NFC lyklaborð fyrir aðildarkerfi: UID, NDEF og kortlagning meðlima

NFC lyklaborð getur borið kennsl á meðlim, opnað vefupplifun eða gert hvort tveggja. Mistökin eru að meðhöndla þá sem sama tæknilega vinnuflæði.

Í aðild eða vildarkerfi er lykilspurningin ekki einfaldlega hvaða NFC flís á að kaupa. Það erhvaða auðkenni kerfið mun treysta, hvar meðlimaskráin mun búa og hvernig lyklalykillinn verður gefinn út, skipt út, óvirkt og endurúthlutað án þess að brjóta þá kortlagningu.

Þessi handbók fjallar um þann gagnaarkitektúr. Það er fyrir rekstraraðila líkamsræktarstöðva, klúbba, tryggðarpalla, meðlima-kerfissamþættara og innkaupateymi sem skipuleggja magn NFC lyklauppsetningar.

 

Byrjaðu með aðildarviðskiptin, ekki lyklaborðinu

NFC lyklaborð er skilríki. Það reiknar ekki stig, ákveður hvort aðild sé virk, geymir viðurkennda viðskiptavinaprófílinn eða beitir viðskiptareglum sjálft.

Aðildarsamskipti fylgja venjulega einni af tveimur leiðum:

Sérstök-leslóð:
meðlimur → NFC lyklaborð → samhæfur lesandi → auðkenni → aðildarhugbúnaður → meðlimaskrá → innritun-inn / ávinningur / leyfi

Síma-slóðslóð:
meðlimur → NFC lyklaborð → snjallsími → NDEF vefslóð → bakendi á vef eða forriti → reikningur eða herferðarskrá → aðildaraðgerð

Þessar slóðir geta notað sama líkamlega formþáttinn, en þær hafa ekki sömu tæknilegar kröfur.

Ef verkefnið er fyrst og fremst hurðaaðgangur frekar en auðkenning meðlima, er stjórnandi krafan uppsett aðgangskerfi. SyntekLeiðbeiningar um samhæfni nálægðarlykilsnær yfir það mismunandi notendaverkefni.

 

UID, NDEF og Member ID eru þrír mismunandi hlutir

Aðildarverkefni mistakast oft vegna þess að farið er með nokkur auðkenni sem skiptanleg.

NFC Forum skilgreinirNDEFsem algengt snið fyrir forritsgögn á NFC Forum-samhæfðum tækjum og merkjum. NDEF færsla getur borið URI eða annað forrit, en viðskiptamerking þeirrar skráar tilheyrir forritinu á bak við hana.

NXPNTAG213/215/216 skjölstaðfestir að NTAG21x fjölskyldan styður NFC Forum Type 2 Tag hegðun, ISO/IEC 14443 Type A og NDEF gagnaskipulag. Það veitir einnig framleiðanda-forritað UID. Þessir eiginleikar eru gagnlegir, en þeir tákna samt mismunandi lög: UID fyrir auðkenni flísar, NDEF fyrir umsóknargögn og bakendaskrár fyrir aðildarrökfræði.

 

Veldu einn af þremur aðildararkitektúrum

1. Sérstakur lesandi + kortlagning á skilríkjum

Í þessu líkani gefur rekstraraðilinn út hvern lyklaborð sem kerfisskilríki. Samhæfur lesandi fangar auðkennið eða umsóknargögnin sem meðlimavettvangurinn gerir ráð fyrir. Bakendinn kortleggur þessi skilríki í meðlimaskrá.

Þessi arkitektúr passar við endurtekna innritun,-innritun, klúbbinngang, skápa,-hjálparaðstoð starfsfólks og öðrum stýrðum snertistöðum þar sem símafyrirtækið stjórnar lesandanum.

Mikilvægu spurningarnar eru:

• Hvaða nákvæma flís eða skilríkistækni styður uppsetti lesandinn?
• Hvaða gildi skráir hugbúnaðurinn: UID, kortanúmer, geira/skráargögn eða annað kerfis-skilgreint auðkenni?
• Getur einn meðlimur haft fleiri en eitt virkt skilríki?
• Er hægt að slökkva á skilríkjum óháð meðlimareikningnum?
• Hvernig er farið með týnt, skilað eða skipt út fobs?

NDEF gæti verið óviðkomandi í þessum arkitektúr. Lykillinn getur verið gild aðildarskilríki jafnvel þegar ekki er krafist -símalæsilegrar vefslóðar.

2. Sími bankaðu á + NDEF URL

Í -fyrstu aðildarupplifun símans er lyklaborðið venjulega með NDEF URI sem vísar á vefsíðu, virkjunarflæði, reikningsgátt, vildarsíðu eða appleið.

TheNFC Forum tæknilegt yfirlitlýsir NFC Forum Tags sem flutningsaðilum NDEF skilaboða sem geta kallað fram aðgerðir eins og að opna nettengil. Apple skjalfestir sömuleiðis NFC-merki í bakgrunni í kringum NDEF URI færslur á studdum iPhone íKjarna NFC.

Fyrir þennan arkitektúr ætti einstök vefslóð venjulega að innihalda ógegnsætt tákn eða verkefnisauðkenni frekar en að birta nafn meðlims, tölvupóst, jafnvægi eða önnur óþarfa persónuleg gögn beint í merkinu.

Vefsvæðið getur síðan leyst þessi tákn í viðeigandi skrá og ákveðið hvað notandinn hefur leyfi til að sjá eða gera.

3. Hybrid lesandi + símasamskipti

Sum verkefni vilja fá einn takka til að styðja við stýrt lesendaverkflæði og upplifun með-símsmelli.

Það getur verið gagnlegt, til dæmis, þegar líkamsræktarstöð vill fá sérstakan lesanda til að skrá sig inn- á meðan hann leyfir meðlimnum að ýta á sama fobb með síma til að opna reikningssíðu.

Ekki gera ráð fyrir að slóðirnar tvær séu sjálfkrafa samhæfðar vegna þess að þær deila sama NFC flís. Staðfestu þær sérstaklega:

• lesandinn verður að styðja nákvæma skilríkistækni og auðkenni sem notast er við af aðildarkerfinu;
• slóð símans verður að lesa samþykkta NDEF farminn og opna væntanlegan áfangastað;
• bakendinn verður að vita hvernig -hliðarauðkenni lesandans og NDEF-hliðartáknið tengjast sama reikningi;
• varamaður verður að uppfæra báðar leiðir ef báðar eru áfram virkar.

 

 

Ákveðið hvaða skrá er uppspretta sannleikans

Öruggasta aðildarhönnunin heldur venjulegafélagareikningursem uppspretta sannleikans og meðhöndlar lyklaborðið sem framseljanlegt skilríki.

Sá aðskilnaður auðveldar skipti og endurúthlutun.

Þetta gerir símafyrirtækinu kleift að stöðva meðlim án þess að endurskrifa símanúmerið, skipta út skemmdum lyklaborði án þess að búa til nýjan aðildarreikning og varðveita viðskiptasögu þegar skilríki breytist.

 

Byggðu kortlagninguna áður en þú kóðar lotuna

Ekki hefja framleiðslu breytu-gagna með einum töflureiknisdálki sem kallast „ID“. Skilgreindu fyrst sambandið milli auðkenna.

Framleiðslu- og dreifingarkort getur innihaldið:

Fyrir friðhelgi einkalífs og rekstrareftirlit þarf birgir venjulega ekki fullan meðlimasniðið. Hreinlegra líkan er að aðgreina framleiðslukortaskrána frá meðlimagagnagrunni rekstraraðilans.

Til dæmis getur birgirinn skilað:

prentað raðnúmer ↔ UID ↔ kóðað tákn ↔ framleiðslustaða

Rekstraraðili getur síðan bætt við:

skilríki ↔ auðkenni meðlims ↔ aðildarstaða

eftir útgáfu.

 

Ekki nota UID sem öryggisflýtileið

UID er gagnlegt til auðkenningar, en auðkenning og auðkenning eru mismunandi öryggisaðgerðir.

Fyrir litla-áhættuhollustuleit gæti verið nóg að kortleggja studd skilríkisauðkenni við bakreikning. Fyrir notkunartilvik með meiri-áhættu eins og öruggan aðgang að aðstöðu, vistað verðmæti eða greiðslu, gæti kerfið krafist sterkari auðkenningar flísar, vernduð forritsgögn, lyklastjórnun og öryggi -lesara.

Grunn NFC lyklaborð ætti ekki að lýsa sem öruggum eingöngu vegna þess að flís hans hefur einstakt raðnúmer. Nauðsynlegt öryggisstig verður að koma frá ógnarlíkani og vettvangsforskrift kerfiseiganda.

Sömuleiðis er -varið minnissvæði með lykilorði ekki það sama og dulritunar auðkenning.

 

Áætlun glataður-lykill-Skipting fyrir ræsingu

Skiptingarverkflæði ætti að varðveita meðlimareikninginn á meðan virku skilríkjunum er breytt.

Hagnýt röð er:

1. Finndu meðlimareikninginn.
2. Merktu týnda skilríki óvirkt.
3. Staðfestu hvort gamla auðkenni lesenda-hliðar sé lokað fyrir framtíðarnotkun.
4. Gefðu út skiptilykilinn.
5. Settu nýju skilríkin við núverandi meðlimareikning.
6. Ef verkefnið notar einstakt NDEF tákn skaltu ákveða hvort gamla táknið verði einnig að vera óvirkt eða snúið.
7. Staðfestu nýja fjarstýringuna við raunverulega lesandann eða vinnuflæði símans.
8. Staðfestu að gamla skilríkin lýkur ekki lengur vernduðu aðildaraðgerðinni.

Þetta er ástæðan fyrir því að meðlimareikningurinn ætti ekki að vera varanlega bundinn við eitt líkamlegt UID án stjórnunaruppbótarlags.

 

Endurúthlutun er önnur aðgerð en skipti

Skipting heldur sama meðlimi og breytir skilríkjunum. Endurúthlutun heldur líkamlegu skilríkjunum og breytir meðlimnum.

Sá munur skiptir máli fyrir margnota lyklaborða í líkamsræktarstöðvum, klúbbum, leiguprógrammum og stýrðri aðstöðu.

Áður en öðrum einstaklingi er gefið skilað fob:

• fjarlægja gamla félagasambandið;
• staðfestu að gamli reikningurinn geti ekki notað skilríkin;
• skoða líkamlega lyklaborðið;
• lesa aftur rafrænt auðkenni;
• uppfæra eða skrifa yfir NDEF efni ef verkefnið notar meðlima-sértæk gögn;
• íhugaðu að snúa einstökum veflyklinum ef hægt hefði verið að afrita, bókamerkja eða deila gamla hlekknum;
• úthluta skilríkjunum til nýja meðlimsins;
• prófa loka lesandann og/eða niðurstöðu símans.

Endurúthlutunarreglur ættu að vera skilgreindar af kerfiseiganda. Sú staðreynd að hægt er að endurnýta lyklaborðið líkamlega sannar ekki að umsóknargögnin eða reikningssambandið sé tilbúið til endurnotkunar.

 

Forðastu að geyma óþarfa aðildargögn á lyklaborðinu

Aðildargögn breytast. Nöfn, áætlunarstaða, stig, fríðindi og tengiliðaupplýsingar geta öll breyst án þess að skipta um líkamlega skilríki.

Af þeirri ástæðu eru mörg verkefni auðveldari í rekstri þegar lykillinn geymir eða birtir aðeins stöðugt auðkenni eða ógegnsætt vefslóðarmerki, á meðan bakendinn geymir breytt viðskiptagögn.

Þetta dregur úr þörfinni á að endurskrifa skilríki og takmarkar magn meðlimaupplýsinga sem afhjúpast ef einhver skannar eða les merkið.

Ef verkefni þarf raunverulega vernduð gögn um skilríki, veldu flís og öryggisarkitektúr úr kerfiskröfunni frekar en að byrja á almennri NTAG vöru og reyna að bæta við öryggi síðar.

 

Skilgreindu tvíteknar reglur fyrir skráningu

Það eru tvö mismunandi tvítekin vandamál:

• afrit rafræn auðkenni eða kóðuð tákní framleiddu lotunni;
• afrit virk verkefnií félagagagnagrunninum.

Samþykkisáætlunin ætti að greina hvort tveggja.

Enn er hægt að skrá rétt framleiddan lyklaborð á rangan meðlim. Rétt skráður meðlimur getur samt haft tvö virk skilríki þegar viðskiptareglan ætlaði aðeins einu. Þetta eru mismunandi bilunareigendur og ættu að vera skráðir sérstaklega.

 

Prófaðu fullunnið aðildarverkflæði, ekki bara NFC uppgötvun

Gagnlegt sýnishornspróf fylgir heildarviðskiptum.

Fyrir víðtækari bakgrunn um að prófa NFC gögn, áfangastaði og kortlagningu fyrir magnframleiðslu, Syntek'sGátlisti fyrir NFC prófútskýrir hvers vegna árangursríkur tappa er ekki það sama og farsælt viðskiptaflæði.

 

Hvað á að setja í beiðni um NFC aðildarlykil

Fyrir beina uppsprettu líkamlegra skilríkja, Syntek'sNFC lyklaborð vörusíðaer auglýsing næsta skref. Vöruvalið ætti að fylgja samþykktum kerfisarkitektúr frekar en að skipta um það.

 

Dreifingarreglan

Fyrir aðild eða vildarkerfi skaltu meðhöndla NFC lyklaborðið sem úthlutanlegt skilríki, ekki sem meðlimagagnagrunninn.

Öflug dreifingarröð er:

aðildarverkefni → lesandi eða símaslóð → skilríkistækni → UID/NDEF ákvörðun → líkan bakendameðlims → framleiðslukortlagning → reglur um útgáfu/skipti/endurúthlutun → lokið-sýnispróf → magnsamþykki

Sú röð heldur lyklaborðinu, rafrænu auðkenninu, símasamskiptum og meðlimaskrá undir einu stýrðu gagnalíkani. Það gerir það einnig viðráðanlegt að-týndur fjarskiptabúnaður og endurúthlutun í framtíðinni í stað þess að breyta þeim í handvirkar undantekningar í gagnagrunni.