Сапалы бос смарт карталармен{0}}қауіпсіздік пен теңшеуді жақсарту

 

 

Чип таңдау - бұл бос смарт-карта жобаларының көпшілігі ұзақ мерзімді сәтті аяқталатын-немесе алты айдан кейін-қайта тапсырыс беру үшін тыныш түрде реттелетін жерде. Төмендегі кесте ең жиі алынған чиптер тобын шын мәнінде сатып алу туралы шешімді басқаратын өлшемдерге салыстырады.

 

Чиптер отбасы	Жиілік / Стандартты	Типтік қолданба	Қауіпсіздік деңгейі	Негізгі шектеу
MIFARE Classic 1K/4K	13,56 МГц / ISO 14443-A	Негізгі есікке кіру, адалдық карталары	Төмен (Крипто-1, сынған)	Белгілі осалдықтар; клондауға болады
MIFARE DESFire EV2/EV3	13,56 МГц / ISO 14443-A	Қауіпсіз қол жеткізуді басқару, транзит, төлем	Жоғары (AES-128, EAL5+)	Жоғары бірлік құны
MIFARE Plus	13,56 МГц / ISO 14443-A	Классикалық жүйелерден жаңарту жолы	Орташа – Жоғары (SL3 режимі)	SL3 үшін оқырман микробағдарламасын жаңартуды талап етеді
NTAG 213/215/216	13,56 МГц / ISO 14443-A	NFC мобильді өзара әрекеттесуі, активтерді белгілеу	Төмен – Орта	Жадтың шектелуі; қол жеткізуді басқару үшін емес
SLE4442/SLE4428	Байланыс / ISO 7816	Сақталған{0}}құн карталары, бұрынғы ID жүйелері	Орташа (PIN-қорғалған)	Байланыс-тек; контактісіз мүмкіндік жоқ
T5577	125 кГц (ЖҚ)	Бұрынғы жақындыққа қол жеткізу, клондау	Өте төмен	Шифрлау жоқ; тривиальды түрде қайталанады

 

Есікке кіру жүйелеріне арналған кез келген MIFARE бос карталарына тапсырыс бермес бұрын орнатылған оқырмандардан үлгі нөмірін алыңыз. Интегратор 48 сағат ішінде протоколды қолдауды растай алмаса, оны ыңғайсыздық емес, үйлесімділік қаупі ретінде қарастырыңыз. Бұрынғы меншікті оқырмандармен жұмыс істейтін құрылғы әдетте DESFire карталарын аралық бағдарламалық құралды өзгертусіз немесе жабдықты ауыстырусыз пайдалана алмайды және мұны 2000 карта жөнелтілгеннен кейін табу бес-сандық мәселе болып табылады.

Егер сіз көзден іздесеңізбос NFC карталары жаппайжаңа орналастыру үшін жиілік пен протоколды тексеру-келісілмейді. Бірақ бұл жерде чип таңдау нұсқаулығының көпшілігі қалдыратын бөлік: тіпті бір жиілік диапазонында, ISO 14443-A (MIFARE, NTAG) және ISO 15693 (ICODE) әртүрлі байланыс протоколдарын пайдаланады. Біреуі үшін конфигурацияланған оқырман екіншісін анықтамайды. Үйлесімділікті растаудың жалғыз сенімді жолы - деректер парағын салыстыру емес, нақты орнатылған оқырмандарыңызбен нақты үлгі карталарын тексеру. Syntek сіз көрсеткен нақты чип нұсқасында үлгі топтамаларын жібереді; қараңызбос смарт карта конфигурацияларыкөлемге тапсырмас бұрын.

 

Жаңа орналастыру үшін бос NFC карталарын жаппай сатып алсаңыз, жиілік пен протоколды тексеру -келісілмейді. Бірақ бұл жерде чип таңдау нұсқаулығының көпшілігі қалдыратын бөлік: тіпті бір жиілік диапазонында, ISO 14443-A (MIFARE, NTAG) және ISO 15693 (ICODE) әртүрлі байланыс протоколдарын пайдаланады. Біреуі үшін конфигурацияланған оқырман екіншісін анықтамайды. Үйлесімділікті растаудың жалғыз сенімді жолы - деректер парағын салыстыру емес, нақты орнатылған оқырмандарыңызбен нақты үлгі карталарын тексеру. Syntek сіз көрсеткен нақты чип нұсқасында үлгі топтамаларын жібереді; дыбыс деңгейін орнату алдында бос смарт карта конфигурацияларын қараңыз.

 

 

Міне, бос карта жеткізушілерінің көпшілігі анық көрсетпейтін ұстаным:MIFARE Classicкартаны клондау маңызды тәуекелді білдіретін кез келген қолданба үшін енді қорғалатын таңдау болып табылмайды.Бұл корпоративтік есікке кіруді, қонақүй бөлмесінің кілттерін, тұрақ жүйелерін және қайталанатын карта физикалық кіруге мүмкіндік беретін әрбір пайдалану жағдайын қамтиды.

 

Бұл теориялық алаңдаушылық емес. 2024 жылы Quarkslab-тің қауіпсіздік зерттеушілері FM11RF08S чиптеріндегі аппараттық бэкдорды ашты, бұл кең таралған қытайлық{4}}өндіріс нұсқасы «MIFARE Classic үйлесімді» ретінде сатылады. Бэкдор коммерциялық қолжетімді оқырманнан тыс арнайы жабдықсыз бірнеше минут ішінде картаны толық клондауға мүмкіндік береді (Қауіпсіздік апталығы). Америка Құрама Штаттары, Еуропа және Үндістандағы қонақ үйлер карталарының NXP{1}}өндіретін MIFARE Classic IC құрылғылары емес екенін түсінбестен бұл чиптерді пайдаланғаны анықталды. Бұл тапсырыстарды орналастырған сатып алу топтары картаның ішіндегі нақты кремний емес, бағаны бағалап, үйлесімділікті айтты.

 

 

Лондон университеттік колледжінің бұрынғы академиялық жұмысы, тіпті түпнұсқалық MIFARE Classic карталарын тек жақындық арқылы клондауға болатынын, оқырманға қолжетімділікті қажет етпейтінін, зерттеушілердің «тек карта{0}}шабуыл» деп атағанын пайдаланып көрсеткен болатын.UCL Discovery). Quarkslab нәтижелері проблеманың тек қана сақталып қана қоймай, жеткізу тізбегін ауыстыру арқылы нашарлағанын растады.

 

Классикалық{0}}негізделген бос контактісіз смарт-карталарды іске қосып жатқан ұйымдардың практикалық жаңарту жолы бар инфрақұрылым инвестициясына байланысты:

 

А сценарийі - Reader аппараттық құралы MIFARE Plus қолданбасын қолдайды.MIFARE Plus карталарына ауысыңыз және оқырмандарды AES-128 шифрлауын белсендіретін қауіпсіздік деңгейі 3 (SL3) режиміне конфигурациялаңыз. Бұл ең төмен{5}}шығын тасымалдау жолы, себебі ол бар оқырмандарды қайта пайдаланады, бірақ ол микробағдарламаны жаңартуды және барлық карталарды қайта тіркеуді қажет етеді.

 

В сценарийі - Оқырмандар{1}}өмірдің-соңы немесе Классикалық-тек қана.Оқырманды толығымен ауыстыруға арналған бюджет және тікелей MIFARE DESFire EV3 нұсқасына көшіңіз. Әр{1}}картаның құны жоғарырақ, бірақ DESFire компаниясының EAL{2}} сертификаты және икемді қолданба құрылымы классикалық-негізделген инфрақұрылыммен салыстырғанда басқа мәжбүрлі көшіру ықтималдығын айтарлықтай төмендетеді.

 

С сценарийі - Қауіпсіздік деңгейі төмен, -критикалық емес қолданба(кафетериялық адалдық карталары, келушілерге арналған белгілер). Классикалық немесе NTAG қолайлы болып қалады, бірақ карта физикалық қол жеткізу құқығын бермеген кезде ғана. Егер келушілер аймағы қызметкерлер аймақтарымен бірдей есікке кіру инфрақұрылымын бөліссе, тіпті ішінара болса да, бұл ерекшелік қолданылмайды және сіз А немесе В сценарийін бағалауыңыз керек.

 

А және В сценарийлерінің арасындағы алшақтық сатып алу бюджеттерінің көпшілігі тоқтап қалады. Plus SL3 тасымалдауы мен толық DESFire шығару арасындағы баға айырмашылығы орнатуыңызға тән айнымалыларға байланысты: қалған оқырман жалдау шарттары, қайта тіркеуге арналған АТ қызметкерлері-және қауіпсіздік тобыңызда тікелей бюджет өкілеттігі бар ма. Бірақ шешімнің негізі анық. Оқырмандарыңыз 2019 жылға дейін орнатылған болса және қол жеткізуді басқаруға байланысты қандай да бір сәйкестік немесе сақтандыру талаптары болса, Classic жүйесінде болу құны көшіруден жоғары. 2019 жылға дейін орналастырылған оқырмандардың көпшілігі MIFARE Plus Қауіпсіздік деңгейі 3 үшін микробағдарлама қолдауынсыз жеткізіледі, бұл классикалық{9}}плюсқа- көшіру опция емес екенін және толық оқырманды ауыстыру жалғыз жаңарту жолы болатынын білдіреді.

 

Карта корпусынан кодталған белгіге дейін: теңшеуді дұрыс алу

 

Бос смарт-карта өнімнің жартысы ғана. Қалған жартысы ол келгеннен кейін болады: басып шығару, кодтау, ламинациялау және шығару. Осы екінші кезеңді елемейтін сатып алу спецификациялары тек өндіріс кезінде пайда болатын мәселелерді тудырады.

 

Карта корпусының материалы мен принтердің үйлесімділігі теңшеу ақауларының ең көп тараған көзі болып табылады. Карталау интуитивті емес және оны қате алу карталар мен басып шығару таспаларын қалдырады:

 

Карточка материалы	Үйлесімді принтер түрі	Жалпы сәйкессіздік
ПВХ (стандартты)	Тікелей{0}}картаға{1}}термиялық тасымалдау, бояу-сублимация	Ешбір (жұмыс үстеліндегі принтерлердің көпшілігі)
ПЭТ-Г	Тек қайта тасымалдау принтерлері	Тікелей{0}}карта принтеріне-беріледі → жағылған шығыс
Поликарбонат (ДК)	Қайта аудару немесе лазерлік гравюра	Жылу беру → апта ішінде адгезияның бұзылуы

 

Үшін беттік өңдеу бірдей маңыздыжеке куәлікті басып шығаруға арналған бос смарт чип карталары. Сияны қабылдайтын және басып шығарылған кескінді қорғайтын жұқа ламинация қабаты, қабатсыз жеткізілетін карталар апта ішінде дақтанып, айлар ішінде қабығын кетіретін басып шығарады. Сатып алу спецификацияңызда «қорғаныш қабаты бар басып шығаруға болатын бет» анық көрсетілмесе, ол енгізілген деп ойламаңыз. Чиптің контакті аймағына немесе антенна катушка аймағына толық-таспалы басып шығару басып шығару механизмінің қысымын калибрлеуді қажет етеді; ендірілген құрамдас бөліктердің бетінің шамалы біркелкі еместігі жолақтардың пайда болуына немесе өңделмеген жағдайда сия бос болуына әкеледі.

 

 

Қызметкерлерге арналған офсеттік{0}}басылған бос смарт ID карталары дизайнның күрделілігіне байланысты қарапайым ақ қорды жеткізу уақытынан кейін қосымша 10–15 жұмыс күнін талап етеді. Бұл сайтты жекелендіруден- бөлек өндіріс қадамы: зауыт карта өндірушісінің қатысуын талап ететін чипті ендіруден бұрын офсеттік басып шығару арқылы фондық суретті қолданады.OEM/ODM теңшеу қызметтеріөнер туындысын тіркеуді чип пен антеннаны орналастырумен теңестіру.

 

Кодтау, қол жеткізу тіркелгі деректері немесе карта ұстаушы деректері чипке жазылатын қадам, соңғы жекелендіру кезеңі болып табылады. Кәсіпорын орналастыруларының көпшілігі сайттағы кодтауды -идентификаторды басқару бағдарламалық құралымен біріктірілген жұмыс үстелі оқу құралдарын пайдаланып өңдейді. Карточкаға тапсырыс жөнелтпес бұрын кодер нақты чип нұсқасын және байланыс протоколын қолдайтынын растаңыз. Біздің тәжірибемізге сәйкес, тіркеу кезінде сәйкессіздікті анықтау әдетте ауыстыру карталарын алу, сынау және -жөнелту кезінде 3-6 апталық кешіктіруді білдіреді. Қонақ үй үшін бұл қызмет көрсету үстелі маусымның қызу кезінде бөлме кілттерін бере алмайтынын білдіреді.

 

Карталардың өзінен қымбат тұратын бес сатып алу қатесі

 

Жиілік сәйкес келмеуі – ең жиі кездесетін және алдын алуға болатын сәтсіздік. Төмен жиілікті (125 кГц) және жоғары жиілікті (13,56 МГц) карталар физикалық жағынан бірдей.: бірдей өлшемдер, бірдей ақ ПВХ сыртқы түрі, бірдей салмақ. Олар сондай-ақ протоколмен-үйлеспейді. 125 кГц оқу құрылғыларымен жұмыс істейтін және қол жеткізуді басқару үшін 13,56 МГц бос RFID карталарына тапсырыс беретін құрылғы карта сканерлеу сәтсіз болған кезде ғана мәселені анықтайды. Негізгі себеп әдетте жиілігін көрсетпей «RFID кіру карталарын» көрсететін сатып алу нысаны және олардың ең танымал SKU жеткізетін жеткізуші болып табылады. Әрқашан нақты жиілікті және хаттаманы көрсетіңіз.

 

Бірдей жиілік диапазонындағы хаттаманың сәйкессіздігі нәзік.ISO 14443-A (MIFARE, NTAG) және ISO 15693 (ICODE, Tag-it) екеуі де 13,56 МГц жиілікте жұмыс істейді, бірақ соқтығысуға қарсы әртүрлі-протоколдарды пайдаланады. 14443-A үшін конфигурацияланған оқырман 15693 картасын анықтамайды. Бұл ерекшелік аралас мақсаттағы жобалар үшін бос NFC карталарын жаппай сатып алатын сатып алу топтарын жиі ұстайды.

 

Жаппай тапсырыстар алдында үлгілік тестілеуді өткізіп жіберу барлық тәуекелді сатып алушыға ауыстырады.RFID карталарын өндірудегі салалық тәжірибе бір мәнді: чип түрі расталып, өндіріс басталғаннан кейін таңдау қателері тұтынушыға жүктеледі. Беделді өндірушілер дәл осы себепті үлгі топтамаларын ұсынады. Жеткізуші үлгілер үшін шамадан тыс төлем жасамаса немесе тым көп ақы алса, оны қызыл жалау ретінде қарастырыңыз. Көлемге тапсырмас бұрын,10-20 карта үлгісінің партиясын сұраңызжәне әрбір картаны орнатылған оқырмандармен және кодтау бағдарламалық құралымен салыстырыңыз.

 

Картаның беткі қабатын елемеу басып шығару сапасының бұзылуына әкеледі.Қаптамасы жоқ карталар сенімсіз басып шығарады. Бұл қате, әсіресе бос контактісіз смарт-карталарды төменгі ағынды пайдалану мүмкіндігінен гөрі бірлік бағасын оңтайландыратын делдалдардан көтерме сатып алу кезінде жиі кездеседі.

 

Зауытта көрінбейтін делдалдардан сатып алу - ең қымбат қате және оны анықтау қиын.Сауда компаниясы сіз бен нақты өндірушінің арасында отырғанда, сіз чиптің көзін көру мүмкіндігін жоғалтасыз. Quarkslab қонақ үй картасының осалдығы осы жеткізу тізбегінің мөлдірлігіне тікелей байланысты: сатып алу топтары "MIFARE Classic" тапсырысын берді және басқа өндірушіден FM11RF08S кремнийін алды, аппараттық бэкдоры бар оларды визуалды тексеру немесе негізгі функционалдық тестілеу арқылы анықтау мүмкін болмады. Бұл теориялық қауіп емес. Бұл соңғы жылдардағы ең үлкен RFID кіру картасының қауіпсіздігі инцидентінің құжатталған себебі.

 

Бос смарт-карта жеткізушісін бағалау: баға белгілеу парағында не көрсетілмейді

 

Әрбір RFID картасы жеткізушісінің баға белгілеуінде бірлік бағасы, чип түрі және жеткізу уақыты көрсетілген. Олардың ешқайсысында чип-деңгейінің түпнұсқалығын растау, ламинация байланысының беріктігін сынау немесе бірінші өнімде үйлесімділік тексерістен өтпегенде не болатыны көрсетілмеген. Бұл көрінбейтін сызық элементтері өндірушіні сатушыдан бөлетін және MIFARE чиптері бар бос смарт карталарыңызда шын мәнінде сіз көрсеткен NXP кремнийінің бар-жоғын анықтайтын нәрсе.

 

 

Айырмашылықты ашатын бірнеше сұрақтар: Жеткізуші өзінің жеке чипті ендіру және ламинациялау жабдығын басқарады ма, әлде аты аталмаған үшінші тараптарға өндірісті аутсорсингпен қамтамасыз ете ме? Олар әр топтама үшін "MIFARE Classic үйлесімді" ғана емес, нақты IC өндірушісі мен қалыптың нұсқасын көрсететін чип-деңгейінің сынақ есебін бере ала ма? Олар оқырмандарға қарсы функционалды тестілеу үшін кодталған үлгі карталарын немесе тек бос көрнекі үлгілерді ұсына ма?

 

Syntek-те біз тексеру процесін жоғарыда сипатталған дәл сәтсіздік режимінің айналасында құрдық. Оңтүстік-Шығыс Азиядағы қонақжайлылық тобы бізге өздерінің қолданыстағы карталарында MIFARE Classic ретінде шот-фактура жасалғанына қарамастан FM11RF08 өліп жатқанын анықтағаннан кейін келгенде, біз кіріс лотта -деңгейдегі IC сәйкестендіруін жүргіздік, FM11RF08 ауыстыруын растадық, бірінші сынақ картасын толық сканерлегеннен кейін 48 сағат ішінде NP{7}мен ауыстырдық. DESFire EV3 карталары екі апта ішінде. Олардың алдыңғы жеткізушісі чипті дайындау қабатында көрінбейтін сауда компаниясы болды. CNC ламинациясын, жоғары жылдамдықты кодтауды және 4500 м² нысанда 100% автоматтандырылған IC растауды қамтитын-үйдегі өндірісіміз DESFire EV3 таңбаланған бос смарт карталарды жөнелткен кезде, ішіндегі кремний жапсырмаға сәйкес келетіндей етіп бар. Біз RFID карталарын 2006 жылдан бері жасап келеміз және чип-деңгейіндегі QC жүйесіне инвестиция салу себебіміз ол жетіспегенде не болатынын көрдік. Толық зерттеңізбос чип картасы өнім желісічиптер тобы және пішін факторы бойынша қолжетімді конфигурацияларды көру үшін.

 

ISO 9001 сертификаты дифференциатор емес, базалық көрсеткіш болып табылады; оны зауыттардың көпшілігі ұстайды. Шын мәнінде маңызды сигнал - жеткізуші IC өндірушісін көрсететін чип-деңгейіндегі сынақ есебін және әрбір өндіріс партиясы үшін үлгіні қайта қарауды жасай ала ма. Бұдан басқа, қарапайым ақ қор мен арнайы басып шығарылған карта корпустары үшін зауыт аудитіне қол жеткізуді, жарияланған MOQ икемділігін және құжатталған жеткізу уақытын қамтамасыз ету дайындығын тексеріңіз. Syntek 3-5 күндік айналыммен 100 данаға дейінгі үлгілік тапсырыстарды қабылдайды және үлгі шығындары бірінші жаппай тапсырыспен есепке алынады.

Дыбыс деңгейін көтеру алдында қандай чип конфигурациясының жүйеңізге сәйкес келетінін тексеруге дайынсыз ба?Тегін үлгіні сұраңызжәне орнатылған оқырмандарыңызбен сынаңыз.