تعزيز الأمان والتخصيص باستخدام-بطاقات ذكية فارغة عالية الجودة

 

 

يتم اختيار الشريحة عندما تحقق معظم مشاريع البطاقات الذكية الفارغة نجاحًا طويل الأمد-أو تستعد بهدوء لإعادة الطلب-بعد ستة أشهر. يبين الجدول أدناه مجموعات الشرائح الأكثر شيوعًا من حيث المصادر والأبعاد التي تدفع فعليًا قرار الشراء.

 

عائلة تشيب	التردد / المعيار	تطبيق نموذجي	مستوى الأمان	القيود الرئيسية
ميفار كلاسيك 1K/4K	13.56 ميجا هرتز / ISO 14443-A	الوصول الأساسي للباب، وبطاقات الولاء	منخفض (Crypto-1، مكسور)	نقاط الضعف المعروفة؛ قابل للاستنساخ
MIFARE DESFire EV2/EV3	13.56 ميجا هرتز / ISO 14443-A	التحكم الآمن في الوصول والعبور والدفع	عالية (AES-128، EAL5+)	ارتفاع تكلفة الوحدة
ميفار بلس	13.56 ميجا هرتز / ISO 14443-A	مسار الترقية من الأنظمة الكلاسيكية	متوسط ​​– مرتفع (وضع SL3)	يتطلب تحديث البرنامج الثابت للقارئ لـ SL3
NTAG 213/215/216	13.56 ميجا هرتز / ISO 14443-A	تفاعل الهاتف المحمول NFC، ووضع علامات على الأصول	منخفض – متوسط	ذاكرة محدودة؛ ليس للتحكم في الوصول
SLE4442/SLE4428	الاتصال / ايزو 7816	بطاقات القيمة المخزنة-، وأنظمة المعرفات القديمة	متوسط ​​(محمي برقم التعريف الشخصي-)	الاتصال-فقط؛ لا توجد قدرة تماس
T5577	125 كيلو هرتز (LF)	الوصول القرب القديم، والاستنساخ	منخفض جدًا	لا يوجد تشفير؛ مكررة تافهة

 

اسحب رقم الطراز من أجهزة القراءة المثبتة لديك قبل طلب أي بطاقات MIFARE فارغة لأنظمة الوصول إلى الأبواب. إذا لم يتمكن المتكامل الخاص بك من تأكيد دعم البروتوكول خلال 48 ساعة، فتعامل مع ذلك باعتباره خطرًا على التوافق، وليس إزعاجًا. عادةً لا يمكن للمنشأة التي تقوم بتشغيل أجهزة القراءة القديمة الخاصة استخدام بطاقات DESFire بدون تغييرات في البرامج الوسيطة أو استبدال الأجهزة، واكتشاف ذلك بعد شحن 2000 بطاقة يعد مشكلة من خمسة أرقام.

إذا كنت مصادربطاقات NFC فارغة بكميات كبيرةبالنسبة لعملية نشر جديدة، فإن التحقق من التردد والبروتوكول أمر غير قابل للتفاوض-. ولكن هنا هو الجزء الذي تتجاهله معظم أدلة اختيار الرقائق: حتى داخل نفس نطاق التردد، يستخدم ISO 14443-A (MIFARE، NTAG) وISO 15693 (ICODE) بروتوكولات اتصال مختلفة. القارئ الذي تم تكوينه لأحدهما لن يكتشف الآخر. الطريقة الوحيدة الموثوقة لتأكيد التوافق هي اختبار نماذج البطاقات الفعلية مقابل أجهزة القراءة المثبتة بالفعل، وليس مقارنة أوراق البيانات. تقوم Syntek بشحن دفعات عينة في متغير الشريحة الدقيق الذي تحدده؛ يرىتكوينات البطاقة الذكية الفارغة المتاحةقبل الالتزام بالحجم.

 

إذا كنت تريد الحصول على بطاقات NFC فارغة بشكل مجمّع لعملية نشر جديدة، فإن التحقق من التردد والبروتوكول ليس -قابلاً للتفاوض. ولكن هنا هو الجزء الذي تتجاهله معظم أدلة اختيار الرقائق: حتى داخل نفس نطاق التردد، يستخدم ISO 14443-A (MIFARE، NTAG) وISO 15693 (ICODE) بروتوكولات اتصال مختلفة. القارئ الذي تم تكوينه لأحدهما لن يكتشف الآخر. الطريقة الوحيدة الموثوقة لتأكيد التوافق هي اختبار نماذج البطاقات الفعلية مقابل أجهزة القراءة المثبتة بالفعل، وليس مقارنة أوراق البيانات. تقوم Syntek بشحن دفعات عينة في متغير الشريحة الدقيق الذي تحدده؛ راجع تكوينات البطاقة الذكية الفارغة المتاحة قبل الالتزام بالحجم.

 

 

فيما يلي موقف لن يذكره معظم موردي البطاقات الفارغة بوضوح:ميفار كلاسيكلم يعد خيارًا يمكن الدفاع عنه لأي تطبيق حيث يمثل استنساخ البطاقة خطرًا كبيرًا.يتضمن ذلك الوصول إلى باب الشركة، ومفاتيح غرف الفنادق، وأنظمة مواقف السيارات، وكل حالة استخدام حيث تمنح البطاقة المكررة الدخول الفعلي.

 

وهذا ليس مصدر قلق نظري. في عام 2024، كشف باحثون أمنيون في Quarkslab عن باب خلفي للأجهزة في شرائح FM11RF08S، وهي نسخة صينية الصنع -مستخدمة على نطاق واسع ويتم تسويقها على أنها "متوافقة مع MIFARE Classic." يسمح الباب الخلفي باستنساخ البطاقة بالكامل في دقائق، دون أي معدات متخصصة بخلاف القارئ المتوفر تجاريًا (أسبوع الأمن). تبين أن الفنادق في جميع أنحاء الولايات المتحدة وأوروبا والهند تستخدم هذه الرقائق دون أن تدرك أن بطاقاتها ليست أصلية من إنتاج شركة NXP-MIFARE Classic ICs. قامت فرق المشتريات التي قدمت تلك الطلبات بتقييم السعر والتوافق المعلن، ولكن ليس السيليكون الفعلي الموجود داخل البطاقة.

 

 

لقد أثبت العمل الأكاديمي السابق من University College London بالفعل أنه حتى بطاقات MIFARE Classic الأصلية يمكن استنساخها من خلال القرب وحده، دون الحاجة إلى وصول القارئ، وذلك باستخدام ما أطلق عليه الباحثون "هجوم البطاقة-فقط" (اكتشاف UCL). وأكدت النتائج التي توصلت إليها شركة Quarkslab أن المشكلة لم تستمر فحسب، بل تفاقمت من خلال استبدال سلسلة التوريد.

 

يعتمد مسار الترقية العملي للمؤسسات التي لا تزال تستخدم البطاقات الذكية الفارغة غير التلامسية-الكلاسيكية على الاستثمار الحالي في البنية الأساسية:

 

السيناريو أ - جهاز القارئ يدعم MIFARE Plus.قم بالتبديل إلى بطاقات MIFARE Plus وقم بتكوين أجهزة القراءة لوضع مستوى الأمان 3 (SL3)، الذي يقوم بتنشيط تشفير AES-128. وهذا هو مسار الترحيل الأقل تكلفة- لأنه يعيد استخدام أجهزة القراءة الموجودة، ولكنه يتطلب تحديث البرنامج الثابت وإعادة تسجيل جميع البطاقات.

 

السيناريو ب - القراء هم نهاية-العمر-أو الكلاسيكي-فقط.ميزانية استبدال القارئ بالكامل والانتقال مباشرةً إلى MIFARE DESFire EV3. تعد تكلفة البطاقة الواحدة- أعلى، إلا أن شهادة EAL5+ الخاصة بـ DESFire وبنية التطبيق المرنة تقلل بشكل كبير من احتمالية الترحيل القسري مرة أخرى مقارنة بالبنية الأساسية المعتمدة على -الكلاسيكية.

 

السيناريو ج - أمان منخفض-تطبيق غير-بالغ الأهمية(بطاقات الولاء للكافتيريا، شارات الزوار). تظل Classic أو NTAG مقبولة، ولكن فقط عندما لا تمنح البطاقة أي حقوق وصول مادي على الإطلاق. إذا كانت منطقة الزائر الخاصة بك تشترك في نفس البنية التحتية للوصول إلى الباب مثل مناطق الموظفين، ولو جزئيًا، فلا ينطبق هذا الاستثناء، ويجب عليك تقييم السيناريو أ أو ب.

 

الفجوة بين السيناريو أ والسيناريو ب هي المكان الذي تتوقف فيه معظم ميزانيات المشتريات. يعتمد فرق التكلفة بين ترحيل Plus SL3 والطرح الكامل لـ DESFire على المتغيرات الخاصة بالتثبيت: شروط إيجار القارئ المتبقية، وعدد موظفي تكنولوجيا المعلومات لإعادة التسجيل-، وما إذا كان فريق الأمان الخاص بك يتمتع بسلطة الميزانية المباشرة. لكن إطار القرار واضح. إذا تم تثبيت برامج القراءة الخاصة بك قبل عام 2019 ولديك أي متطلبات امتثال أو تأمين مرتبطة بالتحكم في الوصول، فإن تكلفة البقاء في الإصدار الكلاسيكي أعلى بالفعل من الترحيل. يتم شحن معظم أجهزة القراءة التي تم نشرها قبل عام 2019 بدون دعم البرامج الثابتة لمستوى أمان MIFARE Plus 3، وهو ما يعني أن الترحيل الكلاسيكي-إلى-Plus ليس خيارًا ويصبح استبدال القارئ بالكامل هو مسار الترقية الوحيد.

 

من نص البطاقة إلى الشارة المشفرة: الحصول على التخصيص الصحيح

 

البطاقة الذكية الفارغة ليست سوى نصف منتج. والنصف الآخر هو ما يحدث بعد وصوله: الطباعة والتشفير والتصفيح والإصدار. مواصفات المشتريات التي تتجاهل هذه المرحلة الثانية تخلق مشاكل تظهر فقط أثناء الإنتاج.

 

تعد مادة هيكل البطاقة وتوافق الطابعة المصدر الأكثر شيوعًا لفشل التخصيص. إن عملية رسم الخرائط ليست بديهية، كما أن القيام بها بطريقة خاطئة يؤدي إلى إهدار البطاقات وأشرطة الطباعة:

 

مادة البطاقة	نوع الطابعة المتوافقة	عدم التطابق المشترك
بولي كلوريد الفينيل (قياسي)	مباشرة-إلى-بطاقة النقل الحراري، الصبغة-التسامي	لا شيء (معظم طابعات سطح المكتب)
PET-ز	إعادة نقل الطابعات فقط	تتم التغذية من خلال طابعة البطاقات المباشرة-إلى-← الإخراج الملطخ
البولي (كمبيوتر)	إعادة النقل أو النقش بالليزر	النقل الحراري ← فشل الالتصاق خلال أسابيع

 

المعالجة السطحية أمر بالغ الأهمية بنفس القدربطاقات رقاقة ذكية فارغة لطباعة الهوية. البطاقات التي يتم شحنها بدون غطاء، وهي طبقة تصفيح رقيقة تقبل الحبر وتحمي الصورة المطبوعة، تنتج مطبوعات تلطخ في غضون أسابيع وتتقشر في غضون أشهر. إذا كانت مواصفات الشراء الخاصة بك لا تنص صراحةً على "سطح قابل للطباعة مع طبقة واقية"، فلا تفترض أنه مضمن. تتطلب الطباعة الكاملة- تجاوز منطقة تلامس الشريحة أو منطقة ملف الهوائي معايرة ضغط رأس الطباعة؛ يؤدي عدم انتظام السطح الطفيف على المكونات المضمنة إلى ظهور خطوط أو فراغات حبر إذا لم تتم معالجتها.

 

 

تتطلب بطاقات الهوية الذكية الفارغة المطبوعة بنظام الأوفست- للموظفين فترة تتراوح من 10 إلى 15 يوم عمل إضافي بعد مهلة المخزون الأبيض العادي، اعتمادًا على مدى تعقيد التصميم. هذه خطوة إنتاج منفصلة عن التخصيص على-الموقع: يطبق المصنع العمل الفني للخلفية من خلال طباعة الأوفست قبل تضمين الشريحة، الأمر الذي يتطلب إشراك الشركة المصنعة للبطاقةخدمات التخصيص OEM/ODMلمواءمة تسجيل العمل الفني مع وضع الشريحة والهوائي.

 

التشفير، وهو الخطوة التي تتم فيها كتابة بيانات اعتماد الوصول أو بيانات حامل البطاقة على الشريحة، هو مرحلة التخصيص النهائية. تتعامل معظم عمليات النشر للمؤسسات مع التشفير على-الموقع باستخدام أجهزة قراءة سطح المكتب المدمجة مع برنامج إدارة الهوية الخاص بها. تأكد من أن برنامج التشفير الخاص بك يدعم متغير الشريحة المحددة وبروتوكول الاتصال قبل شحن طلب البطاقة. من خلال خبرتنا، فإن اكتشاف عدم التوافق أثناء التسجيل يعني عادةً تأخيرًا يتراوح من 3 إلى 6 أسابيع حتى يتم الحصول على البطاقات البديلة واختبارها -وإعادة شحنها. بالنسبة للفندق، هذا يعني أن مكتب الاستقبال لا يمكنه إصدار مفاتيح الغرفة خلال موسم الذروة.

 

خمسة أخطاء في الشراء تكلف أكثر من البطاقات نفسها

 

يعد عدم تطابق التردد هو الفشل الأكثر شيوعًا والذي يمكن الوقاية منه. بطاقات التردد المنخفض (125 كيلو هرتز) والتردد العالي (13.56 ميجا هرتز) متطابقة فعليًا: نفس الأبعاد، نفس مظهر PVC الأبيض، نفس الوزن. كما أنها غير متوافقة تمامًا مع البروتوكول-. إن المنشأة التي تقوم بتشغيل أجهزة قراءة بتردد 125 كيلو هرتز وتطلب بطاقات RFID فارغة بتردد 13.56 ميجا هرتز للتحكم في الوصول سوف تكتشف المشكلة فقط عندما يفشل مسح البطاقات. عادةً ما يكون السبب الجذري هو نموذج الشراء الذي يحدد "بطاقات الوصول RFID" دون ذكر التردد، والمورد الذي يشحن SKU الأكثر شيوعًا. حدد دائمًا التردد والبروتوكول الدقيقين.

 

يعد عدم تطابق البروتوكول داخل نطاق التردد نفسه أكثر دقة.يعمل كل من ISO 14443-A (MIFARE، NTAG) وISO 15693 (ICODE، Tag-it) بتردد 13.56 ميجاهرتز ولكن يستخدمان بروتوكولات مختلفة مضادة للتصادم والاتصال. لن يكتشف القارئ الذي تم تكوينه لـ 14443-A بطاقة 15693. كثيرًا ما يلفت هذا التمييز فرق المشتريات إلى مصادر بطاقات NFC الفارغة بكميات كبيرة للمشاريع متعددة الاستخدامات.

 

يؤدي تخطي اختبار العينة قبل الطلبيات بالجملة إلى تحويل جميع المخاطر إلى المشتري.ممارسات الصناعة عبر تصنيع بطاقات RFID لا لبس فيها: بمجرد تأكيد نوع الشريحة وبدء الإنتاج، تقع أخطاء الاختيار على عاتق العميل. تقدم الشركات المصنعة ذات السمعة الطيبة دفعات عينة على وجه التحديد لهذا السبب. إذا كان المورد لا يشجع العينات أو يتقاضاها بشكل مفرط، فتعامل مع ذلك كعلم أحمر. قبل الالتزام بالحجم،اطلب دفعة عينة من 10 إلى 20 بطاقةواختبر كل بطاقة مقابل برامج القراءة والتشفير المثبتة لديك.

 

يؤدي تجاهل تشطيب سطح البطاقة إلى فشل جودة الطباعة.تنتج البطاقات التي لا تحتوي على تراكب مطبوعات غير موثوقة. يعد هذا الخطأ شائعًا بشكل خاص عند الحصول على بطاقات ذكية فارغة غير تلامسية بالجملة من الوسطاء الذين يقومون بتحسين سعر الوحدة بدلاً من سهولة الاستخدام.

 

إن الاستعانة بالوسطاء دون رؤية المصنع هو الخطأ الأكثر تكلفة، والأصعب في اكتشافه.عندما تتواجد شركة تجارية بينك وبين الشركة المصنعة الفعلية، فإنك تفقد الرؤية فيما يتعلق بمصادر الرقائق. تم تتبع ثغرة بطاقة فندق Quarkslab مباشرة إلى عتامة سلسلة التوريد هذه: طلبت فرق المشتريات "MIFARE Classic" وحصلت على سيليكون FM11RF08S من شركة تصنيع مختلفة، مع وجود باب خلفي للأجهزة لم يكن لديهم طريقة لاكتشافه من خلال الفحص البصري أو الاختبار الوظيفي الأساسي. وهذا ليس خطرا نظريا. وهذا هو السبب الموثق لأكبر حادث أمني لبطاقة الوصول RFID في السنوات الأخيرة.

 

تقييم مورد البطاقة الذكية الفارغة: ما الذي لا تظهره ورقة الأسعار

 

يسرد عرض أسعار كل مورد لبطاقة RFID سعر الوحدة ونوع الشريحة والمدة الزمنية. لم يدرج أي منها التحقق من صحة مستوى الشريحة-، أو اختبار قوة رابط التصفيح، أو ما يحدث عندما تفشل عملية الإنتاج الأولى في اختبارات التوافق. هذه العناصر غير المرئية هي ما يفصل الشركة المصنعة عن البائع، وما يحدد ما إذا كانت بطاقاتك الذكية الفارغة المزودة بشرائح MIFARE تحتوي بالفعل على سيليكون NXP الذي حددته.

 

 

بعض الأسئلة التي تكشف الفرق: هل يقوم المورد بتشغيل معدات تضمين وتصفيح الرقائق الخاصة به، أو الاستعانة بمصادر خارجية في الإنتاج لأطراف ثالثة لم يذكر اسمها؟ هل يمكنهم تقديم تقرير اختبار مستوى الشريحة- لكل دفعة، مع عرض الشركة المصنعة الفعلية للدائرة المتكاملة ومراجعة القالب، وليس فقط "متوافق مع MIFARE Classic"؟ هل يقدمون بطاقات عينة مشفرة للاختبار الوظيفي لقرائك، أم عينات مرئية فارغة فقط؟

 

في Syntek، قمنا ببناء عملية التحقق الخاصة بنا حول وضع الفشل الدقيق الموضح أعلاه. عندما أتت إلينا مجموعة ضيافة في جنوب شرق آسيا بعد اكتشاف أن بطاقاتهم الحالية تحتوي على قوالب FM11RF08 على الرغم من إصدار فاتورة بها على أنها MIFARE Classic، قمنا بتشغيل تعريف دفعة -مستوى IC على الدفعة الواردة، وأكدنا استبدال FM11RF08 خلال 48 ساعة من أول فحص للبطاقة الاختبارية، واستبدلنا الطلب الكامل ببطاقات NXP-DESFire EV3 التي تم التحقق منها في غضون أسبوعين. وكان المورد السابق لهم عبارة عن شركة تجارية ليس لديها رؤية واضحة لطبقة تصنيع الرقائق. إن إنتاجنا الداخلي-، بما في ذلك التصفيح باستخدام الحاسب الآلي (CNC)، والتشفير عالي السرعة-، والتحقق التلقائي من IC بنسبة 100% عبر منشأة تبلغ مساحتها 4500 متر مربع، موجود خصيصًا بحيث أنه عندما نشحن بطاقات ذكية فارغة تحمل علامة DESFire EV3، فإن السيليكون الموجود بداخلها يطابق الملصق. لقد قمنا بتصنيع بطاقات RFID منذ عام 2006، وسبب استثمارنا في مراقبة الجودة على مستوى الشريحة- هو أننا رأينا ما يحدث عندما تكون مفقودة. استكشاف كاملاخط إنتاج بطاقة رقاقة فارغةلرؤية التكوينات المتاحة حسب عائلة الشريحة وعامل الشكل.

 

تعتبر شهادة ISO 9001 بمثابة خط الأساس، وليست علامة فارقة؛ معظم المصانع تمتلكها. الإشارة التي تهم حقًا هي ما إذا كان المورد يمكنه إنتاج تقرير اختبار مستوى الشريحة-الذي يوضح الشركة المصنعة للدائرة المتكاملة ومراجعة القالب لكل دفعة إنتاج. علاوة على ذلك، تحقق من الاستعداد لتوفير الوصول إلى تدقيق المصنع، ومرونة موك المنشورة، والمهل الزمنية الموثقة لكل من المخزون الأبيض العادي وهياكل البطاقات المطبوعة-المخصصة. تستوعب Syntek طلبات عينات منخفضة تصل إلى 100 قطعة مع فترة تسليم تتراوح من 3 إلى 5 أيام، ويتم إضافة تكاليف العينة إلى أول طلب بالجملة.

هل أنت مستعد للتحقق من تكوين الشريحة الذي يناسب نظامك قبل الالتزام بالحجم؟طلب عينة مجانيةواختبارها ضد القراء المثبتين.