Preverjanje pristnosti obutve RFID: Kako preveriti izdelke in označiti sumljiva vračila

Preverjanje pristnosti obutve RFID lahko poveže par čevljev z zapisi o proizvodnji, distribuciji, prodaji in vračilu. Skladišču lahko pomaga prepoznati zalogo, pomaga skupini za vračila odkriti neujemanja in pomaga blagovni znamki raziskati poverilnico, ki se pojavi v napačnem izdelku ali transakciji.

Samo z enim skeniranjem ne more ugotoviti pristnosti.

Hiter odgovor:Sistem za preverjanje pristnosti obutve RFID je zanesljiv le, če je prepoznana digitalna poverilnica fizično vezana na pravi čevelj in preverjena glede na zaupanja vreden izdelek in zapis transakcij. Berljiv UID, pristna nalepka škatle za čevlje ali uspešen NFC pip so podporni dokazi in ne popolna odločitev o pristnosti.

Ta-pristop na sistemski ravni se prilega širšemuZaščita blagovne znamke RFIDprogram. Primer uporabe obutve je ožji: osredotoča se na dokaze, ki so potrebni, ko izdelek doseže vračilo, garancijski center, trgovino ali obratno-logistično ustanovo.

Kaj RFID preverjanje pristnosti obutve dejansko pomeni

RFID je tehnologija identifikacije. Bralnik komunicira z oznako in pridobi identifikator ali druge dovoljene podatke. Avtentikacija je širši postopek odločanja, ali ta poverilnica, izdelek in transakcija spadajo skupaj.

Ločiti je treba štiri funkcije:

• Identifikacija:ugotavljanje, katera poverilnica je bila prebrana.
• Sledljivost:pregled dogodkov, povezanih z izdelkom, kot so pakiranje, pošiljanje, prodaja ali vračilo.
• Preverjanje pristnosti:ocenjevanje, ali sta poverilnica in izdelek zaupanja vredna v okviru izbrane varnostne zasnove.
• Dokaz o posegu:odkrivanje ali razkrivanje, da je bila oznaka odstranjena, odprta ali prenesena.

Osnovna nalepka UHF lahko identificira škatlo za čevlje med štetjem inventarja. Varna poverilnica NFC lahko povzroči preverjen odgovor. Noben rezultat sam po sebi ne dokazuje, da so čevlji, embalaža, poverilnica in transakcija skladni.

Preden se odločijo za čip, morajo blagovne znamke opredeliti model grožnje, politiko vračanja in dokaze, ki so potrebni za odločitev. SyntekovaPriročnik za nabavo RFID proti-ponarejanjuzagotavlja širši okvir za primerjavo varnostnih zahtev pred zahtevanjem vzorcev.

Zakaj vračila obutve potrebujejo več kot skeniranje škatle

Sistemi popisa običajno vprašajo: "Kateri artikel ali paket je to?" Sistem-za preverjanje vračila mora vprašati: »Ali je to isti serijski izdelek, ki je bil izdelan, prodan in predložen v okviru te transakcije?«

Sistem bi moral razkriti nedoslednosti, ne pa avtomatsko obtoževati. Neuspešno branje, nenavadna lokacija ali ponavljajoče se skeniranje so lahko posledica napak v opremi, sinhronizaciji ali delovanju. Sprožiti mora odziv, ki ga določa politika znamke.

Štiri plasti sistema za preverjanje pristnosti obutve

1. Serializirana identiteta izdelka

Vsaka zaščitena enota potrebuje identifikator, povezan z definiranim zapisom izdelka. Zapis lahko vključuje model, velikost, barvo, proizvodno serijo, mesto izdelave, serijsko številko, predvideno prodajno regijo, identifikator embalaže in status transakcije.

Blagovne znamke se morajo odločiti, ali je serijska enota:

• Ena škatla za čevlje
• En par čevljev
• Vsak čevelj posebej

En identifikator na par lahko zadostuje, če so čevlji vedno skupaj. En identifikator na čevelj lahko podpira močnejše zaznavanje neusklajenosti, vendar podvoji upravljanje poverilnic in zahteva jasno razmerje levi-čevelj, desni-čevelj in par v ozadju.

2. Vezava fizične oznake-na-izdelek

Poverilnico je treba priložiti tako, da je nepooblaščena odstranitev ali zamenjava otežena ali vidna. Možnosti vključujejo materiale za nalepke, ki jih je mogoče uničiti, lepilo,-očitno odpiranje,-enkratno tesnilo na vezalko, zanko za odpiranje ali namestitev znotraj izdelane komponente.

Oznaka, ki jo je mogoče nedotaknjeno odstraniti, je prenosljiva poverilnica. Kriptografija ne more popraviti šibke fizične povezave.

3. Zaupanja vreden zaledni zapis

Zaledje pojasnjuje, kaj poverilnica predstavlja in kaj se je zgodilo z izdelkom. GS1 opisujeEPCISkot standard za izmenjavo dogodkov vidnosti dobavne{0}}verige z uporabo skupnega jezika med organizacijami.

Pomembni dogodki lahko vključujejo zagon, pakiranje, potrdilo o skladišču, pošiljko, potrdilo o prejemu, prodajo, zahtevo za vračilo, zamenjavo, garancijsko zamenjavo, deaktivacijo, obnovo in uničenje.

Oznaka običajno nosi identifikator ali sporočilo za preverjanje pristnosti. Celotno spremenljivo zgodovino je bolje upravljati v nadzorovanem ozadju. To razlikovanje je pomembno tudi zaVarnost podatkov RFID, ker zaščita bralcev, API-jev, baz podatkov, poverilnic in uporabniških dovoljenj vpliva na končni rezultat.

4. Potek dela preverjanja vračila

Zaposleni pri vračilu potrebujejo jasna navodila za branje poverilnice, ujemanje polj izdelka, preverjanje statusa transakcije, pregledovanje fizične oznake in beleženje odločitve. Potek dela mora tudi identificirati, kdo lahko preglasi rezultat in kako se ta preglasitev revidira.

Nacionalni inštitut za standarde in tehnologijo ZDA obravnava varnost RFID kot sistemsko težavo, ki vključuje oznake, čitalnike, omrežja, aplikacije in nadzor upravljanja v svojihVarnostne smernice RFID. Visoko{1}}varnostni čip ne more nadomestiti nezaščitenega zalednega računa ali nedefiniranega postopka izjeme.

UHF RFID, varen NFC ali oboje?

UHF in NFC nista zamenljivi oznaki za isti potek dela. Izbrana tehnologija mora ustrezati nalogi branja, zahtevani varnostni funkciji in razpoložljivi opremi. Kupci, ki potrebujejo pregled frekvence, lahko pregledajo SyntekoveRFID vodnik delovnih frekvencin njeno razlagoRazlike med RFID in NFC.

UHF za inventar in povratno logistiko

UHF RFID je uporaben, ko skladišče, distribucijski center ali trgovina potrebujejo hitro identifikacijo več predmetov. Podpira lahko prejemanje, štetje zalog, nabiranje, dopolnjevanje in iskanje vrnjenih zalog.

Standardni statični identifikator UHF ne sme biti samodejno predstavljen kot poverilnica za kriptografsko preverjanje pristnosti. Določiti je treba zmogljivost čipa in zaledna pravila. Blagovne znamke, ki ocenjujejo uporabo embalaže in zalog, lahko primerjajoUHF RFID nalepke za oznakes končnim materialom škatle za čevlje, postopkom tiskanja in okoljem bralca.

Varen NFC za namerno preverjanje blizu-dometa

NFC deluje na osnovni frekvenci 13,56 MHz in je v skladu zPregled tehnologije foruma NFC. Zaposleni pri vračilu ali potrošnik se lahko dotakne naprave,-ki podpira NFC, blizu poverilnice.

Varnost je odvisna od čipa. NXP navaja, daNTAG 424 DNKpodpira varnost -na osnovi AES in varno dinamično sporočanje, medtem ko lahko različica TagTamper poroča o konfiguriranem stanju posega. To so zmožnosti-posebne za izdelek in jih ne bi smeli posploševati za vsako oznako NFC.

Preden izberete čip, primerjajte njegove zahteve glede preverjanja pristnosti, pomnilnika, dostopa in aplikacij. SyntekovaPrimerjava NTAG in MIFARElahko kupcem pomaga prepoznati vprašanja, ki jih je treba potrditi s končnim podatkovnim listom. Fizične vzorce je nato mogoče razviti z ustreznimiNFC nalepkeali po meri vgrajena konstrukcija.

Ko sta obe tehnologiji upravičeni

Dvoslojna-arhitektura lahko uporablja UHF za-operacije dobavne verige in varen NFC za-preverjanje blizu dosega. Uporablja lahko dve ločeni nalepki, kombiniran vložek ali različne poverilnice, povezane z enim zapisom izdelka.

Ta pristop je treba izbrati le, če sta potrebna oba poteka dela. Projekt mora opredeliti, kako sta identifikatorja UHF in NFC seznanjena, kako se odkrijejo neujemajoči se pari, kdo nadzoruje podatkovno datoteko in kaj se zgodi, ko ena poverilnica ne uspe.

Kam naj bodo poverilnice RFID?

Postavitev oznake določa, na kaj je poverilnica fizično pritrjena in kako enostavno jo je odstraniti, poškodovati ali prebrati.

To so kandidati za oblikovanje, ne univerzalna priporočila. Končno zmogljivost je treba potrditi na dejanski konstrukciji čevlja.

Preprečevanje prenosa originalne oznake

Blagovne znamke lahko združujejo več nadzorov:

• Uničljiva podlaga ali lomljiva antena, ki se zlomi med odstranjevanjem
• Lepilo, izbrano in testirano za dejansko tekstilno, usnjeno, gumijasto ali premazano površino
• Enkraten-pečat, ki ga ni mogoče ponovno odpreti brez vidnih poškodb
• Tamperska zanka, katere stanje preverja storitev preverjanja
• Vdelana namestitev, ki zahteva poškodbo ali razstavljanje izdelka za odstranitev
• Zaledno ujemanje med poverilnico in modelom, velikostjo, barvo, proizvodno linijo in zapisom paketa

Za tveganje odstranljive{0}}nalepke, anNFC lomljiva oznakase lahko obravnava kot vzorčni format, vendar je treba anteno, lepilo in podlago še preizkusiti na končni površini obutve.

Šest{0}}stopenjski potek preverjanja vračila RFID

1. korak: Preberite in potrdite pristnost poverilnice

Uporabite odobren telefon ali bralnik, da ugotovite, ali je poverilnica berljiva, kateri čip ali protokol je prisoten, kateri identifikator je vrnjen in ali je zahtevana avtentikacija ali preverjanje poseganja uspešno.

Neuspešno branje ni samodejni dokaz ponarejanja. Poškodba, nepravilna namestitev, konfiguracija bralnika, radijske motnje ali težave z združljivostjo telefona lahko povzročijo enak rezultat.

2. korak: Ujemanje z zapisom izdelka

Primerjajte identifikator s pričakovanim modelom, velikostjo, barvo, proizvodno serijo, prodajno regijo, serijsko številko in odnosom pakiranja. Veljavna poverilnica, priložena napačnemu fizičnemu izdelku, bi morala povzročiti neujemanje.

3. korak: Preverite stanje transakcije

Potrdite, ali je bil izdelek prodan, odposlan, vrnjen, zamenjan, zamenjan v okviru garancije, prijavljen kot izgubljen, deaktiviran ali dodeljen drugemu naročilu. Pristna poverilnica, povezana z napačno transakcijo, ni veljavna poverilnica za vračilo.

4. korak: Preglejte ustrezno skeniranje in zgodovino dogodkov

Preglejte opozorilne signale, kot so ponavljajoči se poskusi vračanja, preverjanje pristnosti po deaktivaciji, nepričakovana regija ali ista poverilnica, ki se pojavlja v neverjetnem zaporedju. Dovolite sinhronizacijo brez povezave, napake-ure naprave in zakonite logistične dogodke, preden signal obravnavate kot sumljiv.

5. korak: Preglejte izdelek in fizično vezavo

Osebje za vračila mora preveriti lokacijo oznake, lepilo, šive, funkcije za odpiranje, konstrukcijo čevlja, oznake velikosti in razmerje med paketom. RFID zoži preiskavo; ne odpravlja pregleda izdelka.

6. korak: zabeležite odločitev in status poverilnice

Zapišite rezultat nazaj v sistem vračil. Možni statusi vključujejo sprejeto, ročni pregled, neujemanje poverilnic, sum posega, predhodno vrnjeno, zamenjavo garancije, karanteno in deaktivirano.

Kako usmeriti rezultate preverjanja

To matriko je treba prilagoditi lokalni potrošniški zakonodaji, garancijski politiki in zahtevam organizacije glede dokazov. Ne sme se uporabljati za samodejno pravno ugotavljanje, ali je izdelek ponarejen.

Statični UID, kriptografska avtentikacija in ključna odgovornost

UID je identifikator. Kriptografska avtentikacija uporablja zaščitene ključe in postopek preverjanja, da ugotovi, ali je odgovor veljaven.

Statični identifikator

Statični identifikator vrne isto vrednost pri vsakem branju. Podpira lahko inventar, iskanje izdelkov, sledljivost in zaznavanje podvojenih-dogodkov. Sistem, ki sprejme izdelek samo zato, ker predstavlja pričakovano statično vrednost, je lahko ranljiv za kopiranje, emulacijo ali nepooblaščeno uporabo baze podatkov.

Kriptografska avtentikacija

Varen čip lahko ustvari odziv z uporabo zaščitenih ključev in spreminjanja vnosa. Odvisno od čipa in arhitekture lahko zasnova uporablja avtentikacijo AES, dinamična sporočila, števce, naključne izzive, digitalne podpise ali potrdila.

Izraz "NFC omogočen" ni varnostna specifikacija. Projekt mora identificirati natančen čip, metodo preverjanja pristnosti, preverjanje zaledja in obnašanje pri napakah.

Ključne in personalizacijske odgovornosti

Pred proizvodnjo se morajo blagovna znamka in dobavitelji dogovoriti o:

• Kdo je lastnik glavnega, korenskega ali aplikacijskega ključa
• Ne glede na to, ali oznake uporabljajo deljene ključe ali raznolike ključe po-oznaki
• Katera organizacija izvaja personalizacijo in kodiranje
• Kako so poverilnice za preizkus ločene od poverilnic za proizvodnjo
• Kateri zaposleni pri dobavitelju ali sistemi lahko dostopajo do občutljivega ključnega gradiva
• Kako se nadzorujejo nepravilne, presežne ali zavrnjene oznake
• Kako je mogoče ključe ali poverilnice preklicati, zamenjati ali preseliti
• Kateri revizijski zapisi se hranijo

Te odločitve mora pregledati varnostna ekipa organizacije. Dobavitelj oznak mora imeti samo dostop in materiale, potrebne za dogovorjeno proizvodno vlogo.

Kateri podatki pripadajo oznaki in v ozadju?

Oznaka mora vsebovati le informacije, potrebne za identifikacijo, usmerjanje ali avtentikacijo. Možni elementi vključujejo identifikator izdelka, serijsko referenco, sporočilo za preverjanje pristnosti, stanje posega ali spletno-združljivo povezavo do izdelka.

Digitalna povezava GS1definira standardizirano metodo za povezovanje identifikatorjev GS1 s spletnimi informacijami in storitvami prek sintakse URI. Povezava lahko usmeri skeniranje do informacij o izdelku ali storitve preverjanja, vendar samo povezave ne bi smeli obravnavati kot dokaz pristnosti.

Podrobni in spremenljivi zapisi običajno spadajo v zaledje:

• Dogodki v zvezi s proizvodnjo in distribucijo
• Status naročila in prodaje
• Zgodovina vračil in garancij
• Zapisi o pristnosti in izjemah
• Zamenjava poverilnice in deaktivacija
• Notranje oznake tveganja
• Pooblaščena uporabniška dejanja in preglasitve

Zasebnost in skenirani podatki

Identifikator je lahko anonimen, če se uporablja samo za operacije izdelka. Lahko se poveže z osebnimi podatki, ko je povezan z računom stranke, evidenco plačil, zahtevo za vračilo, napravo, lokacijo ali podrobno zgodovino skeniranja.

TheOgrodje zasebnosti NISTje prostovoljno orodje za prepoznavanje in upravljanje tveganja zasebnosti. Organizacije bi morale opredeliti, kateri podatki se zbirajo, zakaj so potrebni, kdo lahko dostopa do njih, kako dolgo se hranijo in kako so stranke obveščene.

Ne shranjujte nepotrebnih podatkov o strankah ali plačilu neposredno na oznako samo zato, ker je na voljo pomnilnik.

Relativni stroški in kompleksnost izvedbe

Stroški preverjanja pristnosti obutve RFID vključujejo več kot le etiketo. Končni proračun lahko vključuje čip, anteno, substrat, lepilo, kodiranje, personalizacijo ključev, tiskanje, bralnike, telefone, preverjanje zaledja, integracijo, testiranje, podporo in zamenjavo.

Kategorije so relativne, ne kotacije cen. Dejanski stroški so odvisni od količine, dobave čipov, faktorja oblike, prilagajanja, obdelave podatkov in integracije. Syntekov vodnik zaStroški nalepk RFIDpojasnjuje, zakaj imata lahko dve vizualno podobni nalepki različne stroške projekta.

Proizvodni vzorci in preskusi sprejemljivosti sistema

Ne odobrite množične proizvodnje na podlagi podatkovnega lista za umetnine ali čipe. Preizkusite proizvodni-reprezentativni vzorec z uporabo končnega čipa, antene, podlage, lepila, materiala za čevlje, postavitve, kodiranja, bralnika, telefona, ozadja in embalaže.

Syntekov članek oTestiranje RFID sistemapojasnjuje, zakaj lahko komponente, ki delujejo posamezno, še vedno odpovejo po integraciji.

Preberite Performance

• Preizkusite različne velikosti čevljev, usmeritve in pogoje pakiranja.
• Test v bližini človeškega telesa in po realnem upogibanju, stiskanju in izpostavljenosti vlagi.
• Uporabite predvidenoUHF RFID čitalci, telefoni inNFC bralniki in zapisovalci.
• Zabeležite napravo, različico programske opreme, položaj, pričakovani in opazovani rezultat.

Odstranitev in prenos

• Poskusite odstraniti iz dejanskega čevlja in embalaže.
• Zabeležite, ali se antena zlomi, delci podlage ali lepilo pustijo sledi.
• Preverite, ali je poverilnica po odstranitvi še vedno berljiva.
• Potrdite, da zaledje prejme in interpretira pričakovano stanje posega.
• Poskusite znova uporabiti, da ugotovite, ali je poverilnico mogoče prenesti.

Dvojnik, ponovitev in statusni testi

• Predstavite isti statični identifikator skozi več kot eno preskusno pot.
• Odprite kopirano povezavo ali ponovno uporabite staro dinamično sporočilo, kjer je primerno.
• Po deaktivaciji preberite poverilnico.
• Simulirajte običajne scenarije vračila, zamenjave, zamenjave, poškodovane oznake, napačne škatle in prenesene oznake.

Zapisi o prevzemu proizvodnje

Vsak zapis o preskusu mora vsebovati številko vzorca, specifikacijo, tester, datum, napravo, pričakovani rezultat, opazovani rezultat, način napake, razporeditev in rezultat ponovnega testiranja.

Sprejem mora tudi potrditi:

• V odobrenih proizvodnih podatkih ni podvojenih ali manjkajočih identifikatorjev
• Pravilno ujemanje med tiskanimi, UHF, NFC in zalednimi zapisi, kjer je potrebno
• Pravilno umetniško delo, dimenzije, postavitev in zaporedje pakiranja
• Pravilno vedenje za veljavne, neveljavne, zamenjane in deaktivirane poverilnice
• Projekt{0}}definirana zmogljivost branja v odobrenem nizu naprav
• Dokumentirano ravnanje z neuspešnimi ali nepravilno kodiranimi enotami

Kupci lahko uporabijo Syntekov pregledoprema za pregled kakovostiko razpravljamo o serijskem vzorčenju, pregledih kodiranja in končnem pregledu.

Ilustrativni scenarij vrnitve

Razmislite o ilustrativnem programu za obutev, ki uporablja oznake UHF na škatlah za čevlje za skladiščne operacije in varne poverilnice NFC znotraj jezika čevlja za po-preverjanje prodaje.

Stranka vrne par čevljev. Oznaka škatle UHF se ujema s pričakovano SKU in pošiljko. Poverilnica NFC je uspešno overjena, vendar se velikost v zapisu izdelka ne ujema z oznako fizične velikosti.

Sistem čevljev ne razglasi samodejno za ponarejene. Predmet usmeri v ročni pregled, ker se digitalna identiteta in fizični izdelek ne ujemata.

Med pregledom osebje ugotovi, da je bila notranja etiketa odstranjena in ponovno zašita. Vrednost sistema ni čarobni "lažni" rezultat. To je zmožnost izpostaviti določeno nedoslednost, ki je samo skeniranje škatle ne bi razkrilo.

Pogoste napake pri izvajanju

Uporaba oznake inventarja kot poverilnice za preverjanje pristnosti

Nalepka, ki podpira štetje zalog, ne zagotavlja nujno kriptografske avtentikacije ali zaznavanja prenosa.

Preverjanje pristnosti samo škatle za čevlje

Embalaža in čevlji se lahko ločijo. Programi vračanja z visokim-tveganjem potrebujejo dokaze-na ravni izdelka.

Zanašanje samo na enolični UID

Edinstvenost podpira identifikacijo. Ne ugotavlja samodejno pristnosti.

Ignoriranje lastništva ključa

Varen čip izgubi velik del svoje vrednosti, ko privzeti ključi ostanejo v uporabi ali če se občutljivi proizvodni ključi nadzorujejo brez dokumentiranega modela odgovornosti.

Ignoriranje Genuine Tag Transfer

Varno poverilnico na odstranljivi nalepki je še vedno mogoče premakniti v drug izdelek.

Zbiranje preveč skeniranih podatkov

Preverjanje pristnosti izdelka ne opravičuje zbiranja neomejenih podatkov o strankah, lokaciji ali napravi.

Odobritev samo digitalnega dokazila

Zaščita zaslona ne more potrditi adhezije, udobja, učinkovitosti branja, dokazov o posegih, kodiranja ali integracije zaledja.

Vprašanja, ki si jih morate zastaviti, preden zahtevate vzorce

1. Kateri točno so predlagani čip, protokol in delovna frekvenca?
2. Ali poverilnica zagotavlja statično identifikacijo, kriptografsko avtentikacijo ali oboje?
3. Kdo je lastnik in upravljavec ključev in kako so oznake prilagojene?
4. Ali bo zaščitena enota škatla, par ali vsak posamezen čevelj?
5. Kateri položaj, substrat in lepilo se priporočajo za dejanske materiale za čevlje?
6. Kako bo zaznan poskus odstranitve ali prenosa?
7. Kateri telefoni, čitalniki, vdelana in programska oprema so bili testirani?
8. Ali je mogoče natisnjene, UHF, NFC in zaledne identifikatorje ujemati v eni nadzorovani podatkovni datoteki?
9. Kateri testi vzorca, varnosti, uspešnosti branja in proizvodnje bodo izvedeni?
10. Kako bodo nadzorovane neuspele, presežne, podvojene ali nepravilno kodirane oznake?

Načrtujte odločitev o vračilu, preden izberete oznako

Projekt preverjanja pristnosti obutve se mora začeti z odločitvijo, ki jo mora sprejeti zaposleni pri vračilu. Določite polja izdelka, stanja transakcije, fizične dokaze in izjemna pravila, potrebna za to odločitev.

Nato se odločite, ali projekt potrebuje UHF vidljivost, varno preverjanje pristnosti NFC ali oboje. Izberite postavitev, ki se upira prenosu, določite odgovornosti za ključe in podatke ter skupaj preizkusite končni čevelj, embalažo, čitalnik, programsko opremo in potek dela za vračilo.

Najmočnejši sistem ni tisti z najnaprednejšo oznako. Je tisti, ki dosledno povezuje pravilno digitalno poverilnico s pravilnim fizičnim izdelkom in transakcijo.

Blagovne znamke in ponudniki rešitev lahkopredložite zahteve projekta obutve, vključno z materiali za čevlje, predlagano postavitvijo, količinami, bralnimi napravami, zahtevanimi varnostnimi funkcijami in potrebami po integraciji zaledja.