カスタム MIFARE 1K RFID タグ: Syntek RFID 工場の OEM ソリューション

購入するミファーレ 1K既存のシステムのタグはカタログ選択の練習ではありません。{0}}注文は、IC ソース、UID 形式、リーダーの動作、セクター データ、キー、完成したハウジング、およびエンコードされたサンプルが 1 つの資格情報として承認された場合にのみ安全です。デスクトップ リーダーに応答するタグがライブ コントローラで失敗する可能性があり、視覚的に正しいサンプルでも本番環境でコストのかかるエンコードやアクセス制御の問題が発生する可能性があります。{3}}

 

OEM メーカーとしての Syntek の役割は、これらのシステム要件を管理されたタグ仕様に変えることです。それは、アートワーク、単価、公称「1K」容量ではなく、インストールされているリーダーとコントローラーから始まります。実際の目的は単純です。部品表と一括生産指示をロックする前に互換性を証明することです。-

 

 

 

MIFARE 1K OEM 注文の実際の内容

 

「MIFARE 1K タグ」は、IC ファミリとメモリ クラスを記述します。完成品を定義するものではありません。量産対応の注文には、IC メーカーと部品、UID オプション、アンテナ設計、筐体材質、寸法、印刷、番号付け、エンコード マップ、キー処理ルール、検査方法、パッケージ形式も必要です。-

 

完成した認証情報は、PVC カード、ABS キーフォブ、エポキシ タグ、リストバンド、またはインレイなどになります。これらの形式は同じチップ ファミリを使用できますが、コイル サイズ、ハウジングの厚さ、組み立て方法、近くの材料、リーダー アンテナの形状によって RF 結合が変化するため、異なる動作をします。チップ データシートの実験室での動作距離は、顧客の設置における完成したタグを保証するものではありません。

 

この区別は、引用を比較する場合に特に重要です。 2 つのサプライヤーは両方とも、異なる IC ソース、UID 形式、アンテナ サイズ、品質管理範囲を引用しながら「MIFARE Classic 1K」を作成できます。-したがって、より安価な品目は、同じビルドのより低い価格ではなく、別の製品を表す可能性があります。

 

ブランドのキーチェーン プロジェクトの場合、ハウジングの決定は、インストールされたシステムのテストに従って行う必要があります。{0}}頻度、エンクロージャ、およびマーキング要件は相互作用しますが、プロジェクト仕様では依然として正確な資格情報ビルドに名前を付ける必要があります。

 

MIFARE Classic 1K は約 752 の使用可能バイトを提供します

 

MIFARE Classic 1K で使用可能なメモリは、通常のアプリケーション データ用に約 752 バイトであり、完全な 1,024 バイトではありません。この IC には、セクターごとに 4 つの 16 バイト ブロックを持つ 16 セクターが含まれています。各セクターの 1 つのブロックは、キー A、アクセス条件、およびキー B、または特定のアクセス設定でのアプリケーションの使用のために予約されているセクター トレーラーです。セクター 0 のメーカー ブロック 0 も通常のユーザー メモリではありません。

 

透過的な計画の計算は次のとおりです。

 

記憶素子	計算	通常のアプリケーションデータに使用可能なバイト数
合計物理メモリ	64ブロック×16バイト	1,024
16 セクターのトレーラー	16ブロック×16バイト	−256
メーカーブロック0	1ブロック×16バイト	−16
使用可能なアプリケーションスペースの概算	47ブロック×16バイト	752

 

この数値により、1,024 バイトのアプリケーション マップを設計し、エンコード中にキーとアクセス条件がメモリの一部を占有していることが判明するという一般的な仕様エラーが防止されます。正確なセクター レイアウト、予約値、カウンター、チェックサムは、サンプル エンコードの前に文書化する必要があります。詳しい説明は、既存の記事でご覧いただけます。MIFARE 1Kのメモリとセクタ構造.

 

NXP は、データシートに記載されている条件下で、最小データ保持期間を 10 年、最小書き込み耐久性を 100,000 サイクルと指定しています。これらの数値はコンポーネントの認定であり、すべてのアプリケーションのデューティ サイクルを保証するものではありません。資格情報が頻繁に書き換えられる場合は、意図された耐用年数にわたるブロックごとの書き込み数を計算し、耐久性を個別に見積もるのではなく、実際のトランザクション パターンをテストします。 (NXP MIFARE Classic EV1 1K データシート)

 

 

タグ形状の前に正確な IC を指定する

 

最も安全な購入仕​​様には、IC メーカー、正確な製品ファミリ、および許容可能な UID 構成が記載されています。 「MIFARE 1K と互換性あり」は「NXP MIFARE Classic EV1 1K」と同等ではありません。これは、動作が異なるサードパーティ製の互換性のある IC を指すこともあります。-、または研究室や移行作業を目的とした書き換え可能な UID 製品を指す場合もあります。-

 

ICオプション	調達の適正な利用	主な検証要件
本物のNXP MIFAREクラシックEV1 1K	名前付き NXP IC を必要とするインストール済みシステム	トレーサビリティ、UIDオプション、リーダー/コントローラーテストの確認
名前付き互換IC	明示的に受け入れるコスト重視の従来のプロジェクト-	メーカー名と部品名を入力してください。エンコードとライブコントローラー承認を繰り返す-
書き換え可能な-UIDまたは「マジック」カード	制御されたテスト、移行、またはリカバリのワークフロー	通常の運用環境の資格情報と文書の管理を外部に保管する

 

当社の調達立場は確固たるものです。MIFARE 1K OEMサプライヤーデフォルトで設定する必要がありますICの代替なし。提案された代替案は、メーカーと部品番号によって識別され、新しくエンコードされたサンプルが合意されたテストに合格し、承認記録が更新され、購入者が書面による許可を与えた場合にのみ受け入れられます。

 

このルールにより、目視検査では検出できないギャップが解消されます。 2 つのキー フォブは同一のハウジングと印刷を使用することができますが、基礎となる IC は UID の動作、認証応答、または顧客が展開するリーダー資産との互換性を変更します。したがって、「同等」とは、購入ラベルではなく、テスト結果と署名された変更である必要があります。

 

UID オプションをリーダーとコントローラーに一致させる

 

のMIFARE Classic 1K 4 バイト UID と 7 バイト UID決定はリーダー単独ではなく、完全なシステム パスに対して行われる必要があります。一部の従来のデータベース、ミドルウェア、およびコントローラーは、新しいリーダーが 7 バイトを検出できる場合でも、4 つの UID バイトしか保存しません。

 

3 段階の検証シーケンスを使用します。-

 

1. リーダーが一貫して完全な UID を報告することを確認します。
2. プロジェクトキーとアクセス条件を使用して、必要なセクターを認証して読み取ります。
3. 資格情報をライブ コントローラーに提示し、実際のアクション、イベント ログ、および保存されている識別子を確認します。

 

NXP は、固定識別子と非一意の識別子の配置を区別し、システム設計者が識別子の長さと一意性を正しく処理することを推奨しています。{0}調達の結果、UID の長さ、一意性の期待値、およびデータベース フィールドの処理は、運用開始後の非公式の電子メールではなく、RFQ およびゴールデン サンプル レコードに含まれることになります。{2}} (NXP UID アプリケーション ノート AN10927)

 

コントローラが UID のみからのアクセスを承認する場合、4- バイトの認証情報を技術的に読み取り可能な 7 バイトのバージョンに置き換えても、登録やイベントの照合が失敗する可能性があります。さらに重要なのは、UID のみの認証を中程度のセキュリティとして説明すべきではないことです。これは、識別子のコピーの結果が低リスクとして明示的に受け入れられる場合にのみ適切です。

 

完全な MIFARE 1K OEM ビルドを定義する

 

完全なMIFARE 1Kタグエンコードサービス仕様は、電子証明書、物理的な製品、および製造記録を組み合わせたものです。これらのレイヤーのいずれかを開いたままにしておくと、ロゴのプルーフでは修正できない仮定が生じます。

 

仕様レイヤー	生産前に承認するフィールド
IC	製造元、正確な IC、UID の長さ、置換ルール
RF構造	アンテナのサイズ/設計、インレイまたはモジュール、完成した-ハウジングのテスト条件
フォームファクター	PVC カード、ABS フォブ、エポキシ タグ、リストバンド、またはカスタム ハウジング。寸法と取付方法
グラフィックス	アートワークのバージョン、色、ロゴの位置、レーザーまたは印刷された番号、必要に応じて QR/バーコード
データマップ	セクタ、ブロック、バイトオーダー、固定値、変数値、カウンタ/チェックサムルール
セキュリティデータ	キー A、キー B、アクセス ビット、キーのバージョン、キーの生成と転送の責任
連載	UID マッピング、印刷番号マッピング、重複ルール、出力ファイル形式-
検証	リードバックフィールド、重複チェック、リーダー/コントローラーモデル、受入記録
パッキング	ユニットの順序、バッグ/カートンのラベル、数量、ファイルとパックの調整

 

でミファーレ 1Kプロジェクトをエンコードする場合、セクター トレーラーの指示には特別な注意が必要です。アクセス ビットが正しくないと、セクタが読み取れなくなったり、意図した書き込み操作ができなくなったりする可能性があります。キーが間違っていると、リカバリが現実的でなくなる可能性があります。したがって、サンプル レコードには、すべての制御ブロック、キー バージョン、テスト デバイス、および承認ステータスの意図された値とリードバック値が表示される必要があります。-これは運用上の証拠であり、不特定のプロジェクトが通過したという主張ではありません。

 

互換性の事前チェックの場合、有用な入力は、リーダー/コントローラー モデル、1 つの有効な認証情報、必要なデータマップ、ターゲット タグ フォームです。{0}これらの入力を使用してサンプル スコープを定義するよう Syntek に依頼してください。カスタム RFID OEM およびエンコード サービス。その結果、プロジェクト固有のテスト計画が作成されます。-購入者のインストール環境での検証に代わるものではありません。

 

 

MIFARE 1K はセキュリティ境界内でのみ使用してください

 

MIFARE Classic は独自の CRYPTO1 設計を使用しており、Classic 実装に対する実際の攻撃が公的に文書化されています。これにより、既存のすべてのデプロイメントが使用できなくなるわけではありませんが、調達チームが認証情報を最新の高セキュリティ プラットフォームとして宣伝すべきではないことを意味します。- (ラドバウド大学実践攻撃論文)

 

既存の出席または会員システム

 

すでに Classic の動作に依存している非公開出席、メンバーシップ、または価値の低い識別システムの場合、カスタム MIFARE 1K タグは賢明な互換性の購入となる可能性があります。{0}コントローラーのワークフロー、セクター認証、およびクローン作成の運用上の影響を理解している場合にのみ、資格情報を保管してください。拡張ポイントは、チップが読み取れるかどうかではなく、識別子やレガシー キーが公開されたときにアプリケーションのリスクを許容できるかどうかです。

 

中程度の運用リスクを伴うオフィスへのアクセス

 

アクセス制御用の MIFARE 1K タグインストールされたシステムがそれらを必要とする場合にのみ受け入れられ、補償制御により資格情報のコピーの結果が制限されます。デフォルトのキーを避け、システムで多様化が許可されている無関係なセクター間で 1 つの共有キーを使用することを避け、登録ツールを制限し、印刷された番号を信頼するのではなくアプリケーション セクターを確認します。

 

UID{0}} のみのコントローラはその基準を満たしていません。回復可能なアクセス イベントがある通常のオフィスの場合、これは認識された従来の制約として保持される可能性がありますが、サーバー ルーム、重要な機器、または高額な在庫を保護するものではありません。-重要な変数は、建物に適用されたラベルではなく、コピーされた 1 つの資格情報によって生じる損失です。

 

新しい支払い、高{0}}セキュリティまたは高価値-システム

 

新しいストアド バリュー システム、重要な部屋の認証情報、高価値のアセット ワークフロー、または長寿命の ID プラットフォームでは、デフォルトで Classic 1K を使用しないでください。-より強力な最新のセキュリティ機能を備えた資格情報ファミリーを選択し、必要に応じてリーダー/アプリケーションのパスを再設計します。静的に暗号化されたナンスと実装バックドアに関する研究は、互換性のある Classic 製品を交換可能なセキュリティ コンポーネントとして扱うことができない理由を裏付けています。 (Quarkslab のセキュリティ調査)

 

A ミファーレ 1K移行プロジェクトでは、古いリーダーが置き換えられる間も引き続きデュアル サポートが必要になる場合があります。その場合は、移行期間、各リーダー グループでどの認証情報が受け入れられるか、キーの管理方法、レガシー パスが無効になる日付を文書化します。したがって、互換性は永続的なセキュリティ要求ではなく、制御された移行要件となります。

 

完全にエンコードされたゴールデン サンプルを承認する

 

の承認単位MIFARE 1K の一括タグ空白のインレイ、アートワークプルーフ、または個別にエンコードされたテストカードではなく、完全に製造され、完全にエンコードされたゴールデンサンプルである必要があります。サンプルは、製品 IC、アンテナ、ハウジング、印刷、番号マッピング、キー、アクセス ビット、およびアプリケーション データを組み合わせる必要があります。

 

承認は外観と機能を個別にカバーする必要があります。機能については、リーダーとコントローラーのモデル、予想されるセクター/ブロックの値、リードバック結果、表示または印刷された識別子、ライブ アクション、および承認者を記録します。-外観については、アートワークの改訂、色の参照、寸法、付属品、および梱包順序を記録します。

 

承認ルールはプロジェクト固有である必要がありますが、曖昧であってはなりません。{0}サンプルの量、テストの方向と表面、すべてのエンコードされたフィールドが 100% のリードバックを受け取るかどうか、重複の検出方法、およびどの視覚的特徴がサンプリングされるかを定義します。署名された記録と保持されている参照サンプルが一致するまで、生産バッチを開始してはなりません。

 

ここで、キーの所有権が具体的になります。 RFQ には、誰がキーを生成するか、どのように転送されるか、工場がキーを保持できるかどうか、誰が変更を許可できるか、注文後にどのような削除の証拠が必要かを記載する必要があります。強力なエンコーディング ワークフローは、書き込まれるバイトとその処理を許可される人の両方を制御します。

 

適切な入力を MIFARE Classic 1K タグ メーカーに送信する

 

有用な RFQ は、MIFARE Classic 1Kタグメーカー後に承認される同じ製品を引用するのに十分な情報。少なくとも次のフィールドを送信します。

 

見積依頼フィールド	サプライヤーが必要とする情報
搭載システム	リーダー、コントローラー、ソフトウェアのモデル/バージョン
参照資格情報	現在の IC (既知の場合)、UID 長および 1 つの動作中のエンコードされたサンプル
必要なIC	メーカー/製品、許可されている UID オプション、置換ルールなし。{0}
完成したフォーマット	カード、キーフォブ、エポキシタグ、リストバンド、またはカスタムハウジング。寸法と環境
アートワークとナンバリング	ファイル、カラーリファレンス、変数データ、マッピングルール
エンコーディング	セクター/ブロック マップ、バイト オーダー、キー、アクセス ビット、カウンター/チェックサム、リードバック スコープ
承諾	ゴールデンサンプル手順、機能テスト、重複ルールおよび検査方法
商用範囲	サンプル数量、予測数量、注文数量、梱包および配送先
データガバナンス	キーの所有権、転送チャネル、保持/削除ルール、出力ファイル

 

MOQ とリードタイムは、ハウジング、印刷、シリアル化、エンコーディング、テスト範囲が確定した後にのみ確認する必要があります。空白の注文、印刷された注文、シリアル化された注文、および事前にエンコードされた注文には、同じ準備は必要ありません。-シリアル番号のマッピング、カスタマー キーの挿入、アクセス ビットの検証、ユニットごとのリードバックなど、空白のタグ引用符には含まれない制御された操作が追加されます。-

 

プロジェクトでホテルやオフィスでキー フォブを使用する場合は、設置されているリーダーおよび取り付け条件に対して筐体を確認した後でのみフォーム ファクターをフリーズします。次に、リーダー モデル、動作する認証情報、データ マップ、および予想数量を問い合わせとともに送信します。カスタム MIFARE Classic 1K キーホルダー。一般的なカタログの推奨事項ではなく、これらの入力に関連付けられたサンプルと承認範囲を求めます。-

 

よくある質問