Individualios MIFARE 1K RFID žymės: OEM sprendimai iš „Syntek“ RFID gamyklos

PirkimasMIFARE 1 tūkstesamos sistemos žymos nėra katalogo{0}}atrankos pratimas. Užsakymas yra saugus tik tada, kai IC šaltinis, UID formatas, skaitytuvo elgsena, sektoriaus duomenys, raktai, baigtas korpusas ir užkoduotas pavyzdys patvirtinami kaip vienas kredencialas. Žyma, kuri atsako į darbalaukio skaitytuvą, vis tiek gali sugesti tiesioginiame valdiklyje, o vizualiai teisingas pavyzdys vis tiek gali sukelti brangiai kainuojančią kodavimo ar prieigos{3}}valdymo problemą gamyboje.

 

„Syntek“ kaip OĮG gamintojo vaidmuo yra paversti tuos sistemos reikalavimus kontroliuojamomis žymų specifikacijomis. Tai prasideda nuo įdiegto skaitytuvo ir valdiklio, o ne nuo meno kūrinių, vieneto kainos ar nominalios „1K“ talpos. Praktinis tikslas paprastas: įrodykite suderinamumą prieš užrakindami medžiagų sąskaitą ir masinės-gamybos instrukcijas.

 

 

 

Kas iš tikrųjų apima MIFARE 1K OEM užsakymą

 

„MIFARE 1K žyma“ apibūdina IC šeimą ir atminties klasę; jis neapibrėžia gatavo produkto. Gamybai -paruoštam užsakymui taip pat reikia IC gamintojo ir dalies, UID parinkties, antenos dizaino, korpuso medžiagos, matmenų, spausdinimo, numeravimo, kodavimo žemėlapio, raktų- tvarkymo taisyklės, tikrinimo metodo ir pakuotės formato.

 

Galutinis kredencialas gali būti PVC kortelė, ABS raktų pakabukas, epoksidinė etiketė, apyrankė arba įdėklas. Šios formos gali naudoti tą pačią lustų šeimą, tačiau elgiasi skirtingai, nes ritės dydis, korpuso storis, surinkimo būdas, netoliese esančios medžiagos ir skaitytuvo antenos geometrija keičia RF jungtį. Mikroschemos duomenų lapo laboratorijos veikimo atstumas nėra pažadas už užpildytą žymą kliento įrenginyje.

 

Šis skirtumas ypač svarbus lyginant citatas. Du tiekėjai gali parašyti „MIFARE Classic 1K“, nurodydami skirtingus IC šaltinius, UID formatus, antenos dydžius ir kokybės{2}}valdymo sritį. Todėl pigesnis eilutės elementas gali būti kitoks produktas, o ne mažesnė tos pačios versijos kaina.

 

Prekės ženklo raktų pakabukų projektams sprendimas dėl būsto turėtų būti priimtas atlikus įdiegtą{0}}sistemos testą. Dažnis, gaubtas ir ženklinimo reikalavimai sąveikauja, tačiau projekto specifikacijoje vis tiek turi būti nurodytas tikslus kredencialo sudarymas.

 

MIFARE Classic 1K suteikia apie 752 naudojamus baitus

 

MIFARE Classic 1K naudojama atmintis yra apie 752 baitai įprastiems programos duomenims, o ne visi 1024 baitai.IC yra 16 sektorių su keturiais 16 baitų blokais kiekviename sektoriuje. Kiekviename sektoriuje vienas blokas yra sektoriaus anonsas, skirtas A raktui, prieigos sąlygoms ir raktui B arba programos naudojimui pagal konkrečius prieigos nustatymus. Gamintojo blokas 0 0 sektoriuje taip pat nėra įprasta vartotojo atmintis.

 

Skaidrus planavimo skaičiavimas yra toks:

 

Atminties elementas	Skaičiavimas	Galimi baitai įprastiems programos duomenims
Bendra fizinė atmintis	64 blokai × 16 baitų	1,024
Šešiolika sektorių priekabų	16 blokų × 16 baitų	−256
Gamintojo blokas 0	1 blokas × 16 baitų	−16
Apytikslė naudojama programos erdvė	47 blokai × 16 baitų	752

 

Šis skaičius apsaugo nuo įprastos specifikacijos klaidos: sukuriamas 1 024 baitų programos žemėlapis ir kodavimo metu nustatoma, kad raktai ir prieigos sąlygos užima dalį atminties. Tikslus sektoriaus išdėstymas, rezervuotos reikšmės, skaitikliai ir kontrolinės sumos turi būti dokumentuojamos prieš koduojant pavyzdį. Išsamesnį paaiškinimą rasite esamame straipsnyjeMIFARE 1K atmintis ir sektoriaus struktūra.

 

NXP nurodo minimalią 10 metų duomenų saugojimo trukmę ir 100 000 ciklų minimalų įrašymo trukmę pagal duomenų lape nurodytas sąlygas. Šie skaičiai yra sudedamųjų dalių kvalifikacija, o ne kiekvieno taikymo ciklo garantijos. Jei kredencialas bus dažnai perrašomas, apskaičiuokite įrašymo skaičių bloke per numatytą tarnavimo laiką ir patikrinkite tikrąjį operacijos modelį, o ne nurodykite patvarumą atskirai. (NXP MIFARE Classic EV{0}}K duomenų lapas)

 

 

Prieš žymos formą nurodykite tikslią IC

 

Saugiausios pirkimo specifikacijose nurodomas IC gamintojas, tiksli gaminių šeima ir priimtina UID konfigūracija. „Suderinamas su MIFARE 1K“ nėra lygiavertis „NXP MIFARE Classic EV1 1K“. Tai gali reikšti su trečiosios šalies-suderinamu IC su kitokiu elgesiu arba perrašomu-UID produktu, skirtu laboratoriniams arba perkėlimo darbams.

 

IC parinktis	Tinkamas pirkimų naudojimas	Pagrindinis patikrinimo reikalavimas
Originalus NXP MIFARE Classic EV1 1K	Įdiegtos sistemos, kurioms reikalingas pavadintas NXP IC	Patvirtinkite atsekamumą, UID parinktį ir skaitytuvo / valdiklio testą
Pavadinta suderinama IC	Kaina{0}}jautri senieji projektai, kurie tai aiškiai priima	Pavadinkite gamintoją ir dalį; pakartoti kodavimą ir tiesioginį{0}}valdiklio patvirtinimą
Perrašoma{0}}UID arba „Magic“ kortelė	Kontroliuojamos testavimo, perkėlimo ar atkūrimo darbo eigos	Laikykite už įprastų gamybos įgaliojimų ir dokumentų saugojimo ribų

 

Mūsų pirkimo pozicija yra tvirta: aMIFARE 1K OEM tiekėjasturėtų būti numatytasisnėra IC pakeitimo. Siūloma alternatyva priimtina tik tada, kai ji identifikuojama pagal gamintoją ir dalies numerį, naujai užkoduotas pavyzdys išlaiko sutartą testą, atnaujinamas patvirtinimo įrašas ir pirkėjas suteikia raštišką įgaliojimą.

 

Ši taisyklė pašalina spragą, kurios vizualinis patikrinimas negali aptikti. Dviejų raktų pakabukai gali naudoti identiškus korpusus ir spausdinti, o pagrindinė IC keičia UID elgseną, autentifikavimo atsaką arba suderinamumą su kliento įdiegta skaitymo įranga. Todėl „lygiavertis“ turi būti bandymo rezultatas ir pasirašytas pakeitimas, o ne pirkimo etiketė.

 

Suderinkite UID parinktį su skaitytuvu ir valdikliu

 

TheMIFARE Classic 1K 4 baitų ir 7 baitų UIDsprendimas turi būti priimtas atsižvelgiant į visą sistemos kelią, o ne tik skaitytoją. Kai kurios senos duomenų bazės, tarpinė programinė įranga ir valdikliai saugo tik keturis UID baitus, net kai naujesnis skaitytuvas gali aptikti septynis.

 

Naudokite trijų{0}}pakopų patvirtinimo seką:

 

1. Patvirtinkite, kad skaitytojas nuosekliai praneša visą UID.
2. Autentifikuokite ir perskaitykite reikiamą sektorių naudodami projekto raktus ir prieigos sąlygas.
3. Pateikite kredencialą tiesioginiam valdikliui ir patikrinkite tikrąjį veiksmą, įvykių žurnalą ir saugomą identifikatorių.

 

NXP išskiria fiksuotų ir ne{0}}unikalių identifikatorių išdėstymą ir rekomenduoja sistemos dizaineriams tinkamai tvarkyti identifikatoriaus ilgį ir unikalumą. Pirkimo pasekmė yra ta, kad UID ilgis, unikalumo lūkesčiai ir duomenų bazės -laukų tvarkymas priklauso RFQ ir Golden Sample įrašui, o ne neoficialiam el. laiškui po gamybos pradžios. (NXP UID taikymo pastaba AN10927)

 

Jei valdiklis suteikia prieigą tik iš UID, 4-baitų kredencialo pakeitimas techniškai nuskaitoma 7 baitų versija vis tiek gali sutrikdyti registraciją arba įvykių atitiktį. Dar svarbiau, kad tik UID autorizacija neturėtų būti apibūdinama kaip vidutinė sauga. Tai tinkama tik tada, kai aiškiai pripažįstama, kad identifikatoriaus kopijavimo pasekmės yra mažos rizikos.

 

Apibrėžkite visą MIFARE 1K OEM versiją

 

PilnasMIFARE 1K žymų kodavimo paslaugaspecifikacija apjungia elektroninius kredencialus, fizinį produktą ir gamybos įrašą. Palikus bet kurį iš šių sluoksnių atvirą, atsiranda prielaidų, kurių negalima pataisyti naudojant logotipo įrodymą.

 

Specifikacijos sluoksnis	Laukai, kuriuos reikia patvirtinti prieš gaminant
IC	Gamintojas, tikslus IC, UID ilgis, pakeitimo taisyklė
RF konstrukcija	Antenos dydis / dizainas, įdėklas arba modulis, baigto{0}}korpuso bandymo būklė
Formos veiksnys	PVC kortelė, ABS fob, epoksidinė etiketė, apyrankė arba pritaikytas korpusas; matmenys ir tvirtinimo būdas
Grafika	Meno kūrinio versija, spalvos, logotipo padėtis, lazeriu arba atspausdintas numeris, QR / brūkšninis kodas, jei reikia
Duomenų žemėlapis	Sektorius, blokas, baitų tvarka, fiksuotos reikšmės, kintamųjų reikšmės, skaitiklio / kontrolinės sumos taisyklės
Saugumo duomenys	Raktas A, raktas B, prieigos bitai, rakto versija, atsakomybė už rakto generavimą ir perdavimą
Serializavimas	UID susiejimas, spausdintų skaičių susiejimas, pasikartojančios taisyklės ir išvesties{0}}failo formatas
Patikrinimas	Nuskaitymo laukai, dublikatas, skaitytuvo / valdiklio modeliai ir priėmimo įrašas
Pakavimas	Vienetų seka, maišo/dėžutės etiketės, kiekis ir failo-į-pakuotis suderinimas

 

AMIFARE 1 tūkstkodavimo projektas, Sector Trailer instrukcijos reikalauja ypatingo dėmesio. Dėl neteisingų prieigos bitų sektorius gali būti neįskaitomas arba neleisti atlikti numatytos rašymo operacijos; neteisingas raktas gali padaryti atkūrimą nepraktišką. Todėl pavyzdiniame įraše turėtų būti nurodytos numatytos ir nuskaitytos{2}}kiekvieno valdomo bloko reikšmės, rakto versija, bandomasis įrenginys ir patvirtinimo būsena. Tai yra eksploataciniai įrodymai, o ne teiginys, kad nepraėjo nenurodytas projektas.

 

Išankstiniam suderinamumo{0}}patikrinti naudinga įvestis yra skaitytuvo / valdiklio modelis, vienas darbinis kredencialas, reikalingas duomenų žemėlapis ir tikslinės žymos forma. Paprašykite „Syntek“ naudoti šias įvestis, kad apibrėžtų pavyzdžio apimtįpritaikytos RFID OEM ir kodavimo paslaugos. Rezultatas turėtų būti konkretus projekto{1}}bandymo planas; jis nepakeičia patvirtinimo pirkėjo įdiegtoje aplinkoje.

 

 

Naudokite MIFARE 1K tik jos saugumo ribose

 

MIFARE Classic naudoja patentuotą CRYPTO1 dizainą, o praktinės atakos prieš klasikinius diegimus buvo viešai užfiksuotos. Dėl to ne kiekvienas esamas diegimas tampa netinkamas naudoti, tačiau tai reiškia, kad pirkimo komanda neturėtų reklamuoti kredencialų kaip modernios aukšto -saugos platformos. (Radboud universiteto praktinis puolimo dokumentas)

 

Esamos lankomumo ar narystės sistemos

 

Uždaro lankomumo, narystės ar mažos{0}}vertės identifikavimo sistemai, kuri jau priklauso nuo klasikinės elgsenos, tinkintos MIFARE 1K žymos gali būti tinkamas suderinamumo pirkinys. Išsaugokite kredencialus tik tada, kai suprantama valdiklio darbo eiga, sektoriaus autentifikavimas ir operacinės klonavimo pasekmės. Išplėtimo taškas yra ne tai, ar lustą galima nuskaityti, bet tai, ar programos rizika išlieka priimtina, kai atskleidžiami identifikatoriai arba senieji raktai.

 

Prieiga prie biuro su vidutine veiklos rizika

 

MIFARE 1K žymos prieigos kontroleiyra priimtini tik tada, kai to reikalauja įdiegta sistema, o kompensuojantys valdikliai riboja kredencialų kopijavimo pasekmes. Venkite numatytųjų raktų, nenaudokite vieno bendro rakto nesusijusiuose sektoriuose, kur sistema leidžia diversifikuoti, apribokite registravimo įrankius ir patikrinkite taikomųjų programų sektorių, o ne pasitikėkite atspausdintu numeriu.

 

Tik UID{0}}valdiklis neatitinka šio standarto. Įprastam biurui su atkuriamų prieigos įvykiais jis gali būti paliktas kaip pripažintas senas apribojimas, tačiau jis neturėtų apsaugoti serverių patalpų, kritinės įrangos ar didelės -vertės atsargų. Svarbus kintamasis yra nuostoliai, kuriuos sukelia vienas nukopijuotas kredencialas, o ne pastato etiketė.

 

Naujos mokėjimo, didelės{0}}apsaugos arba didelės{1}} vertės sistemos

 

Nenustatykite klasikinės 1K naujos saugomos-verčių sistemos, kritinių-patalpos kredencialų, didelės-vertės turto darbo eigos ar ilgalaikio- tapatybės platformos. Pasirinkite kredencialų šeimą su stipresnėmis, dabartinėmis saugos funkcijomis ir, jei reikia, perkurkite skaitytuvo / programos kelią. Statinių šifruotų niekšybių ir diegimo užpakalinių durų tyrimai patvirtina, kodėl suderinami klasikiniai produktai negali būti laikomi keičiamais saugos komponentais. (Quarkslab saugumo tyrimai)

 

A MIFARE 1 tūkstperkėlimo projektui vis tiek gali prireikti dvigubo palaikymo, kol bus pakeisti seni skaitytuvai. Tokiu atveju dokumentuokite pereinamąjį laikotarpį, kurie kredencialai priimami kiekvienoje skaitytojų grupėje, kaip tvarkomi raktai ir datą, kada senas kelias bus išjungtas. Tada suderinamumas yra kontroliuojamas perkėlimo reikalavimas, o ne nuolatinis saugumo reikalavimas.

 

Patvirtinkite visiškai užkoduotą aukso pavyzdį

 

Patvirtinimo vienetasmasinės MIFARE 1K žymosturėtų būti visiškai pagamintas, visiškai užkoduotas auksinis pavyzdys, o ne tuščias įdėklas, meno kūrinio įrodymas ar atskirai užkoduota bandymo kortelė. Mėginys turi sujungti gamybos IC, anteną, korpusą, spausdinimą, skaičių atvaizdavimą, raktus, prieigos bitus ir programos duomenis.

 

Patvirtinimas turėtų apimti išvaizdą ir funkciją atskirai. Norėdami atlikti funkciją, įrašykite skaitytuvo ir valdiklio modelius, numatomas sektoriaus / bloko reikšmes, skaitymo-rezultatą, rodomą arba atspausdintą identifikatorių, tiesioginį veiksmą ir patvirtinimą. Norėdami sužinoti išvaizdą, užrašykite meno kūrinio peržiūrą, spalvų nuorodą, matmenis, priedų ir pakavimo seką.

 

Priėmimo taisyklė turi būti{0}}konkreti projektui, tačiau ji negali būti neaiški. Apibrėžkite mėginio kiekį, bandymo kryptis ir paviršius, ar kiekvienas užkoduotas laukas gauna 100 % nuskaitymą, kaip aptinkami dublikatai ir kokios vaizdinės charakteristikos imamos. Gamybos partija neturėtų prasidėti tol, kol nesutinka pasirašytas įrašas ir saugomas etaloninis pavyzdys.

 

Čia taip pat konkretizuojasi pagrindinė nuosavybė. RFQ turėtų nurodyti, kas generuoja raktus, kaip jie perduodami, ar gamykla gali juos pasilikti, kas gali leisti atlikti pakeitimus ir kokių ištrynimo įrodymų reikia po užsakymo. Stipri kodavimo darbo eiga valdo ir įrašytus baitus, ir žmones, kuriems leidžiama juos tvarkyti.

 

Siųskite reikiamas įvestis MIFARE Classic 1K žymos gamintojui

 

Naudingas RFQ suteikia aMIFARE Classic 1K etiketės gamintojaspakankamai informacijos cituoti tą patį produktą, kuris vėliau bus patvirtintas. Išsiųskite bent šiuos laukus:

 

RFQ laukas	Tiekėjui reikalinga informacija
Sumontuota sistema	Skaitytuvo, valdiklio ir programinės įrangos modelis/versija
Nuorodos kredencialas	Dabartinis IC, jei žinomas, UID ilgis ir vienas veikiantis užkoduotas pavyzdys
Reikalingas IC	Gamintojas / produktas, leidžiama UID parinktis ir jokios{0}}pakeitimo taisyklės
Baigtas formatas	Kortelė, raktų pakabukas, epoksidinė etiketė, apyrankė arba pritaikytas korpusas; matmenys ir aplinka
Kūrinys ir numeracija	Failai, spalvų nuorodos, kintamieji duomenys ir atvaizdavimo taisyklės
Kodavimas	Sektorių / blokų žemėlapis, baitų tvarka, raktai, prieigos bitai, skaitikliai / kontrolinės sumos ir skaitymo apimtis
Priėmimas	Auksinio mėginio procedūra, funkciniai testai, dublikato taisyklė ir tikrinimo metodas
Komercinė apimtis	Mėginio kiekis, prognozuojamas kiekis, užsakymo kiekis, pakavimas ir pristatymo vieta
Duomenų valdymas	Rakto nuosavybė, perdavimo kanalas, saugojimo / ištrynimo taisyklė ir išvesties failai

 

MOQ ir pristatymo laikas turėtų būti patvirtinti tik nustačius korpusą, spausdinimą, serializavimą, kodavimą ir bandymo apimtį. Tušti, atspausdinti, serijiniai ir iš anksto{1}}užkoduoti užsakymai nereikalauja to paties paruošimo. Serijos-numerio susiejimas, kliento-rakto įterpimas, prieigos bitų patvirtinimas ir per-vieneto nuskaitymas prideda valdomų operacijų, kurių neapima tuščia-žymos citata.

 

Jei projekte naudojami raktų pakabukai viešbučiuose ar biuruose, užfiksuokite formos koeficientą tik patikrinę korpusą pagal sumontuotą skaitytuvą ir montavimo sąlygas. Tada nusiųskite skaitytuvo modelį, darbinį kredencialą, duomenų žemėlapį ir numatomą kiekį su užklausapasirinktiniai MIFARE Classic 1K raktų pakabukai. Prašykite pavyzdžio-ir-su tomis įvestimis susietos patvirtinimo apimties, o ne bendros katalogo rekomendacijos.

 

Dažnai užduodami klausimai