RFID-аутентификация обуви: как проверить товары и отметить подозрительный возврат

RFID-аутентификация обуви может связать пару обуви с записями о производстве, распространении, продаже и возврате. Это может помочь складу идентифицировать запасы, помочь команде по возврату обнаружить несоответствия и помочь бренду расследовать учетные данные, которые указаны в неправильном продукте или транзакции.

Он не может определить подлинность только по одному сканированию.

Быстрый ответ:Система RFID-аутентификации обуви надежна только тогда, когда признанные цифровые учетные данные физически привязаны к правильной обуви и сверены с надежным продуктом и записью транзакции. Читаемый UID, подлинная этикетка на коробке из-под обуви или успешная проверка NFC являются подтверждающими доказательствами, а не окончательным решением о подлинности.

Этот подход на уровне системы-вписывается в более широкийRFID-защита брендапрограмма. Вариант использования обуви более узкий: он фокусируется на доказательствах, необходимых, когда товар достигает пункта возврата, гарантийного центра, магазина или пункта обратной-логистики.

Что на самом деле означает RFID-аутентификация обуви

RFID — это технология идентификации. Читатель взаимодействует с тегом и получает идентификатор или другие разрешенные данные. Аутентификация — это более широкий процесс принятия решения о том, принадлежат ли эти учетные данные, продукт и транзакция друг другу.

Следует разделить четыре функции:

• Идентификация:определение того, какие учетные данные были прочитаны.
• Прослеживаемость:рассмотрение событий, связанных с продуктом, таких как упаковка, отгрузка, продажа или возврат.
• Аутентификация:оценка того, доверяют ли учетным данным и продукту выбранная схема безопасности.
• Доказательства фальсификации:обнаружение или обнаружение того, что метка была удалена, открыта или передана.

Базовая этикетка УВЧ может идентифицировать коробку из-под обуви во время инвентаризации. Безопасные учетные данные NFC могут дать аутентифицированный ответ. Ни один из результатов сам по себе не доказывает, что обувь, упаковка, учетные данные и транзакция соответствуют друг другу.

Прежде чем выбирать чип, бренды должны определить модель угроз, политику возврата и доказательства, необходимые для принятия решения. Синтек'сРуководство по закупкам с использованием RFID-контрафактной продукцииобеспечивает более широкую основу для сравнения требований безопасности перед запросом образцов.

Почему для возврата обуви нужно нечто большее, чем просто сканирование коробки

Системы инвентаризации обычно спрашивают: «Что это за предмет или упаковка?» Система проверки возврата-должна спрашивать: «Это тот же серийный продукт, который был изготовлен, продан и отправлен в рамках этой транзакции?»

Система должна выявлять несоответствия, а не выдвигать автоматические обвинения. Неудачное чтение, необычное расположение или повторное сканирование могут быть результатом ошибок оборудования, синхронизации или эксплуатации. Это должно вызвать реакцию, определенную политикой бренда.

Четыре уровня системы аутентификации обуви

1. Идентификация серийного продукта

Каждой защищенной единице необходим идентификатор, связанный с определенной записью продукта. Запись может включать модель, размер, цвет, производственную партию, место производства, серийный номер, предполагаемый регион продаж, идентификатор упаковки и статус транзакции.

Бренды должны решить, является ли серийная единица:

• Одна коробка из-под обуви
• Одна пара обуви
• Каждый отдельный ботинок

Одного идентификатора на пару может быть достаточно, если обувь всегда остается вместе. Один идентификатор на каждый ботинок может обеспечить более надежное обнаружение несоответствий, но он удваивает управление учетными данными и требует четкой связи левого-обуви, правого-обуви и пары в серверной части.

2. Привязка физического тега-к-продукту

Учетные данные должны быть прикреплены таким образом, чтобы несанкционированное удаление или замена были затруднены или заметны. Варианты включают в себя разрушаемые этикеточные материалы, клейкую ленту-с защитой от несанкционированного вскрытия, одноразовую-ленточную пломбу, петлю для вскрытия или размещение внутри изготовленного компонента.

Тег, который можно удалить без изменений, является передаваемым удостоверением. Криптография не может восстановить слабую физическую привязанность.

3. Доверенная серверная запись

Бэкэнд объясняет, что представляют собой учетные данные и что случилось с продуктом. GS1 описываетЭПКИСв качестве стандарта для обмена информацией о событиях-в цепочке поставок, используя общий язык между организациями.

Соответствующие события могут включать ввод в эксплуатацию, упаковку, получение складского свидетельства, отгрузку, получение складского свидетельства, продажу, запрос на возврат, обмен, гарантийную замену, деактивацию, восстановление и уничтожение.

Тег обычно содержит идентификатор или сообщение аутентификации. Полная изменяемая история лучше управляется в контролируемом бэкэнде. Это различие также важно дляБезопасность RFID-данных, поскольку защита читателей, API, баз данных, учетных данных и разрешений пользователей влияет на конечный результат.

4. Рабочий процесс проверки возврата

Сотрудникам службы возврата нужны четкие инструкции по чтению учетных данных, сопоставлению полей продукта, проверке статуса транзакции, проверке физической бирки и записи решения. Рабочий процесс также должен определять, кто может переопределить результат и как это переопределение проверяется.

Национальный институт стандартов и технологий США рассматривает безопасность RFID как системную проблему, включающую в себя метки, считыватели, сети, приложения и средства управления.Рекомендации по безопасности RFID. Чип высокой-безопасности не может компенсировать незащищенную внутреннюю учетную запись или неопределенный процесс исключения.

UHF RFID, безопасный NFC или и то, и другое?

UHF и NFC не являются взаимозаменяемыми обозначениями для одного и того же рабочего процесса. Выбранная технология должна соответствовать задаче чтения, требуемой функции безопасности и имеющемуся оборудованию. Покупатели, которым нужен обзор частоты, могут просмотреть Syntek.Руководство по рабочей частоте RFIDи его объяснениеРазличия RFID и NFC.

УВЧ для инвентаризации и обратной логистики

UHF RFID полезен, когда на складе, распределительном центре или магазине требуется быстрая идентификация нескольких товаров. Он может поддерживать получение, подсчет запасов, комплектацию, пополнение и поиск возвращенных запасов.

Стандартный статический идентификатор UHF не должен автоматически представляться в качестве учетных данных криптографической аутентификации. Необходимо указать возможности чипа и внутренние правила. Бренды, оценивающие использование упаковки и запасов, могут сравнитьНаклейки с UHF RFID-меткамис конечным материалом обувной коробки, процессом печати и средой считывания.

Безопасный NFC для преднамеренной проверки-диапазона

NFC работает на базовой частоте 13,56 МГц и предназначен для взаимодействия на-близком расстоянии, согласноОбзор технологий NFC Forum. Сотрудник службы возврата или потребитель может коснуться устройства с поддержкой NFC-рядом с учетными данными.

Безопасность зависит от чипа. NXP заявляет, чтоДНК НТАГ 424поддерживает безопасность на основе AES- и безопасный динамический обмен сообщениями, а версия TagTamper может сообщать о настроенном состоянии взлома. Это возможности-специфического продукта, и их не следует распространять на каждую метку NFC.

Прежде чем выбрать чип, сравните его требования к аутентификации, памяти, доступу и приложениям. Синтек'сСравнение NTAG и MIFAREможет помочь покупателям определить вопросы, которые необходимо подтвердить из окончательного технического паспорта. Затем можно разработать физические образцы с использованием подходящихNFC-наклейкиили специальную встроенную конструкцию.

Когда обе технологии оправданы

Двухуровневая архитектура может использовать UHF для операций цепочки поставок-и безопасный NFC для проверки-на близком расстоянии. Он может использовать две отдельные этикетки, комбинированную вкладку или разные учетные данные, связанные с одной записью о продукте.

Этот подход следует выбирать только в том случае, если необходимы оба рабочих процесса. В проекте необходимо определить, как соединяются идентификаторы UHF и NFC, как обнаруживаются несовпадающие пары, кто контролирует файл данных и что происходит в случае сбоя одного из учетных данных.

Где следует разместить RFID-учетные данные?

Размещение метки определяет, к чему физически прикреплены учетные данные и насколько легко их удалить, повредить или прочитать.

Это кандидаты на разработку, а не универсальные рекомендации. Окончательные характеристики должны быть проверены на реальной конструкции обуви.

Предотвращение передачи подлинного тега

Бренды могут комбинировать несколько элементов управления:

• Разрушаемая подложка или хрупкая антенна, которая ломается при удалении.
• Клей выбран и протестирован для конкретной поверхности из текстиля, кожи, резины или с покрытием.
• Одноразовая-пломбировка, которую нельзя открыть повторно без видимых повреждений.
• Тамперный шлейф, состояние которого проверяется службой проверки.
• Встроенное размещение, для удаления которого требуется повреждение продукта или его разборка.
• Внутреннее сопоставление учетных данных и модели, размера, цвета, производственной линии и записи упаковки.

Для риска съемной-этикеткиХрупкая метка NFCможно рассматривать как образец формата, но антенну, клей и подложку еще необходимо протестировать на окончательной поверхности обуви.

Шестиэтапный-процесс проверки возврата RFID

Шаг 1. Прочтите и подтвердите подлинность учетных данных.

Используйте одобренный телефон или считывающее устройство, чтобы определить, читаются ли учетные данные, какой чип или протокол присутствует, какой идентификатор возвращается и успешна ли требуемая аутентификация или проверка на несанкционированный доступ.

Неудачное чтение не является автоматическим доказательством подделки. Повреждение, неправильное размещение, конфигурация считывателя, радиопомехи или проблемы с совместимостью телефона могут привести к такому же результату.

Шаг 2. Сопоставьте запись о продукте

Сравните идентификатор с ожидаемой моделью, размером, цветом, производственной партией, регионом продаж, серийным номером и типом упаковки. Действительные учетные данные, прикрепленные к неправильному физическому продукту, должны привести к несоответствию.

Шаг 3: Проверьте статус транзакции

Подтвердите, был ли продукт продан, отправлен, возвращен, обменен, заменен по гарантии, утерян, деактивирован или передан другому заказу. Подлинные учетные данные, связанные с неправильной транзакцией, не являются действительными учетными данными для возврата.

Шаг 4. Просмотрите соответствующую историю сканирования и событий.

Просмотрите предупреждающие сигналы, такие как повторные попытки возврата, аутентификация после деактивации, неожиданный регион или появление одних и тех же учетных данных в неправдоподобной последовательности. Прежде чем рассматривать сигнал как подозрительный, разрешите офлайн-синхронизацию, ошибки часов-устройства и законные логистические события.

Шаг 5. Осмотрите продукт и физическую привязку

Сотрудники службы возврата должны проверить расположение бирки, клей, швы, особенности вскрытия, конструкцию обуви, размерные этикетки и соответствие упаковки. RFID сужает расследование; это не исключает проверки продукции.

Шаг 6. Запишите решение и статус учетных данных.

Запишите результат обратно в систему возврата. Возможные статусы: принято, проверка вручную, несоответствие учетных данных, подозрение на несанкционированный доступ, ранее возвращено, замена по гарантии, помещено в карантин и деактивировано.

Как направить результаты проверки

Эта матрица должна быть адаптирована к местному законодательству о защите прав потребителей, гарантийной политике и требованиям организации к доказательствам. Его не следует использовать для автоматического юридического определения того, что продукт является контрафактным.

Статический UID, криптографическая аутентификация и ответственность за ключи

UID — это идентификатор. Криптографическая аутентификация использует защищенные ключи и процесс проверки, чтобы определить, действителен ли ответ.

Статический идентификатор

Статический идентификатор возвращает одно и то же значение при каждом чтении. Он может поддерживать инвентаризацию, поиск продуктов, отслеживание и обнаружение дубликатов-событий. Система, которая принимает продукт только потому, что он представляет ожидаемую статическую ценность, может быть уязвима для копирования, эмуляции или несанкционированного использования базы данных.

Криптографическая аутентификация

Защищенный чип может генерировать ответ, используя защищенные ключи и изменяя ввод. В зависимости от чипа и архитектуры в конструкции могут использоваться аутентификация AES, динамические сообщения, счетчики, случайные запросы, цифровые подписи или сертификаты.

Фраза «NFC включена» не является спецификацией безопасности. В проекте необходимо определить точный чип, метод аутентификации, внутренний верификатор и поведение при сбоях.

Ключевые обязанности и обязанности по персонализации

Перед началом производства бренд и поставщики должны договориться о:

• Кому принадлежат главные, корневые ключи или ключи приложения
• Используют ли теги общие ключи или диверсифицированные-ключи для каждого тега.
• Какая организация выполняет персонализацию и кодировку
• Как тестовые учетные данные отделяются от производственных учетных данных
• Какие сотрудники или системы поставщика могут получить доступ к конфиденциальным ключевым материалам
• Как контролируются неправильные, лишние или отклоненные теги
• Как можно отозвать, заменить или перенести ключи или учетные данные
• Какие записи аудита сохраняются

Эти решения должны быть проверены командой безопасности организации. Поставщик меток должен получать только доступ и материалы, необходимые для согласованной производственной роли.

Какие данные принадлежат тегу и серверной части?

Тег должен содержать только информацию, необходимую для идентификации, маршрутизации или аутентификации. Возможные элементы включают идентификатор продукта, серийный номер, сообщение аутентификации, состояние несанкционированного доступа или ссылку на продукт,-совместимую с Интернетом.

Цифровая связь GS1определяет стандартизированный метод подключения идентификаторов GS1 к онлайн-информации и услугам через синтаксис URI. Ссылка может направить сканирование на информацию о продукте или в службу проверки, но сама по себе ссылка не должна рассматриваться как доказательство подлинности.

Подробные и изменяемые записи обычно находятся в серверной части:

• Мероприятия по производству и дистрибуции
• Статус заказа и продажи
• История возврата и гарантии
• Записи аутентификации и исключений
• Замена и деактивация учетных данных
• Флаги внутренних рисков
• Действия авторизованного пользователя и переопределения

Конфиденциальность и данные сканирования

Идентификатор может быть анонимным, если он используется только для операций с продуктом. Они могут быть связаны с персональными данными, если они связаны с учетной записью клиента, записью платежа, запросом на возврат, устройством, местоположением или подробной историей сканирования.

Структура конфиденциальности NIST— это добровольный инструмент для выявления и управления рисками конфиденциальности. Организации должны определить, какие данные собираются, зачем они нужны, кто может получить к ним доступ, как долго они хранятся и как информируются клиенты.

Не храните ненужные данные о клиентах или платежах непосредственно на метке только потому, что имеется свободная память.

Относительная стоимость и сложность реализации

Затраты на RFID-аутентификацию обуви включают в себя не только стоимость этикетки. Окончательный бюджет может включать чип, антенну, подложку, клей, кодирование, персонализацию ключей, печать, считыватели, телефоны, внутреннюю проверку, интеграцию, тестирование, поддержку и замену.

Категории являются относительными, а не ценовыми котировками. Фактическая стоимость зависит от объема, поставки микросхем, форм-фактора, настройки, обработки данных и интеграции. Руководство Syntek поФакторы стоимости RFID-метокобъясняет, почему две визуально похожие этикетки могут иметь разную стоимость проекта.

Производственные образцы и приемочные испытания системы

Не одобряйте массовое производство на основании иллюстраций или паспортов чипов. Протестируйте серийный-репрезентативный образец, используя готовый чип, антенну, подложку, клей, материал обуви, размещение, кодирование, устройство чтения, телефон, серверную часть и упаковку.

Статья Синтека оТестирование RFID-системыобъясняет, почему компоненты, которые работают по отдельности, могут выйти из строя после интеграции.

Чтение производительности

• Проверьте различные размеры обуви, ориентацию и состояние упаковки.
• Испытайте изделие вблизи человеческого тела и после реалистичного изгиба, сжатия и воздействия влаги.
• Используйте предназначенноеUHF RFID-считыватели, телефоны иСчитыватели и писатели NFC.
• Запишите устройство, версию программного обеспечения, положение, ожидаемый результат и наблюдаемый результат.

Удаление и перенос

• Попытайтесь снять обувь с обуви и упаковочных материалов.
• Запишите, сломалась ли антенна, фрагменты подложки или клей оставляет следы.
• Проверьте, остаются ли учетные данные читабельными после удаления.
• Убедитесь, что серверная часть получает и интерпретирует ожидаемое состояние вмешательства.
• Попытайтесь повторно подать заявку, чтобы определить, можно ли перенести учетные данные.

Дублирование, воспроизведение и тесты состояния

• Предоставьте один и тот же статический идентификатор в нескольких тестовых путях.
• Откройте скопированную ссылку или повторно используйте старое динамическое сообщение, где это возможно.
• Прочтите учетные данные после деактивации.
• Смоделируйте обычные сценарии возврата, обмена, замены, поврежденной бирки, неправильной коробки и переданной бирки.

Протоколы приемки производства

Каждая запись об испытании должна включать номер образца, спецификацию, имя тестера, дату, устройство, ожидаемый результат, наблюдаемый результат, вид отказа, способ устранения и результат повторного испытания.

Приемка также должна подтвердить:

• Отсутствие дублирующихся или отсутствующих идентификаторов в утвержденных производственных данных.
• Правильное соответствие между печатными записями, записями UHF, NFC и серверными записями, где это необходимо.
• Правильное оформление, размеры, размещение и последовательность упаковки.
• Правильное поведение для действительных, недействительных, замененных и деактивированных учетных данных.
• В рамках проекта-определена эффективность чтения на одобренном наборе устройств.
• Документированная обработка неисправных или неправильно закодированных единиц.

Покупатели могут воспользоваться обзором продукции Syntek.оборудование для контроля качествапри обсуждении выборки партий, проверок кодирования и окончательной проверки.

Иллюстративный сценарий возврата

Рассмотрим пример программы по производству обуви, в которой используются метки УВЧ на коробках для обуви для складских операций и закрепляются учетные данные NFC внутри язычка обуви для-проверки после продажи.

Покупатель возвращает пару обуви. Этикетка на коробке УВЧ соответствует ожидаемому артикулу и поставке. Учетные данные NFC успешно проходят проверку подлинности, но размер в записи продукта не соответствует метке физического размера.

Система не объявляет обувь автоматически контрафактной. Он направляет элемент на проверку вручную, поскольку цифровая идентификация и физический продукт не совпадают.

В ходе проверки сотрудники обнаруживают, что внутренняя этикетка была удалена и пришита заново. Ценность системы — это не волшебный «фальшивый» результат. Это способность выявить конкретное несоответствие, которое не может быть выявлено при сканировании коробки.

Распространенные ошибки внедрения

Использование инвентарной бирки в качестве учетных данных аутентификации

Этикетка, поддерживающая подсчет запасов, не обязательно обеспечивает криптографическую аутентификацию или обнаружение передачи.

Аутентификация только коробки для обуви

Упаковку и обувь можно разделить. Программы доходности с высоким-риском требуют доказательств на уровне-продукта.

Полагаясь только на уникальный UID

Уникальность поддерживает идентификацию. Он не устанавливает подлинность автоматически.

Игнорирование владения ключом

Защищенный чип теряет большую часть своей ценности, когда ключи по умолчанию продолжают использоваться или конфиденциальные производственные ключи контролируются без документированной модели ответственности.

Игнорирование подлинной передачи тегов

Безопасные учетные данные на съемной этикетке по-прежнему можно перенести на другой продукт.

Сбор слишком большого количества данных сканирования

Аутентификация продукта не оправдывает сбор неограниченного количества данных о клиентах, местоположении или устройствах.

Утверждение только цифрового доказательства

Проверка экрана не может подтвердить адгезию, комфорт, производительность чтения, доказательства несанкционированного доступа, кодирование или интеграцию с серверной частью.

Вопросы, которые следует задать перед запросом образцов

1. Какой именно чип, протокол и рабочая частота предлагаются?
2. Обеспечивают ли учетные данные статическую идентификацию, криптографическую аутентификацию или и то, и другое?
3. Кто владеет ключами и управляет ими и как персонализируются теги?
4. Будет ли защищенной единицей коробка, пара или каждый отдельный ботинок?
5. Какое размещение, подложка и клей рекомендуются для реальных материалов обуви?
6. Как будет обнаружена попытка удаления или передачи?
7. Какие телефоны, читалки, прошивки и ПО прошли тестирование?
8. Могут ли печатные идентификаторы, идентификаторы UHF, NFC и серверные идентификаторы совпадать в одном контролируемом файле данных?
9. Какие выборочные тесты, тесты безопасности, проверки-производительности и производительности будут проводиться?
10. Как будут контролироваться неработающие, лишние, дублированные или неправильно закодированные теги?

Спланируйте решение о возврате, прежде чем выбирать метку

Проект аутентификации обуви должен начинаться с решения, которое должен принять сотрудник по возврату. Определите поля продуктов, состояния транзакций, вещественные доказательства и правила исключений, необходимые для принятия этого решения.

Затем решите, нужна ли проекту видимость UHF, безопасная аутентификация NFC или и то, и другое. Выберите место, устойчивое к переносу, определите ответственных за ключи и данные, а также протестируйте готовый ботинок, упаковку, считыватель, программное обеспечение и рабочий процесс возврата вместе.

Самая сильная система – это не та, которая имеет самую передовую маркировку. Именно он последовательно связывает правильные цифровые учетные данные с правильным физическим продуктом и транзакцией.

Бренды и поставщики решений могутпредставить требования к проекту обуви, включая материалы обуви, предполагаемое размещение, количество, считывающие устройства, необходимые функции безопасности и потребности в интеграции с серверной частью.