Kuimarisha Usalama na Kubinafsisha kwa-Kadi Mahiri za Ubora tupu

 

 

Uteuzi wa chip ni pale ambapo miradi mingi ya kadi mahiri tupu hujifungia-ya mafanikio ya muda mrefu au hujipanga kwa utaratibu-kwa kuagiza tena miezi sita baadaye. Jedwali lililo hapa chini linaonyesha familia za chip zinazopatikana zaidi kwa vipimo ambavyo huongoza uamuzi wa ununuzi.

 

Familia ya Chip	Mara kwa mara / Kawaida	Utumizi wa Kawaida	Kiwango cha Usalama	Kizuizi Muhimu
MIFARE Classic 1K/4K	13.56 MHz / ISO 14443-A	Ufikiaji wa msingi wa mlango, kadi za uaminifu	Chini (Crypto-1, imevunjika)	Udhaifu unaojulikana; inayoweza kufananishwa
MIFARE DESFire EV2/EV3	13.56 MHz / ISO 14443-A	Udhibiti salama wa ufikiaji, usafiri, malipo	Juu (AES-128, EAL5+)	Gharama ya juu ya kitengo
MIFARE Plus	13.56 MHz / ISO 14443-A	Boresha njia kutoka kwa mifumo ya Kawaida	Wastani-Juu (Modi ya SL3)	Inahitaji sasisho la programu dhibiti ya msomaji kwa SL3
NTAG 213/215/216	13.56 MHz / ISO 14443-A	Mwingiliano wa rununu wa NFC, uwekaji lebo ya kipengee	Chini-Kati	Kumbukumbu ndogo; sio kwa udhibiti wa ufikiaji
SLE4442/SLE4428	Wasiliana / ISO 7816	-kadi za thamani zilizohifadhiwa, mifumo ya kitambulisho cha urithi	Wastani (PIN{0}}imelindwa)	Wasiliana-pekee; hakuna uwezo wa kutoweza kuwasiliana
T5577	125 kHz (LF)	Ufikiaji wa ukaribu wa urithi, kuunda cloning	Chini sana	Hakuna usimbaji fiche; imenakiliwa kidogo

 

Vuta nambari ya modeli kutoka kwa visomaji vyako vilivyosakinishwa kabla ya kuagiza kadi zisizo na kitu za MIFARE kwa mifumo ya ufikiaji wa milango. Ikiwa kiunganishi chako hakiwezi kuthibitisha usaidizi wa itifaki ndani ya saa 48, ichukulie hiyo kama hatari ya uoanifu, wala si usumbufu. Kituo kinachoendesha visomaji umiliki wa urithi kwa kawaida hakiwezi kutumia kadi za DESFire bila mabadiliko ya vifaa vya kati au kubadilisha maunzi, na kugundua hili baada ya kusafirishwa kwa kadi 2,000 ni tatizo-za takwimu tano.

Ikiwa unatafutakadi tupu za NFC kwa wingikwa utumiaji mpya, marudio na uthibitishaji wa itifaki hauwezekani-kujadiliwa. Lakini hapa kuna sehemu ambayo miongozo mingi ya uteuzi wa chip huacha: hata ndani ya bendi ya masafa sawa, ISO 14443-A (MIFARE, NTAG) na ISO 15693 (ICODE) hutumia itifaki tofauti za mawasiliano. Msomaji aliyesanidiwa kwa moja hatagundua mwingine. Njia pekee ya kuaminika ya kuthibitisha uoanifu ni kujaribu sampuli za kadi halisi dhidi ya visomaji vyako halisi vilivyosakinishwa, si kulinganisha hifadhidata. Syntek husafirisha bechi za sampuli katika kibadala halisi cha chip unachobainisha; onausanidi tupu wa kadi mahirikabla ya kujitolea kwa sauti.

 

Ikiwa unatafuta kadi tupu za NFC kwa wingi kwa ajili ya matumizi mapya, uthibitishaji wa marudio na itifaki hauwezekani-kujadiliwa. Lakini hapa kuna sehemu ambayo miongozo mingi ya uteuzi wa chip huacha: hata ndani ya bendi ya masafa sawa, ISO 14443-A (MIFARE, NTAG) na ISO 15693 (ICODE) hutumia itifaki tofauti za mawasiliano. Msomaji aliyesanidiwa kwa moja hatagundua mwingine. Njia pekee ya kuaminika ya kuthibitisha uoanifu ni kujaribu sampuli za kadi halisi dhidi ya visomaji vyako halisi vilivyosakinishwa, si kulinganisha hifadhidata. Syntek husafirisha bechi za sampuli katika kibadala halisi cha chip unachobainisha; tazama usanidi tupu wa kadi mahiri kabla ya kuweka sauti.

 

 

Hapa kuna nafasi ambayo wasambazaji wengi wa kadi tupu hawatasema wazi:MIFARE Classicsi chaguo linaloweza kutetewa tena kwa programu yoyote ambapo uundaji wa kadi unawakilisha hatari kubwa.Hiyo ni pamoja na ufikiaji wa milango ya shirika, funguo za chumba cha hoteli, mifumo ya maegesho, na kimsingi kila kesi ya matumizi ambapo kadi iliyorudiwa huruhusu mtu kuingia.

 

Hii sio wasiwasi wa kinadharia. Mnamo 2024, watafiti wa usalama katika Quarkslab walifichua mlango wa nyuma wa maunzi katika chipsi za FM11RF08S, toleo la Kichina linalotumika sana{4}}lililouzwa kama "MIFARE Classic inayotangamana." Mlango wa nyuma unaruhusu upangaji kamili wa kadi kwa dakika, bila vifaa maalum zaidi ya msomaji anayepatikana kibiashara (Wiki ya Usalama) Hoteli kote Marekani, Ulaya na India zilipatikana zikitumia chipsi hizi bila kufahamu kuwa kadi zao hazikuwa NXP halisi-zilizotengenezwa MIFARE Classic ICs. Timu za ununuzi zilizoweka maagizo hayo zilitathmini bei na kubainisha uoanifu, lakini si silicon halisi iliyo ndani ya kadi.

 

 

Kazi ya awali ya kitaaluma kutoka Chuo Kikuu cha London ilikuwa tayari imeonyesha kwamba hata kadi halisi za MIFARE Classic zinaweza kutengenezwa kupitia ukaribu pekee, hakuna ufikiaji wa msomaji unaohitajika, kwa kutumia kile watafiti walichoita "mashambulizi-ya kadi pekee" (Ugunduzi wa UCL) Matokeo ya Quarkslab yalithibitisha kuwa tatizo hilo sio tu lilikuwa limeendelea bali lilikuwa mbaya zaidi kupitia uingizwaji wa ugavi.

 

Njia ya uboreshaji inayotumika kwa mashirika ambayo bado yanaendesha Kadi mahiri za Kawaida{{0}kulingana na tupu zisizo na mawasiliano inategemea uwekezaji uliopo wa miundombinu:

 

Scenario A - Maunzi ya Kisomaji inaweza kutumia MIFARE Plus.Badili hadi kadi za MIFARE Plus na usanidi visomaji kwa modi ya Usalama ya Kiwango cha 3 (SL3), ambayo huwasha usimbaji fiche wa AES-128. Hii ndiyo njia ya -ya gharama ya chini zaidi ya uhamiaji kwa sababu inatumia tena visomaji vilivyopo, lakini inahitaji sasisho la programu dhibiti na uandikishaji upya wa kadi zote.

 

Scenario B - Wasomaji ni mwisho-wa-maisha au Classic-pekee.Bajeti ya kubadilisha msomaji kamili na uhamishe moja kwa moja hadi MIFARE DESFire EV3. Gharama ya{{1}ya kila kadi ni ya juu zaidi, lakini uidhinishaji wa EAL5+ wa DESFire na muundo unaonyumbulika wa programu hupunguza kwa kiasi kikubwa uwezekano wa uhamaji mwingine wa kulazimishwa ikilinganishwa na{3}}msingi wa miundombinu ya Kawaida.

 

Scenario C - Usalama wa Chini-, -matumizi yasiyo muhimu(kadi za uaminifu za mkahawa, beji za wageni). Kawaida au NTAG inasalia kukubalika, lakini tu wakati kadi haitoi haki zozote za ufikiaji. Ikiwa eneo lako la wageni linashiriki miundombinu ya mlango sawa na maeneo ya wafanyikazi, hata kidogo, ubaguzi huu hautumiki, na unapaswa kutathmini Scenario A au B.

 

Pengo kati ya Scenario A na B ndipo ambapo bajeti nyingi za manunuzi zinakwama. Tofauti ya gharama kati ya uhamiaji wa Plus SL3 na uchapishaji kamili wa DESFire unategemea vigezo maalum kwa usakinishaji wako: masharti yaliyosalia ya ukodishaji wa wasomaji, idadi ya IT kwa uandikishaji-upya, na kama timu yako ya usalama ina mamlaka ya bajeti ya moja kwa moja. Lakini mfumo wa uamuzi uko wazi. Ikiwa visomaji vyako vilisakinishwa kabla ya 2019 na una mahitaji yoyote ya kufuata au ya bima yanayohusiana na udhibiti wa ufikiaji, gharama ya kusalia kwenye Classics tayari ni kubwa kuliko kuhama. Wasomaji wengi waliotumwa kabla ya 2019 kusafirishwa bila usaidizi wa programu dhibiti kwa Kiwango cha 3 cha Usalama cha MIFARE Plus, kumaanisha kuwa uhamishaji wa Kawaida-hadi{10}}Plus si chaguo na ubadilishaji kamili wa kisomaji huwa njia pekee ya kuboresha.

 

Kutoka Mwili wa Kadi hadi Beji Iliyosimbwa: Kupata Kubinafsisha Sahihi

 

Kadi mahiri tupu ni nusu tu ya bidhaa. Nusu nyingine ni kile kinachotokea baada ya kuwasili: uchapishaji, encoding, laminating, na kutoa. Vipimo vya ununuzi ambavyo vinapuuza awamu hii ya pili husababisha matatizo ambayo hujitokeza tu wakati wa uzalishaji.

 

Nyenzo za mwili wa kadi na uoanifu wa printa ndio chanzo cha kawaida cha hitilafu za ubinafsishaji. Kuchora ramani si rahisi, na kuipata vibaya hupoteza kadi na utepe wa kuchapisha:

 

Nyenzo za Kadi	Aina ya Kichapishi Sambamba	Kawaida Kutolingana
PVC (kawaida)	Moja kwa moja-kwa-uhamisho wa joto wa kadi, tia rangi-sablimishaji	Hakuna (vichapishaji vingi vya eneo-kazi)
PET-G	Hamisha vichapishi tena	Hulishwa kupitia-kwa-kichapishi cha kadi → pato lililopakwa
Polycarbonate (PC)	Uhamisho tena au uchoraji wa laser	Uhamisho wa joto → kushindwa kushikamana ndani ya wiki

 

Matibabu ya uso ni muhimu kwa usawakadi tupu za chipu mahiri za kuchapisha kitambulisho. Kadi zinazosafirishwa bila kuwekelewa, safu nyembamba ya kutandaza ambayo inakubali wino na kulinda picha iliyochapishwa, hutoa chapa ambazo huchafuka ndani ya wiki na peel ndani ya miezi kadhaa. Iwapo vipimo vyako vya ununuzi havisemi kwa uwazi "sehemu inayoweza kuchapishwa yenye wekeleo la ulinzi," usidhani imejumuishwa. Uchapishaji-kamili wa kutokwa na damu kwenye eneo la mguso wa chip au eneo la koili ya antena unahitaji urekebishaji wa shinikizo la kichwa cha uchapishaji; ukiukaji mdogo wa uso juu ya vipengee vilivyopachikwa husababisha utepetevu wa ukanda au wino ikiwa hautashughulikiwa.

 

 

Kadi za Utambulisho mahiri{{0}zilizochapishwa tupu ambazo hazijachapishwa kwa wafanyikazi zinahitaji siku 10-15 za kazi zaidi ya muda wa awali wa hisa nyeupe, kulingana na utata wa muundo. Hii ni hatua tofauti ya uzalishaji kutoka kwenye{4}}ubinafsishaji wa tovuti: kiwanda kinatumia kazi ya sanaa ya usuli kupitia uchapishaji wa kifaa kabla ya kupachika chip, ambayo inahitaji kushirikisha mtengenezaji wa kadi.Huduma za ubinafsishaji za OEM/ODMkusawazisha usajili wa mchoro na uwekaji wa chip na antena.

 

Usimbaji, hatua ambapo kitambulisho cha ufikiaji au data ya mwenye kadi huandikwa kwa chip, ni hatua ya mwisho ya ubinafsishaji. Usambazaji mwingi wa biashara hushughulikia usimbaji kwenye-tovuti kwa kutumia visomaji vya eneo-kazi vilivyounganishwa na programu zao za udhibiti wa utambulisho. Thibitisha kuwa programu yako ya kusimba inaweza kutumia kibadala mahususi cha chipu na itifaki ya mawasiliano kabla ya agizo la kadi yako kusafirishwa. Katika matumizi yetu, kugundua kutooanishwa wakati wa uandikishaji kwa kawaida humaanisha kuchelewa kwa wiki 3 hadi 6 huku kadi nyingine zikitolewa, kujaribiwa na kusafirishwa- upya. Kwa hoteli, hiyo inamaanisha kuwa dawati la mbele haliwezi kutoa funguo za vyumba wakati wa msimu wa kilele.

 

Makosa Matano ya Ununuzi Yanayogharimu Zaidi ya Kadi Zenyewe

 

Kutolingana kwa mara kwa mara ndio kutofaulu kwa kawaida na kuzuilika zaidi. Kadi za Masafa ya Chini (125 kHz) na Masafa ya Juu (13.56 MHz) zinafanana kimwili.: vipimo sawa, mwonekano sawa wa PVC nyeupe, uzito sawa. Pia itifaki{1}}hazipatani kabisa. Kituo kinachotumia visomaji vya kHz 125 na kuagiza kadi za RFID tupu za 13.56 MHz kwa udhibiti wa ufikiaji kitagundua tatizo wakati kadi zitashindwa kuchanganua. Chanzo kikuu kwa kawaida ni fomu ya ununuzi inayobainisha "kadi za ufikiaji za RFID" bila kutaja mara kwa mara, na mtoa huduma ambaye husafirisha SKU zao maarufu zaidi. Daima taja mara kwa mara na itifaki.

 

Kutolingana kwa itifaki ndani ya bendi sawa ya masafa ni ndogo zaidi.ISO 14443-A (MIFARE, NTAG) na ISO 15693 (ICODE, Tag-it) zote hufanya kazi kwa 13.56 MHz lakini hutumia itifaki tofauti za -kugongana na mawasiliano. Msomaji aliyesanidiwa kwa 14443-A hatatambua kadi ya 15693. Tofauti hii mara nyingi huzipata timu za ununuzi zinazopata kadi tupu za NFC kwa wingi kwa miradi ya matumizi mchanganyiko.

 

Kuruka majaribio ya sampuli kabla ya maagizo mengi huhamisha hatari zote kwa mnunuzi.Mazoezi ya tasnia kote katika utengenezaji wa kadi za RFID hayana utata: aina ya chip inapothibitishwa na uzalishaji kuanza, hitilafu za uteuzi ni jukumu la mteja. Wazalishaji wanaojulikana hutoa batches za sampuli kwa sababu hii. Ikiwa msambazaji atakatisha tamaa au anatoza sampuli nyingi kupita kiasi, ichukulie kama alama nyekundu. Kabla ya kujitolea kwa sauti,omba kundi la sampuli za kadi 10-20na ujaribu kila kadi dhidi ya visomaji vyako vilivyosakinishwa na programu ya usimbaji.

 

Kupuuza ukamilishaji wa uso wa kadi husababisha kushindwa kwa ubora wa uchapishaji.Kadi zisizo na viwekeleo hutokeza chapa zisizotegemewa. Hitilafu hii hutokea hasa wakati wa kutafuta kadi mahiri zisizo na kielektroniki kwa jumla kutoka kwa wapatanishi wanaoboresha bei ya kitengo badala ya utumiaji wa chini wa mkondo.

 

Utafutaji kutoka kwa wapatanishi bila mwonekano wa kiwanda ndio kosa ghali zaidi, na gumu zaidi kugundua.Wakati kampuni ya biashara inakaa kati yako na mtengenezaji halisi, unapoteza mwonekano katika kutafuta chip. Athari za kadi ya hoteli ya Quarkslab zilifuatiliwa moja kwa moja hadi kwenye uwazi huu wa msururu wa ugavi: timu za ununuzi ziliagiza "MIFARE Classic" na kupokea silikoni ya FM11RF08S kutoka kwa mtengenezaji tofauti, na mlango wa nyuma wa maunzi hawakuwa na njia ya kugundua kupitia ukaguzi wa kuona au majaribio ya kimsingi ya utendakazi. Hii sio hatari ya kinadharia. Ni sababu iliyothibitishwa ya tukio kubwa zaidi la usalama la kadi ya ufikiaji ya RFID katika miaka ya hivi karibuni.

 

Kutathmini Muuzaji wa Kadi Mahiri: Ambayo Jedwali la Nukuu halionyeshi

 

Nukuu ya kila mtoa huduma wa kadi ya RFID huorodhesha bei ya kitengo, aina ya chip na muda wa mauzo. Hakuna hata moja kati yao iliyoorodhesha uthibitishaji wa kiwango cha chip-, jaribio la nguvu ya dhamana ya lamination, au kinachotokea wakati toleo lako la kwanza la uzalishaji linaposhindwa kukagua uoanifu. Bidhaa hizo za laini zisizoonekana ndizo hutenganisha mtengenezaji kutoka kwa muuzaji, na ni nini huamua kama kadi zako mahiri zisizo na kitu zilizo na chip za MIFARE zina silikoni ya NXP uliyotaja.

 

 

Maswali machache ambayo yanafichua tofauti: Je, msambazaji anaendesha vifaa vyake vya upachikaji wa chip na lamination, au uzalishaji wa nje kwa wahusika wengine ambao hawajatajwa? Je, wanaweza kutoa ripoti ya majaribio ya kiwango cha-kwa kila bechi, inayoonyesha mtengenezaji halisi wa IC na masahihisho ya kufa, sio tu "Inayooana na MIFARE Classic"? Je, wanatoa sampuli za kadi zilizosimbwa kwa majaribio ya utendaji kazi dhidi ya wasomaji wako, au sampuli tupu za kuona pekee?

 

Katika Syntek, tulianzisha mchakato wetu wa uthibitishaji kulingana na hali halisi ya kutofaulu iliyofafanuliwa hapo juu. Kikundi cha ukaribishaji wageni katika Kusini-mashariki mwa Asia kilipotujia baada ya kugundua kadi zao zilizokuwa madarakani zilikuwa na FM11RF08 akifa licha ya kuwekewa ankara kama MIFARE Classic, tuliendesha{3}}kitambulisho cha IC cha bechi kwenye kura inayoingia, tukathibitisha uingizwaji wa FM11RF08 ndani ya saa 48 za agizo la kwanza la kadi ya majaribio, na kuchukua nafasi ya ESF3{7} ya kadi ya NXV3 kuchukua nafasi ya ESF3{7} ndani ya wiki mbili. Mtoa huduma wao wa awali alikuwa kampuni ya biashara isiyoonekana kwenye safu ya utengenezaji wa chip. Uzalishaji wetu wa{11}nyumbani, ikiwa ni pamoja na uwekaji mwanga wa CNC, usimbaji{12}kasi ya juu, na uthibitishaji otomatiki wa IC wa 100% kwenye kituo cha 4,500 m², upo mahususi ili tunaposafirisha kadi mahiri tupu zilizoandikwa DESFire EV3, silikoni iliyo ndani ilingane na lebo. Tumetengeneza kadi za RFID tangu 2006, na sababu ya sisi kuwekeza kwenye chip{19}}kiwango cha QC ni kwamba tumeona kinachofanyika inapokosekana. Chunguza kamilimstari wa bidhaa wa kadi ya chip tupukuona usanidi unaopatikana kwa chip family na form factor.

 

Uthibitisho wa ISO 9001 ni msingi, sio kitofautishi; viwanda vingi vinashikilia. Ishara ambayo ni muhimu ni ikiwa mtoa huduma anaweza kutoa ripoti ya majaribio ya kiwango cha chip- inayoonyesha mtengenezaji wa IC na masahihisho ya kufa kwa kila kundi la uzalishaji. Zaidi ya hayo, angalia nia ya kutoa ufikiaji wa ukaguzi wa kiwanda, kubadilika kwa MOQ iliyochapishwa, na nyakati za kuongoza zilizorekodiwa kwa hisa isiyo na rangi nyeupe na mashirika ya kadi maalum{4}iliyochapishwa. Syntek hupokea maagizo ya sampuli ya chini kama vipande 100 na mabadiliko ya siku 3-5, na gharama za sampuli huwekwa kwenye agizo la kwanza la wingi.

Je, uko tayari kuthibitisha ni usanidi gani wa chipu unaofaa mfumo wako kabla ya kuweka sauti?Omba sampuli isiyolipishwana ujaribu dhidi ya visomaji vyako vilivyosakinishwa.