Handleiding voor afdrukbare PVC-kaarten: de juiste RFID-chip voor uw project kiezen

 

De specificatie begint met het systeem dat u al heeft

 

Frequentie is een filter, geen compatibiliteitsgarantie.

 

Twee kaarten kunnen werken op 13,56 MHz en toch verschillen qua chipfamilie, authenticatie, geheugenstructuur, applicatiegegevens, lezerondersteuning of softwareafhandeling. Een inkooporder waarop alleen "13,56 MHz RFID-kaart" staat, laat daarom verschillende foutmodi onopgelost.

 

Voordat u een chip kiest, identificeert u vijf zaken van het geïnstalleerde systeem: de fabrikant en het model van de lezer, de identificatietechnologie die momenteel wordt geaccepteerd, welke gegevens de lezer daadwerkelijk uitvoert, het kaart-nummer of faciliteits-formaat dat stroomafwaarts wordt verwacht, en of de authenticatie gebruikmaakt van beschermde applicatiegegevens of alleen een seriële identificatie.

 

Dit onderscheid is vooral van belang bijafdrukbare PVC-kaarten met chipopties. Inprintbare PVC-kaarten voor toegangscontrole, kan een lezer de kaart op de RF-laag detecteren en er nog steeds niet in slagen de inloggegevens te gebruiken op de manier waarop de toegang-controletoepassing verwacht. De pieptoon van de lezer is niet de acceptatietest. De acceptatietest is of de voltooide inloggegevens dezelfde transactie voltooien die productiegebruikers nodig hebben.

 

Een telefoon is geen vervanging voor de geïnstalleerde lezer. Een smartphone die een NFC-record kan lezen bewijst telefooncompatibiliteit; het bewijst geen compatibiliteit met een gebouwlezer, hotelslot, controller of inschrijvingsapplicatie. Het eerste bruikbare monster is het monster dat door het echte systeem gaat.

 

RFID-chipselectie: gebruik de projectvoorwaarde als filter

 

Een chiplijst is eenvoudig te publiceren. Een aankoopbeslissing heeft grenzen nodig. De onderstaande matrix draaitprintbare PVC-kaarten met RFID-chipopties om in een systeemcontrole in plaats van in een catalogusvergelijking.

 

Projectconditie	Evalueer eerst	Wat moet worden geverifieerd vóór aankoop
Bestaand 125 kHz toegangssysteem	Exacte LF-referentiefamilie die al door de lezer wordt ondersteund	Lezermodel, huidig ​​kaartgedrag, UID/kaart-nummerformaat, faciliteitscode indien gebruikt
Herschrijfbare verouderde LF-vereiste	Alleen inloggegevens van de T5577-klasse als herconfiguratie echt vereist is	Lezerondersteuning, configuratie, uitvoerformaat; herschrijfbaar betekent niet veiliger
Telefoon-leesbare NFC-interactie	NTAG213 / NTAG215 / NTAG216	NDEF-payload, telefoongedrag, geheugenvereiste, schrijf-/vergrendelbeleid
Bestaande MIFARE Classic Estate	Exact Classic-compatibele inloggegevens als het geïnstalleerde systeem deze nog steeds nodig heeft	Lezerfirmware, sleutels/sectoren, UID-afhandeling, migratiestatus
Nieuwe, hoger-beveiligde toegang	MIFARE DESFire-familie	Ondersteuning voor lezers, beveiligde-gegevensauthenticatie, applicatiestructuur, sleuteleigendom
Gefaseerde erfenis-om-de migratie veilig te stellen	Constructie met dubbele-technologie waar dit gerechtvaardigd is	Beide lezerspopulaties hebben het-kaartconstructie-, migratie- en pensioenplan voltooid
RFID voor voertuigen of langer-bereik	Afzonderlijke UHF-evaluatie	Lees afstand, antennegeometrie, oriëntatie, regionale RF-vereisten

 

Begin voor een bestaand 125 kHz-systeem met de technologie die de geïnstalleerde lezers al ondersteunen. TK4100-, EM4200- of T5577-klasse opties kunnen in een catalogus vergelijkbaar lijken, maar het project heeft nog steeds het juiste identificatiegedrag en lezercompatibiliteit nodig. Een herschrijfbare LF-referentie mag niet worden behandeld als een beveiligingsupgrade, simpelweg omdat deze opnieuw kan worden geconfigureerd.

 

Voor telefoon-leesbare, afdrukbare NFC PVC-kaarten bepaalt de toepassing normaal gesproken de geheugenvereiste. NXP specificeert 144 bytes vrij beschikbaar gebruikersgeheugen voor NTAG213, 504 bytes voor NTAG215 en 888 bytes voor NTAG216. Een URL of korte NDEF-payload profiteert niet automatisch van het grootste apparaat, terwijl een gedefinieerde payload niet in een kleinere IC mag worden gedwongen alleen maar om de kaartspecificatie te scheren. ([NXP][5])

 

Als de NFC-vestiging al is bevestigd, onzeafdrukbare NFC PVC-kaartenvergelijking gaat dieper in op de capaciteit en coderingsbeslissing.

 

Voor een bestaande MIFARE Classic Estate kan compatibiliteit nog steeds de doorslaggevende factor zijn. Voor een bestelling van MIFARE-afdrukbare PVC-kaarten die bedoeld zijn voor een nieuw beveiligings-gevoelig ontwerp, zouden we echter niet standaard Klassiek selecteren. NXP markeert MIFARE Classic EV1 1K/4K momenteel als 'niet aanbevolen voor nieuwe ontwerpen'. ([NXP][6])

 

Als de lezers, controller, sleutels en bestaande database met inloggegevens nog steeds afhankelijk zijn van Classic en er geen migratie is goedgekeurd, kan een compatibele nabestelling nog steeds de operationeel correcte aankoop zijn. Een nieuwe veilige implementatie is een andere beslissing: deze moet beginnen met het authenticatiemodel, niet met de veronderstelling dat de goedkoopste bekende chip goed genoeg is.

 

Voorprintbare PVC-kaarten met MIFARE DESFire, verdient de chip pas evaluatie nadat de lezer en de sleutelarchitectuur zijn begrepen. DESFire EV3 ondersteunt AES-128, authenticatie op applicatieniveau-, flexibel sleutelbeheer, transactie-MAC en nabijheidscontrolefuncties. Deze mogelijkheden moeten door het systeem worden gebruikt en mogen niet alleen op het silicium aanwezig zijn. ([NXP][7])

 

De aankoopvariabelen achter die zin zijn sleuteleigendom, lezersgedrag, applicatiestructuur en migratietiming. Wie initialiseert de applicatie? Wie beheert de sleutels? Kunnen vervangende kaarten worden gepersonaliseerd door een tweede erkende leverancier? Authenticeert de lezer beveiligde applicatiegegevens of zendt hij eenvoudigweg een UID uit? Deze antwoorden bepalen of DESFire een beveiligingsarchitectuur is of gewoon een meer capabele chip die functioneert als een dure seriële-nummerdrager.

 

Verouderde vervanging, nieuwe implementatie en migratie hebben verschillende antwoorden nodig

 

Bestaande systemen: compatibiliteit staat voorop

 

Als een bestaande site geen goedgekeurde lezerupgrade en geen gefinancierde migratie van inloggegevens heeft, moet de vervangende kaart het inloggedrag reproduceren dat het live systeem nodig heeft.

 

Koop niet uit het geheugen. Vraag in de backend naar de huidige kaartspecificatie, een bestaand voorbeeld, indien beschikbaar, het lezermodel en het verwachte identificatienummer. Onsafdrukbare PVC-toegangskaartenCompatibiliteitsartikel gaat dieper in op de LF/HF-migratiebeslissing.

 

Een praktische beslissingsgrens is eenvoudig: als het project een onderhoudsbeurt betreft, gaat de compatibiliteit normaal gesproken boven het toevoegen van nieuwe chipfuncties. Als het project een uitgesproken beveiligingsdoelstelling heeft, blijft het oude risico eenvoudigweg behouden door de oude architectuur van legitimatiegegevens te herhalen zonder de authenticatie te herzien.

 

Nieuwe beveiligde systemen: definieer wat de lezer zal authenticeren

 

Een nieuw toegangscontroleproject- zou moeten starten vanuit de beoogde beveiligingstransactie in plaats van vanuit de kaartcatalogus.

 

Als het ontwerp beschermde applicatiegegevens, gediversifieerde sleutels of een gecontroleerde levenscyclus van inloggegevens vereist, kiest u de lezer en het inlogprofiel samen. Als het ontwerp alleen gebruik maakt van een zichtbare seriële identificatie, zorgt het specificeren van een meer geavanceerde kaart er op zichzelf niet voor dat dat systeem een ​​hogere- beveiligingsimplementatie wordt.

 

Een gepubliceerde toegangscontrole-van de universiteit illustreert het onderscheid. Een DESFire-implementatie bij de Wrocław University of Economics and Business omvatte ongeveer 1200 gebruikers en 345 deuren, waarbij kaartnummers in gecodeerd geheugen werden opgeslagen en de inloggegevens werden geïntegreerd in een bredere toegangscontrole- en beveiligingsomgeving. De nuttige les is niet dat elke campus DESFire moet selecteren. Het is dat de chip, de beschermde gegevens, de lezer en de backend als één referentiesysteem werden behandeld. ([Roger][8])

 

Migratie: dubbele technologie kan het juiste compromis zijn

 

Een bewerking van auto-onderdelen- met 3500+ medewerkers biedt een nuttiger voorbeeld voor verouderde migratie. Het project moest afstand nemen van de verouderde 125 kHz-werknemersreferenties, terwijl oudere, op identiteit-gebaseerde applicaties operationeel moesten blijven. De geïmplementeerde oplossing combineerde de bestaande technologie met een op DESFire EV3 gebaseerde referentie, zodat de migratie kon doorgaan zonder dat elke afhankelijke applicatie op hetzelfde moment moest veranderen. ([Farpointe-gegevens][9])

 

Dit is het scenario waarin "koop de nieuwste chip" de verkeerde aankoopregel is.

 

Dubbele technologie voegt kaart-constructie- en verificatiewerk toe, maar het kan rationeel zijn als de migratieperiode doelbewust is. Voorafdrukbare PVC RFID-kaartenMet beide technologieën maakt de voltooide constructie deel uit van de compatibiliteitstest. De referenties moeten worden getoetst aan beide lezerspopulaties, en de organisatie heeft een bepaald punt nodig waarop de oude kant kan worden teruggetrokken. Diezelfde vereiste is de reden waarom de productiegoedkeuringsworkflow- verderop in dit artikel de voltooide referentie test in plaats van een chip of blanco kaart afzonderlijk.

 

"Afdrukbaar" moet door de printer worden gedefinieerd

 

Een kaart is niet universeel afdrukbaar. Het is afdrukbaar ten opzichte van het oppervlak, de printertechnologie en het proces.

 

Direct-naar-printen op kaarten plaatst het printkop- en lintproces direct tegen de kaart. Retransfer-systemen creëren het beeld op een film voordat het op de kaart wordt geplakt. Zebra merkt specifiek op dat retransferprinten afbeeldingen van hoge-kwaliteit kan produceren op oneffen oppervlakken zoals smartcards. ([Zebra-mediabibliotheek][10])

 

 

Dat maakt heroverdracht niet automatisch superieur. Als de uiteindelijke kaart een platte, door de printer-goedgekeurde PVC-constructie van 30 mil is zonder lokale oppervlaktevervorming door de ingebedde structuur, kan DTC volkomen geschikt zijn. Zodra de uiteindelijke constructie een zichtbare chipbult, lokale hoogteverandering of een oppervlak oplevert waarvoor de DTC-printer niet is goedgekeurd, verdient de heroverdracht evaluatie.

 

Met inkjet bedrukbare PVC RFID-kaartenvereisen geheel een andere beslissing: de receptieve coating maakt deel uit van de specificatie. Er mag niet worden aangenomen dat gewoon glanzend PVC-papier hetzelfde inkjetproces accepteert, simpelweg omdat de afmetingen in een kaartlade passen.

 

Voorafdrukbare PVC-kaarten voor kaartprinters, is het exacte printermodel nuttiger dan de zinsnede 'printercompatibel'. Het geeft het productieteam iets dat daadwerkelijk kan worden gecontroleerd op het gebied van oppervlakteafwerking, dikte en personalisatiemethode.

 

Een visuele proefdruk op ander materiaal is niet voldoende. Het productiemonster moet dezelfde kaartconstructie gebruiken als die in volume wordt geleverd.

 

UID, kaartnummer en inloggegevens zijn verschillende velden

 

Voorafdrukbare PVC-kaarten, dit is waar een kaart die "leest" nog steeds niet geaccepteerd kan worden.

 

Een referentiewaarde kan worden omgekeerd in bytevolgorde, geconverteerd tussen hexadecimaal en decimaal, ingekort tot een gedefinieerde bitlengte, gecombineerd met een faciliteitscode, of in kaart gebracht via een Wiegand-formaat voordat de software deze weergeeft. Twee teams kunnen dus dezelfde fysieke kaart scannen en verschillende-nummers rapporteren zonder dat een van de lezers elektrisch defect is.

 

Een gedocumenteerd probleemoplossingsvoorbeeld van Telaeris laat zien hoe concreet dit kan worden: een systeem dat decimaal 123456789 (0x75BCD15) verwachtte, gaf in plaats daarvan 365779719 (0x15CD5B07) weer omdat de verwachte bytevolgorde verschilde. Het omkeren van de verwerking van de UID-bytes corrigeerde de interpretatie. ([Telaeris, Inc.][11])

 

Daarommag niet alleen worden goedgekeurd met een draagbare "leest / leest niet" -test. Het voorbeeldrecord moet de door de klant verwachte waarde bevatten en de waarde die binnenkomt in de daadwerkelijke toegangscontrolesoftware.

 

Hetzelfde principe is van toepassing wanneer een zichtbaar kaartnummer op het oppervlak wordt afgedrukt. "Print UID" is geen volledige instructie als het ene team de ruwe hexadecimale UID bedoelt en het andere het decimale identificatienummer dat in het toegangssysteem is opgeslagen. Voor productie specificeert u de weergave voordat variabel afdrukken en coderen aan elkaar worden gekoppeld.

 

Kaartconstructie kan een correcte elektronische specificatie doorbreken

 

De elektronica kan in orde zijn en de voltooide kaart kan nog steeds mechanisch defect raken.

 

ISO/IEC 7810 definieert de fysieke kenmerken van identificatiekaarten. Het ID-1-formaat dat gewoonlijk wordt gebruikt voor CR80-kaarten is 85,60 x 53,98 mm met een nominale dikte van 0,76 mm. Deze afmetingen zijn nuttig als basislijn voor de aankoop, maar een RFID-inlay voegt verborgen geometrie toe binnen die vertrouwde omtrek. ([ISO][12])

 

De antenne neemt fysieke ruimte in beslag. Ingebedde componenten kunnen het lokale oppervlaktegedrag veranderen. Een gleuf, pons, magneetstrip of handtekeningveld kunnen een interactie aangaan met de constructie op manieren die niet bestaan ​​op een gewone PVC-plano.

 

Als er een sleutelkoordsleuf nodig is, mag u de locatie ervan niet alleen op basis van het artwork goedkeuren. Een stoot die het antennepad kruist, kan een visueel correct afgewerkte kaart in een RF-afwijzing veranderen; de goedgekeurde ponszone moet daarom worden gecontroleerd aan de hand van de daadwerkelijke inlay-indeling, en het geperforeerde voltooide monster moet opnieuw worden gelezen voordat het in bulk wordt vrijgegeven.

 

Dezelfde logica geldt voorblanco afdrukbare RFID-kaartenbedoeld voor latere personalisatie. "Blanco" beschrijft de zichtbare staat van de kaart, niet de verborgen inlay, lamineringsstapel, dikte of oppervlaktebehandeling.

 

Productiegoedkeuring moet de referentie testen, niet alleen het artwork

 

Een productie--equivalent monster moet de uiteindelijke workflow bewijzen, en niet alleen het uiterlijk van de kaart.

 

Drie projectscenario's, drie inkoopprioriteiten

 

Voor een oud gebouw dat alleen maar de werkreferenties aanvult, moet u eerst de compatibiliteit behouden. Verander een nieuwe bestelling niet in een ongeplande -toegangscontrolemigratie. Metprintbare PVC-kaarten met RFID-chipvervangingen, de foutmodus om te bekijken is een batch die elektronisch geldig is, maar een referentieformaat gebruikt dat de geïnstalleerde lezers of backend niet accepteren.

 

Voor een veilig-greenfield-toegangsproject begint u met authenticatie en sleuteleigendom. De chipbeslissing volgt uit wat de lezer en controller feitelijk moeten verifiëren. De meest voorkomende misser is het betalen voor een veilige inloggegevens terwijl het systeem geconfigureerd blijft rond een openbare seriële identificatie.

 

Voor een telefoon-interactieproject,afdrukbare NFC PVC-kaartenmoet worden geselecteerd op basis van de NDEF-payload, telefoongedrag en schrijf-beveiligingsvereiste, in plaats van een toegangs-controlefunctie die de applicatie nooit zal gebruiken. De over het hoofd geziene foutmodus is het testen van een kaart op één telefoon en ervan uitgaande dat dat resultaat iets zegt over een geïnstalleerde toegangslezer.

 

Voor een gefaseerde migratie moet u evalueren of een dubbele-technologiereferentie ervoor zorgt dat oude applicaties operationeel kunnen blijven terwijl nieuwe lezers worden geïmplementeerd. Het verborgen risico is dat de “tijdelijke” erfenis permanent wordt, omdat niemand een pensioenvoorwaarde definieert.

 

In deze scenario's isafdrukbare PVC-kaarten met chipOpties leiden tot andere keuzes. De volgende aankoopstap is het omzetten van het geselecteerde scenario in een specificatie die een fabrikant kan reproduceren.

 

Wat u in de offerteaanvraag moet zetten voordat u om een ​​prijs vraagt

 

Een nuttige offerteaanvraag voorop maat bedrukbare PVC-kaartenneemt eerst de gemakkelijke dubbelzinnigheid weg. Neem de volgende algemene velden op:

 

• Toepassing: toegangscontrole, hotel, lidmaatschap, campus, NFC-interactie of een ander gedefinieerd gebruik
• Bestaand referentiemonster of bekende chipfamilie bij vervanging van een huidige kaart
• Kaartmateriaal, formaat, dikte en afwerking
• Printerfabrikant/-model en DTC, retransfer- of inkjetproces
• Vereisten voor illustraties, variabele-afdrukken en nummering
• Vereiste chipfamilie of frequentie indien al bevestigd
• Vereist zichtbaar kaartnummer / UID-weergave
• Coderingsvereiste en verwacht backend-resultaat
• Hoeveelheid, aanvulpatroon en benodigd productiemonster

 

Deze velden zijn voldoende om de meeste misverstanden op catalogus-niveau te voorkomen. Ze zijn niet voldoende om veilig een lezercompatibiliteitsprofiel of DESFire-sleutelarchitectuur te raden.

 

Dit is het punt waarop een fabrikant om meer informatie zou moeten vragen in plaats van simpelweg een prijs terug te geven: als het lezermodel onbekend is, de huidige identificatie niet kan worden geïdentificeerd, of als niemand kan zeggen wie de authenticatiesleutels beheert, is de technische specificatie nog niet voltooid.

 

Syntek produceert RFID-producten sinds 2006 en exploiteert momenteel een fabriek van 3.600 m² met vijf productielijnen en 200+ personeel. De productie van openbare RFID-kaarten omvat chipbonding, printen, codering en inspectie, en vermeldt ISO 9001:2015 en CE. ([Syntek Smart Technology Co., Ltd][2])

 

Voor een OEM-bestelling stuurt u het geïnstalleerde lezermodel, printermodel, bestaande referentie of voorbeeld, artwork, coderingsvereiste en verwachte hoeveelheid via onzeafdrukbare PVC RFID-kaartenproductie pagina. Voorbulk afdrukbare PVC-kaartenMet deze invoer kan het engineering- en verkoopteam de velden die al zijn vastgelegd scheiden van de velden die nog monstervalidatie nodig hebben voordat een productierun wordt uitgevoerd.