RFID ファブリック リストバンドの展開: エンコーディング、プラットフォーム統合、および受け入れテスト

信頼できるRFIDファブリックリストバンドの展開したがって、ストラップとチップ以上のものを検証する必要があります。物理的なリストバンド、エンコードされたデータ、リーダー、ファームウェア、アプリケーション、アクセス ルール、支払いワークフロー、ネットワーク、およびスタッフの手順は、1 つの制御された認証システムとして機能する必要があります。

簡単な答え:大量のエンコードの前に、操作ルールとデータ マップをフリーズします。実際のリーダー、ファームウェア、プラットフォーム、権限、支払いワークフロー、オフライン動作を備えた製品版と同等のリストバンドを承認します。{1}重要なテストで期待される結果、実際の結果、および責任ある所有者が文書化された場合にのみ、バッチをリリースします。

読み取り可能なリストバンドでも失敗する可能性がある理由

イベント RFID システムは複数のレイヤーを接続します。 Syntek の概要RFIDシステムのコンポーネントでは、タグ、リーダー、ソフトウェア、データの間のより広範な関係について説明します。NIST RFID セキュリティ ガイドライン実装と運用はタグのみの問題ではなく、システム レベルのセキュリティとプライバシーの取り組みとして扱われます。{0}{1}{0}

デスクトップの読み取りは、タグが応答したことのみを証明します。インストールされたゲートが正しいアクセス層を適用すること、または紛失した資格情報を取り消すことができることを証明するものではありません。コミュニケーションの基本が必要な購入者は確認できますRFID タグがリーダーと通信する方法.

エンコード前に動作ルールをフリーズする

エンコーディングは承認されたワークフローを表す必要があります。実稼働中にワークフローを考案するために使用しないでください。

入場、再入場、アクセスゾーン-

各チケットで 1 回の入場を許可するか、繰り返し入場を許可するか、または特定の日時に入場を許可するかを定義します。払い戻しまたはキャンセル後に何が起こるか、アンチパスバックが適用されるかどうか、各アクセス階層を受け入れることができるリーダーを記録します。-

一般入場、VIP、バックステージ、スタッフ、ベンダー、メディア、キャンプ、駐車場は、1 つの曖昧な「有効な」ステータスに分類されるべきではありません。同じリストバンドを複数のリーダーに提示することもできますが、各リーダーの場所でそのゾーンに関連する許可を評価する必要があります。

キャッシュレスと返金のルール

リストバンドがクローズド ループ残高、後払いアカウント、チケット プロファイル、または別のウォレット モデルにリンクされているかどうかを示します。{0}}権限のある残高と取引履歴がどこに存在するか、誰が支払いを取り消すことができるか、返金がどのように処理されるか、ネットワークが利用できない場合に何が起こるかを定義します。

組織が支払いアカウント データを保存、処理、送信する場合、またはその環境のセキュリティに影響を与える可能性がある場合、PCIデータセキュリティ規格基本的な技術要件と運用要件を提供します。クローズド ループのイベント ウォレットは、自動的に支払いカード環境と同じになるわけではないため、支払いおよびコンプライアンス関係者に範囲を確認する必要があります。-

認証情報の紛失と再発行

所有権の確認方法、元の認証情報がいつ一時停止されるか、アクセスまたはウォレット関係が転送されるかどうか、元の認証情報がサービスに復帰できるかどうかを定義します。新しいバンドは機能するが、古いバンドは有効なままである場合、交換ワークフローは失敗します。

必要なインタラクションから RF テクノロジーを選択します

意図的なタップのための HF および NFC

のNFCフォーラムの技術概要NFC は、短距離タップ操作を中心とした 13.56 MHz の非接触テクノロジーであると説明されています。-このインタラクション パターンは、多くの場合、ゲート、支払い端末、その他の一度に 1 人ずつのワークフローに適しています。--

「NFC 対応」は完全なシステム仕様ではありません。プラットフォームには、特定のチップ ファミリ、UID 長、アプリケーション、メモリ構造、または認証方法が必要な場合があります。 Syntek のガイドRFIDとNFCの違い、 そのRFID動作周波数のガイドラインそして利用可能NFCリーダーとライター最初の互換性に関する議論をサポートできます。

選択された長距離ワークフロー用の UHF-

現在GS1 EPC Gen2 UHF規格860～930 MHz にわたる UHF RFID システムのエア-インターフェース通信を定義します。 UHF は、選択したタイミング、ブロード-レーン、またはマルチタグ インタラクションに適している場合があります。-

制御されたゲートにとって、射程が長いほど自動的に優れているわけではありません。人体の荷重、手首の向き、リーダーのアンテナの配置、読み取りゾーンの設計、読み取りロジックの重複-は、実際のパフォーマンスに影響を与える可能性があります。-このアプローチを評価するプロジェクトは、意図したものでテストする必要があります。UHF RFIDリーダーそして最終的なリストバンドの組み立て。

制御された資格証明データマップの作成

資格情報のすべての物理的および電子的表現は、1 つの管理された記録によって接続される必要があります。

UID フォーマットの例

以下の値は仮説です。これらは、プラットフォームのインポート前に表現を承認する必要がある理由を示しています。

承認された仕様では、バイト順序、16 進数または 10 進数表現、パディング、大文字化、区切り文字、および許容される UID 長を定義する必要があります。不一致は、文書化されていない手動の反転ではなく、文書化されたマッピング ルールを通じて修正する必要があります。

正確なチップとセキュリティプロファイルを承認する

チップ名は仕様の始まりにすぎません。メーカー、モデル、プロトコル、UID の動作、メモリ、アプリケーション構造、読み取りおよび書き込み権限、認証、キーの所有権、パーソナライゼーションの状態、ロック設定、リーダーのサポートを確認します。

NXPは次のよ​​うに述べていますミファーレ デスファイア EV3AES- ベースの暗号化、相互認証、その他のセキュリティ機能をサポートできます。これらの機能は依然としてアプリケーションの設計、キー管理、リーダー、バックエンドに依存します。セキュア チップを公開 UID としてのみ使用すると、認証された機能による保護が提供されません。

アクセス権、個人情報、または支払い関連データを扱うプロジェクトでは、Syntek の{0}}RFIDデータのセキュリティガイド。

実稼働版と同等のサンプルを承認する-

承認サンプルは、ファブリック、幅、チップ、アンテナ、タグ ハウジング、クロージャ、アートワーク、印刷シリアル、エンコードされたデータ、バックエンドの割り当て、パッケージ ラベルの点で計画された注文と一致している必要があります。正しいチップを備えた空のリストバンドやデジタル アートワークの証明では、完全なワークフローを検証できません。

物理的な製品については、目的の製品を確認してください。RFIDファブリックリストバンド建設、および数日間にわたるアプリケーションの場合、関連する-RFIDフェスティバル用リストバンド。まだ物理フォーマットを比較している購入者は、Syntek のガイドを使用して次のことを行うことができます。適切な RFID リストバンドの選択.

承認されたサンプルは、アートワーク リビジョン、チップ仕様、エンコード プロファイル、データ ファイル リビジョン、リーダー モデル、ファームウェア、プラットフォーム バージョン、テスト結果、承認日、承認者とともに保管してください。{0}

テスト前に合格基準を定義する

すべてのイベントに適合する普遍的な読み取り成功率、ゲート応答時間、サンプル量などはありません。{0}プロジェクトは、ゲート設計、予想負荷、アプリケーション価値、支払いリスク、バッチサイズ、フォールバック能力から独自の合格基準を設定する必要があります。

シンテック社の説明なぜRFIDシステムテストが必要なのかとそのガイドRFIDシステムのパフォーマンス指標プロジェクト固有のテスト計画をサポートできます。{0}

階層化された受け入れテストを実行する

ベンチ読書と-手首読書

検出、識別子の形式、エンコードされたデータ、ロック状態、実稼働リーダーによる認証を確認します。次に、さまざまな手首のサイズと方向にバンドを着用し、実際の服装、湿気、プレゼンテーション条件下でテストを繰り返します。

ゲート、ゾーン、再入場のルール-

すべてのリーダー タイプを有効、無効、キャンセル、重複、および間違ったゾーン認証情報でテストします。-書面化されたポリシーに従って、1 回限りのエントリ、繰り返しのエントリ、およびパスバック防止の動作を確認します。-

キャッシュレス取引と照合

有効化のテスト、該当する場合の補充、購入、素早い繰り返しタップ、払い戻し、無効化、非アクティブな認証情報、およびシフト調整の終了--。どのシステムが信頼できる台帳であるか、ウォレット、ベンダー、端末の合計がどのように比較されるかを確認します。

オフライン操作とリカバリ

制御された条件下でテスト環境を切断します。どの入力ルールと支出ルールが継続されるか、記録が保存される場所、スタッフがオフライン モードを識別する方法、競合がどのように解決されるか、再接続後にトランザクションがどのように同期されるかを確認します。

交換と失効

テスト資格情報をアクティブ化し、紛失のマークを付けて、代わりの資格情報を発行します。オリジナルは関連するリーダーで失敗する必要があり、代替は承認された権利を受け取り、両方のアクションが監査証跡に表示される必要があります。

試験記録例

括弧で囲まれたフィールドは意図的にプロジェクト固有のままになっています。{0}}実際の読者モデル、ファームウェア、測定結果は、記事内で創作されたものではなく、展開記録から得られるべきです。

負荷と容量のテストを追加する

機能テストにより、1 つのワークフローが成功できることが証明されます。容量テストでは、最も混雑する動作期間中に使用可能な状態が維持されるかどうかが確認されます。

• 各デバイスを個別に検証するのではなく、複数のゲートまたはリーダーを同時に実行します。
• 予想されるトラフィック パターンには、有効なゾーン認証情報、無効なゾーン認証情報、重複したゾーン認証情報、および間違ったゾーン認証情報が混在しています。{0}
• アクセスリーダーやサポートツールがネットワークを共有しながら、複数の決済端末を操作できます。
• プロジェクトで定義された目標に対する応答時間、再試行、キューの増加、アプリケーション エラー、バックエンド遅延を記録します。-
• バッテリー寿命、充電ローテーション、予備デバイスのアクティブ化、シフトの引き継ぎをテストします。{0}}
• ネットワーク中断後、キューに入れられたレコードが同期を待機している間に回復テストを繰り返します。

ゲート スループットを実験室の読み取り時間に置き換えないでください。ターゲットは、実際の入り口のデザイン、人員配置、および予想される対話パターンについて承認される必要があります。

バッチエンコーディング、検査、パッケージングを制御

運用管理では、エンコードの重複または欠落、間違ったチップ、読み取り不可能なモジュール、シリアル{0}}対-UID の不一致、不正なアクセス層、混合アートワーク、不正なクロージャ、順序を外して配置されたパッケージを検出する必要があります。

バッチ記録では、注文書、アートワークのリビジョン、エンコード ファイルのリビジョン、チップ バッチ、製造日、シリアル範囲、カートン、検査結果、拒否された数量、リリースの承認を結び付ける必要があります。{0} Syntek の概要RFID品質検査装置製造チェックのための追加のコンテキストを提供します。

重複エラーまたはマッピング エラーが見つかった場合は、影響を受ける範囲を分離し、原因が 1 つのリストバンド、1 つのエンコード ステーション、1 つのソース ファイル、1 つのインポート ルール、またはバッチ全体のいずれであるかを特定します。再加工された認証情報は、リリース前に再度検証する必要があります。

データと管理アクセスを保護する

リストバンドには識別子のみが含まれる場合がありますが、接続されたプラットフォームには名前、チケット記録、アクセス履歴、支払い記録、サポートメモが含まれる場合があります。定義された運用または法的目的に必要な情報のみを収集し、保持します。

• 発行、有効化、一時停止、交換、残高移行、アクセス階層の変更については、スタッフの権限を個別に設定します。{0}}
• 共有管理者の資格情報ではなく、個々のスタッフ アカウントを使用します。
• API キーを保護し、ファイルをインポートし、データをエクスポートします。
• 機密性の高い変更を監査ログに記録します。
• どのサプライヤーがどのフィールドを受け取り、どのようにファイルを転送するかを定義します。
• テスト データ、未使用のマッピング、イベント レコードの保持ルールと削除ルールを設定します。
• 臨時スタッフとベンダーの役割が終了したら、アクセス権を削除します。

主催者は、リストバンドのサプライヤーやプラットフォームプロバイダーがすべてのデータ決定を所有していると想定するのではなく、これらの管理に対する責任を割り当てる必要があります。

変更管理を使用していつ再テストするかを決定する

統合失敗例: バイト順序の不一致

次のシナリオは仮説であり、お客様の結果として示されるものではありません。

フェスティバルは正しく印刷された布製リストバンドを受け取り、デスクトップリーダーがすべてのサンプルを検出します。リーダーのエクスポートでは 4 バイトの UID がビッグ エンディアンの 10 進数値に変換されますが、チケットのインポートでは逆のバイト順序が期待されます。-リストバンドは読み取り可能ですが、インポートされた認証情報が割り当てられたチケット レコードと一致しません。

チームは本番環境のサンプル テスト中に問題を発見し、大量のエンコードをフリーズし、承認されたバイトオーダー ルールを文書化して、マッピング ファイルを再生成して、ゲート、VIP、置換、オフライン テストを繰り返します。{0}{1}修正されたサンプルが通過した後でのみ、バッチはエンコードとパッキングに進みます。

このレッスンは実践的です。読み取りの成功、識別子の正規化、およびプラットフォームの承認には個別の証拠が必要です。

導入タイムラインを計画する

1. ワークフローをフリーズします。入場、ゾーン、再入場、支払い、交換、オフライン、レポートのルールを承認します。{0}
2. テクノロジープロファイルを承認します。周波数、チップ、識別子の形式、セキュリティ設定、リーダー、プラットフォームのサポートを確認します。
3. 実稼働版と同等のサンプルを承認します。{0}物理的、データ、アクセス、支払い、リカバリのテストを完了します。
4. アートワークとマッピング ファイルをフリーズします。一括エンコードの前にリビジョンを制御します。
5. バッチを検証してインポートします。一意性、マッピング、パッキング、プラットフォームの割り当てを確認します。
6. サイトと容量のテストを実行します。目的のゲート、端末、ネットワーク、電源、およびフォールバック プロセスを使用します。
7. スタッフを訓練し、例外をリハーサルします。無効なスキャン、機能停止、リストバンドの紛失、払い戻し、手動オーバーライドが含まれます。
8. Go/NoGo レビューを行います。-公開運用前に重大な欠陥を解決し、サポートの所有権を確認します。

サプライヤーとプラットフォームの責任マトリックス

いかなる当事者も、別のサプライヤーが未定義のインターフェイスを所有していると想定してはなりません。カスタム構築、印刷、エンコーディング、および制御されたパッケージングは​​、Syntek を通じて調整できます。OEMおよびODM生産サービス。

ゴー/ノー-ゴー チェックリスト

次のいずれかが解決されていない間は、プロジェクトを公開しないでください。

• 重大な識別子またはマッピングの不一致。
• 許可されていないゾーンへのアクセス。
• 紛失した資格情報は交換後もアクティブのままです。
• 説明のつかない支払いまたは調整の差額。
• 予想どおりに同期できないオフライン レコード。
• バッチ資格情報が重複している、欠落している、または追跡できない。
• 制御されていない管理者または手動によるアクセスの-;
• リーダー、ネットワーク、プラットフォーム、またはサポートの障害の所有者がいない。
• テスト済みの予備デバイス、充電、またはインシデント プロセスがありません。-

実際の導入を準備している購入者は、次のことができます。サンプルと技術レビューをリクエストする目的のチップ、リーダー、プラットフォーム、データ形式、アートワーク、およびパッケージングの要件を満たしています。

リストバンドだけでなくシステムも承認する

RFID ファブリック リストバンドは、その物理的な構造、識別子マップ、セキュリティ プロファイル、リーダー、プラットフォーム ルール、バッチ記録、オフライン動作、およびスタッフの手順が検証されて初めて準備が整います。

アートワークが正しく見えるか、1 つのサンプルが UID を返すという理由でプロジェクトをリリースしないでください。予想されるワークフローが文書化され、すべての重要なテストが合格し、バッチが追跡可能で、イベント チームが現場で発生する可能性が最も高い障害から回復できるようになったら、リリースします。