Oznake MIFARE 1K RFID po meri: rešitve OEM iz tovarne RFID Syntek

NakupovanjeMIFARE 1Koznak za obstoječi sistem ni-izbira kataloga. Naročilo je varno samo, če so vir IC, format UID, vedenje čitalnika, podatki sektorja, ključi, dokončano ohišje in kodirani vzorec odobreni kot ena poverilnica. Oznaka, ki odgovarja namiznemu bralniku, lahko še vedno odpove krmilniku v živo, vizualno pravilen vzorec pa lahko še vedno povzroči drago težavo pri kodiranju ali-nadzoru dostopa v proizvodnji.

 

Vloga Synteka kot proizvajalca originalne opreme je spremeniti te sistemske zahteve v nadzorovano specifikacijo oznake. To se začne z nameščenim bralnikom in krmilnikom, ne z umetniškim delom, ceno na enoto ali nazivno zmogljivostjo "1K". Praktični cilj je preprost: dokažite združljivost, preden zaklenete kosovnico in navodila-za množično proizvodnjo.

 

 

 

Kaj dejansko vključuje naročilo MIFARE 1K OEM

 

"Oznaka MIFARE 1K" opisuje družino IC in pomnilniški razred; ne opredeljuje končnega izdelka. Naročilo,-pripravljeno za proizvodnjo, zahteva tudi proizvajalca in del IC, možnost UID, zasnovo antene, material ohišja, mere, tisk, oštevilčenje, zemljevid kodiranja,-pravilo ravnanja s ključi, metodo pregleda in format pakiranja.

 

Končna poverilnica je lahko PVC kartica, ABS obesek za ključe, epoksidna oznaka, zapestni trak ali vložek. Te oblike lahko uporabljajo isto družino čipov, vendar se obnašajo drugače, ker velikost tuljave, debelina ohišja, način sestavljanja, bližnji materiali in geometrija čitalne antene spremenijo RF sklopko. Laboratorijska delovna razdalja podatkovnega lista čipa ni obljuba za dokončano oznako v namestitvi stranke.

 

To razlikovanje je še posebej pomembno pri primerjavi ponudb. Oba dobavitelja lahko napišeta "MIFARE Classic 1K", medtem ko navajata različne vire IC, formate UID, velikosti anten in-obseg nadzora kakovosti. Cenejši vrstični element lahko zato predstavlja drugačen izdelek in ne nižje cene za isto zgradbo.

 

Pri projektih obeskov za ključe z blagovno znamko mora odločitev o stanovanju slediti preskusu nameščenega-sistema. Zahteve glede frekvence, ohišja in označevanja so medsebojno povezane, vendar mora specifikacija projekta še vedno navesti natančno zgradbo poverilnice.

 

MIFARE Classic 1K zagotavlja približno 752 uporabnih bajtov

 

Uporabni pomnilnik MIFARE Classic 1K je približno 752 bajtov za običajne podatke aplikacij, ne pa celih 1024 bajtov.IC vsebuje 16 sektorjev s štirimi 16-bajtnimi bloki na sektor. V vsakem sektorju je en blok napovednik sektorja, rezerviran za ključ A, pogoje dostopa in ključ B ali uporabo aplikacije pod posebnimi nastavitvami dostopa. Tudi blok proizvajalca 0 v sektorju 0 ni običajen uporabniški pomnilnik.

 

Pregleden planski izračun je:

 

Spominski element	Izračun	Bajti, ki so na voljo za običajne podatke aplikacije
Celoten fizični pomnilnik	64 blokov × 16 bajtov	1,024
Šestnajst sektorskih prikolic	16 blokov × 16 bajtov	−256
Proizvajalec blok 0	1 blok × 16 bajtov	−16
Približen uporaben prostor aplikacije	47 blokov × 16 bajtov	752

 

Ta številka preprečuje običajno napako pri specifikaciji: oblikovanje 1024-bajtnega zemljevida aplikacije in odkrivanje med kodiranjem, da ključi in pogoji dostopa zasedajo del pomnilnika. Pred vzorčnim kodiranjem je treba dokumentirati natančno postavitev sektorja, rezervirane vrednosti, števce in kontrolne vsote. Popolnejša razlaga je na voljo v obstoječem članku oPomnilnik MIFARE 1K in sektorska struktura.

 

NXP določa minimalni čas hrambe podatkov 10 let in najmanjšo vzdržljivost zapisovanja 100.000 ciklov pod pogoji, navedenimi v podatkovnem listu. Te številke so kvalifikacije komponent in ne jamstva za vsak delovni cikel aplikacije. Če bo poverilnica pogosto prepisana, izračunajte pisanja na blok v predvideni življenjski dobi in preizkusite dejanski vzorec transakcije, namesto da navajate vzdržljivost v izolaciji. (Podatkovni list NXP MIFARE Classic EV1 1K)

 

 

Določite točno IC pred obliko oznake

 

Specifikacija najvarnejšega nakupa navaja proizvajalca IC, natančno družino izdelkov in sprejemljivo konfiguracijo UID. »Združljivo z MIFARE 1K« ni enakovredno »NXP MIFARE Classic EV1 1K«. Lahko se nanaša na -združljiv IC tretje osebe z drugačnim vedenjem ali na prepisljiv-izdelek UID, namenjen laboratorijskemu ali migracijskemu delu.

 

možnost IC	Ustrezna uporaba pri nabavi	Glavna zahteva za preverjanje
Originalni NXP MIFARE Classic EV1 1K	Nameščeni sistemi, ki zahtevajo imenovani NXP IC	Potrdite sledljivost, možnost UID in test čitalnika/krmilnika
Imenovan združljiv IC	Stroškovno{0}}občutljivi podedovani projekti, ki to izrecno sprejemajo	Poimenujte proizvajalca in del; ponovite kodiranje in odobritev-krmilnika v živo
Ponovno zapisljiv-UID ali "Magic" kartica	Nadzorovani delovni tokovi testiranja, selitve ali obnovitve	Shranjujte zunaj normalne proizvodne poverilnice in dokumente

 

Naš položaj pri nabavi je trden: aMIFARE 1K OEM dobaviteljmora biti privzetabrez zamenjave IC. Predlagana alternativa je sprejemljiva le, če je identificirana s proizvajalcem in številko dela, na novo kodiran vzorec prestane dogovorjeni test, je zapis o odobritvi posodobljen in kupec poda pisno pooblastilo.

 

To pravilo zapira vrzel, ki je vizualni pregled ne more zaznati. Dva obeska za ključe lahko uporabljata enaka ohišja in tiskanje, medtem ko osnovni IC spremeni vedenje UID, odziv pri preverjanju pristnosti ali združljivost s strankinim nameščenim bralnikom. "Enakovredno" mora biti torej rezultat testa in podpisana sprememba, ne pa nakupna nalepka.

 

Ujemite možnost UID z bralnikom in krmilnikom

 

TheMIFARE Classic 1K 4-bajtni proti 7-bajtni UIDodločitev je treba sprejeti glede na celotno sistemsko pot, ne samo glede bralnika. Nekatere podedovane zbirke podatkov, vmesna programska oprema in krmilniki shranijo samo štiri bajte UID, tudi če jih novejši bralnik zazna sedem.

 

Uporabite tri{0}}stopenjsko zaporedje preverjanja:

 

1. Prepričajte se, da bralec dosledno sporoča celoten UID.
2. Preverite pristnost in preberite zahtevani sektor z uporabo projektnih ključev in pogojev dostopa.
3. Predložite poverilnico krmilniku v živo in preverite dejansko dejanje, dnevnik dogodkov in shranjen identifikator.

 

NXP razlikuje fiksne in ne{0}}edinstvene ureditve identifikatorjev in priporoča načrtovalcem sistema, da pravilno obravnavajo dolžino in edinstvenost identifikatorja. Posledica javnega naročanja je, da dolžina UID-ja, pričakovanja glede edinstvenosti in-ravnanje s poljem zbirke podatkov sodijo v zapis RFQ in Golden Sample, ne pa v neformalno e-pošto po začetku proizvodnje. (Opomba o aplikaciji NXP UID AN10927)

 

Če krmilnik odobri dostop samo iz UID-ja, lahko zamenjava 4-bajtne poverilnice s tehnično berljivo 7-bajtno različico še vedno prekine vpis ali ujemanje dogodkov. Še pomembneje je, da pooblastila samo za UID ne bi smeli opisati kot srednjo varnost. Primerno je le, če je posledica kopiranja identifikatorja izrecno sprejeta kot nizko tveganje.

 

Definirajte celotno zgradbo MIFARE 1K OEM

 

PopolnStoritev kodiranja oznak MIFARE 1Kspecifikacija združuje elektronsko poverilnico, fizični izdelek in proizvodni zapis. Če katero koli od teh plasti pustite odprto, se pojavijo domneve, ki jih ni mogoče popraviti z dokazilom logotipa.

 

Specifikacijski sloj	Polja za odobritev pred izdelavo
IC	Proizvajalec, natančen IC, dolžina UID, pravilo zamenjave
RF konstrukcija	Velikost/zasnova antene, vložek ali modul, testno stanje dokončanega-ohišja
Faktor oblike	PVC kartica, ABS obesek, epoksidna oznaka, zapestni trak ali ohišje po meri; dimenzije in način pritrditve
Grafika	Različica umetnine, barve, položaj logotipa, laserska ali natisnjena številka, QR/črtna koda, če je potrebno
Zemljevid podatkov	Sektor, blok, vrstni red bajtov, fiksne vrednosti, spremenljive vrednosti, pravila števca/kontrolne vsote
Varnostni podatki	Ključ A, ključ B, bitni dostop, različica ključa, odgovornost za ustvarjanje in prenos ključa
Serializacija	Preslikava UID, preslikava natisnjenih števil, podvojeno pravilo in oblika-izhodne datoteke
Preverjanje	Polja za povratno branje, preverjanje dvojnikov, modeli čitalnika/krmilnika in sprejemni zapis
Pakiranje	Zaporedje enot, oznake vrečk/kartonov, količina in usklajevanje datotek-za-pakiranje

 

V aMIFARE 1Kprojekt kodiranja, navodila Sector Trailer zahtevajo posebno pozornost. Nepravilni dostopni biti lahko naredijo sektor neberljiv ali preprečijo načrtovano operacijo pisanja; nepravilen ključ lahko povzroči, da je obnovitev nepraktična. Vzorčni zapis mora zato prikazati predvidene in prebrane-vrednosti za vsak nadzorovan blok, različico ključa, preskusno napravo in status odobritve. To je operativni dokaz in ne trditev, da je nedoločen projekt uspel.

 

Za predhodno-preverjanje združljivosti so uporabni vnosi model bralnika/krmilnika, ena delujoča poverilnica, zahtevana podatkovna karta in obrazec ciljne oznake. Prosite Syntek, da uporabi te vnose za definiranje vzorčnega obsega prek svojihpo meri RFID OEM in storitve kodiranja. Rezultat bi moral biti testni-načrt, specifičen za projekt; ne nadomešča validacije v kupčevem nameščenem okolju.

 

 

Uporabljajte MIFARE 1K samo znotraj njegove varnostne meje

 

MIFARE Classic uporablja lastniški dizajn CRYPTO1, praktični napadi na klasične izvedbe pa so javno dokumentirani. Zaradi tega ni vsaka obstoječa uvedba neuporabna, vendar to pomeni, da skupina za nabavo ne bi smela tržiti poverilnice kot sodobno visoko-varnostno platformo. (Univerza Radboud praktični dokument o napadu)

 

Obstoječi sistemi prisotnosti ali članstva

 

Za sistem za identifikacijo zaprte prisotnosti, članstva ali-nizke vrednosti, ki je že odvisen od klasičnega vedenja, so oznake MIFARE 1K po meri lahko smiseln nakup zaradi združljivosti. Poverilnico shranite le, če razumete potek dela krmilnika, avtentikacijo sektorja in operativne posledice kloniranja. Razširitvena točka ni v tem, ali je čip mogoče prebrati, ampak ali ostaja tveganje aplikacije sprejemljivo, ko so razkriti identifikatorji ali podedovani ključi.

 

Dostop do pisarne z zmernim operativnim tveganjem

 

MIFARE 1K oznake za nadzor dostopaso sprejemljive le, če jih zahteva nameščeni sistem in kompenzacijski nadzor omejujejo posledice kopiranja poverilnic. Izogibajte se privzetim ključem, izogibajte se uporabi enega deljenega ključa v nepovezanih sektorjih, kjer sistem dovoljuje diverzifikacijo, omejite orodja za vpis in preverite sektor aplikacije, namesto da zaupate natisnjeni številki.

 

Krmilnik samo-UID ne izpolnjuje tega standarda. Za običajno pisarno z dogodki dostopa, ki jih je mogoče obnoviti, se lahko obdrži kot priznana podedovana omejitev, vendar ne bi smel zaščititi strežniških sob, kritične opreme ali-inventarja visoke vrednosti. Pomembna spremenljivka je izguba, ki nastane zaradi ene kopirane poverilnice, ne pa oznaka, ki je nalepljena na stavbo.

 

Novi sistemi plačila, visoke-varnosti ali visoke{1}}vrednosti

 

Ne nastavite privzeto na Classic 1K za nov sistem shranjenih-vrednosti, poverilnice za kritično-sobo, delovni potek sredstev-visoke vrednosti ali dolgo{4}}platformo identitete. Izberite družino poverilnic z močnejšimi, trenutnimi varnostnimi funkcijami in po potrebi preoblikujte pot bralnika/aplikacije. Raziskave statičnih šifriranih nonce in implementacijskih backdoors potrjujejo, zakaj združljivih izdelkov Classic ni mogoče obravnavati kot zamenljivih varnostnih komponent. (Varnostne raziskave Quarkslab)

 

A MIFARE 1Kprojekt selitve bo morda še vedno potreboval dvojno podporo, medtem ko bodo zamenjani stari bralniki. V tem primeru dokumentirajte prehodno obdobje, katere poverilnice sprejme vsaka skupina bralcev, kako se upravljajo ključi in datum, ko bo podedovana pot onemogočena. Združljivost je potem zahteva za nadzorovano selitev in ne trajna varnostna zahteva.

 

Odobrite popolnoma kodiran zlati vzorec

 

Enota za odobritev zamnožične oznake MIFARE 1Kmora biti v celoti izdelan, v celoti kodiran zlati vzorec, ne pa prazen vložek, umetniški dokaz ali ločeno kodirana testna kartica. Vzorec mora združevati proizvodni IC, anteno, ohišje, tiskanje, preslikavo številk, ključe, Access Bits in podatke o aplikaciji.

 

Odobritev mora ločeno zajemati videz in delovanje. Za funkcijo zabeležite modela čitalnika in krmilnika, pričakovane vrednosti sektorja/bloka, rezultat-povratnega branja, prikazani ali natisnjeni identifikator, dejanje v živo in odobritelja. Za videz zabeležite revizijo umetniškega dela, barvno referenco, mere, pritrditev in zaporedje pakiranja.

 

Pravilo sprejemljivosti mora biti-specifično za projekt, vendar ne sme biti nejasno. Določite količino vzorca, preskusne smeri in površine, ali vsako kodirano polje prejme 100-odstotno povratno branje, kako se zaznajo dvojniki in katere vizualne značilnosti se vzorčijo. Proizvodna serija se ne sme začeti, dokler se podpisani zapis in zadržani referenčni vzorec ne uskladita.

 

Tu postane ključno lastništvo tudi konkretno. V RFQ mora biti navedeno, kdo ustvari ključe, kako se prenesejo, ali jih lahko tovarna obdrži, kdo lahko odobri spremembo in kateri dokazi o izbrisu so potrebni po naročilu. Močan potek dela kodiranja nadzoruje zapisane bajte in ljudi, ki jim je dovoljeno ravnati.

 

Pošljite prave vnose proizvajalcu oznak MIFARE Classic 1K

 

Uporaben RFQ daje aProizvajalec oznak MIFARE Classic 1Kdovolj informacij za ponudbo istega izdelka, ki bo pozneje odobren. Pošljite najmanj naslednja polja:

 

polje RFQ	Informacije, ki jih dobavitelj potrebuje
Nameščen sistem	Model/različica čitalnika, krmilnika in programske opreme
Referenčna poverilnica	Trenutni IC, če je znan, dolžina UID in en delujoč kodiran vzorec
Potreben IC	Proizvajalec/izdelek, dovoljena možnost UID in pravilo brez-zamenjave
Končana oblika	Kartica, obesek za ključe, epoksidna oznaka, zapestnica ali ohišje po meri; dimenzije in okolje
Likovno delo in oštevilčenje	Datoteke, barvne reference, spremenljivi podatki in pravila preslikave
Kodiranje	Zemljevid sektorjev/blokov, vrstni red bajtov, ključi, dostopni biti, števci/kontrolne vsote in obseg povratnega branja
Sprejemanje	Postopek zlatega vzorca, funkcionalni testi, dvojno pravilo in inšpekcijska metoda
Komercialni obseg	Količina vzorca, predvidena količina, količina naročila, cilj pakiranja in dostave
Upravljanje podatkov	Lastništvo ključa, kanal prenosa, pravilo hrambe/brisanja in izhodne datoteke

 

MOQ in dobavni rok je treba potrditi šele po določitvi ohišja, tiskanja, serializacije, kodiranja in preskusnega obsega. Prazna, natisnjena, serijska in vnaprej-kodirana naročila ne zahtevajo enake priprave. Preslikava serijske-številke, vstavljanje-ključa stranke, preverjanje dostopnih bitov in povratno branje na-enoto dodajajo nadzorovane operacije, ki jih prazna-ponuda oznake ne vključuje.

 

Če projekt uporablja obeske za ključe v hotelih ali pisarnah, zamrznite faktor oblike šele po preverjanju ohišja glede na nameščeni čitalnik in pogoje namestitve. Nato pošljite model čitalnika, delovno poverilnico, zemljevid podatkov in pričakovano količino s povpraševanjem zapo meri MIFARE Classic 1K obeski za ključe. Prosite za vzorec-in-obseg odobritve, povezan s temi vnosi, namesto splošnega kataloškega priporočila.

 

Pogosto zastavljena vprašanja