Vlastné MIFARE 1K RFID tagy: OEM riešenia od Syntek RFID Factory

NákupMIFARE 1Kznačky pre existujúci systém nie je cvičením{0}}výberu z katalógu. Objednávka je bezpečná len vtedy, keď sú zdroj IC, formát UID, správanie čítačky, sektorové dáta, kľúče, hotové puzdro a zakódovaná vzorka schválené ako jedno poverenie. Značka, ktorá odpovedá čítačke na stolnom počítači, môže stále zlyhať na živom ovládači a vizuálne správna vzorka môže stále spôsobiť nákladný problém s kódovaním alebo-riadením prístupu v produkcii.

 

Úlohou spoločnosti Syntek ako výrobcu OEM je premeniť tieto systémové požiadavky na špecifikáciu riadených značiek. Začína to nainštalovanou čítačkou a ovládačom, nie predlohou, jednotkovou cenou alebo nominálnou kapacitou „1K“. Praktický cieľ je jednoduchý: overte kompatibilitu pred uzamknutím kusovníka a pokynov na hromadnú-výrobu.

 

 

 

Čo v skutočnosti zahŕňa objednávka MIFARE 1K OEM

 

"MIFARE 1K tag" popisuje rodinu IC a pamäťovú triedu; nedefinuje hotový výrobok. Objednávka pripravená na výrobu vyžaduje aj výrobcu a súčiastku integrovaného obvodu, možnosť UID, dizajn antény, materiál puzdra, rozmery, tlač, číslovanie, mapu kódovania, kľúčové-pravidlo na spracovanie, metódu kontroly a formát balenia.

 

Hotovým poverením môže byť PVC karta, ABS kľúčenka, epoxidový štítok, náramok alebo vložka. Tieto formy môžu používať rovnakú rodinu čipov, ale správajú sa odlišne, pretože veľkosť cievky, hrúbka krytu, spôsob montáže, blízke materiály a geometria antény čítačky menia RF väzbu. Laboratórna prevádzková vzdialenosť čipu nie je prísľubom dokončeného štítku v inštalácii zákazníka.

 

Toto rozlíšenie je dôležité najmä pri porovnávaní cenových ponúk. Dvaja dodávatelia môžu napísať „MIFARE Classic 1K“ a zároveň uviesť rôzne zdroje integrovaných obvodov, formáty UID, veľkosti antén a rozsah-kontroly kvality. Lacnejšia riadková položka preto môže predstavovať iný produkt a nie nižšiu cenu za rovnakú zostavu.

 

V prípade projektov značkových kľúčeniek by sa rozhodnutie o bývaní malo riadiť testom nainštalovaného-systému. Požiadavky na frekvenciu, kryt a označovanie sa vzájomne ovplyvňujú, ale špecifikácia projektu musí stále uvádzať presné zostavenie poverení.

 

MIFARE Classic 1K poskytuje približne 752 použiteľných bajtov

 

Využiteľná pamäť MIFARE Classic 1K je približne 752 bajtov pre bežné aplikačné dáta, nie celých 1 024 bajtov.IC obsahuje 16 sektorov so štyrmi 16-bajtovými blokmi na sektor. V každom sektore je jeden blok Sector Trailer rezervovaný pre kľúč A, podmienky prístupu a kľúč B alebo použitie aplikácie v rámci špecifických nastavení prístupu. Blok výrobcu 0 v sektore 0 tiež nie je obyčajná používateľská pamäť.

 

Transparentný plánovací výpočet je:

 

Pamäťový prvok	Výpočet	Dostupné bajty pre bežné aplikačné dáta
Celková fyzická pamäť	64 blokov × 16 bajtov	1,024
Šestnásť sektorových prívesov	16 blokov × 16 bajtov	−256
Blok výrobcu 0	1 blok × 16 bajtov	−16
Približný využiteľný aplikačný priestor	47 blokov × 16 bajtov	752

 

Toto číslo zabraňuje bežnej chybe špecifikácie: navrhovanie 1 024-bajtovej aplikačnej mapy a zistenie počas kódovania, že kľúče a podmienky prístupu zaberajú časť pamäte. Presné usporiadanie sektorov, rezervované hodnoty, počítadlá a kontrolné súčty musia byť zdokumentované pred kódovaním vzorky. Úplné vysvetlenie je k dispozícii v existujúcom článku oMIFARE 1K pamäť a sektorová štruktúra.

 

NXP špecifikuje minimálnu dobu uchovávania údajov 10 rokov a minimálnu výdrž zápisu 100 000 cyklov za podmienok uvedených v údajovom liste. Tieto údaje predstavujú kvalifikáciu komponentov, nie záruky pre každý pracovný cyklus aplikácie. Ak sa poverenie bude často prepisovať, vypočítajte počet zápisov na blok počas plánovanej životnosti a otestujte skutočný vzor transakcie, než uvádzate výdrž izolovane. (Údajový list NXP MIFARE Classic EV1 1K)

 

 

Pred tvarom značky zadajte presný IC

 

Špecifikácia najbezpečnejšieho nákupu uvádza výrobcu integrovaného obvodu, presnú skupinu produktov a prijateľnú konfiguráciu UID. „Kompatibilné s MIFARE 1K“ nie je ekvivalentom „NXP MIFARE Classic EV1 1K.“ Môže odkazovať na IC kompatibilné s treťou stranou s odlišným správaním alebo na prepisovateľný -produkt UID určený na laboratórne alebo migračné práce.

 

Možnosť IC	Vhodné využitie obstarávania	Hlavná požiadavka na overenie
Originálny NXP MIFARE Classic EV1 1K	Nainštalované systémy, ktoré vyžadujú pomenované IC NXP	Potvrďte sledovateľnosť, možnosť UID a test čítačky/ovládača
Pomenovaný kompatibilný IC	Staršie projekty-citlivé na náklady, ktoré to výslovne akceptujú	Uveďte výrobcu a časť; opakované kódovanie a živé{0}}schválenie ovládača
Prepisovateľná{0}}UID alebo „Magická“ karta	Riadené testovanie, migrácia alebo pracovné postupy obnovy	Uchovávajte mimo bežných produkčných poverení a úschovy dokumentov

 

Naša obstarávacia pozícia je pevná: aOEM dodávateľ MIFARE 1Kby mala byť predvolenážiadna náhrada IC. Navrhovaná alternatíva je prijateľná len vtedy, keď je identifikovaná výrobcom a číslom dielu, novo zakódovaná vzorka prejde dohodnutým testom, záznam o schválení je aktualizovaný a kupujúci dá písomné povolenie.

 

Toto pravidlo uzatvára medzeru, ktorú vizuálna kontrola nedokáže odhaliť. Dve kľúčenky môžu používať identické kryty a tlač, zatiaľ čo základný IC mení správanie UID, autentifikačnú odozvu alebo kompatibilitu s nasadenou čítačkou zákazníka. „Ekvivalent“ preto musí byť výsledkom testu a podpísanou zmenou, nie nákupným štítkom.

 

Priraďte možnosť UID k čítačke a ovládaču

 

TheMIFARE Classic 1K 4-bajtové verzus 7-bajtové UIDrozhodnutie musí byť urobené proti celej systémovej ceste, nie voči samotnému čitateľovi. Niektoré staršie databázy, middleware a radiče ukladajú iba štyri bajty UID, aj keď ich novšia čítačka dokáže rozpoznať.

 

Použite trojfázovú postupnosť overenia:-

 

1. Potvrďte, že čítačka konzistentne uvádza celé UID.
2. Overte a prečítajte si požadovaný sektor pomocou kľúčov projektu a podmienok prístupu.
3. Predložte poverenie živému ovládaču a overte skutočnú akciu, protokol udalostí a uložený identifikátor.

 

NXP rozlišuje pevné a ne{0}}jedinečné usporiadanie identifikátorov a odporúča, aby dizajnéri systému správne narábali s dĺžkou a jedinečnosťou identifikátorov. Dôsledkom obstarávania je, že dĺžka UID, očakávania jedinečnosti a spracovanie databázových-polí patria do záznamu RFQ a Golden Sample, nie do neformálneho e-mailu po spustení výroby. (Poznámka k aplikácii NXP UID AN10927)

 

Ak kontrolér autorizuje prístup iba z UID, nahradenie 4-bajtového poverenia technicky čitateľnou 7-bajtovou verziou môže stále prerušiť registráciu alebo porovnávanie udalostí. Ešte dôležitejšie je, že autorizácia len UID by sa nemala označovať ako stredná bezpečnosť. Je vhodné len vtedy, ak je dôsledok kopírovania identifikátora výslovne akceptovaný ako nízkorizikový.

 

Definujte kompletnú zostavu MIFARE 1K OEM

 

KompletnéSlužba kódovania značiek MIFARE 1Kšpecifikácia kombinuje elektronické poverenie, fyzický produkt a výrobný záznam. Ponechanie niektorej z týchto vrstiev otvorenej vedie k domnienkam, ktoré nemožno opraviť logom.

 

Špecifikačná vrstva	Polia na schválenie pred výrobou
IC	Výrobca, presný IC, dĺžka UID, pravidlo náhrady
RF konštrukcia	Veľkosť/dizajn antény, vložka alebo modul, dokončené{0}}testovanie krytu
Faktor tvaru	PVC karta, ABS prívesok, epoxidový štítok, náramok alebo vlastné puzdro; rozmery a spôsob pripevnenia
Grafika	Verzia umeleckého diela, farby, poloha loga, laserové alebo tlačené číslo, QR/čiarový kód, ak je to potrebné
Dátová mapa	Sektor, blok, poradie bajtov, pevné hodnoty, premenné hodnoty, pravidlá počítadla/kontrolného súčtu
Bezpečnostné údaje	Kľúč A, kľúč B, prístupové bity, verzia kľúča, zodpovednosť za generovanie a prenos kľúča
Serializácia	Mapovanie UID, mapovanie tlačených čísel, duplicitné pravidlo a výstupný-formát súboru
Overenie	Spätné čítanie polí, kontrola duplikátov, modely čítačiek/ovládačov a akceptačný záznam
Balenie	Poradie jednotiek, štítky vreciek/kartónov, množstvo a zosúladenie{0}}do{1}}balenia

 

V aMIFARE 1Kkódovanie projektu, inštrukcie Sector Trailer vyžadujú osobitnú starostlivosť. Nesprávne prístupové bity môžu spôsobiť nečitateľnosť sektora alebo zabrániť zamýšľanej operácii zápisu; nesprávny kľúč môže spôsobiť, že obnovenie nebude praktické. Vzorový záznam by preto mal zobrazovať zamýšľané a spätne načítané{2}}hodnoty pre každý kontrolovaný blok, verziu kľúča, testovacie zariadenie a stav schválenia. Ide o operatívny dôkaz, nie o tvrdenie, že prešiel nešpecifikovaný projekt.

 

Na predbežnú{0}}kontrolu kompatibility sú užitočnými vstupmi model čítačky/ovládača, jedno pracovné poverenie, požadovaná mapa údajov a formulár cieľovej značky. Požiadajte Syntek, aby tieto vstupy použil na definovanie rozsahu vzorky prostredníctvom svojhovlastné RFID OEM a kódovacie služby. Výsledkom by mal byť špecifický plán testovania-projektu. nenahrádza overenie v nainštalovanom prostredí kupujúceho.

 

 

Používajte MIFARE 1K iba v rámci jeho bezpečnostných hraníc

 

MIFARE Classic používa vlastný dizajn CRYPTO1 a praktické útoky proti implementáciám Classic boli verejne zdokumentované. To neznamená, že každé existujúce nasadenie je nepoužiteľné, ale znamená to, že tím obstarávania by nemal uvádzať na trh poverenie ako modernú platformu s vysokým-zabezpečením. (Praktický útočný dokument Radboud University)

 

Existujúce dochádzkové alebo členské systémy

 

Pre uzavretú účasť, členstvo alebo systém identifikácie nízkej{0}}hodnoty, ktorý už závisí od klasického správania, môžu byť vlastné značky MIFARE 1K rozumným nákupom kompatibility. Poverenie si ponechajte iba vtedy, keď pochopíte pracovný tok ovládača, autentifikáciu sektora a prevádzkové dôsledky klonovania. Bod rozšírenia nespočíva v tom, či je možné čip prečítať, ale v tom, či je riziko aplikácie prijateľné, keď sú odhalené identifikátory alebo staršie kľúče.

 

Prístup do kancelárie s miernym prevádzkovým rizikom

 

Tagy MIFARE 1K pre kontrolu prístupusú prijateľné len tam, kde to vyžaduje nainštalovaný systém a kompenzačné kontroly obmedzujú následky kopírovania poverení. Vyhnite sa predvoleným kľúčom, nepoužívajte jeden zdieľaný kľúč naprieč nesúvisiacimi sektormi, kde systém umožňuje diverzifikáciu, obmedzte nástroje na registráciu a overte sektor aplikácie namiesto dôvery vytlačenému číslu.

 

Ovládač typu UID-nezodpovedá tomuto štandardu. Pre bežnú kanceláriu s obnoviteľnými udalosťami prístupu môže byť zachovaná ako uznané staré obmedzenie, nemalo by však chrániť serverové miestnosti, kritické vybavenie ani inventár s vysokou{2}}hodnotou. Dôležitou premennou je strata vytvorená jedným skopírovaným poverením, nie štítkom aplikovaným na budovu.

 

Nové platobné systémy, systémy s vysokou{0}}bezpečnosťou alebo{1}}vysokou hodnotou

 

Nenastavujte predvolenú hodnotu Classic 1K pre nový uložený-systém hodnoty, kritické{2}}prihlasovacie údaje do miestnosti, pracovný postup aktív s vysokou hodnotou{3} alebo dlhodobú-platformu identity. Vyberte si rodinu poverení so silnejšími, aktuálnymi bezpečnostnými funkciami a podľa potreby prepracujte cestu čítačky/aplikácie. Výskum v oblasti statických šifrovaných nonces a implementačných zadných vrátok potvrdzuje, prečo kompatibilné produkty Classic nemožno považovať za vymeniteľné bezpečnostné komponenty. (Výskum bezpečnosti Quarkslab)

 

A MIFARE 1KProjekt migrácie môže stále potrebovať duálnu podporu, kým sa staré čítačky vymieňajú. V takom prípade zdokumentujte prechodné obdobie, ktoré poverenia sú akceptované v každej skupine čitateľov, ako sa spravujú kľúče a dátum, kedy bude zakázaná staršia cesta. Kompatibilita je potom skôr požiadavkou riadenej migrácie než trvalým nárokom na bezpečnosť.

 

Schváľte úplne zakódovanú zlatú vzorku

 

Schvaľovacia jednotka prehromadné značky MIFARE 1Kby mala byť kompletne vyrobená, plne zakódovaná zlatá vzorka, nie prázdna intarzia, kresba alebo samostatne zakódovaná testovacia karta. Vzorka musí kombinovať produkčný integrovaný obvod, anténu, kryt, tlač, mapovanie čísel, kľúče, prístupové bity a aplikačné dáta.

 

Schválenie by sa malo vzťahovať na vzhľad a funkciu samostatne. Pre funkciu si zaznamenajte modely čítačky a ovládača, očakávané hodnoty sektorov/blokov, výsledok čítania-, zobrazený alebo vytlačený identifikátor, aktuálnu akciu a schvaľovateľa. Pre vzhľad si zaznamenajte revíziu umeleckého diela, referenciu farieb, rozmery, prílohu a poradie balenia.

 

Pravidlo akceptácie musí byť{0}}špecifické pre projekt, ale nemôže byť vágne. Definujte množstvo vzorky, testovacie smery a povrchy, či každé zakódované pole dostane 100% spätnú väzbu, ako sa zisťujú duplikáty a ktoré vizuálne charakteristiky sa odoberajú. Výrobná dávka by sa nemala začať, kým nebude súhlasiť podpísaný záznam a zachovaná referenčná vzorka.

 

To je tiež miesto, kde sa kľúčové vlastníctvo stáva konkrétnym. V RFQ by malo byť uvedené, kto generuje kľúče, ako sa prenášajú, či si ich továreň môže ponechať, kto môže povoliť zmenu a aké dôkazy o vymazaní sa po objednávke vyžadujú. Silný pracovný postup kódovania riadi zapísané bajty aj osoby, ktorým je dovolené s nimi manipulovať.

 

Pošlite správne vstupy výrobcovi MIFARE Classic 1K Tag

 

Užitočná RFQ poskytuje aVýrobca štítkov MIFARE Classic 1Kdostatok informácií na uvedenie rovnakého produktu, ktorý bude neskôr schválený. Odošlite minimálne tieto polia:

 

RFQ pole	Informácie, ktoré dodávateľ potrebuje
Nainštalovaný systém	Model/verzia čítačky, ovládača a softvéru
Referenčné poverenie	Aktuálny IC, ak je známy, dĺžka UID a jedna pracovná zakódovaná vzorka
Požadované IC	Výrobca/produkt, povolená možnosť UID a žiadne -pravidlo nahradenia
Hotový formát	Karta, prívesok na kľúče, epoxidový štítok, náramok alebo puzdro na mieru; rozmery a prostredie
Umelecké dielo a číslovanie	Súbory, farebné referencie, variabilné údaje a pravidlá mapovania
Kódovanie	Mapa sektora/bloku, poradie bajtov, kľúče, prístupové bity, počítadlá/kontrolné súčty a rozsah spätného čítania
Prijatie	Postup Golden Sample, funkčné testy, duplicitné pravidlo a metóda kontroly
Obchodný rozsah	Množstvo vzorky, predpokladaný objem, množstvo objednávky, balenie a miesto doručenia
Správa údajov	Vlastníctvo kľúča, prenosový kanál, pravidlo uchovávania/odstránenia a výstupné súbory

 

MOQ a dodacia lehota by mali byť potvrdené až po opravení krytu, tlače, serializácie, kódovania a rozsahu testu. Prázdne, vytlačené, serializované a pred{1}}zakódované objednávky nevyžadujú rovnakú prípravu. Mapovanie sériových-čísel, zákaznícke-vloženie kľúča, overenie prístupových bitov a{5}}spätné čítanie na jednotku pridávajú riadené operácie, ktoré nezahŕňa prázdna -ponuka značky.

 

Ak sa v projekte používajú prívesky na kľúče v hoteloch alebo kanceláriách, zmrazte tvarový faktor až po skontrolovaní krytu oproti nainštalovanej čítačke a montážnym podmienkam. Potom pošlite model čítačky, pracovné poverenie, mapu údajov a očakávané množstvo s dopytom navlastné kľúčenky MIFARE Classic 1K. Požiadajte o vzorový-a{2}}rozsah schválenia viazaný na tieto vstupy, a nie o všeobecné odporúčanie katalógu.

 

Často kladené otázky