Prova de compatibilitat amb claus RFID: com aprovar una mostra abans de la producció en massa

Una prova de compatibilitat amb el clauer RFID hauria de demostrar que la credencial acabada funciona en tota la cadena{0}}de control d'accés completa del comprador. El xip ha de comunicar-se amb el lector previst, el lector i el controlador han d'interpretar les dades correctament, el programari ha d'aplicar els permisos adequats i el clauer físic ha de coincidir amb els registres de numeració, marca i embalatge aprovats.

No n'hi ha prou amb un bip del lector.

Un lector pot detectar una credencial mentre el controlador rebutja el seu format, el programari no pot trobar el seu registre d'inscripció o el permís de la porta és incorrecte. Per tant, una unitat de pre-producció s'ha de provar com a part del sistema instal·lat, no com una peça de plàstic aïllada.

Els lectors que encara estan comparant tecnologies i factors de forma poden començar per un més ampliGuia de claus RFID. Aquest article se centra en la decisió d'aprovació més limitada: què s'ha de verificar abans que una comanda personalitzada passi a la producció en massa.

Resposta ràpida: què ha de demostrar la credencial de la prova?

La credencial codificada final hauria de funcionar en cada lector representatiu i zona d'accés inclosa en el projecte, produir les dades del sistema esperades, superar les proves d'autorització i de rebuig, coincidir amb els registres impresos i electrònics aprovats i complir els requisits de qualitat física del projecte.

L'aprovació hauria de cobrir sis àrees:

• La freqüència, el xip i l'aplicació de credencials coincideixen amb els lectors previstos.
• La connexió entre el lector-al-controlador produeix el resultat del sistema esperat.
• Els identificadors codificats, mostrats, impresos i importats s'assignen correctament.
• Els estats autoritzats, denegats, caducats, perduts i de substitució es comporten com s'especifica.
• El rendiment i la durabilitat de la lectura compleixen les condicions d'acceptació-definides pel projecte.
• La referència aprovada, el fitxer de dades i la seqüència d'embalatge es poden reproduir en producció.

Aquesta visualització a nivell-del sistema segueix la mateixa cadena de lector, controlador i programari que s'explica acom funcionen els clauers RFID en el control d'accés.

Per què una mostra en blanc o una exploració d'escriptori no és l'aprovació final

Un Fob en blanc prova l'aparença, no la credencial final

Una carcassa en blanc pot confirmar la forma, les dimensions, el color, la posició del logotip, l'acabat de la superfície i el maquinari del clauer. No pot confirmar el codi d'instal·lació, l'interval de números de targeta, les dades de l'aplicació, les claus de seguretat, la-assignació de números impresos o la regla d'importació de bases de dades.

Utilitzeu aprovacions separades quan sigui necessari:

• Aprovació visual:habitatge, obres d'art, color i acabat
• Aprovació funcional:xip, codificació, permisos, comportament del sistema i mapes de dades

La producció en massa no s'hauria d'excluir només de l'aprovació visual.

Un lector d'escriptori no reprodueix la porta instal·lada

Un dispositiu d'escriptori pot identificar un xip o ajudar a inspeccionar les dades de credencials, però pot ser que no utilitzi el mateix camp de RF, microprogramari, comportament de sortida, claus d'aplicació o configuració del controlador que el sistema d'accés en directe. Un adequatLector d'escriptori RFIDés útil durant el registre i la inspecció, però la decisió final encara requereix el maquinari de la porta instal·lat o representatiu.

Una entrada amb èxit només prova un camí

Una credencial pot obrir l'entrada principal però fallar en un ascensor, aparcament, pany d'hotel o edifici secundari perquè aquestes àrees utilitzen lectors, firmware, aplicacions o configuracions del controlador diferents. L'aprovació ha de cobrir cada tipus de sistema diferent que s'espera que serveixi la credencial.

Congeleu l'especificació abans de fer la mostra

Un proveïdor no pot fabricar una unitat d'aprovació fiable a partir d'una fotografia d'un clauer existent. El comprador o l'integrador ha de proporcionar una especificació controlada abans de començar la codificació.

Confirmeu la freqüència i el xip exacte

Comenceu determinant si el projecte utilitza una credencial LF com ara 125 kHz, una credencial HF que funciona a 13,56 MHz o un disseny multi-tecnologia. Guia de Syntekescollint la freqüència correcta del clauer RFIDexplica el primer pas de selecció.

La freqüència és només una capa. El comprador també ha d'identificar la família de xips, la configuració de memòria i accés, el protocol, l'aplicació de credencials i les claus de seguretat necessàries. Syntek ofereix exemples com araPorta claus RFID de 125 kHz, a Porta claus MIFARE de 13,56 MHzi aclauer RFID de -freqüència dual. Aquestes categories de productes no són intercanviables automàticament amb tots els lectors.

Oficial de l'HIDInformació de ProxKey IIIindica que el producte admet diversos formats de credencials. Això il·lustra per què dos claus dins del mateix ecosistema ampli de 125 kHz encara poden portar estructures de dades diferents.

Definiu què significa el nombre visible

El número imprès o marcat amb làser-en una carcassa pot ser un UID en brut, una conversió decimal o hexadecimal, un número de targeta, una combinació de-codi d'instal·lació i número de targeta-, una referència d'empleat o un número de sèrie del proveïdor.

L'especificació de la comanda ha d'indicar exactament com es relaciona el número visible amb:

• El valor emmagatzemat o fixat al xip
• El valor que mostra el lector d'inscripció
• El valor transmès al controlador
• El registre de credencials importat al programari d'accés
• El número imprès a l'intèrpret d'ordres i llistat al fitxer del proveïdor

No demaneu a un proveïdor que "faga el mateix número" fins que el propietari del sistema hagi definit quin número i representació cal.

Wiegand i OSDP requereixen diferents detalls de prova

La tecnologia de credencials i la interfície de lector-a-controlador són capes de compatibilitat separades. Un clauer de 125 kHz o 13,56 MHz es comunica amb un lector; aleshores, el lector es comunica amb el controlador d'accés mitjançant una interfície seleccionada pel disseny del sistema.

Sistemes heretats i d'estil Wiegand-

Alguns sistemes transmeten un flux de bits de credencial fixa que pot contenir paritat, un codi d'instal·lació o lloc i un número de targeta individual. En aquests projectes, l'especificació de la prova pot haver de definir:

• Nom del format i longitud total de bits
• Codi d'instal·lació o lloc, quan s'utilitzi
• Interval de números de targeta-inici i final
• Regles de paritat i numeració
• Sortida del lector i interpretació del controlador

Aquests camps són habituals en alguns desplegaments heretats, però no són atributs universals de totes les credencials RFID.

Sistemes OSDP

ElVisió general de l'OSDP de l'Associació de la indústria de la seguretatdescriu un protocol bidireccional de lector-a-controlador amb supervisió del dispositiu i canal segur opcional amb AES-128.

Quan s'utilitza OSDP, el pla d'aprovació pot necessitar verificar:

• Adreça del lector i configuració de comunicació
• Compatibilitat del firmware del controlador i del lector
• Estat correcte en línia i supervisat
• Configuració segura del canal quan sigui necessari
• Dades de credencials lliurades al controlador
• Comportament esperat després de la substitució del lector o els canvis de configuració

Un clauer pot ser tècnicament compatible amb el lector, mentre que un problema de configuració OSDP encara impedeix que el camí d'accés complet funcioni.

Les set capes de compatibilitat

La prova de les set capes evita que "llegible" es confongui amb "compatible". Els compradors que necessiten més detalls sobre credencials i protecció del sistema poden revisar-losSeguretat de dades RFID.

Prova de compatibilitat amb claus RFID de vuit-passos

Pas 1: verifiqueu la part física i la tecnologia de credencials

Compareu la unitat d'aprovació amb l'especificació. Enregistreu el material de la carcassa, les dimensions, el maquinari del clauer, el model de xip, la freqüència, el protocol, la configuració de l'aplicació, el mètode del logotip i la referència del color.

Per als materials i els acabats, utilitzeu l'entorn del projecte en lloc de només l'aspecte. ElGuia de selecció de material de claus RFIDpot ajudar els compradors a comparar les opcions de construcció habituals abans de les proves de durabilitat.

Pas 2: prova amb equips aprovats

Utilitzeu el lector, el controlador i el programari de producció o de producció instal·lat o representatiu. Incloeu el lector d'inscripció i el codificador previstos quan escaigui.

Un telèfon intel·ligent no hauria de ser l'únic dispositiu de prova. ElVisió general de la tecnologia del fòrum NFCexplica que NFC funciona a una freqüència base de 13,56 MHz. És possible que un telèfon detecti algunes credencials HF o NFC compatibles, però no prova els clauers de 125 kHz normals i no demostra que s'admet una-aplicació específica de control d'accés. L'explicació de SyntekDiferències RFID i NFCproporciona fons addicionals.

Pas 3: compareu totes les representacions de dades

Per a cada unitat de prova, compareu el valor del xip, la visualització del lector d'inscripció-, l'entrada del controlador, el registre de programari, el número de shell visible i el fitxer de dades del proveïdor. Enregistreu qualsevol conversió decimal o hexadecimal, ordre de bytes, codi d'instal·lació, número de targeta o mapes d'aplicació utilitzats pel projecte.

Utilitzeu més d'una credencial seqüencial quan la integritat de la seqüència sigui important. Una sola unitat no pot revelar números que faltin, duplicats, transposats o incrementats incorrectament.

Pas 4: Prova d'autorització i rebuig

Registreu una credencial de prova amb permisos normals i, a continuació, verifiqueu els resultats correctes i no:

• La porta prevista s'obre durant l'horari permès.
• Una porta no autoritzada roman tancada.
• Es denega l'accés fora de l'horari permès.
• El registre d'esdeveniments mostra la credencial i el resultat correctes.
• L'usuari i el grup de permisos es mostren correctament.

Provar només l'entrada correcta no pot demostrar que s'estan complint les regles d'accés.

Pas 5: prova de desactivació i substitució

1. Registreu la credencial i confirmeu l'accés normal.
2. Marqueu-lo com a perdut, inactiu o caducat.
3. Confirmeu que es rebutja la credencial original.
4. Emetre i inscriure un substitut.
5. Confirmeu que la substitució funciona i que l'original roman inactiu.

Aquesta prova de cicle de vida és important per a oficines, hotels, campus, apartaments i sistemes multi-llocs on les credencials es substitueixen o reasignaran amb freqüència.

Pas 6: prova el rendiment de lectura en ús real

Definiu la distància de presentació esperada i les condicions de funcionament abans de la prova. A continuació, comproveu la part davantera i posterior, diferents rotacions, clauers adjuntats, claus o telèfons propers, superfícies de lector instal·lades i cada família de lectors representativa.

Grava presentacions repetides en lloc d'un toc d'èxit. El projecte ha de definir quantes presentacions, direccions i errors permesos constitueixen acceptació; no hi ha un únic llindar de distància de lectura-universal per a cada instal·lació de xip, carcassa i lector.

Pas 7: inspeccioneu la marca i la durabilitat

Comproveu el logotip, el color, la numeració làser, les vores, les costures, la superfície epoxi, el tancament de la carcassa i la fixació del clauer. Apliqueu només les proves ambientals rellevants per a l'ús previst, com ara gotes, abrasió, exposició a l'aigua, productes químics de neteja, calor, llum solar o moviments repetits de butxaca.

Cada prova de durabilitat necessita un mètode documentat i el resultat esperat. "Ha superat una prova de caiguda" no té sentit tret que es registri l'alçada, la superfície, les repeticions i el rendiment de RF posterior a la-prova.

Pas 8: verifiqueu el fitxer de dades i l'embalatge

Confirmeu la revisió aprovada, l'interval de números, la quantitat, el format de credencial, la-columna de números impresa, la seqüència d'embalatge, les etiquetes de cartró, l'agrupació de departaments i l'interval d'estoc de recanvi-. Obriu paquets representatius i compareu el seu contingut amb el fitxer de dades aprovat.

Construeix una matriu de prova de compatibilitat

Una matriu formal impedeix que una prova de porta reeixida es tracti com una aprovació total del projecte.

Incloeu almenys una unitat representativa de cada tecnologia de lector, grup de microprogramari, configuració del controlador, tipus d'interfície i zona d'accés que s'espera que admeti el clauer. Provar moltes portes idèntiques és menys valuós que provar cada ruta de sistema diferent.

Les raons més generals per provar components integrats es tracten a la guia de SyntekProva del sistema RFID.

Aprovat, aprovat condicional, suspès o no provat?

La freqüència, el xip, l'aplicació, el codi d'instal·lació, l'interval de números, la clau de seguretat, la sortida del lector, la configuració d'OSDP o el comportament de desactivació incorrectes requereixen normalment una prova funcional nova. Un ajust menor d'il·lustració pot ser que només necessiti confirmació visual quan no pugui afectar l'antena, la carcassa, el rendiment de lectura o la-mapa de números imprès.

Comprovacions de seguretat dels-claus de control d'accés

UID-Només credencials

Un identificador fix es pot utilitzar en alguns sistemes heretats o de menor risc-només després que l'organització hagi avaluat i acceptat les seves limitacions i afegit els controls operatius adequats. No s'ha de descriure com a autenticació criptogràfica.

La prova ha d'identificar quin valor s'utilitza, si es poden registrar duplicats, com es desactiven les credencials perdudes i quina supervisió existeix per a la reutilització inusual.

Aplicacions protegides i xips segurs

Alguns sistemes HF utilitzen memòria protegida, dades d'aplicacions, claus diversificades o missatgeria autenticada. Oficial de NXPFitxa tècnica de MIFARE DESFire EV3descriu el suport per a la configuració criptogràfica, inclòs AES i missatgeria segura.

Aquestes capacitats de xip no fan que una implementació sigui segura automàticament. L'aprovació també ha de confirmar:

• Qui posseeix i genera les claus
• Qui personalitza les credencials
• Si s'han substituït les claus predeterminades
• Com es separen les credencials de prova i de producció
• Com es controlen les credencials rebutjades, en excés i de substitució
• Com es migraran les claus i les dades de l'aplicació si canvia el proveïdor

Planificació de mostres de producció i controls duplicats

La mostra funcional demostra el disseny. La inspecció de producció ha de demostrar que el disseny aprovat s'ha reproduït correctament en tot el lot.

El pla de mostreig s'ha de basar en el risc del projecte, la mida del lot, el tipus de credencial, l'historial del proveïdor i els requisits de qualitat contractuals. Hauria d'incloure:

• Primeres unitats produïdes després de la configuració
• Credencials consecutives per verificar la lògica de la seqüència
• Unitats d'inici, mitja i final de producció
• Unitats aleatòries de diferents paquets o cartrons
• Intervals de números de recanvi i de substitució-
• Comprova si hi ha duplicats, números que falten i mapes impresos-a-codificats incorrectes
• Lectures funcionals en equips homologats
• Inspecció física i d'embalatge

No inventeu un percentatge de mostra universal per a cada projecte. Definiu el pla a l'especificació de compra i registreu quines unitats s'han provat, per qui i amb quin resultat. Els compradors poden utilitzar la visió general de Syntekequip d'inspecció de qualitatquan parleu de la codificació-de fàbrica i de les comprovacions per lots.

Creeu una mostra d'or i un registre de control de versió-

La unitat física aprovada s'ha d'emmagatzemar amb els documents que defineixin per què va passar. Quan sigui pràctic, el comprador i el proveïdor han de conservar cadascun una referència controlada.

No s'ha de suposar que una comanda repetida és idèntica només perquè el nom del producte no ha canviat.

Quan cal tornar a provar?

L'abast real de la nova prova s'hauria de definir pel risc introduït pel canvi. Un proveïdor no hauria de substituir un xip, antena o material no disponible per una "alternativa compatible" sense l'aprovació documentada.

Tres escenaris de falla il·lustratius

Freqüència correcta, format de credencial incorrecte

El lector detecta una unitat de 125 kHz, però el controlador espera un codi d'instal·lació i una estructura de bits diferents. La radiofreqüència és correcta; les dades del sistema no ho són.

Funcionament correcte de la porta, número imprès incorrecte

La credencial obre la porta, però l'intèrpret d'ordres mostra un UID en brut mentre la base de dades d'accés utilitza un número de targeta convertit. El personal de suport no pot identificar el registre correcte quan es perd el clauer. La regla de numeració s'ha de corregir abans de l'aprovació.

Obres de l'entrada principal, falla en l'ascensor

L'entrada principal i l'ascensor utilitzen diferents tecnologies de lectura o configuracions d'aplicació. Provar només l'entrada va crear una falsa sensació de compatibilitat. El projecte necessita una matriu que cobreixi cada ruta del sistema.

Aprova el resultat del sistema, no només el clauer

Una comanda fiable comença amb una especificació controlada i acaba amb una referència de producció provada. Confirmeu la freqüència, el xip exacte, l'aplicació de credencials, la interfície del lector-controlador, l'assignació de números, els permisos, la construcció física i els registres de producció abans de la producció en massa.

L'aprovació més contundent no és una declaració del proveïdor que el clauer sigui "compatible". És una evidència documentada que la credencial acabada es comporta correctament entre els lectors, controladors, programari, permisos i condicions reals de funcionament del representant del comprador.

Els compradors podensol·liciteu una mostra de claus RFID codificadaproporcionant el model de lector, el controlador o la interfície, el xip requerit, el format del número, les il·lustracions, la quantitat i els requisits de prova.