Drukājamu PVC karšu ceļvedis: īstās RFID mikroshēmas izvēle savam projektam

 

Specifikācija sākas ar sistēmu, kas jums jau ir

 

Frekvence ir filtrs, nevis saderības garantija.

 

Divas kartes var darboties ar frekvenci 13,56 MHz un joprojām atšķiras ar mikroshēmu saimi, autentifikāciju, atmiņas struktūru, lietojumprogrammu datiem, lasītāja atbalstu vai programmatūras apstrādi. Tāpēc pirkuma pasūtījumā, kurā ir norādīts tikai "13,56 MHz RFID karte", vairāki atteices režīmi nav atrisināti.

 

Pirms mikroshēmas izvēles nosakiet piecas lietas no instalētās sistēmas: lasītāja ražotāju un modeli, pašlaik pieņemto akreditācijas datu tehnoloģiju, to, kādus datus lasītājs faktiski izvada, kartes -numuru vai iekārtas-koda formātu, kas paredzēts lejup pa straumi, un to, vai autentifikācijai tiek izmantoti aizsargāti lietojumprogrammas dati vai tikai sērijas identifikators.

 

Šī atšķirība ir īpaši svarīgaapdrukājamas PVC kartes ar mikroshēmuiespējas. Inizdrukājamas PVC kartes piekļuves kontrolei, lasītājs var noteikt karti RF slānī un joprojām nevar izmantot akreditācijas datus tā, kā to paredz piekļuves-kontroles lietojumprogramma. Pīkstiens no lasītāja nav pieņemšanas pārbaude. Pieņemšanas pārbaude nosaka, vai pabeigtie akreditācijas dati pabeidz to pašu darījumu, kas nepieciešams ražošanas lietotājiem.

 

Tālrunis nevar aizstāt instalēto lasītāju. Viedtālrunis, kas spēj nolasīt NFC ierakstu, pierāda tālruņa saderību; tas nepierāda saderību ar ēkas lasītāju, viesnīcas slēdzeni, kontrolieri vai reģistrācijas lietojumprogrammu. Pirmais noderīgais paraugs ir paraugs, kas iet cauri reālajai sistēmai.

 

RFID mikroshēmas izvēle: izmantojiet projekta nosacījumu kā filtru

 

Mikroshēmu sarakstu ir viegli publicēt. Lēmumam par pirkumu ir vajadzīgas robežas. Zemāk esošā matrica pagriežasizdrukājamas PVC kartes ar RFID mikroshēmuiespējas sistēmas pārbaudē, nevis kataloga salīdzināšanā.

 

Projekta stāvoklis	Vispirms novērtējiet	Kas ir jāpārbauda pirms pirkuma
Esošā 125 kHz piekļuves sistēma	Precīzu LF akreditācijas dokumentu saimi jau ir atbalstījis lasītājs	Lasītāja modelis, pašreizējā kartes darbība, UID/kartes{0}}numura formāts, iekārtas kods, ja tiek izmantots
Pārrakstāmā mantotā LF prasība	T5577 klases akreditācijas dati tikai tad, ja ir patiešām nepieciešama pārkonfigurācija	Lasītāja atbalsts, konfigurācija, izvades formāts; pārrakstāms nenozīmē drošāku
Tālrunī-lasāma NFC mijiedarbība	NTAG213/NTAG215/NTAG216	NDEF lietderīgā slodze, tālruņa darbība, atmiņas prasības, rakstīšanas/bloķēšanas politika
Esošais MIFARE Classic īpašums	Precīzi klasiskie-saderīgie akreditācijas dati, ja instalētajai sistēmai tie joprojām ir nepieciešami	Lasītāja programmaparatūra, atslēgas/sektori, UID apstrāde, migrācijas statuss
Jauna augstākas{0}}drošības piekļuve	MIFARE DESFire ģimene	Lasītāju atbalsts, aizsargātu{0}}datu autentifikācija, lietojumprogrammu struktūra, atslēgas īpašumtiesības
Pakāpeniski mantojums-lai-nodrošinātu drošu migrāciju	Divu{0}}tehnoloģiju konstrukcija, ja tas ir pamatoti	Abām lasītāju grupām ir pabeigta-kartes izveide, migrācija un pensionēšanās plāns
Transportlīdzeklis vai lielāka{0}}darbības diapazona RFID	Atsevišķs UHF novērtējums	Nolasīt attālumu, antenas ģeometriju, orientāciju, reģionālās RF prasības

 

Esošai 125 kHz sistēmai sāciet ar tehnoloģiju, ko jau atbalsta instalētie lasītāji. TK4100-, EM4200- vai T5577 klases opcijas katalogā var šķist līdzīgas, taču projektam joprojām ir nepieciešama pareiza identifikatora darbība un lasītāja savietojamība. Pārrakstāmus LF akreditācijas datus nevajadzētu uzskatīt par drošības jauninājumu tikai tāpēc, ka tos var pārkonfigurēt.

 

Tālruņa-lasāmām drukājamām NFC PVC kartēm lietojumprogramma parasti nosaka atmiņas nepieciešamību. NXP norāda 144 baitus brīvi pieejamās lietotāja atmiņas NTAG213, 504 baitus NTAG215 un 888 baitus NTAG216. URL vai īsa NDEF lietderīgā slodze automātiski negūst labumu no lielākās ierīces, savukārt noteiktu lietderīgo slodzi nevajadzētu iespiest mazākā IC, lai tikai notīrītu kartes specifikāciju. ([NXP][5])

 

Ja NFC filiāle jau ir apstiprināta, mūsudrukājamas NFC PVC kartessalīdzinājums ir dziļāks jaudas un kodēšanas lēmumā.

 

Esošam MIFARE Classic universālam saderība joprojām var būt izšķirošais faktors. Tomēr MIFARE drukājamu PVC karšu pasūtījumam, kas paredzēts jaunam drošības{1}}sensitīvam dizainam, mēs pēc noklusējuma neatlasītu klasisko. NXP pašlaik atzīmē MIFARE Classic EV1 1K/4K kā "nav ieteicams jauniem dizainiem". ([NXP][6])

 

Ja lasītāji, kontrolleris, atslēgas un esošā akreditācijas datu datubāze joprojām ir atkarīgi no Classic un nav apstiprināta migrācija, saderīgs atkārtots pasūtījums joprojām var būt funkcionāli pareizais pirkums. Jauna droša izvietošana ir atšķirīgs lēmums: tai vajadzētu sākt ar autentifikācijas modeli, nevis ar pieņēmumu, ka lētākā pazīstamā mikroshēma ir pietiekami laba.

 

Parizdrukājamas PVC kartes ar MIFARE DESFire, mikroshēma ir pelnījusi novērtējumu tikai pēc lasītāja un atslēgas arhitektūras izpratnes. DESFire EV3 atbalsta AES-128, lietojumprogrammas-līmeņa autentifikāciju, elastīgu atslēgu pārvaldību, Transaction MAC un tuvuma pārbaudes funkcijas. Šīs iespējas sistēmai ir jāizmanto, nevis tikai uz silīcija. ([NXP][7])

 

Iegādes mainīgie, kas slēpjas aiz šī teikuma, ir atslēgas īpašumtiesības, lasītāja uzvedība, lietojumprogrammu struktūra un migrācijas laiks. Kas inicializē lietojumprogrammu? Kurš kontrolē atslēgas? Vai rezerves kartes var personalizēt otrs apstiprināts piegādātājs? Vai lasītājs autentificē aizsargātos lietojumprogrammas datus, vai arī tas vienkārši izstaro UID? Šīs atbildes nosaka, vai DESFire ir drošības arhitektūra vai tikai spējīgāka mikroshēma, kas darbojas kā dārgs -sērijas numuru nesējs.

 

Mantotajai nomaiņai, jaunai izvietošanai un migrācijai ir vajadzīgas dažādas atbildes

 

Esošās sistēmas: saderība ir pirmajā vietā

 

Ja esošai vietnei nav apstiprināta lasītāja jauninājuma un finansētas akreditācijas datu migrācijas, nomaiņas kartei ir jāatveido tiešajai sistēmai nepieciešamā akreditācijas datu darbība.

 

Nepērciet no atmiņas. Pieprasiet pašreizējo kartes specifikāciju, esošu paraugu, ja pieejams, lasītāja modeli un paredzamo akreditācijas numuru aizmugursistēmā. Mūsuizdrukājamas PVC piekļuves kartessaderības raksts padziļināti aptver LF/HF migrācijas lēmumu.

 

Praktiskā lēmuma robeža ir vienkārša: ja projekts ir apkopes atkārtots pasūtījums, saderība parasti pārsniedz jaunu mikroshēmas funkciju pievienošanu. Ja projektam ir noteikts drošības mērķis, vecās akreditācijas datu arhitektūras atkārtošana, nepārskatot autentifikāciju, vienkārši saglabā veco risku.

 

Jaunas drošas sistēmas: definējiet, ko lasītājs autentificēs

 

Jaunam piekļuves{0}}kontroles projektam jāsākas ar paredzēto drošības darījumu, nevis karšu katalogu.

 

Ja dizainam ir nepieciešami aizsargāti lietojumprogrammu dati, daudzveidīgas atslēgas vai kontrolēts akreditācijas datu dzīves cikls, izvēlieties lasītāju un akreditācijas profilu kopā. Ja dizainā tiks izmantots tikai atklāts sērijas identifikators, uzlabotas kartes norādīšana pati par sevi nepārvērš šo sistēmu par augstākas-drošības izvietošanu.

 

Publicēts universitātes piekļuves{0}}kontroles gadījums ilustrē atšķirību. DESFire ieviešana Vroclavas Ekonomikas un biznesa universitātē aptvēra aptuveni 1200 lietotāju un 345 durvis, karšu numuri tika saglabāti šifrētā atmiņā un akreditācijas dati tika integrēti plašākā piekļuves-kontroles un drošības vidē. Noderīga mācība nav tāda, ka katrā universitātes pilsētiņā ir jāizvēlas DESFire. Tas ir tāds, ka mikroshēma, aizsargātie dati, lasītājs un aizmugursistēma tika uzskatīta par vienu akreditācijas sistēmu. ([Rodžers][8])

 

Migrācija: divējāda tehnoloģija var būt pareizais kompromiss

 

3,500+ darbinieku automobiļu-komponentu darbība ir noderīgāks piemērs mantotajai migrācijai. Projektam bija jāatsakās no mantotajiem 125 kHz darbinieku akreditācijas datiem, vienlaikus saglabājot vecāku identitātes{5}}lietotņu darbību. Ieviestajā risinājumā tika apvienota mantotā tehnoloģija ar DESFire EV3 balstītu akreditācijas datu, lai migrācija varētu turpināties, nepiespiežot katru atkarīgo lietojumprogrammu mainīties tajā pašā brīdī. ([Farpointe dati][9])

 

Šis ir scenārijs, kurā “nopirkt jaunāko mikroshēmu” ir nepareizs pirkšanas noteikums.

 

Divkāršā tehnoloģija papildina kartes{0}}konstruēšanas un verifikācijas darbu, taču tas var būt racionāls, ja migrācijas logs ir apzināts. Parizdrukājamas PVC RFID kartesizmantojot abas tehnoloģijas, gatavā konstrukcija ir daļa no saderības pārbaudes. Akreditācijas dati ir jāpārbauda attiecībā pret abām lasītāju grupām, un organizācijai ir nepieciešams noteikts punkts, kurā mantotā puse var tikt pārtraukta. Šī pati prasība ir iemesls, kāpēc ražošanas-apstiprināšanas darbplūsmā, kas ir tālāk šajā rakstā, tiek pārbaudīti gatavie akreditācijas dati, nevis atsevišķi mikroshēma vai tukša karte.

 

“Drukājams” ir jādefinē printerim

 

Karte nav vispārēji izdrukājama. Tas ir drukājams attiecībā pret virsmu, printera tehnoloģiju un procesu.

 

Drukājot tieši-uz-karti, drukas galviņa un lentes process tiek novietots tieši pret karti. Atkārtotas pārsūtīšanas sistēmas izveido attēlu uz filmas, pirms tā tiek piestiprināta pie kartes. Zebra īpaši atzīmē, ka atkārtotas pārsūtīšanas drukāšana var radīt augstas kvalitātes attēlus uz nelīdzenām virsmām, piemēram, viedkartēm. ([Zebra Media Library][10])

 

 

Tas nepadara atkārtotu pārsūtīšanu automātiski labāku. Ja pēdējā karte ir plakana, printera apstiprināta 30 milj. PVC konstrukcija bez lokāliem virsmas kropļojumiem no iegultās struktūras, DTC var būt pilnīgi piemērots. Tiklīdz galīgā konstrukcija rada redzamu mikroshēmas izciļņu, lokālas augstuma izmaiņas vai virsmu, kurai DTC printeris nav apstiprināts, atkārtota pārsūtīšana ir jānovērtē.

 

Tintes drukājamas PVC RFID kartesnepieciešams cits lēmums: uztverošais pārklājums ir specifikācijas daļa. Nevajadzētu pieņemt, ka parastajiem glancētajiem PVC materiāliem tiek pieņemts tāds pats tintes strūklas process tikai tāpēc, ka izmēri atbilst kartes paplātei.

 

Parizdrukājamas PVC kartes karšu printeriem, precīzs printera modelis ir noderīgāks nekā frāze "saderīgs ar printeri". Tas sniedz ražošanas komandai kaut ko tādu, ko faktiski var pārbaudīt, salīdzinot ar virsmas apdari, biezumu un personalizācijas metodi.

 

Nepietiek ar vizuālu pierādījumu, kas izgatavots uz dažādiem krājumiem. Ražošanas paraugam jāizmanto tā pati kartes konstrukcija, kas tiks piegādāta apjomā.

 

UID, kartes numurs un akreditācijas dati ir dažādi lauki

 

Parizdrukājamas PVC kartes, šeit karte, kas "lasa", joprojām var neizdoties pieņemt.

 

Akreditācijas vērtību var apgriezt baitu secībā, konvertēt no heksadecimālās un decimāldaļas, saīsināt līdz noteiktam bitu garumam, kombinēt ar iekārtas kodu vai kartēt, izmantojot Wiegand formātu, pirms programmatūra to parāda. Tāpēc divas komandas var skenēt vienu un to pašu fizisko karti un ziņot par atšķirīgiem-izskata skaitļiem, nevienam no lasītājiem neesot elektriski defektu.

 

Dokumentēts problēmu novēršanas piemērs no Telaeris parāda, cik konkrēti tas var kļūt: sistēma, kas gaidīja decimāldaļu 123456789 (0x75BCD15), tā vietā rādīja 365779719 (0x15CD5B07), jo paredzamā baitu secība atšķiras. Atgriežot UID baitu apstrādi, interpretācija tika labota. ([Telaeris, Inc.][11])

 

Tieši tāpēcizdrukājamas PVC piekļuves kartesnevajadzētu apstiprināt tikai ar rokas "lasa / nelasa" testu. Ieraksta paraugā ir jāiekļauj klienta gaidītā vērtība un vērtība, kas tiek iegūta faktiskajā piekļuves{1}}kontroles programmatūrā.

 

Tas pats princips ir spēkā, ja uz virsmas ir uzdrukāts redzams kartes numurs. “Drukāt UID” nav pilnīga instrukcija, ja viena komanda nozīmē neapstrādātu heksadecimālo UID, bet otra – piekļuves sistēmā saglabāto decimālo akreditācijas datu numuru. Ražošanai norādiet attēlojumu, pirms mainīgā drukāšana un kodēšana tiek bloķēta kopā.

 

Kartes konstrukcija var sabojāt pareizo elektronisko specifikāciju

 

Elektronika var būt pareiza, un gatavā karte joprojām var mehāniski sabojāt.

 

ISO/IEC 7810 nosaka identifikācijas karšu fiziskās īpašības. CR80 kartēm parasti izmantotais ID-1 formāts ir 85,60 × 53,98 mm ar nominālo biezumu 0,76 mm. Šie izmēri ir noderīgi kā pirkuma bāzes līnija, bet RFID ielaidums šajā pazīstamajā kontūrā pievieno slēptu ģeometriju. ([ISO][12])

 

Antena aizņem fizisku vietu. Iegultās sastāvdaļas var mainīt lokālās virsmas uzvedību. Sprauga, perforators, magnētiskā josla vai paraksta lauks var mijiedarboties ar konstrukciju tādos veidos, kādi nepastāv uz vienkāršas PVC sagataves.

 

Ja ir nepieciešama štrope, neapstipriniet tās atrašanās vietu tikai no mākslas darbiem. Perforators, kas šķērso antenas ceļu, vizuāli pareizi gatavo karti var pārvērst RF noraidījumā; tādēļ apstiprinātā perforēšanas zona ir jāpārbauda pret faktisko ieklājuma izkārtojumu, un pirms lielapjoma izlaišanas vēlreiz jānolasa caurumotais gatavais paraugs.

 

Tāda pati loģika attiecas uztukšas drukājamas RFID kartesparedzēts vēlākai personalizēšanai. "Tukšs" apraksta kartes redzamo stāvokli, nevis slēpto inkrustāciju, laminēšanas kaudzi, biezumu vai virsmas apstrādi.

 

Ražošanas apstiprināšanai ir jāpārbauda akreditācijas dati, ne tikai mākslas darbs

 

Ražošanas{0}}līdzvērtīgam paraugam ir jāpierāda galīgā darbplūsma, nevis tikai kartes izskats.

 

Trīs projektu scenāriji, trīs iepirkumu prioritātes

 

Mantotai ēkai, kas vienkārši papildina darba akreditācijas datus, vispirms saglabājiet saderību. Nepārveidojiet atkārtotu pasūtījumu par neplānotu piekļuves{1}}kontroles migrāciju. Arizdrukājamas PVC kartes ar RFID mikroshēmunomaiņu gadījumā, skatīšanās kļūmes režīms ir komplekts, kas ir elektroniski derīgs, bet izmanto akreditācijas datu formātu, ko instalētie lasītāji vai aizmugursistēma nepieņem.

 

Lai izveidotu zaļā lauka drošas{0}}piekļuves projektu, sāciet ar autentifikāciju un atslēgas īpašumtiesībām. Mikroshēmas lēmums izriet no tā, ko lasītājs un kontrolieris faktiski ir paredzēts pārbaudīt. Izplatītais trūkums ir maksāt par drošu akreditācijas datiem, vienlaikus atstājot sistēmu konfigurētu ap publisku sērijas identifikatoru.

 

Tālruņa{0}}mijiedarbības projektam,drukājamas NFC PVC kartesjāatlasa, ņemot vērā NDEF lietderīgo slodzi, tālruņa darbību un rakstīšanas{0}}aizsardzības prasības, nevis piekļuves-kontroles funkciju kopu, ko lietojumprogramma nekad neizmantos. Nepamanītais kļūmes režīms pierāda karti vienā tālrunī un pieņem, ka rezultāts kaut ko saka par instalēto piekļuves lasītāju.

 

Lai veiktu pakāpenisku migrāciju, novērtējiet, vai divu{0}}tehnoloģiju akreditācijas dati ļauj vecām lietojumprogrammām palikt darboties, kamēr tiek izvietoti jauni lasītāji. Slēptais risks ir ļaut "pagaidu" mantojuma pusei kļūt pastāvīgai, jo neviens nedefinē pensionēšanās nosacījumu.

 

Šajos scenārijosapdrukājamas PVC kartes ar mikroshēmuiespējas rada dažādas izvēles. Nākamais pirkšanas solis ir pārvērst izvēlēto scenāriju specifikācijā, ko ražotājs var reproducēt.

 

Ko ievietot piedāvājumā, pirms pieprasāt cenu

 

Noderīgs RFQ priekšpielāgotas izdrukājamas PVC kartesvispirms novērš vieglo neskaidrību. Iekļaujiet šādus kopīgos laukus:

 

• Pielietojums: piekļuves kontrole, viesnīca, dalība, universitātes pilsētiņa, NFC mijiedarbība vai cita noteikta izmantošana
• Esošais akreditācijas datu paraugs vai zināma mikroshēmu saime, nomainot pašreizējo karti
• Kartes materiāls, izmērs, biezums un apdare
• Printera ražotājs/modelis un DTC, pārsūtīšana vai tintes process
• Mākslas darbu, mainīgo{0}}drukāšanas un numerācijas prasības
• Nepieciešamā mikroshēmu saime vai biežums, ja tas jau ir apstiprināts
• Nepieciešams redzams kartes numurs / UID attēlojums
• Kodēšanas prasība un paredzamais aizmugursistēmas rezultāts
• Daudzums, papildināšanas modelis un nepieciešamais ražošanas paraugs

 

Šie lauki ir pietiekami, lai novērstu lielāko daļu kataloga{0}}līmeņa pārpratumu. Ar tiem nepietiek, lai droši uzminētu lasītāja saderības profilu vai DESFire atslēgas arhitektūru.

 

Šeit ražotājam ir jāprasa vairāk informācijas, nevis vienkārši jāatgriež cena: ja lasītāja modelis nav zināms, pašreizējos akreditācijas datus nevar noteikt vai neviens nevar norādīt, kurš kontrolē autentifikācijas atslēgas, tehniskā specifikācija nav pabeigta.

 

Syntek ir ražojis RFID produktus kopš 2006. gada, un pašlaik tam ir 3600 m² liela rūpnīca ar piecām ražošanas līnijām un 200+ darbiniekiem. Tās publiskā RFID karšu ražošanas joma ietver mikroshēmu savienošanu, drukāšanu, kodēšanu un pārbaudi, un tajā ir iekļauti ISO 9001:2015 un CE standarti. ([Syntek Smart Technology Co., Ltd][2])

 

OEM pasūtījumam nosūtiet instalēto lasītāja modeli, printera modeli, esošos akreditācijas datus vai paraugu, mākslas darbu, kodēšanas prasības un paredzamo daudzumu, izmantojot mūsuizdrukājamas PVC RFID kartesražošanas lapa. Parlielapjoma apdrukājamās PVC kartes, šīs ievades ļauj inženieru un pārdošanas komandai atdalīt laukus, kas jau ir laboti, no tiem, kuriem vēl ir nepieciešama parauga validācija pirms ražošanas darbības.