Посібник із ПВХ-карт для друку: вибір правильного чіпа RFID для вашого проекту

 

Специфікація починається з системи, яка у вас уже є

 

Частота – це фільтр, а не гарантія сумісності.

 

Дві карти можуть працювати на частоті 13,56 МГц і все ще відрізнятися сімейством чіпів, автентифікацією, структурою пам’яті, даними додатків, підтримкою зчитувачів або програмним забезпеченням. Таким чином, у замовленні на купівлю, де зазначено лише «карта RFID 13,56 МГц», залишаються невирішеними кілька режимів збою.

 

Перш ніж вибрати чіп, визначте п’ять факторів у встановленій системі: виробника та модель зчитувача, прийнятну наразі технологію облікових даних, які дані фактично виводить зчитувач, очікуваний-номер картки чи-код коду, а також те, чи автентифікація використовує захищені дані програми чи лише серійний ідентифікатор.

 

Це розрізнення особливо важливо дляПВХ картки з чіпом для друкупараметри. вдруковані ПВХ-картки для контролю доступу, зчитувач може виявити картку на радіочастотному рівні та все одно не використовувати облікові дані так, як очікує програма-контролю доступу. Звуковий сигнал від зчитувача не є тестом на приймання. Перевірка приймання полягає в тому, чи завершені облікові дані завершують ту саму транзакцію, яка потрібна робочим користувачам.

 

Телефон не замінить встановлений рідер. Смартфон, який може читати запис NFC, підтверджує сумісність телефону; він не підтверджує сумісність із зчитувачем будівлі, замком готелю, контролером або програмою реєстрації. Перший корисний зразок — це зразок, який проходить через реальну систему.

 

Вибір мікросхеми RFID: використовуйте стан проекту як фільтр

 

Список мікросхем легко опублікувати. Рішення про покупку потребує обмежень. Матриця нижче обертаєтьсяПВХ-картки з чіпом RFID для друкупараметри в системну перевірку, а не в порівняння каталогу.

 

Стан проекту	Спочатку оцініть	Що необхідно перевірити перед покупкою
Існуюча система доступу 125 кГц	Точне сімейство облікових даних LF уже підтримується читачем	Модель пристрою для зчитування, поточна поведінка картки, UID/формат номера-картки, код закладу, якщо він використовується
Перезаписувана застаріла вимога LF	Облікові дані класу T5577 лише там, де справді потрібна реконфігурація	Підтримка Reader, налаштування, вихідний формат; перезаписуваний не означає більш безпечний
Взаємодія NFC-з можливістю читання телефоном	NTAG213 / NTAG215 / NTAG216	Корисне навантаження NDEF, поведінка телефону, вимога до пам’яті, політика запису/блокування
Існуюча нерухомість MIFARE Classic	Облікові дані, сумісні з Exact Classic-, якщо встановлена ​​система все ще вимагає їх	Прошивка зчитувача, ключі/сектори, обробка UID, статус міграції
Новий доступ із підвищеним-захистом	Сім'я MIFARE DESFire	Підтримка читачів, захищена-автентифікація даних, структура програми, право власності на ключ
Поетапна міграція-на-захищену	Дво-технологічна конструкція, де це виправдано	Обидві групи читачів, завершено-створення картки, міграція та пенсійний план
RFID для транспортного засобу чи-дальшого радіусу дії	Окрема оцінка УВЧ	Зчитування відстані, геометрії антени, орієнтації, регіональних вимог до РЧ

 

Для існуючої системи 125 кГц почніть із технології, яку вже підтримують встановлені зчитувачі. Варіанти класу TK4100-, EM4200- або T5577 можуть виглядати схожими в каталозі, але проект все одно потребує правильної поведінки ідентифікатора та сумісності з читачем. Перезаписувані облікові дані LF не слід розглядати як оновлення безпеки лише тому, що їх можна переналаштувати.

 

Для-карт NFC PVC, які можна читати телефоном і друкувати, програма зазвичай визначає вимоги до пам’яті. NXP визначає 144 байти вільної пам’яті користувача для NTAG213, 504 байти для NTAG215 і 888 байт для NTAG216. URL-адреса або коротке корисне навантаження NDEF не виграють автоматично від найбільшого пристрою, тоді як визначене корисне навантаження не слід примушувати до меншої IC лише для зменшення специфікації карти. ([NXP][5])

 

Якщо філія NFC вже підтверджена, нашадруковані картки NFC PVCпорівняння заглиблюється в рішення щодо ємності та кодування.

 

Для наявного універсалу MIFARE Classic сумісність все ще може бути вирішальним фактором. Проте для замовлення ПВХ-карток MIFARE для друку, призначених для нового-чутливого дизайну, ми не вибираємо Класичний за умовчанням. Наразі NXP позначає MIFARE Classic EV1 1K/4K як «не рекомендований для нових дизайнів». ([NXP][6])

 

Якщо зчитувачі, контролер, ключі та існуюча база даних облікових даних усе ще залежать від Classic і жодна міграція не була схвалена, сумісне повторне замовлення все ще може бути операційно правильною покупкою. Нове безпечне розгортання – це інше рішення: воно має починатися з моделі автентифікації, а не з припущення, що найдешевший знайомий чіп є достатньо хорошим.

 

длядруковані ПВХ-карти з MIFARE DESFireчіп заслуговує на оцінку лише після того, як буде зрозумілий зчитувач і архітектура ключів. DESFire EV3 підтримує AES-128, автентифікацію-на рівні програми, гнучке керування ключами, MAC-адресу транзакцій і функції перевірки близькості. Ці можливості мають використовуватися системою, а не просто існувати на кремнії. ([NXP][7])

 

Змінними покупки, що стоять за цим реченням, є право власності на ключ, поведінка читача, структура програми та час міграції. Хто ініціалізує програму? Хто контролює ключі? Чи може змінні картки персоналізувати інший затверджений постачальник? Зчитувач автентифікує захищені дані програми чи просто видає UID? Ці відповіді визначають, чи є DESFire архітектурою безпеки чи просто потужнішим чіпом, який працює як дорогий носій серійних-номерів.

 

Заміна застарілої версії, нове розгортання та міграція потребують різних відповідей

 

Існуючі системи: сумісність на першому місці

 

Якщо існуючий сайт не має схваленого оновлення читача та не фінансової міграції облікових даних, картка для заміни має відтворювати поведінку облікових даних, яка потрібна живій системі.

 

Не купуйте на пам'ять. Запитайте поточну специфікацію картки, наявний зразок, якщо він доступний, модель зчитувача та очікуваний обліковий номер у серверній частині. нашПВХ карти доступу для друкустаття про сумісність більш детально розглядає рішення щодо переходу на НЧ/ВЧ.

 

Практичні межі рішення прості: якщо проект є повторним замовленням на технічне обслуговування, сумісність зазвичай перевищує ранг додавання нових функцій мікросхеми. Якщо проект має визначену мету безпеки, повторення старої архітектури облікових даних без перегляду автентифікації просто зберігає старий ризик.

 

Нові безпечні системи: визначте, що зчитувач аутентифікуватиме

 

Новий проект-контролю доступу має починатися з передбачуваної транзакції безпеки, а не з каталогу карток.

 

Якщо дизайн потребує захищених даних програми, різноманітних ключів або контрольованого життєвого циклу облікових даних, виберіть зчитувач і профіль облікових даних разом. Якщо в дизайні використовуватиметься лише відкритий серійний ідентифікатор, вказівка ​​вдосконаленої карти сама по собі не перетворює цю систему на -розгортання вищої безпеки.

 

Опублікований випадок контролю-доступу до університету ілюструє цю різницю. Розгортання DESFire у Вроцлавському університеті економіки та бізнесу охопило близько 1200 користувачів і 345 дверей із номерами карток, що зберігаються в зашифрованій пам’яті, а облікові дані інтегровані в ширше середовище-контролю доступу та безпеки. Корисний урок полягає не в тому, що кожен кампус повинен вибрати DESFire. Він полягає в тому, що чіп, захищені дані, зчитувач і серверна частина розглядалися як одна система облікових даних. ([Роджер][8])

 

Міграція: подвійна технологія може бути правильним компромісом

 

Більш корисним прикладом переходу на стару технологію є операція з-автомобільних компонентів із 3 500+ співробітниками. У проекті потрібно було відійти від застарілих облікових даних співробітників на частоті 125 кГц, зберігаючи роботу старих програм-на основі ідентифікації. Впроваджене рішення поєднало застарілу технологію з обліковими даними на основі DESFire EV3, щоб міграція могла тривати без примусової зміни кожної залежної програми одночасно. ([Дані Farpointe][9])

 

Це сценарій, коли «купуйте найновіший чіп» є неправильним правилом покупки.

 

Подвійна технологія додає -створення та перевірку карток, але вона може бути раціональною, коли вікно міграції є навмисним. дляПВХ RFID-карти для друкуВикористовуючи обидві технології, готова конструкція є частиною тесту на сумісність. Облікові дані потрібно перевірити на обох популяціях читачів, і організації потрібен певний момент, коли застарілу сторону можна припинити. Ця ж вимога є причиною того, чому робочий процес-затвердження робочого процесу, наведений далі в цій статті, перевіряє готові облікові дані, а не чіп чи чисту картку окремо.

 

«Друкований» має бути визначений принтером

 

Картка не є універсальною для друку. Його можна друкувати відносно поверхні, технології принтера та процесу.

 

Прямий-до-друку картки розташовує друкувальну головку та стрічку безпосередньо до картки. Системи ретрансляції створюють зображення на плівці перед тим, як прикріпити її до картки. Zebra особливо зазначає, що повторний друк може створювати-високоякісні зображення на нерівних поверхнях, таких як смарт-карти. ([Медіатека Zebra][10])

 

 

Це не робить повторний трансфер автоматично кращим. Якщо кінцева картка є плоскою, схваленою-принтером конструкцією з ПВХ товщиною 30 mil без локальних деформацій поверхні від вбудованої конструкції, DTC може бути цілком доречним. Після того, як остаточна конструкція створює видимий удар стружки, локальну зміну висоти або поверхню, для роботи з якою принтер DTC не схвалений, повторне перенесення заслуговує на оцінку.

 

ПВХ RFID-картки для струменевого друкувимагають іншого рішення: сприйнятливе покриття є частиною специфікації. Не можна вважати, що звичайний глянцевий ПВХ-матеріал підходить для того самого струменевого процесу лише тому, що розміри відповідають лотку для карток.

 

длядруковані ПВХ-карти для карткових принтерів, точна модель принтера є більш корисною, ніж фраза «сумісний із принтером». Це дає виробничій команді те, що насправді можна перевірити на обробку поверхні, товщину та метод персоналізації.

 

Візуального доказу, виготовленого на іншому складі, недостатньо. Виробничий зразок має використовувати ту саму конструкцію картки, яка буде постачатися в обсязі.

 

UID, номер картки та облікові дані – це різні поля

 

дляПВХ картки для друку, це місце, де картку, яка "читає", все ще може не прийняти.

 

Значення облікових даних може бути змінено порядком байтів, перетворено між шістнадцятковим і десятковим, скорочено до певної довжини в бітах, об’єднано з кодом об’єкта або відображено у форматі Wiegand перед тим, як програмне забезпечення відобразить його. Таким чином, дві команди можуть сканувати ту саму фізичну картку та повідомляти про різні-номери, при цьому жоден із зчитувачів не буде електрично несправним.

 

Задокументований приклад усунення несправностей від Telaeris показує, наскільки це може стати конкретним: система, яка очікує десяткового числа 123456789 (0x75BCD15), замість цього відображає 365779719 (0x15CD5B07), оскільки очікуваний порядок байтів відрізняється. Скасування обробки байтів UID виправило інтерпретацію. ([Telaeris, Inc.][11])

 

Ось чомуПВХ карти доступу для друкуне слід затверджувати лише за допомогою ручного тесту «читає/не читає». Зразок запису має включати значення, очікуване клієнтом, і значення, яке надходить у фактичне програмне-контроль доступу.

 

Той самий принцип діє, коли видимий номер картки надруковано на поверхні. «Надрукувати UID» не є повною інструкцією, якщо одна команда означає необроблений шістнадцятковий UID, а інша означає десятковий обліковий номер, що зберігається в системі доступу. Для виробництва вкажіть подання до того, як друк змінних і кодування будуть заблоковані разом.

 

Конструкція картки може порушити правильну електронну специфікацію

 

Електроніка може бути правильною, а готова карта може механічно вийти з ладу.

 

ISO/IEC 7810 визначає фізичні характеристики ідентифікаційних карток. Формат ID-1, який зазвичай використовується для карт CR80, становить 85,60 × 53,98 мм із номінальною товщиною 0,76 мм. Ці розміри корисні як базова лінія для покупки, але вставка RFID додає приховану геометрію в цей звичний контур. ([ISO][12])

 

Антена займає фізичний простір. Вбудовані компоненти можуть змінювати локальну поведінку поверхні. Слот, перфоратор, магнітна смуга або поле для підпису можуть взаємодіяти з конструкцією способами, яких немає на звичайній заготовці з ПВХ.

 

Якщо потрібен слот для шнурка, не погоджуйте його розташування лише з ілюстрації. Пробій, який перетинає траєкторію антени, може перетворити візуально правильну готову картку на РЧ-відмову; тому схвалена зона пробивання повинна бути перевірена на відповідність фактичному плану інкрустації, а готовий зразок із перфорацією слід прочитати ще раз перед масовим випуском.

 

Така ж логіка стосуєтьсяпорожні картки RFID для друкупризначений для подальшої персоналізації. «Порожній» описує видимий стан картки, а не приховану вставку, стос ламінування, товщину чи обробку поверхні.

 

Схвалення виробництва має перевіряти облікові дані, а не лише ілюстрацію

 

Виробничий-еквівалентний зразок має підтвердити остаточний робочий процес, а не лише зовнішній вигляд картки.

 

Три сценарії проекту, три пріоритети закупівель

 

Для застарілої будівлі, яка просто поповнює робочі облікові дані, спочатку збережіть сумісність. Не перетворюйте зміну порядку на незаплановану міграцію-контролю доступу. сПВХ-картки з чіпом RFID для друкузаміни, режим помилки для перегляду – це партія, яка є електронно дійсною, але використовує формат облікових даних, який встановлені зчитувачі або серверна частина не сприймають.

 

Для нового проекту безпечного-доступу почніть із автентифікації та володіння ключем. Рішення про чіп випливає з того, що зчитувач і контролер насправді призначені для перевірки. Зазвичай платять за безпечні облікові дані, залишаючи систему налаштованою навколо публічного серійного ідентифікатора.

 

Для проекту-взаємодії по телефону,друковані картки NFC PVCслід вибирати відповідно до корисного навантаження NDEF, поведінки телефону та вимог-захисту від запису, а не набору функцій-контролю доступу, який програма ніколи не використовуватиме. Непомічений режим помилки перевіряє картку на одному телефоні та припускає, що цей результат щось говорить про встановлений зчитувач доступу.

 

Для поетапного переходу оцініть, чи дозволяють облікові дані подвійної-технології старим програмам залишатися в робочому стані, поки розгортаються нові зчитувачі. Прихований ризик полягає в тому, що «тимчасова» спадщина може стати постійною, оскільки ніхто не визначає умови виходу на пенсію.

 

У цих сценаріяхПВХ картки з чіпом для друкуваріанти ведуть до різних виборів. Наступним кроком покупки є перетворення вибраного сценарію на специфікацію, яку виробник може відтворити.

 

Що вказати в запиті пропозицій, перш ніж запитувати ціну

 

Корисний запит пропозицій дляПВХ картки для друку на замовленняспочатку усуває легку двозначність. Додайте такі загальні поля:

 

• Застосування: контроль доступу, готель, членство, кампус, взаємодія NFC або інше визначене використання
• Існуючий зразок облікових даних або відоме сімейство чіпів під час заміни поточної картки
• Матеріал картки, розмір, товщина та обробка
• Виробник/модель принтера та DTC, ретрансферний або струменевий процес
• Вимоги до ілюстрації, змінного-друку та нумерації
• Необхідне сімейство чіпів або частота, якщо вже підтверджено
• Необхідний видимий номер картки/UID
• Вимоги до кодування та очікуваний серверний результат
• Кількість, схема поповнення та необхідний зразок продукції

 

Цих полів достатньо, щоб уникнути більшості непорозумінь-на рівні каталогу. Їх недостатньо, щоб безпечно вгадати профіль сумісності читача або архітектуру ключа DESFire.

 

Ось момент, коли виробник повинен попросити більше інформації замість того, щоб просто повертати ціну: якщо модель зчитувача невідома, поточні облікові дані неможливо ідентифікувати або ніхто не може вказати, хто контролює ключі автентифікації, технічна специфікація ще не завершена.

 

Компанія Syntek виробляє продукцію RFID з 2006 року і наразі має завод площею 3600 м² із п’ятьма виробничими лініями та 200+ персоналом. Обсяг виробництва публічних карток RFID включає з’єднання чіпів, друк, кодування та перевірку, а також список ISO 9001:2015 і CE. ([Syntek Smart Technology Co., Ltd][2])

 

Для замовлення OEM надішліть встановлену модель зчитувача, модель принтера, наявні облікові дані або зразок, ілюстрацію, вимоги до кодування та очікувану кількість через нашПВХ RFID-карти для друкусторінка виробництва. дляПВХ-карти для масового друку, ці вхідні дані дозволяють команді інженерів і відділу продажів відокремити поля, які вже виправлені, від тих, які ще потребують перевірки зразків перед виробничим циклом.