Triển khai dây đeo cổ tay bằng vải RFID: Mã hóa, tích hợp nền tảng và kiểm tra chấp nhận

Một sự đáng tin cậyTriển khai dây đeo cổ tay bằng vải RFIDdo đó phải xác nhận nhiều hơn dây đeo và chip. Vòng đeo tay vật lý, dữ liệu được mã hóa, đầu đọc, chương trình cơ sở, ứng dụng, quy tắc truy cập, quy trình thanh toán, mạng và quy trình nhân viên phải hoạt động như một hệ thống thông tin xác thực được kiểm soát.

Trả lời nhanh:Đóng băng các quy tắc hoạt động và bản đồ dữ liệu trước khi mã hóa hàng loạt. Phê duyệt dây đeo cổ tay tương đương{1}}sản xuất với đầu đọc, chương trình cơ sở, nền tảng, quyền, quy trình thanh toán và hành vi ngoại tuyến thực tế. Chỉ phát hành lô khi các thử nghiệm quan trọng đã ghi lại kết quả mong đợi, kết quả thực tế và chủ sở hữu có trách nhiệm.

Tại sao dây đeo cổ tay có thể đọc được vẫn có thể bị lỗi

Một hệ thống RFID sự kiện kết nối nhiều lớp. Tổng quan của Syntek vềcác thành phần của hệ thống RFIDgiải thích mối quan hệ rộng hơn giữa các thẻ, trình đọc, phần mềm và dữ liệu, trong khiHướng dẫn bảo mật NIST RFIDcoi việc triển khai và vận hành là công việc-bảo mật và quyền riêng tư ở cấp hệ thống chứ không phải chỉ là vấn đề về thẻ-.

Việc đọc trên máy tính để bàn chỉ chứng minh rằng thẻ phản hồi. Nó không chứng minh rằng cổng đã cài đặt sẽ áp dụng cấp truy cập chính xác hoặc thông tin xác thực bị mất có thể bị thu hồi. Người mua cần kiến ​​thức cơ bản về giao tiếp có thể xem lạicách thẻ RFID giao tiếp với độc giả.

Đóng băng các quy tắc hoạt động trước khi mã hóa

Mã hóa phải thể hiện quy trình làm việc đã được phê duyệt. Nó không nên được sử dụng để phát minh ra quy trình làm việc trong quá trình sản xuất.

Các khu vực nhập học, tái nhập cảnh và{0}}tiếp cận

Xác định xem mỗi vé có cho phép một lần vào, vào nhiều lần hay vào trong các ngày và giờ cụ thể hay không. Ghi lại những gì xảy ra sau khi hoàn tiền hoặc hủy, liệu-có áp dụng tính năng chống trả lại hay không và độc giả nào có thể chấp nhận từng cấp truy cập.

Nhập học chung, VIP, hậu trường, nhân viên, nhà cung cấp, phương tiện truyền thông, cắm trại và bãi đậu xe không được gộp thành một trạng thái "hợp lệ" mơ hồ. Vòng đeo tay giống nhau có thể được trưng bày tại một số đầu đọc, nhưng mỗi vị trí đầu đọc phải đánh giá quyền liên quan đến khu vực đó.

Quy tắc không dùng tiền mặt và hoàn tiền

Cho biết dây đeo cổ tay có được liên kết với-số dư vòng kín, tài khoản trả sau, hồ sơ vé hay mô hình ví khác hay không. Xác định nơi tồn tại số dư chính thức và lịch sử giao dịch, ai có thể đảo ngược khoản thanh toán, cách xử lý khoản tiền hoàn lại và điều gì xảy ra khi mạng không khả dụng.

Khi một tổ chức lưu trữ, xử lý hoặc truyền dữ liệu tài khoản thanh toán hoặc có thể ảnh hưởng đến tính bảo mật của môi trường đó, thìTiêu chuẩn bảo mật dữ liệu PCIcung cấp các yêu cầu kỹ thuật và vận hành cơ bản. Ví sự kiện vòng lặp khép kín không tự động giống với môi trường thẻ thanh toán-, do đó, phạm vi phải được xác nhận với các bên thanh toán và tuân thủ.

Thông tin xác thực bị mất và thay thế

Xác định cách kiểm tra quyền sở hữu, thời điểm thông tin xác thực ban đầu bị tạm dừng, liệu quyền truy cập hoặc mối quan hệ ví có được chuyển giao hay không và liệu bản gốc có thể quay lại dịch vụ hay không. Quy trình làm việc thay thế không thành công khi băng tần mới hoạt động nhưng băng tần cũ vẫn còn hiệu lực.

Chọn công nghệ RF từ tương tác cần thiết

HF và NFC cho các cú chạm có chủ ý

cácTổng quan về kỹ thuật của Diễn đàn NFCmô tả NFC là công nghệ không tiếp xúc 13,56 MHz tập trung vào các tương tác chạm trong phạm vi ngắn. Mẫu tương tác đó thường phù hợp với các cổng, thiết bị đầu cuối thanh toán và quy trình công việc của một-người-tại một thời điểm.

"Tương thích NFC" không phải là thông số kỹ thuật hệ thống hoàn chỉnh. Nền tảng có thể yêu cầu một họ chip cụ thể, độ dài UID, ứng dụng, cấu trúc bộ nhớ hoặc phương thức xác thực. Hướng dẫn của Syntek vềsự khác biệt giữa RFID và NFC, của nóHướng dẫn tần số hoạt động RFIDvà có sẵnTrình đọc và ghi NFCcó thể hỗ trợ cuộc thảo luận về khả năng tương thích ban đầu.

UHF cho các quy trình làm việc có phạm vi- dài hơn đã chọn

hiện tạiTiêu chuẩn GS1 EPC Gen2 UHFxác định giao tiếp giao diện vô tuyến-cho các hệ thống UHF RFID trên 860–930 MHz. UHF có thể phù hợp với các tương tác về thời gian, làn đường rộng hoặc nhiều thẻ đã chọn.

Phạm vi dài hơn không tự động tốt hơn cho một cổng được kiểm soát. Tải trọng cơ thể con người, hướng cổ tay, vị trí ăng-ten của đầu đọc, thiết kế vùng đọc và logic đọc trùng lặp có thể ảnh hưởng đến hiệu suất thực. Các dự án đánh giá phương pháp này nên thử nghiệm với mục tiêu dự kiếnĐầu đọc UHF RFIDvà cụm dây đeo tay cuối cùng.

Tạo bản đồ dữ liệu thông tin xác thực được kiểm soát

Mọi bản trình bày vật lý và điện tử của thông tin xác thực phải được kết nối bằng một bản ghi được kiểm soát.

Ví dụ minh họa về định dạng UID

Các giá trị dưới đây là giả thuyết. Chúng cho thấy lý do tại sao việc trình bày phải được phê duyệt trước khi nhập nền tảng.

Thông số kỹ thuật được phê duyệt phải xác định thứ tự byte, biểu diễn thập lục phân hoặc thập phân, phần đệm, viết hoa, dấu phân cách và độ dài UID được chấp nhận. Sự không phù hợp phải được sửa chữa thông qua quy tắc ánh xạ được ghi lại, chứ không phải đảo ngược thủ công không có giấy tờ.

Phê duyệt Chip chính xác và Hồ sơ bảo mật

Tên chip chỉ là phần đầu của thông số kỹ thuật. Xác nhận nhà sản xuất, kiểu máy, giao thức, hành vi UID, bộ nhớ, cấu trúc ứng dụng, quyền đọc và ghi, xác thực, quyền sở hữu khóa, trạng thái cá nhân hóa, cài đặt khóa và hỗ trợ đầu đọc.

NXP tuyên bố rằngMIFARE DESFire EV3có thể hỗ trợ mật mã dựa trên AES{0}}, xác thực lẫn nhau và các chức năng bảo mật khác. Những khả năng đó vẫn phụ thuộc vào thiết kế ứng dụng, quản lý khóa, trình đọc và chương trình phụ trợ. Chỉ sử dụng chip bảo mật làm UID bị lộ sẽ không cung cấp khả năng bảo vệ sẵn có từ các chức năng đã được xác thực của nó.

Các dự án xử lý quyền truy cập, thông tin cá nhân hoặc dữ liệu-liên quan đến thanh toán cũng nên xem xét các biện pháp kiểm soát rộng hơn được mô tả trong SyntekBảo mật dữ liệu RFIDhướng dẫn.

Phê duyệt Mẫu tương đương-Sản xuất

Mẫu phê duyệt phải phù hợp với thứ tự đã định về kết cấu, chiều rộng, chip, ăng-ten, vỏ thẻ, phần đóng, tác phẩm nghệ thuật, số sê-ri được in, dữ liệu được mã hóa, chỉ định phụ trợ và nhãn gói hàng. Một dây đeo cổ tay trống có chip chính xác hoặc bằng chứng tác phẩm nghệ thuật kỹ thuật số không thể xác nhận quy trình làm việc hoàn chỉnh.

Đối với sản phẩm vật chất, hãy xem xét mục đích sử dụngVòng đeo tay vải RFIDxây dựng và đối với các ứng dụng nhiều{0}}ngày, có liên quanVòng tay lễ hội RFID. Người mua vẫn so sánh các định dạng vật lý có thể sử dụng hướng dẫn của Syntek đểchọn dây đeo cổ tay RFID phù hợp.

Giữ mẫu đã được phê duyệt cùng với bản sửa đổi tác phẩm nghệ thuật, thông số kỹ thuật của chip, hồ sơ mã hóa, bản sửa đổi tệp dữ liệu, mẫu đầu đọc, chương trình cơ sở, phiên bản nền tảng, kết quả kiểm tra, ngày phê duyệt và các bên phê duyệt.

Xác định tiêu chí chấp nhận trước khi thử nghiệm

Không có tỷ lệ phần trăm đọc thành công-chung, thời gian phản hồi cổng hoặc số lượng mẫu phù hợp với mọi sự kiện. Dự án nên đặt ra các tiêu chí chấp nhận riêng từ thiết kế cổng, tải trọng dự kiến, giá trị ứng dụng, rủi ro thanh toán, quy mô lô và khả năng dự phòng.

Lời giải thích của Syntek vềtại sao việc kiểm tra hệ thống RFID là cần thiếtvà hướng dẫn của nóChỉ số hiệu suất hệ thống RFIDcó thể hỗ trợ-lập kế hoạch thử nghiệm cụ thể cho dự án.

Chạy thử nghiệm chấp nhận theo lớp

Đọc trên ghế và trên cổ tay{0}}

Xác nhận phát hiện, định dạng mã định danh, dữ liệu được mã hóa, trạng thái khóa và xác thực bằng đầu đọc sản xuất. Sau đó, lặp lại thử nghiệm trong khi đeo dây đeo ở các kích cỡ và hướng cổ tay khác nhau cũng như trong điều kiện thực tế về quần áo, độ ẩm và hình dáng.

Quy tắc cổng, khu vực và{0}}vào lại

Kiểm tra mọi loại trình đọc bằng thông tin xác thực vùng hợp lệ, không hợp lệ, bị hủy, trùng lặp và sai{0}}. Xác minh hành vi-mục nhập một lần, mục nhập lặp lại và hành vi chống-trả về theo chính sách bằng văn bản.

Giao dịch không dùng tiền mặt và đối chiếu

Kích hoạt thử nghiệm, nạp tiền-nếu có, mua hàng, nhấn nhanh lặp lại, hoàn tiền, vô hiệu, thông tin xác thực không hoạt động và đối chiếu-cuối-ca làm việc. Xác nhận hệ thống nào là sổ cái có thẩm quyền và cách so sánh tổng số ví, nhà cung cấp và thiết bị đầu cuối.

Hoạt động và phục hồi ngoại tuyến

Ngắt kết nối môi trường thử nghiệm trong các điều kiện được kiểm soát. Xác minh những quy tắc nhập và chi tiêu nào tiếp tục, nơi lưu trữ hồ sơ, cách nhân viên xác định chế độ ngoại tuyến, cách giải quyết xung đột và cách đồng bộ hóa giao dịch sau khi kết nối lại.

Thay thế và thu hồi

Kích hoạt thông tin xác thực kiểm tra, đánh dấu nó bị mất và cấp thông tin thay thế. Bản gốc sẽ không đạt yêu cầu đối với người đọc liên quan, bản thay thế sẽ nhận được các quyền đã được phê duyệt và cả hai hành động sẽ xuất hiện trong quá trình kiểm tra.

Bản ghi kiểm tra ví dụ

Các trường trong ngoặc được cố ý để dành riêng cho dự án. Các mô hình đầu đọc thực, chương trình cơ sở và kết quả đo được phải đến từ hồ sơ triển khai thay vì được phát minh trong bài viết.

Thêm kiểm tra tải và năng lực

Kiểm tra chức năng chứng minh rằng một quy trình làm việc có thể thành công. Kiểm tra năng lực hỏi liệu nó có còn sử dụng được trong thời gian hoạt động bận rộn nhất hay không.

• Chạy nhiều cổng hoặc đầu đọc cùng lúc thay vì xác thực từng thiết bị một cách riêng biệt.
• Kết hợp thông tin xác thực vùng hợp lệ, không hợp lệ, trùng lặp và sai{0}}trong mẫu lưu lượng truy cập dự kiến.
• Vận hành nhiều thiết bị đầu cuối thanh toán trong khi truy cập các đầu đọc và công cụ hỗ trợ chia sẻ mạng.
• Ghi lại thời gian phản hồi, số lần thử, tốc độ tăng hàng đợi, lỗi ứng dụng và độ trễ phụ trợ đối với các mục tiêu-đã xác định của dự án.
• Kiểm tra thời lượng pin, xoay vòng sạc, kích hoạt-thiết bị dự phòng và chuyển giao ca.
• Lặp lại kiểm tra khôi phục sau khi mạng bị gián đoạn trong khi các bản ghi xếp hàng đợi đang chờ đồng bộ hóa.

Không thay thế thời gian đọc trong phòng thí nghiệm cho thông lượng cổng. Mục tiêu phải được phê duyệt về thiết kế lối vào thực tế, nhân sự và mô hình tương tác dự kiến.

Kiểm soát mã hóa, kiểm tra và đóng gói hàng loạt

Các biện pháp kiểm soát sản xuất phải phát hiện mã hóa trùng lặp hoặc bị thiếu, chip sai, mô-đun không đọc được, UID nối tiếp-với-UID, cấp truy cập không chính xác, tác phẩm nghệ thuật hỗn hợp, đóng không chính xác và các gói được đặt không theo trình tự.

Bản ghi lô phải kết nối đơn đặt hàng, bản sửa đổi tác phẩm nghệ thuật, bản sửa đổi-tệp mã hóa, lô chip, ngày sản xuất, dãy sê-ri, thùng carton, kết quả kiểm tra, số lượng bị từ chối và phê duyệt phát hành. Tổng quan của Syntek vềThiết bị kiểm tra chất lượng RFIDcung cấp bối cảnh bổ sung cho việc kiểm tra sản xuất.

Khi tìm thấy lỗi trùng lặp hoặc ánh xạ, hãy tách phạm vi bị ảnh hưởng và xác định xem nguyên nhân là do một dây đeo cổ tay, một trạm mã hóa, một tệp nguồn, một quy tắc nhập hay toàn bộ lô. Thông tin đăng nhập được làm lại phải được xác minh lại trước khi phát hành.

Bảo vệ dữ liệu và quyền truy cập quản trị

Vòng đeo tay có thể chỉ mang mã nhận dạng nhưng nền tảng được kết nối vẫn có thể chứa tên, hồ sơ vé, lịch sử truy cập, hồ sơ thanh toán và ghi chú hỗ trợ. Chỉ thu thập và lưu giữ thông tin cần thiết cho mục đích hoạt động hoặc pháp lý đã xác định.

• Các quyền riêng biệt của nhân viên đối với vấn đề phát hành, kích hoạt, tạm dừng, thay thế, chuyển số dư và thay đổi cấp độ truy cập.
• Sử dụng tài khoản nhân viên cá nhân thay vì thông tin đăng nhập chung của quản trị viên.
• Bảo vệ khóa API, nhập tệp và xuất dữ liệu.
• Ghi lại những thay đổi nhạy cảm trong nhật ký kiểm tra.
• Xác định nhà cung cấp nào nhận trường nào và cách chuyển tệp.
• Đặt quy tắc lưu giữ và xóa cho dữ liệu thử nghiệm, ánh xạ không sử dụng và bản ghi sự kiện.
• Xóa quyền truy cập tạm thời của nhân viên và nhà cung cấp khi vai trò của họ kết thúc.

Nhà tổ chức nên giao trách nhiệm cho những biện pháp kiểm soát này thay vì cho rằng nhà cung cấp dây đeo cổ tay hoặc nhà cung cấp nền tảng sở hữu mọi quyết định về dữ liệu.

Sử dụng Kiểm soát thay đổi để quyết định thời điểm kiểm tra lại

Lỗi tích hợp minh họa: Thứ tự byte không khớp

Tình huống sau đây là giả định và không được trình bày dưới dạng kết quả của khách hàng.

Lễ hội sẽ nhận được dây đeo tay bằng vải được in chính xác và máy đọc để bàn sẽ phát hiện mọi mẫu. Quá trình xuất trình đọc sẽ chuyển đổi UID 4{1}}byte thành giá trị thập phân endian-lớn, trong khi quá trình nhập yêu cầu yêu cầu thứ tự byte ngược lại. Vòng đeo tay có thể đọc được nhưng thông tin đăng nhập đã nhập không khớp với bản ghi vé được chỉ định.

Nhóm đã nắm bắt được sự cố trong quá trình thử nghiệm mẫu-sản xuất, tạm dừng mã hóa hàng loạt, ghi lại quy tắc thứ tự byte-được phê duyệt, tạo lại tệp ánh xạ và lặp lại các thử nghiệm cổng, VIP, thay thế và ngoại tuyến. Chỉ sau khi mẫu đã sửa được vượt qua thì lô mới chuyển sang mã hóa và đóng gói.

Bài học rất thiết thực: đọc thành công, chuẩn hóa định danh và ủy quyền nền tảng yêu cầu bằng chứng riêng biệt.

Lên kế hoạch về thời gian triển khai

1. Đóng băng quy trình công việc.Phê duyệt các quy tắc nhập, khu vực,-nhập lại, thanh toán, thay thế, ngoại tuyến và báo cáo.
2. Phê duyệt hồ sơ công nghệ.Xác nhận tần số, chip, định dạng nhận dạng, cài đặt bảo mật, đầu đọc và hỗ trợ nền tảng.
3. Phê duyệt sản xuất-các mẫu tương đương.Hoàn thành các bài kiểm tra vật lý, dữ liệu, quyền truy cập, thanh toán và phục hồi.
4. Đóng băng các tập tin tác phẩm nghệ thuật và bản đồ.Kiểm soát các bản sửa đổi trước khi mã hóa hàng loạt.
5. Xác thực lô và nhập.Kiểm tra tính duy nhất, ánh xạ, đóng gói và phân công nền tảng.
6. Chạy trang web và kiểm tra năng lực.Sử dụng các cổng, thiết bị đầu cuối, mạng, nguồn và quy trình dự phòng dự định.
7. Đào tạo nhân viên và diễn tập các trường hợp ngoại lệ.Bao gồm các bản quét không hợp lệ, ngừng hoạt động, mất vòng đeo tay, hoàn tiền và ghi đè thủ công.
8. Giữ bài đánh giá Đi/Không-Đi.Giải quyết các lỗi nghiêm trọng và xác nhận quyền sở hữu hỗ trợ trước khi vận hành công khai.

Ma trận trách nhiệm của nhà cung cấp và nền tảng

Không bên nào được cho rằng nhà cung cấp khác sở hữu giao diện không xác định. Việc xây dựng, in ấn, mã hóa và đóng gói có kiểm soát có thể được điều phối thông qua Syntek'sSản xuất OEM và ODMdịch vụ.

Đi/Không-Đi Danh sách kiểm tra

Dự án sẽ không được đưa vào hoạt động khi bất kỳ vấn đề nào sau đây vẫn chưa được giải quyết:

• một mã định danh quan trọng hoặc ánh xạ không khớp;
• truy cập vùng trái phép;
• thông tin xác thực bị mất vẫn hoạt động sau khi thay thế;
• một khoản thanh toán hoặc sự khác biệt đối chiếu không giải thích được;
• các bản ghi ngoại tuyến không thể đồng bộ hóa có thể dự đoán được;
• thông tin xác thực hàng loạt trùng lặp, bị thiếu hoặc không thể theo dõi được;
• quản trị viên không được kiểm soát hoặc quyền truy cập-ghi đè thủ công;
• không có chủ sở hữu đối với các lỗi về đầu đọc, mạng, nền tảng hoặc hỗ trợ;
• không có thiết bị dự phòng,{0}}quy trình sạc hoặc sự cố nào được thử nghiệm.

Người mua chuẩn bị triển khai thực sự có thểyêu cầu xem xét mẫu và kỹ thuậtvới các yêu cầu về chip, đầu đọc, nền tảng, định dạng dữ liệu, tác phẩm nghệ thuật và bao bì dự định.

Phê duyệt hệ thống, không chỉ dây đeo cổ tay

Vòng đeo tay bằng vải RFID chỉ sẵn sàng khi cấu trúc vật lý, bản đồ nhận dạng, hồ sơ bảo mật, đầu đọc, quy tắc nền tảng, hồ sơ lô, hành vi ngoại tuyến và quy trình nhân viên đã được xác nhận cùng nhau.

Không phát hành dự án vì tác phẩm nghệ thuật trông chính xác hoặc một mẫu trả về UID. Phát hành nó khi quy trình làm việc dự kiến ​​được ghi lại, mọi thử nghiệm quan trọng đều đã vượt qua, lô có thể theo dõi được và nhóm sự kiện có thể phục hồi sau những lỗi có nhiều khả năng xảy ra nhất tại cơ sở.