РФИД аутентикација обуће: Како верификовати производе и означити сумњиве повраћаје

РФИД аутентикација обуће може повезати пар ципела са евиденцијом производње, дистрибуције, продаје и враћања. То може помоћи складишту да идентификује залихе, помогне тиму за враћање да открије неусклађености и помогне бренду да истражи акредитив који се појављује у погрешном производу или трансакцији.

Не може утврдити аутентичност само на основу једног скенирања.

Брз одговор:РФИД систем аутентикације обуће је поуздан само када је препозната дигитална акредитива физички везана за исправну ципелу и верификована у односу на поуздани производ и евиденцију трансакција. Читљив УИД, оригинална етикета кутије за ципеле или успешан НФЦ прикључак су докази у прилог, а не потпуна одлука о аутентичности.

Овај приступ{0}}на нивоу система се уклапа у ширеРФИД заштита брендапрограм. Случај употребе обуће је ужи: фокусира се на доказе који су потребни када производ стигне на шалтер за враћање, гарантни центар, продавницу или{1}}обрнуту логистику.

Шта РФИД аутентикација обуће заправо значи

РФИД је технологија идентификације. Читач комуницира са ознаком и преузима идентификатор или друге дозвољене податке. Аутентификација је шири процес одлучивања да ли тај акредитив, производ и трансакција припадају заједно.

Четири функције треба раздвојити:

• Идентификација:утврђивање које акредитиве је прочитано.
• следљивост:преглед догађаја повезаних са производом, као што су паковање, испорука, продаја или враћање.
• Аутентификација:процена да ли су акредитиви и производ поуздани према изабраном безбедносном дизајну.
• Докази о неовлашћењу:откривање или откривање да је ознака уклоњена, отворена или пренета.

Основна УХФ ознака може идентификовати кутију за ципеле током бројања инвентара. Безбедан НФЦ акредитив може да произведе аутентификован одговор. Ниједан резултат сам по себи не доказује да су ципеле, паковање, акредитив и трансакција конзистентни.

Пре него што изаберу чип, брендови треба да дефинишу модел претње, политику враћања и доказе потребне за одлуку. Синтек'сВодич за набавку РФИД против фалсификовањапружа шири оквир за поређење безбедносних захтева пре него што затражите узорке.

Зашто је за враћање обуће потребно више од скенирања кутије

Системи инвентара обично питају: "Која је ово ставка или пакет?" Систем{0}}верификације враћања мора да пита: „Да ли је ово исти серијализовани производ који је произведен, продат и достављен у оквиру ове трансакције?“

Систем треба да открије недоследности, а не да изнесе аутоматску оптужбу. Неуспешно читање, необична локација или поновљено скенирање могу бити последица грешака у опреми, синхронизацији или раду. Требало би да изазове одговор дефинисан политиком бренда.

Четири слоја система за аутентификацију обуће

1. Идентитет серијализованог производа

Свакој заштићеној јединици је потребан идентификатор повезан са дефинисаним записом производа. Запис може да садржи модел, величину, боју, производну серију, производно место, серијски број, предвиђени регион продаје, идентификатор паковања и статус трансакције.

Брендови морају да одлуче да ли је серијализована јединица:

• Једна кутија за ципеле
• Један пар ципела
• Свака појединачна ципела

Један идентификатор по пару може бити довољан када ципеле увек остану заједно. Један идентификатор по ципели може да подржи јаче откривање неусклађености, али удвостручује управљање акредитивима и захтева јасан однос лева-ципела, десна-ципела и пар у позадини.

2. Физичка ознака-за-везивање производа

Акредитив треба да буде приложен тако да неовлашћено уклањање или замена буде тешко или видљиво. Опције обухватају материјале за етикете који се могу уништити, лепак за{1}}очигледан неовлашћени приступ, једнократну-заптивање чипком, петљу за неовлашћено коришћење или постављање унутар произведене компоненте.

Ознака која се може уклонити нетакнута је преносиви акредитив. Криптографија не може поправити слабу физичку везаност.

3. Поуздани позадински запис

Позадинска страна објашњава шта представља акредитив и шта се десило са производом. ГС1 описујеЕПЦИСкао стандард за дељење догађаја{0}}видљивости ланца снабдевања користећи заједнички језик у организацијама.

Релевантни догађаји могу укључивати пуштање у рад, паковање, пријем складишта, отпрему, пријем у продавници, продају, захтев за враћање, замену, замену гаранције, деактивацију, реновирање и уништавање.

Ознака обично носи идентификатор или поруку о аутентификацији. Комплетном променљивом историјом боље се управља у контролисаној позадини. Ова разлика је такође важна заРФИД безбедност података, јер заштита читача, АПИ-ја, база података, акредитива и корисничких дозвола утиче на коначни резултат.

4. Ток посла за верификацију повратка

Запосленима за враћање су потребна јасна упутства за читање акредитива, подударање поља производа, проверу статуса трансакције, проверу физичке ознаке и снимање одлуке. Ток посла такође мора да идентификује ко може да замени резултат и како се то замењивање ревидира.

Амерички Национални институт за стандарде и технологију третира РФИД безбедност као системски проблем који укључује ознаке, читаче, мреже, апликације и контроле управљања у свомРФИД безбедносне смернице. Високо{1}}сигурносни чип не може да надокнади незаштићени позадински налог или недефинисани процес изузимања.

УХФ РФИД, сигуран НФЦ или обоје?

УХФ и НФЦ нису заменљиве ознаке за исти ток посла. Изабрана технологија треба да одговара задатку читања, потребној безбедносној функцији и доступној опреми. Купци којима је потребан преглед учесталости могу прегледати СинтекРФИД водич за радну фреквенцијуи њено објашњењеРФИД и НФЦ разлике.

УХФ за инвентар и обрнуту логистику

УХФ РФИД је користан када је складишту, дистрибутивном центру или радњи потребна брза идентификација више артикала. Може подржати пријем, бројање залиха, брање, допуњавање и лоцирање враћених залиха.

Стандардни статички УХФ идентификатор не би требало аутоматски да се представља као акредитив за криптографску аутентификацију. Могућности чипа и позадинска правила морају бити специфицирани. Брендови који процењују употребу амбалаже и инвентара могу да упоредеУХФ РФИД налепницеса завршним материјалом кутије за ципеле, процесом штампања и окружењем за читање.

Безбедан НФЦ за намерно затварање{0}}верификације домета

НФЦ ради на основној фреквенцији од 13,56 МХз и дизајниран је за интеракцију блиског{1}}домета, премаПреглед технологије НФЦ Форума. Запослени или потрошач који се враћа може да додирне НФЦ{1}}уређај у близини акредитива.

Сигурност зависи од чипа. НКСП то наводиНТАГ 424 ДНКподржава АЕС{0}}базирану безбедност и безбедну динамичку размену порука, док верзија ТагТампера може да пријави конфигурисано неовлашћено стање. Ово су{2}}специфичне могућности производа и не треба их генерализовати на сваку НФЦ ознаку.

Пре него што изаберете чип, упоредите његове захтеве за аутентификацију, меморију, приступ и апликацију. Синтек'сНТАГ и МИФАРЕ поређењеможе помоћи купцима да идентификују питања која морају бити потврђена из коначног листа са подацима. Физички узорци се затим могу развити коришћењем одговарајућихНФЦ налепницеили прилагођену уграђену конструкцију.

Када су обе технологије оправдане

Двослојна{0}}архитектура може да користи УХФ за операције{1}}ланца снабдевања и безбедни НФЦ за верификацију-близа. Може да користи две одвојене ознаке, комбиновани уметак или различите акредитиве повезане са једним записом о производу.

Овај приступ треба изабрати само када су потребна оба тока посла. Пројекат мора да дефинише како су УХФ и НФЦ идентификатори упарени, како се откривају неусклађени парови, ко контролише датотеку података и шта се дешава када један акредитив не успе.

Где треба ставити РФИД акредитив?

Постављање ознака одређује за шта је акредитив физички везан и колико је лако уклонити, оштетити или прочитати.

Ово су кандидати за дизајн, а не универзалне препоруке. Коначни учинак мора бити потврђен на стварној конструкцији ципеле.

Спречавање оригиналног преноса ознака

Брендови могу комбиновати неколико контрола:

• Уништива подлога или ломљива антена која се ломи током уклањања
• Љепило одабрано и тестирано за стварну површину од текстила, коже, гуме или премаза
• Једнократни{0}}печат који се не може поново отворити без видљивих оштећења
• Тампер петља чије стање проверава служба за верификацију
• Уграђено постављање које захтева оштећење или растављање производа за уклањање
• Позадинско подударање између акредитива и модела, величине, боје, производне линије и записа о пакету

За ризик од уклоњиве{0}}налепнице, анНФЦ крхка ознакаможе се сматрати форматом узорка, али антену, лепак и подлогу још увек треба тестирати на завршној површини обуће.

Ток рада за верификацију враћања РФИД-а у шест-корак

Корак 1: Прочитајте и потврдите аутентичност акредитива

Користите одобрени телефон или читач да бисте утврдили да ли је акредитив читљив, који је чип или протокол присутан, који идентификатор се враћа и да ли је потребна провера аутентичности или неовлашћена провера успешна.

Неуспело читање није аутоматски доказ фалсификовања. Оштећење, погрешно постављање, конфигурација читача, радио сметње или проблем са компатибилношћу телефона могу изазвати исти резултат.

Корак 2: Ускладите евиденцију производа

Упоредите идентификатор са очекиваним моделом, величином, бојом, производном серијом, регионом продаје, серијским бројем и односом паковања. Важећи акредитив прикачен за погрешан физички производ би требало да произведе неслагање.

Корак 3: Проверите статус трансакције

Потврдите да ли је производ продат, испоручен, враћен, замењен, замењен под гаранцијом, да ли је пријављен изгубљен, деактивиран или додељен другој поруџбини. Прави акредитиви повезани са погрешном трансакцијом нису важећи повратни акредитиви.

Корак 4: Прегледајте релевантно скенирање и историју догађаја

Прегледајте сигнале упозорења као што су поновљени покушаји враћања, аутентификација након деактивације, неочекивани регион или исти акредитив који се појављује у невероватном низу. Дозволите офлајн синхронизацију, грешке{1}}сата уређаја и легитимне логистичке догађаје пре него што третирате сигнал као сумњив.

Корак 5: Прегледајте производ и физички повез

Особље за враћање треба да провери локацију етикете, лепак, шавове, карактеристике неовлашћеног отварања, конструкцију ципела, ознаке величине и однос пакета. РФИД сужава истрагу; то не елиминише инспекцију производа.

Корак 6: Забележите статус одлуке и акредитива

Запишите резултат назад у систем поврата. Могући статуси обухватају прихваћено, ручни преглед, неподударање акредитива, сумња на неовлашћено коришћење, претходно враћено, замену гаранције, у карантину и деактивирано.

Како рутирати резултате верификације

Ова матрица треба да буде прилагођена локалном закону о потрошачима, политици гаранције и захтевима организације за доказе. Не би требало да се користи за аутоматску правну одлуку да је производ фалсификован.

Статички УИД, криптографска аутентификација и одговорност кључа

УИД је идентификатор. Криптографска аутентификација користи заштићене кључеве и процес верификације да би се утврдило да ли је одговор исправан.

Статички идентификатор

Статички идентификатор враћа исту вредност при сваком читању. Може да подржи инвентар, тражење производа, следљивост и откривање дупликата{1}}догађаја. Систем који прихвата производ само зато што представља очекивану статичку вредност може бити подложан копирању, емулацији или неовлашћеној употреби базе података.

Криптографска аутентификација

Безбедан чип може да генерише одговор користећи заштићене кључеве и промену уноса. У зависности од чипа и архитектуре, дизајн може да користи АЕС аутентификацију, динамичке поруке, бројаче, насумичне изазове, дигиталне потписе или сертификате.

Фраза „НФЦ омогућен“ није безбедносна спецификација. Пројекат мора да идентификује тачан чип, метод аутентификације, позадински верификатор и понашање грешке.

Кључне одговорности и одговорности за персонализацију

Пре производње, бренд и добављачи треба да се договоре о:

• Ко поседује главни, роот или апликативни кључ
• Без обзира да ли ознаке користе дељене кључеве или различите кључеве по-ознакама
• Која организација врши персонализацију и кодирање
• Како су акредитиви за тестирање одвојени од производних акредитива
• Који запослени или системи добављача могу приступити осетљивом кључном материјалу
• Како се контролишу нетачне, сувишне или одбијене ознаке
• Како се кључеви или акредитиви могу опозвати, заменити или мигрирати
• Која се евиденција ревизије чува

Ове одлуке треба да прегледа безбедносни тим организације. Добављач ознака треба да добије само приступ и материјале потребне за договорену производну улогу.

Који подаци припадају ознаци и позадини?

Ознака треба да носи само информације потребне за идентификацију, рутирање или аутентификацију. Могући елементи укључују идентификатор производа, серијску референцу, поруку о аутентификацији, стање неовлашћеног приступа или веб{1}}везу компатибилног производа.

ГС1 дигитална везадефинише стандардизовани метод за повезивање ГС1 идентификатора са онлајн информацијама и услугама путем УРИ синтаксе. Веза може да усмери скенирање ка информацијама о производу или услузи верификације, али сама веза не треба да се третира као доказ аутентичности.

Детаљни и променљиви записи обично спадају у позадину:

• Догађаји производње и дистрибуције
• Статус наруџбине и продаје
• Историја повраћаја и гаранције
• Аутентификација и записи изузетака
• Замена акредитива и деактивација
• Интерне ознаке ризика
• Овлашћене корисничке радње и замене

Приватност и подаци скенирања

Идентификатор може бити анониман када се користи само за операције производа. Може се повезати са личним подацима када се повеже са корисничким налогом, евиденцијом плаћања, захтевом за поврат, уређајем, локацијом или детаљном историјом скенирања.

ТхеНИСТ оквир приватностије добровољни алат за идентификацију и управљање ризиком приватности. Организације треба да дефинишу који подаци се прикупљају, зашто су потребни, ко им може приступити, колико дуго се чувају и како се корисници информишу.

Не складиштите непотребне податке о купцима или плаћању директно на ознаку само зато што је меморија доступна.

Релативни трошкови и сложеност имплементације

РФИД трошкови аутентификације обуће укључују више од етикете. Коначни буџет може укључити чип, антену, подлогу, лепак, кодирање, персонализацију кључева, штампање, читаче, телефоне, позадинску верификацију, интеграцију, тестирање, подршку и руковање заменом.

Категорије су релативне, а не цене. Стварни трошак зависи од запремине, снабдевања чипом, фактора облика, прилагођавања, руковања подацима и интеграције. Синтек-ов водич заФактори трошкова РФИД етикетеобјашњава зашто две визуелно сличне етикете могу имати различите трошкове пројекта.

Производни узорак и тестови прихватања система

Не одобравајте масовну производњу из листа са доказом уметничког дела или чипа. Тестирајте производни{1}}репрезентативни узорак користећи коначни чип, антену, подлогу, лепак, материјал за ципеле, постављање, кодирање, читач, телефон, позадину и паковање.

Синтеков чланак оТестирање РФИД системаобјашњава зашто компоненте које раде појединачно могу и даље отказати након интеграције.

Прочитајте перформансе

• Тестирајте различите величине ципела, оријентације и услове паковања.
• Тестирајте у близини људског тела и након реалног савијања, компресије и излагања влази.
• Користите предвиђеноУХФ РФИД читачи, телефони иНФЦ читачи и писци.
• Забележите уређај, верзију софтвера, позицију, очекивани резултат и уочени резултат.

Уклањање и пренос

• Покушај уклањања са стварних ципела и материјала за паковање.
• Забележите да ли се антена ломи, фрагменти подлоге или лепак оставља траг.
• Проверите да ли акредитив остаје читљив након уклањања.
• Потврдите да позадински део прима и тумачи очекивано стање неовлашћеног приступа.
• Покушајте поново да примените да бисте утврдили да ли се акредитив може пренети.

Дуплирање, понављање и тестирање статуса

• Представите исти статички идентификатор кроз више од једне путање за тестирање.
• Отворите копирану везу или поново употребите стару динамичку поруку где је применљиво.
• Прочитајте акредитиве након деактивације.
• Симулирајте сценарије нормалног повратка, замене, замене, оштећене ознаке, погрешне кутије и пренетих ознака.

Записници о пријему производње

Сваки запис о испитивању треба да садржи број узорка, спецификацију, тестер, датум, уређај, очекивани резултат, уочени резултат, начин грешке, распоред и резултат поновног тестирања.

Прихватање такође треба да потврди:

• Нема дупликата или идентификатора који недостају у одобреним производним подацима
• Тачно подударање између штампаних, УХФ, НФЦ и позадинских записа где је потребно
• Исправна уметничка дела, димензије, распоред и редослед паковања
• Исправно понашање за важеће, неважеће, замењене и деактивиране акредитиве
• Пројекат{0}}дефинисао учинак читања на одобреном скупу уређаја
• Документовано руковање за неуспеле или погрешно кодиране јединице

Купци могу користити Синтек-ов прегледопрема за контролу квалитетакада се разговара о узорковању серије, проверама кодирања и завршној инспекцији.

Илустративни сценарио повратка

Размислите о илустративном програму за обућу који користи УХФ ознаке на кутијама за ципеле за рад у складишту и безбедне НФЦ акредитиве унутар језика ципеле за{0}}верификацију након продаје.

Купац враћа пар ципела. Ознака УХФ кутије одговара очекиваном СКУ-у и испоруци. НФЦ акредитив се успешно потврђује, али величина у запису о производу не одговара ознаци физичке величине.

Систем не проглашава ципеле аутоматски фалсификованим. Усмерава ставку на ручни преглед јер се дигитални идентитет и физички производ не слажу.

Током инспекције, особље открива да је унутрашња етикета уклоњена и поново зашивена. Вредност система није магични „лажни“ резултат. То је способност да се разоткрије специфична недоследност коју само скенирање кутије не би открило.

Уобичајене грешке у примени

Коришћење ознаке инвентара као акредитива за аутентификацију

Ознака која подржава бројање залиха не обезбеђује нужно криптографску аутентификацију или откривање преноса.

Провера аутентичности само кутије за ципеле

Паковање и ципеле се могу одвојити. За-програме поврата високог ризика су потребни докази{2}}на нивоу производа.

Ослањајући се само на јединствени УИД

Јединственост подржава идентификацију. Не утврђује аутоматски аутентичност.

Игнорисање кључног власништва

Безбедни чип губи велики део своје вредности када подразумевани кључеви остану у употреби или када се контролишу осетљиви производни кључеви без документованог модела одговорности.

Игнорисање оригиналног преноса ознака

Безбедан акредитив на уклоњивој етикети и даље може да се премести на други производ.

Прикупљање превише података скенирања

Потврда аутентичности производа не оправдава прикупљање неограниченог броја података о клијентима, локацији или уређају.

Одобравање само дигиталног доказа

Доказ екрана не може да потврди пријањање, удобност, перформансе читања, доказе о неовлашћењу, кодирање или позадину интеграцију.

Питања која треба поставити пре него што затражите узорке

1. Који се тачно чип, протокол и радна фреквенција предлажу?
2. Да ли акредитив обезбеђује статичку идентификацију, криптографску аутентификацију или обоје?
3. Ко поседује и управља кључевима и како су ознаке персонализоване?
4. Да ли ће заштићена јединица бити кутија, пар или свака појединачна ципела?
5. Које постављање, подлога и лепак се препоручују за стварне материјале за ципеле?
6. Како ће се открити покушај уклањања или преноса?
7. Који телефони, читачи, фирмвер и софтвер су тестирани?
8. Да ли се штампани, УХФ, НФЦ и позадински идентификатори могу упарити у једној контролисаној датотеци података?
9. Који узорци, безбедносни,{0}}учинковити и производни тестови ће бити обављени?
10. Како ће се контролисати неуспели, вишак, дуплирани или погрешно кодирани тагови?

Планирајте одлуку о враћању пре него што одаберете ознаку

Пројекат аутентикације обуће треба да почне одлуком коју запослени мора да донесе. Дефинишите поља производа, стања трансакција, физичке доказе и правила изузетака потребна за ту одлуку.

Затим одлучите да ли пројекту треба УХФ видљивост, безбедна НФЦ аутентификација или обоје. Изаберите положај који је отпоран на пренос, дефинишите одговорности за кључеве и податке и заједно тестирајте готову ципелу, паковање, читач, софтвер и повратни ток посла.

Најјачи систем није онај са најнапреднијом ознаком. То је онај који доследно повезује исправне дигиталне акредитиве са исправним физичким производом и трансакцијом.

Брендови и добављачи решења могудостави захтеве пројекта обуће, укључујући материјале за ципеле, предложено постављање, количине, уређаје за читање, потребне безбедносне функције и потребе за позадинском интеграцијом.