Ghid pentru carduri PVC imprimabile: alegerea cipului RFID potrivit pentru proiectul dvs

 

Specificația începe cu sistemul pe care îl aveți deja

 

Frecvența este un filtru, nu o garanție de compatibilitate.

 

Două carduri pot funcționa la 13,56 MHz și încă diferă în ceea ce privește familia de cipuri, autentificare, structura memoriei, datele aplicației, suportul pentru cititor sau gestionarea software-ului. O comandă de achiziție care spune doar „card RFID de 13,56 MHz” lasă, prin urmare, mai multe moduri de defecțiune nerezolvate.

 

Înainte de a alege un cip, identificați cinci lucruri din sistemul instalat: producătorul și modelul cititorului, tehnologia de acreditări acceptată în prezent, ce date scoate de fapt cititorul, formatul-numărul cardului sau codul de unitate- așteptat în aval și dacă autentificarea utilizează date protejate ale aplicației sau doar un identificator de serie.

 

Această distincție contează în special pentrucarduri PVC imprimabile cu cipopțiuni. Încarduri PVC imprimabile pentru controlul accesului, un cititor poate detecta cardul la nivelul RF și totuși nu reușește să folosească acreditările în modul în care se așteaptă aplicația de control{0}}accesului. Bip-ul de la cititor nu este testul de acceptare. Testul de acceptare este dacă acreditările finalizate finalizează aceeași tranzacție de care au nevoie utilizatorii de producție.

 

Un telefon nu este un substitut pentru cititorul instalat. Un smartphone care poate citi o înregistrare NFC dovedește compatibilitatea telefonului; nu dovedește compatibilitatea cu un cititor de clădire, blocare de hotel, controler sau aplicație de înscriere. Prima mostră utilă este proba care trece prin sistemul real.

 

Selectarea cipului RFID: utilizați condiția proiectului ca filtru

 

O listă de cipuri este ușor de publicat. O decizie de cumpărare are nevoie de limite. Matricea de mai jos se întoarcecarduri PVC imprimabile cu cip RFIDopțiuni într-o verificare a sistemului, mai degrabă decât într-o comparație de catalog.

 

Starea proiectului	Evaluează mai întâi	Ce trebuie verificat înainte de cumpărare
Sistem de acces existent la 125 kHz	Familia de acreditări LF exacte deja susținută de cititor	Modelul cititorului, comportamentul curent al cardului, formatul numărului UID/card{0}}, codul unității dacă este utilizat
Cerință LF moștenită reinscriptabilă	Acreditare de clasă T5577 numai acolo unde reconfigurarea este cu adevărat necesară	Suport cititor, configurare, format de ieșire; reinscriptibil nu înseamnă mai sigur
Interacțiune NFC{0}}lizibilă prin telefon	NTAG213 / NTAG215 / NTAG216	Sarcina utilă NDEF, comportamentul telefonului, necesarul de memorie, politica de scriere/blocare
Moșie MIFARE Classic existentă	Acreditare compatibilă-Exact Classic dacă sistemul instalat încă o necesită	Firmware cititor, chei/sectoare, manipulare UID, starea migrației
Acces nou cu-securitate superioară	Familia MIFARE DESFire	Asistență pentru cititori, autentificare-de date protejate, structura aplicației, proprietatea cheii
Moștenire în etape-pentru-migrarea securizată	Construcția cu dublă-tehnologie acolo unde este justificată	Ambele populații de cititori au finalizat-constructia cardului, planul de migrare și de pensionare
Vehicul sau RFID cu rază mai lungă-	Evaluare separată UHF	Distanța de citire, geometria antenei, orientare, cerințe regionale RF

 

Pentru un sistem existent de 125 kHz, începeți cu tehnologia pe care o acceptă deja cititoarele instalate. Opțiunile din clasa TK4100-, EM4200- sau T5577 pot apărea similare într-un catalog, dar proiectul are nevoie de comportamentul corect al identificatorului și compatibilitatea cititorului. O acreditări LF reinscriptibile nu trebuie tratată ca o actualizare de securitate pur și simplu pentru că poate fi reconfigurată.

 

Pentru cardurile PVC NFC imprimabile-lizibile pe telefon, aplicația determină în mod normal necesarul de memorie. NXP specifică 144 de octeți de memorie de utilizator disponibilă gratuit pentru NTAG213, 504 de octeți pentru NTAG215 și 888 de octeți pentru NTAG216. O adresă URL sau o sarcină utilă NDEF scurtă nu beneficiază automat de cel mai mare dispozitiv, în timp ce o sarcină utilă definită nu ar trebui să fie forțată într-un IC mai mic doar pentru a reduce specificațiile cardului. ([NXP][5])

 

Dacă filiala NFC este deja confirmată, a noastrăcarduri NFC PVC imprimabilecomparația merge mai adânc în capacitatea și decizia de codificare.

 

Pentru o proprietate MIFARE Classic existentă, compatibilitatea poate fi totuși factorul decisiv. Cu toate acestea, pentru o comandă de carduri PVC imprimabile MIFARE destinată unui nou design-sensibil la securitate, nu am selecta în mod implicit Classic. În prezent, NXP marchează MIFARE Classic EV1 1K/4K drept „nerecomandat pentru modele noi”. ([NXP][6])

 

Dacă cititorii, controlerul, cheile și baza de date de acreditări existentă încă depind de Classic și nicio migrare nu a fost aprobată, o recomandă compatibilă poate fi totuși achiziția corectă din punct de vedere operațional. O nouă implementare securizată este o decizie diferită: ar trebui să înceapă cu modelul de autentificare, nu cu presupunerea că cel mai ieftin cip familiar este suficient de bun.

 

Pentrucarduri PVC imprimabile cu MIFARE DESFire, cipul merită evaluare doar după ce cititorul și arhitectura cheii sunt înțelese. DESFire EV3 acceptă AES-128, autentificare la nivel de aplicație-, management flexibil al cheilor, MAC de tranzacție și funcții de verificare a proximității. Aceste capacități trebuie să fie utilizate de sistem, mai degrabă decât să existe doar pe siliciu. ([NXP][7])

 

Variabilele de cumpărare din spatele acestei propoziții sunt proprietatea cheie, comportamentul cititorului, structura aplicației și momentul migrării. Cine inițializează aplicația? Cine controlează cheile? Cardurile de înlocuire pot fi personalizate de un al doilea furnizor aprobat? Cititorul autentifică datele aplicației protejate sau pur și simplu emite un UID? Răspunsurile respective determină dacă DESFire este o arhitectură de securitate sau doar un cip mai capabil care funcționează ca un purtător de numere-de serie costisitor.

 

Înlocuirea moștenirii, implementarea nouă și migrarea au nevoie de răspunsuri diferite

 

Sisteme existente: compatibilitatea este pe primul loc

 

Dacă un site existent nu are nicio actualizare aprobată a cititorului și nicio migrare a acreditărilor finanțate, cardul de înlocuire ar trebui să reproducă comportamentul de acreditări de care are nevoie sistemul live.

 

Nu cumpărați din memorie. Solicitați specificația actuală a cardului, un eșantion existent dacă este disponibil, modelul de cititor și numărul de acreditări așteptat în backend. Noastrecarduri de acces PVC imprimabilearticolul de compatibilitate acoperă decizia de migrare LF/HF mai în profunzime.

 

O limită de decizie practică este simplă: dacă proiectul este o reordonare de întreținere, compatibilitatea depășește în mod normal adăugarea de noi caracteristici de cip. Dacă proiectul are un obiectiv de securitate declarat, repetarea vechii arhitecturi de acreditări fără a revizui autentificarea pur și simplu păstrează vechiul risc.

 

Noi sisteme sigure: definiți ce va autentifica cititorul

 

Un nou proiect-de control al accesului ar trebui să înceapă de la tranzacția de securitate intenționată, mai degrabă decât de la catalogul cardurilor.

 

Dacă designul necesită date de aplicație protejate, chei diversificate sau un ciclu de viață controlat al acreditărilor, alegeți împreună cititorul și profilul de acreditări. Dacă designul va folosi doar un identificator de serie expus, specificarea unui card mai avansat nu transformă sistemul respectiv într-o implementare de-securitate mai mare.

 

Un caz de control al accesului-universitar publicat ilustrează distincția. O implementare DESFire la Universitatea de Economie și Afaceri din Wrocław a acoperit aproximativ 1.200 de utilizatori și 345 de uși, cu numerele cardurilor stocate în memorie criptată și acreditările integrate într-un mediu mai larg de control al accesului-și de securitate. Lecția utilă nu este că fiecare campus ar trebui să selecteze DESFire. Acest cip, datele protejate, cititorul și backend-ul au fost tratate ca un singur sistem de acreditări. ([Roger][8])

 

Migrație: tehnologia duală poate fi compromisul corect

 

O operațiune cu trei500+ angajați-componente auto oferă un exemplu mai util pentru migrarea vechi. Proiectul trebuia să se îndepărteze de vechile acreditări ale angajaților de 125 kHz, menținând în același timp operaționale aplicațiile mai vechi bazate pe identitate-. Soluția implementată a combinat tehnologia moștenită cu o acreditare bazată pe DESFire EV3, astfel încât migrarea să poată continua fără a forța fiecare aplicație dependentă să se schimbe în același moment. ([Date Farpointe][9])

 

Acesta este scenariul în care „cumpărați cel mai nou cip” este regula greșită de cumpărare.

 

Tehnologia duală adaugă lucrări de-construcție și verificare a cardurilor, dar poate fi rațională atunci când fereastra de migrare este deliberată. Pentrucarduri PVC imprimabile RFIDpurtând ambele tehnologii, construcția finită face parte din testul de compatibilitate. Acreditările trebuie testate împotriva ambelor populații de cititori, iar organizația are nevoie de un punct definit în care partea moștenită să poată fi retrasă. Aceeași cerință este motivul pentru care fluxul de lucru de aprobare-producție mai târziu în acest articol testează acreditările terminate, mai degrabă decât un cip sau un card necompletat.

 

„Printable” trebuie să fie definit de imprimantă

 

Un card nu este universal imprimabil. Este imprimabil în raport cu o suprafață, tehnologie de imprimantă și proces.

 

Imprimarea direct-la-carte plasează capul de imprimare și procesul de panglică direct pe card. Sistemele de retransfer creează imaginea pe un film înainte de a o lega pe card. Zebra observă în mod special că imprimarea prin retransfer poate produce imagini de înaltă calitate-pe suprafețe neuniforme, cum ar fi cardurile inteligente. ([Biblioteca media Zebra][10])

 

 

Asta nu face ca retransferul să fie automat superior. Dacă cardul final este o construcție plată, din PVC de 30 mil, aprobată de imprimantă-, fără denaturare locală a suprafeței de la structura încorporată, DTC poate fi pe deplin adecvat. Odată ce construcția finală produce o denivelare vizibilă a cipului, o modificare locală a înălțimii sau o suprafață pe care imprimanta DTC nu este aprobată pentru a o gestiona, retransferul merită o evaluare.

 

Carduri RFID din PVC imprimabile cu jet de cernealănecesită cu totul altă decizie: acoperirea receptivă face parte din specificație. Nu se presupune că stocul obișnuit de PVC lucios acceptă același proces cu jet de cerneală, pur și simplu pentru că dimensiunile se potrivesc cu o tavă pentru carduri.

 

Pentrucarduri PVC imprimabile pentru imprimante de carduri, modelul exact de imprimantă este mai util decât expresia „compatibil cu imprimanta”. Oferă echipei de producție ceva ce poate fi verificat în funcție de finisajul suprafeței, grosimea și metoda de personalizare.

 

O dovadă vizuală produsă pe stocuri diferite nu este suficientă. Eșantionul de producție ar trebui să utilizeze aceeași construcție a cardului care va fi furnizat în volum.

 

UID, numărul cardului și datele de acreditări sunt câmpuri diferite

 

Pentrucarduri PVC imprimabile, aici este cazul în care un card care „citește” poate încă eșua acceptarea.

 

O valoare de acreditare poate fi inversată în ordinea octeților, convertită între hexazecimal și zecimal, trunchiată la o lungime de biți definită, combinată cu un cod de facilitate sau mapată printr-un format Wiegand înainte ca software-ul să o afișeze. Prin urmare, două echipe pot scana același card fizic și pot raporta numere diferite-fără ca vreun cititor să fie defect electric.

 

Un exemplu documentat de depanare de la Telaeris arată cât de concret poate deveni acest lucru: un sistem care așteaptă zecimala 123456789 (0x75BCD15) a afișat în schimb 365779719 (0x15CD5B07) deoarece ordinea așteptată a octetilor era diferită. Inversarea gestionării octetului UID a corectat interpretarea. ([Telaeris, Inc.][11])

 

Acesta este motivul pentru carecarduri de acces PVC imprimabilenu trebuie aprobat doar cu un test portabil „citește/nu citește”. Eșantionul de înregistrare ar trebui să includă valoarea așteptată de client și valoarea care ajunge în software-ul-de control al accesului real.

 

Același principiu se aplică atunci când un număr vizibil de card este imprimat pe suprafață. „Print UID” nu este o instrucțiune completă dacă o echipă înseamnă UID hexazecimal brut și alta înseamnă numărul de acreditări zecimal stocat în sistemul de acces. Pentru producție, specificați reprezentarea înainte ca imprimarea variabilă și codificarea să fie blocate împreună.

 

Construcția cardului poate rupe o specificație electronică corectă

 

Electronica poate fi corectă, iar cardul finit poate eșua în continuare mecanic.

 

ISO/IEC 7810 definește caracteristicile fizice ale cărților de identificare. Formatul ID-1 folosit în mod obișnuit pentru cardurile CR80 este de 85,60 × 53,98 mm cu o grosime nominală de 0,76 mm. Aceste dimensiuni sunt utile ca bază de achiziție, dar o incrustare RFID adaugă geometrie ascunsă în interiorul acestui contur familiar. ([ISO][12])

 

Antena ocupă spațiu fizic. Componentele încorporate pot modifica comportamentul suprafeței locale. Un slot, un pumn, o bandă magnetică sau un câmp de semnătură pot interacționa cu construcția în moduri care nu există pe un semifabricat simplu din PVC.

 

Dacă este necesar un slot pentru șnur, nu aprobați locația acestuia doar din opera de artă. Un pumn care traversează calea antenei poate transforma un card finisat corect vizual într-un refuz RF; zona de perforare aprobată trebuie, prin urmare, verificată în raport cu aspectul real al incrustării, iar proba finită perforată trebuie citită din nou înainte de eliberarea în vrac.

 

Aceeași logică se aplicăcarduri RFID imprimabile goaledestinat personalizării ulterioare. „Alb” descrie starea vizibilă a cardului, nu incrustația ascunsă, stiva de laminare, grosimea sau tratamentul suprafeței.

 

Aprobarea producției trebuie să testeze acreditările, nu doar opera de artă

 

Un eșantion-echivalent de producție ar trebui să dovedească fluxul de lucru final, nu doar aspectul cardului.

 

Trei scenarii de proiect, trei priorități de achiziție

 

Pentru o clădire moștenită care pur și simplu completează acreditările de lucru, păstrați mai întâi compatibilitatea. Nu transformați o reordonare într-o migrare neplanificată-controlul accesului. Cucarduri PVC imprimabile cu cip RFIDînlocuiri, modul de eșec de vizionare este un lot care este valid electronic, dar utilizează un format de autentificare pe care cititorii sau backend-ul instalați nu îl acceptă.

 

Pentru un proiect de acces-securizat de tip greenfield, începeți cu autentificarea și deținerea cheii. Decizia cipului decurge din ceea ce cititorul și controlerul sunt de fapt proiectați să verifice. Greșeala obișnuită este să plătești pentru o acreditare sigură în timp ce lăsăm sistemul configurat în jurul unui identificator public de serie.

 

Pentru un proiect de interacțiune-telefonic,carduri NFC PVC imprimabilear trebui să fie selectat în funcție de sarcina utilă NDEF, comportamentul telefonului și cerințele de{0}}protecție la scriere, mai degrabă decât un set de funcții de control-accesului pe care aplicația nu îl va folosi niciodată. Modul de eșec trecut cu vederea demonstrează o cartelă pe un telefon și presupune că rezultatul spune ceva despre un cititor de acces instalat.

 

Pentru o migrare în etape, evaluați dacă o acreditare cu tehnologie dublă-permite aplicațiilor vechi să rămână operaționale în timp ce sunt implementați cititori noi. Riscul ascuns este de a lăsa moștenirea „temporară” să devină permanentă, deoarece nimeni nu definește o condiție de pensionare.

 

În aceste scenarii,carduri PVC imprimabile cu cipopțiunile duc la alegeri diferite. Următorul pas de achiziție este transformarea scenariului selectat într-o specificație pe care un producător o poate reproduce.

 

Ce să introduceți în cererea de cerere înainte de a cere un preț

 

Un RFQ util pentrucarduri PVC imprimabile personalizateelimină mai întâi ambiguitatea ușoară. Includeți următoarele câmpuri comune:

 

• Aplicație: control acces, hotel, apartenență, campus, interacțiune NFC sau altă utilizare definită
• Eșantion de acreditare existentă sau familie de cipuri cunoscute la înlocuirea unui card actual
• Material card, dimensiune, grosime și finisaj
• Producător/model de imprimantă și DTC, proces de retransfer sau inkjet
• Cerințe pentru ilustrații,-variabile și numerotare
• Familia sau frecvența de cip necesară dacă a fost deja confirmată
• Numărul de card vizibil necesar / reprezentarea UID
• Cerința de codificare și rezultatul backend așteptat
• Cantitatea, modelul de reaprovizionare și proba de producție necesară

 

Aceste câmpuri sunt suficiente pentru a opri majoritatea neînțelegerilor{0}}la nivel de catalog. Nu sunt suficiente pentru a ghici în siguranță un profil de compatibilitate cu cititorul sau arhitectura cheii DESFire.

 

Iată punctul în care un producător ar trebui să ceară mai multe informații în loc să returneze pur și simplu un preț: dacă modelul de cititor este necunoscut, acreditările actuale nu pot fi identificate, sau nimeni nu poate spune cine controlează cheile de autentificare, specificația tehnică nu este finalizată.

 

Syntek fabrică produse RFID din 2006 și operează în prezent o fabrică de 3.600 m² cu cinci linii de producție și personal 200+. Domeniul său de aplicare public de producție a cardurilor RFID include legarea cipurilor, imprimarea, codificarea și inspecția și listează ISO 9001:2015 și CE. ([Syntek Smart Technology Co., Ltd][2])

 

Pentru o comandă OEM, trimiteți modelul de cititor instalat, modelul imprimantei, acreditările sau eșantionul existent, ilustrația, cerințele de codificare și cantitatea așteptată prin intermediul nostrucarduri PVC imprimabile RFIDpagina de fabricatie. Pentrucarduri PVC imprimabile în vrac, aceste intrări permit echipei de inginerie și vânzări să separe câmpurile care sunt deja fixate de cele care încă mai necesită validarea eșantionului înainte de o execuție de producție.