Printbare PVC-kortvejledning: Valg af den rigtige RFID-chip til dit projekt

 

Specifikationen starter med det system, du allerede har

 

Frekvens er et filter, ikke en kompatibilitetsgaranti.

 

To kort kan fungere ved 13,56 MHz og adskiller sig stadig i chipfamilie, autentificering, hukommelsesstruktur, applikationsdata, læsersupport eller softwarehåndtering. En indkøbsordre, der kun siger "13,56 MHz RFID-kort", efterlader derfor flere fejltilstande uløste.

 

Inden du vælger en chip, skal du identificere fem ting fra det installerede system: læserens producent og model, den legitimationsteknologi, der aktuelt accepteres, hvilke data læseren faktisk udsender, kort-nummer eller facilitet-kodeformat, der forventes nedstrøms, og om autentificering bruger beskyttede applikationsdata eller kun en seriel identifikator.

 

Denne sondring har især betydning forprintbare PVC-kort med chipmuligheder. Iprintbare PVC-kort til adgangskontrol, kan en læser registrere kortet på RF-laget og stadig undlade at bruge legitimationsoplysningerne på den måde, som adgangskontrolapplikationen forventer. Bippet fra læseren er ikke accepttesten. Accepttesten er, om den færdige legitimation fuldfører den samme transaktion, som produktionsbrugere har brug for.

 

En telefon er ikke en erstatning for den installerede læser. En smartphone, der kan læse en NFC-registrering, beviser telefonkompatibilitet; det beviser ikke kompatibilitet med en bygningslæser, hotellås, controller eller tilmeldingsapplikation. Den første nyttige prøve er prøven, der går gennem det rigtige system.

 

RFID-chipvalg: Brug projektbetingelsen som filter

 

En chipliste er let at offentliggøre. En købsbeslutning kræver grænser. Matrixen nedenfor venderprintbare PVC-kort med RFID-chipmuligheder i et systemtjek i stedet for en katalogsammenligning.

 

Projektets tilstand	Vurder først	Hvad skal verificeres inden køb
Eksisterende 125 kHz adgangssystem	Præcis LF-legitimationsfamilie understøttes allerede af læseren	Læsermodel, aktuel kortadfærd, UID/kort-nummerformat, facilitetskode, hvis brugt
Krav om overskrivning af ældre LF	T5577-klasse-legitimationsoplysninger kun, hvor omkonfiguration er reelt påkrævet	Læserunderstøttelse, konfiguration, outputformat; genskrivbar betyder ikke mere sikker
Telefon-læsbar NFC-interaktion	NTAG213 / NTAG215 / NTAG216	NDEF nyttelast, telefonadfærd, hukommelseskrav, skrive/låsepolitik
Eksisterende MIFARE Classic ejendom	Præcis Classic-kompatible loginoplysninger, hvis det installerede system stadig kræver det	Læserfirmware, nøgler/sektorer, UID-håndtering, migreringsstatus
Ny adgang med højere-sikkerhed	MIFARE DESFire familie	Læsersupport, beskyttet-datagodkendelse, applikationsstruktur, nøgleejerskab
Faseret arv-for at-sikre migrering	Dobbelt-teknologikonstruktion, hvor det er berettiget	Begge læserpopulationer, færdig-kortkonstruktion, migration og pensionsordning
Køretøj eller RFID med længere-rækkevidde	Separat UHF evaluering	Læs afstand, antennegeometri, orientering, regionale RF-krav

 

For et eksisterende 125 kHz-system, start med den teknologi, som de installerede læsere allerede understøtter. TK4100-, EM4200- eller T5577-klassens muligheder kan forekomme ens i et katalog, men projektet har stadig brug for den korrekte identifikationsadfærd og læserkompatibilitet. En genskrivbar LF-legitimationsoplysninger bør ikke behandles som en sikkerhedsopgradering, blot fordi den kan omkonfigureres.

 

For telefon-læsbare NFC PVC-kort, der kan udskrives, bestemmer applikationen normalt hukommelseskravet. NXP specificerer 144 bytes frit tilgængelig brugerhukommelse for NTAG213, 504 bytes for NTAG215 og 888 bytes for NTAG216. En URL eller kort NDEF-nyttelast drager ikke automatisk fordel af den største enhed, mens en defineret nyttelast ikke bør tvinges ind i en mindre IC kun for at barbere kortspecifikationen. ([NXP][5])

 

Hvis NFC-grenen allerede er bekræftet, vil voresprintbare NFC PVC-kortsammenligning går dybere ind i kapacitets- og kodningsbeslutningen.

 

For en eksisterende MIFARE Classic stationcar kan kompatibilitet stadig være den afgørende faktor. For en MIFARE-udskriftsvenlig PVC-kortbestilling beregnet til et nyt-sikkerhedsfølsomt design, vælger vi dog ikke Classic som standard. NXP markerer i øjeblikket MIFARE Classic EV1 1K/4K som "anbefales ikke til nye designs." ([NXP][6])

 

Hvis læserne, controlleren, nøglerne og den eksisterende legitimationsdatabase stadig afhænger af Classic, og ingen migrering er blevet godkendt, kan en kompatibel genbestilling stadig være det operationelt korrekte køb. En ny sikker implementering er en anden beslutning: den skal starte med godkendelsesmodellen, ikke med den antagelse, at den billigste velkendte chip er god nok.

 

Forprintbare PVC-kort med MIFARE DESFire, chippen fortjener først evaluering, efter at læseren og nøglearkitekturen er forstået. DESFire EV3 understøtter AES-128, godkendelse på applikations-niveau, fleksibel nøgleadministration, Transaction MAC og funktioner til kontrol af nærhed. Disse muligheder skal bruges af systemet i stedet for blot at eksistere på silicium. ([NXP][7])

 

Købsvariablerne bag denne sætning er nøgleejerskab, læseadfærd, applikationsstruktur og migreringstiming. Hvem initialiserer applikationen? Hvem kontrollerer nøglerne? Kan erstatningskort personliggøres af en anden godkendt leverandør? Autentificerer læseren beskyttede applikationsdata, eller udsender den blot et UID? Disse svar afgør, om DESFire er en sikkerhedsarkitektur eller blot en mere dygtig chip, der fungerer som en dyr seriel-nummerbærer.

 

Ældre udskiftning, ny implementering og migrering har brug for forskellige svar

 

Eksisterende systemer: kompatibilitet kommer først

 

Hvis et eksisterende websted ikke har nogen godkendt læseropgradering og ingen finansieret migrering af legitimationsoplysninger, bør erstatningskortet gengive den legitimationsadfærd, som systemet har brug for.

 

Køb ikke fra hukommelsen. Spørg efter den aktuelle kortspecifikation, en eksisterende prøve, hvis den er tilgængelig, læsermodellen og det forventede legitimationsnummer i backend. Voresprintbare PVC-adgangskortkompatibilitetsartiklen dækker LF/HF-migreringsbeslutningen mere i dybden.

 

En praktisk beslutningsgrænse er enkel: Hvis projektet er en vedligeholdelsesgenbestilling, er kompatibiliteten normalt højere end tilføjelsen af ​​nye chipfunktioner. Hvis projektet har et erklæret sikkerhedsmål, bevarer gentagelse af den gamle legitimationsarkitektur uden at gennemgå godkendelsen blot den gamle risiko.

 

Nye sikre systemer: definer, hvad læseren skal godkende

 

Et nyt adgangskontrolprojekt- bør starte fra den tilsigtede sikkerhedstransaktion i stedet for kortkataloget.

 

Hvis designet kræver beskyttede applikationsdata, diversificerede nøgler eller en kontrolleret legitimationslivscyklus, skal du vælge læseren og legitimationsprofilen sammen. Hvis designet kun vil bruge en synlig seriel identifikator, vil angivelse af et mere avanceret kort ikke i sig selv gøre systemet til en højere-sikkerhedsimplementering.

 

En publiceret universitetsadgangskontrol- illustrerer forskellen. En DESFire-implementering ved Wrocław University of Economics and Business dækkede omkring 1.200 brugere og 345 døre, med kortnumre gemt i krypteret hukommelse og legitimationsoplysningerne integreret i et bredere adgangs-kontrol- og sikkerhedsmiljø. Den nyttige lektie er ikke, at alle campus skal vælge DESFire. Det er, at chip, beskyttede data, læser og backend blev behandlet som ét legitimationssystem. ([Roger][8])

 

Migration: dobbeltteknologi kan være det korrekte kompromis

 

En operation med 3,500+ ansatte bilkomponenter- giver et mere nyttigt eksempel på ældre migrering. Projektet skulle væk fra ældre 125 kHz medarbejderlegitimationsoplysninger, samtidig med at ældre identitetsbaserede-applikationer var i drift. Den implementerede løsning kombinerede den ældre teknologi med en DESFire EV3-baseret legitimation, så migreringen kunne fortsætte uden at tvinge enhver afhængig applikation til at ændre sig på samme tidspunkt. ([Farpointe Data][9])

 

Dette er scenariet, hvor "køb den nyeste chip" er den forkerte købsregel.

 

Dobbeltteknologi tilføjer kort-konstruktions- og verifikationsarbejde, men det kan være rationelt, når migreringsvinduet er bevidst. Forprintbare PVC RFID-kortmed begge teknologier er den færdige konstruktion en del af kompatibilitetstesten. Beviset skal testes mod begge læserpopulationer, og organisationen har brug for et defineret punkt, hvor den gamle side kan trækkes tilbage. Det samme krav er grunden til, at produktions-godkendelsesworkflowet senere i denne artikel tester de færdige legitimationsoplysninger i stedet for en chip eller et tomt kort isoleret.

 

"Udskrivbar" skal defineres af printeren

 

Et kort kan ikke udskrives universelt. Det er printbart i forhold til en overflade, printerteknologi og proces.

 

Direkte-til-kortudskrivning placerer printhovedet og båndprocessen direkte mod kortet. Retransfer-systemer skaber billedet på en film, før det bindes til kortet. Zebra bemærker specifikt, at genoverførselsudskrivning kan producere billeder i høj-kvalitet på ujævne overflader, såsom chipkort. ([Zebra Media Library][10])

 

 

Det gør ikke genoverførsel automatisk overlegen. Hvis det sidste kort er en flad, printer-godkendt 30 mil PVC-konstruktion uden lokal overfladeforvrængning fra den indlejrede struktur, kan DTC være helt passende. Når den endelige konstruktion producerer en synlig spånbule, lokal højdeændring eller en overflade, som DTC-printeren ikke er godkendt til at håndtere, fortjener genoverførsel evaluering.

 

Inkjet printbare PVC RFID-kortkræver en helt anden beslutning: den modtagelige belægning er en del af specifikationen. Almindelig blank PVC-papir bør ikke antages at acceptere den samme inkjet-proces, blot fordi dimensionerne passer til en kortbakke.

 

Forprintbare PVC-kort til kortprintere, er den nøjagtige printermodel mere nyttig end udtrykket "printerkompatibel." Det giver produktionsteamet noget, der rent faktisk kan kontrolleres i forhold til overfladefinish, tykkelse og personaliseringsmetode.

 

Et visuelt bevis produceret på forskellige lager er ikke nok. Produktionsprøven skal bruge den samme kortkonstruktion, som vil blive leveret i mængde.

 

UID, kortnummer og legitimationsdata er forskellige felter

 

Forprintbare PVC-kort, det er her et kort, der "læser" stadig kan mislykkes ved accept.

 

En legitimationsværdi kan vendes efter byterækkefølge, konverteres mellem hexadecimal og decimal, trunkeres til en defineret bitlængde, kombineres med en facilitetskode eller kortlægges gennem et Wiegand-format, før softwaren viser den. To teams kan derfor scanne det samme fysiske kort og rapportere forskellige-tal uden at nogen af ​​læserne er elektrisk defekte.

 

Et dokumenteret fejlfindingseksempel fra Telaeris viser, hvor konkret dette kan blive: et system, der forventer decimal 123456789 (0x75BCD15), viste i stedet 365779719 (0x15CD5B07), fordi den forventede byte-rækkefølge var forskellig. At vende UID-byte-håndteringen korrigerede fortolkningen. ([Telaeris, Inc.][11])

 

Det er derforprintbare PVC-adgangskortbør ikke kun godkendes med en håndholdt "læser / læser ikke" test. Prøveposten skal indeholde den værdi, som kunden forventer, og den værdi, der ankommer i den faktiske adgangskontrolsoftware-.

 

Samme princip gælder, når der er trykt et synligt kortnummer på overfladen. "Udskriv UID" er ikke en komplet instruktion, hvis et hold betyder rå hexadecimal UID og et andet betyder det decimale legitimationsnummer, der er gemt i adgangssystemet. For produktion skal du angive repræsentationen, før variabel udskrivning og kodning låses sammen.

 

Kortkonstruktion kan bryde en korrekt elektronisk specifikation

 

Elektronikken kan være rigtig, og det færdige kort kan stadig fejle mekanisk.

 

ISO/IEC 7810 definerer de fysiske karakteristika for identifikationskort. ID-1-formatet, der almindeligvis bruges til CR80-kort, er 85,60 × 53,98 mm med en nominel tykkelse på 0,76 mm. Disse dimensioner er nyttige som en indkøbsbaseline, men et RFID-indlæg tilføjer skjult geometri inde i det velkendte omrids. ([ISO][12])

 

Antennen optager fysisk plads. Indlejrede komponenter kan ændre lokal overfladeadfærd. En spalte, stempel, magnetstribe eller signaturfelt kan interagere med konstruktionen på måder, der ikke findes på et almindeligt PVC-emne.

 

Hvis der kræves en lanyard slot, må du ikke godkende dens placering fra kunstværket alene. Et slag, der krydser antennestien, kan forvandle et visuelt korrekt færdigt kort til et RF-afvisning; den godkendte stansezone skal derfor kontrolleres i forhold til det faktiske indlægslayout, og den stansede færdige prøve bør aflæses igen inden bulkfrigivelse.

 

Den samme logik gælder fortomme printbare RFID-kortberegnet til senere personalisering. "Blank" beskriver kortets synlige tilstand, ikke det skjulte indlæg, lamineringsstakken, tykkelsen eller overfladebehandlingen.

 

Produktionsgodkendelse skal teste legitimationsoplysningerne, ikke kun kunstværket

 

En produktions-ækvivalent prøve skal bevise den endelige arbejdsgang, ikke kun kortets udseende.

 

Tre projektscenarier, tre indkøbsprioriteter

 

For en ældre bygning, der blot genopbygger arbejdslegitimationsoplysninger, skal du først bevare kompatibiliteten. Gør ikke en genbestilling til en uplanlagt adgangskontrol-migrering. Medprintbare PVC-kort med RFID-chipudskiftninger, er fejltilstanden til at se en batch, der er elektronisk gyldig, men bruger et legitimationsformat, som de installerede læsere eller backend ikke accepterer.

 

Start med godkendelse og nøgleejerskab for et projekt med sikker-grøn adgang. Chipbeslutningen følger af, hvad læseren og controlleren faktisk er designet til at verificere. Den almindelige miss er at betale for en sikker legitimationsoplysninger, mens systemet efterlades konfigureret omkring en offentlig seriel identifikator.

 

For et telefon-interaktionsprojekt,printbare NFC PVC-kortbør vælges omkring NDEF-nyttelast, telefonadfærd og skrivebeskyttelseskrav- i stedet for et adgangskontrolsæt-, som applikationen aldrig vil bruge. Den oversete fejltilstand beviser et kort på én telefon og antager, at resultatet siger noget om en installeret adgangslæser.

 

For en trinvis migrering skal du vurdere, om en dobbelt-teknologilegitimationsoplysninger lader gamle applikationer forblive operationelle, mens nye læsere implementeres. Den skjulte risiko er at lade den "midlertidige" arveside blive permanent, fordi ingen definerer en pensionsvilkår.

 

På tværs af disse scenarier,printbare PVC-kort med chipmuligheder fører til forskellige valg. Det næste købstrin er at omdanne det valgte scenario til en specifikation, som en producent kan gengive.

 

Hvad skal du lægge i tilbudsanmodningen, før du beder om en pris

 

Et nyttigt tilbud tilbrugerdefinerede printbare PVC-kortfjerner den nemme tvetydighed først. Medtag følgende almindelige felter:

 

• Applikation: adgangskontrol, hotel, medlemskab, campus, NFC-interaktion eller anden defineret brug
• Eksisterende legitimationsprøve eller kendt chipfamilie ved udskiftning af et nuværende kort
• Kortmateriale, størrelse, tykkelse og finish
• Printerproducent/model og DTC, retransfer eller inkjet-proces
• Krav til kunstværker, variable-udskrivning og nummerering
• Påkrævet chipfamilie eller frekvens, hvis det allerede er bekræftet
• Påkrævet synligt kortnummer / UID-repræsentation
• Kodningskrav og forventet backend-resultat
• Mængde, genopfyldningsmønster og påkrævet produktionsprøve

 

Disse felter er nok til at stoppe de fleste misforståelser på katalog-niveau. De er ikke nok til sikkert at gætte en læserkompatibilitetsprofil eller DESFire-nøglearkitektur.

 

Her er det punkt, hvor en producent bør bede om mere information i stedet for blot at returnere en pris: hvis læsermodellen er ukendt, den aktuelle legitimation ikke kan identificeres, eller ingen kan oplyse, hvem der kontrollerer godkendelsesnøglerne, er den tekniske specifikation ikke færdig.

 

Syntek har fremstillet RFID-produkter siden 2006 og driver i øjeblikket et 3.600 m² stort anlæg med fem produktionslinjer og 200+ medarbejdere. Dets offentlige RFID-kortproduktion omfatter chipbinding, udskrivning, kodning og inspektion og viser ISO 9001:2015 og CE. ([Syntek Smart Technology Co., Ltd][2])

 

For en OEM-ordre skal du sende den installerede læsermodel, printermodel, eksisterende legitimationsoplysninger eller prøve, illustrationer, kodningskrav og forventet antal gennem voresprintbare PVC RFID-kortproduktionsside. Forbulk printbare PVC-kort, lader disse input ingeniør- og salgsteamet adskille de felter, der allerede er rettet, fra dem, der stadig har brug for prøvevalidering før en produktionskørsel.