Cấy ghép chip NFC: Cách chúng hoạt động, cách sử dụng, rủi ro và giới hạn

Bộ cấy chip NFC là một thiết bị nhỏ không tiếp xúc được đặt bên dưới da để nó có thể tương tác với đầu đọc tương thích ở phạm vi rất ngắn. Tùy thuộc vào hệ thống hoàn chỉnh, nó có thể hiển thị mã nhận dạng, mở liên kết web, hỗ trợ quy trình truy cập-hoặc tương tác với dịch vụ thanh toán được cung cấp đặc biệt.

Các chữ cái "NFC" không chứng minh rằng một thiết bị có thể thay thế thẻ ngân hàng, hoạt động với mọi điện thoại hoặc đáp ứng các yêu cầu cấy ghép vào con người. Chip, ăng-ten, vỏ, đầu đọc, phần mềm, nhà cung cấp dịch vụ và mục đích sử dụng đều phải được đánh giá cùng nhau.

Trả lời nhanh:Bộ cấy NFC có thể hỗ trợ các ứng dụng dựa trên{0}nhấn đã chọn khi thiết bị hoàn chỉnh và hệ thống hoàn chỉnh tương thích. Thẻ nhớ NFC tiêu chuẩn không tự động là thông tin xác thực thanh toán và bảng dữ liệu chip không chứng minh rằng sản phẩm hoàn chỉnh phù hợp về mặt y tế hoặc được ủy quyền hợp pháp để cấy ghép vào người.

Cấy ghép chip NFC là gì?

NFC là một thành viên phạm vi ngắn trong nhóm công nghệ RFID rộng hơn. Bạn đọc cần nền tảng có thể tham khảogiao tiếp trường gần là gìvà rộng hơnsự khác biệt giữa RFID và NFC.

Một bộ cấy thụ động điển hình kết hợp một mạch tích hợp, một ăng-ten nhỏ và vỏ bảo vệ. Nó không chứa pin. Một đầu đọc tương thích sẽ tạo ra một trường điện từ, bộ cấy nhận năng lượng từ trường đó và thẻ trả về dữ liệu. FDA mô tả thẻ RFID thụ động là thiết bị được cung cấp bởi đầu đọc và RFID là một hệ thống được tạo thành từ thẻ và đầu đọc.

Sự tương tác này dễ hiểu hơn bằng cách nhìn vàocách thẻ RFID giao tiếp với độc giả. Chỉ riêng con chip không quyết định được hiệu suất. Hình dạng ăng-ten, kích thước vỏ, hướng, trường đầu đọc, vị trí ăng-ten của điện thoại và môi trường xung quanh đều có thể ảnh hưởng đến việc đọc có thành công hay không.

Một cuộc thử nghiệm thành công với một con chip lỏng lẻo hoặc ăng-ten phát triển lớn không chứng minh được rằng một bộ phận cấy ghép hoàn thiện nhỏ sẽ hoạt động đáng tin cậy trong ứng dụng dự định.

Nó có thể chứa dữ liệu gì?

Nhiều thẻ NFC-có thể đọc được trên điện thoại mang dữ liệu ở Định dạng trao đổi dữ liệu NFC hoặc NDEF. Bản ghi NDEF có thể chứa URL, chi tiết liên hệ, số điện thoại hoặc đối tượng dữ liệu nhỏ khác. Lời giải thích của Syntek vềthẻ NFC là gìcung cấp thêm thông tin cơ bản về loại hình sử dụng này.

Bộ cấy không cần lưu trữ đầy đủ danh tính, hồ sơ truy cập hoặc tài khoản tài chính của người dùng. Trong nhiều hệ thống, nó trình bày một mã định danh hoặc liên kết được kiểm soát trong khi thông tin nhạy cảm vẫn còn trong ứng dụng phụ trợ.

Các IC loại 2 của diễn đàn NFC tiêu chuẩn như dòng NTAG21x có thể cung cấp bộ nhớ người dùng, UID được lập trình tại nhà máy, các chức năng khóa và quyền truy cập bộ nhớ được kiểm soát bằng mật khẩu. Những chức năng này rất hữu ích cho người bình thườngThẻ NFC, nhưng chúng không được thể hiện tương đương với-xác thực thẻ thanh toán hoặc bằng chứng về thiết bị-y tế.

Bộ tiếp sóng NFC-A, NFC-V và Động vật

Không phải mọi thiết bị cấy ghép được mô tả là "RFID", "NFC" hoặc "vi mạch" đều sử dụng cùng một giao thức hoặc đầu đọc. Sự khác biệt thực tế rất quan trọng vì điện thoại thông minh có thể đọc một thiết bị trong khi cần có máy quét chuyên dụng cho thiết bị khác.

ICAR duy trì các chương trình chứng nhận và đăng ký cho các thiết bị nhận dạng động vật tuân thủ ISO 11784/11785. Ngữ cảnh hệ thống đó khác với thẻ NDEF được sử dụng với điện thoại. Người mua so sánh các loại này nên đối xửVi mạch động vật RFIDvà thiết bị cấy ghép NFC dành cho người tiêu dùng dưới dạng hướng sản phẩm riêng biệt.

Sự phân biệt tương tự cũng áp dụng cho độc giả. Không được coi là thiết bị NFC-có thể đọc được trên điện thoại hoạt động vớiđầu đọc vi mạch động vậtvà bộ phát đáp động vật không được coi là hoạt động giống như thẻ NFC dành cho người tiêu dùng.

Bộ cấy chip NFC có thể thanh toán được không?

Chỉ khi chương trình thanh toán hoàn chỉnh hỗ trợ nó.

Hoạt động ở tần số 13,56 MHz không biến chip thành thẻ ngân hàng. Ở chế độ Reader/Writer, điện thoại sẽ đọc hoặc ghi một thẻ tương thích. Trong chế độ Mô phỏng thẻ, một thiết bị hoặc thông tin xác thực hoạt động giống như một thẻ không tiếp xúc trong một ứng dụng được hỗ trợ. Diễn đàn NFC xác định đây là các chế độ hoạt động khác nhau.

Thẻ NDEF cơ bản có thể mở một trang web thanh toán hoặc khởi chạy một ứng dụng, nhưng điều đó không giống như việc xuất trình thông tin xác thực thanh toán đã được phê duyệt trực tiếp đến thiết bị đầu cuối. Bộ cấy hỗ trợ thanh toán-yêu cầu nhà phát hành hoặc nhà cung cấp dịch vụ, cung cấp thông tin xác thực, kiểm soát giao dịch, quản lý tài khoản và được cơ sở hạ tầng thanh toán có liên quan chấp nhận.

Kiểm tra vòng đời thanh toán hoàn chỉnh

Bộ phận cấy ghép vật lý vĩnh viễn có thể tồn tại lâu hơn phần mềm hoặc dịch vụ được kết nối với nó. Bộ cấy có thể vẫn đọc được ngay cả sau khi tài khoản thanh toán, nền tảng chuyển hướng hoặc dịch vụ đám mây đã thay đổi. Sự không phù hợp trong vòng đời đó phải được đánh giá trước khi chọn thiết bị.

Cấy ghép NFC có thể được sử dụng để làm gì?

Liên kết và hồ sơ kỹ thuật số

Một thẻ đơn giản có thể lưu trữ bản ghi NDEF mở trang web, danh mục đầu tư, trang liên hệ hoặc tài nguyên được kiểm soát khác. URL chuyển hướng ổn định cho phép đích thay đổi mà không cần viết lại phần cấy ghép, nhưng người dùng vẫn phụ thuộc vào tên miền, tài khoản chuyển hướng và thông tin xác thực dịch vụ.

Kiểm soát truy cập

Thiết bị cấy ghép có thể hiển thị mã nhận dạng cho đầu đọc cửa, tủ khóa hoặc máy trạm tương thích. Chỉ kết hợp tần số thôi là chưa đủ. Giao thức, định dạng định danh, chương trình cơ sở của đầu đọc, quy tắc điều khiển và quy trình đăng ký phải thống nhất.

UID tĩnh không được coi là xác thực có độ đảm bảo cao-. Các khu vực có-rủi ro cao hơn có thể yêu cầu thông tin xác thực về mật mã, yếu tố thứ hai hoặc kiến ​​trúc bảo mật được kiểm soát khác.

Tương tác giữa thiết bị và ứng dụng

Điện thoại có thể sử dụng thẻ để mở ứng dụng đã được phê duyệt, khởi chạy URL hoặc truyền thông tin hạn chế. Kết quả phụ thuộc vào kiểu điện thoại, hệ điều hành, cài đặt NFC, vị trí ăng-ten, quyền ứng dụng và định dạng dữ liệu được lưu trữ. Hướng dẫn sử dụng điện thoại chung-có sẵn trong bài viết của Syntek trênsử dụng NFC trên điện thoại.

Bộ cấy ghép tốt hơn thẻ, chìa khóa điện tử hay dây đeo cổ tay?

Thiết bị cấy ghép loại bỏ nhu cầu phải có chứng chỉ xác thực riêng biệt, nhưng tính lâu dài không tự động là một lợi thế trong hoạt động. Yếu tố hình thức tốt nhất phụ thuộc vào các yêu cầu về bảo mật, thay thế, thời lượng, sự đồng ý và hỗ trợ.

Các sự kiện tạm thời, nhân viên làm việc ngắn hạn, nhóm truy cập thường xuyên thay đổi và dự án không có kế hoạch y tế hoặc loại bỏ thường được cung cấp tốt hơn bằng thông tin xác thực có thể thay thế.

Kiểm tra khả năng tương thích của điện thoại và đầu đọc

Khả năng tương thích phải được chứng minh bằng mẫu hoàn thiện-tương đương trong quá trình sản xuất. Việc chỉ kiểm tra IC, lớp phủ phẳng hoặc ăng-ten lớn trong phòng thí nghiệm không chứng minh được rằng bộ cấy ghép thành phẩm sẽ hoạt động theo cách tương tự.

Dự án có thể sử dụng tương thíchTrình đọc và ghi NFCtrong quá trình phát triển, nhưng phê duyệt cuối cùng phải bao gồm các mẫu điện thoại thực tế, đầu đọc truy cập, bộ điều khiển và ứng dụng được sử dụng trong dự án. Hướng dẫn của Syntektại sao việc kiểm tra hệ thống RFID là cần thiếtgiải thích lý do tại sao quy trình làm việc của ứng dụng-trình đọc{1}}thông tin xác thực hoàn chỉnh lại quan trọng.

Một xung đột tương thích minh họa

Tình huống sau đây là giả thuyết và được đưa vào để giải thích quá trình ra quyết định thay vì báo cáo kết quả của khách hàng.

Một nhóm phê duyệt IC NFC sau khi điện thoại đọc thẻ phát triển lỏng lẻo. Thiết bị hoàn thiện sử dụng ăng-ten hình trụ nhỏ hơn nhiều và đầu đọc truy cập mục tiêu chỉ phát hiện ra nó một cách không liên tục. Con chip vẫn được hỗ trợ về mặt kỹ thuật, nhưng sản phẩm hoàn chỉnh không đáp ứng được quy trình làm việc cần thiết.

Việc đính chính không có nghĩa là một cuộc kiểm tra điện thoại khác sẽ giải quyết được vấn đề. Nhóm phải kiểm tra lại ăng-ten và vỏ bọc đã hoàn thiện bằng đầu đọc thực tế, ghi lại độ nhạy định hướng và quyết định xem đầu đọc, thiết kế thông tin xác thực hoặc ứng dụng có nên thay đổi hay không.

Giới hạn bảo mật và quyền riêng tư

Thiết bị cấy ghép có thể khó bị thất lạc hơn thẻ nhưng vị trí thực tế của nó không tự động mang lại an ninh mạng. Người đọc nên tách biệt tính bảo mật của chip, đầu đọc, đường dẫn liên lạc, ứng dụng và phần phụ trợ. Tổng quan của Syntek vềBảo mật dữ liệu RFIDcung cấp một khung hệ thống rộng hơn.

Có thể đọc được không có nghĩa là được xác thực

Thẻ được thiết kế để đọc phải phản hồi trong các điều kiện được hỗ trợ. Dự án cần biết những gì nó tiết lộ, liệu mã định danh hoặc bộ nhớ có thể được sao chép hay không và phần phụ trợ chấp nhận những gì làm bằng chứng.

Bộ nhớ được kiểm soát bằng mật khẩu-có thể hạn chế việc đọc hoặc ghi đã chọn nhưng không tự động tương đương với xác thực bằng mật mã, ủy quyền giao dịch hoặc chống gian lận. Giá trị nhận dạng tĩnh có thể phù hợp để tra cứu-rủi ro thấp trong khi không phù hợp khi là yếu tố duy nhất cho một cánh cửa nhạy cảm hoặc hoạt động tài chính.

Giữ thông tin nhạy cảm trong một hệ thống được kiểm soát

Một thiết kế an toàn hơn có thể chỉ lưu trữ mã định danh không rõ ràng hoặc URL được kiểm soát trên thiết bị cấy ghép trong khi thông tin cá nhân, quyền truy cập hoặc thanh toán vẫn nằm trong phần phụ trợ được bảo vệ. Phần phụ trợ vẫn cần ủy quyền, ghi nhật ký, khôi phục tài khoản, quy tắc xóa và quyền truy cập của quản trị viên được kiểm soát.

Kế hoạch thu hồi và thoát khỏi

Hệ thống phải xác định cách tạm dừng thông tin xác thực bị xâm phạm, thay thế tài khoản, xóa quyền truy cập, di chuyển sang dịch vụ khác và phản hồi khi nhà cung cấp đóng cửa. Bộ cấy vật lý và tài khoản kỹ thuật số không được coi là một đối tượng vĩnh viễn.

Bằng chứng y tế và quy định

Đặt thiết bị bên dưới da không thể so sánh với việc gắn nhãn dán NFC vào sản phẩm. Kế hoạch bao bọc, khử trùng, lắp thiết bị, quy trình, vị trí, chăm sóc sau và loại bỏ đều ảnh hưởng đến hồ sơ rủi ro.

Bài viết này không cung cấp lời khuyên y tế hoặc hướng dẫn cấy ghép. Việc cấy ghép vào người phải được đánh giá bởi các chuyên gia y tế và pháp lý có trình độ theo các quy tắc áp dụng cho địa điểm và mục đích sử dụng dự định.

Hướng dẫn của FDA đối với hệ thống phát đáp tần số vô tuyến cấy ghép xác định các lĩnh vực rủi ro có thể bao gồm phản ứng mô, khả năng tương thích sinh học, vô trùng, di chuyển, bảo mật thông tin, lỗi thiết bị, hiệu suất của bộ chèn, hiệu suất máy quét, khả năng tương thích điện từ, an toàn điện, khả năng tương thích MRI và ghi nhãn. Hướng dẫn này áp dụng cho một danh mục thiết bị nhận dạng bệnh nhân-được xác định và phải được sử dụng làm khung rủi ro chứ không phải làm bằng chứng cho thấy mọi thiết bị cấy ghép dành cho người tiêu dùng đều được phê duyệt.

Tuyên bố như "tương thích sinh học" phải xác định nguyên liệu đã hoàn thành, phạm vi thử nghiệm, tiêu chuẩn, phòng thí nghiệm, cấu hình sản phẩm và mục đích sử dụng. Bằng chứng về IC, loại kính hoặc thiết bị khác không thể được tự động chuyển sang thành phẩm đang được đánh giá.

Nhà cung cấp nên cung cấp bằng chứng gì?

Nhà cung cấp cũng phải xác định chính xác IC, thiết kế ăng-ten, vỏ, đầu đọc đã kiểm tra, UID hoặc quy tắc xê-ri hóa,-quy trình thông báo thay đổi và các biện pháp kiểm soát-sản phẩm không tuân thủ. Bảng dữ liệu chip chung không thể thay thế cho bằng chứng về thiết bị cấy ghép đã hoàn thiện.

Khi Bộ cấy NFC là lựa chọn sai lầm

• Thông tin xác thực là tạm thời hoặc thường xuyên được chỉ định lại.
• Dự án không có kế hoạch y tế, pháp lý hoặc loại bỏ đủ điều kiện.
• Dịch vụ thanh toán không hỗ trợ quốc gia, tài khoản hoặc mạng đầu cuối mục tiêu.
• Ứng dụng yêu cầu xác thực bằng mật mã mà thiết bị được đề xuất không thể cung cấp.
• Nhà cung cấp không thể cung cấp bằng chứng về thành phẩm.
• Quy trình làm việc của đầu đọc hoặc điện thoại chưa được thử nghiệm bằng mẫu tương đương{0}}trong sản xuất.
• Thẻ, chìa khóa điện tử, vòng đeo tay hoặc thông tin xác thực di động có thể đáp ứng nhu cầu tương tự với việc thay thế đơn giản hơn và rủi ro vòng đời thấp hơn.

Đánh giá hệ thống hoàn chỉnh trước khi chọn bộ cấy ghép

Bộ cấy chip NFC là một giao diện không tiếp xúc, không phải là một hệ thống thanh toán, nhận dạng, y tế hoặc bảo mật hoàn chỉnh. Bắt đầu với quy trình làm việc cần thiết, mức độ rủi ro và vòng đời dịch vụ. Sau đó, hãy xác nhận đầu đọc, điện thoại, ứng dụng, chương trình phụ trợ, loại thông tin xác thực và-bằng chứng thiết bị đã hoàn tất trước khi chọn chip.

Syntek cung cấp các sản phẩm NFC, đầu đọc và bộ tiếp sóng nhận dạng động vật-không thể cấy ghép cho các ứng dụng xác định. Các yêu cầu về chip, ăng-ten, vỏ, số sê-ri và đóng gói tùy chỉnh có thể được xem xét thông quaSản xuất OEM và ODM. Người mua cũng có thểyêu cầu xem xét mẫu hoặc kỹ thuậtđể kiểm tra khả năng tương thích.

Các sản phẩm dùng để nhận dạng động vật phải được đánh giá theo tiêu chuẩn nhận dạng động vật- hiện hành và hệ sinh thái độc giả. Các sản phẩm được đề xuất để cấy ghép vào người cần có sự xem xét y tế, quy định và chuyên môn riêng biệt; Tài liệu về sản phẩm động vật-không được đưa ra làm bằng chứng về tính phù hợp của con người.

Tài liệu tham khảo có thẩm quyền:Tổng quan về hệ thống RFID của FDA, Hướng dẫn của FDA về hệ thống phát đáp tần số vô tuyến có thể cấy ghép, Tổng quan về công nghệ Diễn đàn NFC, Thông tin sản phẩm NXP NTAG213/215/216, VàChứng nhận thiết bị nhận dạng động vật ICAR.