Apsaugos nuo padirbinėjimo valdikliai, skirti RFID laidų sandarinimo programoms
Padirbinių ir antspaudų keitimo rizika yra reali didelės-vertės logistikos, reguliuojamos-saugojimo- grandinės darbo eigos, komunalinių paslaugų ir patikrinimo vietoje programose. Daugelis organizacijų mano, kad RFID automatiškai apsaugo nuo padirbinėjimo. Tai netiesa. RFID yra galingas, bet tik tada, kai sukuriate visąkovos su padirbinėjimu{0}}kontrolės sistemaaplink jį: serializacijos valdymas, tikrinimo disciplina ir išimčių tvarkymas.
Šiame vadove paaiškinama, kaip suprojektuoti RFID laidų sandarinimo programų apsaugos nuo padirbinėjimo valdiklius{0}}praktišku ir keičiamu masteliu.
1) Kaip antspaudų programose atrodo „padirbtų prekių rizika“.
Klastojimo ar sukčiavimo rizika paprastai pasireiškia šiomis formomis:
Plombų keitimas: sandariklis nuimamas ir pakeičiamas kitu
ID kopijavimas: ID kopijuojamas arba pakartotinai naudojamas autentiškumui imituoti
Neleistinas perplombavimas: spyna valdoma ir atrodo, kad ji nepažeista
Atsargų nuotėkis: antspaudai yra pavogti ir naudojami už programos ribų
Proceso spragų išnaudojimas: perdavimas vyksta be patikrinimo, todėl galima sukčiauti
Stipri programa turi manyti, kad tai įmanoma, ir sukurti daugiasluoksnius valdiklius, kad juos aptiktų arba užkirstų kelią.
2) Vien RFID neapsaugo- su klastojimu
RFID suteikia:
skaitmeninė tapatybė
greitas patikrinimas
nuskaitymo istorija
Tačiau RFID veikianeautomatinė garantija:
unikalūs ID visose partijose
kad nuskenuotas antspaudas priklauso jūsų siuntai
kad antspaudas nebuvo pakeistas
kad antspaudas nebuvo klonuotas
Apsaugos nuo padirbinėjimo{0}}kontrolė pasiekiama derinant RFID su:
unikalus serializacijos valdymas
partijos ID susiejimo valdymas
fizinio klastojimo įrodymas
patikros patikros punktai
išimties reagavimo taisyklės
3) 1 sluoksnis: unikalus serializacijos valdymas
Svarbiausias reikalavimas – griežta unikalių ID kontrolė.
Profesionali programa turėtų užtikrinti:
nėra pasikartojančių ID visose grupėse
stabilios ID struktūros taisyklės (ilgis, formatas, kodavimo standartas)
aiški serializacijos generavimo nuosavybė
saugi ID sąrašų ir atvaizdavimo failų saugykla
Geriausia praktika pirkėjams:
reikalauti tiekėjo{0}}valdomos serijos
prašyti kiekvienos siuntos partijos partijos susiejimo failų
neleisti vidinėms komandoms rašyti atsitiktinius ID be valdiklių
Jei ID nėra unikalūs, padirbtų prekių aptikti tampa neįmanoma.
4) 2 sluoksnis: partijos ID susiejimo failai ir patvirtinimas
Paketinių atvaizdų failai veikia kaip „tiesos įrašas“ atliekant auditą ir tikrinimą.
Paketinis failas paprastai apima:
RFID ID (EPC / UID, priklausomai nuo jūsų dizaino)
atspausdintas/lazerio serijos numeris
gamybos partijos numeris
neprivalomi klientų siuntų nuorodos laukai
Naudodami atvaizdavimo failus galite patikrinti:
antspaudo ID priklauso jūsų partijai
antspaudo ID atitinka spausdintą seriją
antspaudo ID priskiriamas teisingam maršrutui ar turtui
Tai viena iš paprasčiausių ir veiksmingiausių kovos su{0}}padirbinėjimo priemonių.
5) 3 sluoksnis: fiziniai klastojimo įrodymai ir apsauga nuo pakartotinio sandarinimo
Net tobula skaitmeninė sistema sugenda, jei sandariklį galima atidaryti ir vėl sandariai uždaryti.
Patvirtinti:
aiškūs-prie-įrodymai
užrakto korpuso negalima surinkti taip, kad jis atrodytų nepažeistas
laido pašalinimas reikalauja matomų pažeidimų
antspaudo konstrukcija atgraso nuo bandymų apeiti
Fizinis saugumas ir skaitmeninis patikrinimas turi sustiprinti vienas kitą.
6) 4 lygis: patikrinimo disciplina kontrolės punktuose
Kovos su padirbinėjimu{0}}programoms reikia nuskaityti SOP. Be nuskaitymo negalite aptikti apsikeitimų ar neleistinų pakeitimų.
Apibrėžkite privalomus nuskaitymo patikros taškus, pvz.:
išsiuntimo plombavimo patikrinimas
perdavimo paėmimas
stebulės įsiurbimas
gauti patvirtinimą
įgaliotas atidarymo renginys
Kiekvieno nuskaitymo metu įrašykite:
antspaudo ID
laiko žyma / vieta
operatoriaus tapatybė
būsena (nepažeista / išimtis)
Tai sukuria vientisumo tęstinumo įrodymus.
7) 5 sluoksnis: išimčių tvarkymo taisyklės (kur užklumpama sukčiavimo)
Dauguma padirbinėjimo aptinkami išimtimis. Apibrėžkite, ką daryti, kai:
atsiranda antspaudo ID neatitikimas
trūksta antspaudo
antspaudas sulaužytas anksčiau nei tikėtasi
RFID neįskaitomas
sistemoje pasirodo dublikatas ID
Stipri išimtis SOP turėtų apimti:
nedelsiant sulaikyti siuntą arba uždrausti prieigą
plombos būklės fotodokumentacija
rankinis serijos patikrinimas (spausdintas / lazeriu)
kontroliuojama sandariklio pakeitimo procedūra
incidento įrašas su senu / nauju ID ryšiu
Sukčiavimą sunku nuslėpti, kai išimtys tvarkomos nuosekliai.
8) Išplėstiniai didesnės-rizikos programų valdikliai
Didelės{0}}rizikos ar tarptautinių{1}}programų atveju apsvarstykite:
slaptažodžiu{0}}apsaugotos atminties funkcijos (kai palaikomos)
šifruotos patvirtinimo darbo eigos (sistemos{0}}lygis)
segmentuoti ID telkiniai pagal regioną/maršrutą
tiekėjo pakuočių saugumo kontrolė
kontroliuojamas plombų platinimas tik įgaliotų komandų
Ne kiekvienai programai to reikia, bet jie gali sustiprinti didelės{0}}atsakomybės diegimą.
9) Pirkimų kontrolinis sąrašas, skirtas kovai su padirbinėjimu{1}}
Prieš rinkdamiesi tiekėją, patvirtinkite:
griežta dubliavimo prevencijos politika
paketo ID susiejimo failus CSV / Excel
patvarus ženklinimas, suderintas su RFID ID
klastojimo įrodymų patvirtinimo pavyzdys
SOP nurodymai, kaip nuskaityti kontrolinius taškus
kontroliuojamos pakeitimo darbo eigos gairės
stabili gamyba ir nuoseklios partijos
Tiekėjai, kurie negali pateikti atvaizdavimo failų ir serializacijos valdymo, yra didelės{0}}rizikos partneriai.
Vieno{0}}rfid vielos sandariklių gamykla Kinijoje
Reikia RFID laidų sandarinimo programos{0}}valiklių nuo padirbinėjimo? Pasidalykite savo naudojimo atveju, patikros taško darbo eiga ir rizikos lygiu. Galime rekomenduoti tinkamas antspaudo parinktis, palaikyti griežtą nuoseklumą naudojant paketinio ID susiejimo failus ir padėti sukurti audito-parengtą patvirtinimą ir išimties SOP.
DUK
1) Ar galima klonuoti RFID laidų sandariklius?
Galima užpulti bet kurią ID sistemą, tačiau griežtas serializavimas, duomenų bazės tikrinimas ir patikros taškų nuskaitymas daro klonavimą daug sunkiau išnaudojamą.
2) Koks yra paprasčiausias -padirbinėjimo kontrolės būdas?
Paketiniai atvaizdavimo failai ir privalomi patikros taškų nuskaitymai. Tai sukuria greitą patikrinimą ir atskaitomybę.
3) Ar mums reikia šifravimo, kad būtų išvengta -padirbinėjimo?
Ne visada. Daugelis programų sėkmingai veikia naudojant unikalius ID, susiejimo failus ir disciplinuotus patvirtinimo SOP. Šifravimas skirtas didelės-rizikos scenarijams.
4) Kaip galime aptikti antspaudų keitimą?
Patikrinant plombos ID patikrinimo taškuose, palyginti su numatomais įrašais, ir vykdant išimčių tvarkymą, kai atsiranda neatitikimų.
5) Ką daryti, jei aptinkamas pasikartojantis ID?
Laikykite tai kaip kritinį incidentą: izoliuokite paveiktą siuntą, patikrinkite fizinį ženklinimą ir ištirkite tiekėjo serijos valdymą.
