MICROCHIP AN3523 UWB Transceiver Öryggissjónarmið Umsókn Athugasemd Notendahandbók

Kerfi til að mæla fjarlægð með útvarpsmerkjum fram og til baka eru að verða vinsælli í nútíma bifreiðum sem eru búnar Passive Entry/Passive Start (PEPS).
Þegar gildi vegalengdarinnar hefur verið mælt er hægt að sannreyna nálægð lyklaborðsins við bílinn.
Þessar upplýsingar er hægt að nota til að loka á Relay Attack (RA).
Hins vegar, án vandlegrar framkvæmdar, duga slíkar nálægðarsannprófunaraðferðir ekki til að verjast andstæðingum árás.
Þetta skjal útskýrir mikilvægar öryggissjónarmið og hvernig brugðist er við þeim með Microchip ATA5350 Ultra-Wide-Band (UWB) senditæki IC.

Fljótlegar tilvísanir

Tilvísunarskjöl

ATA5350 gagnablað
ATA5350 notendahandbók

Mridula Singh, Patrick Leu og Srdjan Capkun, „UWB with Pulse Reordering: Securing Ranging Against Relay and Physical Layer Attacks,“ í Network and Distributed System Security Symposium (NDSS), 2020
Aanjhan Ranganathan og Srdjan Capkun, „Erum við virkilega nálægt? Staðfesta nálægð í þráðlausum kerfum,“ í IEEE Security & Privacy Magazine, 2016

Skammstafanir/skammstafanir
Tafla 1-1. Skammstafanir/skammstafanir

Skammstafanir/skammstafanir	Lýsing
BCM	Líkamsstjórnunareining
GETUR	Svæðisnet stjórnanda
ED/LC	Snemma uppgötvun/seint skuldbinding
IC	Innbyggt hringrás
ID	Auðkenning
IV	Upphafsgildi
LÍN	Staðbundið tenginet
PEPS	Passive Entry / Passive Start
PR	Prófari
RA	Relay Attack
RNR	Random Nonce gögn
SSID	Örugg lotuauðkenni
UHF	Ofurhá tíðni
UWB	Ofurbreiðband
VR	Sannprófari

Fjarlægðarmörk

Tvö ATA5350 tæki (tdampLe, lykill og bíll) er hægt að setja upp til að reikna út fjarlægð með því að mæla flugtíma UWB merkisins á milli þeirra.

Það eru tvær tegundir af tækjum sem taka þátt í ferlinu:

Fyrsta tæki: einnig þekktur sem Verifier (fob) byrjar mælinguna

Annað tæki: einnig þekkt sem Prover (bíll) svör við gagnasímskeytinu. Mælt gildi, flugtími fram og til baka, á milli tækjanna er notað til að reikna út fjarlægð með eftirfarandi einföldu formúlu:
fjarlægð=(tími flughraða ljóss fram og til baka)

Fjarlægðarlota í venjulegri stillingu (VR/PR)
Eftirfarandi mynd sýnir forrit til að gera fjarlægðarmörkunarmælingar með ATA5350 UWB senditæki með því að nota venjulega stillingu.
Mynd 2-1. Fjarlægðarmarkandi mælikerfi

Samskipti og gagnaskipti milli Verifier hnút og Prover hnút er skipt í hluta og fara fram í eftirfarandi röð:

Verifier sendir beiðni sína um púlsfjarlægðarmælingu
Prover tekur á móti sannprófunarbeiðni

Prover bíður eftir föstum afgreiðslutíma (16uS)
Prover sendir púlsfjarlægðarmælingarsvörun sína

Sannprófandi fær svar frá Prófanda

Venjuleg stilling VR/PR fjarlægðarlotu er náð með því að nota púlsskeyti með uppbyggingu sem sýnd er á eftirfarandi mynd.

Mynd 2-2. Venjuleg stilling VR/PR púlsskeyti
Sannprófari

Snúningstími

Prófari

Í venjulegri stillingu eru rökræn gildi fyrir RNRv og RNRp varpað á púlsa með því að nota fast 1 bita til 16 púlsa dreifingarmynstur, sem er skilgreint hér að neðan:

Rökfræðileg biti 0 = púlsmynstur 1101001100101100
Rökfræðileg biti 1 = púlsmynstur 0010110011010011

Fyrir Verifierinn eru 4-bæta SSID og 4-bæta RNRv kortlögð á 1024 púlsa mynstur og sameinuð með Preamble og Sync púlsunum til að mynda 1375 púlsa símskeyti.
Prover púlsskeyti er einnig myndað á svipaðan hátt.
Púlsskeyti sem nota þetta fasta mynstur eru viðkvæm fyrir líkamlegum árásum og ætti ekki að nota sem mótvægi við PEPS Relay Attack.
Til að forðast þessa atburðarás verður að grípa til viðbótar öryggisráðstafana.
Þeim er lýst í eftirfarandi kafla.

Fjarlægðarlota í öruggri stillingu (VR/PR)
Endurbætt forrit til að gera fjarlægðarmörkunarmælingar með ATA5350 UWB senditæki með því að nota örugga stillingu er sýnt á mynd 2-3.

Þessi kerfisaukning felur í sér að bæta við:

Handahófskenndur gagnapakki fyrir auðkenningu skilaboða (RNRv og RNRp)

Tilviljunarkennd gagnapakka púls endurröðun/spæna (IV, KEY)

Áður en fjarlægðarmæling er hafin verður að flytja SSID, RNRv, RNRp, IV og KEY gildin frá Body Control Module (BCM) til sannprófandans yfir dulkóðaðan hlekk (td.ampPEPS UHF rás) til prédikarans yfir örugga CAN eða LIN samskiptarás.
Þegar fjarlægðarmælingunni er lokið sendir sannprófandinn reiknaðar fjarlægðarupplýsingar til BCM yfir dulkóðaðan UHF tengil (td.ample, PEPS rás)
Mynd 2-3. Öruggt fjarlægðarmarkandi mælikerfi

Secure Session Identifier (SSID)
SSID upplýsingarnar sem BCM gefur upp er breytt í UWB púlsskeyti. Ef SSID athugun er virkjuð eru aðeins púlsskeyti með gildum SSID gildi samþykkt.
Fundinum lýkur strax ef SSID passar ekki.
Sjá notendahandbók fyrir samsvarandi stillingarbita í skrá A19.

Handahófskenndur gagnapakki fyrir sannprófanda og sannprófanda (RNRv og RNRp)
RNRv og RNRp gildin sem BCM gefur upp eru notuð til að athuga áreiðanleika móttekins UWB púlsskeyti.
Prófandinn tilkynnir móttekið gildi sitt frá sannprófandanum, RNRv', til BCM yfir örugga CAN eða LIN samskiptarásina í lok fjarlægðarmælingalotunnar.
Ef BCM ákveður að RNRv ≠ RNRv' telst fjarlægðarmælingin ógild.
Á svipaðan hátt tilkynnir sannprófandinn móttekið gildi sitt frá prófanda, RNRp', til BCM yfir dulkóðaðan UHF tengil (td.ample, PEPS rás) í lok fjarlægðarmælingalotunnar.
Ef BCM ákvarðar að RNRp ≠ RNRp' telst fjarlægðarmælingin ógild.

Pulse Scrambling (IV, KEY)
Pulse scrambling er útfært til að veita leið til að tryggja fjarlægðarmælingu gegn öllum líkamlegum lag fjarlægð styttingu árásum[3].
Til að spæna UWB púlsskeyti, endurröðun og slembiraðað RNRv og RNRp gagnasvið púlsskeytisins.
Endurröðun púls næst með því að skipta út fasta púlsdreifingarmynstrinu sem notað er í venjulegri stillingu fyrir umbreytt mynstur úr verðtryggðri uppflettitöflu sem hlaðið er á undan fjarlægðarmælingunni.
Slembiröðun púlsanna er framkvæmd með því að beita einka-OR-aðgerð á milli endurraðaðra púlsanna og slembitölu úr Trivium blokkdulmálinu.
Þessar aðgerðir eru sýndar á myndrænan hátt á eftirfarandi mynd.
Það er athyglisvert að geta þess að endurröðun og slembival á púls aðeins á við RNR gagnasviðið.
Formáli, samstillingu og SSID eru ekki spæna.
Mynd 2-4. Endurröðunarferli púls

Tegundir andstæðra fjarlægðarárása

Án viðeigandi hönnunarsjónarmiða geta nálægðarsannprófun eða fjarlægðarmörkunarkerfi verið viðkvæm fyrir árásum sem breyta fjarlægð.
Þessar árásir geta nýtt sér veikleikana í gagnalaginu og/eða líkamlega laginu til að vinna með mælda fjarlægð.
Hægt er að koma í veg fyrir gagnalagsárásir með því að hafa sterka dulkóðun og þessi aðferð er nú þegar í notkun á PEPS kerfum í nútíma bifreiðum.
Líkamlegt lagsárásir valda verulegum áhyggjum vegna þess að möguleiki er á að framkvæma árásina óháð dulkóðun gagnalags og einnig nýta árásirnar gögn sem fengin eru með því að hlera og með því að spila (samsett eða breytt) eða endurspila útvarpsmerki til að vinna með fjarlægðarmælingar [4].
Samhengið fyrir þetta skjal er að framkvæma nálægðarstaðfestingu á lyklaborðinu í PEPS kerfinu, þannig að þetta skjal einbeitir sér aðeins að þeim ógnum sem geta valdið því að kerfið tilkynnir um fjarlægð sem er minni en raunveruleg.

Algengustu aðferðirnar til að setja upp líkamlegt lag, fjarlægðarminnkandi árás eru:

Cicada Attack – Nýtir ákveðna merkjagjöf bæði formála og gagnálags gagna
Formálsinnspýting – Nýtir ákveðna uppbyggingu formálsins
Snemma uppgötva/seint framkvæma árás – Nýtir langar táknlengdir

Cicada árás
Ef flugtímamælingarkerfið notar fyrirfram skilgreinda gagnapakka fyrir fjarlægð, þá er möguleiki fyrir árásarmanninn að búa til illgjarnt staðfestingarmerki jafnvel áður en ekta prédikarinn fær ekta fjarlægðarmerki sitt.
The Cicada Attack tekur forskottage af kerfum sem hafa þennan líkamlega lagsveikleika með því að senda stöðugt illgjarnt staðfestingarmerki (Prover) með meiri krafti samanborið við ekta Prover[4].
Þetta veldur því að ekta sannprófandinn fær illgjarnt staðfestingarmerki þjófsins fyrr en ósvikið staðfestingarmerki.
Þetta platar kerfið til að reikna út ranga og stytta vegalengd (sjá eftirfarandi mynd).
Forðast verður venjulega stillingu þar sem það gerir notandann viðkvæman fyrir Cicada árásinni.
Í staðinn verður að velja örugga stillingu.
Það kemur í stað fyrirfram skilgreindra gagnapakka fyrir einstaklega afleidda gagnapakka og hindrar þessa tegund árása.
Mynd 3-1. Cicada árás

Formáli innspýting
Í þessari tegund árásar reynir þjófurinn að gera eftirfarandi:

Nýttu þekkingu sína á uppbyggingu formálsins (sem er þekkt fyrir almenning)
Giska á gildi fyrir örugga gagnahleðsluna (sjá kafla 2.2.3 Púlsspæning (IV, KEY))
Framfarið fulla sendinguna (Formáli + Gagnamagn) um upphæð, TA, fyrr en ekta prédikarinn mun svara.

Sjá eftirfarandi mynd til að fá nánari upplýsingar.
Mynd 3-2. Formáli Injection Attack

Með hönnun notar ATA5350 tækið RF eiginleika formálsins til að búa til nákvæmaampling atvinnumaðurfile til að greina síðari púls.
Ef formálið sem er sprautað TA fyrr en ekta svarið leiðir til rangsampÁ tímapunkti mun restin af öruggu gagnahleðslunni ekki berast á réttan hátt og árásinni verður lokað.

Snemma uppgötva/seint framkvæma árás
Annar eðlisfræðilegur eiginleiki sem hægt er að nýta til að stjórna fjarlægðarmælingum er hvernig gögn eru kóðuð.
Vegna eðlis UWB útvarps eru rökrænir gagnabitar kóðaðir með því að nota púlsaröð sem fjallað var um áður í kafla 2.1 Venjuleg fjarlægðarmörkun (VR/PR).
Þessar púlsaraðir mynda tákn og eru notaðar af UWB útvarpstækjum til að bæta næmni og styrkleika.
Reyndar eru UWB útvarpstæki fær um að ákvarða sendur táknið á réttan hátt, jafnvel þótt einhverja einstaka táknpúls vanti.
Þar af leiðandi eru UWB útvarpskerfi viðkvæm fyrir Early Detect/Late Commit (ED/LC) árásinni.
Meginreglan á bak við ED/LC árásina er að koma fram staðfestingargagnapakkanum með því að spá fyrir um táknmynstrið eftir að hafa aðeins fengið fyrsta hluta hans.
Árásinni er lokið með því að senda illgjarnan staðfestingargagnapakka fyrr en ekta prédikarann (sjá eftirfarandi mynd).
Mynd 3-3. Snemma uppgötva/seint framkvæma árás

Öruggur hamur hindrar í raun allar ED/LC árásir og er mælt með því að forðast þessa tegund af fjarlægðarminnkandi árásum.
Þetta er náð með því að skipta út föstum púlsmynstri (venjulegri stillingu) fyrir endurraðað púlsmynstur (Secure mode) sem er óþekkt fyrir árásarmanninn.
Upplýsingarnar sem þarf til að endurskipuleggja púlsmynstrið á réttan hátt eru þekktar fyrir bæði sannprófanda og prófara áður en hverja billotu hefst, en ekki árásarmanninum.
Allt púlsendurröðunarferlið er útskýrt í kafla 2.2.3 Pulse Scrambling (IV, KEY) og sýnt á myndrænan hátt á mynd 2-4.

Mikilvægi bókunar

Til að tryggja áreiðanleika bæði Verifier- og Prover-skilaboðanna er krafist áskorunar-svörunarsamskiptareglur.
Einn af aðal veikleikum IEEE® 802.15.4a/f staðalsins er að hann hefur ekki ákvæði um staðfesta staðfestingu, og án þessa möguleika eru flugtímamælingarkerfin í hættu vegna bæði líkamlegra árása og einfaldra skilaboða-endurspilunarárásir[4].
ATA5350 hefur þessa möguleika, sem er útskýrt í kafla 2.2.2 Handahófskenndur gagnapakki fyrir sannprófanda og sannprófanda (RNRv og RNRp) og sýndur á mynd 2-3.

Niðurstaða

ATA5350 Impulse Radio UWB útvarpið var hannað með öryggi í huga.
Með því að velja örugga stillingu, sem styður endurröðun púls og auðkenningu skilaboða (styður áskorunar-viðbrögð samskiptareglur), getur notandinn verið viss um að fjarlægðarmælingin sem myndast er nánast ónæm fyrir skaðlegum árásum.

Endurskoðunarsaga skjala

Endurskoðun	Dagsetning	kafla	Lýsing
A	06/2020	Skjal	Upphafsendurskoðun

Örflögan Websíða

Microchip veitir stuðning á netinu í gegnum okkar websíða á: www.microchip.com/.
Þetta websíða er notuð til að gera files og upplýsingar auðveldlega aðgengilegar viðskiptavinum.

Sumt af því efni sem til er inniheldur:

Vörustuðningur: Gagnablöð og errata, umsóknarskýringar og sample forrit, hönnunarauðlindir, notendahandbækur og stuðningsskjöl fyrir vélbúnað, nýjustu hugbúnaðarútgáfur og geymdur hugbúnaður
Almenn tækniaðstoð: Algengar spurningar (algengar spurningar), beiðnir um tækniaðstoð, umræðuhópar á netinu, skráning meðlima í smáflöguhönnun samstarfsaðila

Viðskipti Microchip: Vöruvals- og pöntunarleiðbeiningar, nýjustu fréttatilkynningar frá Microchip, skráningu námskeiða og viðburða, skráningar yfir söluskrifstofur Microchip, dreifingaraðila og verksmiðjufulltrúa

Tilkynningaþjónusta um vörubreytingar

Tilkynningarþjónusta Microchip hjálpar til við að halda viðskiptavinum upplýstum um Microchip vörur.
Áskrifendur munu fá tilkynningu í tölvupósti í hvert sinn sem breytingar, uppfærslur, endurskoðanir eða skekkjur eru tengdar tiltekinni vöruflokki eða þróunartæki sem vekur áhuga.
Til að skrá sig, farðu á www.microchip.com/pcn og fylgdu skráningarleiðbeiningunum.

Þjónustudeild

Notendur Microchip vara geta fengið aðstoð í gegnum nokkrar rásir:

Dreifingaraðili eða fulltrúi
Söluskrifstofa á staðnum
Embedded Solutions Engineer (ESE)

Tæknileg aðstoð

Viðskiptavinir ættu að hafa samband við dreifingaraðila sinn, fulltrúa eða ESE til að fá aðstoð.
Staðbundnar söluskrifstofur eru einnig tiltækar til að aðstoða viðskiptavini.
Listi yfir söluskrifstofur og staðsetningar er innifalinn í þessu skjali.
Tæknileg aðstoð er í boði í gegnum websíða á: www.microchip.com/support

Vöruauðkenniskerfi

Til að panta eða fá upplýsingar, td um verð eða afhendingu, vinsamlegast hafðu samband við verksmiðjuna eða skráða söluskrifstofu.

Örflögutæki Kóðaverndareiginleiki

Athugaðu eftirfarandi upplýsingar um kóðaverndareiginleikann á örmerkjatækjum:

Örflöguvörur uppfylla forskriftina sem er að finna í tilteknu örmerkjagagnablaði þeirra.
Microchip telur að vörufjölskyldan sé ein öruggasta fjölskyldu sinnar tegundar á markaðnum í dag, þegar þær eru notaðar á tilsettan hátt og við eðlilegar aðstæður.
Það eru óheiðarlegar og hugsanlega ólöglegar aðferðir notaðar til að brjóta kóða verndareiginleikann.
Allar þessar aðferðir, svo við vitum, krefjast þess að Microchip vörurnar séu notaðar á annan hátt en þær rekstrarforskriftir sem er að finna í gagnablöðum Microchip.
Líklegast er að sá sem gerir það stundar þjófnað á hugverkum.

Microchip er reiðubúinn að vinna með viðskiptavininum sem hefur áhyggjur af heilleika kóða þeirra.
Hvorki Microchip né nokkur annar hálfleiðaraframleiðandi getur ábyrgst öryggi kóðans síns.
Kóðavernd þýðir ekki að við ábyrgjumst að vöruna sé „óbrjótandi“.

Kóðavernd er í stöðugri þróun.
Við hjá Microchip erum staðráðin í að bæta stöðugt kóðaverndareiginleika vara okkar.
Tilraunir til að brjóta kóða verndareiginleika Microchip geta verið brot á Digital Millennium Copyright Act.
Ef slíkar aðgerðir leyfa óviðkomandi aðgang að hugbúnaðinum þínum eða öðru höfundarréttarvarða verki gætir þú átt rétt á að höfða mál vegna bóta samkvæmt þeim lögum.

Lagatilkynning

Upplýsingar í þessu riti varðandi tækjaforrit og þess háttar eru aðeins veittar þér til þæginda og uppfærslur kunna að koma í stað þeirra.
Það er á þína ábyrgð að tryggja að umsókn þín uppfylli forskriftir þínar.
P MICROCHIP GERIR ENGIN STAÐSETNING EÐA ÁBYRGÐ AF NEIGU TEIKNI HVERT SKÝRT EÐA ÓBEINING, SKRIFTLIG EÐA MUNNLEG, LÖGBEÐIN EÐA ANNAÐ, TENGJAÐ UPPLÝSINGUM, Þ.M.T.
Microchip afsalar sér allri ábyrgð sem stafar af þessum upplýsingum og notkun þeirra.
Notkun örflögutækja í lífsbjörgunar- og/eða öryggisforritum er algjörlega á ábyrgð kaupanda og kaupandinn samþykkir að verja, bæta og halda skaðlausum Microchip fyrir hvers kyns tjóni, kröfum, málsókn eða kostnaði sem hlýst af slíkri notkun.
Engin leyfi eru send, óbeint eða á annan hátt, undir neinum Microchip hugverkaréttindum nema annað sé tekið fram.

Vörumerki

Nafnið og lógóið örflögu, örmerkið, Adaptec, Any Rate, AVR, AVR merki, AVR Freaks, Bes Time, Bit Cloud, flís KIT, flís KIT merki, Crypto Memory, Crypto RF, dsPIC, Flash Flex, flex PWR, HELDO, IGLOO, Jukebox,
Kee Loq, Kleer, LAN Check, Link MD, maX Stylus, maX Touch, Media LB, mega AVR, Micro semi, Micro semi logo, MOST,
MOST merki, MPLAB, Opto Lyzer, Packe Time, PIC, pico Power, PICSTART, PIC32 merki, Polar Fire, Prochip Designer,
Q Touch, SAM-BA, Sen Genuity, Spy NIC, SST, SST Logo, Super Flash, Symmetric, Sync Server, Tachyon,
Temp Trackr, Time Source, tiny AVR, UNI/O, Vectron og XMEGA eru skráð vörumerki Microchip Technology
Innlimað í Bandaríkjunum og öðrum löndum.

APT, Clock Works, The Embedded Control Solutions Company, Ether Synch, Flash Tec, Hyper Speed Control, Hyper Light Load, Intel limos, Libero, Motor Bench, m Touch, Power mite 3, Precision Edge, Pro ASIC, Pro ASIC Plus,
Pro ASIC Plus merki, Quiet-Wire, Smart Fusion, Sync World, Temux, Time Cesium, Time Hub, Time Pictra, Time Provider,
Vite, Win Path og ZL eru skráð vörumerki Microchip Technology Incorporated í Bandaríkjunum

Aðliggjandi lyklabæling, AKS, Analog-for-the-Digital Age, hvaða þétti sem er, hvaða inn, hvaða út sem er, Blue Sky, Body Com, Code Guard, dulritunarvottun, dulritunarbílar, dulritunarfélagi, dulritunarstýring, dsPICDEM, dsPICDEM.net , Dynamic Average Matching, DAM, ECAN, Ether GREEN, In-Circuit Serial Programming, ICSP, INIC net, Inter-Chip Connectivity, Jitter Blocker, Kleer Net, Kleer Net merki, mem Brain, Mindi, MiFi, MPASM, MPF, MPLAB Vottað lógó, MPLIB, MPLINK, Multi TRAK, Net Detach, Alvitur kóða kynslóð, PICDEM, PICDEM. net, PIC Kit, PIC tail, Power Smart, Pure Silicon, Q Matrix, REAL ICE, Ripple Blocker, SAM-ICE, Serial Quad I/O, SMART-IS, SQI, Super Switcher, Super Switcher II, Total Endurance, TSHARC , USB Athugun, Vari Sense, View Span, Wiper Lock, Wireless DNA og ZENA eru vörumerki Microchip Technology Incorporated í Bandaríkjunum og öðrum löndum.

SQTP er þjónustumerki Microchip Technology Incorporated í Bandaríkjunum

Adaptec lógóið, Frequency on Demand, Silicon Storage Technology og Seem com eru skráð vörumerki Microchip Technology Inc. í öðrum löndum.

GestIC er skráð vörumerki Microchip Technology Germany II GmbH & Co. KG, dótturfyrirtækis Microchip Technology Inc., í öðrum löndum.
Öll önnur vörumerki sem nefnd eru hér eru eign viðkomandi fyrirtækja.

AMBA, Arm, Arm7, Arm7TDMI, Arm9, Arm11, Artisan, stór. LITTLE, Cordio, Core Link, Core Sight, Cortex, Design Start, Dynamo, Jazelle, Keil, Mali, Mbed, Mbed Enabled, NEON, POP, Real View, Secur Core, Socrates, Thumb, Trust Zone, ULINK, ULINK2, ULINK-ME, ULINK-PLUS, ULINKpro, µVision, Versatile eru vörumerki eða skráð vörumerki Arm Limited (eða dótturfélaga þess) í Bandaríkjunum og/eða annars staðar.

Gæðastjórnunarkerfi

Fyrir upplýsingar um gæðastjórnunarkerfi Microchip, vinsamlegast farðu á: www.microchip.com/quality.
Skrifstofa fyrirtækja
2355 West Chandler Blvd.
Chandler, AZ 85224-6199
Sími: 480-792-7200
Fax: 480-792-7277
Tæknileg aðstoð: www.microchip.com/support
Web Heimilisfang: www.microchip.com

Skjöl / auðlindir

MICROCHIP AN3523 UWB senditæki Öryggissjónarmið Umsókn Athugasemd [pdfNotendahandbók
AN3523 UWB öryggissjónarmið um sendingartæki, umsóknarathugasemd, AN3523, öryggissjónarmið fyrir UWB sendimóttakara, umsóknarathugasemd, athugasemdir um umsókn

Heimildir

Notendahandbók

Inngangur