Real-time Security Extensions for EPCglobal Networks: Case Study for the Pharmaceutical Industry

تحول به سمت شبکه‌های EPCglobal به تجهیزات فنی برای جمع‌آوری داده‌های رویداد و سیستم‌های فناوری اطلاعات برای ذخیره و تبادل آنها با شرکت‌کنندگان زنجیره تأمین نیاز دارد. بنابراین، برای اولین بار، شرکت کنندگان زنجیره تامین باید با تبادل خودکار داده های رویداد با شرکای تجاری روبرو شوند. بنابراین، حفاظت از داده‌های اسرار حساس تجاری، جنبه اصلی است که باید قبل از اینکه شرکت‌ها شروع به اتخاذ شبکه‌های EPCglobal کنند، روشن شود.

این کتاب به شرح زیر به این پیشنهاد کمک می‌کند: طراحی شفاف در زمان واقعی را تعریف می‌کند. برنامه های افزودنی امنیتی برای شبکه های EPCglobal مبتنی بر فناوری حافظه داخلی. برای آن، پروتکل‌های احراز هویت را برای دستگاه‌هایی با منابع محاسباتی کم، مانند برچسب‌های RFID غیرفعال، تعریف می‌کند و کاربرد آن‌ها را ارزیابی می‌کند. علاوه بر این، تمام مراحل اجرای کنترل دسترسی مبتنی بر تاریخ برای اجزای نرم‌افزار EPCglobal را تشریح می‌کند که کنترل مستمر دسترسی را بر اساس تجزیه و تحلیل بلادرنگ تاریخچه کامل پرس و جو و فیلتر کردن دقیق داده‌های رویداد ممکن می‌سازد. کاربرد این مکانیسم‌های نوآورانه حفاظت از داده با ادغام نمونه آنها در معماری FOSSTRAK مشخص شده است.

The transformation towards EPCglobal networks requires technical equipment for capturing event data and IT systems to store and exchange them with supply chain participants. For the very first time, supply chain participants thus need to face the automatic exchange of event data with business partners. Data protection of sensitive business secrets is therefore the major aspect that needs to be clarified before companies will start to adopt EPCglobal networks.

This book contributes to this proposition as follows: it defines the design of transparent real-time security extensions for EPCglobal networks based on in-memory technology. For that, it defines authentication protocols for devices with low computational resources, such as passive RFID tags, and evaluates their applicability. Furthermore, it outlines all steps for implementing history-based access control for EPCglobal software components, which enables a continuous control of access based on the real-time analysis of the complete query history and a fine-grained filtering of event data. The applicability of these innovative data protection mechanisms is underlined by their exemplary integration in the FOSSTRAK architecture.