Развертывание RFID-браслетов: кодирование, интеграция платформы и приемочные испытания

НадежныйРазвертывание тканевых RFID-браслетовпоэтому необходимо проверить не только ремешок и чип. Физический браслет, закодированные данные, считыватели, прошивка, приложение, правила доступа, процесс оплаты, сетевые и кадровые процедуры должны работать как одна контролируемая система учетных данных.

Быстрый ответ:Перед массовым кодированием заморозьте правила работы и карту данных. Утвердите серийный-эквивалентный браслет с реальным считывателем, прошивкой, платформой, разрешениями, процессом оплаты и режимом работы в автономном режиме. Выпускайте партию только тогда, когда критические испытания документально подтвердили ожидаемые результаты, фактические результаты и ответственного владельца.

Почему читаемый браслет все еще может выйти из строя

RFID-система событий соединяет несколько уровней. Обзор Syntekкомпоненты RFID-системыобъясняет более широкую связь между тегами, считывателями, программным обеспечением и данными, в то время какРекомендации NIST по безопасности RFIDрассматривает реализацию и работу как работу-по обеспечению безопасности и конфиденциальности на уровне системы, а не как проблему-только тегов.

Чтение на рабочем столе доказывает только то, что тег отвечает. Это не доказывает, что установленный шлюз будет применять правильный уровень доступа или что утерянные учетные данные могут быть отозваны. Покупатели, которым нужны основы общения, могут просмотретькак RFID-метки взаимодействуют со считывателями.

Заморозьте правила работы перед кодированием

Кодирование должно представлять собой утвержденный рабочий процесс. Его не следует использовать для изобретения рабочего процесса во время производства.

Зоны входа,-возврата и доступа

Определите, разрешает ли каждый билет один вход, повторный вход или вход в определенные даты и время. Запишите, что происходит после возврата или отмены, применяется ли запрет-возврата и какие читатели могут принять каждый уровень доступа.

Общий вход, VIP, за кулисами, персонал, продавцы, средства массовой информации, кемпинг и парковка не должны сводиться к одному расплывчатому «действительному» статусу. Один и тот же браслет может быть представлен на нескольких считывателях, но каждое место считывания должно оценивать разрешение, соответствующее этой зоне.

State whether the wristband is linked to a closed-loop balance, postpaid account, ticket profile or another wallet model. Define where the authoritative balance and transaction history live, who can reverse a payment, how refunds are handled and what happens when the network is unavailable.

Если организация хранит, обрабатывает или передает данные платежного счета или может повлиять на безопасность этой среды,Стандарт безопасности данных PCIобеспечивает базовые технические и эксплуатационные требования. Кошелек для событий с замкнутым-циклом не является автоматически тем же, что и среда платежных-карт, поэтому область действия должна быть подтверждена сторонами, осуществляющими платежи и соблюдение требований.

Утерянные учетные данные и замена

Определите, как проверяется право собственности, когда исходные учетные данные приостанавливаются, передаются ли отношения доступа или кошелька и может ли оригинал когда-либо вернуться в эксплуатацию. Рабочий процесс замены не удался, когда новая полоса работает, но старая остается в силе.

Выберите радиочастотную технологию из необходимого взаимодействия

HF и NFC для намеренных нажатий

Технический обзор NFC-форумаописывает NFC как бесконтактную технологию с частотой 13,56 МГц, ориентированную на взаимодействие на коротком- расстоянии. Такая модель взаимодействия часто подходит для шлюзов, платежных терминалов и других рабочих процессов, выполняемых одним-человеком-в--времени.

«Совместимость с NFC» не является полной спецификацией системы. Платформе может потребоваться определенное семейство чипов, длина UID, приложение, структура памяти или метод аутентификации. Руководство Syntek поразница между RFID и NFC, егоРекомендации по рабочей частоте RFIDи доступенСчитыватели и писатели NFCможет поддержать первоначальное обсуждение совместимости.

УВЧ для некоторых рабочих процессов-дальнего радиуса действия

Электрический токСтандарт УВЧ GS1 EPC Gen2определяет связь по эфирному-интерфейсу для систем UHF RFID в диапазоне 860–930 МГц. УВЧ может подходить для выбранного времени, широкого-полосного взаимодействия или взаимодействия с несколькими-тегами.

Больший радиус действия не означает автоматически лучший результат для управляемых ворот. Нагрузка-на тело человека, ориентация запястья, расположение антенны считывателя, конструкция-зоны чтения и дублирующая-логика чтения могут влиять на реальную производительность. Проекты, оценивающие этот подход, должны тестироваться с предполагаемымиUHF RFID-считывателии окончательная сборка браслета.

Создайте карту данных контролируемых учетных данных

Каждое физическое и электронное представление учетных данных должно быть связано одной контролируемой записью.

Иллюстративный пример формата UID

Приведенные ниже значения являются гипотетическими. Они показывают, почему представление должно быть одобрено перед импортом платформы.

Утвержденная спецификация должна определять порядок байтов, шестнадцатеричное или десятичное представление, заполнение, использование заглавных букв, разделители и допустимую длину UID. Несоответствие следует исправлять с помощью документированного правила сопоставления, а не недокументированного изменения вручную.

Утвердите точный чип и профиль безопасности

Имя чипа — это только начало спецификации. Подтвердите производителя, модель, протокол, поведение UID, память, структуру приложения, разрешения на чтение и запись, аутентификацию, владение ключом, состояние персонализации, настройки блокировки и поддержку считывателя.

NXP заявляет, чтоMIFARE DESFire EV3может поддерживать шифрование на основе AES-, взаимную аутентификацию и другие функции безопасности. Эти возможности по-прежнему зависят от дизайна приложения, управления ключами, чтения и серверной части. Использование защищенного чипа только в качестве открытого UID не обеспечивает защиту, доступную благодаря его аутентифицированным функциям.

Проекты, обрабатывающие права доступа, личную информацию или данные, связанные с платежами-, также должны учитывать более широкие элементы управления, описанные в документе Syntek.Безопасность RFID-данныхгид.

Утвердить производственный-эквивалентный образец

Образец утверждения должен соответствовать запланированному заказу по ткани, ширине, чипу, антенне, корпусу бирки, застежке, графическому изображению, печатному серийному номеру, закодированным данным, назначению серверной части и этикетке упаковки. Пустой браслет с правильным чипом или цифровое изображение не могут подтвердить весь рабочий процесс.

Для физического продукта проверьте предполагаемоеRFID тканевый браслетстроительства и, для многодневных-применений, актуальныФестивальные браслеты RFID. Покупатели, которые все еще сравнивают физические форматы, могут воспользоваться руководством Syntek, чтобывыбор правильного RFID-браслета.

Сохраните утвержденный образец с указанием версии графического изображения, спецификации чипа, профиля кодирования, версии файла данных-, модели считывателя, встроенного ПО, версии платформы, результата тестирования, даты утверждения и утверждающих сторон.

Определите критерии приемки перед тестированием

Не существует универсального-процента успешности чтения, времени отклика шлюза или количества выборок, подходящего для каждого события. Проект должен установить свои собственные критерии приемки, исходя из конструкции ворот, ожидаемой нагрузки, ценности применения, риска оплаты, размера партии и возможности возврата.

Объяснение Syntekпочему необходимо тестирование RFID-системыи его руководство поПоказатели производительности RFID-системыможет поддерживать планирование тестирования-специфического проекта.

Запустите многоуровневые приемочные тесты

Чтение на скамье и на-запястье

Подтвердите обнаружение, формат идентификатора, закодированные данные, состояние блокировки и аутентификацию с помощью производственного считывателя. Затем повторите тест, надев браслет на запястья разных размеров и в разных направлениях, в реалистичных условиях одежды, влажности и внешнего вида.

Правила ворот, зон и повторного входа-

Проверьте каждый тип устройства чтения с действительными, недействительными, отмененными, повторяющимися и неправильными-учетными данными зоны. Проверьте однократный-вход, повторный ввод и поведение против-возврата в соответствии с письменной политикой.

Безналичные операции и сверка

Тестовая активация,-пополнение счета, если применимо, покупка, быстрое повторное нажатие, возврат средств, аннулирование, неактивные учетные данные и сверка--смены. Подтвердите, какая система является авторитетным реестром и как сравниваются итоговые данные кошелька, поставщика и терминала.

Автономная работа и восстановление

Отключите тестовую среду в контролируемых условиях. Проверьте, какие правила входа и расходования продолжают действовать, где хранятся записи, как сотрудники определяют автономный режим, как разрешаются конфликты и как синхронизируются транзакции после повторного подключения.

Замена и отзыв

Активируйте тестовые учетные данные, отметьте их как потерянные и выдайте замену. Оригинал должен не пройти соответствующие считыватели, замена должна получить утвержденные права, и оба действия должны появиться в контрольном журнале.

Пример протокола испытаний

Поля в квадратных скобках намеренно оставлены-специфичными для проекта. Реальные модели считывателей, прошивка и измеренные результаты должны быть взяты из протокола развертывания, а не придуманы в статье.

Добавьте тестирование нагрузки и емкости

Функциональное тестирование доказывает, что один рабочий процесс может быть успешным. При тестировании мощности выясняется, остается ли она пригодной к использованию в самый загруженный период эксплуатации.

• Запускайте несколько шлюзов или считывателей одновременно, а не проверяйте каждое устройство по отдельности.
• Смешайте действительные, недействительные, повторяющиеся и неправильные-учетные данные зоны в ожидаемом шаблоне трафика.
• Управляйте несколькими платежными терминалами, одновременно используя доступ к считывателям и инструментам поддержки в одной сети.
• Записывайте время ответа, повторные попытки, рост очереди, ошибки приложений и задержку серверной части в соответствии с-целями, определенными проектом.
• Проверьте срок службы батареи, последовательность зарядки, активацию запасного-устройства и передачу смены.
• Повторите тестирование восстановления после сбоя в сети, пока записи в очереди ожидают синхронизации.

Не заменяйте время лабораторного считывания пропускной способностью ворот. Цель должна быть утверждена с учетом фактического дизайна входа, укомплектования персоналом и ожидаемой схемы взаимодействия.

Контрольное пакетное кодирование, проверка и упаковка

Средства контроля производства должны выявлять повторяющуюся или отсутствующую кодировку, неправильные чипы, нечитаемые модули, несоответствия серийных-и-UID, неправильных уровней доступа, смешанные графические изображения, неправильные затворы и упаковки, расположенные с нарушением последовательности.

Запись партии должна включать заказ на поставку, версию художественного оформления, версию файла кодирования-, партию чипа, дату производства, серийный диапазон, коробку, результат проверки, отклоненное количество и утверждение выпуска. Обзор SyntekRFID-оборудование для контроля качестваобеспечивает дополнительный контекст для производственных проверок.

При обнаружении дубликата или ошибки сопоставления изолируйте затронутый диапазон и определите, является ли причиной один браслет, одна станция кодирования, один исходный файл, одно правило импорта или весь пакет. Переработанные учетные данные должны быть проверены еще раз перед выпуском.

Защита данных и административный доступ

Браслет может содержать только идентификатор, но подключенная платформа по-прежнему может содержать имена, записи билетов, историю доступа, записи платежей и примечания службы поддержки. Собирайте и сохраняйте только ту информацию, которая необходима для определенной оперативной или юридической цели.

• Отдельные разрешения для сотрудников на выдачу, активацию, приостановку, замену, перенос баланса и изменение уровня доступа-.
• Используйте отдельные учетные записи сотрудников, а не общие учетные данные администратора.
• Защитите ключи API, импортируйте файлы и экспортируйте данные.
• Записывайте конфиденциальные изменения в журнал аудита.
• Определите, какой поставщик получает какие поля и как передаются файлы.
• Установите правила хранения и удаления тестовых данных, неиспользуемых сопоставлений и записей событий.
• Удалите доступ временных сотрудников и поставщиков, когда их роль закончится.

Организатору следует возложить ответственность за эти меры контроля, а не предполагать, что каждое решение по данным принадлежит поставщику браслетов или провайдеру платформы.

Используйте контроль изменений, чтобы решить, когда проводить повторное тестирование

Иллюстративный сбой интеграции: несоответствие порядка байтов

Следующий сценарий является гипотетическим и не представлен как результат клиента.

Фестиваль получает правильно напечатанные тканевые браслеты, а настольный считыватель распознает каждый образец. Экспорт считывателя преобразует четырехбайтовый UID в десятичное значение с обратным порядком байтов, а при импорте билетов ожидается обратный порядок байтов. Браслеты читаются, но импортированные учетные данные не соответствуют назначенным записям билетов.

Команда выявляет проблему во время тестирования производственного-образца, замораживает массовое кодирование, документирует утвержденное правило порядка байтов-, повторно создает файл сопоставления и повторяет тесты шлюза, VIP, замены и автономные тесты. Только после прохождения исправленной пробы партия переходит к кодированию и упаковке.

Урок практический: успешность чтения, нормализация идентификатора и авторизация платформы требуют отдельных доказательств.

Планируйте график развертывания

1. Заморозьте рабочие процессы.Утвердите правила входа, зон, повторного-входа, оплаты, замены, автономного режима и отчетности.
2. Утвердить технологический профиль.Подтвердите частоту, чип, формат идентификатора, настройки безопасности, считыватели и поддержку платформы.
3. Утвердить производственные-эквивалентные образцы.Выполните физические тесты, тесты данных, доступа, оплаты и восстановления.
4. Заморозить файлы иллюстраций и картографических изображений.Контролируйте версии перед массовым кодированием.
5. Подтвердите партию и импортируйте.Проверьте уникальность, маппинг, упаковку и назначение платформы.
6. Запустите проверку сайта и мощности.Используйте предусмотренные ворота, терминалы, сеть, питание и резервный процесс.
7. Обучайте персонал и репетируйте исключения.Включите недействительные сканирования, сбои в работе, потерянные браслеты, возврат средств и ручное изменение.
8. Проведите обзор «Да/Нет»-Go.Устраните критические дефекты и подтвердите право собственности на поддержку перед публичной эксплуатацией.

Матрица ответственности поставщиков и платформ

Ни одна из сторон не должна предполагать, что другой поставщик владеет неопределенным интерфейсом. Изготовление по индивидуальному заказу, печать, кодирование и контролируемая упаковка могут быть скоординированы через Syntek.OEM и ODM производствоуслуга.

Да/Нет-Контрольный список «Да»

Проект не должен быть запущен в эксплуатацию, пока не решено какое-либо из следующих вопросов:

• критический идентификатор или несоответствие сопоставления;
• несанкционированный доступ в зону;
• утерянные учетные данные, которые остаются активными после замены;
• необъяснимая разница в платежах или сверках;
• автономные записи, которые невозможно синхронизировать предсказуемым образом;
• повторяющиеся, отсутствующие или неотслеживаемые учетные данные партии;
• неконтролируемый доступ со стороны администратора или-ручное управление;
• нет владельца для сбоев в работе устройства чтения, сети, платформы или поддержки;
• нет проверенных запасных-устройств, процессов зарядки или инцидентов.

Покупатели, готовящиеся к реальному развертыванию, могутзапросить образец и техническую экспертизус предполагаемым чипом, считывателем, платформой, форматом данных, требованиями к оформлению и упаковке.

Одобряйте систему, а не только браслет

Браслет из ткани RFID готов только тогда, когда его физическая конструкция, карта идентификаторов, профиль безопасности, считыватели, правила платформы, пакетные записи, поведение в автономном режиме и процедуры персонала были проверены вместе.

Не выпускайте проект, если изображение выглядит правильно или один образец возвращает UID. Выпустите его, когда ожидаемый рабочий процесс задокументирован, все критические тесты пройдены, партия прослеживается, и команда мероприятий может восстановиться после сбоев, которые, скорее всего, могут возникнуть на месте.