Sprievodca kartami PVC s možnosťou tlače: Výber správneho čipu RFID pre váš projekt

 

Špecifikácia začína systémom, ktorý už máte

 

Frekvencia je filter, nie je zárukou kompatibility.

 

Dve karty môžu pracovať na frekvencii 13,56 MHz a stále sa líšia v rade čipov, autentifikácii, štruktúre pamäte, aplikačných dátach, podpore čítačiek či softvérovej manipulácii. Nákupná objednávka, ktorá hovorí len „13,56 MHz RFID karta“, preto ponecháva niekoľko režimov zlyhania nevyriešených.

 

Pred výberom čipu identifikujte päť vecí z nainštalovaného systému: výrobcu a model čítačky, v súčasnosti akceptovanú technológiu poverení, aké údaje čítačka skutočne vydáva, očakávaný formát -čísla alebo zariadenia- karty a či autentifikácia používa chránené údaje aplikácie alebo iba sériový identifikátor.

 

Toto rozlíšenie je dôležité najmä spotlačiteľné PVC karty s čipommožnosti. Inpotlačiteľné PVC karty na kontrolu prístupu, môže čítačka rozpoznať kartu na RF vrstve a napriek tomu zlyhať pri použití poverenia spôsobom, ktorý aplikácia na riadenie prístupu-očakáva. Pípnutie od čítačky nie je akceptačný test. Akceptačným testom je, či dokončené poverenie dokončí rovnakú transakciu, ktorú potrebujú produkční používatelia.

 

Telefón nenahrádza nainštalovanú čítačku. Smartfón, ktorý dokáže prečítať záznam NFC, dokazuje kompatibilitu telefónu; nepreukazuje kompatibilitu s čítačkou budovy, hotelovým zámkom, ovládačom alebo registračnou aplikáciou. Prvá užitočná vzorka je vzorka, ktorá prechádza skutočným systémom.

 

Výber čipu RFID: Ako filter použite stav projektu

 

Čipový zoznam sa dá ľahko zverejniť. Nákupné rozhodnutie potrebuje hranice. Matica nižšie sa otáčapotlačiteľné PVC karty s RFID čipommožnosti do systémovej kontroly a nie do porovnávania katalógu.

 

Podmienka projektu	Najprv vyhodnoťte	Čo treba pred kúpou overiť
Existujúci prístupový systém 125 kHz	Presná rodina poverení LF už čitateľ podporuje	Model čítačky, aktuálne správanie karty, -formát čísla UID/karty, kód zariadenia, ak sa používa
Požiadavka na prepisovateľné dedičstvo LF	Poverenie triedy T5577 len tam, kde sa skutočne vyžaduje rekonfigurácia	Podpora čítačky, konfigurácia, výstupný formát; prepisovateľný neznamená bezpečnejší
Interakcia NFC-čitateľná v telefóne	NTAG213 / NTAG215 / NTAG216	Užitočné zaťaženie NDEF, správanie telefónu, požiadavky na pamäť, zásady zápisu/uzamknutia
Existujúca nehnuteľnosť MIFARE Classic	Presné poverenia kompatibilné s klasickým{0}}systémom, ak ich nainštalovaný systém stále vyžaduje	Firmvér čítačky, kľúče/sektory, spracovanie UID, stav migrácie
Nový vyšší-zabezpečený prístup	Rodina MIFARE DESFire	Podpora čítačky, overenie chránených{0}údajov, štruktúra aplikácie, vlastníctvo kľúča
Postupné staré-na-zabezpečenie migrácie	Dvojitá{0}}technologická konštrukcia tam, kde je to opodstatnené	Obe skupiny čitateľov dokončili-výstavbu karty, migráciu a plán odchodu do dôchodku
RFID vozidla alebo dlhšieho-dosahu	Samostatné hodnotenie UHF	Čítacia vzdialenosť, geometria antény, orientácia, regionálne RF požiadavky

 

Pre existujúci 125 kHz systém začnite s technológiou, ktorú už nainštalované čítačky podporujú. Možnosti triedy TK4100, EM4200 alebo T5577 sa môžu v katalógu javiť podobne, ale projekt stále potrebuje správne správanie identifikátorov a kompatibilitu s čítačkou. Prepisovateľné poverenia LF by sa nemali považovať za inováciu zabezpečenia jednoducho preto, že sa dajú prekonfigurovať.

 

V prípade kariet NFC PVC, ktoré je možné čítať v telefóne-, zvyčajne určuje požiadavky na pamäť aplikácia. NXP špecifikuje 144 bajtov voľne dostupnej užívateľskej pamäte pre NTAG213, 504 bajtov pre NTAG215 a 888 bajtov pre NTAG216. Adresa URL alebo krátke užitočné zaťaženie NDEF automaticky neťaží z najväčšieho zariadenia, zatiaľ čo definované užitočné zaťaženie by nemalo byť vnútené do menšieho integrovaného obvodu, aby sa zmenila špecifikácia karty. ([NXP][5])

 

Ak je už pobočka NFC potvrdená, našapotlačiteľné NFC PVC kartyporovnanie ide hlbšie do rozhodovania o kapacite a kódovaní.

 

V prípade existujúceho kombi MIFARE Classic môže byť kompatibilita stále rozhodujúcim faktorom. V prípade objednávky MIFARE tlačiteľných PVC kariet, ktorá je určená pre nový dizajn citlivý na bezpečnosť-, by sme však predvolene nevybrali možnosť Classic. NXP v súčasnosti označuje MIFARE Classic EV1 1K/4K ako „neodporúčané pre nové dizajny“. ([NXP][6])

 

Ak čítačky, radič, kľúče a existujúca databáza poverení stále závisia od Classic a nebola schválená žiadna migrácia, kompatibilná zmena môže byť stále prevádzkovo správnym nákupom. Nové bezpečné nasadenie je iné rozhodnutie: malo by začať s autentifikačným modelom, nie s predpokladom, že najlacnejší známy čip je dostatočne dobrý.

 

Prepotlačiteľné PVC karty s MIFARE DESFire, čip si zaslúži hodnotenie až po pochopení čítačky a architektúry kľúča. DESFire EV3 podporuje AES-128, autentifikáciu na úrovni aplikácie-, flexibilnú správu kľúčov, MAC transakcie a funkcie kontroly blízkosti. Tieto schopnosti musí systém využívať a nie iba existovať na kremíku. ([NXP][7])

 

Premenné nákupu za touto vetou sú vlastníctvo kľúča, správanie čitateľa, štruktúra aplikácie a načasovanie migrácie. Kto inicializuje aplikáciu? Kto ovláda klávesy? Môže náhradné karty personalizovať druhý schválený dodávateľ? Overuje čítačka chránené dáta aplikácie alebo jednoducho vydáva UID? Tieto odpovede určujú, či je DESFire bezpečnostnou architektúrou alebo len schopnejším čipom fungujúcim ako drahý nosič sériového-čísla.

 

Nahradenie starého, nové nasadenie a migrácia si vyžadujú rôzne odpovede

 

Existujúce systémy: kompatibilita je na prvom mieste

 

Ak existujúca lokalita nemá schválenú inováciu čítačky ani financovanú migráciu poverení, náhradná karta by mala reprodukovať správanie poverení, ktoré potrebuje živý systém.

 

Nekupujte po pamäti. Požiadajte o aktuálnu špecifikáciu karty, existujúcu vzorku, ak je k dispozícii, model čítačky a očakávané číslo poverenia v backende. nášpotlačiteľné PVC prístupové kartyčlánok o kompatibilite sa podrobnejšie zaoberá rozhodnutím o migrácii LF/HF.

 

Praktická hranica rozhodovania je jednoduchá: ak je projektom zmena objednávky údržby, kompatibilita zvyčajne prevyšuje pridávanie nových funkcií čipu. Ak má projekt stanovený cieľ zabezpečenia, opakovanie starej architektúry poverení bez kontroly overenia jednoducho zachová staré riziko.

 

Nové zabezpečené systémy: definujte, čo bude čitateľ overovať

 

Nový projekt{0}}kontroly prístupu by mal začať od zamýšľanej bezpečnostnej transakcie, nie od katalógu kariet.

 

Ak dizajn vyžaduje chránené údaje aplikácie, diverzifikované kľúče alebo riadený životný cyklus poverení, vyberte čítačku a profil poverení spoločne. Ak bude návrh používať iba odhalený sériový identifikátor, zadanie pokročilejšej karty samo osebe nezmení tento systém na nasadenie s vyšším-zabezpečením.

 

Publikovaný prípad kontroly prístupu k univerzite-ilustruje tento rozdiel. Nasadenie DESFire na Vroclavskej univerzite ekonómie a podnikania pokrývalo približne 1 200 používateľov a 345 dverí, pričom čísla kariet boli uložené v šifrovanej pamäti a poverenia integrované do širšieho-kontrolného a bezpečnostného prostredia. Užitočnou lekciou nie je, že každý kampus by si mal vybrať DESFire. Ide o to, že čip, chránené dáta, čítačka a backend boli považované za jeden systém poverení. ([Roger][8])

 

Migrácia: Duálna technológia môže byť tým správnym kompromisom

 

Operácia automobilových komponentov s 3500+ zamestnancami-poskytuje užitočnejší príklad migrácie zo starších verzií. Projekt sa potreboval posunúť od starých 125 kHz poverení zamestnancov a zároveň zachovať funkčnosť starších aplikácií založených-na identite. Implementované riešenie kombinovalo starú technológiu s poverením založeným na DESFire EV3, takže migrácia mohla pokračovať bez toho, aby sa každá závislá aplikácia zmenila v rovnakom okamihu. ([Údaje Farpointe][9])

 

Toto je scenár, kde „kúpiť najnovší čip“ je nesprávne pravidlo nákupu.

 

Duálna technológia pridáva{0}}konštrukciu a overovanie kariet, ale môže byť racionálna, ak je obdobie migrácie premyslené. Prepotlačiteľné PVC RFID kartynesúci obe technológie, je hotová konštrukcia súčasťou testu kompatibility. Poverenie sa musí otestovať na oboch populáciách čitateľov a organizácia potrebuje definovaný bod, v ktorom môže byť staršia stránka vyradená. Rovnaká požiadavka je dôvodom, prečo pracovný postup produkčného-schvaľovania ďalej v tomto článku testuje hotové poverenia a nie čip alebo prázdnu kartu samostatne.

 

"Tlačiteľné" musí definovať tlačiareň

 

Karta nie je univerzálne potlačiteľná. Dá sa tlačiť vzhľadom na povrch, technológiu tlačiarne a proces.

 

Tlač priamo na kartu-na-umiestňuje tlačovú hlavu a pásku priamo na kartu. Systémy spätného prenosu vytvoria obraz na filme pred jeho pripojením na kartu. Zebra konkrétne poznamenáva, že opätovná prenosová tlač môže produkovať-kvalitné obrázky na nerovných povrchoch, ako sú napríklad čipové karty. ([Zebra Media Library][10])

 

 

To neznamená, že opätovný prevod je automaticky nadradený. Ak je konečná karta plochá, tlačiarňou-schválená konštrukcia z PVC s hrúbkou 30 mil bez lokálnej deformácie povrchu od vloženej štruktúry, DTC môže byť úplne vhodné. Keď konečná konštrukcia vytvorí viditeľný hrbolček triesky, lokálnu zmenu výšky alebo povrch, na ktorý tlačiareň DTC nie je schválená, je potrebné vyhodnotiť opätovný prenos.

 

PVC RFID karty pre atramentovú tlačvyžadujú úplne iné rozhodnutie: receptívny povlak je súčasťou špecifikácie. Obyčajný lesklý PVC papier by sa nemal považovať za vhodný pre rovnaký atramentový proces jednoducho preto, že rozmery sa hodia do zásobníka na karty.

 

Prepotlačiteľné PVC karty pre tlačiarne kariet, presný model tlačiarne je užitočnejší ako fráza „kompatibilná s tlačiarňou“. Výrobnému tímu to dáva niečo, čo možno skutočne porovnať s povrchovou úpravou, hrúbkou a metódou personalizácie.

 

Vizuálny dôkaz vyrobený na inom sklade nestačí. Výrobná vzorka by mala používať rovnakú konštrukciu karty, aká bude dodávaná v objeme.

 

UID, číslo karty a údaje poverenia sú rôzne polia

 

Prepotlačiteľné PVC karty, to je miesto, kde karta, ktorá "číta" stále môže zlyhať pri prijatí.

 

Hodnota poverenia môže byť obrátená podľa poradia bajtov, konvertovaná medzi šestnástkovou a desiatkovou sústavou, skrátená na definovanú bitovú dĺžku, kombinovaná s kódom zariadenia alebo mapovaná prostredníctvom formátu Wiegand predtým, ako ju softvér zobrazí. Dva tímy preto môžu naskenovať rovnakú fyzickú kartu a nahlásiť rôzne-vyzerajúce čísla bez toho, aby bola jedna z čítačiek elektricky chybná.

 

Zdokumentovaný príklad riešenia problémov od spoločnosti Telaeris ukazuje, aké konkrétne to môže byť: systém očakávajúci desatinné číslo 123456789 (0x75BCD15) namiesto toho zobrazil 365779719 (0x15CD5B07), pretože očakávané poradie bajtov sa líšilo. Zvrátenie spracovania bajtov UID opravilo interpretáciu. ([Telaeris, Inc.][11])

 

Pretopotlačiteľné PVC prístupové kartyby nemali byť schválené iba ručným testom „číta / nečíta“. Vzorový záznam by mal obsahovať hodnotu očakávanú zákazníkom a hodnotu, ktorá sa dostane do skutočného softvéru na{1}}riadenie prístupu.

 

Rovnaký princíp platí, keď je na povrchu vytlačené viditeľné číslo karty. „Vytlačiť UID“ nie je úplná inštrukcia, ak jeden tím znamená nespracované hexadecimálne UID a druhý znamená desiatkové číslo poverenia uložené v prístupovom systéme. Pre produkciu špecifikujte reprezentáciu predtým, ako sa variabilná tlač a kódovanie uzamknú.

 

Konštrukcia karty môže narušiť správnu elektronickú špecifikáciu

 

Elektronika môže mať pravdu a hotová karta môže stále mechanicky zlyhať.

 

ISO/IEC 7810 definuje fyzikálne vlastnosti identifikačných kariet. Formát ID-1 bežne používaný pre karty CR80 je 85,60 × 53,98 mm s nominálnou hrúbkou 0,76 mm. Tieto rozmery sú užitočné ako základ pre nákup, ale vložka RFID pridáva do tohto známeho obrysu skrytú geometriu. ([ISO][12])

 

Anténa zaberá fyzický priestor. Vložené komponenty môžu zmeniť miestne správanie povrchu. Štrbina, dierovač, magnetický prúžok alebo podpisové pole môžu interagovať s konštrukciou spôsobmi, ktoré neexistujú na obyčajnom PVC príreze.

 

Ak sa vyžaduje otvor na šnúrku, neschvaľujte jej umiestnenie iba na základe umeleckého diela. Razidlo, ktoré prekročí dráhu antény, môže zmeniť vizuálne správnu hotovú kartu na RF odmietnutie; schválená dierovacia zóna sa preto musí skontrolovať v porovnaní so skutočným rozložením inlay a hotová dierovaná vzorka by sa mala pred hromadným uvoľnením znovu prečítať.

 

Rovnaká logika platí aj preprázdne vytlačiteľné RFID kartyurčené na neskoršiu personalizáciu. „Prázdna“ popisuje viditeľný stav karty, nie skrytú inlay, lamináciu, hrúbku alebo povrchovú úpravu.

 

Schválenie výroby musí otestovať poverenie, nielen umelecké dielo

 

Produkčná-ekvivalentná vzorka by mala preukázať konečný pracovný postup, nielen vzhľad karty.

 

Tri scenáre projektu, tri priority nákupu

 

V prípade staršej budovy, ktorá jednoducho dopĺňa pracovné poverenia, najprv zachovajte kompatibilitu. Nemeňte poradie na neplánovanú migráciu-riadenia prístupu. spotlačiteľné PVC karty s RFID čipomnáhrady, režim zlyhania sledovania je dávka, ktorá je elektronicky platná, ale používa formát poverení, ktorý nainštalované čítačky alebo backend neakceptujú.

 

V prípade projektu bezpečného{0}}prístupu na zelenej lúke začnite overením totožnosti a vlastníctvom kľúča. Čipové rozhodnutie vyplýva z toho, na čo má čítačka a ovládač skutočne overovať. Bežnou chybou je platiť za bezpečné poverenie, pričom systém necháva nakonfigurovaný okolo verejného sériového identifikátora.

 

V prípade projektu-interakcie s telefónompotlačiteľné NFC PVC kartymali by ste vybrať podľa užitočného zaťaženia NDEF, správania telefónu a{0}}požiadavky na ochranu proti zápisu, a nie podľa súboru funkcií{1}}riadenia prístupu, ktorý aplikácia nikdy nepoužije. Prehliadnutý režim zlyhania je preukázanie karty na jednom telefóne a za predpokladu, že výsledok hovorí niečo o nainštalovanej čítačke prístupu.

 

Pri postupnej migrácii zhodnoťte, či duálne{0}}technologické poverenie umožňuje, aby staré aplikácie zostali funkčné, kým sa nasadia nové čítačky. Skryté riziko spočíva v tom, že sa stránka „dočasného“ dedičstva stane trvalou, pretože nikto nedefinuje podmienku odchodu do dôchodku.

 

Naprieč týmito scenármipotlačiteľné PVC karty s čipommožnosti vedú k rôznym výberom. Ďalším krokom nákupu je premena vybraného scenára na špecifikáciu, ktorú môže výrobca reprodukovať.

 

Čo vložiť do ponuky pred požiadaním o cenu

 

Užitočná RFQ prezákazkové potlačiteľné PVC kartynajprv odstráni ľahkú nejednoznačnosť. Zahrňte nasledujúce bežné polia:

 

• Aplikácia: riadenie prístupu, hotel, členstvo, kampus, interakcia NFC alebo iné definované použitie
• Vzorka existujúceho poverenia alebo známa rodina čipov pri výmene aktuálnej karty
• Materiál karty, veľkosť, hrúbka a povrchová úprava
• Výrobca/model tlačiarne a DTC, proces opätovného prenosu alebo atramentovej tlače
• Požiadavky na umelecké dielo,-tlač a číslovanie
• Požadovaná skupina čipov alebo frekvencia, ak už bola potvrdená
• Požadované viditeľné číslo karty / reprezentácia UID
• Požiadavka na kódovanie a očakávaný výsledok backendu
• Množstvo, vzor doplňovania a požadovaná výrobná vzorka

 

Tieto polia sú dostatočné na to, aby zabránili väčšine nedorozumení na{0}}úrovni katalógu. Nestačia na bezpečné uhádnutie profilu kompatibility čítačky alebo architektúry kľúča DESFire.

 

Tu je bod, v ktorom by mal výrobca namiesto jednoduchého vrátenia ceny požiadať o ďalšie informácie: ak model čítačky nie je známy, nie je možné identifikovať aktuálne poverenie alebo nikto nevie určiť, kto ovláda autentifikačné kľúče, technická špecifikácia nie je dokončená.

 

Syntek vyrába produkty RFID od roku 2006 av súčasnosti prevádzkuje závod s rozlohou 3 600 m² s piatimi výrobnými linkami a 200+ zamestnancami. Rozsah výroby verejných kariet RFID zahŕňa lepenie čipov, tlač, kódovanie a kontrolu a zoznamy ISO 9001:2015 a CE. ([Syntek Smart Technology Co., Ltd][2])

 

V prípade objednávky OEM pošlite nainštalovaný model čítačky, model tlačiarne, existujúce poverenie alebo vzorku, umelecké dielo, požiadavku na kódovanie a očakávané množstvo prostredníctvom nášhopotlačiteľné PVC RFID kartyvýrobná stránka. Prehromadné tlačiteľné PVC kartyTieto vstupy umožňujú inžinierskemu a obchodnému tímu oddeliť polia, ktoré sú už opravené, od tých, ktoré ešte potrebujú overenie vzorky pred spustením výroby.