Ein Gen2-Tag ist ein kleiner Rechner mit vier Speicherbänken und einem strengen Vertrag für jede. Teams schreiben regelmäßig in die falsche Bank, sperren, was schreibbar bleiben sollte, oder nehmen an, TID sei editierbar. Alle drei Fehler sind in großem Maßstab teuer und mit einer einseitigen Designentscheidung vermeidbar.

Die Regel, die die meisten Verwirrungen löst: EPC ist die Kennung, die Ihr Unternehmen besitzt, TID die Kennung des Chipherstellers, User der Arbeitsbereich, den Sie besitzen, und Reserved der Sicherheitsbereich, den niemand ohne Plan anfassen sollte.

Was sind die vier Speicherbänke?

Die Gen2-Spezifikation definiert vier logische Bänke mit definiertem Zweck, definierter Zugriffsregel und definiertem Fehlermodus.

Bank 0, Reserved: 32 Bit Kill-Passwort plus 32 Bit Access-Passwort.
Bank 1, EPC: Längenfeld, CRC-16 und der EPC selbst – typisch 96 Bit, bis 496 Bit in erweiterten Versionen.
Bank 2, TID: 32 Bit Hersteller-, Modell- und Serieninformation im Standardlayout, länger bei erweiterten Varianten.
Bank 3, User: optional, je nach Chip 0 bis 512 Bit; manche Sonderfamilien bieten mehr.

Eine Bank, die Sie nicht brauchen, ist nicht kostenlos: Sie verteuert den Chip, und gerade der User-Speicher wird bei günstigen Inlays zuerst gestrichen.

Wie viel passt wirklich in die EPC-Bank?

96 Bit sind hexadezimal 24 Zeichen – genug für einen SGTIN-96 aus GS1-Unternehmenspräfix, Artikelreferenz und Seriennummer oder für ein eigenes 96-Bit-Schema, etwa einen 4-stelligen Lagerplatzcode plus 18-stellige Anlagennummer.

Alles Längere braucht die erweiterten Längen von EPC Gen2 v2. 128 Bit passt für längere Seriennummern in einem Multi-Site-Umfeld; 198 Bit für GRAI-96 plus Zusatzattribute; 496 Bit existiert, ist aber selten und teuer, und viele Leser verarbeiten es langsamer.

96 Bit: Standard für Handel, Bekleidung, Logistik und die meisten Assets.
128 Bit: Multi-Company- und Multi-Site-Kennungen mit Reserve.
198 Bit: Medizinprodukte und Mehrwegbehälter mit strukturierten Daten.
496 Bit: Nische, und nur mit begründetem Leser-Overhead.

Kodieren Sie keine veränderlichen Daten in den EPC. Chargennummer, Lagerplatz oder Status gehören in den User-Speicher; der EPC sollte über die Lebensdauer des Artikels unveränderlich sein.

Warum ist TID der Fingerabdruck, dem man traut?

TID wird im Werk programmiert und ist schreibgeschützt. Er enthält Herstellerkennung, Modellcode und Seriennummer, wobei das genaue Layout zwischen Chiphersteller und Leser-Ökosystem über das TID-Allokationsschema vereinbart ist.

Sein Wert liegt in der Verifikation: TID sagt, ob der Chip echt ist, welches Modell vorliegt und ob der Tag durch Kopieren des EPC geklont wurde. In Antifälschungs- und Garantieprozessen ist TID plus EPC deutlich stärker als EPC allein.

TID ist nicht in allen Chipfamilien garantiert global eindeutig – prüfen Sie das Layout, bevor Sie sich darauf stützen.
Das Lesen des TID kostet zusätzliche Luftzeit pro Tag; tun Sie es bei der Inbetriebnahme, nicht bei jedem Portal.
TID ist nicht beschreibbar. Behauptet ein Lieferant das Gegenteil, meint er einen erweiterten TID-Bereich eines Sonderchips.

Wofür ist der User-Speicher wirklich gut?

Hier landet, was sich ändert, oder was Ihnen gehört und nicht dem Standard.

Typische Nutzungen: Chargen- oder Loscode, Herstellungs- oder Verfallsdatum, Wellenlänge oder Kalibrierwert, Wartungszähler, interne Anlagennummer oder eine kryptografische Nutzlast zur Echtheitsprüfung.

Dimensionieren Sie aus dem Datenmodell und geben Sie 20 % Reserve dazu.
Kalkulieren Sie die Schreibzeit: User-Schreibvorgänge sind langsamer als EPC-Lesungen und skalieren mit der Tag-Zahl.
Schützen Sie ihn vor dem Rollout; ein ungeschützter User-Bank wird irgendwann in der Halle überschrieben.

Ein praktischer Hinweis: Der User-Speicher ist das erste Feature, das bei günstigen Inlays gestrichen wird. Wenn Ihr Design davon abhängt, spezifizieren Sie den genauen Chip und prüfen Sie die Speicherkarte am Muster, nicht in der Datenblattzusammenfassung.

Was bewirken die beiden Passwörter in Reserved?

Die Bank Reserved enthält ein 32-Bit-Access-Passwort und ein 32-Bit-Kill-Passwort. Beide sind standardmäßig null, das heißt beide sind offen.

Das Access-Passwort schützt gesperrten Speicher: Sobald Sie eine Bank mit einem Passwort ungleich null sperren, kann Lesen weiter funktionieren, Schreiben verlangt aber das Passwort. Das Kill-Passwort deaktiviert den Tag dauerhaft – er antwortet nie wieder, was am Lebensende für Datenschutz genau richtig und im Pilotbetrieb genau falsch ist.

Setzen Sie das Access-Passwort bei der Inbetriebnahme; speichern Sie es im ERP, nicht in einer Tabelle auf einem Laptop.
Nutzen Sie Kill nur in einem dokumentierten Prozess am Lebensende, mit Audit-Trail.
Testen Sie den Sperr- und Entsperr-Zyklus an zehn Tags, bevor Sie eine Produktionscharge sperren.

Welche Sperrstrategie übersteht drei Jahre?

Sperren Sie in Stufen, nicht alles auf einmal. Der häufige Fehler ist, bei der Inbetriebnahme alles zu sperren und im zweiten Jahr zu merken, dass das Geschäft ein Feld neu schreiben muss.

EPC: sperren, nachdem die Kennung am Kodierpunkt verifiziert wurde.
TID: immer schreibgeschützt, nichts zu sperren.
User-Speicher: statische Felder sperren, den Wartungszähler mit Access-Passwort schreibbar lassen.
Reserved: beide Passwörter setzen, dann nur permalock, wenn sicher nichts mehr geändert werden muss.

Führen Sie ein Register, das Tag-Serienbereiche auf Passwortsätze und Sperrzustände abbildet. In einem Multi-Site-Rollout ist dieses Register der Unterschied zwischen einem kontrollierten Bestand und einem Support-Ticket pro Quartal.

Fazit

EPC für Identität, TID für Verifikation, User für Veränderliches, Reserved für Sicherheit. Sperren Sie in Stufen, halten Sie das Passwortregister im ERP und prüfen Sie die Speicherkarte an einem echten Muster, bevor Sie eine Million Tags kaufen. Die Speicherarchitektur ist keine Formalität; sie ist der Vertrag zwischen Ihrem Datenmodell und dem physischen Etikett.