Balluff BIS U-6127-081-1 4-06-ST36 Betriebsanleitung Seite 86

BIS U-6127-081-1_4-06-ST36
Auswerteeinheit
7
Inbetriebnahme und Betrieb (Fortsetzung)
Einstellen der zu signierenden Daten
Neben dem Schlüssel muss auch die Einstellung der
Daten, die signiert werden sollen, für alle beteiligten Geräte
gleich sein. Üblicherweise wird der EPC und die TID des
Datenträgers in die Signatur einbezogen.
Bei Tags mit 12 Byte EPC und 12 Byte TID (einschließlich
64-Bit-Seriennummer) lautet die gängige Definition:
%E[0,12]%T[0,12].
Bei Tags mit 12 Byte EPC und 8 Byte TID (einschl. 32-Bit-
Seriennummer) lautet die gängige Definition:
%E[0,12]%T[0,8].
Die Definition kann nachträglich nicht geändert
werden, ohne dass alle bisher erzeugten Signa-
turen als ungültig erkannt werden.
Die Einstellung erfolgt auf der Gerätewebseite Konfigura-
tion / RFID / UHF Erweitert im Feld S
.
format
Bild 7-33: Tag Signatur
Die Signatur wird bei allen Schreibbefehlen, die
das universelle Ausgabeformat verwenden,
erzeugt, sowohl mit dem 007-Protokoll als auch
mit OPC UA.
Andere Schreibbefehle, die lediglich einzelne
Speicherbänke beschreiben können, erzeugen
keine geänderte Signatur und können eine
vorhandene Signatur überschreiben oder
ungültig werden lassen.
Einschalten der Signaturerzeugung und -prüfung
Die Nutzung der Tagdaten-Signatur wird schließlich durch
Wählen des Signaturalgorithmus auf der Gerätewebseite
Konfiguration / RFID / UHF Erweitert im Feld t
aus- und eingeschaltet. Die möglichen Werte sind Off oder
SHA256+ECDSA512.
Die Signatur wird bei allen Lesebefehlen, die
das universelle Ausgabeformat verwenden
überprüft – sowohl mit 007-Protokoll als auch
mit OPC UA.
Das Prüfergebnis kann in die Ausgabe über-
nommen werden, indem das Statusbyte im
Formatstring angegeben wird (z. B. als
%SX[0,1] oder %Sd[0,1]).
Ein Wert von 0 zeigt eine erfolgreiche Prüfung
an. Der Wert 2 bedeutet, dass die Signatur
nicht zu den übrigen Tagdaten passt.
84 deutsch
b -
ignatUr erechnUngS
S
ag ignatUr
Die erzeugte Signatur kann grundsätzlich auch mit Hilfe
des öffentlichen Schlüssels und einer geeigneten SW-
Applikation geprüft werden. Beim BIS U-6127 ist es derzeit
erforderlich, den privaten Schlüssel in das Secure Element
einzuspielen.