Niestandardowe znaczniki RFID MIFARE 1K: Rozwiązania OEM z fabryki Syntek RFID

KupowanieMIFARE 1 tystagi dla istniejącego systemu nie jest zadaniem-wyboru katalogu. Zamówienie jest bezpieczne tylko wtedy, gdy źródło układu scalonego, format UID, zachowanie czytnika, dane sektora, klucze, wykończona obudowa i zakodowana próbka zostaną zatwierdzone jako jedno poświadczenie. Tag odpowiadający czytnikowi na komputerze stacjonarnym może nadal nie działać na działającym kontrolerze, a poprawna wizualnie próbka może nadal powodować kosztowne problemy z kodowaniem lub-kontrolą dostępu w środowisku produkcyjnym.

 

Rolą Syntek jako producenta OEM jest przekształcenie wymagań systemowych w kontrolowaną specyfikację znaczników. Zaczyna się to od zainstalowanego czytnika i kontrolera, a nie od grafiki, ceny jednostkowej czy nominalnej pojemności „1K”. Praktyczny cel jest prosty: udowodnić zgodność przed zablokowaniem zestawienia materiałów i instrukcji-produkcji masowej.

 

 

 

Co właściwie obejmuje zamówienie OEM MIFARE 1K

 

„Znacznik MIFARE 1K” opisuje rodzinę układów scalonych i klasę pamięci; nie definiuje produktu gotowego. Zamówienie-gotowe do produkcji wymaga również producenta układu scalonego i części, opcji UID, projektu anteny, materiału obudowy, wymiarów, druku, numeracji, mapy kodowania,-zasad postępowania z kluczami, metody kontroli i formatu opakowania.

 

Gotowym dokumentem uwierzytelniającym może być karta PCV, brelok ABS, przywieszka epoksydowa, opaska na nadgarstek lub wkładka. Formy te mogą wykorzystywać tę samą rodzinę chipów, ale zachowują się inaczej, ponieważ rozmiar cewki, grubość obudowy, metoda montażu, pobliskie materiały i geometria anteny czytnika zmieniają sprzężenie RF. Zasięg działania laboratorium podany w arkuszu danych chipa nie gwarantuje, że znacznik będzie gotowy w instalacji klienta.

 

To rozróżnienie jest szczególnie ważne przy porównywaniu ofert. Obydwaj dostawcy mogą zapisać „MIFARE Classic 1K”, podając różne źródła układów scalonych, formaty UID, rozmiary anten i zakres-kontroli jakości. Tańsza pozycja zamówienia może zatem reprezentować inny produkt, a nie niższą cenę za tę samą wersję.

 

W przypadku projektów markowych breloczków do kluczy decyzja dotycząca obudowy powinna zostać podjęta po teście zainstalowanego-systemu. Wymagania dotyczące częstotliwości, obudowy i oznakowania współdziałają ze sobą, ale specyfikacja projektu musi nadal określać dokładną wersję referencji.

 

MIFARE Classic 1K zapewnia około 752 użytecznych bajtów

 

Pamięć użyteczna MIFARE Classic 1K to około 752 bajty dla zwykłych danych aplikacji, a nie pełne 1024 bajty.Układ scalony zawiera 16 sektorów po cztery 16-bajtowe bloki na sektor. W każdym sektorze jeden blok to zwiastun sektora zarezerwowany dla klucza A, warunków dostępu i klucza B lub użycia aplikacji w ramach określonych ustawień dostępu. Blok producenta 0 w sektorze 0 również nie jest zwykłą pamięcią użytkownika.

 

Przejrzyste obliczenia planistyczne to:

 

Element pamięci	Obliczenie	Bajty dostępne dla zwykłych danych aplikacji
Całkowita pamięć fizyczna	64 bloki × 16 bajtów	1,024
Szesnaście zwiastunów sektorowych	16 bloków × 16 bajtów	−256
Blok producenta 0	1 blok × 16 bajtów	−16
Przybliżona powierzchnia użytkowa aplikacji	47 bloków × 16 bajtów	752

 

Liczba ta zapobiega typowemu błędowi specyfikacji: projektowaniu 1024-bajtowej mapy aplikacji i odkrywaniu podczas kodowania, że ​​klucze i warunki dostępu zajmują część pamięci. Dokładny układ sektorów, wartości zarezerwowane, liczniki i sumy kontrolne muszą zostać udokumentowane przed kodowaniem próbki. Pełniejsze wyjaśnienie można znaleźć w istniejącym artykule na tematPamięć MIFARE 1K i struktura sektorów.

 

NXP określa minimalny czas przechowywania danych na 10 lat i minimalną trwałość zapisu na 100 000 cykli zgodnie z warunkami podanymi w arkuszu danych. Liczby te dotyczą kwalifikacji komponentów, a nie gwarancji dla każdego cyklu pracy aplikacji. Jeśli dane uwierzytelniające będą często przepisywane, oblicz liczbę zapisów na blok w zamierzonym okresie użytkowania i przetestuj rzeczywisty wzorzec transakcji, zamiast podawać trwałość w oderwaniu. (Arkusz danych NXP MIFARE Classic EV1 1K)

 

 

Określ dokładny IC przed kształtem znacznika

 

Specyfikacja najbezpieczniejszego zakupu podaje producenta układu scalonego, dokładną rodzinę produktów i akceptowalną konfigurację UID. „Zgodny z MIFARE 1K” nie jest równoznaczny z „NXP MIFARE Classic EV1 1K”. Może odnosić się do zgodnego układu scalonego-firmy trzeciej o innym działaniu lub do produktu-UID wielokrotnego zapisu przeznaczonego do prac laboratoryjnych lub migracyjnych.

 

Opcja IC	Właściwe wykorzystanie zamówień	Główny wymóg weryfikacji
Oryginalna wersja NXP MIFARE Classic EV1 1K	Zainstalowane systemy wymagające nazwanego układu scalonego NXP	Potwierdź identyfikowalność, opcję UID i test czytnika/kontrolera
Nazwany kompatybilny układ scalony	Starsze projekty-wrażliwe na koszty, które wyraźnie to akceptują	Podaj producenta i część; powtórz kodowanie i zatwierdź-kontroler na żywo
Karta wielokrotnego zapisu-UID lub „Magic”.	Kontrolowane przepływy pracy związane z testowaniem, migracją lub odzyskiwaniem	Przechowuj poza normalnymi danymi uwierzytelniającymi produkcję i przechowuj dokumenty

 

Nasze stanowisko w sprawie zakupów jest niezachwiane: aDostawca OEM MIFARE 1Kpowinien być domyślnybrak substytucji układu scalonego. Proponowana alternatywa jest akceptowalna tylko wtedy, gdy zostanie zidentyfikowana przez producenta i numer części, nowo zakodowana próbka przejdzie uzgodniony test, zapis homologacji zostanie zaktualizowany, a kupujący wyda pisemne upoważnienie.

 

Ta zasada zamyka lukę, której kontrola wzrokowa nie jest w stanie wykryć. Dwa breloczki do kluczy mogą mieć identyczne obudowy i nadruki, podczas gdy podstawowy układ scalony zmienia zachowanie UID, reakcję uwierzytelniania lub kompatybilność z czytnikiem wdrożonym u klienta. „Ekwiwalent” musi zatem oznaczać wynik testu i podpisaną zmianę, a nie etykietę zakupową.

 

Dopasuj opcję UID do czytnika i kontrolera

 

TheMIFARE Classic 1K 4-bajtowy w porównaniu z 7-bajtowym UIDdecyzję należy podjąć w odniesieniu do całej ścieżki systemowej, a nie samego czytnika. Niektóre starsze bazy danych, oprogramowanie pośrednie i kontrolery przechowują tylko cztery bajty UID, nawet jeśli nowszy czytnik może wykryć siedem.

 

Użyj trzyetapowej-sekwencji sprawdzania poprawności:

 

1. Upewnij się, że czytnik konsekwentnie zgłasza pełny UID.
2. Uwierzytelnij i odczytaj wymagany sektor za pomocą kluczy projektu i warunków dostępu.
3. Przedstaw dane uwierzytelniające kontrolerowi na żywo i zweryfikuj rzeczywiste działanie, dziennik zdarzeń i przechowywany identyfikator.

 

NXP rozróżnia stałe i nieunikalne-unikalne układy identyfikatorów i zaleca, aby projektanci systemów prawidłowo poradzili sobie z długością i niepowtarzalnością identyfikatorów. Konsekwencją zamówienia jest to, że długość UID, oczekiwania dotyczące unikalności i obsługa pól bazy danych-należą do rekordu zapytania ofertowego i złotej próbki, a nie do nieformalnej wiadomości e-mail po rozpoczęciu produkcji. (Nota aplikacyjna NXP UID AN10927)

 

Jeśli kontroler autoryzuje dostęp z samego identyfikatora UID, zastąpienie 4-bajtowego uwierzytelnienia technicznie czytelną wersją 7-bajtową może w dalszym ciągu przerwać rejestrację lub dopasowanie zdarzenia. Co ważniejsze, autoryzacji wyłącznie za pomocą UID nie należy określać jako średniego poziomu bezpieczeństwa. Jest to właściwe tylko wtedy, gdy konsekwencję skopiowania identyfikatora wyraźnie uznano za niskie ryzyko.

 

Zdefiniuj kompletną wersję OEM MIFARE 1K

 

KompletnyUsługa kodowania znaczników MIFARE 1KSpecyfikacja łączy w sobie poświadczenie elektroniczne, produkt fizyczny i zapis produkcji. Pozostawienie dowolnej z tych warstw otwartej prowadzi do założeń, których nie da się naprawić za pomocą próbki logo.

 

Warstwa specyfikacji	Pola do zatwierdzenia przed produkcją
układ scalony	Producent, dokładny układ scalony, długość UID, zasada substytucji
Konstrukcja RF	Rozmiar/konstrukcja anteny, wkładka lub moduł,-stan testowy gotowej obudowy
Współczynnik kształtu	Karta PVC, brelok ABS, przywieszka epoksydowa, opaska na nadgarstek lub niestandardowa obudowa; wymiary i sposób mocowania
Grafika	Wersja grafiki, kolory, pozycja logo, numer laserowy lub wydrukowany, w razie potrzeby kod QR/kreskowy
Mapa danych	Sektor, blok, kolejność bajtów, wartości stałe, wartości zmienne, reguły licznika/sumy kontrolnej
Dane bezpieczeństwa	Klucz A, Klucz B, Bity dostępu, wersja klucza, odpowiedzialność za generowanie i przesyłanie klucza
Serializacja	Mapowanie UID, mapowanie drukowanych liczb, reguła duplikacji i format-pliku wyjściowego
Weryfikacja	Pola odczytu, kontrola duplikatów, modele czytników/kontrolerów i zapis akceptacji
Uszczelka	Kolejność jednostek, etykiety worków/kartonów, ilość i uzgadnianie plików-do-opakowania

 

wMIFARE 1 tyskodowania projektu, instrukcje dotyczące przyczepy sektorowej wymagają szczególnej ostrożności. Nieprawidłowe bity dostępu mogą spowodować, że sektor będzie nieczytelny lub uniemożliwić zamierzoną operację zapisu; nieprawidłowy klucz może sprawić, że odzyskiwanie będzie niepraktyczne. Przykładowy rekord powinien zatem pokazywać zamierzone i-odczytane wartości dla każdego kontrolowanego bloku, wersję klucza, urządzenie testowe i stan zatwierdzenia. Jest to dowód operacyjny, a nie twierdzenie, że bliżej nieokreślony projekt został zaliczony.

 

Do wstępnego sprawdzenia-kompatybilności przydatnymi danymi wejściowymi są model czytnika/kontrolera, jedno działające uwierzytelnienie, wymagana mapa danych i formularz znacznika docelowego. Poproś firmę Syntek, aby użyła tych danych wejściowych do zdefiniowania zakresu próbki poprzez jegoniestandardowe usługi OEM i kodowania RFID. Rezultatem powinien być plan testów-specyficzny dla projektu; nie zastępuje weryfikacji w środowisku zainstalowanym przez kupującego.

 

 

Używaj MIFARE 1K tylko w granicach bezpieczeństwa

 

MIFARE Classic wykorzystuje zastrzeżony projekt CRYPTO1, a praktyczne ataki na implementacje Classic zostały publicznie udokumentowane. Nie oznacza to, że każde istniejące wdrożenie jest bezużyteczne, ale oznacza, że ​​zespół zaopatrzenia nie powinien promować referencji jako nowoczesnej platformy-o wysokim poziomie bezpieczeństwa. (Dokument dotyczący praktycznych ataków Uniwersytetu Radboud)

 

Istniejące systemy obecności lub członkostwa

 

W przypadku zamkniętego systemu obecności, członkostwa lub systemu identyfikacji o niskiej-wartości, który już zależy od zachowania klasycznego, niestandardowe znaczniki MIFARE 1K mogą być rozsądnym zakupem zapewniającym zgodność. Zachowaj dane uwierzytelniające tylko wtedy, gdy zrozumiesz przepływ pracy kontrolera, uwierzytelnianie sektora i konsekwencje operacyjne klonowania. Punktem rozszerzenia nie jest to, czy chip można odczytać, ale to, czy ryzyko aplikacji pozostaje akceptowalne w przypadku ujawnienia identyfikatorów lub starszych kluczy.

 

Dostęp do biura przy umiarkowanym ryzyku operacyjnym

 

Tagi MIFARE 1K do kontroli dostępusą dopuszczalne tylko wtedy, gdy wymaga tego zainstalowany system, a mechanizmy kompensujące ograniczają konsekwencje kopiowania danych uwierzytelniających. Unikaj kluczy domyślnych, unikaj używania jednego wspólnego klucza w niepowiązanych sektorach, w których system pozwala na dywersyfikację, ograniczaj narzędzia rejestracyjne i weryfikuj sektor aplikacji, zamiast ufać wydrukowanemu numerowi.

 

Kontroler-tylko UID nie spełnia tego standardu. W przypadku zwykłego biura, w którym możliwe jest odzyskanie zdarzeń dostępu, może to zostać zachowane jako uznane starsze ograniczenie, ale nie powinno chronić serwerowni, sprzętu krytycznego ani-zasobów o wysokiej wartości. Ważną zmienną jest strata spowodowana przez jeden skopiowany dokument tożsamości, a nie przez etykietę umieszczoną na budynku.

 

Nowe płatności, systemy o wysokim-bezpieczeństwie lub{1}}o wysokiej wartości

 

Nie wybieraj domyślnie wersji Classic 1K, aby uzyskać nowy system-wartości zgromadzonej,-poświadczenia krytycznego pomieszczenia, przepływ pracy z-zasobami o wysokiej wartości lub platformę tożsamości-o długiej żywotności. Wybierz rodzinę danych uwierzytelniających z silniejszymi, aktualnymi funkcjami zabezpieczeń i w razie potrzeby przeprojektuj ścieżkę czytnika/aplikacji. Badania nad statycznymi szyfrowanymi kodami jednorazowymi i backdoorami wdrożeniowymi potwierdzają, dlaczego kompatybilnych produktów Classic nie można traktować jako wymiennych komponentów bezpieczeństwa. (Badania bezpieczeństwa Quarkslab)

 

A MIFARE 1 tysprojekt migracji może nadal wymagać podwójnego wsparcia podczas wymiany starych czytników. W takim przypadku udokumentuj okres przejściowy, jakie dane uwierzytelniające są akceptowane w każdej grupie czytników, sposób zarządzania kluczami i datę wyłączenia starszej ścieżki. Zgodność jest wówczas wymogiem kontrolowanej migracji, a nie stałym zabezpieczeniem.

 

Zatwierdź w pełni zakodowaną złotą próbkę

 

Jednostka zatwierdzająca dlazbiorcze znaczniki MIFARE 1Kpowinna być w pełni wyprodukowaną, w pełni zakodowaną Złotą Próbką, a nie pustą wkładką, próbą graficzną lub oddzielnie zakodowaną kartą testową. Próbka musi łączyć produkcyjny układ scalony, antenę, obudowę, druk, mapowanie numerów, klucze, bity dostępu i dane aplikacji.

 

Zatwierdzenie powinno dotyczyć oddzielnie wyglądu i funkcji. W przypadku funkcji zapisz modele czytnika i kontrolera, oczekiwane wartości sektorów/bloków, wynik odczytu-, wyświetlony lub wydrukowany identyfikator, akcję na żywo i osobę zatwierdzającą. Jeśli chodzi o wygląd, zapisz wersję grafiki, odniesienie do koloru, wymiary, kolejność mocowania i pakowania.

 

Reguła akceptacji musi być specyficzna-dla projektu, ale nie może być niejasna. Zdefiniuj ilość próbek, kierunki i powierzchnie testów, czy każde zakodowane pole otrzymuje 100% odczytu, w jaki sposób wykrywane są duplikaty i jakie cechy wizualne są próbkowane. Partia produkcyjna nie powinna się rozpoczynać do czasu uzgodnienia podpisanego protokołu i zachowanej próbki referencyjnej.

 

W tym miejscu także kluczowa własność staje się konkretna. W zapytaniu ofertowym należy określić, kto generuje klucze, w jaki sposób są one przekazywane, czy fabryka może je zatrzymać, kto może autoryzować zmianę i jaki dowód usunięcia jest wymagany po złożeniu zamówienia. Silny przepływ pracy związany z kodowaniem kontroluje zarówno zapisywane bajty, jak i osoby, które mogą je obsługiwać.

 

Wyślij odpowiednie dane wejściowe do producenta znaczników MIFARE Classic 1K

 

Przydatne zapytanie ofertowe dajeProducent znaczników MIFARE Classic 1Kwystarczających informacji, aby podać cenę tego samego produktu, który zostanie później zatwierdzony. Wyślij co najmniej następujące pola:

 

Pole zapytania ofertowego	Informacje potrzebne dostawcy
Zainstalowany system	Czytnik, kontroler i model/wersja oprogramowania
Referencje referencyjne	Bieżący układ scalony, jeśli jest znany, długość UID i jedna działająca zakodowana próbka
Wymagany układ scalony	Producent/produkt, dozwolona opcja UID i zasada-zastępowania
Gotowy format	Karta, brelok do kluczy, przywieszka epoksydowa, opaska na nadgarstek lub niestandardowa obudowa; wymiary i środowisko
Grafika i numeracja	Pliki, odniesienia do kolorów, dane zmienne i reguły mapowania
Kodowanie	Mapa sektorów/bloków, kolejność bajtów, klucze, bity dostępu, liczniki/sumy kontrolne i zakres odczytu
Przyjęcie	Procedura Złotej Próbki, testy funkcjonalne, zasada duplikacji i metoda kontroli
Zakres komercyjny	Ilość próbek, prognozowana wielkość, wielkość zamówienia, miejsce pakowania i dostawy
Zarządzanie danymi	Własność klucza, kanał transferu, zasada przechowywania/usuwania i pliki wyjściowe

 

MOQ i czas realizacji należy potwierdzić dopiero po ustaleniu obudowy, druku, serializacji, kodowania i zakresu testowego. Puste, drukowane, seryjne i-zamówienia wstępnie zakodowane nie wymagają takiego samego przygotowania. Mapowanie-numeru seryjnego, wstrzykiwanie klucza-klienta, sprawdzanie poprawności bitów dostępu i odczyt-jednostki dodają kontrolowane operacje, których nie obejmuje wycena pustego-tagu.

 

Jeśli w projekcie stosowane są breloki do kluczy w hotelach lub biurach, zamroź obudowę dopiero po sprawdzeniu obudowy z zainstalowanym czytnikiem i warunkami montażu. Następnie wyślij model czytnika, dane uwierzytelniające, mapę danych i oczekiwaną ilość wraz z zapytaniemniestandardowe breloczki MIFARE Classic 1K. Poproś o próbkę-i-zakres zatwierdzenia powiązany z tymi danymi wejściowymi, a nie o ogólną rekomendację z katalogu.

 

Często zadawane pytania