Жогорку-Сапаттагы бош смарт карталар менен коопсуздукту жана ыңгайлаштыруу

 

 

Чипти тандоо – көпчүлүк бош смарт-карта долбоорлору же узак мөөнөттүү ийгиликке же-мүмкүн эмес, алты айдан кийин кайра{1}} буйрутма берүүгө даяр. Төмөнкү таблица эң көп алынган чип үй-бүлөлөрүн сатып алуу чечимине түрткү берүүчү өлчөмдөр менен салыштырат.

 

Chip Family	Жыштык / Стандарт	Типтүү Колдонмо	Коопсуздук деңгээли	Негизги чектөө
MIFARE Classic 1K/4K	13,56 МГц / ISO 14443-A	Негизги эшикке кирүү, берилгендик карталары	Төмөн (Крипто-1, бузулган)	Белгилүү алсыздыктар; клондоочу
MIFARE DESFire EV2/EV3	13,56 МГц / ISO 14443-A	Коопсуз кирүү башкаруу, транзит, төлөө	Жогорку (AES-128, EAL5+)	Бирдиктин баасы жогору
MIFARE Plus	13,56 МГц / ISO 14443-A	Классикалык системалардан жаңыртуу жолу	Орто – Жогорку (SL3 режими)	SL3 үчүн окурмандын микропрограммасын жаңыртууну талап кылат
НТАГ 213/215/216	13,56 МГц / ISO 14443-A	NFC мобилдик өз ара аракеттенүүсү, активдерди белгилөө	Төмөн – Орто	чектелген эс; кирүүнү көзөмөлдөө үчүн эмес
SLE4442/SLE4428	Байланыш / ISO 7816	Сакталган{0}}баалуу карталар, эски ID тутумдары	Орто (PIN-коргон)	Байланыш-гана; контактсыз мүмкүнчүлүгү жок
T5577	125 кГц (LF)	Мурдагы жакындык мүмкүнчүлүгү, клондоштуруу	Абдан төмөн	Шифрлөө жок; майда-чүйдөсүнө чейин кайталанган

 

Эшикке кирүү системалары үчүн кандайдыр бир MIFARE бош карталарын заказ кылуудан мурун орнотулган окурмандарыңыздан моделдин номерин тартыңыз. Эгер интеграторуңуз 48 сааттын ичинде протоколдун колдоосун ырастай албаса, муну ыңгайсыздык эмес, шайкештик коркунучу катары караңыз. Эски менчик окурмандарды иштеткен объект, адатта, ортолук программаны өзгөртпөстөн же аппараттык камсыздоону алмаштырбастан DESFire карталарын колдоно албайт жана муну 2000 карта жөнөтүлгөндөн кийин табуу беш-цифрдик көйгөй.

Эгер булак болсобош NFC карталары жапыртжаңы жайгаштыруу үчүн жыштык жана протоколду текшерүү-келишимге болбойт. Бирок бул жерде чипти тандоо боюнча көрсөтмөлөрдүн көпчүлүгү калтырылган бөлүгү болуп саналат: бир жыштык тилкесинде да ISO 14443-A (MIFARE, NTAG) жана ISO 15693 (ICODE) ар кандай байланыш протоколдорун колдонушат. Бири үчүн конфигурацияланган окурман экинчисин аныктабайт. Шайкештикти тастыктоонун бирден-бир ишенимдүү жолу - маалымат баракчаларын салыштыруу эмес, чыныгы үлгү карталарын чыныгы орнотулган окурмандарыңызга каршы сынап көрүү. Syntek сиз көрсөткөн чиптин так вариантында үлгү партияларын жөнөтөт; көрүүжеткиликтүү бош смарт карта конфигурацияларыкөлөмүн жогорулатуу алдында.

 

Жаңы жайгаштыруу үчүн бош NFC карталарын жапырт сатып алсаңыз, жыштык жана протоколду текшерүү-келишимге болбойт. Бирок бул жерде чипти тандоо боюнча көрсөтмөлөрдүн көпчүлүгү калтырылган бөлүгү болуп саналат: бир жыштык тилкесинде да ISO 14443-A (MIFARE, NTAG) жана ISO 15693 (ICODE) ар кандай байланыш протоколдорун колдонушат. Бири үчүн конфигурацияланган окурман экинчисин аныктабайт. Шайкештикти тастыктоонун бирден-бир ишенимдүү жолу - маалымат баракчаларын салыштыруу эмес, чыныгы үлгү карталарын чыныгы орнотулган окурмандарыңызга каршы сынап көрүү. Syntek сиз көрсөткөн чиптин так вариантында үлгү партияларын жөнөтөт; Көлөмдү көтөрүүдөн мурун жеткиликтүү бош смарт карта конфигурацияларын караңыз.

 

 

Бул жерде көпчүлүк бош карталарды жеткирүүчүлөр ачык билдирбейт:MIFARE ClassicКартаны клондоштуруу олуттуу тобокелдикти туюндурган ар кандай тиркеме үчүн мындан ары корголуучу тандоо эмес.Бул корпоративдик эшиктин кирүү мүмкүнчүлүгүн, мейманкана бөлмөсүнүн ачкычтарын, унаа токтотуучу жайларды жана кайталанган карта физикалык кирүү мүмкүнчүлүгүн берген ар бир колдонуу учурун камтыйт.

 

Бул теориялык тынчсыздануу эмес. 2024-жылы Quarkslabдин коопсуздук изилдөөчүлөрү FM11RF08S чиптериндеги жабдыктын арткы эшиктерин ачып, кеңири колдонулган кытай{4}}өндүрүлгөн варианты "MIFARE Classic шайкеш" катары сатылган. Бэк-доор коммерциялык жеткиликтүү окурмандан тышкары эч кандай атайын жабдууларсыз, бир нече мүнөттүн ичинде картаны толук клондоштурууга мүмкүндүк берет (Коопсуздук жумалыгы). Америка Кошмо Штаттарынын, Европанын жана Индиянын мейманканалары бул чиптерди карталары чыныгы NXP{1}}өндүрүлгөн MIFARE Classic IC'тери эмес экенин түшүнбөстөн колдонуп жатканы аныкталган. Ошол заказдарды берген сатып алуу топтору картанын ичиндеги чыныгы кремний эмес, бааны баалашты жана шайкештигин айтышты.

 

 

Лондон университетинин колледжинин буга чейинки илимий иштери, атүгүл оригиналдуу MIFARE Classic карталарын жакындык аркылуу гана клондоштурууга болорун, изилдөөчүлөр "-картага гана чабуул" деп атаган нерсени колдонуп, окурмандын мүмкүнчүлүгүн талап кылбай турганын көрсөткөн.UCL Discovery). Кваркслабдын тыянактары бул көйгөй сакталып калбастан, жеткирүү чынжырын алмаштыруу аркылуу начарлап кеткенин тастыктады.

 

Классикалык{0}}негизделген бош контактсыз смарт-карталарды иштетип жаткан уюмдар үчүн практикалык жаңыртуу жолу учурдагы инфраструктура инвестициясынан көз каранды:

 

А сценарийи - Окуучу аппараттык жабдыгы MIFARE Plus колдойт.MIFARE Plus карталарына которулуңуз жана окурмандарды AES-128 шифрлөөсүн иштеткен Коопсуздук деңгээли 3 (SL3) режимине конфигурациялаңыз. Бул эң төмөнкү-баасы көчүрүү жолу, анткени ал учурдагы окурмандарды кайра колдонот, бирок ал микропрограмманы жаңыртууну жана бардык карталарды кайра каттоону талап кылат.

 

В сценарийи - Окурмандардын-өмүрүнүн акыры-же Классикалык-болгону.Окурманды толук алмаштыруу үчүн бюджет жана MIFARE DESFire EV3 түз өтүңүз. Ар бир -картанын баасы жогору, бирок DESFire'дин EAL5+ сертификациясы жана ийкемдүү колдонмо түзүмү классикалык-негизделген инфраструктурага салыштырмалуу башка аргасыз миграциянын ыктымалдыгын бир топ азайтат.

 

С сценарийи - Төмөн-коопсуздук,-критикалык эмес колдонмо(кафетерия лоялдуулук карталары, келүүчү значоктору). Классикалык же NTAG алгылыктуу бойдон калууда, бирок карта эч кандай физикалык жетүү укугун бербегенде гана. Эгерде сиздин келүүчү зонаңыз кызматкерлердин аймактарындай эле эшиктин инфраструктурасын бөлсө, жарым-жартылай болсо да, бул өзгөчөлүк колдонулбайт жана сиз А же В сценарийин баалашыңыз керек.

 

А жана В сценарийинин ортосундагы ажырым сатып алуу бюджеттеринин көбү токтоп турган жер болуп саналат. Plus SL3 көчүрүү менен толук DESFire жайылтуусунун ортосундагы баанын айырмасы орнотууңузга мүнөздүү өзгөрмөлөргө жараша болот: окурмандын ижарасынын калган шарттарына, кайра катталууга-IT кызматкерлердин санына жана коопсуздук тобуңузда түз бюджеттик ыйгарым укуктарга ээ же жокпу. Бирок чечимдин негизи ачык. Эгер окурмандарыңыз 2019-жылга чейин орнотулган болсо жана сизде кирүүнү көзөмөлдөө менен байланышкан кандайдыр бир шайкештик же камсыздандыруу талаптары бар болсо, Classic'те калуунун баасы миграцияга караганда жогору. 2019-жылга чейин жайгаштырылган көпчүлүк окурмандар MIFARE Plus Security 3-деңгээлинин микропрограммасы жок жөнөтүлөт, бул классикалык{9}}плюске-көчүрүү опция эмес жана толук окурманды алмаштыруу жалгыз жаңыртуу жолу болуп калат.

 

Картанын корпусунан коддолгон белгиге чейин: Ыңгайлаштыруу туура

 

Бош смарт-карта жарым гана продукт болуп саналат. Калган жарымы келгенден кийин эмне болот: басып чыгаруу, коддоо, ламинациялоо жана чыгаруу. Бул экинчи этапты эске албаган сатып алуулардын спецификациялары өндүрүш учурунда гана пайда болгон көйгөйлөрдү жаратат.

 

Картанын корпусунун материалы жана принтердин шайкештиги настройкадагы каталардын эң кеңири таралган булагы болуп саналат. Карта түзүү интуитивдик эмес жана аны туура эмес алуу карталарды жана басып чыгаруу ленталарын кетирет:

 

Карта материалы	Шайкеш принтер түрү	Жалпы дал келбөө
PVC (стандартты)	Түздөн-түз--картага жылуулук өткөргүч, боёк-сублимация	Эч ким жок (көпчүлүк рабочий принтерлер)
ПЕТ-Г	Принтерди кайра өткөрүп берүү	Түздөн-түз{0}}карта принтерине-берилген → булганган чыгаруу
Поликарбонат (PC)	Кайра которуу же лазердик оюу	Жылуулук берүү → апта ичинде адгезия бузулат

 

беттик дарылоо үчүн бирдей маанилүү болуп саналатID басып чыгаруу үчүн бош смарт чип карталары. Карталар үстүнкү катмарсыз жөнөтүлөт, жука ламинация катмары, ал сыяны кабыл алып, басылган сүрөттү коргойт, бир нече жуманын ичинде булганып, бир нече ай ичинде кабыгын тазалайт. Эгерде сиздин сатып алуу спецификацияңыз "коргоочу катмары бар басып чыгаруучу бет" деп ачык айтылбаса, анда ал камтылган деп ойлобоңуз. Чиптин же антеннанын катушкасынын аймагына-толук кандуу басып чыгаруу үчүн басма башынын басымын калибрлөө талап кылынат; камтылган компоненттердин үстүнкү бетинин бир аз тегиз эместиги, каралбаса, ленталарды же сыя боштуктарын пайда кылат.

 

 

Кызматкерлер үчүн офсеттик{0}}басылган бош смарт ID карталары дизайндын татаалдыгына жараша жөнөкөй ак запастын тапшыруу убактысынан тышкары кошумча 10–15 иш күнүн талап кылат. Бул сайтта жекелештирүүнүн- өзүнчө өндүрүш кадамы: фабрика чипти кыстаруудан мурун офсеттик басып чыгаруу аркылуу фон сүрөтүн колдонот, бул үчүн картаны өндүрүүчүнүн катышуусун талап кылат.OEM / ODM настройка кызматтарыкөркөм чыгарманы каттоону чип жана антеннаны жайгаштыруу менен тегиздөө.

 

Коддоштуруу, кирүү грамоталары же карта ээсинин маалыматтары чипке жазылган кадам, жекелештирүүнүн акыркы этабы болуп саналат. Көпчүлүк ишканалардын жайгаштыруулары сайтта коддоону -иденттикти башкаруу программасы менен интеграцияланган рабочий окуу куралдарын колдонуп иштетишет. Картага буйрутмаңыз жөнөтүлгөнгө чейин коддогуч конкреттүү чиптин вариантын жана байланыш протоколун колдой турганын ырастаңыз. Биздин тажрыйбабыз боюнча, каттоо учурунда туура келбегендикти табуу адатта 3-6 жумага кечиктирүүнү билдирет, ал эми алмаштыруу карталары алынып, текшерилип, кайра жөнөтүлүп-т. Мейманкана үчүн, бул эң жогорку сезондо алдыңкы стол бөлмө ачкычтарын бере албайт дегенди билдирет.

 

Карталардын өзүнөн кымбат болгон беш сатып алуу катасы

 

Жыштыктын дал келбеши эң кеңири таралган жана эң алдын ала турган ката. Төмөн жыштык (125 кГц) жана Жогорку жыштык (13,56 МГц) карталары физикалык жактан бирдей.: бирдей өлчөмдөрү, бирдей ак PVC көрүнүшү, бирдей салмак. Алар ошондой эле протоколдорго толук шайкеш келбейт-. 125 кГц окугучтарды иштеткен жана 13,56 МГц бош RFID карталарына кирүү мүмкүнчүлүгүн көзөмөлдөө үчүн буйрутма берген мекеме көйгөйдү карталар сканерленбей калганда гана табат. Негизги себеп, адатта, жыштыгын көрсөтпөстөн "RFID кирүү карталарын" көрсөткөн сатып алуу формасы жана алардын эң популярдуу SKU жөнөтүүчү жеткирүүчү болуп саналат. Ар дайым так жыштыгын жана протоколду көрсөтүңүз.

 

Бир эле жыштык тилкесинин ичиндеги протоколдун дал келбестиги кыйла тымызын.ISO 14443-A (MIFARE, NTAG) жана ISO 15693 (ICODE, Tag-it) экөө тең 13,56 МГц жыштыкта ​​иштешет, бирок кагылышууга каршы жана байланыш протоколдорун колдонушат. 14443-A үчүн конфигурацияланган окурман 15693 картасын аныктабайт. Бул айырмачылык көп учурда аралаш пайдалануу долбоорлору үчүн бош NFC карталарын жапырт сатып алган сатып алуу топторун кармайт.

 

Жаппай буйрутмалардан мурун үлгү тестин өткөрүп жиберүү бардык тобокелдиктерди сатып алуучуга которот.RFID карталарын өндүрүү боюнча өнөр жай практикасы бир түшүнүктүү: чиптин түрү тастыкталган жана өндүрүш башталгандан кийин, тандоо каталары кардардын жоопкерчилигинде болот. Атактуу өндүрүүчүлөр дал ушул себептен үлгү партияларын сунушташат. Эгерде жеткирүүчү үлгүлөр үчүн ашыкча төлөм талап кылбаса же аны кызыл желек катары караңыз. Көлөмгө милдеттендирүүдөн мурун,10-20 карта үлгү партиясын сураңызжана орнотулган окурмандарыңызга жана коддоочу программага каршы ар бир картаны сынап көрүңүз.

 

Картанын бетинин жасалгасын этибарга алуу басып чыгаруу сапатынын бузулушуна алып келет.Кабатсыз карталар ишенимсиз басылмаларды чыгарат. Бул жаңылыштык өзгөчө кеңири таралган бош контактсыз смарт-карталарды оптималдаштырылган ортомчулардан дүңүнөн сатып алууда, ылдый агымдагы колдонууга эмес, бирдиктин баасына оптималдаштырат.

 

Заводдун көрүнүшү жок ортомчулардан булак - бул эң кымбат ката жана аны аныктоо эң кыйын.Соода компаниясы сиз менен чыныгы өндүрүүчүнүн ортосунда отурганда, сиз чип булактарын көрүү мүмкүнчүлүгүн жоготосуз. Quarkslab мейманканасынын картасынын аялуулугу түздөн-түз ушул жеткирүү чынжырынын тунук эместигинен байкалган: сатып алуу топтору "MIFARE Classic" заказ беришкен жана башка өндүрүүчүдөн FM11RF08S кремний алышкан, аппараттык арткы эшик менен алар визуалдык текшерүү же негизги функционалдык тестирлөө аркылуу аныктоого мүмкүнчүлүк алышкан эмес. Бул теориялык коркунуч эмес. Бул акыркы жылдардагы эң ири RFID кирүү картасынын коопсуздук инцидентинин документтештирилген себеби.

 

Бланк Smart Card берүүчүнү баалоо: Цитата баракчасы эмнени көрсөтпөйт

 

Ар бир RFID карта берүүчүнүн цитатасында бирдиктин баасы, чиптин түрү жана жеткирүү убактысы көрсөтүлгөн. Алардын бири да чиптин-деңгээлинин аныктыгын текшерүү, ламинациялоонун бекемдигин текшерүү же биринчи өндүрүшүңүз шайкештикти текшерүүдөн өтпөй калганда эмне болорун көрсөткөн эмес. Бул көзгө көрүнбөгөн саптар өндүрүүчүнү сатуучудан бөлүп турган нерсе жана MIFARE чиптери бар бош смарт карталарыңызда чындыгында сиз көрсөткөн NXP кремнийи камтылганбы же жокпу аныктайт.

 

 

Айырмачылыкты ачкан бир нече суроолор: Жеткирүүчү өзүнүн чипти орнотуу жана ламинациялоо жабдыктарын иштетеби же аты аталбаган үчүнчү жактарга өндүрүштү иштетеби? Алар ар бир партия үчүн "MIFARE Classic шайкеш" эле эмес, чыныгы IC өндүрүүчүсү жана ревизиясы көрсөтүлгөн чип-деңгээлинин сыноо отчетун бере алабы? Алар окурмандарыңызга каршы функционалдык тестирлөө үчүн коддолгон үлгү карталарын сунуштайбы же бош визуалдык үлгүлөрдү гана сунуштайбы?

 

Syntek'те биз текшерүү процессибизди жогоруда сүрөттөлгөн ката режиминин айланасында курдук. Түштүк-Чыгыш Азиядагы меймандостук тобу бизге FM11RF08 MIFARE Classic катары эсеп-фактурасы жазылганына карабастан өлүп калганын аныктагандан кийин бизге келгенде, биз келген лотто -деңгээлдеги IC идентификациясын иштетип, FM11RF08 алмаштырууну 48 сааттын ичинде ырастап, биринчи сыноо картасын толук сканерлеп, NXP{7} менен алмаштырдык. эки жуманын ичинде DESFire EV3 карталары. Алардын мурунку жеткирүүчүсү чип даярдоо катмарына эч кандай көрүнбөгөн соода компаниясы болгон. Биздин үй өндүрүшүбүз, анын ичинде CNC ламинациялоо, жогорку ылдамдыктагы коддоо жана 100% автоматташтырылган IC текшерүүсү 4500 м² аянтында DESFire EV3 деп белгиленген бош смарт-карталарды жөнөткөндө, анын ичиндеги кремний этикеткага дал келет. Биз RFID карталарын 2006-жылдан бери жасап келебиз жана чип-деңгээлинин QC деңгээлине инвестициялоонун себеби, ал жок болгондо эмне болорун көрдүк. Толук изилдеңизбош чип карта продукт линиясычип үй-бүлөсү жана форма фактору боюнча жеткиликтүү конфигурацияларды көрүү үчүн.

 

ISO 9001 сертификациясы айырмалоочу эмес, базалык көрсөткүч болуп саналат; көпчүлүк заводдор аны кармап турат. Иш жүзүндө маанилүү болгон сигнал - жеткирүүчү IC өндүрүүчүсүн көрсөткөн чип-деңгээлинин сыноо отчетун жана ар бир өндүрүш партиясы үчүн ревизияны түзө алабы же жокпу. Андан тышкары, заводдун аудитине кирүү мүмкүнчүлүгүн, жарыяланган MOQ ийкемдүүлүгүн жана жөнөкөй ак запастын жана ыңгайлаштырылган{4}}басылып чыгарылган карт корпусунун документтештирилген жеткирүү убакыттарын камсыз кылууга даярдыгын текшериңиз. Syntek 3-5 күндүк мөөнөт менен 100 даанага чейинки үлгүдөгү буйрутмаларды кабыл алат жана үлгүдөгү чыгымдар биринчи жапырт буйрутма менен чегерилет.

Көлөмдү көтөрүүдөн мурун кайсы чип конфигурациясы сиздин тутумуңузга туура келерин текшерүүгө даярсызбы?Акысыз үлгү сураңызжана орнотулган окурмандарыңызга каршы сынаңыз.