MIFARE Vs Proximity Cards: ความปลอดภัย ความเข้ากันได้ และการย้ายข้อมูล

ในคู่มือนี้การ์ดความใกล้ชิดหมายถึงข้อมูลรับรอง 125 kHz แบบเดิมที่เรียกกันทั่วไปว่าการ์ด prox ในการควบคุมการเข้าถึงทางกายภาพ ตัวอย่างเช่น พอร์ตโฟลิโอ Proximity ปัจจุบันของ HID อยู่ในตำแหน่งที่ชัดเจนว่าเป็นตระกูลข้อมูลรับรองการเข้าถึงทางกายภาพความถี่ต่ำ- kHz{4}}ข้อมูลผลิตภัณฑ์ HID Proximityเป็นตัวอย่างอุตสาหกรรมในปัจจุบัน :contentReference[oaicite:13]{ดัชนี=13}

MIFARE แตกต่างออกไป คือกลุ่มผลิตภัณฑ์สมาร์ทการ์ดไร้สัมผัส-ของ NXP ที่ใช้เทคโนโลยี ISO/IEC 14443 และใช้ในแอปพลิเคชันต่างๆ รวมถึงการจัดการการเข้าถึง ชื่อ MIFARE ครอบคลุมตระกูลผลิตภัณฑ์หลายตระกูล มากกว่าหนึ่งชิปหรือระดับความปลอดภัยเดียวพอร์ตโฟลิโอ MIFARE ของ NXPปัจจุบันประกอบด้วยแพลตฟอร์ม Classic, Plus, DESFire และ MIFARE เพิ่มเติม :contentReference[oaicite:14]{ดัชนี=14}

หากต้องการเปรียบเทียบความถี่การทำงานทั้งสองประเภท-ให้กว้างขึ้น โปรดดูคำแนะนำของ Syntekการเข้าถึง 125 kHz กับ 13.56 MHz- ควบคุมข้อมูลประจำตัวให้บริบทเพิ่มเติม

ลำดับการเลือกที่ใช้ได้จริงคือ: เครื่องอ่านที่ติดตั้ง → เทคโนโลยีข้อมูลรับรองที่แน่นอน → ตัวระบุหรือข้อมูลแอปพลิเคชัน → วิธีการตรวจสอบสิทธิ์ → โมเดลความปลอดภัย → แผนการโยกย้าย → ข้อกำหนดการผลิต

MIFARE กับการ์ดความใกล้ชิด: การเปรียบเทียบอย่างรวดเร็ว

แถวความปลอดภัยเป็นแถวที่มีแนวโน้มว่าจะเรียบง่ายเกินไป MIFARE ไม่ควรถือเป็น "การ์ดความปลอดภัยสูง- ใบเดียว" Classic, Plus และ DESFire มีสถาปัตยกรรมและความสามารถที่แตกต่างกัน และวิธีที่ระบบการเข้าถึงใช้ความสามารถเหล่านั้นมีความสำคัญพอๆ กับชื่อชิป

"บัตรใกล้เคียง" หมายถึงอะไรในการควบคุมการเข้าถึง?

ในภาษาทางเทคนิคที่กว้างขึ้น ความใกล้ชิดสามารถอธิบาย-การโต้ตอบแบบไร้สัมผัสในระยะสั้น อย่างไรก็ตาม ในการซื้อการเข้าถึงทางกายภาพ- โดยทั่วไป "prox card" จะหมายถึงข้อมูลรับรอง 125 kHz แบบดั้งเดิม

เส้นทางการเข้าถึงแบบเดิมที่เรียบง่ายอาจมีลักษณะดังนี้:

ข้อมูลรับรอง 125 kHz → เครื่องอ่านที่ใช้ร่วมกันได้ → หมายเลขหรือรูปแบบข้อมูลรับรอง → ตัวควบคุม → การตัดสินใจในการเข้าถึง

รายละเอียดการจัดซื้อจัดจ้างที่สำคัญคือ "125 kHz" ไม่ได้อธิบายข้อมูลรับรองอย่างครบถ้วน ตัวควบคุมยังอาจคาดหวังถึงโครงสร้างหมายเลขการ์ด- รหัสสิ่งอำนวยความสะดวก/ไซต์ รูปแบบบิต หรือเอาต์พุตของตัวอ่าน

Syntek แสดงรายการทั้งสองอย่างการ์ดแบบฝาพับใกล้เคียง 125 kHzและกว้างขึ้นการ์ดควบคุมการเข้าถึง RFID-แต่การเลือกการเปลี่ยนควรเริ่มต้นจากตัวอ่านและข้อมูลจำเพาะของคอนโทรลเลอร์ที่ติดตั้งไว้ แทนที่จะเป็นลักษณะของการ์ด

บัตร MIFARE คืออะไร?

MIFARE เป็นตระกูลผลิตภัณฑ์ไร้สัมผัสของ NXP ไม่ใช่ข้อกำหนดข้อมูลรับรองสากลข้อใดข้อหนึ่ง ความแตกต่างดังกล่าวมีความสำคัญในการควบคุมการเข้าถึง เนื่องจากการ์ดสองใบที่มีชื่อ MIFARE อาจแตกต่างกันในการจัดระเบียบหน่วยความจำ กลไกการรักษาความปลอดภัย การรับรองความถูกต้อง และรูปแบบการใช้งาน :contentReference[oaicite:15]{ดัชนี=15}

ผู้ซื้อสามารถตรวจสอบภาพรวมของ Syntek เกี่ยวกับสมาร์ทการ์ดอาร์เอฟไอดีและมันใช้ได้บัตรเข้าใช้งาน MIFAREสำหรับบริบทระดับผลิตภัณฑ์- แต่ข้อกำหนดการเข้าถึงควรระบุตระกูลชิปและลักษณะการทำงานของระบบที่แน่นอนที่ต้องการ

ความเข้ากันได้ของผู้อ่านมาก่อนการตั้งค่าการ์ด

เครื่องอ่าน 125 kHz- เท่านั้นไม่สามารถใช้งานร่วมกับข้อมูลประจำตัว MIFARE 13.56 MHz ได้ เนื่องจากการ์ดมีขนาดรูปแบบ ISO- เหมือนกัน

ก่อนที่จะเปลี่ยนข้อมูลรับรอง ให้จัดทำรายการเครื่องอ่านที่ติดตั้งและบันทึก:

• ผู้ผลิตและรุ่นเครื่องอ่าน
• ความถี่หรือความถี่ที่รองรับ
• รองรับตระกูลข้อมูลรับรอง
• เฟิร์มแวร์หรือการกำหนดค่าที่เกี่ยวข้อง
• ผู้อ่าน-ถึง-อินเทอร์เฟซตัวควบคุม;
• รหัสสถานที่/สถานที่ปัจจุบัน และรูปแบบบัตรตามความเหมาะสม
• ความยาวตัวระบุและการแสดงที่คาดหวังโดยแพลตฟอร์มการเข้าถึง
• ไม่ว่าระบบจะใช้ตัวระบุสาธารณะหรือข้อมูลแอปพลิเคชันที่ได้รับการรับรองความถูกต้อง

ซินเทคเครื่องอ่านควบคุมการเข้าถึง RFID-หน้าและแนวทางความถี่ปฏิบัติการ RFIDให้บริบทผลิตภัณฑ์และความถี่เพิ่มเติม

ความถี่ไม่เหมือนกับรูปแบบข้อมูลรับรอง

การย้ายข้อมูลการควบคุมการเข้าถึง-มักจะล้มเหลวเนื่องจากชั้นข้อมูลที่แตกต่างกันสองชั้นได้รับการปฏิบัติเสมือนว่าเหมือนกัน

เลเยอร์แรกคือข้อมูลรับรอง-ถึง-การโต้ตอบ RF ของผู้อ่าน การ์ด 125 kHz และการ์ด MIFARE 13.56 MHz ใช้เทคโนโลยีวิทยุที่แตกต่างกัน

ชั้นที่สองคือสิ่งที่ผู้อ่านส่งไปยังคอนโทรลเลอร์หรือแพลตฟอร์มการเข้าถึง ค่านั้นอาจถูกทำให้เป็นมาตรฐาน จัดรูปแบบใหม่ หรือแมปตามตัวอ่านและ-การกำหนดค่าการควบคุมการเข้าถึง

การ์ดสองใบจึงอาจดูเหมือน-ตัวเลขที่ดูคล้ายกันในซอฟต์แวร์แต่เข้ากันไม่ได้โดยสิ้นเชิงที่เลเยอร์ RF ในทางกลับกัน เครื่องอ่านใหม่อาจตรวจพบการ์ด MIFARE ได้สำเร็จ แต่ยังคงแสดงตัวระบุให้กับตัวควบคุมในรูปแบบที่แตกต่างจากที่ฐานข้อมูลที่มีอยู่คาดไว้

ตรึงการแมปตัวระบุก่อนที่จะออกใหม่จำนวนมาก

"เก็บหมายเลขบัตรเดิม" ไม่ใช่ข้อกำหนดการย้ายข้อมูลที่สมบูรณ์

ก่อนที่จะนำเข้าหรือผลิตข้อมูลรับรองใหม่ ให้จัดทำเอกสารว่าแพลตฟอร์มการเข้าถึงคาดหวังให้แสดงตัวระบุอย่างไร คำถามที่เกี่ยวข้องอาจรวมถึง: ทั้งนี้ขึ้นอยู่กับระบบ

• ค่าแหล่งที่มาเป็น UID, ID ข้อมูลรับรองแอปพลิเคชันหรือฟิลด์อื่นหรือไม่
• ยอมรับความยาวตัวระบุใด?
• ค่าถูกจัดเก็บเป็นเลขฐานสิบหก ทศนิยม หรือการแสดงค่าอื่นหรือไม่
• แอปพลิเคชันใช้ลำดับไบต์เฉพาะหรือไม่
• เลขศูนย์นำหน้ายังคงอยู่หรือไม่
• ผู้ควบคุมคาดหวังให้มีการแยกรหัสสถานที่/ไซต์และ-หมายเลขบัตรหรือไม่
• การ์ดเทคโนโลยีคู่-เปิดเผยข้อมูลระบุตัวตนสองรายการแยกกันซึ่งต้องจับคู่กับบันทึกผู้ใช้เดียวกันหรือไม่

รายละเอียดเหล่านี้ควรนำมาจากแพลตฟอร์มการเข้าถึงจริงและข้อกำหนดการย้ายข้อมูลที่ได้รับอนุมัติ ไม่ควรเดาจากหมายเลขที่พิมพ์บนป้ายเก่า

ความปลอดภัยขึ้นอยู่กับสิ่งที่ระบบรับรองความถูกต้องจริง

การเปรียบเทียบ "ความใกล้เคียงไม่ปลอดภัย MIFARE ปลอดภัย" นั้นกว้างเกินกว่าจะสนับสนุนการตัดสินใจควบคุมการเข้าถึงที่จริงจัง-

การเข้าถึงตัวระบุแบบคงที่

การปรับใช้ Prox รุ่นเก่าจำนวนมากใช้ตัวระบุข้อมูลรับรองเป็นหลัก ผู้อ่านจดจำข้อมูลประจำตัวและส่งตัวระบุไปยังระบบควบคุมการเข้าถึง-

มาตรการรักษาความปลอดภัยโดยรวมจะขึ้นอยู่กับมากกว่าการ์ด: การจัดการข้อมูลรับรอง การออกแบบเครื่องอ่าน/คอนโทรลเลอร์ การเพิกถอน การตรวจสอบ ความปลอดภัยทางกายภาพ และการควบคุมดูแลระบบ ล้วนมีความสำคัญ

MIFARE ใช้เป็นตัวระบุเท่านั้น

IC สมาร์ทการ์ดที่มีความสามารถมากกว่า-ยังคงสามารถใช้งานได้ในสถาปัตยกรรมตัวระบุแบบง่าย-เท่านั้น

หากผู้อ่านที่เข้าถึงได้เพียงอ่านตัวระบุที่ถูกเปิดเผย และไม่เคยดำเนินการตรวจสอบความถูกต้องที่ได้รับการป้องกันหรือการทำงานของแอปพลิเคชันที่ได้รับการสนับสนุนโดยข้อมูลประจำตัวที่เลือก โปรเจ็กต์จะไม่ได้รับความสามารถด้านความปลอดภัยเต็มรูปแบบจากชิปนั้นโดยอัตโนมัติ

แอปพลิเคชันสมาร์ทการ์ดที่ได้รับการรับรองความถูกต้อง-

แอปพลิเคชัน MIFARE ที่ได้รับการออกแบบอย่างเหมาะสมสามารถใช้ข้อมูลแอปพลิเคชันที่ได้รับการป้องกัน การรับรองความถูกต้อง คีย์การเข้ารหัส และการส่งข้อความที่ปลอดภัยซึ่งผลิตภัณฑ์ที่เลือกรองรับ

เอกสาร MIFARE DESFire EV3 ในปัจจุบันของ NXP แสดงรายการการสนับสนุน AES, การตรวจสอบสิทธิ์ระดับแอปพลิเคชัน-, คีย์หลายชุด และชุดคีย์หลายชุดในความสามารถด้านความปลอดภัย คุณลักษณะเหล่านั้นยังคงขึ้นอยู่กับเครื่องอ่าน รูปแบบการจัดการที่สำคัญ- และการกำหนดค่าแอปพลิเคชันข้อมูลทางเทคนิคของ NXP MIFARE DESFire EV3บันทึกความสามารถของ IC ที่มีอยู่ :contentReference[oaicite:16]{ดัชนี=16}

ความปลอดภัยเป็นทรัพย์สินของระบบ ไม่ใช่ฉลากชิป

NIST SP 800-98 ถือว่าการรักษาความปลอดภัยของ RFID เป็นเพียง-การออกแบบระดับระบบและปัญหาในการปฏิบัติงาน มากกว่าเป็นปัญหาเฉพาะแท็ก ที่แนวทางการรักษาความปลอดภัยของ NIST RFIDครอบคลุมถึงการวางแผน การดำเนินการ และการทำงานของระบบ RFID :contentReference[oaicite:17]{ดัชนี=17}

สำหรับเลเยอร์ตัวควบคุม-ถึง- สมาคมอุตสาหกรรมความปลอดภัยเปิดโปรโตคอลอุปกรณ์ภายใต้การดูแลรองรับการสื่อสารภายใต้การดูแลและการป้องกันช่องสัญญาณที่ปลอดภัยระหว่างอุปกรณ์ควบคุมการเข้าถึง- คำแนะนำการใช้งานในปัจจุบันของ SIA จะแนะนำ Secure Channel โดยเฉพาะเมื่อใช้ OSDP :contentReference[oaicite:18]{ดัชนี=18}

คำแนะนำของ Syntekความปลอดภัยของข้อมูลอาร์เอฟไอดีสามารถสนับสนุนการอภิปรายด้านความปลอดภัยภายในในวงกว้างได้

คำถามสำคัญสำหรับผู้บริหารที่ผู้ซื้อควรถาม

เมื่อโครงการก้าวไปไกลกว่าการเข้าถึง UID- เท่านั้น การจัดการคีย์จะกลายเป็นส่วนหนึ่งของข้อกำหนดการจัดซื้อ

สถาปัตยกรรม DESFire EV3 ของ NXP รองรับคีย์แอปพลิเคชันหลายรายการและชุดคีย์หลายชุด ซึ่งแสดงให้เห็นว่าเหตุใด "การ์ดรองรับ AES" จึงไม่มีข้อมูลเพียงพอที่จะกำหนดการปรับใช้ :contentReference[oaicite:19]{ดัชนี=19}

ก่อนการปรับเปลี่ยนในแบบเฉพาะบุคคลหรือการผลิตจำนวนมาก โปรดชี้แจง:

• ใครเป็นเจ้าของคีย์การผลิตและแอปพลิเคชัน
• ใครได้รับอนุญาตให้ปรับแต่งข้อมูลรับรองส่วนบุคคล?
• ซัพพลายเออร์จะ-ควบคุม ลูกค้า-ควบคุม หรือจัดการส่วนบุคคลร่วมกันหรือไม่
• การ์ดถูกส่งในสถานะการเริ่มต้นที่ทราบหรือไม่
• มีการจัดเตรียมข้อมูลประจำตัวทดแทนอย่างไร
• กุญแจสามารถเปลี่ยนแปลงได้เมื่อความรับผิดชอบหรือระบบเปลี่ยนไปหรือไม่?
• เวอร์ชันคีย์และการกำหนดค่าแอปพลิเคชันได้รับการบันทึกไว้อย่างไร
• สภาพแวดล้อมการใช้งานจริง การทดสอบ และการใช้งานจริงแยกออกจากกันอย่างไร
• ใครสามารถกู้คืนโปรแกรมข้อมูลรับรองได้ หากผู้ให้บริการการตั้งค่าส่วนบุคคลดั้งเดิมไม่สามารถใช้งานได้อีกต่อไป

คำตอบขึ้นอยู่กับ-แพลตฟอร์มการควบคุมการเข้าถึงและสถาปัตยกรรมความปลอดภัย ผู้ซื้อไม่ควรขอ แลกเปลี่ยน หรือจัดเก็บคีย์การผลิตที่ละเอียดอ่อนในสเปรดชีตอาร์ตเวิร์คทั่วไปหรือเธรดอีเมลที่ไม่เป็นทางการ

MIFARE Classic, Plus และ DESFire มีการตัดสินใจซื้อที่แตกต่างกัน

MIFARE คลาสสิก EV1

ปัจจุบันของ NXPหน้าผลิตภัณฑ์ MIFARE Classic EV1แสดงรายการผลิตภัณฑ์ว่าใช้งานอยู่ แต่ "ไม่แนะนำสำหรับการออกแบบใหม่" และชี้ให้นักออกแบบหันไปหาผลิตภัณฑ์ทดแทนที่ใหม่กว่า นั่นไม่ได้หมายความว่าทุกระบบ Classic ที่ติดตั้งจะต้องหยุดการทำงานทันที หมายความว่าโปรเจ็กต์ใหม่ไม่ควรเลือก Classic เพียงเพราะว่า "MIFARE" ฟังดูใหม่กว่า 125 kHz Prox :contentReference[oaicite:20]{ดัชนี=20}

MIFARE พลัส EV2

ตำแหน่ง NXPMIFARE พลัส EV2เป็นเส้นทางการอัพเกรดสำหรับการปรับใช้ที่มีอยู่ ข้อกำหนดปัจจุบันประกอบด้วยแนวคิดระดับความปลอดภัยสำหรับการย้ายข้อมูลและการตรวจสอบสิทธิ์ AES-128 และการส่งข้อความที่ปลอดภัยในระดับความปลอดภัยที่สูงกว่า :contentReference[oaicite:21]{ดัชนี=21}

MIFARE DESFire EV3

DESFire EV3 ได้รับการออกแบบมาเพื่อการใช้งานหลาย-แอปพลิเคชันที่ปลอดภัย และมีความสามารถต่างๆ รวมถึง AES-128 การตรวจสอบสิทธิ์ร่วมกัน และโครงสร้างแอปพลิเคชัน/คีย์ที่ยืดหยุ่น การมีอยู่ของความสามารถเหล่านั้นไม่ได้พิสูจน์ว่าระบบการเข้าถึงเฉพาะใช้งานความสามารถเหล่านั้น การสนับสนุนผู้อ่านและแอปพลิเคชันยังคงเป็นสิ่งจำเป็น :contentReference[oaicite:22]{ดัชนี=22}

เมื่อใดที่คุณควรรักษาความใกล้เคียง 125 kHz และเมื่อใดที่คุณควรย้าย

การรักษาความใกล้ชิดอาจเป็นเหตุเป็นผล

ข้อมูลประจำตัว 125 kHz แบบดั้งเดิมจะยังคงใช้งานได้อย่างเหมาะสมเมื่อฐานเครื่องอ่านที่ติดตั้งมีขนาดใหญ่และเสถียร สภาพแวดล้อมที่ได้รับการป้องกันมีรูปแบบความเสี่ยงที่ยอมรับได้ ความเข้ากันได้คือสิ่งสำคัญทางธุรกิจในทันที หรือมีกำหนดไซต์สำหรับการย้ายในภายหลัง

การใช้เทคโนโลยีเดิมอย่างต่อเนื่องโดยเจตนานั้นแตกต่างจากการสันนิษฐานว่าจะมีรูปแบบการรักษาความปลอดภัยแบบเดียวกับระบบสมาร์ทการ์ดสมัยใหม่ที่มีการรับรองความถูกต้อง-

การย้ายไปยัง MIFARE สมเหตุสมผล

ข้อมูลรับรองตระกูล MIFARE- ที่เหมาะสมจะมีความเกี่ยวข้องมากขึ้นเมื่อโครงการต้องการข้อมูลแอปพลิเคชันที่ได้รับการป้องกัน การโต้ตอบของผู้อ่าน-การ์ดที่ได้รับการตรวจสอบสิทธิ์ ความสามารถของแอปพลิเคชันหลาย- การจัดการข้อมูลรับรองสมัยใหม่ หรือเส้นทางที่กำหนดห่างจากตัวระบุดั้งเดิม-โครงสร้างพื้นฐานเท่านั้น

การตัดสินใจยังคงต้องการกลุ่มผลิตภัณฑ์ที่แน่นอนและแอปพลิเคชันที่รองรับ "MIFARE" เพียงอย่างเดียวยังคงกว้างเกินไปสำหรับ RFQ

วางแผนการย้ายข้อมูลในห้าขั้นตอนที่ได้รับการควบคุม

ในกรณีที่จำเป็นต้องใช้เทคโนโลยีแบบผสมผสานระหว่างการเปลี่ยนแปลง Syntek จะแสดงรายการ aเครื่องอ่าน RFID แบบความถี่คู่-และกการ์ด RFID แบบความถี่คู่-ในบรรดาผลิตภัณฑ์ไซต์ที่เกี่ยวข้อง

ข้อมูลรับรองเทคโนโลยีแบบคู่-สามารถลดการหยุดชะงักได้

ข้อมูลรับรองเทคโนโลยีคู่-สามารถวางเทคโนโลยี 125 kHz เดิมและเทคโนโลยีสมาร์ทการ์ด HF - ที่ใหม่กว่าไว้ในการ์ดทางกายภาพใบเดียวกัน

ปัจจุบันของ HIDข้อมูลประจำตัว MIFARE DESFire EV3 + Proxคือตัวอย่างหนึ่งของอุตสาหกรรมที่แท้จริง HID วางตำแหน่งเป็นวิธีการรักษาความสามารถในการทำงานร่วมกันกับเครื่องอ่าน 125 kHz แบบเดิมในระหว่างการโยกย้ายไปยังโครงสร้างพื้นฐานที่ใช้ DESFire- :contentReference[oaicite:23]{ดัชนี=23}

นั่นไม่ได้หมายความว่าเทคโนโลยีทั้งสองจำเป็นต้องเปิดเผยตัวระบุเดียวกันหรือใช้กระบวนการรักษาความปลอดภัยเดียวกัน ฐานข้อมูลการควบคุมการเข้าถึง-ควรจับคู่ข้อมูลประจำตัวกับบันทึกผู้ใช้ที่ต้องการอย่างชัดเจน

เทคโนโลยีคู่จะมีประโยชน์มากที่สุดเมื่อมีแผนการออก เมื่อไซต์ไม่ต้องการการสนับสนุน 125 kHz แบบเดิมอีกต่อไป ทีมการย้ายข้อมูลควรตัดสินใจว่าควรเปิดใช้งานเส้นทางการยอมรับแบบเก่านั้นต่อไปหรือไม่

สถานการณ์ตัวอย่างการย้ายถิ่น: อาคารสำนักงานสามแห่ง

สถานการณ์ต่อไปนี้เป็นเพียงภาพประกอบและไม่ได้นำเสนอเป็นกรณีของลูกค้า

บริษัทแห่งหนึ่งมีอาคารสำนักงานสามแห่ง อาคาร A ยังคงมีเครื่องอ่านความถี่ 125 kHz- เท่านั้น อาคาร B มีเครื่องอ่านที่สามารถรองรับทั้งข้อมูลประจำตัวเดิมและเทคโนโลยีสมาร์ทการ์ดใหม่- อาคาร C ได้รับการอัปเกรดเป็นสภาพแวดล้อม MIFARE เป้าหมายแล้ว

แทนที่จะเปลี่ยนประตูทุกบานและป้ายทุกป้ายในสุดสัปดาห์ บริษัทจะบันทึกเครื่องอ่านและประตูแต่ละบานก่อน กลุ่มพนักงานที่มีจำนวนจำกัดจะได้รับ-ข้อมูลรับรองเทคโนโลยีคู่ ในระหว่างการนำร่อง ฐานข้อมูลการเข้าถึงจะแมปเทคโนโลยีข้อมูลประจำตัวทั้งสองกับบัญชีพนักงานเดียวกัน ในขณะที่ทีมงานจะตรวจสอบว่าส่วนประกอบใดที่ได้รับการยอมรับในแต่ละอาคาร

นักบินไม่ถือว่าประสบความสำเร็จเพียงเพราะป้ายใหม่เปิดอาคาร C ทีมงานยังตรวจสอบด้วยว่า:

• ประตูแบบเดิมยังคงใช้งานได้ในช่วงระยะเวลาการเปลี่ยนแปลงที่ได้รับอนุมัติ
• ข้อมูลประจำตัวใหม่รับรองความถูกต้องตามที่ตั้งใจไว้ที่ประตูที่ได้รับการอัพเกรด
• ข้อมูลประจำตัวที่ถูกเพิกถอนจะถูกปฏิเสธ
• บัตรทดแทนจะไม่ปล่อยให้ข้อมูลประจำตัวเก่าใช้งานได้
• การแมปตัวระบุไม่ได้สร้างบันทึกผู้ใช้ที่ซ้ำกัน
• เจ้าหน้าที่สนับสนุนสามารถบอกได้ว่าปัญหาเป็นของการ์ด เครื่องอ่าน การทำแผนที่ หรือการอนุญาตการเข้าถึงหรือไม่

หลังจากที่อาคาร A ได้รับการอัปเกรดและย้ายผู้ใช้ที่จำเป็นทั้งหมดแล้ว สามารถตรวจสอบการยอมรับแบบเดิมได้สำหรับการเลิกใช้ แทนที่จะเปิดใช้งานต่อไปอย่างไม่มีกำหนด

กำหนดเกณฑ์การยอมรับการย้ายข้อมูลก่อนการเปิดตัว

สำหรับกรอบการตรวจสอบที่กว้างขึ้น โปรดดูคำแนะนำของ Syntekการทดสอบระบบอาร์เอฟไอดี.

อนุมัติการผลิต-ตัวอย่างข้อมูลรับรองที่เทียบเท่า

นักบินการย้ายข้อมูลไม่ควรพึ่งพาเฉพาะการ์ดการพัฒนาที่ไม่ได้พิมพ์ออกมาเท่านั้น

ตัวอย่างการผลิต-ที่เทียบเท่าควรแสดงถึงลำดับที่ต้องการใน:

• ตระกูลชิปที่แน่นอน
• ฟอร์มแฟคเตอร์ข้อมูลประจำตัว
• สถานะส่วนบุคคล
• ตัวระบุ/การกำหนดค่าแอปพลิเคชัน
• การพิมพ์และข้อมูลตัวแปร
• ความเข้ากันได้ของผู้อ่าน
• การทำแผนที่แบ็กเอนด์
• พฤติกรรมการแทนที่และการเพิกถอน

หากต้องการการพิมพ์แบบแปรผัน หมายเลขพนักงาน รหัส QR หรือข้อมูลที่มองเห็นได้อื่นๆ คำแนะนำของ Syntekการพิมพ์อาร์เอฟไอดีสามารถรองรับงานศิลปะและการวางแผนไฟล์ข้อมูล-

สำหรับการตรวจสอบเป็นชุด ภาพรวมของ Syntekอุปกรณ์ตรวจสอบคุณภาพให้บริบทการผลิตเพิ่มเติม-

สิ่งที่ต้องส่งผู้จัดจำหน่ายบัตรของคุณก่อนสั่งซื้อ

โปรเจ็กต์ที่ต้องการการสร้างการ์ดแบบกำหนดเอง การพิมพ์ การปรับแต่งส่วนบุคคล หรือการผลิตที่มีการควบคุมสามารถดำเนินการต่อไปยัง Syntek's ได้การผลิต OEM และ ODMข้อมูลเมื่อมีการกำหนดข้อกำหนดทางเทคนิคแล้ว

ข้อผิดพลาดทั่วไปในการซื้อ

ถือว่าการ์ด 13.56 MHz ทุกใบเป็นแบบ MIFARE- ที่เข้ากันได้

ความถี่ไม่ได้กำหนดโปรโตคอล ตระกูลชิป หรือแอปพลิเคชันที่สมบูรณ์ ยืนยันผู้อ่านและการสนับสนุนข้อมูลรับรองที่ถูกต้อง

การปฏิบัติต่อบัตร MIFARE ทุกใบมีความปลอดภัยเท่าเทียมกัน

Classic, Plus และ DESFire มีสถาปัตยกรรมความปลอดภัยและโมเดลการใช้งานที่แตกต่างกัน ปัจจุบัน NXP ทำเครื่องหมาย Classic EV1 ว่าไม่แนะนำสำหรับการออกแบบใหม่ ในขณะที่ Plus EV2 และ DESFire EV3 มีความสามารถในการโยกย้ายและความปลอดภัยที่แตกต่างกัน :contentReference[oaicite:24]{ดัชนี=24}

การแทนที่การ์ดโดยไม่แช่แข็งการแมปตัวระบุ

การ์ดที่อ่านได้ยังคงล้มเหลวในการผลิตหากผู้อ่านและแบ็กเอนด์ไม่เห็นด้วยกับการแสดง UID รูปแบบการ์ด หรือการแมปผู้ใช้

การซื้อชิปที่ปลอดภัยแต่ใช้เพียงตัวระบุสาธารณะ

ความสามารถของชิปที่เลือกและโมเดลการตรวจสอบความถูกต้องที่นำไปใช้นั้นเป็นคำถามที่แยกจากกัน

การใช้เทคโนโลยีคู่โดยไม่มีแผน-การเกษียณอายุแบบเดิม

เครื่องอ่านความถี่-และการ์ดเทคโนโลยีคู่-สามารถลดการหยุดชะงักได้ แต่การย้ายข้อมูลควรยังคงเป็นตัวกำหนดว่าเทคโนโลยีเก่าจะไม่จำเป็นอีกต่อไปเมื่อใด

คำแนะนำขั้นสุดท้าย

ความแตกต่างในทางปฏิบัติระหว่าง MIFARE และการ์ดความใกล้ชิดมีขนาดใหญ่กว่า 13.56 MHz เทียบกับ 125 kHz

การตัดสินใจควบคุมการเข้าถึง-ที่เชื่อถือได้ควรตอบ:

• มีการติดตั้งเครื่องอ่านใดบ้าง?
• พวกเขารองรับกลุ่มข้อมูลรับรองใดบ้าง
• แอปพลิเคชันใช้ตัวระบุหรือข้อมูลที่ได้รับการป้องกันอะไรบ้าง
• เครื่องอ่านทำการรับรองความถูกต้องจริงหรืออ่านเฉพาะตัวระบุหรือไม่
• ใครเป็นผู้ควบคุมคีย์สมาร์ทการ์ด-และการปรับเปลี่ยนในแบบของคุณ
• การสื่อสารระหว่างผู้อ่าน-ถึง-มีการป้องกันอย่างไร
• ข้อมูลรับรองเก่าและใหม่จะอยู่ร่วมกันอย่างไรในระหว่างการย้ายข้อมูล
• หลักฐานใดบ้างที่ต้องผ่านก่อนที่การเข้าถึงแบบเดิมจะถูกยกเลิก

สำหรับการปรับใช้ที่มีความเสี่ยงต่ำ-ที่มีอยู่ซึ่งมีฐานการติดตั้งขนาดใหญ่ 125 kHz ข้อมูลรับรอง Prox เดิมอย่างต่อเนื่องในช่วงเวลาที่กำหนดอาจเป็นการตัดสินใจในการปฏิบัติงานมากกว่าเป็นข้อผิดพลาด

สำหรับการปรับใช้ใหม่หรือการอัพเกรดความปลอดภัย ข้อมูลรับรองตระกูล MIFARE{0}} ที่ทันสมัยที่มีการใช้งานอย่างเหมาะสมจะสนับสนุนการตรวจสอบสิทธิ์ ข้อมูลแอปพลิเคชันที่ได้รับการป้องกัน และการจัดการข้อมูลรับรองที่ยืดหยุ่นมากขึ้น ค่านี้มาจากการออกแบบที่สมบูรณ์ ไม่ใช่จากชื่อ MIFARE ที่พิมพ์บนข้อกำหนด

เครื่องอ่านที่ติดตั้ง → ข้อมูลประจำตัวที่แน่นอน → ตัวระบุ/ข้อมูลแอปพลิเคชัน → การรับรองความถูกต้อง → คีย์ → ความปลอดภัยของระบบ → สถาปัตยกรรมการย้ายข้อมูล → ตัวอย่างการผลิต → การทดสอบการยอมรับ

เมื่อกำหนดโมเดลเครื่องอ่าน ข้อมูลประจำตัวเป้าหมาย กฎการระบุ วิธีการตรวจสอบ แผนการย้าย อาร์ตเวิร์ค ปริมาณและข้อกำหนดการยอมรับ ผู้ซื้อสามารถขอตัวอย่างหรือใบเสนอราคาสำหรับการประเมินเฉพาะโครงการ-