Leitfaden für druckbare PVC-Karten: Auswahl des richtigen RFID-Chips für Ihr Projekt

 

Die Spezifikation beginnt mit dem System, das Sie bereits haben

 

Die Frequenz ist ein Filter, keine Kompatibilitätsgarantie.

 

Zwei Karten können mit 13,56 MHz betrieben werden und unterscheiden sich dennoch in Chipfamilie, Authentifizierung, Speicherstruktur, Anwendungsdaten, Leseunterstützung oder Softwarehandhabung. Bei einer Bestellung, auf der nur „13,56-MHz-RFID-Karte“ steht, bleiben daher mehrere Fehlermodi ungelöst.

 

Identifizieren Sie vor der Auswahl eines Chips fünf Dinge aus dem installierten System: den Hersteller und das Modell des Lesegeräts, die derzeit akzeptierte Ausweistechnologie, welche Daten das Lesegerät tatsächlich ausgibt, das Karten-{0}}Nummer- oder Einrichtungscodeformat, das nachgelagert erwartet wird, und ob bei der Authentifizierung geschützte Anwendungsdaten oder nur eine Serienkennung verwendet werden.

 

Diese Unterscheidung ist besonders wichtig beibedruckbare PVC-Karten mit ChipOptionen. Inbedruckbare PVC-Karten zur Zugangskontrolle, kann ein Lesegerät die Karte auf der RF-Ebene erkennen und die Anmeldeinformationen dennoch nicht in der von der Zugriffskontrollanwendung erwarteten Weise verwenden. Der Piepton des Lesegeräts ist kein Abnahmetest. Der Akzeptanztest besteht darin, ob die fertigen Anmeldeinformationen dieselbe Transaktion abschließen, die Produktionsbenutzer benötigen.

 

Ein Telefon ist kein Ersatz für das installierte Lesegerät. Ein Smartphone, das einen NFC-Datensatz lesen kann, beweist die Telefonkompatibilität; Es stellt keine Kompatibilität mit einem Gebäudeleser, einem Hotelschloss, einem Controller oder einer Registrierungsanwendung dar. Die erste nützliche Probe ist die Probe, die das reale System durchläuft.

 

Auswahl des RFID-Chips: Verwenden Sie die Projektbedingung als Filter

 

Eine Chipliste lässt sich leicht veröffentlichen. Eine Kaufentscheidung braucht Grenzen. Die Matrix unten dreht sichbedruckbare PVC-Karten mit RFID-ChipOptionen in eine Systemprüfung und nicht in einen Katalogvergleich.

 

Projektzustand	Bewerten Sie zuerst	Was muss vor dem Kauf überprüft werden?
Vorhandenes 125-kHz-Zugangssystem	Exakte LF-Anmeldeinformationsfamilie, die bereits vom Leser unterstützt wird	Lesermodell, aktuelles Kartenverhalten, UID-/Kartennummernformat, Einrichtungscode, falls verwendet
Wiederbeschreibbare Legacy-LF-Anforderung	Berechtigungsnachweis der T5577-Klasse nur, wenn eine Neukonfiguration tatsächlich erforderlich ist	Reader-Unterstützung, Konfiguration, Ausgabeformat; Wiederbeschreibbar bedeutet nicht sicherer
Telefon-lesbare NFC-Interaktion	NTAG213 / NTAG215 / NTAG216	NDEF-Nutzlast, Telefonverhalten, Speicherbedarf, Schreib-/Sperrrichtlinie
Vorhandener MIFARE Classic-Anwesen	Exact Classic-kompatible Anmeldeinformationen, wenn das installierte System diese weiterhin erfordert	Reader-Firmware, Schlüssel/Sektoren, UID-Verwaltung, Migrationsstatus
Neuer Zugriff mit höherer-Sicherheit	MIFARE DESFire-Familie	Leserunterstützung, geschützte-Datenauthentifizierung, Anwendungsstruktur, Schlüsseleigentum
Phasenweises Legacy-zur-sicheren Migration	Konstruktion mit zwei-Technologien, wo gerechtfertigt	Beide Lesergruppen, abgeschlossener-Kartenaufbau, Migration und Altersvorsorgeplan
Fahrzeug oder RFID mit größerer{0}}Reichweite	Separate UHF-Auswertung	Leseentfernung, Antennengeometrie, Ausrichtung, regionale HF-Anforderungen

 

Beginnen Sie bei einem bestehenden 125-kHz-System mit der Technologie, die die installierten Lesegeräte bereits unterstützen. Optionen der TK4100-, EM4200- oder T5577-Klasse sehen in einem Katalog möglicherweise ähnlich aus, das Projekt benötigt jedoch dennoch das richtige Identifikatorverhalten und die richtige Leserkompatibilität. Ein wiederbeschreibbarer LF-Zugangsdatensatz sollte nicht als Sicherheitsupgrade betrachtet werden, nur weil er neu konfiguriert werden kann.

 

Bei telefonlesbaren, druckbaren NFC-PVC-Karten bestimmt die Anwendung normalerweise den Speicherbedarf. NXP gibt 144 Bytes frei verfügbaren Benutzerspeicher für NTAG213, 504 Bytes für NTAG215 und 888 Bytes für NTAG216 an. Eine URL- oder kurze NDEF-Nutzlast profitiert nicht automatisch vom größten Gerät, während eine definierte Nutzlast nicht in einen kleineren IC gezwungen werden sollte, nur um die Kartenspezifikation zu reduzieren. ([NXP][5])

 

Wenn der NFC-Zweig bereits bestätigt ist, unserdruckbare NFC-PVC-KartenDer Vergleich geht tiefer auf die Kapazitäts- und Codierungsentscheidung ein.

 

Bei einer bestehenden MIFARE Classic-Kombination kann die Kompatibilität immer noch der entscheidende Faktor sein. Für eine Bestellung von MIFARE-bedruckbaren PVC-Karten, die für ein neues sicherheitsrelevantes Design vorgesehen sind, würden wir jedoch nicht standardmäßig „Classic“ auswählen. NXP markiert MIFARE Classic EV1 1K/4K derzeit als „nicht empfohlen für neue Designs“. ([NXP][6])

 

Wenn die Lesegeräte, der Controller, die Schlüssel und die bestehende Zugangsdatendatenbank immer noch von Classic abhängig sind und keine Migration genehmigt wurde, kann eine kompatible Nachbestellung immer noch der betrieblich korrekte Kauf sein. Eine neue sichere Bereitstellung ist eine andere Entscheidung: Sie sollte mit dem Authentifizierungsmodell beginnen und nicht mit der Annahme, dass der billigste bekannte Chip gut genug ist.

 

Fürbedruckbare PVC-Karten mit MIFARE DESFire, der Chip verdient erst dann eine Bewertung, wenn die Leser- und Schlüsselarchitektur verstanden ist. DESFire EV3 unterstützt AES-128, Authentifizierung auf Anwendungsebene-, flexible Schlüsselverwaltung, Transaktions-MAC und Proximity-Check-Funktionen. Diese Fähigkeiten müssen vom System genutzt werden und dürfen nicht nur auf dem Silizium vorhanden sein. ([NXP][7])

 

Die Kaufvariablen hinter diesem Satz sind Schlüsseleigentum, Leserverhalten, Anwendungsstruktur und Migrationszeitpunkt. Wer initialisiert die Anwendung? Wer kontrolliert die Schlüssel? Können Ersatzkarten von einem zweiten zugelassenen Lieferanten personalisiert werden? Authentifiziert der Leser geschützte Anwendungsdaten oder gibt er lediglich eine UID aus? Diese Antworten bestimmen, ob DESFire eine Sicherheitsarchitektur oder nur ein leistungsfähigerer Chip ist, der als teurer Seriennummernträger fungiert.

 

Legacy-Ersetzung, neue Bereitstellung und Migration erfordern unterschiedliche Antworten

 

Bestehende Systeme: Kompatibilität steht an erster Stelle

 

Wenn für einen vorhandenen Standort kein genehmigtes Lesegerät-Upgrade und keine finanzierte Migration der Anmeldedaten vorhanden sind, sollte die Ersatzkarte das Anmeldedatenverhalten reproduzieren, das das Live-System benötigt.

 

Kaufen Sie nicht aus dem Gedächtnis. Fragen Sie im Backend nach der aktuellen Kartenspezifikation, einem vorhandenen Muster (sofern verfügbar), dem Lesermodell und der erwarteten Ausweisnummer. Unserbedruckbare PVC-ZugangskartenDer Kompatibilitätsartikel behandelt die LF/HF-Migrationsentscheidung ausführlicher.

 

Eine praktische Entscheidungsgrenze ist einfach: Wenn es sich bei dem Projekt um eine Wartungsnachbestellung handelt, ist die Kompatibilität normalerweise wichtiger als das Hinzufügen neuer Chipfunktionen. Wenn das Projekt ein erklärtes Sicherheitsziel hat, bleibt durch die Wiederholung der alten Anmeldeinformationsarchitektur ohne Überprüfung der Authentifizierung einfach das alte Risiko erhalten.

 

Neue sichere Systeme: Definieren Sie, was der Leser authentifiziert

 

Ein neues Zugangskontrollprojekt sollte mit der beabsichtigten Sicherheitstransaktion und nicht mit dem Kartenkatalog beginnen.

 

Wenn das Design geschützte Anwendungsdaten, diversifizierte Schlüssel oder einen kontrollierten Zugangsdaten-Lebenszyklus erfordert, wählen Sie das Lesegerät und das Zugangsdatenprofil zusammen aus. Wenn das Design nur eine offengelegte Seriennummer verwendet, führt die Angabe einer fortschrittlicheren Karte nicht automatisch dazu, dass das System eine Bereitstellung mit höherer -Sicherheit darstellt.

 

Ein veröffentlichter Fall zur Kontrolle des Universitätszugangs-verdeutlicht den Unterschied. Ein DESFire-Einsatz an der Wirtschaftsuniversität Breslau deckte etwa 1.200 Benutzer und 345 Türen ab, wobei Kartennummern in einem verschlüsselten Speicher gespeichert und die Anmeldeinformationen in eine umfassendere Zugangskontroll- und Sicherheitsumgebung integriert wurden. Die nützliche Lektion ist nicht, dass jeder Campus DESFire wählen sollte. Es bedeutet, dass Chip, geschützte Daten, Lesegerät und Backend als ein Anmeldeinformationssystem behandelt wurden. ([Roger][8])

 

Migration: Duale Technologie kann der richtige Kompromiss sein

 

Ein aus drei 500+ Mitarbeitern bestehendes Automobil--Komponenten-Unternehmen bietet ein nützlicheres Beispiel für die Legacy-Migration. Das Projekt musste von den alten 125-kHz-Anmeldeinformationen der Mitarbeiter Abstand nehmen und gleichzeitig den Betrieb älterer identitätsbasierter Anwendungen beibehalten. Die implementierte Lösung kombinierte die Legacy-Technologie mit einem DESFire EV3-basierten Berechtigungsnachweis, sodass die Migration fortgesetzt werden konnte, ohne dass alle abhängigen Anwendungen gleichzeitig geändert werden mussten. ([Farpointe-Daten][9])

 

Dies ist das Szenario, in dem „Kaufe den neuesten Chip“ die falsche Kaufregel ist.

 

Die Dual-Technologie erhöht den Aufwand für die Kartenerstellung und -verifizierung, kann jedoch sinnvoll sein, wenn das Migrationsfenster bewusst festgelegt wird. Fürbedruckbare PVC-RFID-KartenDa beide Technologien zum Einsatz kommen, ist die fertige Konstruktion Teil der Kompatibilitätsprüfung. Der Berechtigungsnachweis muss anhand beider Leserpopulationen getestet werden, und die Organisation benötigt einen definierten Punkt, an dem die Legacy-Seite eingestellt werden kann. Dieselbe Anforderung ist der Grund, warum der Produktions--Genehmigungsworkflow weiter unten in diesem Artikel den fertigen Ausweis und nicht isoliert einen Chip oder eine leere Karte testet.

 

„Druckbar“ muss vom Drucker definiert werden

 

Eine Karte ist nicht universell bedruckbar. Es ist abhängig von der Oberfläche, der Druckertechnologie und dem Verfahren bedruckbar.

 

Beim Direkt-auf--Druck werden der Druckkopf und das Farbband direkt an der Karte angebracht. Retransfer-Systeme erzeugen das Bild auf einem Film, bevor es auf die Karte geklebt wird. Zebra weist ausdrücklich darauf hin, dass der Retransferdruck qualitativ hochwertige Bilder auf unebenen Oberflächen wie Smartcards erzeugen kann. ([Zebra-Medienbibliothek][10])

 

 

Dadurch ist die Rückübertragung nicht automatisch überlegen. Wenn es sich bei der endgültigen Karte um eine flache, vom Drucker-zugelassene 30-mil-PVC-Konstruktion ohne lokale Oberflächenverzerrung durch die eingebettete Struktur handelt, kann DTC völlig angemessen sein. Sobald die endgültige Konstruktion eine sichtbare Chip-Beule, eine lokale Höhenveränderung oder eine Oberfläche aufweist, für die der DTC-Drucker nicht geeignet ist, ist eine Neuübertragung zu prüfen.

 

Tintenstrahlbedruckbare PVC-RFID-Karteneine ganz andere Entscheidung erfordern: Die Aufnahmebeschichtung ist Teil der Spezifikation. Es kann nicht davon ausgegangen werden, dass normales glänzendes PVC-Material den gleichen Tintenstrahlprozess unterstützt, nur weil die Abmessungen in ein Kartenfach passen.

 

Fürbedruckbare PVC-Karten für Kartendrucker, ist das genaue Druckermodell nützlicher als der Ausdruck „druckerkompatibel“. Es gibt dem Produktionsteam etwas, das tatsächlich hinsichtlich Oberflächenbeschaffenheit, Dicke und Personalisierungsmethode überprüft werden kann.

 

Ein visueller Beweis, der auf einem anderen Material erstellt wurde, reicht nicht aus. Das Produktionsmuster sollte denselben Kartenaufbau verwenden, der in großen Mengen geliefert wird.

 

UID, Kartennummer und Anmeldedaten sind unterschiedliche Felder

 

Fürbedruckbare PVC-Karten, hier kann eine Karte, die „liest“, immer noch nicht akzeptiert werden.

 

Ein Anmeldeinformationswert kann in der Bytereihenfolge umgekehrt, zwischen Hexadezimal und Dezimal konvertiert, auf eine definierte Bitlänge gekürzt, mit einem Einrichtungscode kombiniert oder durch ein Wiegand-Format abgebildet werden, bevor die Software ihn anzeigt. Zwei Teams können daher dieselbe physische Karte scannen und unterschiedlich aussehende Nummern melden, ohne dass eines der Lesegeräte elektrisch defekt ist.

 

Wie konkret dies werden kann, zeigt ein dokumentiertes Fehlerbehebungsbeispiel von Telaeris: Ein System, das die Dezimalzahl 123456789 (0x75BCD15) erwartet, zeigt stattdessen 365779719 (0x15CD5B07) an, weil die erwartete Bytereihenfolge unterschiedlich ist. Durch Umkehren der UID-Byte-Verarbeitung wurde die Interpretation korrigiert. ([Telaeris, Inc.][11])

 

Darumbedruckbare PVC-Zugangskartensollte nicht nur mit einem Handheld-Test „liest/liest nicht“ genehmigt werden. Der Beispieldatensatz sollte den vom Kunden erwarteten Wert und den Wert enthalten, der in der tatsächlichen Zugriffskontrollsoftware ankommt.

 

Das gleiche Prinzip gilt, wenn eine sichtbare Kartennummer auf die Oberfläche gedruckt wird. „UID drucken“ ist keine vollständige Anweisung, wenn ein Team die rohe hexadezimale UID und ein anderes die im Zugangssystem gespeicherte dezimale Anmeldeinformationsnummer meint. Geben Sie für die Produktion die Darstellung an, bevor variabler Druck und Codierung miteinander verbunden werden.

 

Der Kartenaufbau kann eine korrekte elektronische Spezifikation beeinträchtigen

 

Die Elektronik kann stimmen und die fertige Karte kann dennoch mechanisch versagen.

 

ISO/IEC 7810 definiert die physikalischen Eigenschaften von Ausweisen. Das für CR80-Karten üblicherweise verwendete ID-1-Format ist 85,60 × 53,98 mm mit einer Nenndicke von 0,76 mm. Diese Abmessungen sind als Einkaufsgrundlage nützlich, aber ein RFID-Inlay fügt versteckte Geometrie innerhalb dieses vertrauten Umrisses hinzu. ([ISO][12])

 

Die Antenne nimmt physischen Raum ein. Eingebettete Komponenten können das lokale Oberflächenverhalten verändern. Ein Schlitz, eine Stanze, ein Magnetstreifen oder ein Signaturfeld können auf eine Art und Weise mit der Konstruktion interagieren, wie es bei einem einfachen PVC-Rohling nicht der Fall ist.

 

Wenn ein Schlüsselbandschlitz erforderlich ist, bestätigen Sie dessen Standort nicht allein anhand der Grafik. Ein Locher, der den Antennenpfad kreuzt, kann aus einer optisch korrekten fertigen Karte einen HF-Ausschuss machen; Die genehmigte Stanzzone muss daher mit dem tatsächlichen Inlay-Layout verglichen werden, und das gestanzte fertige Muster sollte vor der Massenfreigabe erneut gelesen werden.

 

Die gleiche Logik gilt fürleere bedruckbare RFID-Kartenzur späteren Personalisierung gedacht. „Leer“ beschreibt den sichtbaren Zustand der Karte, nicht die versteckte Einlage, den Laminierungsstapel, die Dicke oder die Oberflächenbehandlung.

 

Bei der Produktionsgenehmigung muss die Berechtigung geprüft werden, nicht nur das Kunstwerk

 

Ein produktionsäquivalentes Muster sollte den endgültigen Arbeitsablauf und nicht nur das Aussehen der Karte belegen.

 

Drei Projektszenarien, drei Einkaufsprioritäten

 

Bei einem Altbau, der lediglich die Arbeitsberechtigungen auffüllt, achten Sie zunächst auf die Wahrung der Kompatibilität. Verwandeln Sie eine Neubestellung nicht in eine ungeplante Migration der Zugriffskontrolle. Mitbedruckbare PVC-Karten mit RFID-ChipBeim Ersetzen handelt es sich bei dem zu überwachenden Fehlermodus um einen Stapel, der elektronisch gültig ist, aber ein Anmeldeinformationsformat verwendet, das die installierten Lesegeräte oder das Backend nicht akzeptieren.

 

Beginnen Sie für ein sicheres{0}Zugriffsprojekt auf der grünen Wiese mit der Authentifizierung und dem Schlüsselbesitz. Die Chip-Entscheidung ergibt sich aus dem, was das Lesegerät und der Controller eigentlich verifizieren sollen. Der häufigste Fehler besteht darin, für einen sicheren Berechtigungsnachweis zu bezahlen, während das System auf einer öffentlichen Serienkennung konfiguriert bleibt.

 

Für ein Telefoninteraktionsprojekt-druckbare NFC-PVC-Kartensollte im Hinblick auf die NDEF-Nutzlast, das Telefonverhalten und die Schreibschutzanforderung ausgewählt werden und nicht auf einen Zugriffskontrollfunktionssatz, den die Anwendung niemals verwenden wird. Der übersehene Fehlermodus ist der Nachweis einer Karte auf einem Telefon und die Annahme, dass das Ergebnis etwas über einen installierten Zutrittsleser aussagt.

 

Bewerten Sie bei einer schrittweisen Migration, ob eine Dual-{0}Technologie-Berechtigung dafür sorgt, dass alte Anwendungen betriebsbereit bleiben, während neue Leser bereitgestellt werden. Das versteckte Risiko besteht darin, dass die „vorübergehende“ Altlastseite dauerhaft wird, weil niemand eine Rentenbedingung definiert.

 

In diesen Szenarien gilt:bedruckbare PVC-Karten mit ChipOptionen führen zu unterschiedlichen Entscheidungen. Der nächste Einkaufsschritt besteht darin, das ausgewählte Szenario in eine Spezifikation umzuwandeln, die ein Hersteller reproduzieren kann.

 

Was Sie in die Angebotsanfrage eintragen sollten, bevor Sie nach einem Preis fragen

 

Eine nützliche Ausschreibung fürindividuell bedruckbare PVC-Kartenbeseitigt zunächst die leichte Mehrdeutigkeit. Schließen Sie die folgenden allgemeinen Felder ein:

 

• Anwendung: Zutrittskontrolle, Hotel, Mitgliedschaft, Campus, NFC-Interaktion oder eine andere definierte Verwendung
• Vorhandenes Ausweismuster oder bekannte Chipfamilie beim Austausch einer aktuellen Karte
• Kartenmaterial, Größe, Dicke und Verarbeitung
• Druckerhersteller/-modell und DTC, Retransfer- oder Tintenstrahlverfahren
• Druckvorlagen, variable-Druck- und Nummerierungsanforderungen
• Erforderliche Chipfamilie oder Frequenz, falls bereits bestätigt
• Erforderliche sichtbare Kartennummer/UID-Darstellung
• Codierungsanforderungen und erwartetes Backend-Ergebnis
• Menge, Nachschubmuster und erforderliches Produktionsmuster

 

Diese Felder reichen aus, um die meisten Missverständnisse auf Katalogebene-zu verhindern. Sie reichen nicht aus, um ein Lesegerät-Kompatibilitätsprofil oder die DESFire-Schlüsselarchitektur sicher zu erraten.

 

Hier kommt der Punkt, an dem ein Hersteller mehr Informationen anfordern sollte, anstatt einfach nur einen Preis anzugeben: Wenn das Lesegerätmodell unbekannt ist, der aktuelle Ausweis nicht identifiziert werden kann oder niemand sagen kann, wer die Authentifizierungsschlüssel kontrolliert, ist die technische Spezifikation noch nicht abgeschlossen.

 

Syntek stellt seit 2006 RFID-Produkte her und betreibt derzeit ein 3.600 m² großes Werk mit fünf Produktionslinien und 200+ Mitarbeitern. Der Produktionsumfang für öffentliche RFID-Karten umfasst das Bonden, Drucken, Kodieren und Prüfen von Chips und ist nach ISO 9001:2015 und CE zertifiziert. ([Syntek Smart Technology Co., Ltd][2])

 

Für eine OEM-Bestellung senden Sie das installierte Lesegerätmodell, das Druckermodell, die vorhandenen Anmeldeinformationen oder Muster, das Bildmaterial, die Kodierungsanforderungen und die erwartete Menge über unsere Websitebedruckbare PVC-RFID-KartenHerstellungsseite. FürMassenbedruckbare PVC-KartenMit diesen Eingaben kann das Technik- und Vertriebsteam die Felder, die bereits festgelegt sind, von denen trennen, die vor einem Produktionslauf noch einer Mustervalidierung bedürfen.