Egyedi MIFARE 1K RFID-címkék: OEM-megoldások a Syntek RFID-gyártól

VásárlásMIFARE 1Kcímkék egy meglévő rendszerhez nem katalógus{0}}kiválasztási gyakorlat. A rendelés csak akkor biztonságos, ha az IC-forrást, az UID-formátumot, az olvasó viselkedését, a szektoradatokat, a kulcsokat, a kész házat és a kódolt mintát egyetlen hitelesítő adatként hagyják jóvá. Az asztali olvasóra válaszoló címke továbbra is meghibásodhat az élő vezérlőnél, és a vizuálisan helyes minta továbbra is költséges kódolási vagy hozzáférési-vezérlési problémát okozhat az éles környezetben.

 

A Syntek, mint OEM gyártó feladata, hogy ezeket a rendszerkövetelményeket ellenőrzött címkespecifikációvá alakítsa. Ez a telepített olvasóval és vezérlővel kezdődik, nem a műalkotással, az egységárral vagy a névleges "1K" kapacitással. A gyakorlati cél egyszerű: igazolja a kompatibilitást, mielőtt zárolná az anyagjegyzéket és a tömeges gyártási-utasításokat.

 

 

 

Mit is tartalmaz egy MIFARE 1K OEM rendelés?

 

A „MIFARE 1K tag” egy IC családot és memóriaosztályt ír le; nem határozza meg a készterméket. A gyártásra{2}}kész megrendeléshez szükség van az IC gyártójára és alkatrészére, az UID opcióra, az antenna kialakítására, a ház anyagára, a méretekre, a nyomtatásra, a számozásra, a kódolási térképre, a kulcs-kezelési szabályra, az ellenőrzési módszerre és a csomagolási formátumra.

 

A kész hitelesítő adat lehet PVC kártya, ABS kulcstartó, epoxi címke, csuklópánt vagy betét. Ezek a formák ugyanazt a chipcsaládot használhatják, de eltérően viselkednek, mivel a tekercs mérete, a ház vastagsága, az összeszerelés módja, a közeli anyagok és az olvasóantenna geometriája megváltoztatja az RF csatolást. A chip adatlapjának laboratóriumi működési távolsága nem ígéret a vevői telepítésnél a kész címkéhez.

 

Ez a megkülönböztetés különösen fontos az idézetek összehasonlításakor. Két szállító is írhatja a „MIFARE Classic 1K” szót, miközben különböző IC-forrásokat, UID-formátumokat, antennaméreteket és minőség-{2}}szabályozási hatókört idéz. Az olcsóbb sor ezért inkább más terméket jelenthet, mintsem alacsonyabb árat ugyanazon összeállításért.

 

Márkás kulcstartó projektek esetén a házra vonatkozó döntésnek a telepített{0}}rendszertesztet kell követnie. A gyakoriság, a burkolat és a jelölési követelmények kölcsönhatásban vannak, de a projektspecifikációnak továbbra is meg kell neveznie a hitelesítő adatok pontos összeállítását.

 

A MIFARE Classic 1K körülbelül 752 használható bájtot biztosít

 

A MIFARE Classic 1K használható memóriája körülbelül 752 bájt a szokásos alkalmazásadatokhoz, nem pedig a teljes 1024 bájt.Az IC 16 szektort tartalmaz, szektoronként négy 16 bájtos blokkkal. Minden szektorban egy blokk az A kulcs, a hozzáférési feltételek és a B kulcs vagy alkalmazás használatához fenntartott szektorelőzetes, meghatározott hozzáférési beállítások mellett. A 0. szektorban a 0. gyártói blokk szintén nem közönséges felhasználói memória.

 

Az átlátható tervezési számítás a következő:

 

Memória elem	Számítás	A szokásos alkalmazásadatokhoz rendelkezésre álló bájtok
Teljes fizikai memória	64 blokk × 16 bájt	1,024
Tizenhat szektor pótkocsi	16 blokk × 16 bájt	−256
Gyártói blokk 0	1 blokk × 16 bájt	−16
Hozzávetőleges felhasználható alkalmazási terület	47 blokk × 16 bájt	752

 

Ez a szám megakadályozza a gyakori specifikációs hibákat: 1024 bájtos alkalmazásleképezést tervez, és a kódolás során felfedezi, hogy a kulcsok és a hozzáférési feltételek elfoglalják a memória egy részét. A pontos szektorelrendezést, a fenntartott értékeket, a számlálókat és az ellenőrző összegeket a mintakódolás előtt dokumentálni kell. A részletesebb magyarázat a meglévő cikkben találhatóMIFARE 1K memória és szektorstruktúra.

 

Az NXP 10 éves minimális adatmegőrzési időt és 100 000 ciklus minimális írási élettartamát határozza meg az adatlapon megadott feltételek mellett. Ezek az adatok az alkatrészek minősítését jelentik, nem pedig minden alkalmazási ciklusra vonatkozó garanciát. Ha egy hitelesítő adatot gyakran újraírnak, számítsa ki a blokkonkénti írási mennyiséget a tervezett élettartam alatt, és tesztelje a tényleges tranzakciós mintát, ahelyett, hogy elszigetelten idézné a tartósságot. (NXP MIFARE Classic EV{0}}K adatlap)

 

 

Adja meg a pontos IC-t a címke alakja előtt

 

A legbiztonságosabb vásárlási specifikáció megnevezi az IC gyártóját, a pontos termékcsaládot és az elfogadható UID konfigurációt. A „MIFARE 1K-val kompatibilis” nem egyenértékű az „NXP MIFARE Classic EV1 1K”-val. Hivatkozhat egy harmadik féltől eltérő viselkedésű-kompatibilis IC-re, vagy egy újraírható-UID-termékre, amelyet laboratóriumi vagy migrációs munkákhoz szánnak.

 

IC opció	Megfelelő beszerzési felhasználás	Fő ellenőrzési követelmény
Eredeti NXP MIFARE Classic EV1 1K	Telepített rendszerek, amelyek a megnevezett NXP IC-t igénylik	Erősítse meg a nyomon követhetőséget, az UID opciót és az olvasó/vezérlő tesztet
Kompatibilis IC néven	Költségérzékeny, régebbi projektek, amelyek kifejezetten elfogadják azt	Nevezze meg a gyártót és az alkatrészt; ismételje meg a kódolást és az élő{0}}vezérlő jóváhagyását
Újraírható-UID vagy "Magic" kártya	Ellenőrzött tesztelési, áttelepítési vagy helyreállítási munkafolyamatok	Tartsa a normál gyártási hitelesítő adatokon és a dokumentumok őrzésén kívül

 

Beszerzési pozíciónk szilárd: aMIFARE 1K OEM beszállítóalapértelmezettnek kell lennienincs IC csere. A javasolt alternatíva csak akkor fogadható el, ha azt a gyártó és a cikkszám azonosítja, az újonnan kódolt minta megfelel az egyeztetett tesztnek, a jóváhagyási jegyzőkönyvet frissítik, és a vevő írásos felhatalmazást ad.

 

Ez a szabály bezár egy olyan rést, amelyet a szemrevételezés nem észlel. Két kulcstartó ugyanazt a házat és a nyomtatást használhatja, miközben a mögöttes IC megváltoztatja az UID viselkedését, a hitelesítési választ vagy a kompatibilitást az ügyfél telepített olvasókészletével. Az „egyenértékű” tehát teszteredménynek és aláírt változtatásnak kell lennie, nem pedig vásárlási címkének.

 

Illessze az UID opciót az olvasóhoz és a vezérlőhöz

 

AMIFARE Classic 1K 4 bájtos versus 7 bájtos UIDa döntést a teljes rendszerútvonal alapján kell meghozni, nem egyedül az olvasót. Egyes régebbi adatbázisok, köztes szoftverek és vezérlők csak négy UID bájtot tárolnak, még akkor is, ha egy újabb olvasó hét észlel.

 

Használjon három-lépcsős ellenőrzési sorrendet:

 

1. Győződjön meg arról, hogy az olvasó következetesen jelenti a teljes UID-t.
2. A projektkulcsok és hozzáférési feltételek segítségével hitelesítse és olvassa be a szükséges szektort.
3. Mutassa be a hitelesítő adatokat az élő vezérlőnek, és ellenőrizze a valós műveletet, az eseménynaplót és a tárolt azonosítót.

 

Az NXP megkülönbözteti a rögzített és a nem{0}}egyedi azonosítók elrendezését, és azt javasolja, hogy a rendszertervezők megfelelően kezeljék az azonosító hosszát és egyediségét. A beszerzés következménye az, hogy az UID hossza, az egyediségre vonatkozó elvárások és az adatbázis{2}}mező kezelése az ajánlatkérési és a Golden Sample rekordban szerepel, nem pedig egy informális e-mailben a gyártás megkezdése után. (NXP UID alkalmazási megjegyzés AN10927)

 

Ha egy vezérlő csak az UID-ből engedélyezi a hozzáférést, a 4-bájtos hitelesítő adatok műszakilag olvasható 7 bájtos verzióra cserélése továbbra is megszakíthatja a regisztrációt vagy az eseményegyeztetést. Ennél is fontosabb, hogy a csak UID-alapú engedélyezést nem szabad közepes biztonságként leírni. Csak akkor helyénvaló, ha egy azonosító másolásának következményeit kifejezetten alacsony kockázatúnak tekintik.

 

Határozza meg a teljes MIFARE 1K OEM összeállítást

 

Egy teljesMIFARE 1K címkekódoló szolgáltatásA specifikáció egyesíti az elektronikus hitelesítő adatokat, a fizikai terméket és a gyártási nyilvántartást. Ezen rétegek bármelyikének nyitva hagyása olyan feltételezéseket von maga után, amelyeket nem lehet javítani egy logóval.

 

Specifikációs réteg	A gyártás előtt jóváhagyandó mezők
IC	Gyártó, pontos IC, UID hossza, helyettesítési szabály
RF konstrukció	Antenna mérete/kialakítása, betét vagy modul, kész{0}}ház teszt állapota
Forma tényező	PVC kártya, ABS fob, epoxi címke, csuklópánt vagy egyedi ház; méretek és rögzítési mód
Grafika	Az alkotás verziója, színei, logó pozíciója, lézeres vagy nyomtatott szám, szükség esetén QR/vonalkód
Adattérkép	Szektor, blokk, bájtsorrend, fix értékek, változó értékek, számláló/ellenőrző összeg szabályok
Biztonsági adatok	A kulcs, B kulcs, hozzáférési bitek, kulcsverzió, felelősség a kulcs létrehozásáért és átviteléért
Sorozatosítás	UID-leképezés, nyomtatott számleképezés, duplikált szabály és kimeneti-fájlformátum
Ellenőrzés	Visszaolvasási mezők, duplikált ellenőrzés, olvasó/vezérlő modellek és elfogadási rekord
Csomagolás	Egységek sorrendje, zacskó/karton címkék, mennyiség és fájl-csomagolás{1}}egyeztetése

 

Az aMIFARE 1Kkódolási projekt, a Sector Trailer utasításai különös gondosságot igényelnek. A helytelen hozzáférési bitek olvashatatlanná tehetik a szektort, vagy megakadályozhatják a tervezett írási műveletet; a helytelen kulcs a helyreállítást kivitelezhetetlenné teheti. A mintarekordnak ezért minden ellenőrzött blokkra, a kulcsverzióra, a teszteszközre és a jóváhagyási állapotra vonatkozóan meg kell mutatnia a tervezett és visszaolvasott-értékeket. Ez működési bizonyíték, nem pedig annak állítása, hogy egy meg nem nevezett projekt sikeres volt.

 

A kompatibilitás előzetes -ellenőrzéséhez a hasznos bemenetek az olvasó/vezérlő modell, egy működő hitelesítő adat, a szükséges adatleképezés és a célcímke űrlapja. Kérje meg a Syntek-et, hogy használja ezeket a bemeneteket a minta hatókörének meghatározásáhozegyedi RFID OEM és kódolási szolgáltatások. Az eredmény egy projekt-specifikus tesztterv legyen; nem helyettesíti az érvényesítést a vevő telepített környezetében.

 

 

A MIFARE 1K-t csak a biztonsági határain belül használja

 

A MIFARE Classic a szabadalmaztatott CRYPTO1 tervezést használja, és a klasszikus megvalósítások elleni gyakorlati támadásokat nyilvánosan dokumentálták. Ez nem tesz minden létező telepítést használhatatlanná, de azt jelenti, hogy a beszerzési csapatnak nem szabad modern, magas szintű biztonsági platformként{2}}terjesztenie a hitelesítő adatokat. (Radboud Egyetem gyakorlati támadási dolgozata)

 

Meglévő jelenléti vagy tagsági rendszerek

 

Zárt részvétel, tagság vagy alacsony értékű{0}}azonosító rendszer esetén, amely már a klasszikus viselkedéstől függ, az egyéni MIFARE 1K címkék ésszerű kompatibilitási vásárlást jelenthetnek. Csak akkor őrizze meg a hitelesítő adatokat, ha megértette a vezérlő munkafolyamatát, a szektorhitelesítést és a klónozás működési következményeit. A kiterjesztési pont nem az, hogy a chip olvasható-e, hanem az, hogy az alkalmazás kockázata elfogadható marad-e, ha az azonosítók vagy a régi kulcsok megjelennek.

 

Irodai hozzáférés mérsékelt működési kockázattal

 

MIFARE 1K címkék a hozzáférés szabályozásáhozcsak akkor fogadhatók el, ha a telepített rendszer megköveteli, és a kompenzáló vezérlők korlátozzák a hitelesítő adatok másolásának következményeit. Kerülje az alapértelmezett kulcsokat, kerülje az egyetlen megosztott kulcs használatát a nem kapcsolódó szektorokban, ahol a rendszer lehetővé teszi a diverzifikációt, korlátozza a regisztrációs eszközöket, és ellenőrizze az alkalmazásszektort, ahelyett, hogy a nyomtatott számban bízna.

 

A csak UID{0}}vezérlők nem felelnek meg ennek a szabványnak. Egy közönséges irodai, helyreállítható hozzáférési eseményekkel ez megmaradhat elismert örökölt megszorításként, de nem védheti a szerverszobákat, a kritikus berendezéseket vagy a nagy értékű{2}}készletet. A fontos változó az egy másolt hitelesítő adat által okozott veszteség, nem az épületre felvitt címke.

 

Új fizetési, nagy-biztonsági vagy nagy-értékű rendszerek

 

Ne használja alapértelmezés szerint a klasszikus 1K-t új tárolt-értékrendszerhez, kritikus-helyi hitelesítő adatokhoz, nagy-értékű eszközök munkafolyamatához vagy hosszú-élettartamú identitásplatformhoz. Válasszon hitelesítőadat-családot erősebb, aktuális biztonsági funkciókkal, és szükség szerint tervezze újra az olvasó/alkalmazási útvonalat. A statikus titkosított hiányosságok és a megvalósítási hátsó ajtók kutatása megerősíti, hogy a kompatibilis Classic termékeket miért nem lehet cserélhető biztonsági összetevőként kezelni. (Quarkslab biztonsági kutatás)

 

A MIFARE 1KA migrációs projekt továbbra is kettős támogatást igényelhet, amíg a régi olvasókat lecserélik. Ebben az esetben dokumentálja az átmeneti időszakot, mely hitelesítő adatokat fogad el az egyes olvasói csoportokban, a kulcsok kezelésének módját és a régi útvonal letiltásának dátumát. A kompatibilitás ekkor ellenőrzött migrációs követelmény, nem pedig állandó biztonsági követelés.

 

Jóváhagyja a teljesen kódolt aranymintát

 

A jóváhagyási egységtömeges MIFARE 1K címkékteljesen legyártott, teljesen kódolt Golden Sample-nek kell lennie, nem pedig üres berakásnak, műalkotás-ellenőrzőnek vagy külön kódolt tesztkártyának. A mintának egyesítenie kell a gyártási IC-t, az antennát, a házat, a nyomtatást, a számleképezést, a kulcsokat, a hozzáférési biteket és az alkalmazás adatait.

 

A jóváhagyásnak külön ki kell terjednie a megjelenésre és a funkcióra. A funkcióhoz rögzítse az olvasó- és vezérlőmodelleket, a szektor/blokk várt értékeit, a visszaolvasási-eredményt, a megjelenített vagy nyomtatott azonosítót, az élő műveletet és a jóváhagyót. A megjelenéshez jegyezze fel a műalkotás átdolgozását, a színreferenciát, a méreteket, a csatolás és a csomagolás sorrendjét.

 

Az elfogadási szabálynak projekt--specifikusnak kell lennie, de nem lehet homályos. Határozza meg a minta mennyiségét, a vizsgálati irányokat és a felületeket, hogy minden kódolt mező megkapja-e a 100%-os visszaolvasást, hogyan detektálja a duplikációkat, és mely vizuális jellemzőkből kerüljön mintavételre. A gyártási tételt addig nem szabad elkezdeni, amíg az aláírt nyilvántartás és a megőrzött referenciaminta megegyezik.

 

Itt válik konkréttá a kulcsfontosságú tulajdonjog is. Az ajánlatkérésben fel kell tüntetni, hogy ki generálja a kulcsokat, hogyan továbbítják azokat, megtarthatja-e a gyár, ki engedélyezheti a változtatást, és milyen bizonyítékra van szükség a törlésről a megrendelés után. Egy erős kódolási munkafolyamat vezérli mind a megírt bájtokat, mind a kezelésükre engedélyezett személyeket.

 

Küldje el a megfelelő bemeneteket egy MIFARE Classic 1K címkegyártónak

 

A hasznos RFQ aMIFARE Classic 1K címke gyártóelegendő információ ugyanazon termék idézéséhez, amelyet később jóváhagyunk. Legalább a következő mezőket küldje el:

 

RFQ mező	Információkra van szüksége a szállítónak
Telepített rendszer	Olvasó, vezérlő és szoftver modell/verzió
Hivatkozási hitelesítő adat	Az aktuális IC, ha ismert, az UID hossza és egy működő kódolt minta
Szükséges IC	Gyártó/termék, engedélyezett UID opció és nincs{0}}helyettesítési szabály
Kész formátum	Kártya, kulcstartó, epoxi címke, csuklópánt vagy egyedi ház; méretek és környezet
Műalkotás és számozás	Fájlok, színhivatkozások, változó adatok és leképezési szabályok
Kódolás	Szektor/blokk térkép, bájtsorrend, kulcsok, hozzáférési bitek, számlálók/ellenőrző összegek és visszaolvasási hatókör
Elfogadás	Aranyminta eljárás, funkcionális tesztek, duplikált szabály és vizsgálati módszer
Kereskedelmi hatókör	Minta mennyiség, előrejelzett mennyiség, rendelési mennyiség, csomagolás és szállítási cél
Adatkezelés	Kulcstulajdonlás, átviteli csatorna, megőrzési/törlési szabály és kimeneti fájlok

 

A MOQ-t és az átfutási időt csak a ház, a nyomtatás, a sorozatosítás, a kódolás és a tesztkör rögzítése után kell megerősíteni. Az üres, nyomtatott, soros és-előkódolt rendelések nem igényelnek azonos előkészítést. Sorozat-szám-leképezés, ügyfél-kulcsinjektálás, Access Bit-ellenőrzés és{5}}egységenkénti visszaolvasás olyan vezérelt műveleteket ad hozzá, amelyeket az üres-címke-ajánlat nem tartalmaz.

 

Ha a projektben kulcstartókat használnak szállodákban vagy irodákban, csak azután rögzítse az alaktényezőt, miután ellenőrizte a házat a telepített olvasóhoz és a szerelési feltételekhez. Ezután küldje el az olvasó modelljét, egy működő hitelesítő adatot, az adattérképet és a várható mennyiséget egy lekérdezésselegyedi MIFARE Classic 1K kulcstartók. Általános katalógusajánlás helyett kérjen mintát-és-a jóváhagyási hatókört ezekhez a bemenetekhez kötve.

 

Gyakran Ismételt Kérdések