EPC Gen2 v2: Was sich gegenüber Gen2 v1.2 wirklich geändert hat

EPC Gen2 v2 – formal ISO/IEC 18000-63:2013 – ist eine Erweiterung der Gen2-Luftschnittstelle, kein Ersatz. Die Inventarisierung läuft weiterhin über Select, Query, ACK und EPC-Antworten. Neu ist eine optionale Sicherheits- und Datenschutzschicht: Authenticate, Challenge, Untraceable, Secure Commissioning sowie ein Dateitransfer vom Tag zum Leser.

Für das Projektteam ist die Frage eng: Welche dieser Funktionen unterstützen Ihre Leser und Chips tatsächlich, und welche verändern die Kodier- oder Middleware-Logik?

Was ist EPC Gen2 v2 in einem Absatz?

Gen2 v2 behält die physische Schicht und den Befehlssatz von v1.2 und ergänzt optionale kryptografische und datenschutzbezogene Kommandos. Ein v1.2-Tag und ein v2-Leser arbeiten normal zusammen; die neuen Funktionen werden nur aktiv, wenn beide Enden sie unterstützen. Konformität ist deshalb nicht binär: Ein Leser kann v2-fähig sein und dennoch nur die Inventar-Teilmenge beherrschen.

Der Standard führt AES-128-basierte Tag-Authentifizierung, einen Schlüssel pro Tag, Unauffindbarkeit des Tags, Secure Commissioning über eine sichere Kurzstreckenverbindung und ein dateibasiertes Datenmodell ein. Alles davon ist optional – deshalb verrät der Standardtext fast nichts darüber, was ein bestimmter Leser in einem bestimmten Lager tatsächlich leistet.

Welche neuen Kommandos verändern den Alltag?

In einem Lager, das Kartons zählt, praktisch keines. Authenticate, Challenge, Untraceable und Secure Commissioning zählen nur, wenn die Identität selbst das Geschäftsrisiko ist.

• Authenticate: Der Leser weist nach, dass er den Tag-Schlüssel kennt, und der Tag weist nach, dass er echt ist – für Produktschutz und zum Nachweis, dass eine Seriennummer nicht geklont wurde.
• Challenge/Response: eine leichtere Variante für Prozesse, in denen der vollständige Handshake zu langsam ist.
• Untraceable: Der Tag verbirgt seine EPC und Teile des Speichers vor nicht autorisierten Lesern, bleibt aber mit Berechtigung lesbar.
• Secure Commissioning: ein authentifizierter Schreibvorgang auf kurze Distanz, der Schlüssel am Kodierplatz bereitstellt, sodass sie nie im Klartext übertragen werden.

Wie verhindert Tag-Authentifizierung tatsächlich Klonen?

Jeder Tag speichert seinen eigenen AES-128-Schlüssel in geschütztem Speicher, und der Leser sendet eine zufällige Challenge. Der Tag verschlüsselt sie und gibt das Ergebnis zurück; ein Klon ohne Schlüssel kann den korrekten Geheimtext nicht erzeugen. Die Prüfung kostet ein bis zwei Millisekunden pro Tag – vertretbar an einem Handlesegerät mit einigen hundert Tags pro Minute, aber ein Engpass an einem Portal, das tausend Tags pro Sekunde lesen muss.

Die Wirtschaftlichkeit entscheidet über den Einsatz. Ein kryptofähiger Chip kostet etwa zwei- bis viermal so viel wie ein Standard-Inlay, deshalb bleibt Authentifizierung Pharmazeutika, Verteidigungsersatzteilen, Luxusgütern und hochwertigen Garantieteilen vorbehalten. Auf einem Kartonetikett für 0,08 USD ist sie nicht vertretbar.

Sind Datenschutz- und Kill-Kommandos noch relevant?

Kill ist nicht verschwunden; v2 ergänzt ein optionales sicheres Kill, das eine Authentifizierung verlangt, sodass ein fremder Leser einen Tag im Regal nicht einfach verstummen lassen kann. Untraceable ist für den Handel die interessantere Ergänzung: Nach dem Verkauf kann der Tag seine EPC vor jedem Unbefugten verbergen, was den Datenschutzeinwand adressiert, an dem mehrere Einzelteilprogramme gescheitert sind.

Beide Funktionen ersetzen keine Datenschutzfolgenabschätzung. Wenn ein Tag mit einem Kleidungsstück nach Hause geht, lautet die Frage nicht nur, ob die EPC verborgen werden kann, sondern ob der Händler eine Verknüpfung zwischen dieser EPC und dem Kunden behält.

Wie verändert v2 den Tag-Speicher und die Datenhaltung?

Die Speicherstruktur ist klarer und der blockweise Zugriff besser definiert – wichtig, sobald mehr als eine EPC geschrieben wird. Typische Chips der v2-Generation tragen 128–496 Bit Anwenderspeicher, genug für Chargennummer, Wartungsdatum oder einen Sensorwert ohne zusätzliche Datenbankabfrage.

Der Tag-Datentransfer erlaubt es dem Tag, dem Leser eine Datei in einer Transaktion zu übergeben, statt eine lange Folge von Einzel lesungen zu durchlaufen – relevant für Sensor-Tags und für Wartungshistorien teurer Anlagen.

• EPC und TID: immer verfügbar.
• Anwenderspeicher: 128–496 Bit bei aktuellen Chips, blockweise beschrieben.
• Zugriffs- und Kill-Passwort: je 32 Bit, mit empfohlenem Sperrzustand.
• Tag-Datentransfer: optional und firmwareabhängig.

Was bedeutet v2 für die Auswahl von Leser und Chip?

Klären Sie drei Fragen vor dem Kauf: Gibt die Leser-Firmware Authentifizierung und Untraceable über LLRP oder das Hersteller-SDK frei, unterstützt die Chipfamilie AES-128, und gibt es einen Konformitätsbericht für genau diese Firmwareversion? Impinj M700, NXP UCODE DNA und Bauteile von EM Microelectronic unterscheiden sich hier erheblich.

Testen Sie anschließend mit Ihren eigenen Tags. Optionale Kommandos sind der Teil des Standards, der am häufigsten nur teilweise umgesetzt wird; ein Leser, der die Inventar-Konformität besteht, kann an einem Authenticate-Hin-und-Rück scheitern.

Fazit

Gen2 v2 zählt, wenn das Risiko in der Identität liegt, nicht wenn der Durchsatz das Ziel ist. Inventar, Portale und Einzelteilhandel ziehen ihren Nutzen aus v1.2 und brauchen keine Kryptografie. Pharmazie, Verteidigung, Luxus und garantieempfindliche Teile sollten v2-fähige Chips spezifizieren und die Authentifizierung vor dem Rollout durchgängig prüfen.