افزایش امنیت و سفارشی‌سازی با-کارت‌های هوشمند خالی با کیفیت بالا

 

 

انتخاب تراشه جایی است که اکثر پروژه‌های کارت هوشمند خالی یا در درازمدت موفق می‌شوند یا شش ماه بعد بی‌سروصداً برای سفارش مجدد تنظیم می‌شوند. جدول زیر متداول‌ترین خانواده‌های تراشه‌های تهیه‌شده را با ابعادی ترسیم می‌کند که در واقع یک تصمیم خرید را هدایت می‌کنند.

 

خانواده چیپ	فرکانس / استاندارد	برنامه معمولی	سطح امنیتی	محدودیت کلیدی
MIFARE Classic 1K/4K	13.56 مگاهرتز / ISO 14443-A	دسترسی اولیه درب، کارت های وفاداری	کم (Crypto-1، شکسته)	آسیب پذیری های شناخته شده؛ قابل شبیه سازی
MIFARE DESFire EV2/EV3	13.56 مگاهرتز / ISO 14443-A	کنترل دسترسی ایمن، حمل و نقل، پرداخت	بالا (AES-128، EAL5+)	هزینه واحد بالاتر
MIFARE Plus	13.56 مگاهرتز / ISO 14443-A	مسیر ارتقاء از سیستم های کلاسیک	متوسط-بالا (حالت SL3)	به آپدیت سیستم عامل خواننده برای SL3 نیاز دارد
NTAG 213/215/216	13.56 مگاهرتز / ISO 14443-A	تعامل تلفن همراه NFC، برچسب گذاری دارایی	کم – متوسط	حافظه محدود؛ برای کنترل دسترسی نیست
SLE4442/SLE4428	تماس / ISO 7816	کارت‌های ارزش ذخیره‌شده-، سیستم‌های شناسه قدیمی	متوسط ​​(پین-محافظت شده)	فقط تماس-. بدون قابلیت بدون تماس
T5577	125 کیلوهرتز (LF)	دسترسی مجاورتی قدیمی، شبیه سازی	خیلی کم	بدون رمزگذاری؛ بی اهمیت تکراری

 

قبل از سفارش هر کارت خالی MIFARE برای سیستم های دسترسی درب، شماره مدل را از خوانندگان نصب شده خود بردارید. اگر یکپارچه کننده شما نتواند پشتیبانی پروتکل را در عرض 48 ساعت تأیید کند، آن را به عنوان یک خطر سازگاری تلقی کنید، نه یک ناراحتی. تسهیلاتی که از خوانندگان اختصاصی قدیمی استفاده می‌کنند، معمولاً نمی‌توانند از کارت‌های DESFire بدون تغییرات میان‌افزار یا جایگزینی سخت‌افزار استفاده کنند، و کشف این موضوع پس از ارسال 2000 کارت، یک مشکل پنج رقمی-است.

اگر منبع داری هستیدکارت های NFC خالی به صورت عمدهبرای استقرار جدید، تأیید فرکانس و پروتکل-قابل مذاکره نیست. اما در اینجا بخشی است که اکثر راهنماهای انتخاب تراشه کنار گذاشته می شوند: حتی در یک باند فرکانسی، ISO 14443-A (MIFARE، NTAG) و ISO 15693 (ICODE) از پروتکل های ارتباطی متفاوتی استفاده می کنند. خواننده ای که برای یکی پیکربندی شده است دیگری را تشخیص نمی دهد. تنها راه قابل اعتماد برای تأیید سازگاری، آزمایش کارت های نمونه واقعی در برابر خوانندگان نصب شده واقعی شما است، نه مقایسه برگه های داده. Syntek دسته های نمونه را دقیقاً در نوع تراشه ای که شما مشخص کرده اید ارسال می کند. ببینیدتنظیمات کارت هوشمند خالی موجودقبل از تعهد به حجم

 

اگر کارت‌های NFC خالی را به صورت انبوه برای استقرار جدید تهیه می‌کنید، تأیید فرکانس و پروتکل غیرقابل مذاکره-است. اما در اینجا بخشی است که اکثر راهنماهای انتخاب تراشه کنار گذاشته می شوند: حتی در یک باند فرکانسی، ISO 14443-A (MIFARE، NTAG) و ISO 15693 (ICODE) از پروتکل های ارتباطی متفاوتی استفاده می کنند. خواننده ای که برای یکی پیکربندی شده است دیگری را تشخیص نمی دهد. تنها راه قابل اعتماد برای تأیید سازگاری، آزمایش کارت های نمونه واقعی در برابر خوانندگان نصب شده واقعی شما است، نه مقایسه برگه های داده. Syntek دسته های نمونه را دقیقاً در نوع تراشه ای که شما مشخص کرده اید ارسال می کند. قبل از تنظیم حجم، تنظیمات کارت هوشمند خالی موجود را ببینید.

 

 

در اینجا موقعیتی وجود دارد که اکثر تامین کنندگان کارت خالی به طور واضح بیان نمی کنند:MIFARE Classicدیگر یک انتخاب قابل دفاع برای هیچ برنامه‌ای نیست که شبیه‌سازی کارت یک خطر معنادار باشد.این شامل دسترسی به درهای شرکت، کلید اتاق هتل، سیستم های پارکینگ و اساساً هر موردی است که کارت کپی شده اجازه ورود فیزیکی را می دهد.

 

این یک نگرانی تئوریک نیست. در سال 2024، محققان امنیتی در Quarkslab یک درب پشتی سخت‌افزاری را در تراشه‌های FM11RF08S، یک نوع ساخت چینی{4} که به‌طور گسترده استفاده می‌شود و به‌عنوان "سازگار با MIFARE Classic" به بازار عرضه می‌شود، فاش کردند. درب پشتی امکان شبیه‌سازی کامل کارت را در عرض چند دقیقه، بدون هیچ گونه تجهیزات تخصصی فراتر از یک خواننده تجاری موجود فراهم می‌کند.هفته امنیت). مشخص شد که هتل‌ها در سراسر ایالات متحده، اروپا و هند از این تراشه‌ها استفاده می‌کنند بدون اینکه بدانند کارت‌هایشان آی‌سی‌های کلاسیک MIFARE ساخت NXP{1} واقعی نیستند. تیم‌های تدارکاتی که این سفارش‌ها را انجام دادند، قیمت را ارزیابی کردند و سازگاری را اعلام کردند، اما سیلیکون واقعی داخل کارت را نه.

 

 

کار آکادمیک قبلی از دانشگاه کالج لندن قبلاً نشان داده بود که حتی کارت‌های معتبر MIFARE Classic را می‌توان تنها از طریق نزدیکی، بدون نیاز به دسترسی خواننده، با استفاده از آنچه که محققان «تهاجم{0}}فقط کارتی» نامیدند، شبیه‌سازی کرد (UCL Discovery). یافته‌های Quarkslab تأیید کرد که این مشکل نه‌تنها ادامه پیدا کرده است، بلکه از طریق جایگزینی زنجیره تأمین بدتر شده است.

 

مسیر ارتقای عملی برای سازمان‌هایی که هنوز از کارت‌های هوشمند بدون تماس بدون تماس کلاسیک استفاده می‌کنند، به سرمایه‌گذاری زیرساخت موجود بستگی دارد:

 

سناریو A - سخت افزار Reader از MIFARE Plus پشتیبانی می کند.به کارت‌های MIFARE Plus بروید و خواننده‌ها را برای حالت امنیت سطح 3 (SL3) پیکربندی کنید، که رمزگذاری AES{4}}128 را فعال می‌کند. این کمترین-مسیر انتقال هزینه است زیرا از خوانندگان موجود مجدداً استفاده می‌کند، اما نیازمند به‌روزرسانی میان‌افزار و ثبت‌نام مجدد همه کارت‌ها است.

 

سناریوی B - خوانندگان فقط پایان عمر-یا کلاسیک- هستند.بودجه برای جایگزینی کامل خواننده و انتقال مستقیم به MIFARE DESFire EV3. هزینه هر کارت بیشتر است، اما گواهینامه EAL5+ DESFire و ساختار برنامه انعطاف پذیر به طور قابل توجهی احتمال مهاجرت اجباری دیگری را در مقایسه با زیرساخت مبتنی بر کلاسیک کاهش می دهد.

 

سناریو C - کاربرد کم-امنیت، غیر{2}}(کارت های وفاداری کافه تریا، نشان بازدیدکنندگان). کلاسیک یا NTAG قابل قبول است، اما تنها زمانی که کارت هیچ گونه حق دسترسی فیزیکی را اعطا نمی کند. اگر منطقه بازدیدکننده شما از زیرساخت دسترسی درب یکسانی با مناطق کارمند برخوردار است، حتی تا حدی، این استثنا اعمال نمی‌شود و باید سناریو A یا B را ارزیابی کنید.

 

شکاف بین سناریو A و B جایی است که بیشتر بودجه های تدارکاتی متوقف می شوند. تفاوت هزینه بین انتقال Plus SL3 و عرضه کامل DESFire به متغیرهای خاص نصب شما بستگی دارد: شرایط اجاره خواننده باقیمانده، تعداد کارمند فناوری اطلاعات برای ثبت نام مجدد، و اینکه آیا تیم امنیتی شما دارای اختیار مستقیم بودجه است یا خیر. اما چارچوب تصمیم گیری مشخص است. اگر خوانندگان شما قبل از سال 2019 نصب شده‌اند و الزامات انطباق یا بیمه مرتبط با کنترل دسترسی دارید، هزینه اقامت در کلاسیک در حال حاضر بیشتر از مهاجرت است. اکثر خوانندگانی که قبل از سال 2019 بدون پشتیبانی از سیستم‌افزار MIFARE Plus Security Level 3 مستقر شده‌اند، ارسال می‌شوند، که به این معنی است که انتقال کلاسیک-به{10}}به علاوه گزینه‌ای نیست و جایگزینی کامل خواننده تنها مسیر ارتقاء است.

 

از بدنه کارت تا نشان رمزگذاری شده: سفارشی‌سازی درست

 

کارت هوشمند خالی فقط نیمی از محصول است. نیمه دیگر آن چیزی است که پس از رسیدن آن اتفاق می افتد: چاپ، کدگذاری، لمینیت و صدور. مشخصات تدارکاتی که این مرحله دوم را نادیده می گیرد مشکلاتی را ایجاد می کند که فقط در طول تولید ظاهر می شود.

 

مواد بدنه کارت و سازگاری چاپگر رایج ترین منبع خرابی در سفارشی سازی است. نقشه برداری شهودی نیست و اشتباه گرفتن آن کارت ها و روبان های چاپی را از بین می برد:

 

مواد کارت	نوع چاپگر سازگار	عدم تطابق رایج
پی وی سی (استاندارد)	مستقیم-به-انتقال حرارتی کارت، تصعید رنگ-	هیچ (بیشتر چاپگرهای رومیزی)
PET-G	فقط چاپگرها را انتقال دهید	ازطریق مستقیم-به-چاپگر کارت → خروجی لکه دار
پلی کربنات (PC)	انتقال مجدد یا حکاکی لیزری	انتقال حرارتی → شکست چسبندگی در عرض چند هفته

 

درمان سطح به همان اندازه برایکارت های تراشه هوشمند خالی برای چاپ شناسه. کارت‌هایی که بدون روکش ارسال می‌شوند، یک لایه لمینیت نازک که جوهر را می‌پذیرد و از تصویر چاپ‌شده محافظت می‌کند، چاپ‌هایی تولید می‌کند که در عرض چند هفته لکه می‌شوند و ظرف چند ماه پوسته می‌شوند. اگر مشخصات خرید شما به صراحت "سطح قابل چاپ با پوشش محافظ" را بیان نمی کند، فرض نکنید که شامل آن می شود. چاپ کامل-در ناحیه تماس تراشه یا ناحیه سیم پیچ آنتن به کالیبراسیون فشار سر چاپ نیاز دارد. بی نظمی جزئی سطح روی اجزای تعبیه شده باعث ایجاد حفره های نواری یا جوهر در صورت عدم توجه می شود.

 

 

کارت‌های شناسایی هوشمند خالی چاپی افست-برای کارمندان، بسته به پیچیدگی طراحی، به 10 تا 15 روز کاری بیشتر فراتر از زمان عرضه اولیه سهام سفید نیاز دارند. این یک مرحله تولید مجزا از{4}}شخصی‌سازی سایت است: کارخانه آثار هنری پس‌زمینه را از طریق چاپ افست قبل از جاسازی تراشه اعمال می‌کند، که نیاز به درگیر شدن با سازنده کارت دارد.خدمات سفارشی سازی OEM/ODMبرای هماهنگ کردن ثبت آثار هنری با قرار دادن تراشه و آنتن.

 

رمزگذاری، مرحله ای که در آن اعتبار دسترسی یا داده های دارنده کارت روی تراشه نوشته می شود، مرحله نهایی شخصی سازی است. اکثر استقرارهای سازمانی کدگذاری را در سایت با استفاده از خواننده های دسکتاپ که با نرم افزار مدیریت هویت آنها یکپارچه شده است انجام می دهند. قبل از ارسال سفارش کارت، تأیید کنید که رمزگذار شما از نوع تراشه خاص و پروتکل ارتباطی پشتیبانی می کند. در تجربه ما، کشف ناسازگاری در حین ثبت نام معمولاً به معنای 3 تا 6 هفته تاخیر در هنگام تهیه، آزمایش و ارسال مجدد کارت های جایگزین است. برای یک هتل، این بدان معناست که میز پذیرش نمی تواند کلید اتاق را در فصل اوج صادر کند.

 

پنج اشتباه در تدارکات که هزینه آنها بیشتر از خود کارت است

 

عدم تطابق فرکانس رایج ترین و قابل پیشگیری ترین خرابی است. کارت های فرکانس پایین (125 کیلوهرتز) و فرکانس بالا (13.56 مگاهرتز) از نظر فیزیکی یکسان هستند.: ابعاد یکسان، ظاهر پی وی سی سفید یکسان، وزن یکسان. آنها همچنین کاملاً با پروتکل-ناسازگار هستند. دستگاهی که از خوانندگان 125 کیلوهرتز استفاده می کند و کارت های RFID خالی 13.56 مگاهرتز را برای کنترل دسترسی سفارش می دهد، تنها زمانی مشکل را کشف می کند که کارت ها اسکن نشوند. علت اصلی معمولاً فرم خریدی است که «کارت‌های دسترسی RFID» را بدون ذکر فرکانس مشخص می‌کند و تأمین‌کننده‌ای است که محبوب‌ترین SKU آنها را ارسال می‌کند. همیشه فرکانس و پروتکل دقیق را مشخص کنید.

 

عدم تطابق پروتکل در همان باند فرکانسی ظریف تر است.ISO 14443-A (MIFARE، NTAG) و ISO 15693 (ICODE، Tag{4}}it) هر دو در فرکانس 13.56 مگاهرتز کار می‌کنند، اما از پروتکل‌های ضد برخورد و ارتباطی مختلف استفاده می‌کنند. خواننده ای که برای 14443-A پیکربندی شده است، کارت 15693 را شناسایی نمی کند. این تمایز اغلب تیم‌های تدارکاتی را جذب می‌کند که کارت‌های NFC خالی را به صورت انبوه برای پروژه‌های با کاربرد مختلط تهیه می‌کنند.

 

رد شدن از آزمایش نمونه قبل از سفارشات انبوه، تمام خطرات را متوجه خریدار می کند.عملکرد صنعت در تولید کارت RFID بدون ابهام است: هنگامی که نوع تراشه تأیید شد و تولید شروع شد، اشتباهات انتخاب بر عهده مشتری است. تولید کنندگان معتبر مجموعه های نمونه را دقیقا به همین دلیل ارائه می دهند. اگر تامین‌کننده‌ای از نمونه‌ها منصرف شد یا هزینه‌های بیش از حدی را پرداخت کرد، آن را به عنوان یک پرچم قرمز در نظر بگیرید. قبل از تعهد به حجم،یک دسته نمونه کارت 10-20 درخواست کنیدو هر کارت را در برابر خوانندگان و نرم افزار رمزگذاری نصب شده خود تست کنید.

 

نادیده گرفتن روکش سطح کارت منجر به خرابی کیفیت چاپ می شود.کارت‌های بدون روکش چاپ‌های غیرقابل اعتماد تولید می‌کنند. این اشتباه به‌ویژه در هنگام تهیه کارت‌های هوشمند بدون تماس خالی از واسطه‌هایی که قیمت واحد را به‌جای قابلیت استفاده پایین‌دستی بهینه می‌کنند، رایج است.

 

منبع یابی از واسطه ها بدون مشاهده کارخانه گران ترین اشتباه است و تشخیص آن سخت ترین است.وقتی یک شرکت بازرگانی بین شما و سازنده واقعی قرار می‌گیرد، دید شما به منبع تراشه از دست می‌رود. آسیب‌پذیری کارت هتل Quarkslab مستقیماً در این کدورت زنجیره تأمین ردیابی می‌شود: تیم‌های تدارکاتی «MIFARE Classic» را سفارش دادند و سیلیکون FM11RF08S را از سازنده‌ای متفاوت دریافت کردند، با درب پشتی سخت‌افزاری که هیچ راهی برای شناسایی از طریق بازرسی بصری یا آزمایش‌های عملکردی اولیه نداشتند. این یک ریسک تئوری نیست. این دلیل مستند بزرگترین حادثه امنیتی کارت دسترسی RFID در سال های اخیر است.

 

ارزیابی تامین‌کننده کارت هوشمند خالی: آنچه که برگه نقل قول نشان نمی‌دهد

 

هر عرضه‌کننده کارت RFID قیمت واحد، نوع تراشه و زمان تحویل را فهرست می‌کند. هیچ‌کدام از آنها تأیید اعتبار سطح تراشه، آزمایش استحکام باند چند لایه، یا وقتی اولین اجرای تولید شما در بررسی‌های سازگاری با شکست مواجه می‌شود، فهرست نمی‌کنند. این اقلام خط نامرئی چیزی است که سازنده را از فروشنده جدا می کند و تعیین می کند که آیا کارت های هوشمند خالی شما با تراشه های MIFARE واقعاً حاوی سیلیکون NXP است که شما مشخص کرده اید یا خیر.

 

 

چند سوال که تفاوت را آشکار می کند: آیا تامین کننده تجهیزات جاسازی تراشه و لمینیت خود را اداره می کند یا تولید را به اشخاص ثالث ناشناس برون سپاری می کند؟ آیا آنها می‌توانند یک گزارش تست سطح تراشه-برای هر دسته ارائه دهند که سازنده واقعی آی سی و ویرایش قالب را نشان دهد، نه فقط "سازگار با MIFARE Classic"؟ آیا آنها کارت های نمونه کدگذاری شده را برای آزمایش عملکردی در برابر خوانندگان شما ارائه می دهند یا فقط نمونه های تصویری خالی را ارائه می دهند؟

 

در Syntek، ما فرآیند تأیید خود را بر اساس حالت شکست دقیق توضیح داده شده در بالا ایجاد کردیم. هنگامی که یک گروه مهمان‌نوازی در آسیای جنوب شرقی پس از کشف کارت‌های خود حاوی قالب‌های FM11RF08 با وجود اینکه به‌عنوان MIFARE کلاسیک صورت‌حساب می‌شد، به ما مراجعه کردند، ما دسته‌ای-شناسایی IC در سطح ورودی را انجام دادیم، جایگزینی FM11RF08 را ظرف 48 ساعت پس از اولین اسکن کارت آزمایشی{7} تأیید کردیم و کارت آزمایشی را با اولین اسکن{7} جایگزین کردیم، کارت های DESFire EV3 در عرض دو هفته. تامین کننده قبلی آنها یک شرکت بازرگانی بود که هیچ دیدی در لایه ساخت تراشه نداشت. تولیدات داخلی ما، از جمله لایه‌گذاری CNC، رمزگذاری{12}}سرعت بالا، و تأیید ۱۰۰٪ خودکار آی سی در یک مرکز ۴۵۰۰ متر مربعی، به‌طور خاص وجود دارد تا وقتی کارت‌های هوشمند خالی با برچسب DESFire EV3 ارسال می‌کنیم، سیلیکون داخل با برچسب مطابقت داشته باشد. ما کارت‌های RFID را از سال 2006 تولید کرده‌ایم، و دلیل سرمایه‌گذاری ما بر روی کیفیت کیفیت{19}سطح تراشه این است که دیده‌ایم در صورت از دست دادن آن چه اتفاقی می‌افتد. کامل را کاوش کنیدخط تولید کارت تراشه خالیبرای مشاهده تنظیمات موجود بر اساس خانواده تراشه و فاکتور فرم.

 

گواهینامه ISO 9001 یک پایه است، نه یک تمایز. اکثر کارخانه ها آن را نگه می دارند. سیگنالی که در واقع مهم است این است که آیا یک تامین کننده می تواند یک گزارش تست سطح{2} تراشه تولید کند که سازنده آی سی و بازبینی قالب برای هر دسته تولید را نشان دهد. فراتر از آن، تمایل به ارائه دسترسی ممیزی کارخانه، انعطاف‌پذیری MOQ منتشر شده، و زمان‌های تحویل مستند را برای هر دو کارت سفید ساده و کارت‌های چاپی سفارشی{4}}بررسی کنید. Syntek سفارش‌های نمونه کمتر از 100 قطعه را با گردش 3 تا 5 روزه در نظر می‌گیرد و هزینه‌های نمونه در برابر اولین سفارش انبوه محاسبه می‌شود.

آیا آماده‌اید تا قبل از تنظیم ولوم، بررسی کنید که کدام پیکربندی تراشه با سیستم شما مطابقت دارد؟درخواست نمونه رایگانو در برابر خوانندگان نصب شده خود تست کنید.