Triển khai dây đeo cổ tay bằng vải RFID: Kiểm tra mã hóa, tích hợp và chấp nhận

Vòng đeo tay bằng vải RFID có thể được sản xuất chính xác nhưng vẫn bị lỗi ở cổng. Đầu đọc có thể phát hiện chip trong khi nền tảng sự kiện diễn giải mã định danh ở định dạng sai. Sê-ri in có thể được liên kết với một vé trong khi thông tin xác thực điện tử được liên kết với một vé khác. Một thiết bị thay thế có thể hoạt động ngay cả khi dây đeo tay bị mất vẫn hoạt động.

Đây là những lỗi triển khai chứ không phải sự cố-in vải. Một sự kiểm soátTriển khai dây đeo cổ tay bằng vải RFIDphải kết nối thông tin xác thực vật lý, dữ liệu được mã hóa, trình đọc, phần mềm, mạng, quyền, quy tắc thanh toán và quy trình nhân viên.

Trả lời nhanh:Phê duyệt quy trình làm việc hoàn chỉnh, không chỉ dây đeo cổ tay. Xác định bản đồ định danh, hồ sơ bảo mật và quy tắc vận hành trước khi mã hóa hàng loạt. Kiểm tra mẫu tương đương-sản xuất với đầu đọc, chương trình cơ sở, nền tảng, quyền truy cập, quy trình thanh toán, chế độ ngoại tuyến và quy trình thay thế thực tế. Chỉ phát hành lô khi mọi kết quả quan trọng đều có chủ sở hữu và điều kiện đạt được ghi lại.

Người mua vẫn so sánh các định dạng vật lý có thể xem lại Syntek'sDòng dây đeo cổ tay RFIDVàVòng tay dệt RFID. Hướng dẫn này bắt đầu sau khi dự án quyết định rằng thông tin xác thực cơ bản là phù hợp.

Tại sao một dây đeo cổ tay có thể đọc được vẫn có thể thất bại

Một hệ thống RFID sự kiện thường bao gồm dây đeo cổ tay, chip và ăng-ten, đầu đọc, chương trình cơ sở của đầu đọc, ứng dụng, cơ sở dữ liệu, mạng, nguồn điện và quy trình nhân viên. cácHướng dẫn bảo mật NIST RFIDxử lý RFID như một hệ thống chứ không phải là một thẻ riêng biệt và tổng quan của Syntek vềcác thành phần của hệ thống RFIDcung cấp phần giới thiệu có liên quan.

Trình đọc trên máy tính để bàn có thể chứng minh rằng thẻ phản hồi. Không thể chứng minh rằng cổng sẽ áp dụng đúng cấp truy cập, thiết bị đầu cuối thanh toán sẽ ngăn chặn khoản phí trùng lặp hoặc bộ phận hỗ trợ sẽ hủy kích hoạt thông tin xác thực bị mất. Lời giải thích của Syntek vềcách thẻ RFID giao tiếp với độc giảlà nền tảng hữu ích, nhưng phê duyệt cuối cùng phải sử dụng phần cứng và phần mềm của dự án.

Đóng băng các quy tắc hoạt động trước khi mã hóa

Mã hóa phải thể hiện một quy trình làm việc bằng văn bản. Nó không nên được sử dụng để phát minh ra quy trình làm việc trong quá trình sản xuất.

Nhập học, Tái{0}}nhập lại và Chống{1}}trả về

Xác định xem thông tin xác thực có cho phép một mục nhập, mục nhập lặp lại hay mục nhập chỉ trong một khoảng thời gian được chỉ định hay không. Ghi lại những gì xảy ra sau khi hoàn tiền, hủy, chạm trùng lặp hoặc quét sai cổng. Nền tảng chỉ kiểm tra xem mã định danh có tồn tại hay không có thể chấp nhận sử dụng nhiều lần trừ khi phần phụ trợ đánh giá lịch sử mục nhập.

Cấp truy cập

Liệt kê các quyền truy cập chung, VIP, hậu trường, nhân viên, nhà cung cấp, phương tiện truyền thông, cắm trại, bãi đậu xe và các quyền-bị giới hạn độ tuổi một cách riêng biệt. Một dây đeo cổ tay có thể có nhiều quyền, nhưng mỗi vị trí đầu đọc sẽ trả về quyết định liên quan đến vùng đó.

Tài khoản không dùng tiền mặt

Cho biết dây đeo cổ tay có được liên kết với số dư vòng-đóng, tài khoản trả sau, hồ sơ vé hay môi trường thẻ thanh toán- hay không. Trong nhiều hệ thống, dây đeo cổ tay hiển thị mã nhận dạng trong khi phần phụ trợ duy trì số dư chính thức và lịch sử giao dịch.

Khi môi trường lưu trữ, xử lý hoặc truyền dữ liệu tài khoản thanh toán,Tiêu chuẩn bảo mật dữ liệu PCIcung cấp các yêu cầu kỹ thuật và vận hành cơ bản. Ví sự kiện vòng lặp kín có thể có phạm vi khác, vì vậy, người tổ chức nên xác nhận mô hình thanh toán với nhà cung cấp nền tảng, ngân hàng mua lại và nhóm tuân thủ.

Mất mát, thay thế và hoàn tiền

Tài liệu về người có thể báo cáo dây đeo cổ tay bị mất, cách kiểm tra quyền sở hữu vé, khi thông tin xác thực cũ bị đình chỉ, cách chuyển quyền truy cập hoặc số dư và liệu bản gốc có thể quay lại sử dụng hay không. Quá trình thay thế không thành công khi dây đeo cổ tay mới hoạt động nhưng dây đeo cũ vẫn còn hiệu lực.

Chọn công nghệ RF từ sự tương tác

HF và NFC cho các cú chạm có chủ ý

cácDiễn đàn NFCmô tả NFC là công nghệ không tiếp xúc 13,56 MHz được thiết kế để tương tác trong phạm vi ngắn. HF hoặc NFC thường phù hợp với các cổng, thiết bị đầu cuối-điểm{4}}bán hàng, tủ khóa và các lần nhấn của-người{6}}khác tại một thời điểm.

Cụm từ "tương thích NFC" không phải là thông số kỹ thuật đầy đủ. Nền tảng có thể yêu cầu một họ chip cụ thể, độ dài UID, cấu trúc bộ nhớ, phương thức xác thực hoặc định dạng dữ liệu. Hướng dẫn của Syntek vềsự khác biệt giữa RFID và NFCvà phạm vi của nóTrình đọc và ghi NFCcó thể hỗ trợ lựa chọn ban đầu.

UHF dành cho quy trình làm việc có phạm vi-dài hơn đã chọn

cácTiêu chuẩn giao diện không khí GS1 EPC Gen2 UHF-xác định giao tiếp giữa thẻ UHF thụ động và đầu đọc. UHF có thể phù hợp với các ứng dụng về thời gian, phương tiện, đi bộ-đi qua hoặc nhiều thẻ- đã chọn.

Phạm vi dài hơn không tự động tốt hơn ở cổng được kiểm soát. Việc đọc một số thông tin đăng nhập gần đó khi một người tham dự định tham gia có thể tạo ra các sự kiện không rõ ràng. Các dự án đánh giá cách tiếp cận này nên xem xét tính tương thíchĐầu đọc RFID UHFvà xác thực toàn bộ đầu đọc, ăng-ten, vòng đeo tay và cấu hình trang web.

của SyntekHướng dẫn tần số-hoạt động RFIDcó thể giúp định hình cuộc thảo luận ban đầu. Quyết định cuối cùng vẫn phải dựa trên sự tương tác cần thiết và mẫu sản xuất đã được thử nghiệm.

Tạo bản đồ dữ liệu thông tin xác thực được kiểm soát

Mọi bản trình bày vật lý và điện tử của thông tin xác thực phải được kết nối bằng một bản ghi được kiểm soát.

Minh họa xung đột định dạng UID

Các giá trị sau đây là giả định và được đưa vào để cho biết lý do tại sao phải thống nhất định dạng trước khi nhập.

Nền tảng đọc, bảng tính và bán vé có thể hiển thị cùng một UID vật lý theo cách khác nhau. Thông số kỹ thuật được phê duyệt phải xác định thứ tự byte, biểu diễn thập lục phân hoặc thập phân, phần đệm, viết hoa, dấu phân cách và độ dài UID được phép. Không bao giờ sửa lỗi không khớp rõ ràng bằng cách đảo ngược các giá trị theo cách thủ công mà không ghi lại quy tắc và kiểm tra lại quá trình nhập hoàn chỉnh.

Phê duyệt Chip chính xác và Hồ sơ bảo mật

Tên chip chỉ là phần đầu của thông số kỹ thuật. Xác nhận nhà sản xuất, kiểu máy, giao thức, hành vi UID, bộ nhớ, cấu trúc ứng dụng, quyền đọc và ghi, xác thực, quyền sở hữu khóa, trạng thái cá nhân hóa, cài đặt khóa và cấu hình đầu đọc được hỗ trợ.

NXP tuyên bố rằngMIFARE DESFire EV3có thể hỗ trợ xác thực bằng mật mã và các giao dịch không tiếp xúc được bảo vệ. Những khả năng đó vẫn phụ thuộc vào thiết kế ứng dụng, quản lý khóa an toàn, cấu hình đầu đọc và điều khiển phụ trợ. Chỉ sử dụng chip bảo mật làm UID bị lộ sẽ không cung cấp khả năng bảo vệ sẵn có từ các chức năng đã được xác thực của nó.

Các dự án xử lý quyền hoặc hồ sơ cá nhân cũng nên xem xétBảo mật dữ liệu RFID. Bảo mật phải bao gồm thông tin xác thực, trình đọc, tài khoản nhân viên, API, mạng, nhật ký và cơ sở dữ liệu thay vì chỉ có chip.

Xây dựng một mẫu tương đương{0}}sản xuất

Mẫu phê duyệt phải phù hợp với thứ tự dự kiến ​​về vải, chiều rộng, chip, ăng-ten, vỏ, phần đóng, tác phẩm nghệ thuật, số hiển thị, dữ liệu được mã hóa, chỉ định phụ trợ và nhãn bao bì. Một lớp phủ trống hoặc bằng chứng tác phẩm nghệ thuật kỹ thuật số không thể xác minh quy trình làm việc đã hoàn thành.

Đối với các sự kiện kéo dài nhiều ngày, Syntek'sVòng tay lễ hội RFIDVàVòng tay vải RFIDcung cấp điểm khởi đầu vật lý có liên quan. Sản phẩm đã chọn vẫn phải được thử nghiệm với mã hóa và nền tảng thực tế.

Giữ mẫu đã được phê duyệt cùng với bản sửa đổi tác phẩm nghệ thuật, thông số chip, hồ sơ mã hóa, bản sửa đổi tệp dữ liệu, mẫu đầu đọc, chương trình cơ sở, phiên bản nền tảng, kết quả kiểm tra, ngày phê duyệt và các bên phê duyệt.

Xác định tiêu chí chấp nhận trước khi thử nghiệm

Không có tỷ lệ phần trăm-đọc thành công chung, thời gian phản hồi hoặc số lượng mẫu phù hợp với mọi sự kiện. Dự án nên xác định tiêu chí chấp nhận của riêng mình từ giá trị sự kiện, thiết kế hàng đợi, rủi ro thanh toán, quy mô lô, quy trình của nhà cung cấp và khả năng dự phòng.

Bài viết của Syntek vềtại sao việc kiểm tra hệ thống RFID là cần thiếtgiải thích lý do tại sao thông tin xác thực, trình đọc và ứng dụng phải được xác thực dưới dạng một quy trình công việc.

Chạy thử nghiệm chấp nhận theo lớp

Đọc trên ghế và trên cổ tay{0}}

Xác nhận phát hiện, định dạng mã định danh, dữ liệu được mã hóa, trạng thái khóa và xác thực bằng đầu đọc sản xuất. Lặp lại thử nghiệm trong khi đeo dây đeo cổ tay ở các kích cỡ và hướng cổ tay khác nhau, trong điều kiện quần áo và độ ẩm dự kiến. Người tham dự không cần phải xoay nhiều lần để có được kết quả đọc bình thường.

Quy tắc cổng, khu vực và{0}}vào lại

Kiểm tra mọi loại trình đọc bằng thông tin xác thực vùng hợp lệ, không hợp lệ, bị hủy, trùng lặp và sai{0}}. Xác minh hành vi-mục nhập một lần, mục nhập lặp lại và hành vi chống-trả về theo chính sách bằng văn bản.

Giao dịch không dùng tiền mặt và đối chiếu

Kích hoạt thử nghiệm, nạp tiền-nếu có, mua hàng, nhấn nhanh lặp lại, hoàn tiền, vô hiệu, thông tin xác thực bị từ chối và đối chiếu-cuối- ca làm việc. Xác nhận hệ thống nào là sổ cái có thẩm quyền và cách so sánh tổng số nhà cung cấp, ví và thiết bị đầu cuối.

Hoạt động và phục hồi ngoại tuyến

Ngắt kết nối môi trường thử nghiệm trong điều kiện được kiểm soát. Xác minh những quy tắc nhập và chi nào tiếp tục, nơi lưu trữ hồ sơ, cách nhân viên xác định chế độ ngoại tuyến, cách giải quyết xung đột và cách đồng bộ hóa hồ sơ sau khi kết nối lại.

Thay thế và thu hồi

Kích hoạt thông tin xác thực kiểm tra, đánh dấu nó bị mất và cấp thông tin thay thế. Vòng đeo tay cũ phải không đạt được ở các đầu đọc liên quan, vòng đeo tay mới phải nhận được quyền truy cập hoặc mối quan hệ ví đã được phê duyệt và cả hai hành động phải xuất hiện trong hồ sơ kiểm tra.

Thêm kiểm tra tải và năng lực

Kiểm tra chức năng chứng minh rằng một quy trình công việc có thể thành công. Kiểm tra năng lực sẽ hỏi liệu nó có còn sử dụng được trong thời gian bận rộn nhất của sự kiện hay không.

• Chạy nhiều cổng hoặc đầu đọc cùng lúc thay vì kiểm tra từng cổng một.
• Mô phỏng mẫu quét vùng hợp lệ, không hợp lệ, trùng lặp và sai dự kiến-.
• Vận hành một số thiết bị đầu cuối thanh toán trong khi đầu đọc truy cập và công cụ hỗ trợ sử dụng cùng một mạng.
• Ghi lại thời gian phản hồi, hành vi thử lại, tăng trưởng hàng đợi, lỗi ứng dụng và độ trễ phụ trợ.
• Kiểm tra pin thiết bị, xoay sạc,-kích hoạt thiết bị dự phòng và chuyển giao ca.
• Lặp lại quá trình kiểm tra khôi phục sau khi mạng bị gián đoạn trong khi các giao dịch xếp hàng đợi đang chờ đồng bộ hóa.

Mục tiêu chấp nhận phải được dự án-xác định. Ghi lại điều kiện cao nhất dự kiến, phương pháp thử nghiệm, kết quả đo được, hiệu quả vận hành và chủ sở hữu quyết định. Kết quả đọc nhanh trong phòng thí nghiệm không chứng minh được thông lượng cổng có thể chấp nhận được.

Kiểm soát mã hóa, kiểm tra và đóng gói hàng loạt

Biện pháp kiểm soát sản xuất phải phát hiện mã hóa trùng lặp hoặc bị thiếu, chip sai, mô-đun không đọc được, UID nối tiếp-với-UID, cấp truy cập sai, tác phẩm nghệ thuật hỗn hợp, đóng không chính xác và các gói được đặt không theo trình tự.

Bản ghi lô phải kết nối đơn đặt hàng, bản sửa đổi tác phẩm nghệ thuật, bản sửa đổi-tệp mã hóa, lô chip, ngày sản xuất, dãy sê-ri, thùng carton, kết quả kiểm tra, số lượng bị từ chối và phê duyệt phát hành. Tổng quan về SyntekThiết bị kiểm tra chất lượng RFIDmô tả các khả năng-kiểm tra sản xuất có liên quan.

Các trường nhận dạng và ánh xạ có thể yêu cầu xác minh rộng hơn hình thức trực quan. Khi phát hiện lỗi trùng lặp hoặc ánh xạ, hãy tách biệt phạm vi bị ảnh hưởng và xác định xem nguyên nhân là do một dây đeo cổ tay, trạm mã hóa, tệp nguồn, quy tắc nhập hay lô hoàn chỉnh. Thông tin đăng nhập được làm lại phải được xác minh lại trước khi phát hành.

Bảo vệ dữ liệu và quyền truy cập quản trị

Vòng đeo tay có thể chỉ mang mã nhận dạng nhưng nền tảng được kết nối vẫn có thể chứa tên, hồ sơ vé, lịch sử truy cập, hồ sơ thanh toán và ghi chú hỗ trợ. Chỉ thu thập và lưu giữ những thông tin cần thiết cho mục đích điều hành hoặc pháp lý đã xác định.

• Hạn chế người có thể phát hành, kích hoạt, tạm dừng, thay thế, chuyển số dư hoặc thay đổi cấp độ truy cập.
• Sử dụng tài khoản nhân viên cá nhân thay vì thông tin đăng nhập chung của quản trị viên.
• Bảo vệ khóa API, nhập tệp và xuất dữ liệu.
• Ghi lại những thay đổi nhạy cảm trong nhật ký kiểm tra.
• Xác định nhà cung cấp nào nhận trường nào và cách chuyển tệp.
• Đặt quy tắc lưu giữ và xóa cho dữ liệu thử nghiệm, ánh xạ không sử dụng, bản ghi sự kiện và xuất hỗ trợ.
• Loại bỏ quyền truy cập kịp thời khi nhân viên tạm thời hoặc nhà cung cấp rời khỏi dự án.

Các yêu cầu về quyền riêng tư và bảo mật khác nhau tùy theo khu vực pháp lý và thiết kế hệ thống. Người tổ chức sự kiện nên phân công trách nhiệm thay vì cho rằng nhà cung cấp dây đeo cổ tay hoặc nhà cung cấp nền tảng sở hữu mọi quyết định về dữ liệu.

Sử dụng Kiểm soát thay đổi để quyết định thời điểm kiểm tra lại

Hồ sơ thay đổi phải nêu rõ những gì đã thay đổi, tại sao nó thay đổi, bằng chứng nào vẫn còn hiệu lực và những thử nghiệm nào phải được lặp lại.

Lên kế hoạch về thời gian triển khai

1. Đóng băng quy trình công việc.Phê duyệt các quy tắc nhập, khu vực,-nhập lại, thanh toán, hoàn tiền, thay thế, ngoại tuyến và báo cáo.
2. Phê duyệt hồ sơ công nghệ.Xác nhận tần số, chip, định dạng nhận dạng, cài đặt bảo mật, hỗ trợ đầu đọc và nền tảng.
3. Phê duyệt sản xuất-các mẫu tương đương.Hoàn thành các bài kiểm tra vật lý, dữ liệu, quyền truy cập, thanh toán và phục hồi.
4. Đóng băng các tập tin tác phẩm nghệ thuật và bản đồ.Kiểm soát các bản sửa đổi trước khi bắt đầu mã hóa hàng loạt.
5. Xác thực lô và nhập.Kiểm tra tính duy nhất, ánh xạ, đóng gói và phân công nền tảng.
6. Chạy trang web và kiểm tra năng lực.Sử dụng các cổng, thiết bị đầu cuối, mạng, nguồn và quy trình dự phòng dự kiến.
7. Đào tạo nhân viên và diễn tập các trường hợp ngoại lệ.Bao gồm các bản quét không hợp lệ, ngừng hoạt động, mất vòng đeo tay, hoàn tiền và ghi đè thủ công.
8. Giữ bài đánh giá Đi/Không-Đi.Giải quyết các lỗi nghiêm trọng và xác nhận sự sẵn sàng hỗ trợ trước khi vận hành công khai.

Minh họa tích hợp thất bại

Tình huống sau đây là giả định và không được trình bày dưới dạng kết quả của khách hàng.

Lễ hội kéo dài ba{0}}ngày sẽ nhận được dây đeo tay bằng vải được in đúng màu dành cho VIP và-thông thường. Bộ mã hóa máy tính để bàn xuất UID 4-byte dưới dạng số thập phân cuối-lớn, trong khi nền tảng bán vé yêu cầu thứ tự byte bị đảo ngược. Vòng đeo tay đọc chính xác nhưng thông tin đăng nhập đã nhập không khớp với hồ sơ vé.

Nhóm xác định vấn đề trong quá trình nhập mẫu-sản xuất thay vì tại cổng. Nó đóng băng mã hóa hàng loạt, ghi lại quy tắc thứ tự byte-, tạo lại tệp ánh xạ và lặp lại các thử nghiệm cổng, VIP, thay thế và ngoại tuyến. Mẫu đã sửa đã vượt qua và lô cuối cùng được đóng gói theo cấp vé và dãy sê-ri được kiểm soát.

Ví dụ này minh họa tại sao việc đọc thành công, ánh xạ dữ liệu và ủy quyền nền tảng lại yêu cầu bằng chứng riêng biệt.

Đi/Không-Đi Danh sách kiểm tra

Dự án sẽ không được đưa vào hoạt động khi bất kỳ vấn đề nào sau đây vẫn chưa được giải quyết:

• một mã định danh quan trọng hoặc ánh xạ không khớp;
• truy cập vùng trái phép;
• thông tin xác thực bị mất vẫn hoạt động sau khi thay thế;
• một khoản thanh toán hoặc sự khác biệt đối chiếu không giải thích được;
• giao dịch ngoại tuyến không thể đồng bộ hóa có thể dự đoán được;
• thông tin xác thực hàng loạt trùng lặp, bị thiếu hoặc không thể theo dõi được;
• quản trị viên không được kiểm soát hoặc quyền truy cập ghi đè;
• không có chủ sở hữu đối với các lỗi về đầu đọc, mạng, nền tảng hoặc hỗ trợ;
• không có thiết bị dự phòng,{0}}quy trình sạc hoặc sự cố nào được thử nghiệm.

Để xây dựng, in ấn, mã hóa và đóng gói có kiểm soát tùy chỉnh, hãy xem lại Syntek'sSản xuất OEM và ODMkhả năng. Người mua cũng có thểyêu cầu mẫu triển khaiđể xác nhận vật lý, mã hóa và tích hợp trước khi sản xuất hàng loạt.

Phê duyệt hệ thống, không chỉ dây đeo cổ tay

Vòng đeo tay bằng vải RFID chỉ sẵn sàng khi cấu trúc vật lý, bản đồ nhận dạng, hồ sơ bảo mật, đầu đọc, quy tắc nền tảng, hồ sơ lô, hành vi ngoại tuyến và quy trình nhân viên đã được xác nhận cùng nhau.

Không phát hành dự án vì tác phẩm nghệ thuật trông chính xác hoặc một mẫu tạo ra UID. Phát hành nó khi quy trình làm việc dự kiến ​​được ghi lại, mọi thử nghiệm quan trọng đều đã vượt qua, lô có thể theo dõi được và nhóm sự kiện có thể phục hồi sau những lỗi có nhiều khả năng xảy ra nhất tại cơ sở.