Distribuzione di braccialetti in tessuto RFID: codifica, integrazione e test di accettazione

Un braccialetto in tessuto RFID può essere prodotto correttamente e tuttavia fallire al cancello. Un lettore potrebbe rilevare il chip mentre la piattaforma eventi interpreta l'identificatore nel formato sbagliato. Il seriale stampato può essere collegato ad un biglietto mentre la credenziale elettronica è collegata ad un altro. La sostituzione potrebbe funzionare anche se il braccialetto smarrito rimane attivo.

Si tratta di errori di distribuzione, non di problemi di stampa-del tessuto. Un controllatoDistribuzione del braccialetto in tessuto RFIDdeve connettere la credenziale fisica, i dati codificati, i lettori, il software, la rete, i permessi, le regole di pagamento e le procedure del personale.

Risposta rapida:Approva il flusso di lavoro completo, non solo il braccialetto. Definire la mappa degli identificatori, il profilo di sicurezza e le regole operative prima della codifica di massa. Testa un campione equivalente alla produzione-con il lettore, il firmware, la piattaforma, le autorizzazioni di accesso, il flusso di pagamento, la modalità offline e il processo di sostituzione effettivi. Rilasciare il batch solo quando ogni risultato critico ha un proprietario e una condizione di superamento documentata.

Gli acquirenti che stanno ancora confrontando i formati fisici possono recensire quelli di SyntekGamma di braccialetti RFIDEBraccialetti intrecciati RFID. Questa guida inizia dopo che il progetto ha deciso che una credenziale in tessuto è appropriata.

Perché un braccialetto leggibile può ancora fallire

Un sistema RFID per eventi normalmente comprende braccialetto, chip e antenna, lettore, firmware del lettore, applicazione, database, rete, alimentatore e procedura del personale. ILLinee guida NIST sulla sicurezza RFIDtratta l'RFID come un sistema piuttosto che come un tag isolato e la panoramica di Syntek su questocomponenti di un sistema RFIDfornisce una relativa introduzione.

Un lettore da tavolo può dimostrare che un tag risponde. Non può dimostrare che il gate applicherà il giusto livello di accesso, che il terminale di pagamento impedirà un addebito duplicato o che il supporto tecnico disattiverà una credenziale persa. La spiegazione di Syntekcome i tag RFID comunicano con i lettoriè un background utile, ma l'approvazione finale deve utilizzare l'hardware e il software del progetto.

Congelare le regole operative prima della codifica

La codifica dovrebbe rappresentare un flusso di lavoro scritto. Non dovrebbe essere utilizzato per inventare il flusso di lavoro durante la produzione.

Ammissione, Ri-ingresso e Anti-passback

Definire se la credenziale consente un ingresso, un ingresso ripetuto o un ingresso solo durante un periodo specificato. Registra cosa succede dopo un rimborso, una cancellazione, un doppio tocco o una scansione al cancello sbagliato. Una piattaforma che controlla solo se esiste un identificatore può accettare un uso ripetuto a meno che il backend non valuti la cronologia delle voci.

Livelli di accesso

Elenca separatamente le autorizzazioni per l'ingresso generale, i VIP, il backstage, il personale, il venditore, i media, il campeggio, il parcheggio e i limiti di età-. Un braccialetto può contenere diverse autorizzazioni, ma ciascuna posizione del lettore deve restituire la decisione relativa a quella zona.

Conti senza contanti

Indica se il braccialetto è collegato a un saldo-a circuito chiuso, a un conto postpagato, a un profilo di biglietto o a un ambiente di carta-di pagamento. In molti sistemi, il braccialetto presenta un identificatore mentre il backend mantiene il saldo autorevole e la cronologia delle transazioni.

Quando l'ambiente memorizza, elabora o trasmette i dati del conto di pagamento, ilStandard di sicurezza dei dati PCIfornisce i requisiti tecnici e operativi di base. Un portafoglio di eventi a ciclo chiuso-può avere un ambito diverso, pertanto l'organizzatore deve confermare il modello di pagamento con il fornitore della piattaforma, la banca acquirente e il team di conformità.

Smarrimento, sostituzione e rimborsi

Documenta chi può denunciare lo smarrimento di un braccialetto, come viene controllata la proprietà del biglietto, quando la vecchia credenziale viene sospesa, come viene trasferito l'accesso o il saldo e se l'originale potrà mai tornare in servizio. Il processo di sostituzione non è riuscito quando il nuovo braccialetto funziona ma quello vecchio rimane valido.

Seleziona la tecnologia RF dall'interazione

HF e NFC per tocchi deliberati

ILForum NFCdescrive NFC come una tecnologia contactless da 13,56 MHz progettata per l'interazione a corto-raggio. HF o NFC spesso sono adatti a cancelli,-terminali di punti-vendita, armadietti e altri dispositivi di accesso-per una-persona-alla-volta.

Le parole "compatibile con NFC" non rappresentano una specifica completa. La piattaforma può richiedere una particolare famiglia di chip, lunghezza UID, struttura della memoria, metodo di autenticazione o formato dei dati. La guida di Syntek aldifferenza tra RFID e NFCe la sua gamma diLettori e scrittori NFCpuò supportare la selezione iniziale.

UHF per flussi di lavoro selezionati-a lungo raggio

ILStandard di interfaccia aerea-UHF GS1 EPC Gen2definisce la comunicazione tra tag UHF passivi e lettori. L'UHF può adattarsi a determinati tempi, veicoli, walk{1}}through o applicazioni multi-tag.

Una portata maggiore non è automaticamente migliore in un cancello controllato. Leggere più credenziali vicine quando un partecipante intende entrare può creare eventi ambigui. I progetti che valutano questo approccio dovrebbero essere ritenuti compatibiliLettori RFID UHFe convalidare la configurazione completa del lettore, dell'antenna, del braccialetto e del sito.

SyntekGuida alla frequenza operativa-dell'RFIDpuò aiutare a inquadrare la discussione iniziale. La decisione finale deve comunque basarsi sull'interazione richiesta e su un campione di produzione testato.

Crea una mappa dei dati delle credenziali controllate

Ogni rappresentazione fisica ed elettronica della credenziale dovrebbe essere collegata da un record controllato.

Conflitto di formato UID illustrativo

I seguenti valori sono ipotetici e vengono inclusi per mostrare perché il formato deve essere concordato prima dell'importazione.

Un lettore, un foglio di calcolo e una piattaforma di biglietteria possono visualizzare lo stesso UID fisico in modo diverso. La specifica approvata dovrebbe definire l'ordine dei byte, la rappresentazione esadecimale o decimale, il riempimento, le maiuscole, i separatori e le lunghezze UID consentite. Non correggere mai un'apparente mancata corrispondenza invertendo manualmente i valori senza documentare la regola e ripetere il test dell'importazione completa.

Approvare il chip esatto e il profilo di sicurezza

Il nome del chip è solo l'inizio delle specifiche. Confermare produttore, modello, protocollo, comportamento UID, memoria, struttura dell'applicazione, autorizzazioni di lettura e scrittura, autenticazione, proprietà della chiave, stato di personalizzazione, impostazioni di blocco e configurazione del lettore supportata.

Lo afferma NXPMIFARE DESFire EV3può supportare l'autenticazione crittografica e le transazioni contactless protette. Tali funzionalità dipendono ancora dalla progettazione dell'applicazione, dalla gestione sicura delle chiavi, dalla configurazione del lettore e dai controlli back-end. L'utilizzo di un chip sicuro solo come UID esposto non fornisce la protezione disponibile dalle sue funzioni autenticate.

Dovrebbero essere esaminati anche i progetti che gestiscono autorizzazioni o record personaliSicurezza dei dati RFID. La sicurezza deve coprire le credenziali, i lettori, gli account del personale, le API, la rete, i registri e il database anziché solo il chip.

Crea un campione equivalente alla produzione-

Il campione di approvazione deve corrispondere all'ordine pianificato in termini di tessuto, larghezza, chip, antenna, alloggiamento, chiusura, grafica, numero visibile, dati codificati, assegnazione del backend ed etichetta di imballaggio. Un intarsio vuoto o una prova di grafica digitale non possono verificare il flusso di lavoro finito.

Per eventi di più-giorni, Syntek'sBraccialetti per festival RFIDEBraccialetti in tessuto RFIDfornire punti di partenza fisici rilevanti. Il prodotto selezionato deve comunque essere testato con la codifica e la piattaforma effettive.

Conserva il campione approvato con la revisione della grafica, la specifica del chip, il profilo di codifica, la revisione del file di dati-, il modello del lettore, il firmware, la versione della piattaforma, il risultato del test, la data di approvazione e le parti approvanti.

Definire i criteri di accettazione prima del test

Non esiste una percentuale di successo di lettura-universale, un tempo di risposta o una quantità di campioni adatti a ogni evento. Il progetto dovrebbe definire i propri criteri di accettazione in base al valore dell'evento, alla progettazione della coda, al rischio di pagamento, alla dimensione del lotto, al processo del fornitore e alla capacità di fallback.

L'articolo di Syntek superché è necessario testare il sistema RFIDspiega perché una credenziale, un lettore e un'applicazione dovrebbero essere convalidati come un unico flusso di lavoro.

Esegui test di accettazione a più livelli

Lettura da banco e-da polso

Conferma il rilevamento, il formato dell'identificatore, i dati codificati, lo stato di blocco e l'autenticazione con il lettore di produzione. Ripetere il test mentre il braccialetto viene indossato su polsi di dimensioni e orientamenti diversi, in condizioni di abbigliamento e umidità previste. Il partecipante non dovrebbe aver bisogno di ripetute rotazioni scomode per ottenere una lettura normale.

Regole di cancello, zona e rientro-

Testa ogni tipo di lettore con credenziali di zona valide, non valide, annullate, duplicate e-errate. Verifica l'ingresso singolo-, l'ingresso ripetuto e il comportamento anti-passback in base alla politica scritta.

Transazioni senza contanti e riconciliazione

Prova l'attivazione,-ricarica ove applicabile, acquisto, tocco rapido ripetuto, rimborso, annullamento, credenziale rifiutata e riconciliazione-di-turno. Conferma quale sistema è il registro autorevole e come vengono confrontati i totali di fornitore, portafoglio e terminale.

Funzionamento e ripristino offline

Disconnettere l'ambiente di test in condizioni controllate. Verifica quali regole di ingresso e spesa continuano, dove vengono archiviati i record, come il personale identifica la modalità offline, come vengono risolti i conflitti e come si sincronizzano i record dopo la riconnessione.

Sostituzione e Revoca

Attiva una credenziale di prova, contrassegnala persa ed emettine una sostitutiva. Il vecchio braccialetto deve guastarsi presso i lettori interessati, quello nuovo deve ricevere l'accesso approvato o la relazione di portafoglio ed entrambe le azioni devono apparire nel registro di audit.

Aggiungi test di carico e capacità

I test funzionali dimostrano che un flusso di lavoro può avere successo. Il test della capacità chiede se rimane utilizzabile durante il periodo di maggior traffico dell'evento.

• Esegui più varchi o lettori contemporaneamente anziché testarli uno per uno.
• Simula il modello previsto di scansioni di zone valide, non valide, duplicate e errate-.
• Gestisci diversi terminali di pagamento mentre i lettori di accesso e gli strumenti di supporto utilizzano la stessa rete.
• Registra il tempo di risposta, il comportamento dei tentativi, la crescita della coda, gli errori dell'applicazione e i ritardi del backend.
• Testare la batteria del dispositivo, la rotazione della ricarica, l'attivazione-del dispositivo di riserva e il passaggio del turno.
• Ripetere il test di ripristino dopo un'interruzione della rete mentre le transazioni in coda sono in attesa di essere sincronizzate.

L'obiettivo di accettazione dovrebbe essere definito dal progetto-. Registrare la condizione di picco prevista, il metodo di prova, il risultato misurato, l'effetto operativo e il proprietario della decisione. Una lettura veloce in laboratorio non dimostra una produttività del gate accettabile.

Controllo della codifica, dell'ispezione e dell'imballaggio dei lotti

I controlli di produzione dovrebbero rilevare codifiche duplicate o mancanti, chip errato, moduli illeggibili, mancate corrispondenze tra seriale-e-UID, livelli di accesso errati, grafica mista, chiusure errate e pacchetti posizionati fuori sequenza.

Un record batch deve collegare l'ordine di acquisto, la revisione della grafica, la revisione del file di codifica-, il lotto di chip, la data di produzione, l'intervallo di serie, il cartone, il risultato dell'ispezione, la quantità rifiutata e l'approvazione del rilascio. Panoramica di Syntek suApparecchiature per il controllo della qualità RFIDdescrive le funzionalità di controllo-della produzione correlate.

I campi di identità e mappatura potrebbero richiedere una verifica più ampia dell'aspetto visivo. Quando viene rilevato un errore duplicato o di mappatura, isolare l'intervallo interessato e determinare se la causa è un braccialetto, una stazione di codifica, un file sorgente, una regola di importazione o il batch completo. Le credenziali rielaborate devono essere verificate nuovamente prima del rilascio.

Proteggi i dati e l'accesso amministrativo

Il braccialetto può contenere solo un identificatore, ma la piattaforma connessa può comunque contenere nomi, record di biglietti, cronologia di accesso, record di pagamento e note di supporto. Raccogliere e conservare solo le informazioni necessarie per uno scopo operativo o legale definito.

• Limita chi può emettere, attivare, sospendere, sostituire, trasferire saldi o modificare i livelli di accesso.
• Utilizza account personali individuali anziché credenziali di amministratore condivise.
• Proteggi le chiavi API, importa file ed esporta dati.
• Registra le modifiche sensibili in un registro di controllo.
• Definisci quale fornitore riceve quali campi e come vengono trasferiti i file.
• Imposta regole di conservazione ed eliminazione per dati di test, mappature non utilizzate, record di eventi ed esportazioni di supporto.
• Rimuovere tempestivamente l'accesso quando il personale temporaneo o i fornitori lasciano il progetto.

I requisiti di privacy e sicurezza variano in base alla giurisdizione e alla progettazione del sistema. L’organizzatore dell’evento dovrebbe assegnare la responsabilità anziché dare per scontato che ogni decisione relativa ai dati sia gestita dal fornitore del braccialetto o del fornitore della piattaforma.

Utilizza il controllo delle modifiche per decidere quando ripetere il test

Il registro delle modifiche dovrebbe indicare cosa è cambiato, perché è cambiato, quali prove rimangono valide e quali test devono essere ripetuti.

Pianificare la tempistica di distribuzione

1. Congela i flussi di lavoro.Approva le regole di ingresso, zone, re-ingresso, pagamento, rimborso, sostituzione, offline e di reporting.
2. Approvare il profilo tecnologico.Conferma frequenza, chip, formato identificativo, impostazioni di sicurezza, lettore e supporto della piattaforma.
3. Approvare campioni equivalenti alla produzione-.Test fisici, dati, di accesso, di pagamento e di recupero completi.
4. Blocca file di grafica e mappatura.Controlla le revisioni prima che inizi la codifica in blocco.
5. Convalidare il batch e importarlo.Controlla l'unicità, la mappatura, l'imballaggio e l'assegnazione della piattaforma.
6. Esegui il test del sito e della capacità.Utilizzare i gate, i terminali, la rete, l'alimentazione e il processo di fallback previsti.
7. Formare il personale e provare le eccezioni.Include scansioni non valide, interruzioni, braccialetti smarriti, rimborsi e sostituzioni manuali.
8. Tieni una revisione Passa/No-Vai.Risolvi i difetti critici e conferma la disponibilità del supporto prima dell'operazione pubblica.

Fallimento di integrazione illustrativo

Lo scenario seguente è ipotetico e non viene presentato come risultato del cliente.

Un festival di tre- giorni riceve braccialetti in tessuto stampati nei colori corretti per l'ingresso VIP e generale-. Il codificatore desktop esporta UID di quattro-byte come decimali big-endian, mentre la piattaforma di ticketing prevede l'ordine dei byte invertito. I braccialetti vengono letti correttamente, ma le credenziali importate non corrispondono ai record del biglietto.

Il team identifica il problema durante l'importazione di un campione di produzione-piuttosto che all'arrivo. Congela la codifica di massa, documenta la regola dell'ordine dei byte-, rigenera il file di mappatura e ripete i test di gate, VIP, sostituzione e offline. Il campione corretto passa e il lotto finale viene imballato per livello di ticket e intervallo seriale controllato.

Questo esempio illustra perché il successo della lettura, la mappatura dei dati e l'autorizzazione della piattaforma richiedono prove separate.

Elenco di controllo Vai/No-Vai

Il progetto non dovrebbe essere pubblicato finché uno dei seguenti problemi rimane irrisolto:

• un identificatore critico o una mancata corrispondenza della mappatura;
• accesso non autorizzato alla zona;
• una credenziale persa che rimane attiva dopo la sostituzione;
• un pagamento inspiegabile o una differenza di riconciliazione;
• transazioni offline che non possono essere sincronizzate in modo prevedibile;
• credenziali batch duplicate, mancanti o non rintracciabili;
• amministratore incontrollato o accesso prioritario;
• nessun proprietario per guasti al lettore, alla rete, alla piattaforma o al supporto;
• nessun dispositivo di riserva-testato, ricarica o procedura di intervento.

Per la costruzione personalizzata, la stampa, la codifica e l'imballaggio controllato, rivedi SyntekProduzione OEM e ODMcapacità. Anche un acquirente puòrichiedere un esempio di distribuzioneper la convalida fisica, di codifica e di integrazione prima della produzione di massa.

Approva il sistema, non solo il braccialetto

Un braccialetto in tessuto RFID è pronto solo quando la sua struttura fisica, la mappa identificativa, il profilo di sicurezza, i lettori, le regole della piattaforma, i record batch, il comportamento offline e le procedure del personale sono stati convalidati insieme.

Non rilasciare un progetto perché la grafica sembra corretta o un campione produce un UID. Rilascialo quando il flusso di lavoro previsto è documentato, tutti i test critici sono stati superati, il lotto è tracciabile e il team dell'evento può riprendersi dai guasti che più probabilmente si verificano sul posto.