RFID provjera autentičnosti obuće: Kako provjeriti proizvode i označiti sumnjive povrate

RFID provjera autentičnosti obuće može povezati par cipela s evidencijom proizvodnje, distribucije, prodaje i povrata. Može pomoći skladištu u identificiranju zaliha, pomoći timu za povrate u otkrivanju nepodudarnosti i pomoći robnoj marki da istraži vjerodajnicu koja se pojavljuje u pogrešnom proizvodu ili transakciji.

Ne može utvrditi autentičnost samo jednim skeniranjem.

Brzi odgovor:RFID sustav provjere autentičnosti obuće pouzdan je samo kada je prepoznata digitalna vjerodajnica fizički vezana za ispravnu cipelu i provjerena u odnosu na pouzdani proizvod i evidenciju transakcija. Čitljiv UID, originalna naljepnica kutije za cipele ili uspješan NFC dodir potkrepljuju dokaze, a ne potpunu odluku o autentičnosti.

Ovaj-pristup na razini sustava uklapa se u širiRFID zaštita markeprogram. Slučaj upotrebe obuće je uži: fokusira se na dokaze koji su potrebni kada proizvod stigne do šaltera za povrat, jamstvenog centra, trgovine ili obrnutog-logističkog objekta.

Što RFID autentifikacija obuće zapravo znači

RFID je tehnologija identifikacije. Čitač komunicira s oznakom i dohvaća identifikator ili druge dopuštene podatke. Autentifikacija je širi proces odlučivanja pripadaju li ta vjerodajnica, proizvod i transakcija zajedno.

Treba razdvojiti četiri funkcije:

• Identifikacija:određivanje koje je vjerodajnice pročitano.
• Sljedivost:pregled događaja povezanih s proizvodom, kao što su pakiranje, otprema, prodaja ili povrat.
• Autentifikacija:procjenu jesu li vjerodajnica i proizvod pouzdani prema odabranom sigurnosnom dizajnu.
• Dokaz o neovlaštenom otvaranju:otkrivanje ili otkrivanje da je oznaka uklonjena, otvorena ili prenesena.

Osnovna UHF naljepnica može identificirati kutiju za cipele tijekom inventara. Sigurna NFC vjerodajnica može proizvesti autentificirani odgovor. Nijedan rezultat sam po sebi ne dokazuje da su cipele, pakiranje, vjerodajnica i transakcija dosljedni.

Prije odabira čipa, brendovi bi trebali definirati model prijetnje, politiku povrata i dokaze potrebne za odluku. SyntekovaRFID vodič za nabavu protiv-krivotvorenjapruža širi okvir za usporedbu sigurnosnih zahtjeva prije traženja uzoraka.

Zašto je za povrat obuće potrebno više od skeniranja kutije

Sustavi inventara obično pitaju: "Koji je ovo artikl ili paket?" Sustav-potvrde povrata mora pitati: "Je li to isti serijalizirani proizvod koji je proizveden, prodan i predan u ovoj transakciji?"

Sustav bi trebao otkrivati ​​nedosljednosti, a ne automatski optuživati. Neuspješno čitanje, neuobičajena lokacija ili ponovljeno skeniranje mogu biti posljedica grešaka u opremi, sinkronizaciji ili radu. Trebao bi izazvati odgovor definiran politikom brenda.

Četiri sloja sustava za provjeru autentičnosti obuće

1. Serializirani identitet proizvoda

Svaka zaštićena jedinica treba identifikator povezan s definiranim zapisom proizvoda. Zapis može uključivati ​​model, veličinu, boju, proizvodnu seriju, mjesto proizvodnje, serijski broj, namjeravanu prodajnu regiju, identifikator pakiranja i status transakcije.

Robne marke moraju odlučiti je li serijalizirana jedinica:

• Jedna kutija za cipele
• Jedan par cipela
• Svaka cipela pojedinačno

Jedan identifikator po paru može biti dovoljan ako cipele uvijek ostaju zajedno. Jedan identifikator po cipeli može podržati snažnije otkrivanje neusklađenosti, ali udvostručuje upravljanje vjerodajnicama i zahtijeva jasan odnos lijeve-cipele, desne-cipele i para u pozadini.

2. Fizička oznaka-za-povezivanje proizvoda

Vjerodajnicu treba priložiti tako da je neovlašteno uklanjanje ili zamjena otežano ili vidljivo. Opcije uključuju materijale za naljepnice koji se mogu uništiti, ljepilo vidljivo-na otvaranju,-jednokratno brtvljenje čipkom, petlju za otvaranje ili postavljanje unutar proizvedene komponente.

Oznaka koja se može ukloniti netaknuta je prenosiva vjerodajnica. Kriptografija ne može popraviti slabu fizičku vezu.

3. Pouzdani pozadinski zapis

Pozadina objašnjava što vjerodajnica predstavlja i što se dogodilo s proizvodom. GS1 opisujeEPCISkao standard za dijeljenje događaja vidljivosti-lanca opskrbe koristeći zajednički jezik među organizacijama.

Relevantni događaji mogu uključivati ​​puštanje u rad, pakiranje, skladišnu potvrdu, otpremu, trgovinsku potvrdu, prodaju, zahtjev za povrat, zamjenu, jamstvenu zamjenu, deaktivaciju, obnovu i uništenje.

Oznaka obično nosi identifikator ili autentifikacijsku poruku. Cjelovitom promjenjivom poviješću bolje se upravlja u kontroliranoj pozadini. Ova je razlika također važna zaRFID sigurnost podataka, jer zaštita čitača, API-ja, baza podataka, vjerodajnica i korisničkih dopuštenja utječe na konačni rezultat.

4. Tijek rada provjere povrata

Zaposlenici odjela za povrat trebaju jasne upute za čitanje vjerodajnica, podudaranje polja proizvoda, provjeru statusa transakcije, pregled fizičke oznake i bilježenje odluke. Tijek rada također mora identificirati tko može nadjačati rezultat i kako se to nadjačavanje nadzire.

Nacionalni institut za standarde i tehnologiju SAD-a tretira RFID sigurnost kao problem sustava koji uključuje oznake, čitače, mreže, aplikacije i kontrole upravljanja u svojimRFID sigurnosne smjernice. Visok-sigurnosni čip ne može kompenzirati nezaštićeni pozadinski račun ili nedefinirani proces iznimke.

UHF RFID, sigurni NFC ili oboje?

UHF i NFC nisu zamjenjive oznake za isti tijek rada. Odabrana tehnologija treba odgovarati zadatku čitanja, potrebnoj sigurnosnoj funkciji i dostupnoj opremi. Kupci kojima je potreban pregled učestalosti mogu pregledati SyntekovVodič za radnu frekvenciju RFID-ai njegovo objašnjenjeRFID i NFC razlike.

UHF za inventar i povratnu logistiku

UHF RFID je koristan kada skladište, distribucijski centar ili trgovina trebaju brzu identifikaciju više stavki. Može podržati primanje, brojanje inventara, odabir, nadopunjavanje i lociranje vraćenih zaliha.

Standardni statički UHF identifikator ne bi se trebao automatski predstavljati kao vjerodajnica za kriptografsku provjeru autentičnosti. Moraju se specificirati mogućnosti čipa i pozadinska pravila. Robne marke koje procjenjuju upotrebu pakiranja i inventara mogu se usporeditiUHF RFID tag naljepnices konačnim materijalom kutije za cipele, procesom ispisa i okruženjem čitatelja.

Osigurajte NFC za provjeru namjernog-dometa

NFC radi na osnovnoj frekvenciji od 13,56 MHz i dizajniran je za interakciju-na malom dometu, premaPregled tehnologije NFC Foruma. Zaposlenik ili kupac koji vraća robu može dodirnuti NFC-uređaj blizu vjerodajnice.

Sigurnost ovisi o čipu. NXP to navodiNTAG 424 DNKpodržava sigurnost-temeljenu na AES-u i sigurnu dinamičku razmjenu poruka, dok verzija TagTamper može prijaviti konfigurirano stanje neovlaštenog mijenjanja. Ovo su-mogućnosti specifične za proizvod i ne bi se trebale generalizirati za svaku NFC oznaku.

Prije odabira čipa usporedite njegove zahtjeve za provjeru autentičnosti, memoriju, pristup i primjenu. SyntekovaNTAG i MIFARE usporedbamože pomoći kupcima identificirati pitanja koja moraju biti potvrđena iz konačnog podatkovnog lista. Fizički uzorci tada se mogu razviti korištenjem prikladnihNFC naljepniceili prilagođenu ugrađenu konstrukciju.

Kada su obje tehnologije opravdane

Dvoslojna -arhitektura može koristiti UHF za opskrbni-lanac operacija i sigurni NFC za-verifikaciju malog dometa. Može koristiti dvije odvojene naljepnice, kombinirani umetak ili različite vjerodajnice povezane s jednim zapisom o proizvodu.

Ovaj pristup treba odabrati samo kada su potrebna oba tijeka rada. Projekt mora definirati kako su UHF i NFC identifikatori upareni, kako se otkrivaju nepodudarni parovi, tko kontrolira podatkovnu datoteku i što se događa kada jedna vjerodajnica ne uspije.

Gdje bi trebala biti postavljena RFID vjerodajnica?

Položaj oznake određuje na što je vjerodajnica fizički povezana i koliko ju je lako ukloniti, oštetiti ili pročitati.

Ovo su kandidati za dizajn, a ne univerzalne preporuke. Konačna izvedba mora biti potvrđena na stvarnoj konstrukciji cipele.

Sprječavanje prijenosa izvorne oznake

Marke mogu kombinirati nekoliko kontrola:

• Razoriva podloga ili lomljiva antena koja se lomi tijekom uklanjanja
• Ljepilo odabrano i ispitano za stvarnu površinu od tekstila, kože, gume ili premaza
• Jednokratni-pečat koji se ne može ponovno otvoriti bez vidljivih oštećenja
• Tamper petlja čije stanje provjerava služba za provjeru
• Ugrađeni položaj koji zahtijeva oštećenje proizvoda ili rastavljanje za uklanjanje
• Pozadinsko usklađivanje između vjerodajnica i modela, veličine, boje, proizvodne linije i zapisa paketa

Za rizik uklonjive-naljepnice, anNFC lomljiva oznakamože se smatrati formatom uzorka, ali antenu, ljepilo i podlogu još treba testirati na konačnoj površini obuće.

Tijek rada provjere povrata RFID-a u -šest koraka

Korak 1: Pročitajte i potvrdite vjerodajnicu

Upotrijebite odobreni telefon ili čitač kako biste utvrdili je li vjerodajnica čitljiva, koji je čip ili protokol prisutan, koji se identifikator vraća i je li potrebna autentifikacija ili provjera neovlaštenog mijenjanja uspjela.

Neuspješno očitavanje nije automatski dokaz krivotvorine. Oštećenje, neispravno postavljanje, konfiguracija čitača, radio smetnje ili problem s kompatibilnošću telefona mogu uzrokovati isti rezultat.

Korak 2: Usporedite evidenciju proizvoda

Usporedite identifikator s očekivanim modelom, veličinom, bojom, proizvodnom serijom, prodajnom regijom, serijskim brojem i odnosom pakiranja. Valjana vjerodajnica priložena pogrešnom fizičkom proizvodu trebala bi uzrokovati nepodudaranje.

Korak 3: Provjerite status transakcije

Potvrdite je li proizvod prodan, otpremljen, vraćen, zamijenjen, zamijenjen pod jamstvom, prijavljen izgubljen, deaktiviran ili dodijeljen drugoj narudžbi. Prava vjerodajnica povezana s pogrešnom transakcijom nije valjana vjerodajnica za povrat.

Korak 4: Pregledajte relevantno skeniranje i povijest događaja

Pregledajte signale upozorenja kao što su ponovljeni pokušaji vraćanja, autentifikacija nakon deaktivacije, neočekivana regija ili ista vjerodajnica koja se pojavljuje u nevjerojatnom nizu. Omogućite izvanmrežnu sinkronizaciju, pogreške-sata uređaja i legitimne logističke događaje prije nego što signal tretirate kao sumnjiv.

Korak 5: Pregledajte proizvod i fizički uvez

Osoblje za povrat treba provjeriti mjesto oznake, ljepilo, šavove, značajke otvaranja, konstrukciju cipela, oznake veličine i odnos pakiranja. RFID sužava istragu; ne eliminira inspekciju proizvoda.

Korak 6: Zabilježite odluku i status vjerodajnice

Zapišite rezultat natrag u sustav povrata. Mogući statusi uključuju prihvaćeno, ručni pregled, neusklađenost vjerodajnica, sumnja na neovlašteno korištenje, prethodno vraćeno, zamjena pod jamstvom, karantena i deaktivirano.

Kako usmjeriti rezultate provjere

Ovu matricu treba prilagoditi lokalnom zakonu o zaštiti potrošača, politici jamstva i zahtjevima organizacije za dokazima. Ne bi se smio koristiti za automatsko pravno utvrđivanje je li proizvod krivotvoren.

Statički UID, kriptografska autentifikacija i ključna odgovornost

UID je identifikator. Kriptografska provjera autentičnosti koristi zaštićene ključeve i postupak provjere kako bi se utvrdilo je li odgovor valjan.

Statički identifikator

Statički identifikator vraća istu vrijednost pri svakom čitanju. Može podržati inventar, traženje proizvoda, sljedivost i otkrivanje dupliciranih-događaja. Sustav koji prihvaća proizvod samo zato što predstavlja očekivanu statičku vrijednost može biti ranjiv na kopiranje, emulaciju ili neovlaštenu upotrebu baze podataka.

Kriptografska provjera autentičnosti

Sigurni čip može generirati odgovor koristeći zaštićene ključeve i mijenjajući unos. Ovisno o čipu i arhitekturi, dizajn može koristiti AES autentifikaciju, dinamičke poruke, brojače, nasumične izazove, digitalne potpise ili certifikate.

Izraz "NFC omogućen" nije sigurnosna specifikacija. Projekt mora identificirati točan čip, metodu provjere autentičnosti, pozadinski verifikator i ponašanje kvara.

Ključne odgovornosti i odgovornosti za personalizaciju

Prije proizvodnje robna marka i dobavljači trebaju se dogovoriti o:

• Tko posjeduje glavni, root ili aplikacijski ključ
• Bez obzira koriste li oznake dijeljene ključeve ili raznolike ključeve po-oznaci
• Koja organizacija obavlja personalizaciju i kodiranje
• Kako se vjerodajnice za testiranje odvajaju od vjerodajnica za proizvodnju
• Koji zaposlenici dobavljača ili sustavi mogu pristupiti osjetljivom ključnom materijalu
• Kako se kontroliraju neispravne, višak ili odbijene oznake
• Kako se ključevi ili vjerodajnice mogu opozvati, zamijeniti ili migrirati
• Koji se revizijski zapisi čuvaju

Te bi odluke trebao pregledati sigurnosni tim organizacije. Dobavljač oznaka trebao bi dobiti samo pristup i materijale koji su potrebni za dogovorenu ulogu proizvodnje.

Koji podaci pripadaju oznaci i pozadini?

Oznaka bi trebala nositi samo informacije potrebne za identifikaciju, usmjeravanje ili autentifikaciju. Mogući elementi uključuju identifikator proizvoda, serijsku referencu, poruku o autentifikaciji, stanje neovlaštenog mijenjanja ili web-kompatibilnu vezu proizvoda.

GS1 digitalna vezadefinira standardiziranu metodu za povezivanje GS1 identifikatora s online informacijama i uslugama putem URI sintakse. Poveznica može preusmjeriti skeniranje na informacije o proizvodu ili uslugu provjere, ali sama veza ne bi se trebala smatrati dokazom autentičnosti.

Detaljni i promjenjivi zapisi obično pripadaju pozadini:

• Događaji vezani uz proizvodnju i distribuciju
• Status narudžbe i prodaje
• Povijest povrata i jamstva
• Zapisi o autentifikaciji i iznimkama
• Zamjena vjerodajnica i deaktivacija
• Interne oznake rizika
• Ovlaštene korisničke radnje i nadjačavanja

Privatnost i skenirani podaci

Identifikator može biti anoniman kada se koristi samo za operacije proizvoda. Može se povezati s osobnim podacima kada je povezan s korisničkim računom, evidencijom plaćanja, zahtjevom za povrat, uređajem, lokacijom ili detaljnom poviješću skeniranja.

TheNIST okvir privatnostije dobrovoljni alat za prepoznavanje i upravljanje rizikom privatnosti. Organizacije bi trebale definirati koji se podaci prikupljaju, zašto su potrebni, tko im može pristupiti, koliko se dugo zadržavaju i kako se informiraju kupci.

Ne spremajte nepotrebne podatke o kupcima ili plaćanju izravno na oznaku samo zato što je memorija dostupna.

Relativni trošak i složenost implementacije

RFID troškovi provjere autentičnosti obuće uključuju više od etikete. Konačni proračun može uključivati ​​čip, antenu, podlogu, ljepilo, kodiranje, personalizaciju ključa, ispis, čitače, telefone, pozadinsku provjeru, integraciju, testiranje, podršku i rukovanje zamjenom.

Kategorije su relativne, a ne kotacije cijena. Stvarni trošak ovisi o volumenu, opskrbi čipom, faktoru oblika, prilagodbi, rukovanju podacima i integraciji. Syntekov vodič zaČimbenici troškova RFID naljepnicaobjašnjava zašto dvije vizualno slične oznake mogu imati različite troškove projekta.

Proizvodni uzorak i testovi prihvatljivosti sustava

Ne odobravajte masovnu proizvodnju iz lista s podacima o umjetničkom djelu ili čipu. Testirajte proizvodni-reprezentativni uzorak pomoću konačnog čipa, antene, podloge, ljepila, materijala za obuću, položaja, kodiranja, čitača, telefona, pozadine i pakiranja.

Syntekov članak oIspitivanje RFID sustavaobjašnjava zašto komponente koje rade zasebno mogu otkazati nakon integracije.

Pročitajte izvedbu

• Testirajte različite veličine cipela, smjerove i uvjete pakiranja.
• Testirajte u blizini ljudskog tijela i nakon realnog savijanja, kompresije i izlaganja vlazi.
• Koristite predviđenoUHF RFID čitači, telefoni iNFC čitači i pisci.
• Zabilježite uređaj, verziju softvera, položaj, očekivani rezultat i promatrani rezultat.

Uklanjanje i prijenos

• Pokušajte ukloniti stvarnu cipelu i materijale za pakiranje.
• Zabilježite je li antena pukla, fragmenti podloge ili ljepilo ostavili tragove.
• Provjerite ostaje li vjerodajnica čitljiva nakon uklanjanja.
• Potvrdite da pozadina prima i tumači očekivano stanje neovlaštenog otvaranja.
• Pokušajte ponovno primijeniti kako biste utvrdili može li se vjerodajnica prenijeti.

Testovi duplikata, ponavljanja i statusa

• Predstavite isti statički identifikator kroz više od jednog testnog puta.
• Otvorite kopiranu vezu ili ponovno upotrijebite staru dinamičku poruku gdje je primjenjivo.
• Pročitajte vjerodajnicu nakon deaktivacije.
• Simulirajte scenarije uobičajenog povrata, razmjene, zamjene, oštećene oznake, krive kutije i prenesene oznake.

Zapisnici o prijemu proizvodnje

Svaki zapis o ispitivanju treba sadržavati broj uzorka, specifikaciju, tester, datum, uređaj, očekivani rezultat, promatrani rezultat, način kvara, raspored i rezultat ponovnog ispitivanja.

Prihvaćanje također treba potvrditi:

• Nema duplikata ili identifikatora koji nedostaju u odobrenim proizvodnim podacima
• Ispravno podudaranje između ispisanih, UHF, NFC i pozadinskih zapisa gdje je potrebno
• Ispravan crtež, dimenzije, raspored i redoslijed pakiranja
• Ispravno ponašanje za važeće, nevažeće, zamijenjene i deaktivirane vjerodajnice
• Projekt{0}}definirana izvedba čitanja na odobrenom skupu uređaja
• Dokumentirano rukovanje neispravnim ili netočno kodiranim jedinicama

Kupci mogu koristiti Syntekov pregledoprema za kontrolu kvalitetekada se raspravlja o skupnom uzorkovanju, provjerama kodiranja i konačnoj inspekciji.

Ilustrativni scenarij povratka

Razmislite o ilustrativnom programu za obuću koji koristi UHF oznake na kutijama za cipele za rad u skladištu i osigurava NFC vjerodajnice unutar jezika cipele za-prodajnu provjeru.

Kupac vraća par cipela. Oznaka UHF kutije odgovara očekivanom SKU-u i otpremi. NFC vjerodajnica uspješno se autentificira, ali veličina u zapisu proizvoda ne odgovara oznaci fizičke veličine.

Sustav ne proglašava automatski cipele krivotvorinama. Stavku usmjerava na ručni pregled jer se digitalni identitet i fizički proizvod ne slažu.

Tijekom inspekcije, osoblje otkriva da je unutarnja naljepnica uklonjena i ponovno zašivena. Vrijednost sustava nije čarobni "lažni" rezultat. To je sposobnost razotkrivanja određene nedosljednosti koju samo skeniranje okvira ne bi otkrilo.

Uobičajene pogreške u implementaciji

Korištenje oznake inventara kao vjerodajnice za autentifikaciju

Oznaka koja podržava brojanje zaliha ne mora nužno osigurati kriptografsku provjeru autentičnosti ili otkrivanje prijenosa.

Provjera autentičnosti samo kutije za cipele

Ambalaža i obuća se mogu odvojiti. Visoko{1}}rizični programi povrata trebaju dokaze-na razini proizvoda.

Oslanjanje samo na jedinstveni UID

Jedinstvenost podržava identifikaciju. Ne utvrđuje automatski autentičnost.

Ignoriranje vlasništva ključa

Sigurni čip gubi velik dio svoje vrijednosti kada zadani ključevi ostanu u upotrebi ili se osjetljivi proizvodni ključevi kontroliraju bez dokumentiranog modela odgovornosti.

Ignoriranje Genuine Tag Transfer

Sigurna vjerodajnica na uklonjivoj naljepnici ipak se može premjestiti na drugi proizvod.

Prikupljanje previše skeniranih podataka

Provjera autentičnosti proizvoda ne opravdava prikupljanje neograničenih podataka o klijentima, lokaciji ili uređaju.

Odobravanje samo digitalnog dokaza

Provjera zaslona ne može potvrditi prianjanje, udobnost, performanse čitanja, dokaze o neovlaštenim promjenama, kodiranje ili pozadinsku integraciju.

Pitanja koja trebate postaviti prije nego što zatražite uzorke

1. Koji se točno čip, protokol i radna frekvencija predlažu?
2. Omogućuje li vjerodajnica statičku identifikaciju, kriptografsku autentifikaciju ili oboje?
3. Tko posjeduje i upravlja ključevima i kako se oznake personaliziraju?
4. Hoće li zaštićena jedinica biti kutija, par ili svaka pojedinačna cipela?
5. Koji se položaj, podloga i ljepilo preporučuju za stvarne materijale cipela?
6. Kako će se otkriti pokušaj uklanjanja ili prijenosa?
7. Koji su telefoni, čitači, firmware i softver testirani?
8. Mogu li se ispisani, UHF, NFC i pozadinski identifikatori uskladiti u jednoj kontroliranoj podatkovnoj datoteci?
9. Koji će se testovi uzorka, sigurnosti, read-performanse i proizvodni testovi provesti?
10. Kako će se kontrolirati neispravne, višak, duplicirane ili neispravno kodirane oznake?

Planirajte odluku o povratu prije odabira oznake

Projekt provjere autentičnosti obuće trebao bi započeti odlukom koju zaposlenik koji vraća robu mora donijeti. Definirajte polja proizvoda, stanja transakcije, fizičke dokaze i pravila iznimke potrebne za tu odluku.

Zatim odlučite treba li projekt UHF vidljivost, sigurnu NFC autentifikaciju ili oboje. Odaberite položaj koji je otporan na prijenos, definirajte odgovornosti za ključeve i podatke te zajedno testirajte gotovu cipelu, pakiranje, čitač, softver i radni tijek povrata.

Najjači sustav nije onaj s najnaprednijom oznakom. To je onaj koji dosljedno povezuje ispravnu digitalnu vjerodajnicu s ispravnim fizičkim proizvodom i transakcijom.

Marke i pružatelji rješenja mogudostaviti zahtjeve projekta obuće, uključujući materijale za cipele, predloženi položaj, količine, uređaje za čitanje, potrebne sigurnosne funkcije i potrebe za pozadinskom integracijom.