Przewodnik po kartach PVC do druku: Wybór odpowiedniego chipa RFID dla Twojego projektu

 

Specyfikacja zaczyna się od systemu, który już posiadasz

 

Częstotliwość jest filtrem, a nie gwarancją kompatybilności.

 

Dwie karty mogą działać z częstotliwością 13,56 MHz i nadal różnią się rodziną chipów, uwierzytelnianiem, strukturą pamięci, danymi aplikacji, obsługą czytników czy obsługą oprogramowania. W związku z tym zamówienie zawierające wyłącznie informację „karta RFID 13,56 MHz” pozostawia kilka trybów awarii nierozwiązanych.

 

Przed wybraniem chipa zidentyfikuj pięć elementów zainstalowanego systemu: producenta i model czytnika, aktualnie akceptowaną technologię uwierzytelniania, jakie dane faktycznie wyprowadza czytnik,-numer karty lub{1}}format kodu obiektu, jakiego oczekujesz na dalszym etapie oraz czy uwierzytelnianie wykorzystuje chronione dane aplikacji, czy tylko identyfikator seryjny.

 

To rozróżnienie ma szczególne znaczenie w przypadkuKarty PCV do zadruku z chipemopcje. WKarty PCV z możliwością zadruku do kontroli dostępu, czytnik może wykryć kartę w warstwie RF i nadal nie wykorzystać danych uwierzytelniających w sposób, jakiego oczekuje aplikacja-kontroli dostępu. Sygnał dźwiękowy czytnika nie jest testem akceptacyjnym. Test akceptacyjny polega na tym, czy gotowe poświadczenie kończy tę samą transakcję, której potrzebują użytkownicy produkcyjni.

 

Telefon nie zastępuje zainstalowanego czytnika. Smartfon potrafiący odczytać zapis NFC potwierdza kompatybilność telefonu; nie potwierdza kompatybilności z czytnikiem budynku, zamkiem hotelowym, kontrolerem lub aplikacją rejestrującą. Pierwszą użyteczną próbką jest próbka, która przechodzi przez system rzeczywisty.

 

Wybór chipa RFID: Użyj warunku projektu jako filtra

 

Listę żetonów można łatwo opublikować. Decyzja o zakupie wymaga granic. Poniższa macierz się obracaKarty PCV z możliwością zadruku, wyposażone w chip RFIDopcje do kontroli systemu, a nie do porównania katalogów.

 

Stan projektu	Najpierw oceń	Co należy sprawdzić przed zakupem
Istniejący system dostępu 125 kHz	Dokładna rodzina danych uwierzytelniających LF obsługiwana już przez czytnik	Model czytnika, aktualne zachowanie karty, format-numeru UID/karty, kod obiektu, jeśli jest używany
Starsze wymagania dotyczące LF wielokrotnego zapisu	Poświadczenia klasy T5577 tylko wtedy, gdy naprawdę wymagana jest ponowna konfiguracja	Obsługa czytnika, konfiguracja, format wyjściowy; możliwość wielokrotnego zapisu nie oznacza bezpieczniejszego
Interakcja NFC-czytelna z telefonu	NTAG213 / NTAG215 / NTAG216	Ładunek NDEF, zachowanie telefonu, wymagania dotyczące pamięci, zasady zapisu/blokowania
Istniejące osiedle MIFARE Classic	Dokładne dane uwierzytelniające zgodne z-klasyczną wersją, jeśli zainstalowany system nadal ich wymaga	Oprogramowanie czytnika, klucze/sektory, obsługa UID, status migracji
Nowy dostęp o wyższym-bezpieczeństwie	Rodzina MIFARE DESFire	Obsługa czytników,-uwierzytelnianie chronionych danych, struktura aplikacji, własność klucza
Etapowe dziedziczenie-w celu-zabezpieczenia migracji	Tam, gdzie jest to uzasadnione, konstrukcja oparta na-technologii	Obie populacje czytelników ukończyły-konstrukcję karty, migrację i plan emerytalny
RFID pojazdu lub-większego zasięgu	Oddzielna ocena UHF	Odczytaj odległość, geometrię anteny, orientację, regionalne wymagania RF

 

W przypadku istniejącego systemu 125 kHz zacznij od technologii, którą obsługują już zainstalowane czytniki. Opcje klasy TK4100, EM4200 lub T5577 mogą wyglądać podobnie w katalogu, ale projekt nadal wymaga prawidłowego zachowania identyfikatora i kompatybilności czytnika. Poświadczeń LF wielokrotnego zapisu nie należy traktować jako ulepszenia zabezpieczeń tylko dlatego, że można je ponownie skonfigurować.

 

W przypadku kart NFC PVC, które można-odczytać na telefonie, wymagania dotyczące pamięci zwykle określa aplikacja. NXP określa 144 bajty swobodnie dostępnej pamięci użytkownika dla NTAG213, 504 bajty dla NTAG215 i 888 bajtów dla NTAG216. Adres URL lub krótki ładunek NDEF nie korzysta automatycznie z największego urządzenia, natomiast zdefiniowanego ładunku nie należy wciskać do mniejszego układu scalonego tylko w celu zgolenia specyfikacji karty. ([NXP] [5])

 

Jeśli oddział NFC jest już potwierdzony, naszKarty NFC z możliwością drukowaniaporównanie sięga głębiej w decyzję dotyczącą pojemności i kodowania.

 

W przypadku istniejącego kombi MIFARE Classic kompatybilność może nadal być czynnikiem decydującym. Jednakże w przypadku zamówienia kart PVC do druku MIFARE, przeznaczonych do nowego projektu-wrażliwego na bezpieczeństwo, domyślnie nie wybieramy opcji Klasycznej. Obecnie NXP oznacza MIFARE Classic EV1 1K/4K jako „niezalecany do nowych projektów”. ([NXP] [6])

 

Jeśli czytniki, kontroler, klucze i istniejąca baza danych uwierzytelniających w dalszym ciągu zależą od wersji Classic i żadna migracja nie została zatwierdzona, zgodne ponowne zamówienie może nadal być zakupem poprawnym pod względem operacyjnym. Nowe bezpieczne wdrożenie to inna decyzja: należy rozpocząć od modelu uwierzytelniania, a nie od założenia, że ​​najtańszy znany chip jest wystarczająco dobry.

 

DlaKarty PCV do nadruku z MIFARE DESFirechip zasługuje na ocenę dopiero po zrozumieniu czytnika i architektury klucza. DESFire EV3 obsługuje uwierzytelnianie AES-128-na poziomie aplikacji, elastyczne zarządzanie kluczami, adres MAC transakcji i funkcje kontroli zbliżeniowej. Możliwości te muszą być wykorzystywane przez system, a nie tylko istnieć na krzemie. ([NXP] [7])

 

Zmienne zakupowe kryjące się za tym zdaniem to kluczowa własność, zachowanie czytelników, struktura aplikacji i czas migracji. Kto inicjuje aplikację? Kto kontroluje klucze? Czy karty zamienne mogą być personalizowane przez drugiego zatwierdzonego dostawcę? Czy czytnik uwierzytelnia chronione dane aplikacji, czy po prostu emituje UID? Odpowiedzi te określają, czy DESFire jest architekturą bezpieczeństwa, czy po prostu bardziej wydajnym chipem działającym jako kosztowny nośnik-numeru seryjnego.

 

Wymiana starszych rozwiązań, nowe wdrożenia i migracja wymagają różnych rozwiązań

 

Istniejące systemy: kompatybilność jest najważniejsza

 

Jeśli w istniejącej lokalizacji nie ma zatwierdzonej aktualizacji czytnika ani finansowanej migracji poświadczeń, karta zamienna powinna odtwarzać zachowanie poświadczeń wymagane przez działający system.

 

Nie kupuj z pamięci. Poproś o aktualną specyfikację karty, istniejącą próbkę, jeśli jest dostępna, model czytnika i oczekiwany numer uwierzytelniający w zapleczu. NaszKarty dostępu z PVC do nadrukuartykuł dotyczący kompatybilności szczegółowo omawia decyzję o migracji LF/HF.

 

Praktyczna granica decyzji jest prosta: jeśli projekt dotyczy ponownego zlecenia konserwacji, zgodność zwykle przewyższa dodanie nowych funkcji chipa. Jeśli projekt ma określony cel bezpieczeństwa, powtórzenie starej architektury danych uwierzytelniających bez sprawdzania uwierzytelnienia po prostu zachowuje stare ryzyko.

 

Nowe bezpieczne systemy: zdefiniuj, co będzie uwierzytelniał czytelnik

 

Nowy projekt-kontroli dostępu powinien zaczynać się od zamierzonej transakcji bezpieczeństwa, a nie od katalogu kart.

 

Jeśli projekt wymaga chronionych danych aplikacji, zróżnicowanych kluczy lub kontrolowanego cyklu życia poświadczeń, wybierz czytnik i profil poświadczeń jednocześnie. Jeśli w projekcie będzie używany wyłącznie ujawniony identyfikator seryjny, określenie bardziej zaawansowanej karty samo w sobie nie sprawi, że system będzie zapewniał większe-bezpieczeństwo.

 

Opublikowany przypadek kontroli dostępu-na uniwersytecie ilustruje tę różnicę. Wdrożenie DESFire na Uniwersytecie Ekonomicznym we Wrocławiu objęło około 1200 użytkowników i 345 drzwi, numery kart były przechowywane w zaszyfrowanej pamięci, a dane uwierzytelniające zostały zintegrowane z szerszym środowiskiem-kontroli dostępu i bezpieczeństwa. Przydatna lekcja nie jest taka, że ​​każdy kampus powinien wybrać DESFire. Polega to na tym, że chip, chronione dane, czytnik i backend były traktowane jako jeden system uwierzytelniający. ([Rogera] [8])

 

Migracja: dualna technologia może być właściwym kompromisem

 

Bardziej przydatnym przykładem migracji ze starszych wersji jest firma zatrudniająca 3500+ pracowników-komponentów motoryzacyjnych. W projekcie należało odejść od starszych danych uwierzytelniających pracowników pracujących w paśmie 125 kHz, zachowując jednocześnie działanie starszych aplikacji-opartych na tożsamości. Wdrożone rozwiązanie łączy starą technologię z uwierzytelnianiem opartym na DESFire EV3, dzięki czemu migracja mogła przebiegać bez wymuszania zmian w każdej zależnej aplikacji w tym samym momencie. ([Dane Farpointe’a] [9])

 

Jest to scenariusz, w którym „kup najnowszy chip” jest błędną zasadą zakupów.

 

Podwójna technologia wymaga-konstrukcji karty i pracy weryfikacyjnej, ale może być racjonalna, jeśli okno migracji jest zaplanowane. DlaKarty RFID z PVC do nadrukuprzy zastosowaniu obu technologii, gotowa konstrukcja jest częścią testu kompatybilności. Poświadczenia należy przetestować w odniesieniu do obu populacji czytelników, a organizacja potrzebuje określonego punktu, w którym można wycofać starszą wersję. Ten sam wymóg stanowi powód, dla którego proces zatwierdzania produkcji-w dalszej części tego artykułu sprawdza gotowy dokument uwierzytelniający, a nie izolowany chip lub czystą kartę.

 

„Do druku” musi zostać zdefiniowane przez drukarkę

 

Karta nie jest uniwersalnie nadająca się do druku. Można go drukować w zależności od powierzchni, technologii druku i procesu.

 

Drukowanie bezpośrednio-na-karcie polega na umieszczeniu głowicy drukującej i taśmy bezpośrednio na karcie. Systemy retransferowe tworzą obraz na kliszy przed przyklejeniem go do karty. Zebra szczególnie zauważa, że ​​druk retransferowy może generować obrazy-o wysokiej jakości na nierównych powierzchniach, takich jak karty inteligentne. ([Biblioteka multimediów Zebra] [10])

 

 

To nie oznacza, że ​​retransfer jest automatycznie lepszy. Jeśli ostateczna karta jest płaską,-zatwierdzoną przez drukarkę konstrukcją z PVC o grubości 30 mil, bez lokalnych zniekształceń powierzchni spowodowanych osadzoną strukturą, DTC może być całkowicie odpowiednie. Gdy ostateczna konstrukcja spowoduje widoczne odpryski wiórów, lokalną zmianę wysokości lub powierzchnię, do obsługi której drukarka DTC nie jest zatwierdzona, ponowny transfer zasługuje na ocenę.

 

Karty RFID z PVC do druku atramentowegowymagają zupełnie innej decyzji: powłoka receptywna jest częścią specyfikacji. Nie należy zakładać, że zwykły błyszczący papier PVC nadaje się do druku atramentowego w ten sam sposób tylko dlatego, że wymiary mieszczą się na tacy na karty.

 

DlaKarty PCV do zadruku do drukarek kart, dokładny model drukarki jest bardziej przydatny niż wyrażenie „kompatybilny z drukarką”. Daje to zespołowi produkcyjnemu coś, co można faktycznie sprawdzić pod kątem wykończenia powierzchni, grubości i sposobu personalizacji.

 

Dowód wizualny wykonany na innym magazynie nie wystarczy. Próbka produkcyjna powinna wykorzystywać tę samą konstrukcję karty, która będzie dostarczana w dużych ilościach.

 

UID, numer karty i dane uwierzytelniające to różne pola

 

DlaKarty PCV do druku, w tym przypadku karta, która „odczytuje”, może nadal nie zostać zaakceptowana.

 

Wartość uwierzytelnienia może zostać odwrócona według kolejności bajtów, przekonwertowana z postaci szesnastkowej na dziesiętną, obcięta do określonej długości bitowej, połączona z kodem obiektu lub odwzorowana w formacie Wiegand przed wyświetleniem jej przez oprogramowanie. Dzięki temu dwa zespoły mogą zeskanować tę samą kartę fizyczną i zgłosić-różnie wyglądające liczby, bez uszkodzenia elektrycznego któregokolwiek czytnika.

 

Udokumentowany przykład rozwiązywania problemów firmy Telaeris pokazuje, jak konkretny może to być problem: system oczekujący liczby dziesiętnej 123456789 (0x75BCD15) zamiast tego wyświetlił 365779719 (0x15CD5B07), ponieważ oczekiwana kolejność bajtów była inna. Odwrócenie obsługi bajtów UID poprawiło interpretację. ([Telaeris, Inc.] [11])

 

DlategoKarty dostępu z PVC do nadrukunie należy zatwierdzać wyłącznie za pomocą ręcznego testu „czyta / nie czyta”. Przykładowy rekord powinien zawierać wartość oczekiwaną przez klienta oraz wartość, która pojawia się w rzeczywistym oprogramowaniu-kontroli dostępu.

 

Ta sama zasada obowiązuje w przypadku nadruku widocznego numeru karty na powierzchni. „Drukuj UID” nie jest pełną instrukcją, jeśli jeden zespół oznacza surowy szesnastkowy UID, a drugi oznacza dziesiętny numer uwierzytelniający przechowywany w systemie dostępu. W przypadku produkcji należy określić reprezentację przed połączeniem drukowania zmiennych i kodowania.

 

Konstrukcja karty może złamać prawidłową specyfikację elektroniczną

 

Elektronika może być sprawna, a gotowa karta może nadal zawieść mechanicznie.

 

ISO/IEC 7810 definiuje właściwości fizyczne kart identyfikacyjnych. Format ID-1 powszechnie używany w przypadku kart CR80 to 85,60 × 53,98 mm przy nominalnej grubości 0,76 mm. Wymiary te są przydatne jako podstawa zakupów, ale wkładka RFID dodaje ukrytą geometrię wewnątrz tego znajomego konturu. ([ISO] [12])

 

Antena zajmuje przestrzeń fizyczną. Komponenty osadzone mogą zmieniać lokalne zachowanie powierzchni. Szczelina, stempel, pasek magnetyczny lub pole podpisu mogą wchodzić w interakcję z konstrukcją w sposób, który nie istnieje na zwykłym wykroju z PCV.

 

Jeśli wymagane jest miejsce na smycz, nie zatwierdzaj jego lokalizacji na podstawie samej grafiki. Uderzenie, które przecina ścieżkę anteny, może zamienić wizualnie poprawną gotową kartę w odrzucenie RF; Dlatego zatwierdzoną strefę stempla należy porównać z rzeczywistym układem wkładki, a wykrojoną gotową próbkę należy ponownie odczytać przed zwolnieniem masowym.

 

Ta sama logika dotyczypuste karty RFID do drukuprzeznaczone do późniejszej personalizacji. „Puste” opisuje widoczny stan karty, a nie ukrytą wkładkę, stos laminacji, grubość lub obróbkę powierzchni.

 

Zatwierdzenie produkcji musi sprawdzić referencje, a nie tylko grafikę

 

Próbka-produkcyjna powinna potwierdzać ostateczny przebieg procesu, a nie tylko wygląd karty.

 

Trzy scenariusze projektu, trzy priorytety zakupowe

 

W przypadku starszego budynku, który po prostu uzupełnia działające poświadczenia, należy najpierw zachować kompatybilność. Nie zamieniaj ponownego zamówienia w nieplanowaną-migrację kontroli dostępu. ZKarty PCV z możliwością zadruku, wyposażone w chip RFIDzamienników, tryb awarii do obejrzenia to partia ważna elektronicznie, ale korzystająca z formatu poświadczeń, którego nie akceptują zainstalowane czytniki lub zaplecze.

 

W przypadku projektu bezpiecznego dostępu-od podstaw zacznij od uwierzytelnienia i własności klucza. Decyzja dotycząca chipa wynika z tego, co faktycznie ma zweryfikować czytnik i kontroler. Najczęstszym błędem jest płacenie za bezpieczne dane uwierzytelniające, pozostawiając system skonfigurowany wokół publicznego identyfikatora seryjnego.

 

W przypadku projektu interakcji-telefonicznejKarty NFC z możliwością drukowanianależy wybrać uwzględniając ładunek NDEF, zachowanie telefonu i wymagania-zabezpieczenia przed zapisem, a nie zestaw funkcji kontroli dostępu-, którego aplikacja nigdy nie będzie używać. Przeoczany tryb awarii polega na sprawdzeniu karty w jednym telefonie i założeniu, że wynik mówi cokolwiek o zainstalowanym czytniku dostępu.

 

W przypadku migracji etapowej należy ocenić, czy poświadczenie podwójnej-technologii pozwala na zachowanie działania starych aplikacji podczas wdrażania nowych czytników. Ukryte ryzyko polega na tym, że „tymczasowe” dziedzictwo stanie się trwałe, ponieważ nikt nie definiuje warunku przejścia na emeryturę.

 

We wszystkich tych scenariuszachKarty PCV do zadruku z chipemopcje prowadzą do różnych wyborów. Następnym krokiem zakupowym jest przekształcenie wybranego scenariusza w specyfikację, którą producent może odtworzyć.

 

Co umieścić w zapytaniu ofertowym przed zapytaniem o cenę

 

Przydatne zapytanie ofertowe dlaniestandardowe karty PCV do drukunajpierw usuwa łatwą dwuznaczność. Uwzględnij następujące wspólne pola:

 

• Zastosowanie: kontrola dostępu, hotel, członkostwo, kampus, interakcja NFC lub inne określone zastosowanie
• Istniejąca próbka danych uwierzytelniających lub znana rodzina chipów w przypadku wymiany aktualnej karty
• Materiał karty, rozmiar, grubość i wykończenie
• Producent/model drukarki i kod DTC, proces retransferu lub druku atramentowego
• Grafika, zmienne-wymagania dotyczące drukowania i numerowania
• Wymagana rodzina chipów lub częstotliwość, jeśli zostały już potwierdzone
• Wymagany widoczny numer karty / reprezentacja UID
• Wymóg kodowania i oczekiwany wynik zaplecza
• Ilość, wzór uzupełniania i wymagana próbka produkcyjna

 

Te pola wystarczą, aby zapobiec większości nieporozumień na poziomie-katalogu. Nie wystarczą, aby bezpiecznie odgadnąć profil kompatybilności czytnika lub architekturę klucza DESFire.

 

Oto moment, w którym producent powinien poprosić o więcej informacji, zamiast po prostu zwrócić cenę: jeśli model czytnika jest nieznany, nie można zidentyfikować aktualnych danych uwierzytelniających lub nikt nie jest w stanie określić, kto kontroluje klucze uwierzytelniające, specyfikacja techniczna nie jest ukończona.

 

Syntek produkuje produkty RFID od 2006 roku i obecnie obsługuje zakład o powierzchni 3600 m² z pięcioma liniami produkcyjnymi i zatrudnia 200+ pracowników. Zakres produkcji publicznych kart RFID obejmuje łączenie chipów, drukowanie, kodowanie i kontrolę, a także spełnia wymagania norm ISO 9001:2015 i CE. ([Syntek Smart Technology Co., Ltd.] [2])

 

W przypadku zamówienia OEM wyślij za pośrednictwem naszego sklepu model zainstalowanego czytnika, model drukarki, istniejące dane uwierzytelniające lub próbkę, grafikę, wymagania dotyczące kodowania i oczekiwaną ilośćKarty RFID z PVC do nadrukustrona produkcyjna. DlaKarty PCV do druku zbiorczegote dane wejściowe pozwalają zespołowi inżynieryjnemu i sprzedaży oddzielić pola, które zostały już naprawione od tych, które nadal wymagają sprawdzenia próbki przed uruchomieniem produkcyjnym.