Өндөр{0}}чанартай хоосон ухаалаг картаар аюулгүй байдал болон тохируулгыг сайжруулна

 

 

Чип сонголт бол ихэнх хоосон ухаалаг картын төсөл нь урт хугацаанд амжилттай хэрэгжих эсвэл зургаан сарын дараа- дахин захиалга өгөхөөр чимээгүйхэн тохируулдаг. Доорх хүснэгтэд хамгийн түгээмэл эх үүсвэртэй чипийн гэр бүлүүдийг худалдан авалтын шийдвэр гаргахад нөлөөлдөг хэмжигдэхүүнтэй харьцуулсан болно.

 

Чипийн гэр бүл	Давтамж / Стандарт	Ердийн хэрэглээ	Аюулгүй байдлын түвшин	Гол хязгаарлалт
MIFARE Classic 1K/4K	13.56 МГц / ISO 14443-A	Үндсэн хаалганы хандалт, үнэнч картууд	Бага (Крипто-1, эвдэрсэн)	Мэдэгдэж буй сул талууд; хувилах боломжтой
MIFARE DESFire EV2/EV3	13.56 МГц / ISO 14443-A	Аюулгүй хандалтын хяналт, дамжин өнгөрөх, төлбөр хийх	Өндөр (AES-128, EAL5+)	Нэгжийн өртөг өндөр
MIFARE Plus	13.56 МГц / ISO 14443-A	Сонгодог системээс замыг шинэчлэх	Дунд-Өндөр (SL3 горим)	SL3-д зориулсан уншигчийн програм хангамжийн шинэчлэлтийг шаарддаг
NTAG 213/215/216	13.56 МГц / ISO 14443-A	NFC гар утасны харилцан үйлчлэл, хөрөнгийн шошго	Бага-Дунд	Хязгаарлагдмал санах ой; хандалтыг хянах зориулалттай биш
SLE4442/SLE4428	Холбоо барих / ISO 7816	Хадгалагдсан{0}}үнэт картууд, хуучин ID системүүд	Дунд зэргийн (ПИН-хамгаалагдсан)	Зөвхөн-холбоо барих; холбоо барих чадваргүй
T5577	125 кГц (LF)	Хуучин ойрын хандалт, клончлол	Маш бага	Шифрлэлт байхгүй; өчүүхэн давхардсан

 

Хаалга нэвтрэх системд зориулсан MIFARE хоосон карт захиалахаасаа өмнө суулгасан уншигчдынхаа загварын дугаарыг татаж аваарай. Хэрэв таны интегратор 48 цагийн дотор протоколын дэмжлэгийг баталгаажуулж чадахгүй бол үүнийг эвгүй байдал биш, нийцтэй байдлын эрсдэл гэж үзнэ. Хуучны хувийн уншигч ажиллуулдаг байгууламж нь дунд програмын өөрчлөлт, техник хангамжийг солихгүйгээр DESFire картыг ашиглах боломжгүй бөгөөд үүнийг 2000 карт нийлүүлсний дараа олж мэдэх нь таван-тоотой асуудал юм.

Хэрэв та эх сурвалж хайж байгаа болхоосон NFC картуудыг бөөнөөр ньШинэ байршуулалтын хувьд давтамж болон протоколын баталгаажуулалтыг-тохиролцох боломжгүй. Гэхдээ ихэнх чип сонгох зааварчилгааг орхигдуулдаг хэсэг нь: ижил давтамжийн зурваст байсан ч гэсэн ISO 14443-A (MIFARE, NTAG) болон ISO 15693 (ICODE) нь өөр өөр харилцааны протоколуудыг ашигладаг. Нэгийг нь тохируулсан уншигч нөгөөг нь илрүүлэхгүй. Тохиромжтой эсэхийг баталгаажуулах цорын ганц найдвартай арга бол өгөгдлийн хуудсыг харьцуулах биш, бодит суулгасан уншигчидтай бодит дээжийн картуудыг шалгах явдал юм. Syntek нь дээжийг таны заасан чипийн хувилбараар илгээдэг; үзнэ үүболомжтой хоосон ухаалаг картын тохиргооэзлэхүүнийг амлахын өмнө.

 

Хэрэв та шинэ байршуулалт хийхээр хоосон NFC картуудыг бөөнөөр нь авч байгаа бол давтамж болон протоколын баталгаажуулалтыг-хэлэлцэх боломжгүй. Гэхдээ ихэнх чип сонгох зааварчилгааг орхигдуулдаг хэсэг нь: ижил давтамжийн зурваст байсан ч гэсэн ISO 14443-A (MIFARE, NTAG) болон ISO 15693 (ICODE) нь өөр өөр харилцааны протоколуудыг ашигладаг. Нэгийг нь тохируулсан уншигч нөгөөг нь илрүүлэхгүй. Тохиромжтой эсэхийг баталгаажуулах цорын ганц найдвартай арга бол өгөгдлийн хуудсыг харьцуулах биш, бодит суулгасан уншигчидтай бодит дээжийн картуудыг шалгах явдал юм. Syntek нь дээжийг таны заасан чипийн хувилбараар илгээдэг; Дууны хэмжээг тохируулахаасаа өмнө боломжтой хоосон ухаалаг картын тохиргоог харна уу.

 

 

Ихэнх хоосон карт нийлүүлэгчдийн тодорхой хэлэхгүй байх байр суурь энд байна:MIFARE сонгодогКарт хувилах нь чухал эрсдэлийг илэрхийлдэг аливаа програмын хувьд хамгаалах сонголт байхаа больсон.Үүнд аж ахуйн нэгжийн хаалганы нэвтрэх эрх, зочид буудлын өрөөний түлхүүр, зогсоолын систем, давхардсан карт нь бодит нэвтрэх эрхийг олгодог бүх тохиолдол багтана.

 

Энэ бол онолын санаа зовоосон асуудал биш юм. 2024 онд Quarkslab-ийн аюулгүй байдлын судлаачид FM11RF08S чип дэх техник хангамжийн арын хаалгыг илрүүлсэн бөгөөд "MIFARE Classic нийцтэй" гэж зах зээлд өргөн хэрэглэгддэг Хятад{4}}үйлдвэрлэсэн хувилбар. Арын хаалга нь худалдаанд байгаа уншигчаас өөр тусгай тоног төхөөрөмжгүйгээр хэдэн минутын дотор картыг бүрэн клон хийх боломжийг олгодог (Аюулгүй байдлын долоо хоног). АНУ, Европ, Энэтхэгийн зочид буудлууд эдгээр чипийг NXP{1}}үйлдвэрлэсэн жинхэнэ MIFARE Classic IC карт биш гэдгийг мэдэлгүйгээр ашиглаж байсан нь тогтоогдсон. Эдгээр захиалгыг өгсөн худалдан авах ажиллагааны багууд үнийг үнэлж, нийцтэй байдлыг тодорхойлсон боловч картын доторх цахиур биш.

 

 

Лондонгийн Их Сургуулийн коллежийн өмнөх эрдэм шинжилгээний ажил нь жинхэнэ MIFARE Classic картуудыг хүртэл дангаар нь ойртуулж, уншигчдын хандалт шаардлагагүй, судлаачдын "зөвхөн картын халдлага"-хэрэглээг ашиглан хуулбарлах боломжтойг аль хэдийн нотолсон байсан.UCL Discovery). Кваркслабын олдворууд нийлүүлэлтийн сүлжээг орлуулах замаар асуудал үргэлжилсэн төдийгүй улам бүр дордсоор байгааг баталжээ.

 

Сонгодог{0}}суурилсан хоосон зайтай ухаалаг картуудыг ажиллуулж байгаа байгууллагуудын бодит шинэчлэлтийн зам нь одоо байгаа дэд бүтцийн хөрөнгө оруулалтаас хамаарна:

 

А хувилбар - Уншигчийн техник хангамж MIFARE Plus-ийг дэмждэг.MIFARE Plus карт руу шилжиж, уншигчдыг AES-128 шифрлэлтийг идэвхжүүлдэг Аюулгүй байдлын 3-р түвшний (SL3) горимд тохируулна уу. Энэ нь одоо байгаа уншигчдыг дахин ашигладаг тул хамгийн бага зардалтай-шилжилтийн зам боловч програм хангамжийн шинэчлэлт болон бүх картыг дахин бүртгүүлэх шаардлагатай.

 

Хувилбар В - Уншигчид-амьдралын төгсгөл-эсвэл зөвхөн Сонгодог-.Уншигчийг бүрэн солих төсөв гаргаж, MIFARE DESFire EV3 руу шууд шилжинэ үү. Нэг картын үнэ- илүү өндөр боловч DESFire-ийн EAL{2}} гэрчилгээ, уян хатан хэрэглээний бүтэц нь сонгодог-д суурилсан дэд бүтэцтэй харьцуулахад дахин албадан шилжих магадлалыг эрс багасгадаг.

 

Хувилбар C - Аюулгүй байдал бага,-чухал бус програм(цайны газрын үнэнч карт, зочдын тэмдэг). Сонгодог эсвэл NTAG нь зөвшөөрөгдөх боломжтой, гэхдээ зөвхөн карт нь ямар ч физик хандалтын эрх өгөхгүй тохиолдолд л. Хэрэв таны зочлох бүс нь ажилчдын бүстэй ижил хаалганы хүртээмжтэй дэд бүтцийг хэсэгчлэн хуваалцдаг бол энэ үл хамаарах зүйл хамаарахгүй бөгөөд та А эсвэл Б хувилбарыг үнэлэх хэрэгтэй.

 

Хувилбар А ба Б хоорондын зөрүү нь ихэнх худалдан авалтын төсөв зогсонги байдалд ордог. Plus SL3 шилжүүлэлт болон DESFire-г бүрэн нэвтрүүлэх хоёрын зардлын зөрүү нь таны суулгацад хамаарах хувьсагчаас хамаарна: уншигчийн түрээсийн үлдсэн нөхцөл, дахин бүртгүүлэх мэдээллийн технологийн ажилчдын тоо- болон таны хамгаалалтын баг төсвийн шууд эрх мэдэлтэй эсэхээс хамаарна. Гэхдээ шийдвэрийн хүрээ тодорхой байна. Хэрэв таны уншигчид 2019 оноос өмнө суулгасан бөгөөд танд хандах хяналттай холбоотой ямар нэг дагаж мөрдөх эсвэл даатгалын шаардлага байгаа бол Сонгодог дээр үлдэх зардал шилжихээс аль хэдийн өндөр байна. 2019 оноос өмнө байршуулсан ихэнх уншигчид MIFARE Plus Security Level 3-т програм хангамжийн дэмжлэггүйгээр илгээгддэг бөгөөд энэ нь Сонгодог{9}}нэмэх{10}} рүү шилжүүлэх нь сонголт биш бөгөөд уншигчийг бүрэн солих нь цорын ганц шинэчлэх зам болно гэсэн үг юм.

 

Картын их биеээс кодлогдсон тэмдэг хүртэл: Өөрчлөлтийг зөв хийх

 

Хоосон ухаалаг карт бол зөвхөн хагас бүтээгдэхүүн юм. Нөгөө тал нь ирсний дараа юу болох вэ: хэвлэх, кодлох, цоолборлох, гаргах. Энэ хоёр дахь үе шатыг үл тоомсорлосон худалдан авалтын техникийн үзүүлэлтүүд нь зөвхөн үйлдвэрлэлийн явцад гарч ирдэг асуудлуудыг үүсгэдэг.

 

Картын биеийн материал болон принтерийн нийцтэй байдал нь тохируулгын алдааны хамгийн түгээмэл эх үүсвэр юм. Зураглал нь ойлгомжтой биш бөгөөд үүнийг буруу хийснээр карт болон хэвлэх туузыг үрдэг.

 

Картын материал	Тохиромжтой принтерийн төрөл	Нийтлэг үл нийцэх байдал
PVC (стандарт)	-карт руу шууд{1}} дулаан дамжуулалт, будах{2}}сублимац	Байхгүй (ихэнх ширээний принтер)
ПЭТ-Г	Зөвхөн хэвлэгчийг дахин шилжүүлэх	Шууд-карт хэвлэгч-тээр дамжуулж → түрхсэн гаралт
Поликарбонат (PC)	Дахин шилжүүлэх эсвэл лазер сийлбэр	Дулаан дамжуулалт → долоо хоногийн дотор наалдсан эвдрэл

 

Гадаргуугийн боловсруулалт нь адил чухал юмID хэвлэх зориулалттай хоосон ухаалаг чип карт. Бүрхүүлгүйгээр илгээгдсэн картууд нь бэхийг хүлээн авч, хэвлэсэн зургийг хамгаалдаг нимгэн давхаргатай бөгөөд хэдэн долоо хоногийн дотор толбо гарч, хэдэн сарын дотор хальслах болно. Хэрэв таны худалдан авалтын тодорхойлолтод "хамгаалалтын давхарга бүхий хэвлэх боломжтой гадаргуу" гэж тодорхой заагаагүй бол үүнийг оруулсан гэж бүү бодоорой. Чиптэй холбоо барих хэсэг эсвэл антенны ороомгийн хэсэгт бүрэн-хэвлэхийн тулд хэвлэх толгойн даралтын тохируулга шаардлагатай; Суулгасан бүрэлдэхүүн хэсгүүдийн гадаргуугийн бага зэргийн жигд бус байдал нь арилгахгүй бол тууз эсвэл бэхний хоосон зайд хүргэдэг.

 

 

Ажилчдад зориулсан офсет{0}}хэвлэсэн хоосон ухаалаг үнэмлэх нь дизайны нарийн төвөгтэй байдлаас шалтгаалан энгийн цагаан нөөцийг хүлээлгэн өгөх хугацаанаас илүү ажлын 10-15 хоног шаардагдана. Энэ нь сайт дээр{4}}хувийн тохиргоо хийхээс тусдаа үйлдвэрлэлийн алхам юм: үйлдвэр чип оруулахын өмнө офсет хэвлэх замаар дэвсгэр зургийг ашигладаг бөгөөд энэ нь карт үйлдвэрлэгчийн оролцоог шаарддаг.OEM/ODM тохируулгын үйлчилгээурлагийн бүтээлийн бүртгэлийг чип болон антенны байршилтай уялдуулах.

 

Хандалтын үнэмлэх эсвэл карт эзэмшигчийн мэдээллийг чип дээр бичих алхам болох кодчилол нь хувийн тохиргооны эцсийн шат юм. Ихэнх аж ахуйн нэгжийн байршуулалт нь өөрийн таних удирдлагын программ хангамжтай нэгдсэн ширээний уншигч ашиглан-сайт дээр кодчилол хийдэг. Таны картын захиалгыг хүргэхээс өмнө кодлогч тодорхой чипийн хувилбар болон холбооны протоколыг дэмждэг эсэхийг баталгаажуулна уу. Бидний туршлагаас үзэхэд, элсэлтийн явцад таарахгүй байдал илэрсэн нь картыг солих, турших, дахин -ачуулах хүртэл 3-6 долоо хоног хоцорч байна гэсэн үг. Зочид буудлын хувьд энэ нь оргил ачааллын улиралд өрөөний түлхүүр өгөх боломжгүй гэсэн үг юм.

 

Худалдан авах ажиллагааны таван алдаа нь картнаас илүү үнэтэй байдаг

 

Давтамжийн үл нийцэл нь хамгийн түгээмэл бөгөөд урьдчилан сэргийлэх боломжтой алдаа юм. Бага давтамжтай (125 кГц) болон өндөр давтамжийн (13.56 МГц) картууд нь физикийн хувьд адилхан.: ижил хэмжээтэй, ижил цагаан PVC төрх, ижил жинтэй. Тэд бас протоколд бүрэн нийцэхгүй-. 125 кГц давтамжтай уншигч ажиллуулж, хандалтыг хянах зорилгоор 13.56 МГц-ийн хоосон RFID карт захиалдаг байгууламж нь картуудыг сканнердах боломжгүй үед л асуудлыг илрүүлнэ. Үндсэн шалтгаан нь ихэвчлэн давтамжийг заагаагүй "RFID хандалтын карт"-ыг зааж өгсөн худалдан авалтын маягт ба тэдгээрийн хамгийн алдартай SKU-г нийлүүлдэг нийлүүлэгч юм. Яг давтамж, протоколыг үргэлж зааж өг.

 

Нэг давтамжийн зурвас дахь протоколын үл нийцэл нь илүү нарийн байдаг.ISO 14443-A (MIFARE, NTAG) ба ISO 15693 (ICODE, Tag-it) хоёулаа 13.56 МГц давтамжтай ажилладаг боловч мөргөлдөөний эсрэг өөр өөр протоколуудыг ашигладаг. 14443-A-д тохируулсан уншигч 15693 картыг илрүүлэхгүй. Энэ ялгаа нь ихэвчлэн холимог хэрэглээний төслүүдэд хоосон NFC картуудыг бөөнөөр нь авдаг худалдан авалтын багуудад тохиолддог.

 

Бөөн захиалга өгөхөөс өмнө дээжийн туршилтыг алгасах нь бүх эрсдэлийг худалдан авагчид шилжүүлдэг.RFID карт үйлдвэрлэх үйлдвэрлэлийн практик нь хоёрдмол утгагүй юм: чипийн төрлийг баталж, үйлдвэрлэж эхэлмэгц сонголтын алдаа нь хэрэглэгчийн хариуцлага юм. Энэ шалтгааны улмаас нэр хүндтэй үйлдвэрлэгчид дээжийн багцыг санал болгодог. Хэрэв ханган нийлүүлэгч дээж авахад урам зориг өгөхгүй эсвэл хэт их төлбөр төлдөг бол үүнийг улаан туг гэж үзнэ. Хэмжээ хийхээс өмнө,10-20 картын дээж авахыг хүсэхмөн карт бүрийг суулгасан уншигч болон кодчилолын программ хангамжийн эсрэг туршиж үзээрэй.

 

Картын гадаргуугийн өнгөлгөөг үл тоомсорлох нь хэвлэх чанарын доголдолд хүргэдэг.Давхаргагүй картууд нь найдваргүй хэвлэлт үүсгэдэг. Энэ алдаа нь ялангуяа хэрэглээний боломжоос илүү нэгжийн үнийг оновчтой болгодог зуучлагчдаас хоосон контактгүй ухаалаг картыг бөөнөөр нь авах үед ихэвчлэн гардаг.

 

Үйлдвэрийн харагдацгүйгээр зуучлагчдаас худалдан авалт хийх нь хамгийн үнэтэй алдаа бөгөөд илрүүлэхэд хамгийн хэцүү байдаг.Худалдааны компани та болон жинхэнэ үйлдвэрлэгчийн хооронд суух үед чипийн эх үүсвэрийн харагдах байдал алдагдана. Quarkslab зочид буудлын картын эмзэг байдал нь нийлүүлэлтийн сүлжээний тунгалаг байдлаас шууд шалтгаалсан: Худалдан авах ажиллагааны багууд "MIFARE Classic"-ийг захиалж, өөр үйлдвэрлэгчээс FM11RF08S цахиурыг хүлээн авсан бөгөөд техник хангамжийн арын хаалгатай тэднийг харааны хяналт эсвэл үндсэн функциональ туршилтаар илрүүлэх боломжгүй байв. Энэ бол онолын эрсдэл биш. Энэ нь сүүлийн жилүүдэд гарсан RFID картын аюулгүй байдлын хамгийн том ослын баримтжуулсан шалтгаан юм.

 

Хоосон ухаалаг карт нийлүүлэгчийг үнэлэх: Үнийн саналын хуудсанд юу харагдахгүй байна

 

RFID карт нийлүүлэгч бүрийн үнийн саналд нэгжийн үнэ, чипийн төрөл, хүргэх хугацааг жагсаасан байдаг. Тэдгээрийн аль нь ч чип{1}}түвшний жинхэнэ байдлын баталгаажуулалт, ламинатан холболтын бат бөх байдлын туршилт эсвэл таны анхны үйлдвэрлэлийн нийцтэй байдлын шалгалт амжилтгүй болоход юу болох талаар жагсаадаг. Эдгээр үл үзэгдэх мөрийн зүйлүүд нь үйлдвэрлэгчийг борлуулагчаас ялгаж салгаж, MIFARE чиптэй хоосон ухаалаг картууд нь таны заасан NXP цахиур агуулсан эсэхийг тодорхойлдог зүйл юм.

 

 

Ялгааг илчлэх хэдэн асуулт: Нийлүүлэгч нь чип суулгах, цоолборлох төхөөрөмжөө өөрөө ажиллуулдаг уу, эсвэл нэр нь үл мэдэгдэх гуравдагч этгээдэд үйлдвэрлэл явуулдаг уу? Тэд зөвхөн "MIFARE Classic нийцтэй" биш, жинхэнэ IC үйлдвэрлэгч болон хөтчийн засварыг харуулсан чип-төвшингийн туршилтын тайланг багц тус бүрээр өгч чадах уу? Тэд таны уншигчдын эсрэг функциональ тест хийх кодлогдсон дээж карт санал болгодог уу, эсвэл зөвхөн хоосон харааны дээжийг санал болгодог уу?

 

Syntek дээр бид баталгаажуулах үйл явцаа дээр дурдсан алдааны горимын дагуу хийсэн. Зүүн өмнөд Азийн зочломтгой үйлчилгээний бүлэг MIFARE Classic гэж нэхэмжилсэн ч FM11RF08 картууд нь нас барж байгааг олж мэдээд бидэн дээр ирэхэд бид ирж буй багц дээр - түвшний IC таних тэмдэг ажиллуулж, FM11RF08 орлуулалтыг эхний туршилтаас хойш 48 цагийн дотор баталгаажуулж, эхний туршилтын картыг бүрэн скан хийж {7}-р сольсон. Хоёр долоо хоногийн дотор DESFire EV3 картууд. Тэдний өмнөх нийлүүлэгч нь чип үйлдвэрлэх давхаргад харагдахгүй худалдааны компани байв. 4500 м² талбайд CNC цоолборлох, өндөр хурдтай кодчилол, 100% автоматжуулсан IC баталгаажуулалт зэрэг манай{11}}байшиндаа үйлдвэрлэгддэг бөгөөд DESFire EV3 гэсэн шошготой хоосон ухаалаг картуудыг тээвэрлэх үед доторх цахиур нь шошготой таарч байх болно. Бид 2006 оноос хойш RFID карт үйлдвэрлэж байгаа бөгөөд чип{19}}төвшний QC-д хөрөнгө оруулалт хийж байгаа шалтгаан нь чип байхгүй үед юу болдгийг олж харсан явдал юм. Бүрэн судлаарайхоосон чип картын бүтээгдэхүүний шугамболомжтой тохиргоог чип гэр бүл болон форм хүчин зүйлээр харах боломжтой.

 

ISO 9001 стандартын гэрчилгээ нь ялгагч биш харин суурь үзүүлэлт юм; ихэнх үйлдвэрүүд үүнийг барьж байдаг. Нийлүүлэгч нь IC үйлдвэрлэгчийг харуулсан чип- түвшний туршилтын тайланг гаргаж, үйлдвэрлэлийн багц тус бүрийг засварлаж чадах эсэх нь чухал дохио юм. Үүнээс гадна энгийн цагаан хувьцаа болон захиалгат хэвлэсэн картын биетүүдийн аль алинд нь үйлдвэрийн аудитын хандалт, хэвлэгдсэн MOQ уян хатан байдал, баримтжуулсан хугацаа зэргийг хангах хүсэлтэй байгаа эсэхийг шалгаарай. Syntek нь 3-5 хоногийн хугацаатай 100 хүртэлх хэмжээтэй дээжийн захиалгыг хүлээн авдаг бөгөөд түүврийн зардлыг эхний бөөнөөр нь захиалгаар тооцдог.

Хэмжээг тохируулахаасаа өмнө аль чипийн тохиргоо таны системд тохирохыг шалгахад бэлэн үү?Үнэгүй дээж авах хүсэлт гаргахмөн суулгасан уншигчдаа туршиж үзээрэй.