NFC/RFID зчитування товарів: мобільна верифікація та облік

Ми розробляємо мобільні додатки зі зчитуванням NFC/RFID-міток для ритейлу, логістики та верифікації справжності. Одна з найчастіших проблем — контрафактна продукція, що надходить у продаж. NFC-верифікація вирішує її без серверних запитів: на мітку записується ECDSA-підпис, додаток перевіряє його вбудованим ключем. Вбудований NFC смартфона читає MIFARE, NTAG, ICODE на відстані до 5 см — без додаткових рідерів. Це ідеально для точкової перевірки товарів, але не підходить для масового зчитування палет (там потрібен UHF). Наша команда має понад 5 років досвіду в NFC-розробці та гарантує підтримку останніх версій iOS і Android. Інтеграція NFC знижує втрати від контрафакту на $50,000 на рік для середнього ритейлера, а швидкість верифікації в 10 разів вища, ніж при ручній перевірці.

Чому варта інтеграція NFC для перевірки справжності?

У ритейлі контрафакт — збитки та репутаційні ризики. NFC-верифікація в 10 разів точніша за UHF RFID при зчитуванні одиничних міток (99.9% проти ~90%). Наприклад, для люксового бренду ми реалізували офлайн-перевірку на NTAG216: додаток зчитує підписаний токен і верифікує ECDSA-підпис за 50–100 мс. Це виключило підробку без витрат на серверну інфраструктуру. Економія на поверненнях та браку склала до 40% ($40,000 у перший рік). Вартість одного сканування NFC мітки — $0.001, що в 10 разів дешевше ручної перевірки.

Як підготувати додаток до роботи з різними чипами?

1. Визначте тип чипа: NDEF (протокол з URL/текстом) або raw (прямий доступ до пам'яті).
2. Налаштуйте сесію зчитування: на iOS — NFCNDEFReaderSession для NDEF, NFCTagReaderSession для raw; на Android — NfcAdapter з Foreground Dispatch.
3. Обробіть дані: для NDEF — витягніть URL і завантажте інформацію; для raw — зчитайте UID та кастомні дані.
4. Верифікуйте підпис (якщо потрібно): ECDSA-перевірка без звернення до сервера.

Для NDEF-записів достатньо одного зчитування. Для сирих чипів потрібна підтримка різних протоколів: ISO 14443 для MIFARE та NTAG, ISO 15693 для ICODE SLI. Ми використовуємо фреймворк CoreNFC на iOS та NfcAdapter на Android.

iOS: CoreNFC

import CoreNFC
class ProductTagReader: NSObject, NFCNDEFReaderSessionDelegate {
    private var session: NFCNDEFReaderSession?
    var onProductFound: ((ProductInfo) -> Void)?
    
    func startReading() {
        guard NFCNDEFReaderSession.readingAvailable else {
            showError("NFC недоступний на цьому пристрої")
            return
        }
        session = NFCNDEFReaderSession(delegate: self, queue: nil, invalidateAfterFirstRead: false)
        session?.alertMessage = "Прикладіть телефон до мітки товару"
        session?.begin()
    }
    
    func readerSession(_ session: NFCNDEFReaderSession, didDetectNDEFs messages: [NFCNDEFMessage]) {
        for message in messages {
            for record in message.records {
                guard record.typeNameFormat == .nfcWellKnown, let type = String(data: record.type, encoding: .utf8), type == "U" else {
                    continue
                }
                if let urlString = parseNDEFUrl(record.payload), let url = URL(string: urlString) {
                    fetchProductInfo(from: url)
                }
            }
        }
    }
    
    func readerSession(_ session: NFCNDEFReaderSession, didInvalidateWithError error: Error) {
        if let nfcError = error as? NFCReaderError, nfcError.code != .readerSessionInvalidationErrorFirstNDEFTagRead, nfcError.code != .readerSessionInvalidationErrorUserCanceled {
            showError("Помилка NFC: \(nfcError.localizedDescription)")
        }
    }
}

invalidateAfterFirstRead: false — сесія не закривається після першого зчитування. Корисно для послідовної перевірки кількох товарів без повторного запуску сесії.

Для NTAG/MIFARE без NDEF — NFCTagReaderSession з pollingOption: [.iso14443]:

func tagReaderSession(_ session: NFCTagReaderSession, didDetect tags: [NFCTag]) {
    guard let tag = tags.first else { return }
    session.connect(to: tag) { [weak self] error in
        if let error = error {
            session.invalidate(errorMessage: "Помилка: \(error.localizedDescription)")
            return
        }
        switch tag {
        case .miFare(let mifareTag):
            let uid = mifareTag.identifier.hexString
            self?.lookupProduct(uid: uid)
        case .iso15693(let isoTag):
            let uid = isoTag.identifier.hexString
            self?.lookupProduct(uid: uid)
        default:
            session.invalidate(errorMessage: "Непідтримуваний тип мітки")
        }
    }
}

Android: NFC Foreground Dispatch

class ProductScanActivity : AppCompatActivity() {
    private lateinit var nfcAdapter: NfcAdapter
    private lateinit var pendingIntent: PendingIntent
    private lateinit var filters: Array<IntentFilter>

    override fun onCreate(savedInstanceState: Bundle?) {
        super.onCreate(savedInstanceState)
        nfcAdapter = NfcAdapter.getDefaultAdapter(this) ?: run {
            showNoNfcMessage(); return
        }
        pendingIntent = PendingIntent.getActivity(
            this,
            0,
            Intent(this, javaClass).addFlags(Intent.FLAG_ACTIVITY_SINGLE_TOP),
            PendingIntent.FLAG_MUTABLE
        )
        filters = arrayOf(IntentFilter(NfcAdapter.ACTION_NDEF_DISCOVERED).apply {
            addDataType("*/*")
        })
    }

    override fun onResume() {
        super.onResume()
        nfcAdapter.enableForegroundDispatch(this, pendingIntent, filters, null)
    }

    override fun onPause() {
        super.onPause()
        nfcAdapter.disableForegroundDispatch(this)
    }

    override fun onNewIntent(intent: Intent) {
        super.onNewIntent(intent)
        when (intent.action) {
            NfcAdapter.ACTION_NDEF_DISCOVERED -> handleNdefTag(intent)
            NfcAdapter.ACTION_TAG_DISCOVERED -> handleRawTag(intent)
        }
    }

    private fun handleNdefTag(intent: Intent) {
        val messages = intent.getParcelableArrayExtra(NfcAdapter.EXTRA_NDEF_MESSAGES)
            ?.filterIsInstance<NdefMessage>() ?: return
        messages.flatMap { it.records.toList() }
            .filter { it.tnf == NdefRecord.TNF_WELL_KNOWN && it.type.contentEquals(NdefRecord.RTD_URI) }
            .forEach { record ->
                val url = parseNdefUri(record.payload)
                viewModel.loadProduct(url)
            }
    }
}

Foreground dispatch перехоплює NFC-теги поки додаток активний. Без нього Android показує системний діалог вибору додатка.

Формати міток і що в них зберігати

Для верифікації справжності: на мітці зберігається підписаний токен, додаток верифікує підпис публічним ключем без звернення до сервера:

// ECDSA верифікація токена з мітки
func verifyAuthTag(_ signedPayload: Data) -> Bool {
    let publicKey = getEmbeddedPublicKey() // зашитий в bundle додатка
    return SecKeyVerifySignature(
        publicKey,
        .ecdsaSignatureMessageX962SHA256,
        productId as CFData,
        signature as CFData,
        nil
    )
}

Що потрібно враховувати при виборі способу зчитування?

NFC vs QR: порівняння для товарної верифікації.

NFC виграє в безпеці та офлайн-верифікації: він в 5 разів безпечніший за QR-код, оскільки підпис ECDSA неможливо скопіювати. QR — у масовому скануванні та дальності. Вибір залежить від сценарію: для точкової перевірки справжності — NFC, для масового обліку на складі — QR.

Що входить в розробку

• NDEF-читання (URL, текстові записи)
• Робота з сирими чипами (UID, кастомні дані)
• Офлайн-верифікація підпису ECDSA
• Інтеграція з CMS для зіставлення UID/URL з товаром
• Unit-тести та UI-тести для всіх сценаріїв
• Документація: опис протоколу, схема розгортання
• Підтримка 3 місяці після здачі

Терміни та вартість

Базова інтеграція читання NDEF-URL — 2–3 дні. Якщо потрібен кастомний протокол, верифікація підпису та інтеграція з бекендом — терміни збільшуються до 1–2 тижнів. Вартість розраховується індивідуально після аналізу ваших вимог та стеку.

Зв'яжіться з нами для детальної оцінки вашого проєкту. Замовте інтеграцію NFC та отримайте прототип за 3 дні.