Rritja e sigurisë dhe personalizimit me-Kartat inteligjente boshe me cilësi të lartë

 

 

Përzgjedhja e çipit është vendi ku shumica e projekteve të kartave inteligjente të zbrazëta ose kanë sukses- afatgjatë ose vendosen në heshtje për një ri-por gjashtë muaj më vonë. Tabela e mëposhtme harton familjet e çipave me burim më të zakonshëm në dimensionet që drejtojnë në të vërtetë një vendim prokurimi.

 

Familja e çipave	Frekuenca / Standardi	Aplikim tipik	Niveli i Sigurisë	Kufizimi kyç
MIFARE Classic 1K/4K	13,56 MHz / ISO 14443-A	Qasja bazë e derës, kartat e besnikërisë	E ulët (Crypto-1, e thyer)	Dobësitë e njohura; e klonueshme
MIFARE DESFire EV2/EV3	13,56 MHz / ISO 14443-A	Kontrolli i sigurt i aksesit, tranziti, pagesa	Lartë (AES-128, EAL5+)	Kosto më e lartë për njësi
MIFARE Plus	13,56 MHz / ISO 14443-A	Rruga e përditësimit nga sistemet klasike	Mesatar–Lartë (modaliteti SL3)	Kërkon përditësim të firmuerit të lexuesit për SL3
NTAG 213/215/216	13,56 MHz / ISO 14443-A	Ndërveprimi celular NFC, etiketimi i aseteve	E ulët – e mesme	memorie e kufizuar; jo për kontrollin e aksesit
SLE4442/SLE4428	Kontakt / ISO 7816	Kartat me vlerë të ruajtur-, sisteme të vjetra ID	Mesatar (PIN-i mbrojtur)	vetëm kontakt-; nuk ka aftësi pa kontakt
T5577	125 kHz (LF)	Qasje e trashëguar në afërsi, klonim	Shumë e ulët	Nuk ka enkriptim; dublikuar në mënyrë të parëndësishme

 

Hiqni numrin e modelit nga lexuesit tuaj të instaluar përpara se të porosisni ndonjë kartë boshe MIFARE për sistemet e hyrjes në derë. Nëse integruesi juaj nuk mund të konfirmojë mbështetjen e protokollit brenda 48 orëve, trajtojeni si rrezik përputhshmërie, jo si shqetësim. Një pajisje që përdor lexues të pronës së trashëguar zakonisht nuk mund të përdorë kartat DESFire pa ndryshime të softuerit të mesëm ose zëvendësim të harduerit dhe zbulimi i kësaj pas dërgimit të 2000 kartave është një problem me pesë-shifra.

Nëse jeni burimkartat bosh NFC në masëpër një vendosje të re, verifikimi i frekuencës dhe protokollit nuk është-i negociueshëm. Por këtu është pjesa që lënë jashtë shumicës së udhëzuesve të përzgjedhjes së çipave: edhe brenda të njëjtit brez frekuencash, ISO 14443-A (MIFARE, NTAG) dhe ISO 15693 (ICODE) përdorin protokolle të ndryshme komunikimi. Një lexues i konfiguruar për njërin nuk do të zbulojë tjetrin. Mënyra e vetme e besueshme për të konfirmuar përputhshmërinë është të testoni kartat ekzistuese të mostrave kundrejt lexuesve tuaj aktualë të instaluar, jo të krahasoni fletët e të dhënave. Syntek dërgon grupe mostrash në variantin e saktë të çipit që ju specifikoni; shihkonfigurimet e disponueshme të kartës inteligjente boshpërpara se të angazhoheni në vëllim.

 

Nëse jeni duke marrë me shumicë karta të zbrazëta NFC për një vendosje të re, verifikimi i frekuencës dhe protokollit nuk është- i panegociueshëm. Por këtu është pjesa që lënë jashtë shumicës së udhëzuesve të përzgjedhjes së çipave: edhe brenda të njëjtit brez frekuencash, ISO 14443-A (MIFARE, NTAG) dhe ISO 15693 (ICODE) përdorin protokolle të ndryshme komunikimi. Një lexues i konfiguruar për njërin nuk do të zbulojë tjetrin. Mënyra e vetme e besueshme për të konfirmuar përputhshmërinë është të testoni kartat ekzistuese të mostrave kundrejt lexuesve tuaj aktualë të instaluar, jo të krahasoni fletët e të dhënave. Syntek dërgon grupe mostrash në variantin e saktë të çipit që ju specifikoni; shikoni konfigurimet e disponueshme të kartës inteligjente bosh përpara se të angazhoheni në vëllim.

 

 

Këtu është një pozicion që shumica e furnizuesve të kartave bosh nuk do ta deklarojnë qartë:MIFARE Classicnuk është më një zgjedhje e mbrojtur për çdo aplikacion ku klonimi i kartave përfaqëson një rrezik domethënës.Kjo përfshin hyrjen në derën e korporatës, çelësat e dhomës së hotelit, sistemet e parkimit dhe në thelb çdo rast përdorimi ku një kartë e dyfishuar lejon hyrjen fizike.

 

Ky nuk është një shqetësim teorik. Në vitin 2024, studiuesit e sigurisë në Quarkslab zbuluan një derë të pasme harduerike në çipat FM11RF08S, një variant i prodhuar{4}} kinez i përdorur gjerësisht i tregtuar si "MIFARE Classic i pajtueshëm". Backdoor lejon klonimin e plotë të kartave në minuta, pa ndonjë pajisje të specializuar përtej një lexuesi të disponueshëm në treg (Java e Sigurisë). U zbulua se hotelet në të gjithë Shtetet e Bashkuara, Evropë dhe Indi i përdornin këto çipa pa e kuptuar se kartat e tyre nuk ishin IC origjinale MIFARE Classic të prodhuara nga NXP-. Ekipet e prokurimit që bënë këto porosi vlerësuan çmimin dhe deklaruan përputhshmërinë, por jo silikonin aktual brenda kartës.

 

 

Puna e mëparshme akademike nga University College London kishte demonstruar tashmë se edhe kartat autentike MIFARE Classic mund të klonoheshin vetëm nga afërsia, nuk kishte nevojë për akses lexues, duke përdorur atë që studiuesit e quajtën "sulm vetëm me kartë-" (Zbulimi i UCL). Gjetjet e Quarkslab konfirmuan se problemi jo vetëm që kishte vazhduar, por edhe u përkeqësua përmes zëvendësimit të zinxhirit të furnizimit.

 

Rruga praktike e përmirësimit për organizatat që ende përdorin karta inteligjente pa kontakt të bazuara në klasik-klasike varet nga investimi ekzistues në infrastrukturë:

 

Skenari A Hardueri i lexuesit - mbështet MIFARE Plus.Kalo te kartat MIFARE Plus dhe konfiguro lexuesit për modalitetin e nivelit të sigurisë 3 (SL3), i cili aktivizon enkriptimin AES{4}}128. Kjo është rruga e migrimit me kosto më të ulët- sepse ripërdor lexuesit ekzistues, por kërkon një përditësim të firmuerit dhe riregjistrimin e të gjitha kartave.

 

Skenari B - Lexuesit janë vetëm në fund të jetës-ose klasike-.Buxhetoni për zëvendësimin e plotë të lexuesit dhe kaloni drejtpërdrejt në MIFARE DESFire EV3. Kostoja për{1}}kartë është më e lartë, por certifikimi EAL5+ i DESFire dhe struktura fleksibël e aplikacionit reduktojnë ndjeshëm gjasat e një migrimi tjetër të detyruar në krahasim me infrastrukturën klasike-.

 

Skenari C - me siguri të ulët-, jo{2}}aplikacion kritik(kartat e besnikërisë së kafeterisë, distinktivët e vizitorëve). Classic ose NTAG mbeten të pranueshme, por vetëm kur karta nuk jep asnjë të drejtë aksesi fizik. Nëse zona juaj e vizitorëve ndan të njëjtën infrastrukturë të hyrjes në derë si zonat e punonjësve, qoftë edhe pjesërisht, ky përjashtim nuk zbatohet dhe ju duhet të vlerësoni Skenarin A ose B.

 

Hendeku midis skenarit A dhe B është vendi ku shumica e buxheteve të prokurimit ngecin. Diferenca e kostos midis një migrimi Plus SL3 dhe një prezantimi të plotë të DESFire varet nga variablat specifike për instalimin tuaj: kushtet e mbetura të qirasë së lexuesve, numri i personelit të IT për ri-regjistrimin dhe nëse ekipi juaj i sigurisë ka autoritet të drejtpërdrejtë buxhetor. Por korniza e vendimeve është e qartë. Nëse lexuesit tuaj janë instaluar përpara vitit 2019 dhe keni ndonjë kërkesë për pajtueshmëri ose sigurim të lidhur me kontrollin e aksesit, kostoja e qëndrimit në Classic është tashmë më e lartë se migrimi. Shumica e lexuesve të vendosur përpara vitit 2019 dërgohen pa mbështetje të firmuerit për MIFARE Plus Security Level 3, që do të thotë se migrimi klasik-në-Plus nuk është një opsion dhe zëvendësimi i plotë i lexuesit bëhet e vetmja rrugë e përmirësimit.

 

Nga trupi i kartës në distinktivin e koduar: Marrja e duhur e personalizimit

 

Një kartë inteligjente bosh është vetëm gjysma e produktit. Gjysma tjetër është ajo që ndodh pasi të arrijë: printimi, kodimi, laminimi dhe lëshimi. Specifikimet e prokurimit që injorojnë këtë fazë të dytë krijojnë probleme që shfaqen vetëm gjatë prodhimit.

 

Materiali i trupit të kartës dhe përputhshmëria e printerit janë burimi më i zakonshëm i dështimeve të personalizimit. Hartëzimi nuk është intuitiv, dhe marrja e tij e gabuar humbet kartat dhe shiritat e printimit:

 

Materiali i kartës	Lloji i printerit të pajtueshëm	Mospërputhje e zakonshme
PVC (standarde)	Direkt-në-transferim termik të kartës, ngjyrosje-sublimimi	Asnjë (shumica e printerëve desktop)
PET-G	Ritransferoni vetëm printera	Furnizohet përmes-drejtpërdrejtë në-printerin e kartës → dalje e njollosur
Polikarbonat (PC)	Ritransferim ose gdhendje me lazer	Transferimi termik → dështimi i ngjitjes brenda javësh

 

Trajtimi sipërfaqësor është po aq kritik përkarta boshe me çip inteligjent për printimin e ID-së. Kartat e dërguara pa një mbivendosje, një shtresë e hollë petëzimi që pranon bojën dhe mbron imazhin e printuar, prodhon printime që njollosen brenda javësh dhe qërohen brenda muajve. Nëse specifikimi juaj i prokurimit nuk thotë në mënyrë eksplicite "sipërfaqe e printueshme me mbivendosje mbrojtëse", mos supozoni se është përfshirë. Printimi i plotë-përmbi zonën e kontaktit të çipit ose në zonën e spirales së antenës kërkon kalibrimin e presionit të kokës së printimit; parregullsia e lehtë sipërfaqësore mbi komponentët e ngulitur shkakton zbrazëti brezash ose boje nëse nuk adresohet.

 

 

Kartat inteligjente inteligjente të printuara me ofset-bosh për punonjësit kërkojnë 10–15 ditë pune shtesë përtej kohës së marrjes së aksioneve të bardha, në varësi të kompleksitetit të dizajnit. Ky është një hap i veçantë prodhimi nga-personalizimi i sajtit: fabrika aplikon vepra arti në sfond nëpërmjet printimit të offset përpara futjes së çipit, gjë që kërkon angazhimin e prodhuesit të kartësShërbimet e personalizimit OEM/ODMpër të lidhur regjistrimin e veprave artistike me vendosjen e çipit dhe antenës.

 

Kodimi, hapi ku kredencialet e aksesit ose të dhënat e mbajtësit të kartës shkruhen në çip, është faza përfundimtare e personalizimit. Shumica e vendosjeve të ndërmarrjeve trajtojnë kodimin në- sajtin duke përdorur lexues desktop të integruar me softuerin e tyre të menaxhimit të identitetit. Konfirmoni që koduesi juaj mbështet variantin specifik të çipit dhe protokollin e komunikimit përpara se porosia e kartës suaj të dërgohet. Në përvojën tonë, zbulimi i një papajtueshmërie gjatë regjistrimit zakonisht nënkupton 3 deri në 6 javë vonesë ndërsa kartat e zëvendësimit merren me burim, testohen dhe ri-dërgohen. Për një hotel, kjo do të thotë se tavolina e pritjes nuk mund të lëshojë çelësat e dhomës gjatë sezonit të pikut.

 

Pesë gabime të prokurimit që kushtojnë më shumë se vetë kartat

 

Mospërputhja e frekuencës është dështimi më i zakonshëm dhe më i parandalueshëm. Kartat me frekuencë të ulët (125 kHz) dhe me frekuencë të lartë (13,56 MHz) janë fizikisht identike: të njëjtat dimensione, e njëjta pamje PVC e bardhë, e njëjta peshë. Ato janë gjithashtu plotësisht të papajtueshme me protokollin-. Një pajisje që përdor lexues 125 kHz dhe porosit karta RFID bosh 13,56 MHz për kontrollin e aksesit, do ta zbulojë problemin vetëm kur kartat dështojnë të skanohen. Shkaku kryesor është zakonisht një formular prokurimi që specifikon "kartat e aksesit RFID" pa deklaruar frekuencën, dhe një furnizues që dërgon SKU-në e tyre më të njohur. Gjithmonë specifikoni frekuencën dhe protokollin e saktë.

 

Mospërputhja e protokollit brenda të njëjtit brez frekuencash është më delikate.ISO 14443-A (MIFARE, NTAG) dhe ISO 15693 (ICODE, Tag{4}}atë) funksionojnë në 13,56 MHz, por përdorin protokolle të ndryshme kundër-përplasjes dhe komunikimit. Një lexues i konfiguruar për 14443-A nuk do të zbulojë një kartë 15693. Ky dallim shpesh kap ekipet e prokurimit që sigurojnë karta boshe NFC në masë për projekte me përdorim të përzier.

 

Kapërcimi i testimit të mostrës përpara porosive me shumicë e zhvendos të gjithë rrezikun tek blerësi.Praktika e industrisë në të gjithë prodhimin e kartave RFID është e paqartë: pasi të konfirmohet lloji i çipit dhe të fillojë prodhimi, gabimet e përzgjedhjes janë përgjegjësi e klientit. Prodhuesit me reputacion ofrojnë grupe mostrash pikërisht për këtë arsye. Nëse një furnizues dekurajon ose tarifon tepër për mostrat, trajtojeni atë si një flamur të kuq. Përpara se të angazhoheni për volumin,kërkoni një grumbull mostrash prej 10-20 kartashdhe testoni çdo kartë kundrejt lexuesve tuaj të instaluar dhe programeve të kodimit.

 

Injorimi i përfundimit të sipërfaqes së kartës çon në dështime të cilësisë së printimit.Kartat pa mbivendosje prodhojnë printime jo të besueshme. Ky gabim është veçanërisht i zakonshëm kur sigurojmë kartat inteligjente të zbrazëta pa kontakt me shumicë nga ndërmjetësit që optimizojnë për çmimin e njësisë dhe jo për përdorshmërinë në rrjedhën e poshtme.

 

Sigurimi nga ndërmjetësit pa dukshmëri të fabrikës është gabimi më i shtrenjtë dhe më i vështirë për t'u zbuluar.Kur një kompani tregtare ulet midis jush dhe prodhuesit aktual, ju humbni dukshmërinë në burimin e çipave. Dobësia e kartës së hotelit Quarkslab u gjurmua drejtpërdrejt në këtë paqartësi të zinxhirit të furnizimit: ekipet e prokurimit porositën "MIFARE Classic" dhe morën silikon FM11RF08S nga një prodhues tjetër, me një derë të pasme harduerike ata nuk kishin asnjë mënyrë për ta zbuluar përmes inspektimit vizual ose testimit funksional bazë. Ky nuk është një rrezik teorik. Është shkaku i dokumentuar i incidentit më të madh të sigurisë së kartës së aksesit RFID në vitet e fundit.

 

Vlerësimi i një furnizuesi bosh të kartës inteligjente: Çfarë nuk tregon fleta e kuotave

 

Oferta e çdo furnizuesi të kartës RFID liston çmimin e njësisë, llojin e çipit dhe kohën e prodhimit. Asnjë prej tyre nuk liston verifikimin e autenticitetit të nivelit të çipit-, testimin e forcës së lidhjes së petëzimit ose çfarë ndodh kur ekzekutimi juaj i parë i prodhimit dështon në kontrollet e përputhshmërisë. Këto artikuj të linjës së padukshme janë ato që e ndajnë një prodhues nga një rishitës dhe ato që përcaktojnë nëse kartat tuaja inteligjente bosh me çipa MIFARE përmbajnë në të vërtetë silikonin NXP që specifikuat.

 

 

Disa pyetje që zbulojnë ndryshimin: A funksionon furnizuesi me pajisjet e veta të ngulitjes dhe petëzimit të çipave, apo ua jep prodhimin palëve të treta pa emër? A mund të ofrojnë ata një raport testimi të nivelit të çipit-për secilën grup, duke treguar prodhuesin aktual të IC dhe rishikimin e matricës, jo vetëm "MIFARE Classic i pajtueshëm"? A ofrojnë ato karta mostrash të koduara për testim funksional kundër lexuesve tuaj, apo vetëm mostra vizuale bosh?

 

Në Syntek, ne ndërtuam procesin tonë të verifikimit rreth mënyrës së saktë të dështimit të përshkruar më sipër. Kur një grup mikpritjeje në Azinë Juglindore erdhi tek ne pasi zbuloi se kartat e tyre ekzistuese përmbanin kartela FM11RF08, pavarësisht se ishin faturuar si MIFARE Classic, ne kryenim identifikimin e nivelit të IC në grupin në hyrje, konfirmuam zëvendësimin FM11RF08 brenda 48 orëve nga skanimi i parë i kartës së provës{7} dhe zëvendësuam kartën e parë të testimit{7} Kartat DESFire EV3 brenda dy javësh. Furnizuesi i tyre i mëparshëm ishte një kompani tregtare pa dukshmëri në shtresën e prodhimit të çipave. Prodhimi ynë në shtëpi, duke përfshirë petëzimin CNC, kodimin me shpejtësi të lartë{{12} dhe verifikimin 100% të automatizuar të IC në një objekt prej 4,500 m², ekziston posaçërisht në mënyrë që kur dërgojmë karta inteligjente boshe të etiketuara DESFire EV3, silikoni brenda përputhet me etiketën. Ne kemi prodhuar karta RFID që nga viti 2006 dhe arsyeja pse investojmë në QC të nivelit të çipit{19}}është se kemi parë se çfarë ndodh kur ai mungon. Eksploroni të plotëlinja e produktit me kartë çipi boshpër të parë konfigurimet e disponueshme sipas familjes së çipave dhe faktorit të formës.

 

Certifikimi ISO 9001 është një bazë, jo një diferencues; shumica e fabrikave e mbajnë atë. Sinjali që në të vërtetë ka rëndësi është nëse një furnizues mund të prodhojë një raport testi të nivelit të çipit- që tregon prodhuesin e IC dhe rishikimin e modeleve për çdo grup prodhimi. Përtej kësaj, kontrolloni gatishmërinë për të ofruar akses në auditimin e fabrikës, fleksibilitetin e MOQ të publikuar dhe kohëzgjatjen e dokumentuar si për stokun e bardhë të thjeshtë ashtu edhe për kartën e printuar me porosi-. Syntek strehon porositë e mostrave deri në 100 copë me kthim 3-5 ditë, dhe kostot e mostrës kreditohen kundrejt porosisë së parë me shumicë.

Gati për të verifikuar se cili konfigurim i çipit i përshtatet sistemit tuaj përpara se të kryeni volumin?Kërkoni një mostër falasdhe testoni kundër lexuesve tuaj të instaluar.