Руководство по печатным ПВХ-картам: выбор подходящего RFID-чипа для вашего проекта

 

Спецификация начинается с уже имеющейся у вас системы

 

Частота — это фильтр, а не гарантия совместимости.

 

Две карты могут работать на частоте 13,56 МГц и при этом различаются семейством чипов, аутентификацией, структурой памяти, данными приложений, поддержкой считывателей или программным обеспечением. Таким образом, заказ на поставку, в котором указано только «RFID-карта 13,56 МГц», оставляет нерешенными несколько видов неисправности.

 

Прежде чем выбирать чип, определите пять параметров установленной системы: производителя и модель считывателя, принятую в настоящее время технологию учетных данных, какие данные фактически выводит считыватель, ожидаемый в дальнейшем -номер карты или формат кода объекта{1}}, а также использует ли аутентификация защищенные данные приложения или только серийный идентификатор.

 

Это различие особенно важно дляПВХ-карты для печати с чипомпараметры. Впечатные ПВХ-карты для контроля доступа, считыватель может обнаружить карту на радиочастотном уровне, но по-прежнему не сможет использовать учетные данные так, как того ожидает приложение-управления доступом. Звуковой сигнал считывателя не является приемочным испытанием. Приемочный тест заключается в том, завершают ли готовые учетные данные ту же транзакцию, которая нужна производственным пользователям.

 

Телефон не является заменой установленной читалки. Смартфон, который может читать записи NFC, доказывает совместимость с телефоном; он не подтверждает совместимость со считывателем зданий, гостиничным замком, контроллером или приложением регистрации. Первый полезный образец — это образец, который проходит через реальную систему.

 

Выбор RFID-чипа: используйте условие проекта в качестве фильтра

 

Список чипов легко опубликовать. Решение о покупке требует границ. Матрица ниже превращаетсяПВХ-карты для печати с RFID-чипомвариантов в проверку системы, а не в сравнение каталога.

 

Состояние проекта	Сначала оцените	Что необходимо проверить перед покупкой
Существующая система доступа 125 кГц	Точное семейство учетных данных LF, уже поддерживаемое считывателем.	Модель считывателя, текущее поведение карты, формат UID/карты-номера, код объекта, если он используется.
Требование к перезаписываемому устаревшему LF	Учетные данные класса T5577 только в том случае, если реконфигурация действительно необходима.	Поддержка ридеров, настройка, формат вывода; перезаписываемый не означает более безопасный
Взаимодействие с NFC,-читаемое телефоном	НТАГ213 / НТАГ215 / НТАГ216	Полезная нагрузка NDEF, поведение телефона, требования к памяти, политика записи/блокировки
Существующий универсал MIFARE Classic	Учетные данные, совместимые с Exact Classic-, если установленная система все еще требует их.	Прошивка считывателя, ключи/сектора, обработка UID, статус миграции
Новый доступ с повышенным-безопасностью.	Семья MIFARE DESFire	Поддержка считывателей, аутентификация защищенных-данных, структура приложения, владение ключами
Поэтапный переход от прежних версий-к-безопасной миграции	Использование двойной-технологии там, где это оправдано	Обе группы читателей, завершенное-составление карты, план миграции и выхода на пенсию.
RFID для автомобиля или большего-диапазона	Отдельная оценка УВЧ	Расстояние считывания, геометрия антенны, ориентация, региональные требования к радиочастотам

 

Для существующей системы 125 кГц начните с технологии, которую уже поддерживают установленные считыватели. Варианты классов TK4100, EM4200 или T5577 могут выглядеть в каталоге похожими, но для проекта по-прежнему требуется правильное поведение идентификатора и совместимость считывателя. Перезаписываемые учетные данные LF не следует рассматривать как повышение уровня безопасности просто потому, что их можно переконфигурировать.

 

Для карт NFC PVC,-читаемых телефоном, требования к памяти обычно определяются приложением. NXP определяет 144 байта свободно доступной пользовательской памяти для NTAG213, 504 байта для NTAG215 и 888 байтов для NTAG216. URL-адрес или короткая полезная нагрузка NDEF не получают автоматически преимущества от самого большого устройства, в то время как определенная полезная нагрузка не должна быть принудительно помещена в меньшую микросхему только для того, чтобы сократить спецификацию карты. ([НХП][5])

 

Если филиал NFC уже подтвержден, нашкарты ПВХ NFC для печатисравнение идет глубже в решение о емкости и кодировании.

 

Для существующего универсала MIFARE Classic совместимость по-прежнему может быть решающим фактором. Однако для заказа печатных ПВХ-карт MIFARE, предназначенных для нового дизайна,-чувствительного к безопасности, мы не выбираем Classic по умолчанию. В настоящее время компания NXP отмечает MIFARE Classic EV1 1K/4K как «не рекомендуемую для новых разработок». ([НХП][6])

 

Если считыватели, контроллер, ключи и существующая база данных учетных данных по-прежнему зависят от Classic и миграция не была одобрена, совместимый повторный заказ все равно может быть функционально правильной покупкой. Новое безопасное развертывание — это другое решение: оно должно начинаться с модели аутентификации, а не с предположения, что самый дешевый знакомый чип достаточно хорош.

 

ДляПВХ-карты для печати с помощью MIFARE DESFire, чип заслуживает оценки только после понимания архитектуры считывателя и ключа. DESFire EV3 поддерживает AES-128, аутентификацию на уровне приложения-, гибкое управление ключами, MAC-адрес транзакций и функции проверки близости. Эти возможности должны использоваться системой, а не просто существовать на кристалле. ([НХП][7])

 

Переменными покупки, стоящими за этим предложением, являются владение ключом, поведение читателя, структура приложения и время миграции. Кто инициализирует приложение? Кто контролирует ключи? Может ли замена карты быть персонализирована вторым утвержденным поставщиком? Читатель аутентифицирует данные защищенного приложения или просто выдает UID? Эти ответы определяют, является ли DESFire архитектурой безопасности или просто более функциональным чипом, работающим как дорогой носитель серийных-номеров.

 

Замена устаревшего оборудования, новое развертывание и миграция требуют разных ответов

 

Существующие системы: совместимость прежде всего

 

Если на существующем сайте нет одобренного обновления считывателя и нет финансируемого переноса учетных данных, замещающая карта должна воспроизводить поведение учетных данных, необходимое действующей системе.

 

Не покупайте по памяти. Запросите текущую спецификацию карты, существующий образец, если таковой имеется, модель считывателя и ожидаемый идентификационный номер на серверной стороне. Нашпечатные карты доступа из ПВХВ статье о совместимости более подробно рассматривается решение о миграции LF/HF.

 

Граница практического решения проста: если проект представляет собой повторный заказ на техническое обслуживание, совместимость обычно превосходит добавление новых функций чипа. Если в проекте заявлена ​​цель безопасности, повторение старой архитектуры учетных данных без проверки аутентификации просто сохраняет старый риск.

 

Новые безопасные системы: определите, что будет аутентифицировать считыватель

 

Новый проект по контролю доступа-должен начинаться с предполагаемой транзакции безопасности, а не с карточного каталога.

 

Если проект требует защищенных данных приложения, разнообразных ключей или контролируемого жизненного цикла учетных данных, выберите устройство чтения и профиль учетных данных вместе. Если в конструкции будет использоваться только открытый серийный идентификатор, указание более продвинутой карты само по себе не приведет к тому, что эта система станет более защищенной-развертыванием.

 

Опубликованный случай-контроля доступа в университет иллюстрирует это различие. Развертывание DESFire во Вроцлавском университете экономики и бизнеса охватило около 1200 пользователей и 345 дверей, при этом номера карт хранились в зашифрованной памяти, а учетные данные были интегрированы в более широкую среду-контроля доступа и безопасности. Полезный урок заключается не в том, что каждый университетский городок должен выбрать DESFire. Дело в том, что чип, защищенные данные, считыватель и серверная часть рассматривались как одна система учетных данных. ([Роджер][8])

 

Миграция: двойная технология может стать правильным компромиссом

 

Работа с тремя500+ сотрудниками, работающими с автомобильными-компонентами, представляет собой более полезный пример миграции на устаревшие системы. Проекту необходимо было отказаться от устаревших учетных данных сотрудников, работающих на частоте 125 кГц, сохранив при этом работоспособность старых приложений,-основанных на идентификации. Внедренное решение объединило устаревшую технологию с учетными данными на основе DESFire EV3, поэтому миграцию можно было продолжить, не принуждая к одновременному изменению всех зависимых приложений. ([Данные Фарпоинта][9])

 

Это сценарий, в котором «покупайте новейший чип» является неправильным правилом покупки.

 

Двойная технология добавляет работу по-созданию и проверке карт, но она может быть рациональной, если окно миграции запланировано. ДляRFID-карты из ПВХ для печатииспользуя обе технологии, готовая конструкция проходит проверку на совместимость. Учетные данные должны быть проверены на обеих группах читателей, и организации нужна определенная точка, в которой устаревшая сторона может быть удалена. Именно это требование является причиной того, что рабочий процесс-утверждения производства, описанный ниже в этой статье, проверяет готовые учетные данные, а не изолированный чип или пустую карту.

 

«Пригодность для печати» должна определяться принтером

 

Карту не всегда можно распечатать. Его можно печатать в зависимости от поверхности, технологии принтера и процесса.

 

При прямой печати-на-карте печатающая головка и лента размещаются непосредственно на карте. Системы ретрансфера создают изображение на пленке перед приклеиванием его на карту. Zebra особо отмечает, что ретрансферная печать позволяет создавать изображения высокого-качества на неровных поверхностях, таких как смарт-карты. ([Медиатека Zebra][10])

 

 

Это не делает повторный перевод автоматически более выгодным. Если конечная карта представляет собой плоскую, одобренную типографией- конструкцию из ПВХ толщиной 30 мил без локальных искажений поверхности из-за встроенной структуры, DTC может быть вполне подходящим. Как только в окончательной конструкции образуется видимый выступ стружки, локальное изменение высоты или поверхность, с которой принтер DTC не одобрен, повторный перенос заслуживает оценки.

 

RFID-карты из ПВХ для струйной печатитребуют совершенно другого решения: воспринимающее покрытие является частью спецификации. Не следует полагать, что обычный глянцевый ПВХ-материал подходит для той же технологии струйной печати только потому, что его размеры соответствуют лотку для карточек.

 

Дляпечатные карты ПВХ для карточных принтеровточная модель принтера более полезна, чем фраза «совместимый принтер». Это дает производственной команде возможность проверить качество поверхности, толщину и метод персонализации.

 

Визуального доказательства, созданного на разных материалах, недостаточно. В производственном образце должна использоваться та же конструкция карты, которая будет поставляться в больших объемах.

 

UID, номер карты и учетные данные — это разные поля

 

Длякарты ПВХ для печати, именно здесь «читающаяся» карта все равно может не приняться.

 

Значение учетных данных может быть изменено на обратный порядок байтов, преобразовано из шестнадцатеричного в десятичное число, усечено до определенной длины в битах, объединено с кодом объекта или отображено в формате Wiegand перед тем, как программное обеспечение отобразит его. Таким образом, две команды могут сканировать одну и ту же физическую карту и сообщать о разных-цифрах, при этом ни один из считывателей не будет электрически неисправен.

 

Документированный пример устранения неполадок от Telaeris показывает, насколько конкретным это может стать: система, ожидавшая десятичное число 123456789 (0x75BCD15), вместо этого отображала 365779719 (0x15CD5B07), поскольку ожидаемый порядок байтов отличался. Изменение обработки байтов UID исправило интерпретацию. ([Телаэрис, Инк.][11])

 

Поэтомупечатные карты доступа из ПВХне следует подтверждать только портативным тестом «читает/не читает». Образец записи должен включать значение, ожидаемое клиентом, и значение, которое поступает в фактическое программное обеспечение-управления доступом.

 

Тот же принцип применяется, когда видимый номер карты напечатан на поверхности. «Распечатать UID» не является полной инструкцией, если одна команда означает необработанный шестнадцатеричный UID, а другая — десятичный идентификационный номер, хранящийся в системе доступа. Для производства укажите представление до того, как печать переменных и кодирование будут заблокированы вместе.

 

Конструкция карты может нарушить правильную электронную спецификацию

 

Электроника может быть исправной, а готовая карта все равно может выйти из строя механически.

 

ISO/IEC 7810 определяет физические характеристики удостоверений личности. Формат ID-1, обычно используемый для карт CR80, составляет 85,60 × 53,98 мм при номинальной толщине 0,76 мм. Эти размеры полезны в качестве базовой линии при покупке, но вставка RFID добавляет скрытую геометрию внутри этого знакомого контура. ([ИСО][12])

 

Антенна занимает физическое пространство. Встроенные компоненты могут изменить поведение локальной поверхности. Прорезь, перфорация, магнитная полоса или поле для подписи могут взаимодействовать с конструкцией так, как это невозможно на простой заготовке из ПВХ.

 

Если требуется прорезь для шнурка, не определяйте ее расположение только по изображению. Удар, пересекающий путь антенны, может превратить визуально правильную готовую карту в радиочастотный брак; Поэтому утвержденную зону перфорации необходимо сверить с фактической компоновкой вставки, а готовый перфорированный образец следует еще раз прочитать перед массовым выпуском.

 

Та же логика применима и кпустые RFID-карты для печатипредназначен для последующей персонализации. «Пустой» описывает видимое состояние карты, а не скрытую вставку, стопку ламинаций, толщину или обработку поверхности.

 

Разрешение на производство должно проверять сертификаты, а не только произведения искусства

 

Образец,-эквивалентный для производства, должен подтвердить окончательный рабочий процесс, а не только внешний вид карты.

 

Три сценария проекта, три приоритета закупок

 

Для устаревшего здания, которое просто пополняет рабочие учетные данные, сначала сохраните совместимость. Не превращайте изменение заказа в незапланированную миграцию-контроля доступа. СПВХ-карты для печати с RFID-чипомзамен, режим отказа для просмотра — это пакет, который действителен в электронном виде, но использует формат учетных данных, который не принимают установленные считыватели или серверная часть.

 

Проект безопасного-доступа с нуля начните с аутентификации и владения ключом. Решение чипа следует из того, для проверки чего на самом деле предназначены считыватель и контроллер. Распространенной ошибкой является оплата за безопасные учетные данные, при этом система остается настроенной на основе общедоступного серийного идентификатора.

 

Для проекта-взаимодействия по телефону:карты ПВХ NFC для печатиследует выбирать с учетом полезной нагрузки NDEF, поведения телефона и требований-защиты от записи, а не набора функций управления доступом-, которые приложение никогда не будет использовать. Пропущенный режим отказа заключается в проверке наличия карты на одном телефоне и предположении, что этот результат говорит что-либо об установленном считывателе доступа.

 

При поэтапном переходе оцените, позволяют ли двойные-технологические учетные данные старым приложениям оставаться работоспособными при развертывании новых устройств чтения. Скрытый риск заключается в том, что «временное» наследие станет постоянным, поскольку никто не определяет условия выхода на пенсию.

 

В этих сценарияхПВХ-карты для печати с чипомварианты ведут к разным выборам. Следующий шаг при покупке — превратить выбранный сценарий в спецификацию, которую сможет воспроизвести производитель.

 

Что указать в запросе цен, прежде чем запрашивать цену

 

Полезный запрос предложений дляПВХ-карты для печати на заказсначала устраняет легкую двусмысленность. Включите следующие общие поля:

 

• Применение: контроль доступа, отель, членство, кампус, взаимодействие NFC или другое определенное использование.
• Существующий образец учетных данных или известное семейство чипов при замене текущей карты.
• Материал карты, размер, толщина и отделка
• Производитель/модель принтера и код неисправности, ретрансферный или струйный процесс
• Требования к графическому оформлению, переменным-печати и нумерации
• Требуемое семейство чипов или частота, если уже подтверждено
• Требуемый видимый номер карты/представление UID
• Требования к кодированию и ожидаемый результат обработки данных
• Количество, порядок пополнения и необходимый образец продукции

 

Этих полей достаточно, чтобы избежать большинства недоразумений на уровне-каталога. Их недостаточно, чтобы смело угадать профиль совместимости ридера или архитектуру ключа DESFire.

 

Здесь производитель должен запросить дополнительную информацию, а не просто указать цену: если модель считывателя неизвестна, текущие учетные данные не могут быть идентифицированы или никто не может указать, кто контролирует ключи аутентификации, техническая спецификация не завершена.

 

Syntek производит продукцию RFID с 2006 года и в настоящее время управляет заводом площадью 3600 м² с пятью производственными линиями и персоналом 200+. Объем производства общедоступных RFID-карт включает в себя склеивание чипов, печать, кодирование и проверку, а также соответствует стандартам ISO 9001:2015 и CE. ([Syntek Smart Technology Co., Ltd][2])

 

Для заказа OEM отправьте установленную модель считывателя, модель принтера, существующие учетные данные или образец, иллюстрацию, требования к кодированию и ожидаемое количество через нашуRFID-карты из ПВХ для печатиСтраница производства. Длякарты ПВХ для массовой печатиЭти входные данные позволяют командам разработчиков и продаж отделить поля, которые уже исправлены, от тех, которые еще нуждаются в выборочной проверке перед запуском в производство.