Mise en uvre de la technologie RFID

Christian Perrot
Equipe MULTICOM LIG Laboratoire dInformatique de Grenoble Christian.Perrot@imag.fr

Rsum
Depuis quelques annes lquipe Multicom du LIG sintresse aux technologies RFID sur sa plateforme ddie aux Usages des nouvelles technologies, en tant quoutil de suivi de lactivit des sujets dexprience, et en tant que dispositif dinteraction innovant. Cet article rappelle le principe des RFID et prsente un premier retour dexpriences de terrain qui se sont droules pendant plusieurs mois dans le cadre de notre activit culture. Il sera dtaill les comportements des usagers en situation dinteraction au moyen des RFID et les cueils viter lors dun dploiement. Il sera abord galement l'indispensable dimension de respect de la vie prive et dans la mesure du possible, les aspects de normes sanitaires.

Cette dernire peut alors transmettre son identit et effectuer des oprations comme enregistrer des informations venant de lordinateur ou restituer des donnes inscrites dans sa mmoire. Lorsque le champ magntique cesse, la "puce se rendort" et les informations restent stockes dans sa mmoire. Les badges RFID ont en grande majorit des numros didentification (SID) uniques choisis dans une classe attribue chaque fabriquant et inscrits sur 32 bits en mmoire morte dans la puce. . Toutefois, il est possible, sur certains badges, de modifier le SID de manire pouvoir remplacer des badges existants ayant disparu mais nanmoins indispensables une chane de production par exemple.

1.2

Lanticollisions

Mots clefs
RFID, Usages, Technologie

Rappels technologiques

On appelle collision la prsence simultane de plusieurs badges dans le champ de la mme antenne crant ainsi des conflits dans le sens du dialogue badge vers lecteur. Divers algorithmes sont utiliss pour dialoguer en mode anticollision avec les badges prsents : Par une gestion synchrone des collisions dans laquelle le lecteur sait dcoder la superposition des informations spcifiques anticollision envoyes par les badges (le temps de rponse est fixe) Par une gestion probabiliste dans laquelle des tranches de temps successives sont allous aux badges pour communiquer avec le lecteur (le temps de rponse dpend du nombre de badges) Tous les lecteurs ne sont pas capables de grer les collisions, en particulier pour les modles bas de gamme de petite taille. En prsence de plusieurs badges, ce type de lecteurs ne peut voir quun seul badge la fois, et pas toujours le mme dune fois sur lautre. Les lecteurs les plus volus sont capables de lire plus dune centaine de badges en quelques secondes. Les lecteurs RFID utilisent maintenant des circuits intgrs de plus en plus performants et de moins en moins chers (ASICs de Texas Instrument ou de STMicroelectronics), ce qui leur permet de supporter un plus grand nombre de protocoles, dont lanticollision.

La technologie mise en uvre pour lire des badges Radio Frquences, appels badges RFID (Radio Frquence IDentifier) ou encore RFID tag ou tiquettes RFID , comporte deux parties : Un "Badge RFID" constitu dune antenne en spirale connecte une puce lectronique Un "Lecteur RFID" pilotant une autre antenne. Le Lecteur RFID est connect un ordinateur.

1.1

Principe de lecture dun badge RFID

Sur demande de lordinateur, le Lecteur RFID cre un champ magntique au moyen de son antenne. Ce champ transfert de lnergie lantenne incorpore dans le Badge RFID, ce qui "rveille" la puce lectronique.

1.3

Originalits de la technologie RFID

Par rapport des dispositifs plus classiques, comme le code barre ou linfrarouge, le Badge RFID prsente lavantage dtre rinscriptible et dtre invisible sil est enfoui dans un objet.

Les dispositifs lectroniques Lecteur RFID ont des dimensions de quelques dizaines de centimtres pour les plus complexes la taille dune boite dallumettes pour les plus petits, jusqu lintgration lintrieur dun tlphone portable pour les prochaines gnrations en cours de dveloppement. Linterfaage avec lordinateur hte est effectu par une ligne srie (RS232, RS422, USB) ou Ethernet, bus PCMCIA, bus SDcard. Aucune norme nexiste quant la dfinition du dialogue entre le lecteur et son ordinateur hte. La distance dinteraction maximale va de 2 mtres quelques millimtres, distance essentiellement dpendante de la dimension des antennes du Lecteur, de la taille du Badge RFID et de la puissance dmission.

Linteraction avec le lecteur est transparente contrairement lusage de la traditionnelle douchette codes barres. Il fonctionne sans pile et sa dure de vie est quasi-illimite. Les badges RFID ont diverses formes, depuis le plus petit insr sous la peau dun animal, jusquau plus grand format carte postale que lon peut fixer sur des colis. Son paisseur est rarement suprieure un millimtre.

Technologie 125 KHz VHF 13,56 Mhz

Distance max Quelques mtres Moins de 2 mtres

Dbit max Quelques 10 Kbits/sec Quelques 100 Kbits/sec

Exemples d'applications Automobile, Animaux, Anti-intrusion Logistique, Inventaire, Salons, Porte-monnaie, Cartes d'abonnement Logistique, commerce Peu utilis en France

UHF 860 Mhz UHF - 2,4 GHz, 5,8 GHz

Une ou deux dizaines de mtres Plusieurs dizaines de mtres

Quelques Mbits/sec Quelques Mbits/sec

Note : Multicom na pas test sur sa plateforme les technologies 125 KHz car elles commencent dater cause de leur faible dbit, et les RFID 2,4 Ghz ou 5,8 GHz qui sont peu rpandus. Les badges actifs ont t exclus car ce sont plutt des tlcommandes radio piles pour lesquels il existe une grande varit de protocoles et un march de niche pour les tags.

1.4

Standards et normes de lecture des badges

Les antennes des badges 13,56 MHz sont refermes sur elles-mmes car elles se comportent principalement comme la boucle secondaire dun transformateur dont le primaire serait lantenne du lecteur.

Les industriels ont cherch trs tt assurer la compatibilit de leurs lecteurs avec les badges les plus rpandus du march. Pour faire un choix, la dmarche conseille est celle de larchitecte de systme dinformation privilgiant les normes ouvertes de lISO. Voici ci-dessous un tableau non exhaustif des standards propritaires les plus courants et des normes ISO. Les lecteurs modernes supportent en gnral plusieurs protocoles, et les fabricants ont au catalogue des badges supportant divers protocoles, dont les ISO.

Les antennes des badges UHF (860 MHz) sont constitues de diples car elles fonctionnent principalement comme un rcepteur. radio.

Fabriquant ou Organisme de normalisation ISO - SC17 Format carte de crdit ISO - SC31 Autres formats EPC Global Initiative USA NFC Forum Near Field Communications Texas Philips Tagsys

Standard ou norme

Remarques

14 443 15 693 18 000 & 15 963 GEN2

Faible distance "Proximity" Plus grande distance "Vicinity" Couvre toutes les gammes de frquences du 125 KHz au 5,8 GHz UHF approuv par l'ISO -> cf ISO 18 000 Vise unifier toutes les communications sans fil courte distance

Tag-It & ISO Icode & ISO Tags souples et rigides France

2
2.1

Modes dinteraction
Paramtres influenant la distance de dtection

Lorsque lenvironnement est absorbant, il est prfrable de prvoir un accord fin de lantenne. Il faut viter de dplacer des masses autour des lecteurs (rserves deau, masses mtalliques) Le meilleur couplage est obtenu en 13,56 MHz lorsque les lignes de champ de lantenne traversent perpendiculairement le plan du badge, comme quelquun qui voudrait remplir son verre une fontaine placerait le col du verre perpendiculairement au jet. Le couplage en UHF dpend des rflexions dans lenvironnement, et augmenter la puissance nest pas toujours la meilleure solution. Un grand handicap de lUHF est de se situer 860 MHz dans la bande dabsorption de leau, donc du corps humain. Ainsi, il sera trs difficile de dtecter un badge si le porteur le serre dans sa main ou le place dans une poche contre son corps. Un conditionnement permettant dcarter le badge du corps humain dun centimtre suffit pour restituer un fonctionnement acceptable (surpaisseur, collier autour du coup nincitant pas le mettre dans une poche, badge cach dans un jouet ou dans un gadget,)

Du fait de la nature physique du couplage entre lantenne du badge et celle du lecteur, la RFID est sensible lenvironnement. Pour le 13,56 MHz, le modle de comportement est plutt celui de la mutuelle inductance dun transformateur dont le primaire serait lantenne du lecteur et le secondaire lantenne du badge. Pour lUHF, le modle de comportement est plutt celui de la rception radio avec tout ce que cela implique de rflexions. Les paramtres qui influencent la distance de dtection sont les suivants : Puissance dmission de lantenne du lecteur Distance entre le badge et lantenne, dont la sensibilit varie comme linverse du carr de la distance Taille de lantenne du lecteur Taille de lantenne du badge Accord de lantenne avec son environnement Intelligence de traitement embarque dans le lecteur permettant de reconnatre un signal dgrad Frquence utilise Orientation du badge par rapport lantenne On dit souvent que lordre de grandeur de la distance de dtection est gal la diagonale de lantenne, pour un badge de taille moyenne (taille carte de crdit par exemple)
3

2.2

Interaction et usages

En termes dusages, on distinguera deux types dinteractions : Linteraction volontaire Linteraction transparente (involontaire)

Linteraction volontaire est le mode le plus classique consistant badger . Dans un groupe, une personne qui badge est une personne qui sidentifie, dsigne sans ambigut sa volont dinteraction aux yeux de tous. Par contre, contrairement aux technologies classiques qui font du bruit ( crac , slap etc

et jen passe) le lecteur RFID est silencieux. Ce sublime raffinement technologique qui ravit lingnieur, droute lutilisateur. On voit, par exemple, des usagers des transports en commun frotter nerveusement leur carte sur le lecteur comme si le mouvement facilitait linteraction. Pour matrialiser linteraction aux yeux de lutilisateur, il faut donc, comme pour toute situation dinteraction en dialogue personne-systme, prvoir un retour daction (visuel, sonore, sensitif,). Il faut galement que le badge RFID soit porteur de sens pour lusager, c'est--dire quil identifie clairement quel avantage en tirer et comment sen servir. A titre dexemple, pour donner du sens sa carte dabonn RFID, la compagnie de transports publics grenoblois a dessin dessus une image de puce contact pour carte bancaire alors que lanalogie na rien voir techniquement ; Linteraction transparente est encore plus complexe en termes dusages, si lon choisit de la mettre en uvre avec des antennes de grande dimension pour des distances de dtection de lordre du mtre. Inutile de dire que hors contexte prcis dusage et sans laccord implicite de lusager, ce dispositif sera immdiatement peru comme une surveillance policire et au mme titre que lantivol dun magasin. Si cette mthode est utilise pour identifier des passages, voir faire des tudes de parcours de visiteurs comme le fait Multicom dans les muses avec laccord explicite des visiteurs, cela ne pose pas trop de problmes. Par contre, comment signifier un visiteur particulier dans un groupe que le systme sadresse lui, alors que cette personne na fait aucune action didentification perceptible par ses voisins ? Comment traiter la rponse une prsence multiple ? Cest l quintervient la ncessit dtudier soigneusement les scnarios dusage et leur contexte de faon rajouter des implicites dans la communication ou bien prvoir un dialogue multimodal enrichi avec dautres capteurs.

difficile de conceptualiser de telles situations et cest l que les tudes ergonomiques et les tests sur plateforme s'avrent utiles.

Respect de la vie prive

La technologie RFID introduit des risques potentiels datteinte la vie prive que les responsables du dploiement ne peuvent pas ignorer. Ces aspects ont t voqus longuement par Multicom lors de ses rencontres avec les professionnels des muses et lors du dploiement de RFID dans l'exposition "Ni vu ni connu" au Musum du Rhne en partenariat avec la CNIL (Commission Nationale Informatique et Liberts). De par la nature de leur activit scientifique, il serait difficile de prter lintention aux professionnels des muses de vouloir attenter la vie prive de leurs visiteurs pour en tirer un quelconque profit commercial. Par contre, les titres daccs aux expositions munis de badges RFID et les serveurs de contenu accessibles par lInternet sont des cibles potentielles aux agressions extrieures pouvant prsenter une atteinte la vie prive des visiteurs. Par exemple, il est techniquement possible quune personne puisse se faire voler son insu le contenu de sa carte dabonnement un muse loccasion de son passage proximit du portique dun centre commercial peu scrupuleux.

Aussi, il y aura lieu de prendre un certain nombre de prcautions pour installer une technologie RFID prenne dans une institution culturelle. Voici quelques suggestions applicables dautres contextes :

3.1

Prcautions techniques

2.3

Matriser le dialogue

Pour tre satisfait en contexte commercial, un usager souhaite obtenir une rponse efficace sa requte. Il ne poursuivra la ngociation avec le systme que si il est satisfait rapidement, sinon il prendra une autre voie pour obtenir ce qu'il recherche. En contexte culturel, le visiteur a un comportement ambivalent. Il prsente par moments un comportement ludique dans lequel tout l'tonne (ou le comble de ravissement )mme si le dispositif n'a pas vraiment compris la subtilit de ses requtes. Ces requtes peuvent tre volontaires avec un badge ou dclenches par des informations d'ambiance et de contexte. Le scnographe et l'ingnieur ne sont donc pas trop contraints dans cette situation. Par contre, le visiteur peut changer brusquement d'attitude pour se mettre en situation de recherche d'information car son intrt a t piqu au vif. Le systme doit donc pouvoir s'adapter ce nouveau comportement. Il est alors trs
4

Collecter des informations en les rendant autant que possible anonymes la source Ne collecter que le minimum dinformations pertinentes et effacer les informations personnelles lorsque lobjectif du traitement est atteint Isoler les serveurs collectant des informations personnelles, en particulier en les rendant inaccessibles de lInternet Si des informations personnelles sont inscrites dans un titre daccs au muse, il y aura lieu de les crypter. Utiliser des dispositifs permettant au visiteur de dsactiver les badges RFID momentanment pendant les expositions et surtout en dehors du muse (porte-badges mtalliques). Utiliser des protocoles et des formats de donnes ouverts (dont les spcifications sont publies par des organismes de normalisation comme lISO) de manire matriser la manire dont linformation est traite et stocke. En effet, en utilisant des protocoles appartenant des socits prives qui ne les publient pas, dans un contexte de transactions en rseau on nest plus en mesure de vrifier que les

informations ne sont pas dtournes dautres fins. Dlicate question des attaques relais avec des lecteurs tolrants sur le temps de rponse des badges (voir revue MISC, rfrences ci-dessous)

suffisant pour dtecter des pitons. En UHF 860 Mhz, nous sommes prcisment, comme nous l'avons dj vu, dans le spectre d'absorption maximal de l'eau du corps humain. C'est certainement pour cette raison qu'une rcente recommandation voque une limite de puissance UHF 4 watts Toutefois en France, lautorit de rgulation des tlcommunications (ARCEP), ayant libr une bande de frquence encore utilise par les militaires limite la puissance 2 W (500 mW dans un rayon de 20 Km autour des camps militaires).

3.2

Communiquer avec son public

Informer le public sur les objectifs du projet en prsentant les avantages quil peut en tirer en termes de personnalisation Mettre disposition du public un dispositif (borne interactive par exemple) lui permettant de consulter les informations personnelles le concernant en lui donnant le droit de les corriger ou de les effacer. Cette dmarche sous-entend que la prsentation du contenu soit comprhensible et que cette dmarche seffectue dans la confidentialit par rapport aux autres visiteurs. Afficher clairement la situation physique exacte des lecteurs RFID dans les scnographies (afficher leur activit par des petits voyants sur les lecteurs, et installer des pictogrammes).

3.3

Disposition rglementaire et recommandations des organismes publics

Faire une dclaration la CNIL (Commission Nationale Informatique et Liberts) Interdire tout recoupement avec des informations de contexte extrieures, d'autres bases de donnes ou d'autres dispositifs de capture, comme les camras ou les portillons (Demande de la CNIL). Le traitement nominatif doit tre lgitime et proportionn aux ncessits de lobjectif final (Demande de la CNIL). De manire plus gnrale, la multiplication de traces anonymes issues de dispositifs htrognes non corrls prsente de plus en plus un danger pour le respect de la vie prive. En effet, une multitude de traces anonymes regroupes crent un profil tellement pointu et contextualis dans le temps et lespace quil ne peut finalement que pointer sur une seule personne, quil sera alors possible de solliciter sans avoir besoin de la nommer. Offrir la possibilit de "brler" la puce d'un badge RFID avec une confirmation visible sur la carte (Demande de la Communaut europenne)

Sujets testant les RFID sur la plateforme Multicom

5
5.1

Annexe
Applications possibles en contexte acadmique

Peut-on transposer cette technologie en milieu universitaire ou dans des labos de recherche ? Connaissant mal les services daide la vie quotidienne des tudiants et des chercheurs, je ne me livrerai pas lexercice prilleux de concevoir des applications nouvelles. Je suggre juste les pistes de rflexion suivantes pour le monde acadmique bases sur la personnalisation du profil de la personne : Informations gnrales dans la langue Dates dexamens Carte de cantine sous forme de porte-monnaie lectronique orientation personnalise vers les salles de cours sur des Pictobornes . Ce sont des afficheurs simplifis avec 4 directions sous forme de pictogrammes lumineux indiquant ltudiant la direction suivre (tout droit devant, gauche, droite, demi-tour) Contrles daccs (cest classique et existe sur le march) Gestion dun parc dappareils en prt (vidoprojecteurs par exemple) avec anti-vol et traabilit des retours en maintenance (cest classique et existe sur le march) Gestion des entres dans les congrs scientifiques et de la trace de passage dans les stands avec poster (cest classique et existe sur le march)
5

Aspects sanitaires

Les inquitudes du public rejoignent celles concernant les tlphones portables, le WiFi, les fours Microondes, les antennes relais GSM, etc. En 13,56 Mhz, il est difficile de trouver des informations pertinentes sur les puissances maximales admissibles. Il me semble que moins de 300 mW pour la dtection de proximit suffisent et se limiter 4 W pour le "long range" parat intuitivement raisonnable. En particulier, il n'est pas ncessaire d'appliquer le champ sur les antennes que de manire continu, mais procder par brves impulsions, ce qui est largement

6
1.

Rfrences
Communaut europenne - Document de travail sur les questions de protection des donnes lies la technologie RFID - WP 105 - Article 29 Groupe de travail Protection des donnes CNIL - La radio-identification - "Communication de M. Philippe Lemoine relative la RadioIdentification (Radio-Tags ou RFIds)" http://www.cnil.fr/ ISO/IEC 18000 - RFID Air Interface Standards http://www.hightechaid.com/standards/18000.htm RFID Journal mai/juin 2005 Article Privacy & profits Revue MISC Sept_Oct 2007 RFID Scurit ou surveillance Revue IEEE Spectrum mars 2007 Communication de la Commission au Parlement europen, au Conseil, au Comit conomique et social europen et au Comit des rgions L'identification par radiofrquence (RFID) en Europe: vers un cadre politique http://ec.europa.eu/information_society/policy/rfid /doc/rfid_fr.pdf EPC Global France http://www.eannet-france.org/fille/b/b46.htm#10 ARCEP, mot cl RFID puissances mission et bandes UHF http://www.arcep.fr Lettre de lOCIM n 99 mai/juin 2005 Apport de la technologie RFID en museographie (Christian Perrot) Lettre de lOCIM => prochain article sur lanalyse des traces des visiteurs dans les muses (Nadine Mandran, Multicom) Les diapos RFID des JRES2007 sur le blog de lauteur : http://wwwclips.imag.fr/multicom/User/christian.perrot/SPIPv1-7/

2. 3. 4. 5. 6. 7. 8. 9.

10. 11. 12. 13. 14. 15. 16. 17. 18. 19. 20.