Uzlabojiet drošību un pielāgošanu, izmantojot augstas kvalitātes{0}}tukšas viedkartes

 

 

Mikroshēmu atlase ir vieta, kur lielākā daļa tukšo viedkaršu projektu vai nu gūst panākumus- ilgtermiņā, vai arī klusi tiek sagatavoti atkārtotai-pasūtīšanai sešus mēnešus vēlāk. Tālāk esošajā tabulā ir norādītas visbiežāk iegūtās mikroshēmu saimes ar izmēriem, kas faktiski nosaka iepirkuma lēmumu.

 

Čipu ģimene	Frekvence / Standarts	Tipisks pielietojums	Drošības līmenis	Taustiņu ierobežojums
MIFARE Classic 1K/4K	13,56 MHz / ISO 14443-A	Pamata durvju piekļuve, lojalitātes kartes	Zems (Crypto-1, bojāts)	Zināmas ievainojamības; klonējams
MIFARE DESFire EV2/EV3	13,56 MHz / ISO 14443-A	Droša piekļuves kontrole, tranzīts, apmaksa	Augsts (AES-128, EAL5+)	Augstākas vienības izmaksas
MIFARE Plus	13,56 MHz / ISO 14443-A	Jaunināšanas ceļš no klasiskajām sistēmām	Vidēji augsts (SL3 režīms)	Nepieciešams lasītāja programmaparatūras atjauninājums SL3
NTAG 213/215/216	13,56 MHz / ISO 14443-A	NFC mobilā mijiedarbība, līdzekļu marķēšana	Zems-vidējs	Ierobežota atmiņa; nav paredzēts piekļuves kontrolei
SLE4442/SLE4428	Kontaktpersona / ISO 7816	Saglabāto-vērtību kartes, mantotās ID sistēmas	Vidējs (PIN{0}}aizsargāts)	tikai saziņai-; nav bezkontakta iespēju
T5577	125 kHz (LF)	Mantotā tuvuma piekļuve, klonēšana	Ļoti zems	Nav šifrēšanas; triviāli dublēts

 

Pirms MIFARE tukšu karšu pasūtīšanas durvju piekļuves sistēmām, noņemiet modeļa numuru no uzstādītajiem lasītājiem. Ja jūsu integrators nevar apstiprināt protokola atbalstu 48 stundu laikā, uzskatiet to par saderības risku, nevis par neērtībām. Iekārta, kurā darbojas mantoti patentēti lasītāji, parasti nevar izmantot DESFire kartes bez starpprogrammatūras izmaiņām vai aparatūras nomaiņas, un to atklāt pēc 2000 karšu piegādes ir piecu{5} ciparu problēma.

Ja jūs meklējat avotuslielapjoma tukšas NFC kartesjaunai izvietošanai biežuma un protokola pārbaude nav-apspriežama. Bet šeit ir daļa, ko lielākā daļa mikroshēmu atlases ceļvežu atstāj: pat tajā pašā frekvenču joslā ISO 14443-A (MIFARE, NTAG) un ISO 15693 (ICODE) izmanto dažādus sakaru protokolus. Lasītājs, kas konfigurēts vienam, neatklās otru. Vienīgais uzticamais veids, kā apstiprināt saderību, ir pārbaudīt faktiskos karšu paraugus ar faktiski instalētajiem lasītājiem, nevis salīdzināt datu lapas. Syntek piegādā paraugu partijas tieši jūsu norādītajā mikroshēmas variantā; skatpieejamās tukšas viedkaršu konfigurācijaspirms apņemšanās palielināt apjomu.

 

Ja lielapjomā iegādājaties tukšas NFC kartes jaunai izvietošanai, biežuma un protokola verifikācija nav -apspriežama. Bet šeit ir daļa, ko lielākā daļa mikroshēmu atlases ceļvežu atstāj: pat tajā pašā frekvenču joslā ISO 14443-A (MIFARE, NTAG) un ISO 15693 (ICODE) izmanto dažādus sakaru protokolus. Lasītājs, kas konfigurēts vienam, neatklās otru. Vienīgais uzticamais veids, kā apstiprināt saderību, ir pārbaudīt faktiskos karšu paraugus ar faktiski instalētajiem lasītājiem, nevis salīdzināt datu lapas. Syntek piegādā paraugu partijas tieši jūsu norādītajā mikroshēmas variantā; pirms apjoma palielināšanas skatiet pieejamās tukšo viedkaršu konfigurācijas.

 

 

Šeit ir nostāja, ko lielākā daļa tukšo karšu piegādātāju nenorādīs skaidri:MIFARE Classicvairs nav attaisnojama izvēle nevienai lietojumprogrammai, kurā karšu klonēšana ir nozīmīgs risks.Tas ietver piekļuvi uzņēmuma durvīm, viesnīcas numuru atslēgas, stāvvietu sistēmas un būtībā katru lietošanas gadījumu, kad dublēta karte nodrošina fizisku ieeju.

 

Tas nav teorētisks jautājums. 2024. gadā Quarkslab drošības pētnieki atklāja aparatūras aizmugures durvis FM11RF08S mikroshēmās, plaši izmantotā ķīniešu -ražotā variantā, kas tika tirgots kā "saderīgs ar MIFARE Classic". Aizmugurējās durvis nodrošina pilnīgu karšu klonēšanu dažu minūšu laikā bez īpaša aprīkojuma, izņemot komerciāli pieejamo lasītāju (Drošības nedēļa). Tika konstatēts, ka viesnīcas visā ASV, Eiropā un Indijā izmanto šīs mikroshēmas, nenojaušot, ka to kartes nav oriģinālās NXP{1}}ražotās MIFARE Classic IC. Iepirkumu komandas, kas veica šos pasūtījumus, novērtēja cenu un norādīja saderību, bet ne faktisko silīciju kartes iekšpusē.

 

 

Iepriekš Londonas Universitātes koledžas akadēmiskais darbs jau bija pierādījis, ka pat autentiskas MIFARE Classic kartes var klonēt tikai ar tuvumu, nav nepieciešama lasītāja piekļuve, izmantojot to, ko pētnieki nosauca par "tikai karšu uzbrukumu" ({0}}tikai kartei) (UCL atklājums). Quarkslab atklājumi apstiprināja, ka problēma ir ne tikai saglabājusies, bet arī pasliktinājusies piegādes ķēdes aizstāšanas dēļ.

 

Praktiskais jaunināšanas ceļš organizācijām, kurās joprojām darbojas klasiskās{0}}bezkontakta viedkartes, ir atkarīgs no esošajiem ieguldījumiem infrastruktūrā.

 

A scenārijs - Lasītāja aparatūra atbalsta MIFARE Plus.Pārslēdzieties uz MIFARE Plus kartēm un konfigurējiet lasītājus 3. drošības līmeņa (SL3) režīmam, kas aktivizē AES-128 šifrēšanu. Šis ir viszemākās{5}}izmaksas migrācijas ceļš, jo tajā atkārtoti tiek izmantoti esošie lasītāji, taču tam ir nepieciešama programmaparatūras atjaunināšana un visu karšu atkārtota reģistrācija.

 

B scenārijs - Lasītāji ir tikai nobeiguma-no -izmantošanas vai klasiskās-ierīces.Budžets pilnai lasītāja nomaiņai un pārejai tieši uz MIFARE DESFire EV3. Maksa par vienu -karti ir augstāka, taču DESFire EAL5+ sertifikācija un elastīgā lietojumprogrammu struktūra ievērojami samazina citas piespiedu migrācijas iespējamību salīdzinājumā ar klasisko-infrastruktūru.

 

C scenārijs - Zema-drošība, ne-kritiska lietojumprogramma(kafejnīcas lojalitātes kartes, apmeklētāju nozīmītes). Classic vai NTAG joprojām ir pieņemams, bet tikai tad, ja karte nepiešķir nekādas fiziskas piekļuves tiesības. Ja jūsu apmeklētāju zonai ir tāda pati durvju piekļuves infrastruktūra kā darbinieku zonām, pat daļēji, šis izņēmums neattiecas, un jums ir jāizvērtē A vai B scenārijs.

 

Plaisa starp A un B scenāriju ir vieta, kur lielākā daļa iepirkumu budžetu apstājas. Izmaksu atšķirība starp Plus SL3 migrāciju un pilnu DESFire izlaišanu ir atkarīga no mainīgajiem, kas raksturīgi jūsu instalācijai: atlikušajiem lasītāju nomas noteikumiem, IT darbinieku skaita atkārtotai reģistrācijai un no tā, vai jūsu drošības komandai ir tiešā budžeta pilnvara. Taču lēmumu ietvars ir skaidrs. Ja jūsu lasītāji tika instalēti pirms 2019. gada un jums ir kādas atbilstības vai apdrošināšanas prasības, kas saistītas ar piekļuves kontroli, izmaksas par palikšanu pakalpojumā Classic jau ir augstākas nekā par migrēšanu. Lielākā daļa lasītāju, kas tika izvietoti pirms 2019. gada, tiek piegādāti bez MIFARE Plus 3. drošības līmeņa programmaparatūras atbalsta, kas nozīmē, ka klasiskā -uz{10}}Plus migrēšana nav iespējama, un pilna lasītāja nomaiņa kļūst par vienīgo jaunināšanas ceļu.

 

No kartes korpusa līdz kodētai emblēmai: pareiza pielāgošana

 

Tukša viedkarte ir tikai puse no produkta. Otra puse ir tas, kas notiek pēc tā saņemšanas: drukāšana, kodēšana, laminēšana un izdošana. Iepirkuma specifikācijas, kas ignorē šo otro posmu, rada problēmas, kas parādās tikai ražošanas laikā.

 

Kartes korpusa materiāls un printera saderība ir visizplatītākais pielāgošanas kļūmju avots. Kartēšana nav intuitīva, un, ja tā tiek veikta nepareizi, tiek izšķērdētas kartes un drukas lentes:

 

Kartes materiāls	Saderīgs printera tips	Bieža neatbilstība
PVC (standarta)	Tieša-uz-kartes termiskā pārnese, krāsvielu-sublimācija	Nav (lielākā daļa galddatoru printeru)
PET-G	Atkārtoti pārsūtīt tikai printerus	Padots caur tiešu-uz-karšu printeri → izsmērēta izvade
Polikarbonāts (PC)	Pārsūtīšana vai lāzergravēšana	Termiskā pārnese → adhēzijas traucējumi nedēļu laikā

 

Virsmas apstrāde ir vienlīdz svarīgatukšas viedkartes ID drukāšanai. Kartītes, kas tiek piegādātas bez pārklājuma, plāna laminēšanas slāņa, kas uzņem tinti un aizsargā drukāto attēlu, rada izdrukas, kas nedēļu laikā notraipās un dažu mēnešu laikā nolobās. Ja jūsu iepirkuma specifikācijā nav skaidri norādīts "apdrukājama virsma ar aizsargājošu pārklājumu", neuzskatiet, ka tā ir iekļauta. Pilnīgai-izplūdes drukāšanai virs mikroshēmas kontakta laukuma vai antenas spoles ir nepieciešama drukas galviņas spiediena kalibrēšana; Neliels virsmas nelīdzenums pār iegultajām sastāvdaļām rada joslas vai tintes tukšumus, ja tas netiek novērsts.

 

 

Ofseta-izdrukātām tukšām viedkartēm darbiniekiem ir nepieciešamas papildu 10–15 darbadienas, kas pārsniedz parasto balto krājumu izpildes laiku, atkarībā no dizaina sarežģītības. Šis ir atsevišķs ražošanas posms no personalizēšanas uz vietas: rūpnīca izmanto fona mākslas darbus, izmantojot ofseta drukāšanu pirms mikroshēmas iegulšanas, kas prasa kartes ražotāja iesaisti.OEM/ODM pielāgošanas pakalpojumilai saskaņotu mākslas darbu reģistrāciju ar mikroshēmas un antenas izvietojumu.

 

Kodēšana, solis, kurā piekļuves akreditācijas dati vai kartes turētāja dati tiek ierakstīti mikroshēmā, ir pēdējais personalizācijas posms. Lielākā daļa uzņēmumu izvietojumu apstrādā kodējumu-vietnē, izmantojot darbvirsmas lasītājus, kas ir integrēti identitātes pārvaldības programmatūrā. Pirms kartes pasūtījuma nosūtīšanas pārbaudiet, vai jūsu kodētājs atbalsta konkrēto mikroshēmas variantu un sakaru protokolu. Mūsu pieredze liecina, ka nesaderības atklāšana reģistrācijas laikā parasti nozīmē 3–6 nedēļu aizkavi, kamēr tiek iegūtas, pārbaudītas un atkārtoti{6}}nosūtītas rezerves kartes. Viesnīcai tas nozīmē, ka reģistratūra nevar izsniegt numura atslēgas sezonas laikā.

 

Piecas iepirkuma kļūdas, kas maksā vairāk nekā pašas kartes

 

Frekvenču neatbilstība ir visizplatītākā un visvairāk novēršamā kļūme. Zemas frekvences (125 kHz) un augstas frekvences (13,56 MHz) kartes ir fiziski identiskas: vienādi izmēri, tāds pats balts PVC izskats, tāds pats svars. Tie ir arī pilnībā nesaderīgi ar protokolu{1}}. Iekārta, kas darbina 125 kHz lasītājus un pasūta 13,56 MHz tukšas RFID kartes piekļuves kontrolei, atklās problēmu tikai tad, ja kartes neskenēs. Galvenais iemesls parasti ir iepirkuma veidlapa, kurā norādītas "RFID piekļuves kartes", nenorādot biežumu, un piegādātājs, kas piegādā viņu populārāko SKU. Vienmēr norādiet precīzu frekvenci un protokolu.

 

Protokola neatbilstība tajā pašā frekvenču joslā ir smalkāka.ISO 14443-A (MIFARE, NTAG) un ISO 15693 (ICODE, Tag-it) darbojas ar 13,56 MHz, taču izmanto atšķirīgus pret-sadursmes un sakaru protokolus. Lasītājs, kas konfigurēts 14443-A, neatklās 15693 karti. Šī atšķirība bieži pieķer iepirkumu komandas, kas lielapjomā iegādājas tukšas NFC kartes jaukta lietojuma projektiem.

 

Izlaižot paraugu pārbaudi pirms lielapjoma pasūtījumu veikšanas, viss risks tiek pārnests uz pircēju.Nozares prakse RFID karšu ražošanā ir nepārprotama: tiklīdz mikroshēmas tips ir apstiprināts un tiek sākta ražošana, atlases kļūdas ir klienta atbildība. Cienījami ražotāji piedāvā paraugu partijas tieši šī iemesla dēļ. Ja piegādātājs attur vai iekasē pārmērīgu maksu par paraugiem, izturieties pret to kā sarkanu karodziņu. Pirms apņematies palielināt apjomu,pieprasiet 10–20 karšu paraugu partijuun pārbaudiet katru karti pret instalētajiem lasītājiem un kodēšanas programmatūru.

 

Kartes virsmas apdares ignorēšana noved pie drukas kvalitātes kļūmēm.Kartes bez pārklājuma rada neuzticamas izdrukas. Šī kļūda ir īpaši izplatīta, ja tukšas bezkontakta viedkartes vairumtirdzniecībā iegūst no starpniekiem, kuri optimizē vienības cenu, nevis pakārtoto lietojamību.

 

Iegūt no starpniekiem bez rūpnīcas redzamības ir visdārgākā kļūda, un to ir visgrūtāk atklāt.Ja tirdzniecības uzņēmums atrodas starp jums un faktisko ražotāju, jūs zaudējat skaidrību par mikroshēmu iegūšanu. Quarkslab viesnīcas kartes ievainojamība bija tieši saistīta ar šo piegādes ķēdes necaurredzamību: iepirkumu komandas pasūtīja MIFARE Classic un saņēma FM11RF08S silīciju no cita ražotāja, un tām nebija iespējas atklāt, veicot vizuālu pārbaudi vai pamata funkcionālo testēšanu. Tas nav teorētisks risks. Tas ir dokumentētais iemesls lielākajam RFID piekļuves karšu drošības incidentam pēdējos gados.

 

Tukšas viedkartes piegādātāja novērtēšana: ko piedāvājuma lapa nerāda

 

Katrā RFID karšu piegādātāja piedāvājumā ir norādīta vienības cena, mikroshēmas veids un izpildes laiks. Nevienā no tiem nav norādīta mikroshēmas -līmeņa autentiskuma pārbaude, laminēšanas līmes stiprības pārbaude vai tas, kas notiek, ja jūsu pirmajā ražošanas posmā neizdodas veikt saderības pārbaudes. Šīs neredzamās rindas vienības atšķir ražotāju no tālākpārdevēja un nosaka, vai jūsu tukšās viedkartes ar MIFARE mikroshēmām patiešām satur jūsu norādīto NXP silīciju.

 

 

Daži jautājumi, kas atklāj atšķirību: vai piegādātājs izmanto savas mikroshēmu iegulšanas un laminēšanas iekārtas vai arī nodod ražošanu ārpakalpojumiem nenosauktām trešajām pusēm? Vai viņi var nodrošināt mikroshēmas{0}}līmeņa pārbaudes atskaiti par katru partiju, kurā norādīts faktiskais IC ražotājs un formas versija, nevis tikai "MIFARE Classic saderība"? Vai viņi piedāvā kodētu paraugu karšu funkcionālai pārbaudei pret jūsu lasītājiem vai tikai tukšus vizuālos paraugus?

 

Uzņēmums Syntek verifikācijas procesu veidoja tieši iepriekš aprakstītajā kļūmes režīmā. Kad viesmīlības grupa Dienvidaustrumāzijā ieradās pie mums pēc tam, kad atklāja, ka viņu vēsturiskajās kartēs ir FM11RF08 veidņi, lai gan rēķins tika izrakstīts kā MIFARE Classic, mēs veicām partijas-līmeņa IC identifikāciju ienākošajai partijai, apstiprinājām FM11RF08 aizstāšanu 48 stundu laikā pēc pirmās testa karšu skenēšanas un nomainījām pilnu pasūtījumu NverX {DESreFi7}. divas nedēļas. Viņu iepriekšējais piegādātājs bija tirdzniecības uzņēmums, kuram nebija redzamas skaidu ražošanas slānis. Mūsu iekšējā ražošana, tostarp CNC laminēšana, ātrgaitas{12}}kodēšana un 100% automatizēta IC verifikācija 4500 m² platībā, ir īpaši paredzēta, lai, nosūtot tukšas viedkartes ar DESFire EV3, iekšpusē esošais silīcijs atbilst etiķetei. Mēs esam ražojuši RFID kartes kopš 2006. gada, un iemesls, kāpēc mēs ieguldām mikroshēmu{19}līmeņa kvalitātes nodrošināšanā, ir tas, ka esam redzējuši, kas notiek, ja tās trūkst. Izpētiet visutukša mikroshēmu karšu produktu līnijalai redzētu pieejamās konfigurācijas pēc mikroshēmu saimes un formas koeficienta.

 

ISO 9001 sertifikācija ir bāze, nevis atšķirības faktors; lielākā daļa rūpnīcu to tur. Faktiski svarīgs signāls ir tas, vai piegādātājs var sagatavot mikroshēmas -līmeņa testa ziņojumu, kurā norādīts IC ražotājs un matricas pārskatīšana katrai ražošanas partijai. Papildus tam pārbaudiet vēlmi nodrošināt piekļuvi rūpnīcas auditam, publicēto MOQ elastību un dokumentētos izpildes laikus gan vienkāršajiem baltajiem materiāliem, gan pielāgotajām -drukātajām kartīšu korpusiem. Syntek pieņem pasūtījumu paraugus līdz 100 vienībām ar 3–5 dienu izpildi, un paraugu izmaksas tiek ieskaitītas pirmajā lielapjoma pasūtījumā.

Vai esat gatavs pārbaudīt, kura mikroshēmas konfigurācija atbilst jūsu sistēmai, pirms veicat apjomu?Pieprasiet bezmaksas parauguun pārbaudiet ar instalētajiem lasītājiem.