Kompatibilitätstest für RFID-Schlüsselanhänger: So genehmigen Sie ein Muster vor der Massenproduktion

Ein RFID-Schlüsselanhänger-Kompatibilitätstest sollte beweisen, dass der fertige Ausweis in der gesamten Zutrittskontrollkette des Käufers funktioniert. Der Chip muss mit dem vorgesehenen Lesegerät kommunizieren, das Lesegerät und der Controller müssen die Daten korrekt interpretieren, die Software muss die richtigen Berechtigungen anwenden und der physische Schlüsselanhänger muss mit den genehmigten Nummerierungs-, Marken- und Verpackungsaufzeichnungen übereinstimmen.

Ein Leseton reicht nicht aus.

Ein Lesegerät erkennt möglicherweise einen Ausweis, während der Controller sein Format ablehnt, die Software seinen Registrierungsdatensatz nicht finden kann oder die Türberechtigung falsch ist. Eine Vorproduktionseinheit sollte daher als Teil des installierten Systems getestet werden, nicht als isoliertes Stück Kunststoff.

Leser, die noch Technologien und Formfaktoren vergleichen, können mit einer umfassenderen Betrachtung beginnenAnleitung zum RFID-Schlüsselanhänger. Dieser Artikel konzentriert sich auf die engere Genehmigungsentscheidung: Was muss überprüft werden, bevor ein individueller Auftrag in die Massenproduktion übergeht.

Kurze Antwort: Was muss der Testnachweis nachweisen?

Der endgültige codierte Berechtigungsnachweis sollte auf allen im Projekt enthaltenen repräsentativen Lesern und Zugangszonen funktionieren, die erwarteten Systemdaten liefern, sowohl Autorisierungs- als auch Ablehnungstests bestehen, mit den genehmigten gedruckten und elektronischen Aufzeichnungen übereinstimmen und die physischen Qualitätsanforderungen des Projekts erfüllen.

Die Genehmigung sollte sechs Bereiche abdecken:

• Frequenz, Chip und Ausweisanwendung passen zu den vorgesehenen Lesegeräten.
• Die Leser-{0}}zu---Controller-Verbindung erzeugt das erwartete Systemergebnis.
• Verschlüsselte, angezeigte, gedruckte und importierte Identifikatoren werden korrekt zugeordnet.
• Die Status „Autorisiert“, „Verweigert“, „Abgelaufen“, „Verloren“ und „Ersatz“ verhalten sich wie angegeben.
• Leseleistung und Haltbarkeit erfüllen die vom Projekt-definierten Akzeptanzbedingungen.
• Die genehmigte Referenz, Datendatei und Verpackungssequenz können in der Produktion reproduziert werden.

Diese Ansicht auf Systemebene- folgt derselben Leser-, Controller- und Softwarekette, die in erläutert wirdwie RFID-Schlüsselanhänger in der Zugangskontrolle funktionieren.

Warum ein leerer Muster- oder Desktop-Scan keine endgültige Genehmigung darstellt

Ein leerer Schlüsselanhänger testet das Aussehen, nicht den endgültigen Ausweis

Ein leeres Gehäuse kann Form, Abmessungen, Farbe, Logoposition, Oberflächenbeschaffenheit und Schlüsselanhänger-Hardware bestätigen. Ein Einrichtungscode, ein Kartennummernbereich, Anwendungsdaten, Sicherheitsschlüssel, eine Zuordnung gedruckter -Nummern oder eine Datenbankimportregel können nicht bestätigt werden.

Verwenden Sie bei Bedarf separate Genehmigungen:

• Visuelle Genehmigung:Gehäuse, Grafik, Farbe und Finish
• Funktionsgenehmigung:Chip, Kodierung, Berechtigungen, Systemverhalten und Datenzuordnung

Die Massenproduktion sollte nicht allein von der visuellen Genehmigung befreit werden.

Ein Desktop-Reader reproduziert die installierte Tür nicht

Ein Desktop-Gerät kann einen Chip identifizieren oder bei der Überprüfung von Anmeldedaten helfen, verwendet jedoch möglicherweise nicht dasselbe HF-Feld, dieselbe Firmware, dasselbe Ausgabeverhalten, dieselben Anwendungsschlüssel oder dieselben Controller-Einstellungen wie das Live-Zugriffssystem. Ein passendesRFID-Desktop-Leserist bei der Anmeldung und Besichtigung sinnvoll, für die endgültige Entscheidung ist aber noch der eingebaute bzw. repräsentative Türbeschlag erforderlich.

Ein erfolgreicher Eintrag testet nur einen Pfad

Ein Ausweis öffnet möglicherweise den Haupteingang, scheitert jedoch an einem Aufzug, einem Parkplatz, einer Hotelschleuse oder einem Nebengebäude, weil diese Bereiche unterschiedliche Lesegeräte, Firmware, Anwendungen oder Controller-Einstellungen verwenden. Die Genehmigung muss jeden einzelnen Systemtyp abdecken, den die Berechtigung voraussichtlich bedienen soll.

Frieren Sie die Spezifikation ein, bevor die Probe erstellt wird

Ein Lieferant kann aus einem Foto eines vorhandenen Schlüsselanhängers keine zuverlässige Genehmigungseinheit herstellen. Der Käufer oder Integrator sollte vor Beginn der Kodierung eine kontrollierte Spezifikation bereitstellen.

Bestätigen Sie die Frequenz und den genauen Chip

Bestimmen Sie zunächst, ob das Projekt einen LF-Berechtigungsnachweis wie 125 kHz, einen HF-Berechtigungsnachweis mit 13,56 MHz oder ein Design mit mehreren Technologien verwendet. Synteks Leitfaden zuAuswahl der richtigen RFID-Schlüsselanhänger-Frequenzerklärt den ersten Auswahlschritt.

Die Frequenz ist nur eine Schicht. Der Käufer sollte außerdem die Chipfamilie, die Speicher- und Zugriffskonfiguration, das Protokoll, die Anmeldeinformationsanwendung und alle erforderlichen Sicherheitsschlüssel identifizieren. Syntek bietet Beispiele wie125-kHz-RFID-Schlüsselanhänger, a 13,56 MHz MIFARE-Schlüsselanhängerund aDual--Frequenz-RFID-Schlüsselanhänger. Diese Produktkategorien sind nicht automatisch bei jedem Leser austauschbar.

HIDs BeamterInformationen zu ProxKey IIIgibt an, dass das Produkt mehrere Anmeldeinformationsformate unterstützt. Dies verdeutlicht, warum zwei Schlüsselanhänger innerhalb desselben breiten 125-kHz-Ökosystems immer noch unterschiedliche Datenstrukturen übertragen können.

Definieren Sie, was die sichtbare Zahl bedeutet

Bei der auf einem Gehäuse aufgedruckten oder lasermarkierten Nummer kann es sich um eine reine UID, eine Dezimal- oder Hexadezimalumrechnung, eine Kartennummer, eine Kombination aus Einrichtungscode und Kartennummer-, eine Mitarbeiterreferenz oder eine Lieferantenseriennummer handeln.

In der Bestellspezifikation sollte genau angegeben werden, wie sich die sichtbare Nummer auf Folgendes bezieht:

• Der im Chip gespeicherte oder festgelegte Wert
• Der vom Registrierungsleser angezeigte Wert
• Der an die Steuerung übermittelte Wert
• Der in die Zugangssoftware importierte Zugangsdatensatz
• Die auf dem Gehäuse aufgedruckte und in der Lieferantenakte aufgeführte Nummer

Bitten Sie einen Lieferanten nicht, „die gleiche Nummer zu erstellen“, bis der Systembesitzer definiert hat, welche Nummer und Darstellung erforderlich sind.

Wiegand und OSDP erfordern unterschiedliche Testdetails

Die Anmeldeinformationstechnologie und die Schnittstelle zwischen Leser und Controller sind separate Kompatibilitätsebenen. Ein Schlüsselanhänger mit 125 kHz oder 13,56 MHz kommuniziert mit einem Lesegerät; Das Lesegerät kommuniziert dann über eine vom Systemdesign ausgewählte Schnittstelle mit dem Zugangscontroller.

Legacy- und Wiegand-Style-Systeme

Einige Systeme übertragen einen festen Bitstrom für Anmeldeinformationen, der Parität, einen Einrichtungs- oder Standortcode und eine individuelle Kartennummer enthalten kann. In diesen Projekten muss die Testspezifikation möglicherweise Folgendes definieren:

• Formatname und Gesamtbitlänge
• Einrichtungs- oder Standortcode, sofern verwendet
• Anfangs- und Endkarten--Nummernbereich
• Paritäts- und Nummerierungsregeln
• Leserausgabe und Controller-Interpretation

Diese Felder sind in einigen älteren Implementierungen üblich, sie sind jedoch nicht universelle Attribute aller RFID-Anmeldeinformationen.

OSDP-Systeme

DerOSDP-Übersicht der Security Industry Associationbeschreibt ein bidirektionales Leser-{0}}zu--Controller-Protokoll mit Geräteüberwachung und optionalem Secure Channel unter Verwendung von AES-128.

Wenn OSDP verwendet wird, muss im Genehmigungsplan möglicherweise Folgendes überprüft werden:

• Leseradresse und Kommunikationseinstellungen
• Kompatibilität der Controller- und Leser-Firmware
• Korrekter Online- und überwachter Status
• Konfiguration des sicheren Kanals bei Bedarf
• An den Controller übermittelte Anmeldedaten
• Erwartetes Verhalten nach Leseraustausch oder Konfigurationsänderungen

Ein Schlüsselanhänger kann technisch mit dem Lesegerät kompatibel sein, während ein OSDP-Konfigurationsproblem dennoch verhindert, dass der gesamte Zugriffspfad funktioniert.

Die sieben Kompatibilitätsschichten

Das Testen aller sieben Schichten verhindert, dass „lesbar“ mit „kompatibel“ verwechselt wird. Käufer, die detailliertere Informationen zum Anmeldedaten- und Systemschutz benötigen, können sich hier umsehenRFID-Datensicherheit.

Acht-Schritte-Kompatibilitätstest für RFID-Schlüsselanhänger

Schritt 1: Überprüfen Sie den physischen Teil und die Berechtigungstechnologie

Vergleichen Sie die Zulassungseinheit mit der Spezifikation. Notieren Sie Gehäusematerial, Abmessungen, Schlüsselanhänger-Hardware, Chipmodell, Frequenz, Protokoll, Anwendungskonfiguration, Logo-Methode und Farbreferenz.

Berücksichtigen Sie für Materialien und Oberflächen die Projektumgebung und nicht nur das Erscheinungsbild. DerLeitfaden zur Materialauswahl für RFID-Schlüsselanhängerkann Käufern dabei helfen, gängige Konstruktionsoptionen vor der Haltbarkeitsprüfung zu vergleichen.

Schritt 2: Testen Sie mit zugelassener Ausrüstung

Verwenden Sie die installierte oder repräsentative Lese-, Steuerungs- und Produktions- oder Staging-Software. Fügen Sie gegebenenfalls den vorgesehenen Registrierungsleser und Encoder bei.

Ein Smartphone sollte nicht das einzige Testgerät sein. DerÜbersicht über die NFC-Forum-Technologieerklärt, dass NFC mit einer Grundfrequenz von 13,56 MHz arbeitet. Ein Telefon erkennt möglicherweise einige kompatible HF- oder NFC-Anmeldeinformationen, testet jedoch keine gewöhnlichen 125-kHz-Schlüsselanhänger und beweist nicht, dass eine bestimmte Zugangskontrollanwendung unterstützt wird. Synteks Erklärung vonUnterschiede zwischen RFID und NFCbietet zusätzlichen Hintergrund.

Schritt 3: Vergleichen Sie jede Datendarstellung

Vergleichen Sie für jede Testeinheit den Chipwert, die Anzeige des Registrierungslesers, die Controller-Eingabe, den Softwaredatensatz, die sichtbare Shell-Nummer und die Lieferantendatendatei. Notieren Sie alle vom Projekt verwendeten Dezimal- oder Hexadezimalkonvertierungen, Bytereihenfolgen, Einrichtungscodes, Kartennummern oder Anwendungszuordnungen.

Verwenden Sie mehr als einen sequentiellen Berechtigungsnachweis, wenn die Sequenzintegrität wichtig ist. Eine einzelne Einheit kann fehlende, doppelte, vertauschte oder falsch inkrementierte Zahlen nicht aufdecken.

Schritt 4: Autorisierung und Ablehnung testen

Registrieren Sie einen Testnachweis mit normalen Berechtigungen und überprüfen Sie dann sowohl erfolgreiche als auch erfolglose Ergebnisse:

• Die vorgesehene Tür öffnet sich während des zulässigen Zeitplans.
• Eine unbefugte Tür bleibt verschlossen.
• Zugriffe außerhalb des zulässigen Zeitplans werden abgelehnt.
• Das Ereignisprotokoll zeigt die korrekten Anmeldeinformationen und das richtige Ergebnis an.
• Benutzer und Berechtigungsgruppe werden korrekt angezeigt.

Das Testen nur einer erfolgreichen Eingabe kann nicht beweisen, dass die Zugriffsregeln durchgesetzt werden.

Schritt 5: Testen Sie die Deaktivierung und den Austausch

1. Registrieren Sie die Anmeldeinformationen und bestätigen Sie den normalen Zugriff.
2. Markieren Sie es als verloren, inaktiv oder abgelaufen.
3. Bestätigen Sie, dass die ursprünglichen Anmeldeinformationen abgelehnt werden.
4. Stellen Sie einen Ersatz aus und melden Sie ihn an.
5. Bestätigen Sie, dass der Ersatz funktioniert und das Original inaktiv bleibt.

Dieser Lebenszyklustest ist wichtig für Büros, Hotels, Campusgelände, Wohnungen und Systeme mit mehreren Standorten, bei denen Anmeldeinformationen häufig ersetzt oder neu zugewiesen werden.

Schritt 6: Testen Sie die Leseleistung im tatsächlichen Gebrauch

Definieren Sie vor dem Testen den erwarteten Präsentationsabstand und die Betriebsbedingungen. Überprüfen Sie dann die Vorder- und Rückseite, unterschiedliche Drehungen, angebrachte Schlüsselringe, Schlüssel oder Telefone in der Nähe, installierte Leseoberflächen und jede repräsentative Lesefamilie.

Zeichnen Sie wiederholte Präsentationen auf, statt nur ein einziges erfolgreiches Tippen. Das Projekt sollte definieren, wie viele Präsentationen, Anweisungen und erlaubte Fehler eine Akzeptanz darstellen; Es gibt keinen einzigen universellen Schwellenwert für die Leseentfernung-für jeden Chip, jedes Gehäuse und jede Lesegerätinstallation.

Schritt 7: Überprüfen Sie das Branding und die Haltbarkeit

Überprüfen Sie Logo, Farbe, Lasernummerierung, Kanten, Nähte, Epoxidoberfläche, Gehäuseverschluss und Schlüsselanhängerbefestigung. Führen Sie nur die für den vorgesehenen Verwendungszweck relevanten Umwelttests durch, wie z. B. Stürze, Abrieb, Wassereinwirkung, Reinigungschemikalien, Hitze, Sonnenlicht oder wiederholte Taschenbewegung.

Jeder Haltbarkeitstest erfordert eine dokumentierte Methode und ein erwartetes Ergebnis. „Falltest bestanden“ ist nur aussagekräftig, wenn die Höhe, die Oberfläche, die Wiederholungen und die RF-Leistung nach{1}dem Test aufgezeichnet werden.

Schritt 8: Überprüfen Sie die Datendatei und das Paket

Bestätigen Sie die genehmigte Revision, den Nummernbereich, die Menge, das Anmeldeinformationsformat, die gedruckte-Nummernspalte, die Verpackungsreihenfolge, die Kartonetiketten, die Abteilungsgruppierung und den Ersatzteilbereich-. Öffnen Sie repräsentative Pakete und vergleichen Sie deren Inhalt mit der genehmigten Datendatei.

Erstellen Sie eine Kompatibilitätstestmatrix

Eine formale Matrix verhindert, dass ein erfolgreicher Türtest als vollständige Projektgenehmigung gewertet wird.

Schließen Sie mindestens eine repräsentative Einheit für jede einzelne Lesetechnologie, Firmware-Gruppe, Controller-Konfiguration, Schnittstellenart und Zugriffszone ein, die der Schlüsselanhänger voraussichtlich unterstützen soll. Das Testen vieler identischer Türen ist weniger wertvoll als das Testen jedes einzelnen Systempfads.

Die umfassenderen Gründe für das Testen integrierter Komponenten werden im Leitfaden von Syntek behandeltPrüfung von RFID-Systemen.

Bestanden, bedingt bestanden, nicht bestanden oder nicht getestet?

Falsche Frequenz, Chip, Anwendung, Anlagencode, Nummernkreis, Sicherheitsschlüssel, Leserausgang, OSDP-Konfiguration oder Deaktivierungsverhalten erfordern in der Regel einen erneuten Funktionstest. Eine geringfügige Anpassung des Bildmaterials erfordert möglicherweise nur eine visuelle Bestätigung, wenn sie keinen Einfluss auf die Antenne, das Gehäuse, die Leseleistung oder die Zuordnung der gedruckten -Nummern hat.

Sicherheitsüberprüfungen für Zugangs--Schlüsselanhänger

UID-Nur Anmeldeinformationen

Eine feste Kennung darf in einigen älteren Systemen oder Systemen mit geringerem Risiko nur verwendet werden, nachdem die Organisation ihre Einschränkungen bewertet und akzeptiert sowie entsprechende betriebliche Kontrollen hinzugefügt hat. Es sollte nicht als kryptografische Authentifizierung bezeichnet werden.

Der Test sollte ermitteln, welcher Wert verwendet wird, ob Duplikate registriert werden können, wie verlorene Anmeldeinformationen deaktiviert werden und welche Überwachung für ungewöhnliche Wiederverwendung vorhanden ist.

Geschützte Anwendungen und sichere Chips

Einige HF-Systeme verwenden geschützten Speicher, Anwendungsdaten, diversifizierte Schlüssel oder authentifizierte Nachrichtenübermittlung. NXP-BeamterMIFARE DESFire EV3 Datenblattbeschreibt die Unterstützung für kryptografische Einstellungen, einschließlich AES und Secure Messaging.

Diese Chipfunktionen machen eine Implementierung nicht automatisch sicher. Die Genehmigung sollte außerdem Folgendes bestätigen:

• Wem gehören die Schlüssel und wer generiert sie?
• Wer personalisiert die Anmeldeinformationen?
• Ob Standardschlüssel ersetzt wurden
• Wie Test- und Produktionsnachweise getrennt werden
• Wie abgelehnte, überzählige und Ersatz-Zugangsdaten kontrolliert werden
• Wie Schlüssel und Anwendungsdaten migriert werden, wenn sich der Anbieter ändert

Planen Sie Produktionsbemusterungen und Duplikatprüfungen

Das Funktionsmuster beweist das Design. Die Produktionskontrolle muss nachweisen, dass das genehmigte Design im gesamten Los korrekt reproduziert wurde.

Der Probenahmeplan sollte auf dem Projektrisiko, der Losgröße, der Art der Referenzen, der Lieferantenhistorie und den vertraglichen Qualitätsanforderungen basieren. Es sollte Folgendes umfassen:

• Erste produzierte Einheiten nach dem Aufbau
• Aufeinanderfolgende Anmeldeinformationen zur Überprüfung der Sequenzlogik
• Einheiten vom Anfang, der Mitte und dem Ende der Produktion
• Zufällige Einheiten aus verschiedenen Verpackungen oder Kartons
• Ersatz- und Ersatznummernbereiche-
• Prüft auf Duplikate, fehlende Zahlen und fehlerhafte gedruckte -zu-codierte Zuordnungen
• Funktionsanzeigen für zugelassene Geräte
• Physische und Verpackungsinspektion

Erfinden Sie nicht für jedes Projekt einen universellen Stichprobenprozentsatz. Definieren Sie den Plan in der Einkaufsspezifikation und dokumentieren Sie, welche Geräte von wem und mit welchem ​​Ergebnis getestet wurden. Käufer können die Übersicht von Syntek nutzenQualitätsprüfgerätewenn es um werksseitige Kodierung und Stapelprüfungen geht.

Erstellen Sie ein Golden Sample und einen Versionskontrolldatensatz

Die genehmigte physische Einheit sollte zusammen mit den Dokumenten aufbewahrt werden, aus denen hervorgeht, warum sie bestanden wurde. Wenn möglich, sollten Käufer und Lieferant jeweils eine kontrollierte Referenz behalten.

Bei einer Nachbestellung sollte nicht davon ausgegangen werden, dass sie identisch ist, nur weil der Produktname unverändert ist.

Wann ist ein erneuter Test erforderlich?

Der tatsächliche Umfang des erneuten Tests sollte durch das durch die Änderung verursachte Risiko definiert werden. Ein Lieferant sollte einen nicht verfügbaren Chip, eine nicht verfügbare Antenne oder ein nicht verfügbares Material nicht ohne dokumentierte Genehmigung durch eine „kompatible Alternative“ ersetzen.

Drei anschauliche Fehlerszenarien

Richtige Häufigkeit, falsches Anmeldeinformationsformat

Eine 125-kHz-Einheit wird vom Lesegerät erkannt, der Controller erwartet jedoch einen anderen Einrichtungscode und eine andere Bitstruktur. Die Radiofrequenz ist korrekt; die Systemdaten sind es nicht.

Korrekter Türbetrieb, falsche gedruckte Nummer

Der Berechtigungsnachweis öffnet die Tür, aber die Shell zeigt eine rohe UID an, während die Zugangsdatenbank eine umgewandelte Kartennummer verwendet. Wenn der Schlüsselanhänger verloren geht, kann das Support-Personal den richtigen Datensatz nicht identifizieren. Die Nummerierungsregel muss vor der Genehmigung korrigiert werden.

Haupteingangsarbeiten, Aufzug fällt aus

Der Haupteingang und der Aufzug nutzen unterschiedliche Lesetechnologien bzw. Anwendungseinstellungen. Das Testen nur des Eingangs erzeugte ein falsches Gefühl der Kompatibilität. Das Projekt benötigt eine Matrix, die jeden einzelnen Systempfad abdeckt.

Genehmigen Sie das Systemergebnis, nicht nur den Schlüsselanhänger

Ein verlässlicher Auftrag beginnt mit einer kontrollierten Spezifikation und endet mit einer geprüften Produktionsreferenz. Bestätigen Sie vor der Massenproduktion die Häufigkeit, den genauen Chip, die Anmeldeinformationsanwendung, die Schnittstelle des Lesegeräts-, die Nummernzuordnung, die Berechtigungen, die physischen Konstruktions- und Produktionsaufzeichnungen.

Die stärkste Zustimmung ist nicht die Aussage des Lieferanten, dass der Schlüsselanhänger „kompatibel“ ist. Es handelt sich um einen dokumentierten Nachweis, dass sich der fertige Ausweis gegenüber den repräsentativen Lesegeräten, Steuerungen, Software, Berechtigungen und realen Betriebsbedingungen des Käufers korrekt verhält.

Käufer könnenFordern Sie ein Muster eines codierten RFID-Schlüsselanhängers andurch Angabe des Lesermodells, des Controllers oder der Schnittstelle, des erforderlichen Chips, des Zahlenformats, der Druckvorlage, der Menge und der Testanforderungen.