Graver et encoder les sceaux NFC

En quittant cette page, vous saurez préparer un lot de sceaux NFC, graver une puce de bout en bout, contrôler ce qui a été écrit dedans, et décider quoi faire d'une puce qui ne répond pas. La gravure se conduit depuis la console, sur un poste équipé d'un lecteur sans contact, une puce à la fois.

Le mot gravure désigne ici l'écriture dans la puce. Rien n'est marqué sur le produit lui-même.

#Ce qui est écrit dans une puce

Une puce vierge ne contient rien d'utile à la sortie du carton. La gravure y dépose cinq choses, dans cet ordre.

1. Les clefs. Elles remplacent les clefs d'usine. Elles ferment les réglages de la puce et le calcul de sa preuve de lecture.
2. L'adresse. C'est ce que la puce présente au téléphone qui la lit. Le poste l'écrit dans la zone lisible par téléphone.
3. Le scellé, sur un lot scellé uniquement. La puce se met à signaler toute ouverture. Cette mise en service est définitive.
4. Le réglage de lecture dynamique. La lecture dynamique sécurisée, appelée SDM dans la console, fait que la puce recalcule une preuve nouvelle à chaque lecture et l'ajoute à l'adresse qu'elle présente. Le serveur vérifie cette preuve à chaque lecture. La protection contre la copie du contenu d'une puce vient de ce calcul.
5. Le certificat de puce. Un bloc signé par la clef de votre marque, écrit dans la mémoire de la puce.

La console marque un article comme gravé seulement si le réglage de lecture et le certificat ont tous les deux abouti. Si le certificat n'a pas pu être écrit, l'article n'est pas marqué gravé et reste sélectionné à l'écran. Relancez l'opération sur la même puce, sans quitter la page.

#Le matériel

• Un lecteur sans contact PC/SC, branché sur le poste de gravure. L'outil détecte les lecteurs présents et vous les propose dans une liste. Le modèle ACS ACR1252U est pris en charge nommément.
• Des puces NTAG 424 DNA. L'écran de diagnostic vous dit, puce par puce, si la puce posée en est bien une.
• Pour un lot scellé, des puces NTAG 424 DNA TT à boucle intacte. L'outil lit le sous-type matériel de la puce avant d'agir et refuse toute puce qui n'est pas une TT.
• Le poste de gravure, avec l'outil de gravure SealTrust en service. La console s'adresse à cet outil sur la machine locale. L'outil doit donc tourner sur le poste où la console est ouverte.
• Un compte de la console dont l'offre comprend l'encodage NFC. Sans cette ligne dans l'offre, les entrées du menu Outils restent grisées.

#Préparer le lot

Tout part d'un modèle de produit. Ouvrez le modèle, puis Minter un lot.

La case Lot scellé (tags à scellé) annonce elle-même sa portée : « Met le scellé en service sur chaque tag de la série. C'est définitif sur la puce et ne s'annule pas. Les tags doivent être des NTAG 424 DNA TT à languette intacte. »

Un lot en QR seul ne passe pas par la gravure. Le QR est un mode d'identification de plein droit, et ses codes se génèrent depuis la page du lot. Un lot en NFC + QR passe par la gravure, comme un lot en NFC.

À la validation, la console crée les articles en attente de gravure, place le lot dans la file d'encodage, et vous emmène sur l'encodeur avec ce lot déjà sélectionné.

#Connecter le lecteur

Allez dans Outils, puis Connexion au lecteur.

1. Choisissez le lecteur dans la liste, ou laissez Auto (1er lecteur).
2. Cliquez sur Se connecter au daemon. Le daemon est le service de gravure installé sur le poste.

L'écran propose aussi une liste déroulante de marques. Ce choix reste sur l'écran et ne change rien à la gravure.

Quand la liaison est établie, la console affiche « Connecté au daemon NFC. Vous pouvez utiliser les pages NFC. »

#Graver une puce, étape par étape

Ouvrez Outils, puis Encodeur NFC. L'écran travaille sur un lot à la fois et vous donne trois boutons dans l'ordre d'emploi.

#1. Prenez un article

Cliquez sur Prendre 1 item (ready). La console affiche le premier article du lot encore en attente de gravure, dans la carte Item sélectionné. Les compteurs du haut suivent l'avancement du lot : à encoder, encodés, échecs.

#2. Chargez les clefs dans la puce

Cliquez sur Provisionner clés. Ce bouton ne concerne que les puces neuves. La console demande confirmation et rappelle ce qui va se passer : la puce doit être neuve, elle reçoit de nouvelles clefs, l'opération est irréversible sans ces clefs, et aucune donnée n'est écrite dans la zone lisible par un téléphone.

Posez la puce sur le lecteur et laissez-la en place. L'outil attend la réponse jusqu'à 60 secondes.

Deux issues normales :

• Clefs posées. La console indique quelles clefs ont changé.
• Étape ignorée. La puce portait déjà les clefs demandées. La console l'annonce et vous invite à passer à l'étape suivante.

N'utilisez que des puces NTAG 424 DNA d'origine. Une puce dont vous ne connaissez pas la provenance ne doit pas partir chez un client.

#3. Configurez la lecture dynamique et frappez le produit

Cliquez sur Configurer SDM + Mint (+ URL). Ce bouton enchaîne six opérations sur la même puce, sans la retirer du lecteur.

1. Lecture de l'UID. La console lit l'identifiant unique de la puce. Elle attend la puce jusqu'à 75 secondes.
2. Frappe du produit. La console frappe l'article sur la blockchain et le rattache à cet UID. Le serveur joint à sa réponse l'adresse à graver dans la puce.
3. Écriture de l'adresse. Le poste écrit l'adresse dans la zone lisible par téléphone.
4. Mise en service du scellé, sur un lot scellé uniquement. Elle vient avant l'activation du réglage de lecture, parce que le réglage de lecture se rejoue et que la mise en service ne se rejoue pas.
5. Activation du réglage de lecture dynamique. La puce devient active à la lecture suivante.
6. Écriture du certificat de puce. La console demande le certificat au serveur, puis le poste l'écrit dans la puce. La console affiche le nombre d'octets écrits. Un échec à cette étape laisse l'article non marqué comme gravé.

La console marque alors l'article comme gravé, met les compteurs à jour, et prend automatiquement l'article suivant du lot.

#Gravez un lot en série avec l'assistant

La page d'un lot propose un assistant en quatre étapes : scanner les UID des puces vierges une à une, confirmer l'appariement entre chaque article et chaque UID, frapper tout le lot, puis graver les puces une par une avec l'encodeur. L'ordre du scan sert d'appariement par défaut, et vous pouvez le corriger article par article avant de frapper.

L'assistant est disponible sur tout lot qui porte une puce et qui a un travail d'encodage ouvert. La console le recommande au-delà d'une vingtaine d'articles.

#Vérifier après la gravure

Quatre contrôles, du plus rapide au plus complet.

Lire la puce sur le banc. Dans l'encodeur, ouvrez Diagnostic puis Lire Tag. La console affiche l'UID, si la puce est bien une NTAG 424, et l'état de la lecture dynamique : Déjà configuré ou Tag neuf. Une puce gravée doit annoncer Déjà configuré.

Regarder les compteurs du lot. L'encodeur affiche en permanence le nombre d'articles à encoder, encodés et en échec. Le bouton Export CSV télécharge le résultat du lot. Le journal en bas de page garde les 200 dernières lignes.

Approcher un téléphone. L'adresse gravée ouvre la page de vérification. À chaque lecture, la puce ajoute un compteur qui augmente et une preuve recalculée. Le serveur refuse une lecture dont le compteur a déjà été vu, ce qui fait échouer le rejeu d'une lecture enregistrée.

Ouvrir la fiche produit. La section NFC de la fiche montre l'empreinte de l'UID, la date de la dernière lecture, l'état de la puce et le nombre total de lectures. Une fiche dont la dernière lecture est vide n'a jamais été lue par un téléphone.

Sur un lot scellé, l'outil lit l'état du scellé avant et après la mise en service. Il exige un scellé encore endormi avant, et un scellé fermé après. Toute autre réponse arrête l'opération, et vous écartez l'unité.

#Quand une puce ne répond pas

La carte Item sélectionné porte les gestes de reprise.

• Réessayer remet l'article en attente de gravure, puis la console affiche l'article suivant en attente.
• Suivant passe à l'article suivant sans rien graver.
• Marquer échec force l'état d'échec, en toute circonstance.
• Marquer écrit n'est accepté que sur un article déjà frappé et en cours de gravure. Sur un article seulement pris dans la file, le clic reste sans effet et sans message.

Ne quittez pas la page entre la frappe d'un article et la fin de sa gravure. Un article laissé dans cet état intermédiaire ne compte plus parmi les articles à encoder, et Prendre 1 item (ready) ne le rend plus.

#Reprendre une puce déjà gravée

L'écran Outils, puis Effacer un tag, propose quatre opérations que vous cochez séparément. Elles s'exécutent dans un ordre fixe, et un échec sur l'une n'interrompt pas les autres.

1. Nettoyage base. Détache la puce de sa fiche produit et soumet la destruction du jeton correspondant sur la blockchain. La console vous demande de retaper l'identifiant qu'elle affiche, numéro de série ou identifiant de jeton, puis un code d'authentification à deux facteurs. Si la puce ne correspond à aucune fiche, rien n'est détruit et la console le dit.
2. Effacer l'adresse. La puce n'ouvre plus la page de vérification quand un téléphone la lit.
3. Effacer le certificat de puce. La puce ne porte plus le bloc signé par la clef de votre marque.
4. Remise en état usine. Remet les clefs et les droits d'accès de la puce à leurs valeurs d'usine. La console exige que vous saisissiez RESET pour confirmer.

#Ce qu'il reste à faire après la gravure

Vos articles gravés sont frappés, rattachés à leur puce et lisibles par un téléphone. Le passeport numérique, les règles d'accès et la mise en vente se traitent ensuite depuis le catalogue, sur la fiche du lot et sur celle de chaque article.

#Pour aller plus loin

• Passeport numérique de produit : ce que porte le passeport, et comment le remplir pour les articles que vous venez de graver.
• Identification physique : ce que le QR et la puce apportent chacun, et comment choisir entre les deux.
• Créer des produits : la création à l'unité et en lot depuis la console, en amont de la gravure.