علامات MIFARE 1K RFID المخصصة: حلول OEM من مصنع Syntek RFID

شراءميفار 1Kالعلامات الخاصة بنظام موجود ليست بمثابة عملية اختيار كتالوج-. يكون الطلب آمنًا فقط عندما تتم الموافقة على مصدر IC وتنسيق UID وسلوك القارئ وبيانات القطاع والمفاتيح والإسكان النهائي والعينة المشفرة كبيانات اعتماد واحدة. من الممكن أن تفشل العلامة التي تجيب على قارئ سطح المكتب في وحدة التحكم المباشرة، ويمكن أن تؤدي العينة الصحيحة بصريًا إلى إنشاء مشكلة مكلفة في التشفير أو التحكم في الوصول-في الإنتاج.

 

يتمثل دور Syntek كشركة مصنعة للمعدات الأصلية في تحويل متطلبات النظام هذه إلى مواصفات علامة يمكن التحكم فيها. يبدأ ذلك بالقارئ ووحدة التحكم المثبتين، وليس العمل الفني أو سعر الوحدة أو السعة الاسمية "1K". الهدف العملي بسيط: إثبات التوافق قبل تأمين قائمة المواد وتعليمات الإنتاج المجمعة-.

 

 

 

ما يتضمنه طلب MIFARE 1K OEM فعليًا

 

تصف "علامة MIFARE 1K" عائلة IC وفئة الذاكرة؛ ولا يحدد المنتج النهائي. يحتاج أمر الإنتاج-الجاهز أيضًا إلى مصنع IC وجزء منه، وخيار UID، وتصميم الهوائي، ومواد الغلاف، والأبعاد، والطباعة، والترقيم، وخريطة التشفير، وقاعدة التعامل مع المفتاح-، وطريقة الفحص، وتنسيق التغليف.

 

قد تكون بيانات الاعتماد النهائية عبارة عن بطاقة PVC أو سلسلة مفاتيح ABS أو علامة إيبوكسي أو سوار معصم أو ترصيع. يمكن أن تستخدم هذه النماذج نفس عائلة الرقائق ولكنها تتصرف بشكل مختلف لأن حجم الملف وسمك الغلاف وطريقة التجميع والمواد القريبة وهندسة هوائي القارئ تغير اقتران التردد اللاسلكي. لا تعد مسافة التشغيل المعملية لورقة بيانات الشريحة وعدًا بعلامة مكتملة في عملية التثبيت التي يقوم بها العميل.

 

هذا التمييز مهم بشكل خاص عند مقارنة الاقتباسات. يمكن لاثنين من الموردين كتابة "MIFARE Classic 1K" مع اقتباس مصادر IC المختلفة وتنسيقات UID وأحجام الهوائي ونطاق التحكم في الجودة-. وبالتالي، قد يمثل العنصر الأرخص منتجًا مختلفًا وليس سعرًا أقل لنفس التصميم.

 

بالنسبة لمشروعات سلاسل المفاتيح ذات العلامات التجارية، يجب أن يتبع قرار الإسكان اختبار النظام- المثبت. تتفاعل متطلبات التردد والإحاطة ووضع العلامات، ولكن يجب أن تستمر مواصفات المشروع في تسمية بنية بيانات الاعتماد الدقيقة.

 

يوفر MIFARE Classic 1K حوالي 752 بايت قابلة للاستخدام

 

تبلغ مساحة الذاكرة القابلة للاستخدام MIFARE Classic 1K حوالي 752 بايت لبيانات التطبيق العادية، وليس 1,024 بايت كاملة.يحتوي IC على 16 قطاعًا مع أربع كتل كل منها 16 بايت لكل قطاع. في كل قطاع، هناك كتلة واحدة هي مقطع القطاع المخصص للمفتاح A وشروط الوصول والمفتاح B أو استخدام التطبيق ضمن إعدادات وصول محددة. كما أن كتلة الشركة المصنعة 0 في القطاع 0 ليست ذاكرة مستخدم عادية.

 

حساب التخطيط الشفاف هو:

 

عنصر الذاكرة	حساب	البايتات المتاحة لبيانات التطبيق العادية
إجمالي الذاكرة الفعلية	64 قطعة × 16 بايت	1,024
ستة عشر مقطورات القطاع	16 قطعة × 16 بايت	−256
كتلة الشركة المصنعة 0	كتلة واحدة × 16 بايت	−16
مساحة التطبيق التقريبية القابلة للاستخدام	47 قطعة × 16 بايت	752

 

يمنع هذا الرقم حدوث خطأ شائع في المواصفات: تصميم خريطة تطبيق بحجم 1024 بايت واكتشاف أن المفاتيح وشروط الوصول تشغل جزءًا من الذاكرة أثناء التشفير. يجب توثيق تخطيط القطاع الدقيق والقيم المحجوزة والعدادات والمجاميع الاختبارية قبل ترميز العينة. يتوفر شرح أكمل في المقالة الموجودة حولذاكرة MIFARE 1K وهيكل القطاع.

 

تحدد NXP حدًا أدنى لوقت الاحتفاظ بالبيانات يصل إلى 10 سنوات والحد الأدنى من تحمل الكتابة يبلغ 100000 دورة وفقًا للشروط المعلنة في ورقة البيانات. هذه الأرقام عبارة عن مؤهلات مكونة، وليست ضمانات لكل دورة عمل للتطبيق. إذا ستتم إعادة كتابة بيانات الاعتماد بشكل متكرر، فاحسب عمليات الكتابة لكل كتلة على مدار عمر الخدمة المقصود واختبر نمط المعاملة الفعلي بدلاً من اقتباس التحمل بشكل منفصل. (ورقة بيانات NXP MIFARE Classic EV1 1K)

 

 

حدد IC الدقيق قبل شكل العلامة

 

تشير مواصفات الشراء الأكثر أمانًا إلى الشركة المصنعة للدائرة المتكاملة (IC) وعائلة المنتج الدقيقة وتكوين UID المقبول. "متوافق مع MIFARE 1K" لا يعادل "NXP MIFARE Classic EV1 1K." وقد يشير إلى -دائرة متكاملة متوافقة مع جهة خارجية ذات سلوك مختلف، أو إلى منتج -UID قابل لإعادة الكتابة مخصص للعمل المختبري أو الترحيل.

 

خيار آي سي	الاستخدام المناسب للمشتريات	متطلبات التحقق الرئيسية
NXP MIFARE Classic EV الأصلي1 1K	الأنظمة المثبتة التي تتطلب NXP IC المسمى	تأكد من إمكانية التتبع وخيار UID واختبار القارئ/وحدة التحكم
اسمه IC متوافق	المشاريع القديمة الحساسة للتكلفة- والتي تقبلها صراحة	اسم الشركة المصنعة والجزء؛ كرر التشفير واحصل على موافقة وحدة التحكم-المباشرة
البطاقة-المعرف الفريد (UID) أو البطاقة "السحرية" القابلة لإعادة الكتابة	التحكم في سير عمل الاختبار أو الترحيل أو الاسترداد	احتفظ بأوراق اعتماد الإنتاج العادية وحفظ المستندات خارجًا

 

موقف الشراء لدينا ثابت: أMIFARE 1K مورد OEMيجب أن الافتراضي للا يوجد استبدال IC. لا يكون البديل المقترح مقبولاً إلا عندما يتم تحديده من قبل الشركة المصنعة ورقم القطعة، واجتياز العينة المشفرة حديثًا للاختبار المتفق عليه، ويتم تحديث سجل الموافقة، ويمنح المشتري ترخيصًا كتابيًا.

 

تعمل هذه القاعدة على سد الفجوة التي لا يمكن للفحص البصري اكتشافها. قد تستخدم قاعدتان رئيسيتان مبيتات وطباعة متطابقة بينما تقوم وحدة IC الأساسية بتغيير سلوك UID أو استجابة المصادقة أو التوافق مع حالة القارئ المنشورة للعميل. لذلك يجب أن يكون "المعادل" نتيجة اختبار وتغيير موقع، وليس ملصق شراء.

 

قم بمطابقة خيار UID مع القارئ ووحدة التحكم

 

الMIFARE Classic 1K 4 بايت مقابل UID 7 بايتيجب اتخاذ القرار ضد مسار النظام بأكمله، وليس القارئ وحده. تقوم بعض قواعد البيانات القديمة والبرمجيات الوسيطة ووحدات التحكم بتخزين أربعة بايتات UID فقط حتى عندما يتمكن القارئ الأحدث من اكتشاف سبعة بايتات.

 

استخدم تسلسل التحقق من ثلاث-المراحل:

 

1. تأكد من أن القارئ يُبلغ عن UID الكامل باستمرار.
2. قم بمصادقة وقراءة القطاع المطلوب باستخدام مفاتيح المشروع وشروط الوصول.
3. قم بتقديم بيانات الاعتماد إلى وحدة التحكم المباشرة وتحقق من الإجراء الحقيقي وسجل الأحداث والمعرف المخزن.

 

تميز NXP بين ترتيبات المعرفات الثابتة وغير الفريدة وتوصي مصممي النظام بالتعامل مع طول المعرفات وتفردها بشكل صحيح. نتيجة الشراء هي أن طول UID وتوقعات التفرد والمعالجة الميدانية لقاعدة البيانات- تنتمي إلى طلب عرض الأسعار وسجل العينة الذهبية، وليس في بريد إلكتروني غير رسمي بعد بدء الإنتاج. (مذكرة تطبيق NXP UID AN10927)

 

إذا سمحت وحدة التحكم بالوصول من المعرف الفريد (UID) وحده، فإن استبدال بيانات الاعتماد المكونة من 4-بايت بإصدار 7 بايت يمكن قراءته تقنيًا لا يزال من الممكن أن يؤدي إلى تعطيل التسجيل أو مطابقة الأحداث. والأهم من ذلك، لا ينبغي وصف ترخيص UID فقط بأنه أمان متوسط. ويكون ذلك مناسبًا فقط عندما تكون نتيجة نسخ المعرف مقبولة صراحةً باعتبارها منخفضة المخاطر.

 

قم بتعريف النسخة الكاملة من MIFARE 1K OEM

 

كاملخدمة ترميز العلامات MIFARE 1Kتجمع المواصفات بين بيانات الاعتماد الإلكترونية والمنتج المادي وسجل الإنتاج. يؤدي ترك أي من هذه الطبقات مفتوحة إلى ظهور افتراضات لا يمكن إصلاحها عن طريق إثبات الشعار.

 

طبقة المواصفات	الحقول التي يجب الموافقة عليها قبل الإنتاج
إيك	الشركة المصنعة، IC الدقيق، طول UID، قاعدة الاستبدال
بناء الترددات اللاسلكية	حجم/تصميم الهوائي، البطانة أو الوحدة، -حالة اختبار الغلاف النهائية
عامل الشكل	بطاقة PVC، فوب ABS، علامة الايبوكسي، سوار المعصم أو السكن المخصص؛ الأبعاد وطريقة التعلق
الرسومات	إصدار العمل الفني، والألوان، وموضع الشعار، والرقم الليزري أو المطبوع، ورمز QR/الباركود إذا لزم الأمر
خريطة البيانات	القطاع، الكتلة، ترتيب البايت، القيم الثابتة، القيم المتغيرة، قواعد العداد/المجموع الاختباري
البيانات الأمنية	المفتاح أ، المفتاح ب، بتات الوصول، إصدار المفتاح، مسؤولية إنشاء المفتاح ونقله
التسلسل	تعيين UID، وتعيين الأرقام المطبوعة، والقاعدة المكررة وتنسيق ملف الإخراج-.
تَحَقّق	حقول القراءة والفحص المكرر ونماذج القارئ/وحدة التحكم وسجل القبول
التعبئة	تسلسل الوحدة، وملصقات الأكياس/الكرتون، والكمية والملف-إلى-تسوية الحزمة

 

في أميفار 1Kمشروع الترميز، تعليمات قطاع المقطورة تتطلب عناية خاصة. يمكن أن تؤدي وحدات بت الوصول غير الصحيحة إلى جعل القطاع غير قابل للقراءة أو منع عملية الكتابة المقصودة؛ قد يؤدي المفتاح غير الصحيح إلى جعل عملية الاسترداد غير عملية. وبالتالي، يجب أن يُظهر نموذج السجل القيم المقصودة والقيم المقروءة-لكل كتلة يتم التحكم فيها، وإصدار المفتاح، وجهاز الاختبار، وحالة الموافقة. وهذا دليل عملي، وليس ادعاءً بإنجاز مشروع غير محدد.

 

لإجراء فحص مسبق للتوافق-، تكون المدخلات المفيدة هي نموذج القارئ/وحدة التحكم، وبيانات اعتماد العمل، وخريطة البيانات المطلوبة، ونموذج العلامة الهدف. اطلب من Syntek استخدام تلك المدخلات لتحديد نطاق العينة من خلالهخدمات OEM وترميز مخصصة لـ RFID. يجب أن تكون النتيجة خطة اختبار خاصة بالمشروع-؛ ولا يحل محل التحقق من الصحة في البيئة المثبتة للمشتري.

 

 

استخدم MIFARE 1K فقط ضمن حدود الأمان الخاصة به

 

يستخدم MIFARE Classic تصميم CRYPTO1 الخاص، وقد تم توثيق الهجمات العملية ضد التطبيقات الكلاسيكية علنًا. وهذا لا يجعل كل عملية نشر حالية غير قابلة للاستخدام، ولكنه يعني أنه لا ينبغي لفريق المشتريات تسويق بيانات الاعتماد باعتبارها نظامًا أساسيًا حديثًا-عالي الأمان. (ورقة الهجوم العملي لجامعة رادبود)

 

أنظمة الحضور أو العضوية الحالية

 

بالنسبة لنظام الحضور المغلق أو العضوية أو نظام التعريف ذو القيمة المنخفضة- والذي يعتمد بالفعل على السلوك الكلاسيكي، يمكن أن تكون علامات MIFARE 1K المخصصة عملية شراء متوافقة معقولة. احتفظ ببيانات الاعتماد فقط عندما يتم فهم سير عمل وحدة التحكم ومصادقة القطاع والنتيجة التشغيلية للاستنساخ. نقطة الامتداد ليست ما إذا كان من الممكن قراءة الشريحة، ولكن ما إذا كانت مخاطر التطبيق تظل مقبولة عند كشف المعرفات أو المفاتيح القديمة.

 

الوصول إلى المكاتب مع مخاطر تشغيلية معتدلة

 

علامات MIFARE 1K للتحكم في الوصولتكون مقبولة فقط عندما يتطلبها النظام المثبت وتحد الضوابط التعويضية من عواقب نسخ بيانات الاعتماد. تجنب المفاتيح الافتراضية، وتجنب استخدام مفتاح مشترك واحد عبر قطاعات غير ذات صلة حيث يسمح النظام بالتنويع، وتقييد أدوات التسجيل، والتحقق من قطاع التطبيق بدلاً من الثقة في الرقم المطبوع.

 

وحدة التحكم UID-فقط لا تفي بهذا المعيار. بالنسبة إلى مكتب عادي به أحداث وصول قابلة للاسترداد، قد يتم الاحتفاظ به باعتباره قيدًا قديمًا معترفًا به، ولكن لا ينبغي أن يحمي غرف الخوادم أو المعدات الهامة أو المخزون-عالي القيمة. المتغير المهم هو الخسارة الناتجة عن نسخ بيانات الاعتماد، وليس التسمية المطبقة على المبنى.

 

دفعات جديدة أو أنظمة-أمان عالية أو أنظمة ذات قيمة عالية-.

 

لا تستخدم الإعداد الافتراضي Classic 1K لنظام القيم-المخزن الجديد، أو بيانات اعتماد الغرفة-الحرجة، أو سير عمل الأصول ذات القيمة العالية-، أو النظام الأساسي للهوية طويل الأمد-. اختر عائلة بيانات اعتماد ذات ميزات أمان أقوى وحديثة وأعد تصميم مسار القارئ/التطبيق حسب الضرورة. إن البحث عن الأرقام المشفرة الثابتة والأبواب الخلفية للتنفيذ يعزز سبب عدم إمكانية التعامل مع المنتجات الكلاسيكية المتوافقة كمكونات أمان قابلة للتبديل. (أبحاث الأمن كواركسلاب)

 

A ميفار 1Kقد يظل مشروع الترحيل بحاجة إلى دعم مزدوج أثناء استبدال القراء القدامى. في هذه الحالة، قم بتوثيق الفترة الانتقالية، وبيانات الاعتماد المقبولة في كل مجموعة قراء، وكيفية إدارة المفاتيح والتاريخ الذي سيتم فيه تعطيل المسار القديم. يعد التوافق إذن أحد متطلبات الترحيل الخاضعة للرقابة وليس مطالبة أمنية دائمة.

 

الموافقة على العينة الذهبية المشفرة بالكامل

 

وحدة الموافقة علىعلامات MIFARE 1K السائبةيجب أن تكون عينة ذهبية مصنعة بالكامل ومشفرة بالكامل، وليست ترصيعًا فارغًا أو إثباتًا لعمل فني أو بطاقة اختبار مشفرة بشكل منفصل. يجب أن تجمع العينة بين IC الإنتاج والهوائي والإسكان والطباعة وتعيين الأرقام والمفاتيح وبتات الوصول وبيانات التطبيق.

 

يجب أن تغطي الموافقة المظهر والوظيفة بشكل منفصل. بالنسبة للوظيفة، قم بتسجيل نماذج القارئ ووحدة التحكم، وقيم القطاع/الكتلة المتوقعة، ونتيجة القراءة- الخلفية، والمعرف المعروض أو المطبوع، والإجراء المباشر والمعتمد. بالنسبة للمظهر، قم بتسجيل مراجعة العمل الفني ومرجع اللون والأبعاد والمرفقات وتسلسل التعبئة والتغليف.

 

يجب أن تكون قاعدة القبول خاصة بالمشروع-، ولكن لا يمكن أن تكون غامضة. حدد كمية العينة، واتجاهات الاختبار والأسطح، وما إذا كان كل حقل مشفر يتلقى قراءة بنسبة 100%، وكيف يتم اكتشاف التكرارات، وما هي الخصائص المرئية التي يتم أخذ عينات منها. يجب ألا تبدأ دفعة الإنتاج إلا بعد موافقة السجل الموقع والعينة المرجعية المحتفظ بها.

 

وهذا أيضًا هو المكان الذي تصبح فيه الملكية الرئيسية ملموسة. يجب أن يوضح طلب عرض الأسعار من يقوم بإنشاء المفاتيح، وكيفية نقلها، وما إذا كان المصنع يمكنه الاحتفاظ بها، ومن يمكنه التصريح بالتغيير، وما هو دليل الحذف المطلوب بعد الطلب. يتحكم سير عمل التشفير القوي في كل من وحدات البايت المكتوبة والأشخاص المسموح لهم بالتعامل معها.

 

أرسل المدخلات الصحيحة إلى الشركة المصنعة لعلامة MIFARE Classic 1K

 

يقدم طلب عرض الأسعار المفيد أالشركة المصنعة لعلامة MIFARE Classic 1Kمعلومات كافية لعرض نفس المنتج الذي سيتم الموافقة عليه لاحقًا. على الأقل أرسل الحقول التالية:

 

حقل طلب عرض الأسعار	المعلومات التي يحتاجها المورد
النظام المثبت	القارئ ووحدة التحكم ونموذج/إصدار البرنامج
بيانات الاعتماد المرجعية	IC الحالي إذا كان معروفًا، وطول UID وعينة واحدة مشفرة عاملة
مطلوب آي سي	الشركة المصنعة/المنتج، خيار UID المسموح به ولا توجد-قاعدة استبدال
الشكل النهائي	البطاقة أو سلسلة المفاتيح أو علامة الإيبوكسي أو سوار المعصم أو الغلاف المخصص؛ الأبعاد والبيئة
العمل الفني والترقيم	الملفات ومراجع الألوان والبيانات المتغيرة وقواعد التعيين
الترميز	خريطة القطاع/الكتلة، ترتيب البايت، المفاتيح، بتات الوصول، العدادات/المجاميع الاختبارية ونطاق القراءة
قبول	إجراء العينة الذهبية والاختبارات الوظيفية والقواعد المكررة وطريقة التفتيش
النطاق التجاري	كمية العينة وحجم التنبؤ وكمية الطلب ووجهة التعبئة والتسليم
حوكمة البيانات	ملكية المفتاح وقناة النقل وقاعدة الاحتفاظ/الحذف وملفات الإخراج

 

يجب تأكيد موك والمهلة الزمنية فقط بعد إصلاح نطاق السكن والطباعة والتسلسل والتشفير والاختبار. لا تتطلب الطلبات الفارغة والمطبوعة والمتسلسلة والمشفرة مسبقًا- نفس الإعداد. تعيين الرقم التسلسلي-، وإدخال مفتاح العميل-، والتحقق من صحة بتات الوصول، وإعادة القراءة لكل -وحدة، إضافة عمليات يتم التحكم فيها والتي لا يتضمنها اقتباس العلامة- الفارغ.

 

إذا كان المشروع يستخدم سلسلة مفاتيح في الفنادق أو المكاتب، فلا تقم بتجميد عامل الشكل إلا بعد فحص الهيكل مقابل القارئ المثبت وظروف التثبيت. ثم إرسال نموذج القارئ وبيانات العمل وخريطة البيانات والكمية المتوقعة مع الاستفسار عنهاسلسلة مفاتيح MIFARE Classic 1K مخصصة. اطلب نموذجًا-و-نطاق موافقة مرتبط بهذه المدخلات بدلاً من توصية الكتالوج العامة.

 

الأسئلة المتداولة