Անվտանգության և անհատականացման բարձրացում-Բարձրորակ դատարկ խելացի քարտերով

 

 

Չիփերի ընտրությունն այն վայրն է, որտեղ դատարկ խելացի քարտերի նախագծերը կա՛մ երկարաժամկետ-հաջողություն են ձեռք բերում, կա՛մ վեց ամիս անց հանգիստ կարգադրվում են նորից-պատվերի համար: Ստորև բերված աղյուսակը քարտեզագրում է չիպերի առավել հաճախ ստացվող ընտանիքները այն չափսերով, որոնք իրականում հանգեցնում են գնումների որոշմանը:

 

Չիփերի ընտանիք	Հաճախականություն / Ստանդարտ	Տիպիկ հավելված	Անվտանգության մակարդակ	Հիմնական սահմանափակում
MIFARE Classic 1K/4K	13,56 ՄՀց / ISO 14443-A	Հիմնական դռների մուտք, հավատարմության քարտեր	Ցածր (Crypto-1, կոտրված)	Հայտնի խոցելիություններ; կլոնավորելի
MIFARE DESFire EV2/EV3	13,56 ՄՀց / ISO 14443-A	Անվտանգ մուտքի վերահսկում, տարանցում, վճարում	Բարձր (AES-128, EAL5+)	Ավելի բարձր միավոր արժեք
MIFARE Plus	13,56 ՄՀց / ISO 14443-A	Թարմացրեք ուղին դասական համակարգերից	Միջին–Բարձր (SL3 ռեժիմ)	Պահանջում է ընթերցողի որոնվածի թարմացում SL3-ի համար
NTAG 213/215/216	13,56 ՄՀց / ISO 14443-A	NFC բջջային փոխազդեցություն, ակտիվների պիտակավորում	Ցածր-միջին	Սահմանափակ հիշողություն; ոչ մուտքի վերահսկման համար
SLE4442/SLE4428	Կոնտակտ / ISO 7816	Պահված-արժեքային քարտեր, ժառանգական ID համակարգեր	Միջին (PIN-պաշտպանված)	Միայն կապը-; առանց շփման հնարավորություն
T5577	125 կՀց (LF)	Ժառանգական հարևանության հասանելիություն, կլոնավորում	Շատ ցածր	Ոչ գաղտնագրում; չնչին կերպով կրկնօրինակված

 

Հեռացրեք մոդելի համարը ձեր տեղադրված ընթերցողներից՝ նախքան դռների մուտքի համակարգերի համար MIFARE դատարկ քարտ պատվիրելը: Եթե ​​ձեր ինտեգրատորը չի կարող հաստատել արձանագրության աջակցությունը 48 ժամվա ընթացքում, դա դիտարկեք որպես համատեղելիության ռիսկ, այլ ոչ թե անհարմարություն: Հնացած սեփական ընթերցողներով աշխատող սարքը սովորաբար չի կարող օգտագործել DESFire քարտերը առանց միջին ծրագրաշարի փոփոխության կամ ապարատային փոխարինման, և 2000 քարտի առաքումից հետո դա հայտնաբերելը հինգ-նիշի խնդիր է:

Եթե ​​դուք աղբյուր եք ստանումդատարկ NFC քարտերը մեծ քանակությամբնոր տեղակայման համար հաճախականության և արձանագրության ստուգումը -սակարկելի չէ: Բայց ահա չիպերի ընտրության ուղեցույցների մեծ մասը բաց է թողնում. նույնիսկ նույն հաճախականության գոտում ISO 14443-A (MIFARE, NTAG) և ISO 15693 (ICODE) օգտագործում են տարբեր հաղորդակցման արձանագրություններ: Մեկի համար կազմաձևված ընթերցողը մյուսին չի հայտնաբերի: Համատեղելիությունը հաստատելու միակ հուսալի միջոցը իրական նմուշային քարտերի ստուգումն է իրական տեղադրված ընթերցողների դեմ, այլ ոչ թե տվյալների աղյուսակները համեմատելը: Syntek-ը առաքում է նմուշների խմբաքանակներ ձեր նշած չիպի ճշգրիտ տարբերակով. տեսմատչելի դատարկ խելացի քարտի կոնֆիգուրացիաներնախքան ծավալը հանձնելը:

 

Եթե ​​դուք ստանում եք դատարկ NFC քարտեր մեծաքանակ նոր տեղաբաշխման համար, հաճախականության և արձանագրության հաստատումը -սակարկելի չէ: Բայց ահա չիպերի ընտրության ուղեցույցների մեծ մասը բաց է թողնում. նույնիսկ նույն հաճախականության գոտում ISO 14443-A (MIFARE, NTAG) և ISO 15693 (ICODE) օգտագործում են տարբեր հաղորդակցման արձանագրություններ: Մեկի համար կազմաձևված ընթերցողը մյուսին չի հայտնաբերի: Համատեղելիությունը հաստատելու միակ հուսալի միջոցը իրական նմուշային քարտերի ստուգումն է իրական տեղադրված ընթերցողների դեմ, այլ ոչ թե տվյալների աղյուսակները համեմատելը: Syntek-ը առաքում է նմուշների խմբաքանակներ ձեր նշած չիպի ճշգրիտ տարբերակով. տեսեք առկա դատարկ խելացի քարտի կոնֆիգուրացիաները՝ նախքան ծավալը միացնելը:

 

 

Ահա մի դիրք, որը դատարկ քարտերի մատակարարներից շատերը հստակ չեն հայտարարի.MIFARE դասականայլևս պաշտպանելի ընտրություն չէ որևէ հավելվածի համար, որտեղ քարտերի կլոնավորումը նշանակալի ռիսկ է ներկայացնում:Դա ներառում է կորպորատիվ դռների մուտքը, հյուրանոցի սենյակի բանալիները, կայանատեղի համակարգերը և, ըստ էության, օգտագործման բոլոր դեպքերը, երբ կրկնօրինակված քարտը թույլ է տալիս ֆիզիկական մուտք:

 

Սա տեսական մտահոգություն չէ։ 2024թ.-ին Quarkslab-ի անվտանգության հետազոտողները բացահայտեցին FM11RF08S չիպերի ապարատային հետնադուռը, որը լայնորեն օգտագործվող չինական-տարբերակ է, որը շուկայավարվում է որպես «MIFARE Classic համատեղելի»: Հետևի դուռը թույլ է տալիս քարտի ամբողջական կլոնավորումը րոպեների ընթացքում՝ առանց առևտրային հասանելի ընթերցողից դուրս որևէ մասնագիտացված սարքավորման (Անվտանգության շաբաթ): Պարզվել է, որ Միացյալ Նահանգների, Եվրոպայի և Հնդկաստանի հյուրանոցներն օգտագործում են այս չիպերը՝ չհասկանալով, որ իրենց քարտերը իսկական NXP-արտադրված MIFARE Classic IC-ներ չեն: Գնումների թիմերը, որոնք տվել են այդ պատվերները, գնահատել են գինը և նշել են համատեղելիությունը, բայց ոչ քարտի ներսում իրական սիլիցիումը:

 

 

Լոնդոնի համալսարանական քոլեջի ավելի վաղ ակադեմիական աշխատանքն արդեն ցույց էր տվել, որ նույնիսկ իսկական MIFARE Classic քարտերը կարող են կլոնավորվել միայն մոտիկության միջոցով, ընթերցողի մուտքի կարիք չկա՝ օգտագործելով այն, ինչ հետազոտողները անվանել են «միայն քարտի-հարձակում» (UCL Գյուտ): Quarkslab-ի բացահայտումները հաստատեցին, որ խնդիրը ոչ միայն պահպանվել է, այլև վատթարացել է մատակարարման շղթայի փոխարինման միջոցով:

 

Գործնական արդիականացման ուղին այն կազմակերպությունների համար, որոնք դեռևս օգտագործում են դասական-դատարկ անկոնտակտ խելացի քարտեր, կախված է առկա ենթակառուցվածքային ներդրումներից.

 

Սցենար Ա - Reader սարքավորումն աջակցում է MIFARE Plus-ին:Անցեք MIFARE Plus քարտերին և կարգավորեք ընթերցողները անվտանգության մակարդակի 3 (SL3) ռեժիմի համար, որն ակտիվացնում է AES{4}}128 կոդավորումը: Սա ամենացածր-միգրացիայի ուղին է, քանի որ այն կրկին օգտագործում է առկա ընթերցողներին, սակայն պահանջում է որոնվածի թարմացում և բոլոր քարտերի վերագրանցում:

 

Սցենար Բ - Ընթերցողները միայն-կյանքի վերջն-կամ դասական-ն են:Բյուջե՝ ընթերցողի ամբողջական փոխարինման համար և անմիջապես տեղափոխվեք MIFARE DESFire EV3: Մեկ-քարտի արժեքը ավելի բարձր է, սակայն DESFire-ի EAL5+ հավաստագրումը և հավելվածի ճկուն կառուցվածքը զգալիորեն նվազեցնում են հերթական հարկադիր միգրացիայի հավանականությունը` համեմատած դասական-ենթակառուցվածքի վրա:

 

Սցենար C - Ցածր-անվտանգություն, ոչ{2}}կարևոր կիրառություն(սրճարանների հավատարմության քարտեր, այցելուների կրծքանշաններ): Դասական կամ NTAG-ը մնում է ընդունելի, բայց միայն այն դեպքում, երբ քարտը որևէ ֆիզիկական մուտքի իրավունք չի տալիս: Եթե ​​ձեր այցելուների գոտին կիսում է դռների մուտքի նույն ենթակառուցվածքը, ինչ աշխատակիցների տարածքները, նույնիսկ մասամբ, այս բացառությունը չի կիրառվում, և դուք պետք է գնահատեք Սցենար Ա կամ Բ:

 

Սցենար Ա-ի և Բ-ի միջև առկա բացն այն է, որտեղ կանգ են առնում գնումների բյուջեների մեծ մասը: Plus SL3 միգրացիայի և DESFire-ի ամբողջական թողարկման միջև ծախսերի տարբերությունը կախված է ձեր տեղադրմանը հատուկ փոփոխականներից. ընթերցողի վարձակալության մնացած պայմանները, վերագրանցման համար ՏՏ անձնակազմի քանակը և արդյոք ձեր անվտանգության թիմն ունի ուղղակի բյուջեի լիազորություն: Բայց որոշման շրջանակը պարզ է. Եթե ​​ձեր ընթերցողները տեղադրվել են մինչև 2019 թվականը, և դուք ունեք համապատասխանության կամ ապահովագրության պահանջներ՝ կապված մուտքի վերահսկման հետ, ապա Classic-ում մնալու արժեքը արդեն ավելի բարձր է, քան միգրացիան: Մինչև 2019 թվականը տեղադրված ընթերցողների մեծամասնությունը առաքվում է առանց MIFARE Plus անվտանգության մակարդակի 3-րդ մակարդակի որոնվածի աջակցության, ինչը նշանակում է, որ դասական-դեպի{10}}Plus միգրացիան տարբերակ չէ, և ընթերցողի ամբողջական փոխարինումը դառնում է միակ թարմացման ճանապարհը:

 

Քարտի մարմնից մինչև կոդավորված կրծքանշան. հարմարեցման ճիշտ ձևավորում

 

Դատարկ խելացի քարտը միայն արտադրանքի կեսն է: Մյուս կեսն այն է, ինչ տեղի է ունենում դրա հայտնվելուց հետո՝ տպագրություն, կոդավորում, լամինացում և թողարկում: Գնումների առանձնահատկությունները, որոնք անտեսում են այս երկրորդ փուլը, խնդիրներ են ստեղծում, որոնք հայտնվում են միայն արտադրության ժամանակ:

 

Քարտի մարմնի նյութը և տպիչի համատեղելիությունը հարմարեցման ձախողումների ամենատարածված աղբյուրն են: Քարտեզագրումը ինտուիտիվ չէ, և սխալ ստանալը վատնում է քարտերը և տպագիր ժապավենները.

 

Քարտի նյութ	Համատեղելի տպիչի տեսակը	Ընդհանուր անհամապատասխանություն
PVC (ստանդարտ)	Ուղղակի-դեպի-քարտի ջերմային փոխանցում, ներկում-սուբլիմացիա	Ոչ մեկը (աշխատասեղանի տպիչների մեծ մասը)
PET-Գ	Միայն տպիչների վերափոխում	Սնուցվում է ուղիղ-դեպի-քարտային տպիչ → քսված ելք
Պոլիկարբոնատ (PC)	Վերափոխում կամ լազերային փորագրություն	Ջերմային փոխանցում → կպչունության ձախողում շաբաթների ընթացքում

 

Մակերեւութային բուժումը հավասարապես կարևոր էդատարկ խելացի չիպային քարտեր ID տպագրության համար. Քարտերը առաքվում են առանց ծածկույթի, բարակ շերտավորման շերտ, որն ընդունում է թանաքը և պաշտպանում տպված պատկերը, արտադրում է տպագրություն, որը կեղտոտվում է շաբաթների ընթացքում և կեղևվում է ամիսների ընթացքում: Եթե ​​ձեր գնումների սպեկտրը բացահայտորեն չի նշում «տպվող մակերես պաշտպանիչ ծածկով», մի ենթադրեք, որ այն ներառված է: Չիպերի կոնտակտային տարածքում կամ ալեհավաքի կծիկի հատվածում լրիվ-արյունահոսող տպագրությունը պահանջում է տպման գլխի ճնշման չափորոշում; Մակերեւութային աննշան անկանոնությունը ներկառուցված բաղադրիչների վրա առաջացնում է շերտերի կամ թանաքի բացեր, եթե դրանք չլուծվեն:

 

 

Աշխատակիցների համար օֆսեթ-տպագրված դատարկ խելացի նույնականացման քարտերը պահանջում են լրացուցիչ 10–15 աշխատանքային օր՝ սովորական սպիտակ պահեստավորման ժամկետից հետո՝ կախված դիզայնի բարդությունից: Սա առանձին արտադրական քայլ է-կայքի անհատականացումից. գործարանը կիրառում է ֆոնային նկարներ օֆսեթ տպագրության միջոցով՝ նախքան չիպերի ներդրումը, որը պահանջում է ներգրավել քարտի արտադրողիOEM/ODM հարմարեցման ծառայություններգեղարվեստական ​​ստեղծագործության գրանցումը չիպերի և ալեհավաքի տեղադրման հետ:

 

Կոդավորումը, այն քայլը, որտեղ մուտքի հավատարմագրերը կամ քարտապանի տվյալները գրվում են չիպի վրա, անհատականացման վերջնական փուլն է: Ձեռնարկությունների տեղակայումների մեծ մասը մշակում է կոդավորումը-կայքում՝ օգտագործելով աշխատասեղանի ընթերցիչներ՝ ինտեգրված իրենց ինքնության կառավարման ծրագրաշարի հետ: Հաստատեք, որ ձեր կոդավորիչը աջակցում է չիպի հատուկ տարբերակին և կապի արձանագրությանը, նախքան ձեր քարտի պատվերի առաքումը: Մեր փորձով, գրանցման ընթացքում անհամատեղելիություն հայտնաբերելը սովորաբար նշանակում է 3-ից 6 շաբաթ ուշացում, մինչ փոխարինվող քարտերը ստացվում, փորձարկվում և նորից-առաքվում են: Հյուրանոցի համար դա նշանակում է, որ պիկ սեզոնի ընթացքում ընդունարանը չի կարող սենյակի բանալիներ տալ:

 

Հինգ գնումների սխալներ, որոնք արժեն ավելի շատ, քան իրենք իրենց քարտերը

 

Հաճախականությունների անհամապատասխանությունը ամենատարածված և ամենից կանխարգելելի ձախողումն է: Ցածր հաճախականության (125 կՀց) և բարձր հաճախականության (13,56 ՄՀց) քարտերը ֆիզիկապես նույնական ենՆույն չափերը, նույն սպիտակ PVC տեսքը, նույն քաշը: Նրանք նաև լիովին չեն համապատասխանում արձանագրություններին-: Սարքը, որն աշխատում է 125 կՀց հաճախականությամբ ընթերցողներ և պատվիրում է 13,56 ՄՀց հաճախականությամբ դատարկ RFID քարտեր մուտքի վերահսկման համար, խնդիրը կբացահայտի միայն այն դեպքում, երբ քարտերը չկարողանան սկանավորել: Հիմնական պատճառը սովորաբար գնումների ձևն է, որը նշում է «RFID մուտքի քարտեր»՝ առանց հաճախականության նշելու, և մատակարար, որը առաքում է իրենց ամենահայտնի SKU-ն: Միշտ նշեք ճշգրիտ հաճախականությունը և արձանագրությունը:

 

Արձանագրությունների անհամապատասխանությունը նույն հաճախականության տիրույթում ավելի նուրբ է:ISO 14443-A (MIFARE, NTAG) և ISO 15693 (ICODE, Tag{4}}այն) երկուսն էլ գործում են 13,56 ՄՀց հաճախականությամբ, բայց օգտագործում են հակա-բախման և հաղորդակցման տարբեր արձանագրություններ: 14443-A-ի համար կազմաձևված ընթերցիչը չի հայտնաբերի 15693 քարտ: Այս տարբերությունը հաճախ գրավում է գնումների թիմերին, որոնք հավաքում են դատարկ NFC քարտեր՝ խառը օգտագործման նախագծերի համար:

 

Մեծաքանակ պատվերներից առաջ նմուշի փորձարկումը բաց թողնելը բոլոր ռիսկերը տեղափոխում է գնորդի վրա:RFID քարտերի արտադրության ոլորտում արդյունաբերական պրակտիկան միանշանակ է. չիպի տեսակը հաստատվելուց և արտադրությունը սկսելուց հետո, ընտրության սխալները հաճախորդի պատասխանատվությունն են: Հեղինակավոր արտադրողներն առաջարկում են նմուշների խմբաքանակներ հենց այս պատճառով: Եթե ​​մատակարարը հուսահատեցնում է կամ չափից ավելի գանձում է նմուշների համար, վերաբերվեք դրան որպես կարմիր դրոշի: Նախքան ծավալը հանձնելը,խնդրեք 10-20 քարտի նմուշի խմբաքանակև փորձարկեք յուրաքանչյուր քարտ ձեր տեղադրված ընթերցողների և կոդավորման ծրագրաշարի դեմ:

 

Քարտի մակերեսի ավարտի անտեսումը հանգեցնում է տպման որակի ձախողումների:Առանց ծածկույթի քարտերը արտադրում են անվստահելի տպումներ: Այս սխալը հատկապես տարածված է, երբ դատարկ անկոնտակտ խելացի քարտերը մեծածախ հայթայթում են միջնորդներից, որոնք օպտիմալացնում են միավորի գինը, այլ ոչ թե ներքևում գտնվող օգտագործելիությունը:

 

Միջնորդներից առանց գործարանային տեսանելիության աղբյուր ստանալը ամենաթանկ սխալն է և ամենադժվարը հայտնաբերելը:Երբ առևտրային ընկերություն նստած է ձեր և իրական արտադրողի միջև, դուք կորցնում եք տեսանելիությունը չիպերի մատակարարման հարցում: Quarkslab հյուրանոցային քարտի խոցելիությունը ուղղակիորեն կապված է այս մատակարարման շղթայի անթափանցության հետ. գնումների թիմերը պատվիրեցին «MIFARE Classic» և ստացան FM11RF08S սիլիցիում մեկ այլ արտադրողից, ապարատային ետնախորով, նրանք հնարավորություն չունեին հայտնաբերելու տեսողական ստուգման կամ հիմնական ֆունկցիոնալ փորձարկման միջոցով: Սա տեսական ռիսկ չէ։ Դա վերջին տարիներին RFID մուտքի քարտի անվտանգության ամենամեծ միջադեպի փաստագրված պատճառն է:

 

Դատարկ խելացի քարտի մատակարարի գնահատում. ինչ չի ցույց տալիս մեջբերումների թերթիկը

 

Յուրաքանչյուր RFID քարտի մատակարարի գնանշում նշված է միավորի գինը, չիպի տեսակը և ժամկետը: Դրանցից ոչ մեկը չի նշում չիպի-մակարդակի իսկության ստուգումը, լամինացիայի կապի ամրության փորձարկումը կամ այն, ինչ տեղի է ունենում, երբ ձեր առաջին արտադրական գործարկումը ձախողվում է համատեղելիության ստուգումը: Այդ անտեսանելի գծային տարրերն այն են, ինչը բաժանում է արտադրողին վերավաճառողից, և որոնք որոշում են MIFARE չիպերով ձեր դատարկ խելացի քարտերը իրականում պարունակում են ձեր նշած NXP սիլիցիումը:

 

 

Մի քանի հարց, որոնք բացահայտում են տարբերությունը. Արդյո՞ք մատակարարը շահագործում է չիպերի ներդրման և լամինացիայի իր սեփական սարքավորումները, թե՞ արտասահմանում է արտադրությունը անանուն երրորդ անձանց: Կարո՞ղ են նրանք տրամադրել չիպի-մակարդակի փորձարկման հաշվետվություն յուրաքանչյուր խմբաքանակի համար, որը ցույց է տալիս իրական IC արտադրողին և մատիտի վերանայումը, ոչ միայն «MIFARE Classic համատեղելի»: Նրանք առաջարկում են կոդավորված նմուշային քարտեր՝ ձեր ընթերցողների դեմ ֆունկցիոնալ փորձարկման համար, թե՞ միայն դատարկ տեսողական նմուշներ:

 

Syntek-ում մենք կառուցեցինք մեր ստուգման գործընթացը վերը նկարագրված ճշգրիտ ձախողման ռեժիմի շուրջ: Երբ Հարավարևելյան Ասիայի հյուրընկալության խումբը եկավ մեզ մոտ, երբ հայտնաբերեց իրենց գործող քարտերը, որոնք պարունակում էին FM11RF08 դիվեր, չնայած այն ապրանքագրվել էր որպես MIFARE Classic, մենք գործարկեցինք խմբաքանակի-մակարդակի IC նույնականացումը մուտքային լոտի վրա, հաստատեցինք FM11RF08 փոխարինումը 48 ժամվա ընթացքում և փոխարինեցինք առաջին փորձնական քարտը{7}: DESFire EV3 քարտերը երկու շաբաթվա ընթացքում: Նրանց նախորդ մատակարարը առևտրային ընկերություն էր, որը տեսանելի չէր չիպերի արտադրության շերտին: Մեր տնային արտադրությունը, ներառյալ CNC շերտավորումը, բարձր-կոդավորումը և 100% ավտոմատացված IC ստուգումը 4,500 մ² տարածքի վրա, գոյություն ունի հատուկ այնպես, որ երբ մենք առաքում ենք դատարկ խելացի քարտեր DESFire EV3 պիտակով, ներսում սիլիցիումը համընկնում է պիտակի հետ: Մենք RFID քարտեր ենք արտադրում 2006 թվականից, և չիպի{19}}մակարդակի QC-ում ներդրումներ կատարելու պատճառն այն է, որ մենք տեսել ենք, թե ինչ է տեղի ունենում, երբ այն բացակայում է: Բացահայտեք ամբողջությամբդատարկ չիպային քարտերի արտադրանքի գիծտեսնել հասանելի կոնֆիգուրացիաները ըստ չիպերի ընտանիքի և ձևի:

 

ISO 9001 հավաստագրումը հիմք է, այլ ոչ թե տարբերակիչ. գործարանների մեծ մասը պահում է այն: Ազդանշանը, որն իրականում կարևոր է, այն է, թե արդյոք մատակարարը կարող է արտադրել չիպի-մակարդակի թեստային հաշվետվություն, որը ցույց է տալիս IC արտադրողին և յուրաքանչյուր արտադրական խմբաքանակի համար մշակում: Դրանից բացի, ստուգեք գործարանային աուդիտի հասանելիությունը տրամադրելու պատրաստակամությունը, հրապարակված MOQ ճկունությունը և փաստաթղթավորված ժամկետները ինչպես սովորական սպիտակ ֆոնդի, այնպես էլ հատուկ{4}}տպագիր քարտերի համար: Syntek-ը ընդունում է մինչև 100 կտոր նմուշի պատվերներ 3-5 օրվա շրջադարձով, և նմուշի ծախսերը հաշվարկվում են առաջին մեծածախ պատվերի դիմաց:

Պատրա՞ստ եք ստուգել, ​​թե որ չիպի կոնֆիգուրացիան համապատասխանում է ձեր համակարգին, նախքան ծավալը միացնելը:Հարցրեք անվճար նմուշև փորձարկեք ձեր տեղադրված ընթերցողների դեմ: