Prinditavate PVC-kaartide juhend: oma projekti jaoks õige RFID-kiibi valimine

 

Spetsifikatsioon algab süsteemist, mis teil juba on

 

Sagedus on filter, mitte ühilduvuse garantii.

 

Kaks kaarti võivad töötada sagedusel 13,56 MHz ja erinevad siiski kiibiperekonna, autentimise, mälustruktuuri, rakendusandmete, lugeja toe või tarkvara käsitsemise poolest. Ostutellimus, millel on kirjas ainult "13,56 MHz RFID-kaart", jätab seetõttu mitu rikkerežiimi lahendamata.

 

Enne kiibi valimist tuvastage installitud süsteemist viis asja: lugeja tootja ja mudel, praegu aktsepteeritud mandaaditehnoloogia, milliseid andmeid lugeja tegelikult väljastab, allavoolu oodatav kaardi{0}}number või rajatise-koodivorming ja kas autentimine kasutab kaitstud rakenduse andmeid või ainult seeriaidentifikaatorit.

 

See eristamine on eriti olulineprinditavad kiibiga PVC-kaardidvalikuid. sisseprinditavad PVC-kaardid juurdepääsu kontrollimiseks, võib lugeja tuvastada kaardi RF-kihis ega suuda siiski kasutada mandaati nii, nagu juurdepääsu-kontrollirakendus eeldab. Lugeja piiks ei ole vastuvõtutest. Aktsepteerimistest on see, kas valmis mandaat viib lõpule sama tehingu, mida tootmiskasutajad vajavad.

 

Telefon ei asenda installitud lugejat. Nutitelefon, mis suudab lugeda NFC-kirjet, tõestab telefoni ühilduvust; see ei tõenda ühilduvust hoone lugeja, hotelli luku, kontrolleri või registreerimisrakendusega. Esimene kasulik valim on reaalset süsteemi läbiv valim.

 

RFID-kiibi valik: kasutage filtrina projekti seisukorda

 

Kiibinimekirja on lihtne avaldada. Ostuotsus vajab piire. Allolev maatriks pöördubprinditavad RFID-kiibiga PVC-kaardidkataloogi võrdlemise asemel süsteemikontrolli.

 

Projekti seisukord	Hinda kõigepealt	Mida tuleb enne ostmist kontrollida
Olemasolev 125 kHz juurdepääsusüsteem	Täpne LF-i mandaatide perekond, mida lugeja juba toetab	Lugeja mudel, kaardi praegune käitumine, UID/kaardi{0}}numbrivorming, võimaluse korral seadmekood
Ümberkirjutatav pärand LF nõue	T5577-klassi mandaat ainult siis, kui uuesti seadistamine on tõesti vajalik	Lugeja tugi, konfiguratsioon, väljundvorming; ümberkirjutatav ei tähenda turvalisemat
Telefoni-loetav NFC interaktsioon	NTAG213 / NTAG215 / NTAG216	NDEF kasulik koormus, telefoni käitumine, mälunõue, kirjutamise/lukustamise poliitika
Olemasolev MIFARE Classic kinnisvara	Täpne klassikaline-ühilduv mandaat, kui installitud süsteem seda ikka nõuab	Lugeja püsivara, võtmed/sektorid, UID käsitlemine, migratsiooni olek
Uus kõrgem{0}}turvalisus	MIFARE DESFire perekond	Lugeja tugi, kaitstud{0}}andmete autentimine, rakenduse struktuur, võtme omand
Etapiviisiline pärand-et{1}}turvaline migratsioon	Kahe{0}}tehnoloogiaga ehitus, kui see on õigustatud	Mõlemad lugejad on lõpetanud-kaardi koostamise, migratsiooni ja pensioniplaani
Sõiduk või pikema{0}}raadiusega RFID	Eraldi UHF hindamine	Lugege kaugust, antenni geomeetriat, orientatsiooni, piirkondlikke raadiosagedusnõudeid

 

Olemasoleva 125 kHz süsteemi puhul alustage tehnoloogiast, mida installitud lugejad juba toetavad. TK4100-, EM4200- või T5577-klassi valikud võivad kataloogis paista sarnased, kuid projekt vajab siiski õiget identifikaatori käitumist ja lugejate ühilduvust. Ümberkirjutatavat LF-mandaati ei tohiks käsitleda turvatäiendusena lihtsalt seetõttu, et seda saab ümber konfigureerida.

 

Telefoni-loetavate prinditavate NFC PVC-kaartide puhul määrab rakendus tavaliselt mälunõude. NXP määrab NTAG213 jaoks 144 baiti vabalt saadaolevat kasutajamälu, NTAG215 jaoks 504 baiti ja NTAG216 jaoks 888 baiti. URL või lühike NDEF-i kasulik koormus ei saa automaatselt kasu suurimast seadmest, samas kui määratletud kasulikku koormust ei tohiks sundida väiksemasse IC-sse ainult kaardi spetsifikatsioonide muutmiseks. ([NXP][5])

 

Kui NFC filiaal on juba kinnitatud, siis meieprinditavad NFC PVC-kaardidVõrdlus läheb sügavamale võimsuse ja kodeerimise otsusesse.

 

Olemasoleva MIFARE Classic universaali puhul võib ühilduvus ikkagi olla otsustavaks teguriks. MIFARE prinditavate PVC-kaartide tellimuse puhul, mis on mõeldud uuele turvalisuse{1}}tundlikule kujundusele, ei valiks me vaikimisi klassikalist. NXP märgib praegu MIFARE Classic EV1 1K/4K kui "ei soovita uute kujunduste jaoks". ([NXP][6])

 

Kui lugejad, kontroller, võtmed ja olemasolev mandaadiandmebaas sõltuvad endiselt Classicust ja migratsiooni pole heaks kiidetud, võib ühilduv kordustellimus siiski olla toimivalt õige ost. Uus turvaline juurutamine on teistsugune otsus: see peaks algama autentimismudelist, mitte eeldusest, et odavaim tuttav kiip on piisavalt hea.

 

Sestprinditavad PVC-kaardid MIFARE DESFire'iga, väärib kiip hindamist alles pärast lugeja ja võtmearhitektuuri mõistmist. DESFire EV3 toetab AES-128, rakenduse-taseme autentimist, paindlikku võtmehaldust, tehingute MAC-i ja läheduse kontrollimise funktsioone. Neid võimalusi peab süsteem kasutama, mitte ainult ränil. ([NXP][7])

 

Selle lause taga olevad ostumuutujad on võtme omandiõigus, lugeja käitumine, rakenduse struktuur ja migratsiooni ajastus. Kes käivitab rakenduse? Kes kontrollib võtmeid? Kas asenduskaarte saab isikupärastada teine ​​heakskiidetud tarnija? Kas lugeja autentib kaitstud rakenduse andmeid või väljastab lihtsalt UID-d? Need vastused määravad, kas DESFire on turbearhitektuur või lihtsalt võimekam kiip, mis toimib kalli seerianumbri-kandjana.

 

Pärand asendamine, uus juurutamine ja migratsioon vajavad erinevaid vastuseid

 

Olemasolevad süsteemid: ühilduvus on esikohal

 

Kui olemasoleval saidil pole heakskiidetud lugeja versiooniuuendust ega rahastatud mandaatide migratsiooni, peaks asenduskaart taasesitama mandaatide käitumist, mida reaalajas süsteem vajab.

 

Ärge ostke mälu järgi. Küsige praegust kaardi spetsifikatsiooni, olemasolevat näidist, kui see on saadaval, lugeja mudelit ja eeldatavat mandaadi numbrit taustaprogrammis. Meieprinditavad PVC pääsukaardidÜhilduvuse artikkel hõlmab LF/HF migratsiooniotsust põhjalikumalt.

 

Praktiline otsustuspiir on lihtne: kui projekt on hoolduse kordustellimus, ületab ühilduvus tavaliselt uute kiibi funktsioonide lisamise. Kui projektil on määratud turbeeesmärk, säilitab vana mandaadiarhitektuuri kordamine ilma autentimist üle vaatamata lihtsalt vana riski.

 

Uued turvalised süsteemid: määrake, mida lugeja autentib

 

Uus juurdepääsu{0}}kontrolliprojekt peaks algama pigem kavandatud turbetehingust kui kaardikataloogist.

 

Kui disain nõuab kaitstud rakenduse andmeid, mitmekesiseid võtmeid või kontrollitud mandaadi elutsüklit, valige lugeja ja mandaadi profiil koos. Kui kujundus kasutab ainult avalikustatud seeriaidentifikaatorit, ei muuda täpsema kaardi määramine iseenesest seda süsteemi kõrgema-turbega juurutamiseks.

 

Avaldatud ülikooli juurdepääsu{0}}kontrollijuhtum illustreerib erinevust. DESFire'i kasutuselevõtt Wrocławi majandus- ja äriülikoolis hõlmas umbes 1200 kasutajat ja 345 ust, kaardinumbrid salvestati krüpteeritud mällu ja mandaadid integreeriti laiemasse juurdepääsu{5}}kontrolli- ja turvakeskkonda. Kasulik õppetund ei ole see, et iga ülikoolilinnak peaks valima DESFire'i. See tähendab, et kiipi, kaitstud andmeid, lugejat ja taustaprogrammi käsitleti ühe mandaadisüsteemina. ([Roger][8])

 

Ränne: topelttehnoloogia võib olla õige kompromiss

 

3,500+ töötaja autotööstuse-komponentide operatsioon on kasulikum näide pärandrände kohta. Projekt pidi loobuma 125 kHz töötajate pärandandmetest, säilitades samal ajal vanemad identiteedipõhised{5}rakendused. Rakendatud lahendus ühendas pärandtehnoloogia DESFire EV3-põhise mandaadiga, nii et migratsioon saaks jätkuda, ilma et oleks sunnitud kõiki sõltuvaid rakendusi samal hetkel muutma. ([Farpointe'i andmed][9])

 

See on stsenaarium, kus "osta uusim kiip" on vale ostureegel.

 

Topelttehnoloogia lisab kaardi{0}}ehitus- ja kinnitamistööd, kuid see võib olla mõistlik, kui migratsiooniaken on tahtlik. Sestprinditavad PVC RFID-kaardidmõlemat tehnoloogiat kandes on valmis konstruktsioon osa ühilduvustestist. Mandaati tuleb testida mõlema lugejarühma suhtes ja organisatsioon vajab kindlaksmääratud punkti, kus pärandpoolt saab sulgeda. Sama nõue on põhjus, miks käesolevas artiklis esitatud tootmise-kinnitamise töövoog testib valmis mandaati, mitte eraldi kiipi või tühja kaarti.

 

"Prinditav" peab määrama printer

 

Kaart ei ole universaalselt prinditav. See on pinna, printeritehnoloogia ja protsessi suhtes prinditav.

 

Otse-kaardile-printimine asetab prindipea ja lindi protsessi otse kaardile. Ümberedastussüsteemid loovad pildi filmile enne selle kaardiga liimimist. Zebra märgib konkreetselt, et kordusprintimine võib ebatasastel pindadel (nt kiipkaartidel) toota kvaliteetseid pilte-. ([Sebra Media Library][10])

 

 

See ei muuda uuesti ülekandmist automaatselt paremaks. Kui lõplik kaart on tasane, printeri{1}}kinnitusega 30-milline PVC-konstruktsioon, millel ei ole manustatud struktuuri tõttu kohalikke pinnamoonutusi, võib DTC olla täiesti sobiv. Kui lõplik konstruktsioon tekitab nähtava laastu, kohaliku kõrguse muutuse või pinna, mida DTC-printer ei ole heaks kiitnud, väärib uuesti ülekandmine hindamist.

 

Tindipritsiga prinditavad PVC RFID-kaardidnõuavad täiesti teist otsust: vastuvõtlik kate on spetsifikatsiooni osa. Ei tohiks eeldada, et tavalised läikivad PVC-materjalid aktsepteerivad sama tindiprinteri protsessi lihtsalt seetõttu, et mõõtmed sobivad kaardisalvega.

 

Sestprinditavad PVC-kaardid kaardiprinteritele, on täpne printeri mudel kasulikum kui fraas "printeriga ühilduv". See annab tootmismeeskonnale midagi, mida saab tegelikult kontrollida pinnaviimistluse, paksuse ja isikupärastamise meetodi suhtes.

 

Erinevatel varudel toodetud visuaalsest tõendist ei piisa. Tootmisnäidis peaks kasutama sama kaardikonstruktsiooni, mida tarnitakse mahus.

 

UID, kaardi number ja mandaadiandmed on erinevad väljad

 

Sestprinditavad PVC-kaardid, see on koht, kus kaarti, mis "loeb", võib vastuvõtmine siiski ebaõnnestuda.

 

Mandaadi väärtust saab baitide järjekorras ümber pöörata, teisendada kuueteistkümnend- ja kümnendsüsteemi vahel, kärpida määratletud bitipikkuseks, kombineerida seadme koodiga või kaardistada Wiegandi vormingus enne, kui tarkvara selle kuvab. Seetõttu saavad kaks meeskonda skannida sama füüsilist kaarti ja teatada erineva välimusega -numbritest, ilma et kumbki lugeja oleks elektriliselt vigane.

 

Telaerise dokumenteeritud tõrkeotsingu näide näitab, kui konkreetseks see võib muutuda: süsteem, mis ootas kümnendarvu 123456789 (0x75BCD15), kuvas selle asemel 365779719 (0x15CD5B07), kuna eeldatav baitide järjekord erines. UID baitide töötlemise ümberpööramine parandas tõlgenduse. ([Telaeris, Inc.][11])

 

Sellepärastprinditavad PVC pääsukaardidei tohiks heaks kiita ainult pihuarvuti "loeb / ei loe" testiga. Näidiskirje peaks sisaldama kliendi oodatud väärtust ja väärtust, mis saabub tegelikku juurdepääsu{1}}haldustarkvarasse.

 

Sama põhimõte kehtib ka siis, kui pinnale on trükitud nähtav kaardinumber. "Prindi UID" ei ole täielik juhis, kui üks meeskond tähendab töötlemata kuueteistkümnendsüsteemi UID-d ja teine ​​​​juurdepääsusüsteemi salvestatud kümnendkoha mandaadi numbrit. Tootmise jaoks määrake esitus enne muutuja printimise ja kodeerimise kokkulukustamist.

 

Kaardi konstruktsioon võib rikkuda õiget elektroonilist spetsifikatsiooni

 

Elektroonika võib õige olla ja valmis kaart võib ikka mehaaniliselt tõrkuda.

 

ISO/IEC 7810 määratleb identifitseerimiskaartide füüsilised omadused. CR80 kaartide puhul tavaliselt kasutatav ID-1 formaat on 85,60 × 53,98 mm nimipaksusega 0,76 mm. Need mõõtmed on kasulikud ostmise alusjoonena, kuid RFID-sisestus lisab selle tuttava kontuuri sisse peidetud geomeetria. ([ISO][12])

 

Antenn võtab enda alla füüsilise ruumi. Manustatud komponendid võivad muuta kohaliku pinna käitumist. Pilu, stants, magnetriba või signatuurväli võivad konstruktsiooniga suhelda viisil, mida tavalisel PVC-toorikul pole.

 

Kui kaelapaela pesa on vajalik, ärge kinnitage selle asukohta ainult kunstiteose põhjal. Antenni teekonda ristuv perforaator võib muuta visuaalselt korrektse viimistletud kaardi RF-rejectiks; heakskiidetud stantsimistsooni tuleb seetõttu kontrollida tegeliku sisestuse paigutusega ja stantsitud valmis näidist tuleks enne lahtiselt vabastamist uuesti lugeda.

 

Sama loogika kehtib katühjad prinditavad RFID-kaardidmõeldud hilisemaks isikupärastamiseks. "Tühi" kirjeldab kaardi nähtavat olekut, mitte peidetud sisestust, lamineerimisvirna, paksust ega pinnatöötlust.

 

Tootmise heakskiit peab testima volitusi, mitte ainult kunstiteoseid

 

Tootmise-samaväärne näidis peaks tõestama lõplikku töövoogu, mitte ainult kaardi välimust.

 

Kolm projektistsenaariumit, kolm ostuprioriteeti

 

Pärandhoone puhul, mis lihtsalt täiendab tööandmeid, säilitage esmalt ühilduvus. Ärge muutke ümbertellimust planeerimatuks juurdepääsu-kontrolli migratsiooniks. Koosprinditavad RFID-kiibiga PVC-kaardidasenduste puhul on vaatamise tõrkerežiim pakett, mis on elektrooniliselt kehtiv, kuid kasutab mandaadivormingut, mida installitud lugejad või taustaprogramm ei aktsepteeri.

 

Turvalise{0}}juurdepääsu projekti jaoks alustage autentimisest ja võtme omandiõigusest. Kiibi otsus tuleneb sellest, mida lugeja ja kontroller on tegelikult loodud kontrollima. Levinud puudus on turvalise mandaadi eest maksmine, jättes samal ajal süsteemi konfigureerima avaliku seeriaidentifikaatori ümber.

 

Telefoni{0}}interaktsiooniprojekti jaoksprinditavad NFC PVC-kaardidtuleks valida NDEF-i kasuliku koormuse, telefoni käitumise ja kirjutus{0}}kaitsenõude, mitte juurdepääsu-juhtimisfunktsioonide komplekti, mida rakendus kunagi ei kasuta. Tähelepanuta jäetud rikkerežiim tõestab kaarti ühes telefonis ja eeldab, et see tulemus ütleb installitud juurdepääsulugeja kohta midagi.

 

Etapiviisilise üleviimise jaoks hinnake, kas kahe{0}}tehnoloogia mandaat võimaldab vanadel rakendustel uute lugejate juurutamise ajal töötada. Varjatud risk on lasta "ajutisel" pärandipoolel muutuda püsivaks, sest keegi ei määratle pensionile jäämise tingimust.

 

Nende stsenaariumide puhulprinditavad kiibiga PVC-kaardidvalikud viivad erinevate valikuteni. Järgmine ostuetapp on muuta valitud stsenaarium spetsifikatsiooniks, mida tootja saab reprodutseerida.

 

Mida lisada pakkumispakkumisse enne hinna küsimist

 

Kasulik RFQkohandatud prinditavad PVC-kaardideemaldab esmalt lihtsa ebaselguse. Kaasake järgmised ühised väljad:

 

• Rakendus: juurdepääsu kontroll, hotell, liikmesus, ülikoolilinnak, NFC interaktsioon või muu määratletud kasutus
• Olemasolev mandaadi näidis või teadaolev kiibiperekond praeguse kaardi asendamisel
• Kaardi materjal, suurus, paksus ja viimistlus
• Printeri tootja/mudel ja DTC, uuesti ülekandmine või tindiprinteri protsess
• Kunstiteosed, muutuva{0}}printimise ja nummerdamise nõuded
• Nõutav kiibi perekond või sagedus, kui see on juba kinnitatud
• Nõutav nähtav kaardi number / UID esitus
• Kodeerimisnõue ja eeldatav taustatulemus
• Kogus, täiendamise muster ja nõutav tootmisnäidis

 

Nendest väljadest piisab enamiku kataloogi{0}}taseme arusaamatuste peatamiseks. Nendest ei piisa lugeja ühilduvusprofiili või DESFire'i võtmearhitektuuri ohutuks arvamiseks.

 

Siin on punkt, kus tootja peaks lihtsalt hinna tagastamise asemel küsima lisateavet: kui lugeja mudel on teadmata, praegust mandaati ei saa tuvastada või keegi ei saa öelda, kes kontrollib autentimisvõtmeid, tehniline spetsifikatsioon pole valmis.

 

Syntek on RFID-tooteid tootnud alates 2006. aastast ning opereerib praegu 3600 m² suurust tehast, kus on viis tootmisliini ja 200+ töötajat. Selle avalik RFID-kaartide tootmine hõlmab kiibi sidumist, printimist, kodeerimist ja kontrolli ning ISO 9001:2015 ja CE loetelu. ([Syntek Smart Technology Co., Ltd][2])

 

OEM-i tellimuse jaoks saatke meie kaudu installitud lugeja mudel, printeri mudel, olemasolev mandaat või näidis, kunstiteos, kodeeringunõue ja eeldatav kogus.prinditavad PVC RFID-kaardidtootmise leht. Sesthulgiprinditavad PVC-kaardid, võimaldavad need sisendid inseneri- ja müügimeeskonnal eraldada väljad, mis on juba fikseeritud, väljadest, mis vajavad enne tootmiskäivitust veel näidiskontrolli.