Gwella Diogelwch ac Addasu gyda Chardiau Clyfar Gwag o Ansawdd Uchel

 

 

Dewis sglodion yw lle mae'r rhan fwyaf o brosiectau cardiau clyfar gwag naill ai'n cloi-llwyddiant tymor hir neu'n gosod eu hunain yn dawel ar gyfer ail-archeb chwe mis yn ddiweddarach. Mae'r tabl isod yn mapio'r teuluoedd sglodion mwyaf cyffredin i'r dimensiynau sy'n llywio penderfyniad caffael mewn gwirionedd.

 

Teulu Sglodion	Amlder / Safonol	Cais Nodweddiadol	Lefel Diogelwch	Cyfyngiad Allweddol
MIFARE Clasurol 1K/4K	13.56 MHz / ISO 14443-A	Mynediad drws sylfaenol, cardiau teyrngarwch	Isel (Crypto-1, wedi torri)	Gwendidau hysbys; cloneadwy
MIFARE DESFire EV2/EV3	13.56 MHz / ISO 14443-A	Rheoli mynediad diogel, cludo, talu	Uchel (AES-128, EAL5+)	Cost uned uwch
MIFARE Byd Gwaith	13.56 MHz / ISO 14443-A	Uwchraddio llwybr o systemau Clasurol	Canolig-Uchel (modd SL3)	Angen diweddariad cadarnwedd darllenydd ar gyfer SL3
NTAG 213/215/216	13.56 MHz / ISO 14443-A	Rhyngweithio symudol NFC, tagio asedau	Isel-Canolig	Cof cyfyngedig; nid ar gyfer rheoli mynediad
SLE4442/SLE4428	Cyswllt / ISO 7816	-cardiau gwerth wedi'u storio, systemau adnabod etifeddol	Canolig (PIN-gwarchod)	Cyswllt-yn unig; dim gallu digyswllt
T5577	125 kHz (LF)	Mynediad agosrwydd etifeddiaeth, clonio	Isel Iawn	Dim amgryptio; wedi'i ddyblygu'n ddibwys

 

Tynnwch rif y model oddi ar eich darllenwyr gosodedig cyn archebu unrhyw gardiau gwag MIFARE ar gyfer systemau mynediad drws. Os na all eich integreiddiwr gadarnhau cefnogaeth protocol o fewn 48 awr, dylech drin hynny fel risg cydnawsedd, nid anghyfleustra. Fel arfer ni all cyfleuster sy'n rhedeg darllenwyr etifeddol ddefnyddio cardiau DESFire heb newidiadau i nwyddau canol neu amnewid caledwedd, ac mae darganfod hyn ar ôl llong 2,000 o gardiau yn broblem pum ffigur.

Os ydych yn cyrchucardiau gwag NFC mewn swmpar gyfer defnydd newydd, nid yw dilysu amlder a phrotocol yn-trafodadwy. Ond dyma'r rhan y mae'r rhan fwyaf o ganllawiau dewis sglodion yn ei gadael allan: hyd yn oed o fewn yr un band amledd, mae ISO 14443-A (MIFARE, NTAG) ac ISO 15693 (ICODE) yn defnyddio protocolau cyfathrebu gwahanol. Ni fydd darllenydd sydd wedi'i ffurfweddu ar gyfer un yn canfod y llall. Yr unig ffordd ddibynadwy o gadarnhau cydnawsedd yw profi cardiau sampl gwirioneddol yn erbyn eich darllenwyr gosodedig go iawn, nid i gymharu taflenni data. Mae llongau Syntek yn samplu sypiau yn yr union amrywiad sglodion rydych chi'n ei nodi; gwcyfluniadau cerdyn smart gwag sydd ar gaelcyn ymrwymo i gyfaint.

 

Os ydych chi'n cyrchu cardiau NFC gwag mewn swmp ar gyfer defnydd newydd, nid yw dilysu amlder a phrotocol yn-trafodadwy. Ond dyma'r rhan y mae'r rhan fwyaf o ganllawiau dewis sglodion yn ei gadael allan: hyd yn oed o fewn yr un band amledd, mae ISO 14443-A (MIFARE, NTAG) ac ISO 15693 (ICODE) yn defnyddio protocolau cyfathrebu gwahanol. Ni fydd darllenydd sydd wedi'i ffurfweddu ar gyfer un yn canfod y llall. Yr unig ffordd ddibynadwy o gadarnhau cydnawsedd yw profi cardiau sampl gwirioneddol yn erbyn eich darllenwyr gosodedig go iawn, nid i gymharu taflenni data. Mae llongau Syntek yn samplu sypiau yn yr union amrywiad sglodion rydych chi'n ei nodi; gweld cyfluniadau cerdyn smart gwag sydd ar gael cyn ymrwymo i gyfaint.

 

 

Dyma safbwynt na fydd y rhan fwyaf o gyflenwyr cardiau gwag yn ei nodi'n glir:MIFARE ClasurolNid yw bellach yn ddewis amddiffynadwy ar gyfer unrhyw gais lle mae clonio cardiau yn cynrychioli risg ystyrlon.Mae hynny'n cynnwys mynediad drws corfforaethol, allweddi ystafelloedd gwesty, systemau parcio, ac yn y bôn pob achos defnydd lle mae cerdyn wedi'i ddyblygu yn caniatáu mynediad corfforol.

 

Nid yw hyn yn bryder damcaniaethol. Yn 2024, datgelodd ymchwilwyr diogelwch yn Quarkslab ddrws cefn caledwedd mewn sglodion FM11RF08S, amrywiad a gynhyrchwyd yn Tsieineaidd a ddefnyddir yn eang ac sy'n cael ei farchnata fel "MIFARE Classic compatible." Mae'r drws cefn yn caniatáu clonio cardiau cyflawn mewn munudau, heb unrhyw offer arbenigol y tu hwnt i ddarllenydd sydd ar gael yn fasnachol (Wythnos Ddiogelwch). Canfuwyd bod gwestai ar draws yr Unol Daleithiau, Ewrop ac India yn defnyddio'r sglodion hyn heb sylweddoli nad oedd eu cardiau yn rhai gwirioneddol NXP-gweithgynhyrchu MIFARE Classic ICs. Gwerthusodd y timau caffael a osododd yr archebion hynny bris a datgan cydnawsedd, ond nid y silicon gwirioneddol y tu mewn i'r cerdyn.

 

 

Roedd gwaith academaidd cynharach gan Goleg Prifysgol Llundain eisoes wedi dangos y gallai hyd yn oed cardiau MIFARE Classic gael eu clonio oherwydd agosrwydd yn unig, heb fod angen mynediad darllenydd, gan ddefnyddio'r hyn a alwodd ymchwilwyr yn "ymosodiad cerdyn yn unig" (Darganfod UCL). Cadarnhaodd canfyddiadau Quarkslab fod y broblem nid yn unig wedi parhau ond wedi gwaethygu trwy amnewid cadwyn gyflenwi.

 

Mae'r llwybr uwchraddio ymarferol ar gyfer sefydliadau sy'n dal i redeg cardiau clyfar digyffwrdd gwag yn seiliedig ar Classic yn dibynnu ar fuddsoddiad seilwaith presennol:

 

Senario A - Mae caledwedd Reader yn cefnogi MIFARE Plus.Newid i gardiau MIFARE Plus a ffurfweddu darllenwyr ar gyfer modd Lefel Diogelwch 3 (SL3), sy'n actifadu amgryptio AES-128. Dyma'r llwybr mudo cost isaf oherwydd ei fod yn ailddefnyddio darllenwyr presennol, ond mae angen diweddariad cadarnwedd ac ail-gofrestru pob cerdyn.

 

Senario B - Mae darllenwyr ar ddiwedd-oes neu glasurol-yn unig.Cyllideb ar gyfer amnewid darllenydd llawn a symud yn syth i MIFARE DESFire EV3. Mae'r gost fesul{1}}cerdyn yn uwch, ond mae ardystiad EAL5+ DESFire a strwythur cymhwysiad hyblyg yn lleihau'r tebygolrwydd o fudo gorfodol arall yn sylweddol o gymharu â seilwaith clasurol.

 

Senario C - Cymhwysiad isel-diogelwch, nad yw'n hanfodol(cardiau teyrngarwch caffi, bathodynnau ymwelwyr). Mae Classic neu NTAG yn parhau i fod yn dderbyniol, ond dim ond pan nad yw'r cerdyn yn rhoi unrhyw hawliau mynediad corfforol o gwbl. Os yw eich parth ymwelwyr yn rhannu’r un seilwaith mynediad drws ag ardaloedd gweithwyr, hyd yn oed yn rhannol, nid yw’r eithriad hwn yn berthnasol, a dylech werthuso Senario A neu B.

 

Y bwlch rhwng Senario A a B yw lle mae'r rhan fwyaf o gyllidebau caffael yn aros. Mae'r gwahaniaeth cost rhwng mudo Plus SL3 a chyflwyniad DESFire llawn yn dibynnu ar newidynnau sy'n benodol i'ch gosodiad: telerau prydles darllen sy'n weddill, cyfrif pennau TG ar gyfer-ailgofrestru, ac a oes gan eich tîm diogelwch awdurdod cyllideb uniongyrchol. Ond mae'r fframwaith penderfyniadau yn glir. Os gosodwyd eich darllenwyr cyn 2019 a bod gennych unrhyw ofynion cydymffurfio neu yswiriant yn gysylltiedig â rheoli mynediad, mae'r gost o aros ar Classic eisoes yn uwch na mudo. Mae'r rhan fwyaf o ddarllenwyr sy'n cael eu defnyddio cyn 2019 yn llongio heb gymorth cadarnwedd ar gyfer MIFARE Plus Security Level 3, sy'n golygu nad yw mudo Classic-i-Plus yn opsiwn a disodli darllenydd llawn yw'r unig lwybr uwchraddio.

 

O Gorff Cerdyn i Fathodyn Wedi'i Amgodio: Gwneud y Addasiad yn Gywir

 

Dim ond hanner cynnyrch yw cerdyn smart gwag. Yr hanner arall yw'r hyn sy'n digwydd ar ôl iddo gyrraedd: argraffu, amgodio, lamineiddio, a chyhoeddi. Mae manylebau caffael sy'n anwybyddu'r ail gam hwn yn creu problemau sy'n dod i'r amlwg yn ystod cynhyrchu yn unig.

 

Deunydd corff cerdyn a chydnawsedd argraffydd yw'r ffynhonnell fwyaf cyffredin o fethiannau addasu. Nid yw’r mapio’n reddfol, ac mae gwneud pethau’n anghywir yn gwastraffu cardiau a rhubanau print:

 

Deunydd Cerdyn	Math Argraffydd Cydnaws	Camgymmeriad Cyffredin
PVC (safonol)	Uniongyrchol{0}}at-cerdyn trosglwyddo thermol, lliwio-gosod	Dim (y rhan fwyaf o argraffwyr bwrdd gwaith)
PET-G	Aildrosglwyddo argraffwyr yn unig	Bwydo trwy{0}}yn uniongyrchol-i-argraffydd cerdyn → allbwn wedi'i daeniadu
Pholycarbonad (PC)	Aildrosglwyddo neu engrafiad laser	Trosglwyddo thermol → methiant adlyniad o fewn wythnosau

 

Mae triniaeth arwyneb yr un mor hanfodol ar gyfercardiau sglodion smart gwag ar gyfer argraffu ID. Cardiau sy'n cael eu cludo heb droshaen, haen lamineiddio denau sy'n derbyn inc ac yn amddiffyn y ddelwedd brintiedig, yn cynhyrchu printiau sy'n smwtsio o fewn wythnosau ac yn pilio o fewn misoedd. Os nad yw eich manyleb caffael yn datgan yn benodol "arwyneb argraffadwy gyda throshaen amddiffynnol," peidiwch â chymryd yn ganiataol ei fod wedi'i gynnwys. Mae argraffu gwaed llawn dros yr ardal cyswllt sglodion neu ardal coil antena yn gofyn am raddnodi pwysedd pen print; mae ychydig o afreoleidd-dra arwyneb dros gydrannau wedi'u mewnosod yn achosi gwagleoedd bandio neu inc os na chaiff sylw.

 

 

Mae angen 10-15 diwrnod busnes ychwanegol y tu hwnt i amser arweiniol stoc gwyn plaen ar gardiau adnabod clyfar gwag wedi'u hargraffu ar gyfer gweithwyr, yn dibynnu ar gymhlethdod y dyluniad. Mae hwn yn gam cynhyrchu ar wahân i bersonoleiddio ar-safle: mae'r ffatri'n defnyddio gwaith celf cefndir trwy argraffu gwrthbwyso cyn mewnosod sglodion, sy'n gofyn am ymgysylltu â gwneuthurwr y cerdynGwasanaethau addasu OEM / ODMalinio cofrestriad gwaith celf â lleoliad sglodion ac antena.

 

Amgodio, y cam lle mae tystlythyrau mynediad neu ddata deiliad cerdyn yn cael eu hysgrifennu i'r sglodyn, yw'r cam personoli olaf. Mae'r rhan fwyaf o leoliadau menter yn trin amgodio ar-safle gan ddefnyddio darllenwyr bwrdd gwaith wedi'u hintegreiddio â'u meddalwedd rheoli hunaniaeth. Cadarnhewch fod eich amgodiwr yn cefnogi'r amrywiad sglodion penodol a'r protocol cyfathrebu cyn i'ch archeb cerdyn anfon. Yn ein profiad ni, mae darganfod anghydnawsedd yn ystod cofrestru fel arfer yn golygu 3 i 6 wythnos o oedi tra bod cardiau newydd yn cael eu cyrchu, eu profi, a'u hail-gludo. Ar gyfer gwesty, mae hynny'n golygu na all y ddesg flaen roi allweddi ystafell yn ystod y tymor brig.

 

Pum Camgymeriad Caffael Sy'n Costio Mwy Na'r Cardiau Eu Hunain

 

Camgymharu amlder yw'r methiant mwyaf cyffredin a mwyaf ataliadwy. Mae cardiau Amledd Isel (125 kHz) ac Amledd Uchel (13.56 MHz) yn union yr un fath yn ffisegol: yr un dimensiynau, yr un ymddangosiad PVC gwyn, yr un pwysau. Maent hefyd yn gwbl anghydnaws â phrotocol. Bydd cyfleuster sy'n gweithredu darllenwyr 125 kHz ac yn archebu cardiau RFID gwag 13.56 MHz ar gyfer rheoli mynediad yn darganfod y broblem dim ond pan fydd cardiau'n methu â sganio. Yr achos sylfaenol fel arfer yw ffurflen gaffael sy'n nodi "cardiau mynediad RFID" heb nodi amlder, a chyflenwr sy'n cludo eu SKU mwyaf poblogaidd. Nodwch yr union amlder a phrotocol bob amser.

 

Mae diffyg cyfatebiaeth protocol o fewn yr un band amledd yn gynnil.Mae ISO 14443-A (MIFARE, NTAG) ac ISO 15693 (ICODE, Tag-it) ill dau yn gweithredu ar 13.56 MHz ond yn defnyddio protocolau gwrth-wrthdrawiad a chyfathrebu gwahanol. Ni fydd darllenydd sydd wedi'i ffurfweddu ar gyfer 14443-A yn canfod cerdyn 15693. Mae'r gwahaniaeth hwn yn aml yn dal timau caffael yn cyrchu cardiau NFC gwag mewn swmp ar gyfer prosiectau defnydd cymysg.

 

Mae hepgor profion sampl cyn archebion swmp yn symud yr holl risg i'r prynwr.Mae arfer y diwydiant ar draws gweithgynhyrchu cerdyn RFID yn ddiamwys: unwaith y bydd math sglodion wedi'i gadarnhau a chynhyrchu'n dechrau, cyfrifoldeb y cwsmer yw gwallau dethol. Mae gweithgynhyrchwyr ag enw da yn cynnig sypiau sampl yn union am y rheswm hwn. Os yw cyflenwr yn digalonni neu'n codi tâl gormodol am samplau, dylech ei drin fel baner goch. Cyn ymrwymo i gyfaint,gofyn am swp sampl 10-20 cerdyna phrofwch bob cerdyn yn erbyn eich darllenwyr gosodedig a'ch meddalwedd amgodio.

 

Mae anwybyddu gorffeniad wyneb cerdyn yn arwain at fethiannau ansawdd argraffu.Mae cardiau heb droshaen yn cynhyrchu printiau annibynadwy. Mae'r camgymeriad hwn yn arbennig o gyffredin wrth ddod o hyd i gardiau smart digyswllt gwag yn gyfanwerthu gan gyfryngwyr sy'n gwneud y gorau o bris uned yn hytrach na defnyddioldeb i lawr yr afon.

 

Cyrchu gan gyfryngwyr heb welededd ffatri yw'r camgymeriad drutaf, a'r anoddaf i'w ganfod.Pan fydd cwmni masnachu yn eistedd rhyngoch chi a'r gwneuthurwr gwirioneddol, byddwch yn colli gwelededd i gyrchu sglodion. Olrheiniodd bregusrwydd cerdyn gwesty Quarkslab yn uniongyrchol i'r didreiddedd cadwyn gyflenwi hon: gorchmynnodd timau caffael "MIFARE Classic" a derbyniodd silicon FM11RF08S gan wneuthurwr gwahanol, gyda drws cefn caledwedd nad oedd ganddynt unrhyw ffordd i'w ganfod trwy archwiliad gweledol na phrofion swyddogaethol sylfaenol. Nid yw hon yn risg ddamcaniaethol. Dyma achos dogfenedig y digwyddiad diogelwch cerdyn mynediad RFID mwyaf yn ystod y blynyddoedd diwethaf.

 

Gwerthuso Cyflenwr Cerdyn Clyfar Gwag: Yr hyn nad yw'r Daflen Ddyfynbris yn ei Ddangos

 

Mae dyfynbris pob cyflenwr cerdyn RFID yn rhestru pris uned, math o sglodion, ac amser arweiniol. Nid yw'r un ohonynt yn rhestru-gwirio dilysrwydd lefel sglodion, profion cryfder bond lamineiddio, na'r hyn sy'n digwydd pan fydd eich rhediad cynhyrchu cyntaf yn methu gwiriadau cydnawsedd. Yr eitemau llinell anweledig hynny yw'r hyn sy'n gwahanu gwneuthurwr oddi wrth ailwerthwr, a beth sy'n pennu a yw eich cardiau smart gwag gyda sglodion MIFARE mewn gwirionedd yn cynnwys y silicon NXP a nodwyd gennych.

 

 

Ychydig o gwestiynau sy'n datgelu'r gwahaniaeth: A yw'r cyflenwr yn gweithredu ei offer mewnosod sglodion a lamineiddio ei hun, neu'n allanoli'r cynhyrchiad i drydydd partïon dienw? A allant ddarparu adroddiad prawf lefel sglodion ar gyfer pob swp, yn dangos y gwneuthurwr IC gwirioneddol a'r adolygiad marw, nid yn unig "MIFARE Classic compatible"? A ydynt yn cynnig cardiau sampl wedi'u hamgodio ar gyfer profion swyddogaethol yn erbyn eich darllenwyr, neu samplau gweledol gwag yn unig?

 

Yn Syntek, fe wnaethom adeiladu ein proses ddilysu o amgylch yr union fodd methiant a ddisgrifir uchod. Pan ddaeth grŵp lletygarwch yn Ne-ddwyrain Asia atom ar ôl darganfod bod eu cardiau presennol yn cynnwys marw FM11RF08 er gwaethaf cael eu hanfonebu fel MIFARE Classic, fe wnaethom redeg system adnabod lefel IC swp ar y lot sy'n dod i mewn, cadarnhau'r amnewidiad FM11RF08 o fewn 48 awr i'r sgan cerdyn prawf cyntaf, a disodli'r archeb lawn gyda chardiau NVP{3} DE{7} wedi'u dilysu o fewn pythefnos. Roedd eu cyflenwr blaenorol yn gwmni masnachu heb unrhyw welededd i'r haen gwneuthuriad sglodion. Mae ein cynhyrchiad mewnol, gan gynnwys lamineiddiad CNC, amgodio cyflymder uchel, a dilysiad IC awtomataidd 100% ar draws cyfleuster 4,500 m², yn bodoli'n benodol fel pan fyddwn yn anfon cardiau smart gwag â label DESFire EV3, mae'r silicon y tu mewn yn cyfateb i'r label. Rydym wedi cynhyrchu cardiau RFID ers 2006, a'r rheswm rydym yn buddsoddi mewn sglodion lefel QC yw ein bod wedi gweld beth sy'n digwydd pan fydd ar goll. Archwiliwch y llawnllinell cynnyrch cerdyn sglodion gwagi weld y ffurfweddiadau sydd ar gael yn ôl teulu sglodion a ffactor ffurf.

 

Mae ardystiad ISO 9001 yn waelodlin, nid yn wahaniaethydd; mae'r rhan fwyaf o ffatrïoedd yn ei ddal. Y signal sy'n bwysig mewn gwirionedd yw a all cyflenwr gynhyrchu adroddiad prawf lefel sglodion yn dangos y gwneuthurwr IC ac adolygiad marw ar gyfer pob swp cynhyrchu. Y tu hwnt i hynny, gwiriwch barodrwydd i ddarparu mynediad archwilio ffatri, cyhoeddi hyblygrwydd MOQ, ac amseroedd arweiniol wedi'u dogfennu ar gyfer stoc gwyn plaen a chyrff cardiau printiedig arferol. Mae Syntek yn darparu ar gyfer archebion sampl mor isel â 100 o ddarnau gyda thrawsnewid 3-5 diwrnod, a chaiff costau sampl eu credydu yn erbyn yr archeb swmp gyntaf.

Yn barod i wirio pa ffurfweddiad sglodion sy'n gweddu i'ch system cyn ymrwymo i gyfaint?Gofynnwch am sampl am ddima phrofwch yn erbyn eich darllenwyr gosodedig.