Tagdaten Signieren; Anzeigeelemente - Balluff BIS U-6127-081-1 4-06-ST36 Betriebsanleitung

BIS U-6127-081-1_4-06-ST36
Auswerteeinheit
3
Produktbeschreibung (Fortsetzung)
3.7

Tagdaten signieren

Wenn Daten auf Datenträgern signiert werden, werden zu
den eigentlichen Daten (TID, EPC, User-Daten) weitere
Daten mit Hilfe eines geheimen Schlüssels und einem
Rechenalgorithmus hinzugefügt, die später dazu dienen,
die Echtheit der Daten zu prüfen.
Verwendet wird ein 224 Bit langer, geheimer (privater)
Schlüssel und ein sog. Elliptic Curve-Algorithmus, der eine
hohe Sicherheit bietet.
Beim Lesen der Datenträger werden die Daten nur dann
als gültig akzeptiert, wenn folgende Voraussetzungen
gegeben sind:
1. Es ist eine Signatur vorhanden.
2. Die Signatur mit dem richtigen geheimen Schlüssel des
Betreibers wurde erzeugt.
3. Weder Daten noch Signatur wurden nachträglich
geändert.
UHF-Datenträger (Tags), bei denen mindestens 64 Byte
Speicher im User-Bereich verfügbar sind, die nicht für
Anwendungsdaten genutzt werden müssen, können die
Tag-Signatur verwenden. Für die Nutzung sind die Kom-
mandos f l
ormatierteS eSen
werden die ersten 64 Byte des User-Bereichs mit einer
Signatur versehen, die üblicherweise den EPC und den TID
des Tags sowie einen geheimen Schlüssel einbezieht und
nur von Geräten erzeugt werden kann, die denselben
geheimem Schlüssel besitzen.
Der Schlüssel muss vom Einrichtenden erzeugt und ins
Gerät programmiert werden (siehe Kapitel 7.3.6 auf
Seite 82). Der Schlüssel sollte sicher aufbewahrt und vor
unbefugtem Zugriff geschützt werden. Im Gerät selbst ist
der Schlüssel im Secure Element sicher verwahrt.
Um Tagdaten zu signieren oder die Signatur zu
prüfen, muss vom Kunden ein eigener privater
Schlüssel in das Secure Element des Geräts
eingespielt werden. Für das Einspielen eines
Schlüssels muss eine spezielle Lizenz über den
Balluff Vertrieb erworben werden: das Schlüs-
sel-Update-Ticket.
12 deutsch
/S zu verwenden. Dabei
chreiben
3.8

Anzeigeelemente

Bild 3-3: Anzeigeelemente
BIS U-Status
LED Farbe Bedeutung
RF active Aus Antennen Ant1...Ant4 inaktiv
Blau Aktive Kommunikation über eine
der Antennen Ant1...Ant4
Tag present Aus Keine Datenträger im Erfas-
sungsbereich von Ant1...Ant4
Gelb Min. 1 Datenträger im Erfas-
(3 s) sungsbereich erkannt
Power/ Aus Keine Versorgungsspannung
Status
Rot Nicht betriebsbereit (siehe
Kapitel 7.4 auf Seite 85)
Gelb Beim Einschalten: Versorgungs-
spannung vorhanden
Im Betrieb: Warnstatus vorhan-
den (siehe Kapitel 7.4 auf
Seite 85)
Grün Betriebsbereit
Grün Bootmodus
blinkend
(1 s)
User Aus,
Über OPC UA frei programmier-
Rot, bar
Gelb,
Grün
Ant1...Ant4 Aus Antennenport inaktiv
Gelb Antennenport aktiv