Hướng dẫn sử dụng thẻ PVC có thể in: Chọn chip RFID phù hợp cho dự án của bạn

 

Thông số kỹ thuật bắt đầu với hệ thống bạn đã có

 

Tần số là một bộ lọc, không phải là sự đảm bảo về khả năng tương thích.

 

Hai thẻ có thể hoạt động ở tần số 13,56 MHz và vẫn khác nhau về họ chip, xác thực, cấu trúc bộ nhớ, dữ liệu ứng dụng, hỗ trợ đầu đọc hoặc xử lý phần mềm. Do đó, đơn đặt hàng chỉ ghi "thẻ RFID 13,56 MHz" khiến một số chế độ lỗi không được giải quyết.

 

Trước khi chọn chip, hãy xác định năm yếu tố từ hệ thống đã cài đặt: nhà sản xuất và kiểu đầu đọc, công nghệ thông tin xác thực hiện được chấp nhận, dữ liệu mà đầu đọc thực sự xuất ra, định dạng mã-hoặc mã cơ sở-dự kiến ​​ở phía sau và liệu việc xác thực có sử dụng dữ liệu ứng dụng được bảo vệ hay chỉ mã nhận dạng nối tiếp.

 

Sự khác biệt này đặc biệt quan trọng vớithẻ PVC có thể in được với chiptùy chọn. TRONGthẻ PVC có thể in được để kiểm soát truy cập, đầu đọc có thể phát hiện thẻ ở lớp RF nhưng vẫn không sử dụng được thông tin xác thực theo cách mà ứng dụng-kiểm soát quyền truy cập mong đợi. Tiếng bíp từ đầu đọc không phải là bài kiểm tra chấp nhận. Kiểm tra chấp nhận là liệu thông tin xác thực đã hoàn thành có hoàn thành cùng một giao dịch mà người dùng sản xuất cần hay không.

 

Điện thoại không thể thay thế cho đầu đọc được cài đặt. Điện thoại thông minh có thể đọc bản ghi NFC chứng tỏ khả năng tương thích của điện thoại; nó không chứng minh được khả năng tương thích với đầu đọc tòa nhà, khóa khách sạn, bộ điều khiển hoặc ứng dụng đăng ký. Mẫu hữu ích đầu tiên là mẫu đi qua hệ thống thực.

 

Lựa chọn chip RFID: Sử dụng Điều kiện dự án làm Bộ lọc

 

Danh sách chip dễ dàng được công bố. Một quyết định mua hàng cần có ranh giới. Ma trận bên dưới lần lượtthẻ PVC có thể in được với chip RFIDcác tùy chọn vào việc kiểm tra hệ thống thay vì so sánh danh mục.

 

Tình trạng dự án	Đánh giá đầu tiên	Những gì phải được xác minh trước khi mua
Hệ thống truy cập 125 kHz hiện có	Nhóm thông tin xác thực LF chính xác đã được người đọc hỗ trợ	Kiểu đầu đọc, hoạt động của thẻ hiện tại, định dạng số UID/thẻ{0}}, mã cơ sở nếu được sử dụng
Yêu cầu LF kế thừa có thể ghi lại	Chỉ thông tin xác thực lớp T5577 khi thực sự cần phải cấu hình lại	Hỗ trợ đầu đọc, cấu hình, định dạng đầu ra; có thể ghi lại không có nghĩa là an toàn hơn
Tương tác NFC có thể đọc được trên điện thoại-	NTAG213 / NTAG215 / NTAG216	Tải trọng NDEF, hành vi của điện thoại, yêu cầu bộ nhớ, chính sách ghi/khóa
Bất động sản MIFARE Classic hiện có	Thông tin xác thực tương thích-Cổ điển chính xác nếu hệ thống đã cài đặt vẫn yêu cầu thông tin đó	Phần mềm cơ sở của đầu đọc, khóa/cung, xử lý UID, trạng thái di chuyển
Quyền truy cập bảo mật mới-cao hơn	Gia đình MIFARE DESFire	Hỗ trợ người đọc, xác thực dữ liệu{0}}được bảo vệ, cấu trúc ứng dụng, quyền sở hữu khóa
Kế thừa theo giai đoạn-để-di chuyển an toàn	Cấu trúc-công nghệ kép hợp lý	Cả hai nhóm độc giả, đã hoàn thành-kế hoạch xây dựng thẻ, di cư và nghỉ hưu
RFID dành cho phương tiện hoặc phạm vi dài hơn{0}}	Đánh giá UHF riêng biệt	Đọc khoảng cách, hình dạng ăng-ten, hướng, yêu cầu RF khu vực

 

Đối với hệ thống 125 kHz hiện có, hãy bắt đầu với công nghệ mà các đầu đọc đã cài đặt đã hỗ trợ. Các tùy chọn loại TK4100-, EM4200- hoặc T5577 có thể xuất hiện tương tự trong danh mục nhưng dự án vẫn cần hành vi nhận dạng chính xác và khả năng tương thích của trình đọc. Thông tin xác thực LF có thể ghi lại không nên được coi là bản nâng cấp bảo mật chỉ vì nó có thể được cấu hình lại.

 

Đối với thẻ NFC PVC có thể in được trên điện thoại-, ứng dụng thường xác định yêu cầu về bộ nhớ. NXP chỉ định 144 byte bộ nhớ người dùng khả dụng miễn phí cho NTAG213, 504 byte cho NTAG215 và 888 byte cho NTAG216. Một URL hoặc tải trọng NDEF ngắn không tự động được hưởng lợi từ thiết bị lớn nhất, trong khi tải trọng đã xác định không nên bị ép vào một IC nhỏ hơn chỉ để loại bỏ thông số kỹ thuật của thẻ. ([NXP][5])

 

Nếu chi nhánh NFC đã được xác nhận, chúng tôithẻ NFC PVC có thể in đượcso sánh đi sâu hơn vào dung lượng và quyết định mã hóa.

 

Đối với sản phẩm MIFARE Classic hiện có, khả năng tương thích vẫn có thể là yếu tố quyết định. Tuy nhiên, đối với đơn đặt hàng thẻ PVC có thể in MIFARE dành cho thiết kế-nhạy cảm về bảo mật mới, chúng tôi sẽ không chọn Cổ điển theo mặc định. NXP hiện đánh dấu MIFARE Classic EV1 1K/4K là "không được khuyến nghị cho các thiết kế mới". ([NXP][6])

 

Nếu đầu đọc, bộ điều khiển, khóa và cơ sở dữ liệu thông tin xác thực hiện có vẫn phụ thuộc vào Classic và không có hoạt động di chuyển nào được phê duyệt, thì việc đặt hàng lại tương thích vẫn có thể là giao dịch mua phù hợp về mặt vận hành. Việc triển khai bảo mật mới là một quyết định khác: cần bắt đầu với mô hình xác thực chứ không phải với giả định rằng con chip quen thuộc rẻ nhất là đủ tốt.

 

Vìthẻ PVC có thể in được với MIFARE DESFire, con chip chỉ đáng được đánh giá sau khi đã hiểu được đầu đọc và kiến ​​trúc khóa. DESFire EV3 hỗ trợ AES{3}}128, xác thực cấp ứng dụng-, quản lý khóa linh hoạt, MAC giao dịch và các chức năng kiểm tra vùng lân cận. Những khả năng đó phải được hệ thống sử dụng thay vì chỉ tồn tại trên silicon. ([NXP][7])

 

Các biến số mua hàng đằng sau câu đó là quyền sở hữu chính, hành vi của người đọc, cấu trúc ứng dụng và thời gian di chuyển. Ai khởi tạo ứng dụng? Ai kiểm soát các phím? Thẻ thay thế có thể được cá nhân hóa bởi nhà cung cấp được phê duyệt thứ hai không? Trình đọc có xác thực dữ liệu ứng dụng được bảo vệ hay nó chỉ phát ra UID? Những câu trả lời đó xác định xem DESFire là một kiến ​​trúc bảo mật hay chỉ là một con chip có khả năng hoạt động tốt hơn như một sóng mang số sê-ri đắt tiền.

 

Thay thế kế thừa, triển khai và di chuyển mới cần những câu trả lời khác nhau

 

Hệ thống hiện có: khả năng tương thích là ưu tiên hàng đầu

 

Nếu trang web hiện tại không có bản nâng cấp trình đọc được phê duyệt và không có quá trình di chuyển thông tin xác thực được tài trợ thì thẻ thay thế sẽ tái tạo hành vi thông tin xác thực mà hệ thống trực tiếp cần.

 

Đừng mua từ trí nhớ. Yêu cầu thông số thẻ hiện tại, mẫu hiện có nếu có, kiểu đầu đọc và số thông tin xác thực dự kiến ​​trong phần phụ trợ. Của chúng tôithẻ truy cập PVC có thể in đượcbài viết về khả năng tương thích trình bày sâu hơn về quyết định di chuyển LF/HF.

 

Ranh giới quyết định thực tế rất đơn giản: nếu dự án là một đợt sắp xếp lại bảo trì, khả năng tương thích thường cao hơn việc bổ sung các tính năng chip mới. Nếu dự án có mục tiêu bảo mật đã nêu, việc lặp lại cấu trúc thông tin xác thực cũ mà không xem xét xác thực chỉ đơn giản là duy trì rủi ro cũ.

 

Hệ thống bảo mật mới: xác định những gì người đọc sẽ xác thực

 

Dự án kiểm soát quyền truy cập-mới phải bắt đầu từ giao dịch bảo mật dự định thay vì danh mục thẻ.

 

Nếu thiết kế yêu cầu dữ liệu ứng dụng được bảo vệ, khóa đa dạng hoặc vòng đời thông tin xác thực được kiểm soát, hãy chọn đầu đọc và hồ sơ thông tin xác thực cùng nhau. Nếu thiết kế chỉ sử dụng giá trị nhận dạng sê-ri lộ ra thì việc chỉ định thẻ nâng cao hơn sẽ không tự biến hệ thống đó thành một phương thức triển khai bảo mật-cao hơn.

 

Trường hợp kiểm soát-quyền truy cập vào trường đại học đã xuất bản minh họa sự khác biệt. Quá trình triển khai DESFire tại Đại học Kinh tế và Kinh doanh Wrocław bao phủ khoảng 1.200 người dùng và 345 cửa, với số thẻ được lưu trữ trong bộ nhớ được mã hóa và thông tin đăng nhập được tích hợp vào môi trường bảo mật và-kiểm soát quyền truy cập rộng hơn. Bài học hữu ích không phải là trường nào cũng nên chọn DESFire. Đó là con chip, dữ liệu được bảo vệ, đầu đọc và phần phụ trợ được coi là một hệ thống thông tin xác thực. ([Rõ ràng] [8])

 

Di chuyển: công nghệ kép có thể là sự thỏa hiệp đúng đắn

 

Hoạt động của các bộ phận ô tô-có 3 nhân viên500+ cung cấp một ví dụ hữu ích hơn cho việc di chuyển cũ. Dự án cần loại bỏ thông tin xác thực nhân viên 125 kHz cũ trong khi vẫn duy trì hoạt động của các ứng dụng dựa trên danh tính cũ-. Giải pháp được triển khai đã kết hợp công nghệ cũ với thông tin xác thực dựa trên DESFire EV3 để quá trình di chuyển có thể tiếp tục mà không buộc mọi ứng dụng phụ thuộc phải thay đổi cùng một lúc. ([Dữ liệu điểm xa][9])

 

Đây là trường hợp "mua chip mới nhất" là quy tắc mua hàng sai.

 

Công nghệ kép bổ sung thêm công việc-xây dựng và xác minh thẻ nhưng có thể hợp lý khi khoảng thời gian di chuyển có chủ ý. Vìthẻ RFID PVC có thể in đượcmang cả hai công nghệ, công trình hoàn thiện là một phần của thử nghiệm khả năng tương thích. Thông tin xác thực phải được kiểm tra đối với cả nhóm người đọc và tổ chức cần có một điểm xác định mà tại đó bên kế thừa có thể ngừng hoạt động. Yêu cầu tương tự đó là lý do tại sao quy trình phê duyệt sản xuất-ở phần sau của bài viết này lại kiểm tra thông tin xác thực đã hoàn thiện thay vì tách riêng một con chip hoặc thẻ trống.

 

"Có thể in" phải được xác định bởi máy in

 

Thẻ không thể in được ở mọi nơi. Nó có thể in được liên quan đến bề mặt, công nghệ và quy trình máy in.

 

In thẻ trực tiếp-đến{1}}đặt đầu in và ribbon xử lý trực tiếp trên thẻ. Hệ thống truyền lại tạo ra hình ảnh trên phim trước khi liên kết nó với thẻ. Zebra đặc biệt lưu ý rằng in truyền lại có thể tạo ra hình ảnh-chất lượng cao trên các bề mặt không bằng phẳng chẳng hạn như thẻ thông minh. ([Thư viện phương tiện Zebra][10])

 

 

Điều đó không làm cho việc chuyển lại tự động trở nên ưu việt hơn. Nếu thẻ cuối cùng là cấu trúc PVC 30 mil phẳng, đã được máy in phê duyệt-không có biến dạng bề mặt cục bộ so với cấu trúc nhúng thì DTC có thể hoàn toàn phù hợp. Sau khi kết cấu cuối cùng tạo ra vết lồi chip có thể nhìn thấy, thay đổi chiều cao cục bộ hoặc bề mặt mà máy in DTC không được phê duyệt để xử lý, việc truyền lại xứng đáng được đánh giá.

 

Thẻ RFID PVC có thể in phunyêu cầu một quyết định khác hoàn toàn: lớp phủ tiếp nhận là một phần của đặc điểm kỹ thuật. Không nên cho rằng vật liệu PVC bóng thông thường chấp nhận quy trình in phun tương tự chỉ vì kích thước vừa với khay đựng thẻ.

 

Vìthẻ PVC có thể in cho máy in thẻ, kiểu máy in chính xác sẽ hữu ích hơn cụm từ "máy in tương thích". Nó mang lại cho đội ngũ sản xuất thứ gì đó thực sự có thể được kiểm tra dựa trên độ hoàn thiện bề mặt, độ dày và phương pháp cá nhân hóa.

 

Bằng chứng trực quan được tạo ra trên các kho khác nhau là không đủ. Mẫu sản xuất phải sử dụng cùng một cấu trúc thẻ sẽ được cung cấp với số lượng lớn.

 

UID, số thẻ và dữ liệu thông tin xác thực là các trường khác nhau

 

Vìthẻ PVC có thể in được, đây là lúc thẻ "đọc" vẫn có thể không được chấp nhận.

 

Giá trị thông tin xác thực có thể được đảo ngược theo thứ tự byte, được chuyển đổi giữa thập lục phân và thập phân, cắt ngắn thành độ dài bit xác định, kết hợp với mã cơ sở hoặc ánh xạ qua định dạng Wiegand trước khi phần mềm hiển thị nó. Do đó, hai đội có thể quét cùng một thẻ vật lý và báo cáo các số-hình dạng khác nhau mà đầu đọc không bị lỗi về điện.

 

Một ví dụ khắc phục sự cố được ghi lại từ Telaeris cho thấy điều này có thể trở nên cụ thể như thế nào: một hệ thống mong đợi số thập phân 123456789 (0x75BCD15) thay vào đó lại hiển thị 365779719 (0x15CD5B07) vì thứ tự byte dự kiến ​​​​khác nhau. Việc đảo ngược việc xử lý byte UID đã sửa lại cách giải thích. ([Telaeris, Inc.][11])

 

Đó là lý do tại saothẻ truy cập PVC có thể in đượckhông nên chỉ được phê duyệt bằng bài kiểm tra "đọc / không đọc" cầm tay. Bản ghi mẫu phải bao gồm giá trị mà khách hàng mong đợi và giá trị có trong phần mềm kiểm soát quyền truy cập thực tế.

 

Nguyên tắc tương tự cũng được áp dụng khi số thẻ nhìn thấy được in trên bề mặt. "In UID" không phải là hướng dẫn hoàn chỉnh nếu một nhóm nghĩa là UID thập lục phân thô và nhóm khác nghĩa là số thông tin thập phân được lưu trữ trong hệ thống truy cập. Đối với sản xuất, hãy chỉ định cách biểu diễn trước khi khóa in và mã hóa biến đổi cùng nhau.

 

Cấu trúc thẻ có thể phá vỡ thông số kỹ thuật điện tử chính xác

 

Các thiết bị điện tử có thể đúng và thẻ thành phẩm vẫn có thể bị lỗi về mặt cơ học.

 

ISO/IEC 7810 xác định các đặc tính vật lý của thẻ nhận dạng. Định dạng ID-1 thường được sử dụng cho thẻ CR80 là 85,60 × 53,98 mm với độ dày danh nghĩa là 0,76 mm. Các kích thước đó hữu ích như một cơ sở mua hàng, nhưng lớp phủ RFID bổ sung thêm hình học ẩn bên trong đường viền quen thuộc đó. ([ISO][12])

 

Ăng-ten chiếm không gian vật lý. Các thành phần nhúng có thể thay đổi hành vi bề mặt cục bộ. Một khe, đục lỗ, sọc từ hoặc trường chữ ký có thể tương tác với cấu trúc theo những cách không tồn tại trên phôi PVC trơn.

 

Nếu cần có khe dây buộc, đừng chỉ phê duyệt vị trí của nó chỉ từ tác phẩm nghệ thuật. Một cú đấm đi qua đường dẫn ăng-ten có thể biến thẻ hoàn thiện chính xác về mặt hình ảnh thành thiết bị loại bỏ RF; do đó, vùng đục lỗ đã được phê duyệt phải được kiểm tra so với bố cục lớp phủ thực tế và mẫu hoàn thiện đã đục lỗ phải được đọc lại trước khi xuất xưởng số lượng lớn.

 

Logic tương tự áp dụng chothẻ RFID có thể in trốngdành cho việc cá nhân hóa sau này. "Trống" mô tả trạng thái hiển thị của thẻ, không phải lớp phủ ẩn, lớp cán mỏng, độ dày hoặc cách xử lý bề mặt.

 

Phê duyệt sản xuất phải kiểm tra thông tin xác thực, không chỉ tác phẩm nghệ thuật

 

Mẫu tương đương{0}}sản xuất phải chứng minh quy trình làm việc cuối cùng chứ không chỉ là hình thức của thẻ.

 

Ba kịch bản dự án, ba ưu tiên mua hàng

 

Đối với một tòa nhà kế thừa chỉ đơn giản là bổ sung thông tin xác thực đang hoạt động, trước tiên hãy duy trì khả năng tương thích. Đừng biến việc sắp xếp lại thành một cuộc di chuyển kiểm soát quyền truy cập-không có kế hoạch. Vớithẻ PVC có thể in được với chip RFIDthay thế, chế độ lỗi cần xem là một lô có giá trị về mặt điện tử nhưng sử dụng định dạng thông tin xác thực mà trình đọc hoặc chương trình phụ trợ đã cài đặt không chấp nhận.

 

Đối với dự án truy cập-an toàn của Greenfield, hãy bắt đầu bằng việc xác thực và quyền sở hữu khóa. Quyết định về chip tuân theo những gì mà đầu đọc và bộ điều khiển thực sự được thiết kế để xác minh. Lỗi phổ biến là trả tiền cho thông tin xác thực an toàn trong khi vẫn để hệ thống được định cấu hình xung quanh mã nhận dạng sê-ri công khai.

 

Đối với dự án tương tác-điện thoại,thẻ NFC PVC có thể in đượcnên được chọn dựa trên tải trọng NDEF, hoạt động của điện thoại và-yêu cầu bảo vệ ghi thay vì bộ tính năng kiểm soát quyền truy cập-mà ứng dụng sẽ không bao giờ sử dụng. Chế độ lỗi bị bỏ qua đang chứng minh thẻ trên một điện thoại và cho rằng kết quả đó nói lên điều gì đó về đầu đọc truy cập đã được cài đặt.

 

Đối với quá trình di chuyển theo giai đoạn, hãy đánh giá xem liệu thông tin xác thực công nghệ-kép có cho phép các ứng dụng cũ duy trì hoạt động trong khi triển khai trình đọc mới hay không. Rủi ro tiềm ẩn là để cho phần di sản “tạm thời” trở thành vĩnh viễn vì không ai xác định điều kiện nghỉ hưu.

 

Xuyên suốt các kịch bản này,thẻ PVC có thể in được với chipcác lựa chọn dẫn đến những lựa chọn khác nhau. Bước mua hàng tiếp theo là biến kịch bản đã chọn thành thông số kỹ thuật mà nhà sản xuất có thể tái tạo.

 

Cần đưa gì vào RFQ trước khi hỏi giá

 

Một RFQ hữu ích chothẻ PVC có thể in tùy chỉnhtrước tiên hãy loại bỏ sự mơ hồ dễ dàng. Bao gồm các trường phổ biến sau:

 

• Ứng dụng: kiểm soát truy cập, khách sạn, thành viên, khuôn viên trường, tương tác NFC hoặc mục đích sử dụng được xác định khác
• Mẫu thông tin xác thực hiện có hoặc dòng chip đã biết khi thay thế thẻ hiện tại
• Chất liệu thẻ, kích thước, độ dày và độ hoàn thiện
• Nhà sản xuất/kiểu máy in và quy trình DTC, truyền lại hoặc in phun
• Các yêu cầu về tác phẩm nghệ thuật,-in và đánh số biến đổi
• Họ chip hoặc tần số bắt buộc nếu đã được xác nhận
• Số thẻ hiển thị bắt buộc / đại diện UID
• Yêu cầu mã hóa và kết quả phụ trợ dự kiến
• Số lượng, hình thức bổ sung và mẫu sản xuất cần thiết

 

Những trường đó đủ để ngăn chặn hầu hết những hiểu lầm ở cấp độ danh mục. Chúng không đủ để đoán một cách an toàn hồ sơ tương thích của trình đọc hoặc kiến ​​trúc khóa DESFire.

 

Đây là điểm mà nhà sản xuất nên yêu cầu thêm thông tin thay vì chỉ trả lại giá: nếu mẫu đầu đọc không xác định, không thể xác định được thông tin xác thực hiện tại hoặc không ai có thể nêu rõ ai kiểm soát khóa xác thực thì thông số kỹ thuật vẫn chưa hoàn thành.

 

Syntek đã sản xuất các sản phẩm RFID từ năm 2006 và hiện đang vận hành một nhà máy rộng 3.600 m2 với 5 dây chuyền sản xuất và 200+ nhân viên. Phạm vi sản xuất thẻ RFID công cộng của nó bao gồm liên kết chip, in ấn, mã hóa và kiểm tra, đồng thời liệt kê các tiêu chuẩn ISO 9001:2015 và CE. ([Công ty TNHH Công nghệ Thông minh Syntek][2])

 

Đối với đơn đặt hàng OEM, hãy gửi mẫu đầu đọc đã cài đặt, mẫu máy in, thông tin xác thực hoặc mẫu hiện có, tác phẩm nghệ thuật, yêu cầu mã hóa và số lượng dự kiến ​​thông qua chúng tôi.thẻ RFID PVC có thể in đượctrang sản xuất. VìThẻ PVC có thể in số lượng lớn, những thông tin đầu vào đó cho phép nhóm kỹ thuật và bán hàng tách biệt các trường đã được sửa khỏi các trường vẫn cần xác thực mẫu trước khi chạy sản xuất.