印刷可能な PVC カード ガイド: プロジェクトに適した RFID チップの選択

 

仕様はすでにお持ちのシステムから始まります

 

周波数はフィルターであり、互換性を保証するものではありません。

 

2 つのカードは 13.56 MHz で動作できますが、チップ ファミリ、認証、メモリ構造、アプリケーション データ、リーダー サポート、またはソフトウェア処理が異なります。したがって、「13.56 MHz RFID カード」としか記載されていない発注書では、いくつかの障害モードが未解決のままになります。

 

チップを選択する前に、インストールされているシステムから 5 つのことを特定します。つまり、リーダーのメーカーとモデル、現在受け入れられている認証技術、リーダーが実際に出力するデータ、ダウンストリームで想定されるカード番号または施設コードの形式、認証に保護されたアプリケーション データを使用するかシリアル ID のみを使用するかです。{0}}

 

この違いは特に重要です印刷可能なチップ付き PVC カードオプション。でアクセス制御用の印刷可能な PVC カード場合によっては、リーダーが RF レイヤでカードを検出しても、アクセス制御アプリケーションが期待する方法で認証情報を使用できない可能性があります。-リーダーからのビープ音は受け入れテストではありません。受け入れテストは、完成した認証情報が運用ユーザーが必要とするのと同じトランザクションを完了するかどうかです。

 

電話は、インストールされているリーダーの代わりにはなりません。 NFC レコードを読み取ることができるスマートフォンは、電話との互換性を証明します。建物のリーダー、ホテルのロック、コントローラー、または登録アプリケーションとの互換性は証明されません。最初の有用なサンプルは、実際のシステムを通過するサンプルです。

 

RFID チップの選択: プロジェクト条件をフィルターとして使用する

 

チップリストは簡単に公開できます。購入の決定には境界線が必要です。以下の行列は回転しますRFIDチップを搭載した印刷可能なPVCカードオプションをカタログ比較ではなくシステムチェックに組み込みます。

 

プロジェクトの状況	最初に評価する	購入前に確認しなければならないこと
既存の125kHzアクセスシステム	リーダーによってすでにサポートされている正確な LF 資格情報ファミリー	リーダーのモデル、現在のカードの動作、UID/カード番号の形式、施設コード（使用されている場合）
書き換え可能なレガシー LF 要件	本当に再構成が必要な場合のみ T5577 クラスの認証情報	リーダーのサポート、構成、出力形式。書き換え可能だからといって安全性が高いというわけではない
スマートフォン-で読み取り可能な NFC インタラクション	NTAG213 / NTAG215 / NTAG216	NDEF ペイロード、電話機の動作、メモリ要件、書き込み/ロック ポリシー
既存のMIFARE Classic不動産	インストールされているシステムで引き続きクラシックと互換性のある認証情報が必要な場合は、正確なクラシック-互換認証情報	リーダーのファームウェア、キー/セクター、UID 処理、移行ステータス
新しいより高度なセキュリティ アクセス-	MIFARE DESファイアーファミリー	リーダーのサポート、保護されたデータの認証、アプリケーションの構造、キーの所有権
移行を安全に行うための段階的なレガシー--	正当な場合はデュアル テクノロジー構造を採用-	両方の読者層、完成したカードの作成、移行および退職計画-
車両または長距離の-範囲の RFID	別途UHF評価	読み取り距離、アンテナ形状、方向、地域の RF 要件

 

既存の 125 kHz システムの場合は、インストールされているリーダーがすでにサポートしているテクノロジーから始めます。 TK4100、EM4200、または T5577 クラスのオプションはカタログでは同様に見える場合がありますが、プロジェクトでは依然として正しい識別子の動作とリーダーの互換性が必要です。書き換え可能な LF 資格情報は、再構成できるという理由だけでセキュリティ アップグレードとして扱うべきではありません。

 

携帯電話で読み取り可能な印刷可能な NFC PVC カードの場合、通常、アプリケーションがメモリ要件を決定します。 NXP では、自由に利用できるユーザー メモリを NTAG213 に 144 バイト、NTAG215 に 504 バイト、NTAG216 に 888 バイトと指定しています。 URL または短い NDEF ペイロードは最大のデバイスから自動的に恩恵を受けることはありませんが、カード仕様を削減するためだけに定義されたペイロードをより小さな IC に強制的に組み込むべきではありません。 ([NXP][5])

 

NFC支店がすでに確認されている場合、印刷可能な NFC PVC カード比較では、容量とエンコーディングの決定についてさらに深く掘り下げていきます。

 

既存の MIFARE Classic 資産の場合、互換性が依然として決定要因となる可能性があります。ただし、セキュリティに配慮した新しい設計を目的とした MIFARE 印刷可能 PVC カードの注文の場合、デフォルトではクラシックを選択しません。- NXP は現在、MIFARE Classic EV1 1K/4K を「新しい設計には推奨されない」とマークしています。 ([NXP][6])

 

リーダー、コントローラー、キー、および既存の認証情報データベースがまだ Classic に依存しており、移行が承認されていない場合は、互換性のある再注文が運用上正しい購入である可能性があります。新しい安全な導入は、これとは異なる決定です。安価な使い慣れたチップで十分であるという前提ではなく、認証モデルから始める必要があります。

 

のためにMIFARE DESFire を備えた印刷可能な PVC カード、リーダーと主要なアーキテクチャを理解した後でのみ、チップは評価に値します。 DESFire EV3 は、AES-128、アプリケーション- レベルの認証、柔軟なキー管理、トランザクション MAC、および近接チェック機能をサポートしています。これらの機能は、単にシリコン上に存在するのではなく、システムによって使用される必要があります。 ([NXP][7])

 

この文の背後にある購入変数は、キーの所有権、リーダーの行動、アプリケーションの構造、移行のタイミングです。アプリケーションを初期化するのは誰ですか?鍵を管理しているのは誰ですか?代替カードを 2 番目に承認されたサプライヤーによってパーソナライズできますか?リーダーは保護されたアプリケーション データを認証しますか? それとも単に UID を発行するだけですか?これらの答えによって、DESFire がセキュリティ アーキテクチャなのか、それとも高価なシリアル番号キャリアとして動作する単なるより高性能なチップなのかが決まります。-

 

レガシーの置き換え、新規導入、移行には異なる答えが必要

 

既存のシステム: 互換性が最優先

 

既存のサイトにリーダーのアップグレードが承認されておらず、資金による資格情報の移行もない場合、交換用カードはライブ システムに必要な資格情報の動作を再現する必要があります。

 

記憶に基づいて購入しないでください。現在のカードの仕様、存在する場合は既存のサンプル、リーダーのモデル、およびバックエンドで予想される認証番号を尋ねます。私たちの印刷可能な PVC アクセス カード互換性に関する記事では、LF/HF 移行の決定についてさらに詳しく説明しています。

 

実際の意思決定の境界線は単純です。プロジェクトがメンテナンスの再注文である場合、通常は新しいチップ機能の追加よりも互換性の方が優先されます。プロジェクトに明示されたセキュリティ目標がある場合、認証を確認せずに古い資格情報アーキテクチャを繰り返すことは、単に古いリスクを保持することになります。

 

新しい安全なシステム: リーダーが何を認証するかを定義します

 

新しいアクセス制御プロジェクトは、カード カタログではなく、目的のセキュリティ トランザクションから開始する必要があります。{0}

 

設計で保護されたアプリケーション データ、多様なキー、または制御された資格情報ライフサイクルが必要な場合は、リーダーと資格情報プロファイルを一緒に選択します。公開されたシリアル ID のみを使用する設計の場合、より高度なカードを指定しても、それだけでシステムがより高度なセキュリティの導入に変わるわけではありません。-

 

公開されている大学のアクセス制御事例は、-その違いを示しています。ヴロツワフ経済商科大学での DESFire の導入では、約 1,200 人のユーザーと 345 のドアをカバーし、カード番号は暗号化されたメモリに保存され、認証情報はより広範なアクセス制御とセキュリティ環境に統合されました。-有益な教訓は、すべてのキャンパスが DESFire を選択すべきではないということです。それは、チップ、保護されたデータ、リーダー、バックエンドが 1 つの認証システムとして扱われたということです。 ([ロジャー][8])

 

移行: デュアル テクノロジーは正しい妥協策となる可能性があります

 

従業員 3 人、500+ 人の自動車部品-の運営は、レガシー移行のより有用な例を提供します。このプロジェクトでは、古い ID ベースのアプリケーションを運用し続けながら、従来の 125 kHz の従業員認証情報から移行する必要がありました。-実装されたソリューションでは、レガシー テクノロジと DESFire EV3 ベースの認証情報が組み合わされているため、依存するすべてのアプリケーションを同時に変更する必要なく移行を進めることができました。 ([ファーポイント データ][9])

 

これは、「最新のチップを購入する」という購入ルールが間違っているシナリオです。

 

デュアル テクノロジーでは、カードの構築と検証の作業が追加されますが、移行期間が計画的である場合には合理的です。{0}のために印刷可能なPVC RFIDカード両方のテクノロジーを搭載しており、完成した構造は互換性テストの一部です。資格情報は両方の読者集団に対してテストする必要があり、組織はレガシー側を廃止できる定義された時点を必要とします。同じ要件が、この記事で後述する本番環境の承認ワークフローで、チップやブランク カードを個別にテストするのではなく、完成した認証情報をテストする理由です。-

 

「印刷可能」はプリンターによって定義される必要があります

 

カードはどこでも印刷できるわけではありません。表面、プリンター技術、プロセスに応じて印刷可能です。

 

{0}}カードへの直接印刷では、プリントヘッドとリボン プロセスがカードに直接配置されます。-再転写システムは、カードに貼り付ける前にフィルム上に画像を作成します。 Zebra は、再転写印刷により、スマート カードなどの凹凸のある表面でも高品質の画像を生成できることを特に指摘しています。{4}} ([Zebra メディア ライブラリ][10])

 

 

だからといって、再転送が自動的に優れているわけではありません。最終的なカードが平坦で、プリンタが承認した 30 mil PVC 構造で、埋め込み構造による局所的な表面の歪みがない場合は、DTC が完全に適切である可能性があります。{1}最終構造で目に見えるチップバンプ、局所的な高さの変化、または DTC プリンタでの処理が承認されていない表面が生成されると、再転写は評価に値します。

 

インクジェット印刷可能な PVC RFID カード完全に別の決定が必要です。受容コーティングは仕様の一部です。通常の光沢のある PVC ストックは、寸法がカード トレイに適合するという理由だけで同じインクジェット プロセスを受け入れると想定すべきではありません。

 

のためにカードプリンター用の印刷可能なPVCカード、「互換性のあるプリンター」という表現よりも、正確なプリンターのモデルの方が役に立ちます。これにより、生産チームは表面仕上げ、厚さ、パーソナライズ方法を実際にチェックできる情報が得られます。

 

異なる素材で製造された視覚的な証拠だけでは十分ではありません。量産サンプルでは、​​量産されるものと同じカード構造を使用する必要があります。

 

UID、カード番号、および資格情報データは別のフィールドです

 

のために印刷可能なPVCカード、これは、「読み取り」可能なカードでも受け入れに失敗する可能性がある場所です。

 

資格情報の値は、バイト順で反転したり、16 進数と 10 進数の間で変換したり、定義されたビット長に切り捨てたり、機能コードと組み合わせたり、ソフトウェアが表示する前に Wiegand 形式でマッピングしたりすることができます。したがって、2 つのチームが同じ物理カードをスキャンして、どちらかのリーダーに電気的欠陥が生じることなく、異なるように見える数値を報告できます。-

 

Telaeris が文書化したトラブルシューティングの例は、これがどれほど具体的になるかを示しています。10 進数の 123456789 (0x75BCD15) を予期していたシステムが、予期されたバイト順序が異なるため、代わりに 365779719 (0x15CD5B07) を表示しました。 UID バイト処理を逆にすることで解釈が修正されました。 ([Telaeris, Inc.][11])

 

それが理由です印刷可能な PVC アクセス カードハンドヘルドの「読み取り/読み取りなし」テストのみで承認されるべきではありません。サンプル レコードには、顧客が期待する値と、実際のアクセス制御ソフトウェアに届く値が含まれている必要があります。-

 

同じ原理が、目に見えるカード番号が表面に印刷されている場合にも当てはまります。あるチームが生の 16 進数の UID を意味し、別のチームがアクセス システムに保存されている 10 進数の資格情報番号を意味する場合、「UID の印刷」は完全な指示ではありません。実稼働環境では、変数の印刷とエンコーディングが一緒にロックされる前に表現を指定します。

 

カードの構造が正しい電子仕様を破る可能性がある

 

電子機器が正しくても、完成したカードが機械的に故障する可能性があります。

 

ISO/IEC 7810 は、ID カードの物理的特性を定義しています。 CR80 カードに一般的に使用される ID-1 フォーマットは 85.60 × 53.98 mm、公称厚さは 0.76 mm です。これらの寸法は購入の基準として役立ちますが、RFID インレイは、その見慣れた輪郭の中に隠れたジオメトリを追加します。 ([ISO][12])

 

アンテナは物理的なスペースを占有します。埋め込みコンポーネントは、ローカル サーフェスの動作を変更する可能性があります。スロット、パンチ、磁気ストライプ、または署名フィールドは、無地の PVC ブランクには存在しない方法で構造と相互作用する可能性があります。

 

ストラップ スロットが必要な場合は、アートワークだけでその位置を承認しないでください。アンテナ経路を横切るパンチは、見た目には正しく完成したカードを RF リジェクトに変える可能性があります。したがって、承認されたパンチゾーンを実際のインレイレイアウトと照合してチェックする必要があり、バルクリリースの前に、パンチされた完成サンプルを再度読み取る必要があります。

 

同じロジックが次の場合にも当てはまります空白の印刷可能な RFID カード後のパーソナライズを目的としています。 「ブランク」は、カードの目に見える状態を表し、隠れたインレイ、積層スタック、厚さ、または表面処理を表しません。

 

制作承認ではアートワークだけでなく資格情報もテストする必要がある

 

実稼働版と同等のサンプルは、カードの外観だけでなく、最終的なワークフローを証明する必要があります。{0}

 

3 つのプロジェクト シナリオ、3 つの購入優先事項

 

動作する資格情報を補充するだけの従来の建物の場合は、まず互換性を維持します。再注文を計画外のアクセス制御移行に変えないでください。-とRFIDチップを搭載した印刷可能なPVCカード交換の場合、監視すべき障害モードは、電子的には有効であるが、インストールされているリーダーまたはバックエンドが受け入れない認証情報形式を使用するバッチです。

 

グリーンフィールドの安全なアクセス プロジェクトの場合は、認証と鍵の所有権から始めます。{0}チップの決定は、リーダーとコントローラーが実際に何を検証するように設計されているかに基づいて決定されます。よくある間違いは、公開シリアル ID を中心に構成されたシステムを残したまま、安全な認証情報の代金を支払うことです。

 

電話-インタラクション プロジェクトの場合、印刷可能な NFC PVC カードアプリケーションが決して使用しないアクセス制御機能セットではなく、NDEF ペイロード、スマートフォンの動作、書き込み保護要件に基づいて選択する必要があります。{0}{1}{1}見落とされている障害モードは、1 台の電話機でカードが証明されており、その結果がインストールされているアクセス リーダーについて何かを物語っていると想定していることです。

 

段階的移行の場合は、デュアル テクノロジー認証情報により、新しいリーダーがデプロイされている間も古いアプリケーションが動作し続けることができるかどうかを評価します。{0}隠れたリスクは、誰も退職条件を定義しないため、「一時的な」レガシー側が永続的なものになってしまうことです。

 

これらのシナリオ全体にわたって、印刷可能なチップ付き PVC カード選択肢はさまざまな選択肢につながります。次の購入ステップは、選択したシナリオをメーカーが再現できる仕様に変えることです。

 

価格を尋ねる前にRFQに何を入力するか

 

役立つ RFQカスタム印刷可能なPVCカードまず簡単な曖昧さを取り除きます。次の共通フィールドを含めます。

 

• アプリケーション: アクセス制御、ホテル、メンバーシップ、キャンパス、NFC インタラクション、またはその他の定義された用途
• 現在のカードを交換する場合の既存の認証情報サンプルまたは既知のチップ ファミリ
• カードの素材、サイズ、厚さ、仕上げ
• プリンターのメーカー/モデルと DTC、再転写またはインクジェット プロセス
• アートワーク、バリアブル印刷、番号付けの要件-
• 必要なチップ ファミリまたは周波数（すでに確認されている場合）
• 必須の可視カード番号 / UID 表現
• エンコーディング要件と予想されるバックエンド結果
• 数量、補充パターン、必要な生産サンプル

 

これらのフィールドは、カタログ レベルの誤解のほとんどを防ぐのに十分です。{0}これらは、リーダー互換性プロファイルや DESFire キー アーキテクチャを安全に推測するには十分ではありません。

 

メーカーが単に価格を返すのではなく、より詳しい情報を求めるべきなのはここです。リーダーのモデルが不明であったり、現在の資格情報が特定できなかったり、認証キーを誰が管理しているのか誰も明言できない場合、技術仕様は完成していません。

 

Syntek は 2006 年から RFID 製品を製造しており、現在 5 つの生産ラインと 200+ 人のスタッフを備えた 3,600 平方メートルの工場を運営しています。同社のパブリック RFID カードの生産範囲には、チップ ボンディング、印刷、エンコード、検査が含まれ、ISO 9001:2015 および CE がリストされています。 ([シンテックスマートテクノロジー株式会社][2])

 

OEM 注文の場合は、インストールされているリーダー モデル、プリンター モデル、既存の認証情報またはサンプル、アートワーク、エンコード要件、および予想される数量を弊社のメール アドレスに送信してください。印刷可能なPVC RFIDカード製作ページです。のために大量印刷可能な PVC カードこれらの入力により、エンジニアリング チームと営業チームは、すでに修正されているフィールドと、本番稼働前にまだサンプル検証が必要なフィールドを分離できます。