Utskrivbar PVC-kortguide: Välj rätt RFID-chip för ditt projekt

 

Specifikationen börjar med det system du redan har

 

Frekvens är ett filter, inte en kompatibilitetsgaranti.

 

Två kort kan arbeta vid 13,56 MHz och skiljer sig fortfarande åt i chipfamilj, autentisering, minnesstruktur, applikationsdata, läsarstöd eller mjukvaruhantering. En inköpsorder som bara säger "13,56 MHz RFID-kort" lämnar därför flera fellägen olösta.

 

Innan du väljer ett chip, identifiera fem saker från det installerade systemet: läsarens tillverkare och modell, den autentiseringsteknik som för närvarande accepteras, vilken data läsaren faktiskt matar ut, kort-nummer eller anläggnings-kodformat som förväntas nedströms, och om autentisering använder skyddad applikationsdata eller bara en seriell identifierare.

 

Denna distinktion är särskilt viktig medtryckbara PVC-kort med chipalternativ. Iutskrivbara PVC-kort för passerkontroll, kan en läsare upptäcka kortet i RF-lagret och fortfarande misslyckas med att använda autentiseringsuppgifterna på det sätt som åtkomstkontrollappen förväntar sig. Pipet från läsaren är inte acceptanstestet. Acceptanstestet är om den färdiga referensen slutför samma transaktion som produktionsanvändare behöver.

 

En telefon är inte en ersättning för den installerade läsaren. En smartphone som kan läsa en NFC-post bevisar telefonkompatibilitet; det bevisar inte kompatibilitet med en byggnadsläsare, hotelllås, styrenhet eller registreringsapplikation. Det första användbara provet är provet som går igenom det verkliga systemet.

 

Val av RFID-chip: Använd projektvillkoret som filter

 

En chiplista är lätt att publicera. Ett köpbeslut behöver gränser. Matrisen nedan vänderutskrivbara PVC-kort med RFID-chipalternativ till en systemkontroll snarare än en katalogjämförelse.

 

Projektets skick	Utvärdera först	Vad måste verifieras innan köp
Befintligt 125 kHz accesssystem	Exakt LF-referensfamilj stöds redan av läsaren	Läsarmodell, aktuellt kortbeteende, UID/kort-nummerformat, anläggningskod om den används
Omskrivbart äldre LF-krav	T5577-klassuppgifter endast där omkonfiguration verkligen krävs	Läsarstöd, konfiguration, utdataformat; omskrivningsbar betyder inte säkrare
Telefon-läsbar NFC-interaktion	NTAG213 / NTAG215 / NTAG216	NDEF-nyttolast, telefonbeteende, minneskrav, skriv-/låspolicy
Befintlig MIFARE Classic egendom	Exakt Classic-kompatibel autentiseringsuppgifter om det installerade systemet fortfarande kräver det	Läsarens firmware, nycklar/sektorer, UID-hantering, migreringsstatus
Ny åtkomst med högre-säkerhet	MIFARE DESFire familj	Läsarstöd, skyddad-dataautentisering, applikationsstruktur, nyckelägande
Fasad legacy-för att-säkra migrering	Dubbel-teknikkonstruktion där det är motiverat	Både läsarpopulationer, färdig-kortkonstruktion, migrering och pensionsplan
RFID för fordon eller längre-räckvidd	Separat UHF-utvärdering	Läs avstånd, antenngeometri, orientering, regionala RF-krav

 

För ett befintligt 125 kHz-system, börja med den teknik som de installerade läsarna redan stöder. TK4100-, EM4200- eller T5577-klassalternativ kan se liknande ut i en katalog, men projektet behöver fortfarande korrekt identifierarbeteende och läsarkompatibilitet. En omskrivbar LF-referens ska inte behandlas som en säkerhetsuppgradering bara för att den kan konfigureras om.

 

För telefon-läsbara utskrivbara NFC PVC-kort bestämmer programmet normalt minneskravet. NXP specificerar 144 byte fritt tillgängligt användarminne för NTAG213, 504 byte för NTAG215 och 888 byte för NTAG216. En URL eller kort NDEF-nyttolast drar inte automatiskt nytta av den största enheten, medan en definierad nyttolast inte bör tvingas in i en mindre IC bara för att raka kortspecifikationen. ([NXP][5])

 

Om NFC-grenen redan är bekräftad, vårutskrivbara NFC PVC-kortjämförelse går djupare in i kapacitets- och kodningsbeslutet.

 

För en befintlig MIFARE Classic-kombi kan kompatibilitet fortfarande vara den avgörande faktorn. För en beställning av MIFARE-utskrivbara PVC-kort avsedda för en ny-säkerhetskänslig design, skulle vi dock inte välja Classic som standard. NXP markerar för närvarande MIFARE Classic EV1 1K/4K som "rekommenderas inte för nya mönster." ([NXP][6])

 

Om läsarna, styrenheten, nycklarna och befintliga autentiseringsdatabasen fortfarande är beroende av Classic och ingen migrering har godkänts, kan en kompatibel ombeställning fortfarande vara det operativt korrekta köpet. En ny säker distribution är ett annat beslut: det bör börja med autentiseringsmodellen, inte med antagandet att det billigaste välbekanta chippet är tillräckligt bra.

 

Förtryckbara PVC-kort med MIFARE DESFire, chippet förtjänar utvärdering först efter att läsaren och nyckelarkitekturen har förståtts. DESFire EV3 stöder AES-128, autentisering på applikations-nivå, flexibel nyckelhantering, Transaction MAC och funktioner för närhetskontroll. Dessa förmågor måste användas av systemet snarare än att bara existera på kislet. ([NXP][7])

 

Inköpsvariablerna bakom den meningen är nyckelägande, läsarbeteende, applikationsstruktur och migreringstid. Vem initierar applikationen? Vem kontrollerar nycklarna? Kan ersättningskort anpassas av en andra godkänd leverantör? Autentiserar läsaren skyddad applikationsdata, eller avger den bara ett UID? Dessa svar avgör om DESFire är en säkerhetsarkitektur eller bara ett mer kapabelt chip som fungerar som en dyr seriell-nummerbärare.

 

Äldre ersättningar, ny implementering och migrering behöver andra svar

 

Befintliga system: kompatibilitet kommer först

 

Om en befintlig webbplats inte har någon godkänd läsaruppgradering och ingen finansierad migrering av autentiseringsuppgifter, bör ersättningskortet återskapa det autentiseringsbeteende som livesystemet behöver.

 

Köp inte från minnet. Fråga efter den aktuella kortspecifikationen, ett befintligt prov om tillgängligt, läsarmodellen och det förväntade autentiseringsnumret i backend. Vårutskrivbara PVC-kortkompatibilitetsartikeln täcker LF/HF-migreringsbeslutet mer ingående.

 

En praktisk beslutsgräns är enkel: om projektet är en underhållsbeställning är kompatibiliteten normalt högre än att lägga till nya chipfunktioner. Om projektet har ett uttalat säkerhetsmål, bevaras den gamla risken genom att upprepa den gamla autentiseringsarkitekturen utan att granska autentiseringen.

 

Nya säkra system: definiera vad läsaren ska autentisera

 

Ett nytt -åtkomstkontrollprojekt bör utgå från den avsedda säkerhetstransaktionen snarare än kortkatalogen.

 

Om designen kräver skyddad applikationsdata, diversifierade nycklar eller en kontrollerad autentiseringslivscykel, välj läsaren och autentiseringsprofilen tillsammans. Om designen bara kommer att använda en exponerad seriell identifierare, kommer inte att ange ett mer avancerat kort i sig att göra systemet till en högre-säkerhetsinstallation.

 

Ett publicerat universitetsåtkomstkontrollfall-illustrerar skillnaden. En DESFire-distribution vid Wrocław University of Economics and Business omfattade cirka 1 200 användare och 345 dörrar, med kortnummer lagrade i krypterat minne och autentiseringsuppgifterna integrerade i en bredare åtkomst-kontroll- och säkerhetsmiljö. Den användbara lärdomen är inte att varje campus ska välja DESFire. Det är att chip, skyddad data, läsare och backend behandlades som ett autentiseringssystem. ([Roger][8])

 

Migration: dubbel teknik kan vara den korrekta kompromissen

 

En operation med tre,500+ anställda fordons-komponenter är ett mer användbart exempel för äldre migrering. Projektet behövde gå bort från äldre 125 kHz anställdas autentiseringsuppgifter samtidigt som äldre identitetsbaserade-applikationer fungerade. Den implementerade lösningen kombinerade den äldre tekniken med en DESFire EV3-baserad referens så att migreringen kunde fortsätta utan att tvinga alla beroende applikationer att ändras i samma ögonblick. ([Farpointe Data][9])

 

Detta är scenariot där "köp det nyaste chipet" är fel köpregel.

 

Dubbel teknik lägger till kort-konstruktions- och verifieringsarbete, men det kan vara rationellt när migreringsfönstret är avsiktligt. Förutskrivbara PVC RFID-kortmed båda teknologierna är den färdiga konstruktionen en del av kompatibilitetstestet. Autentiseringsuppgifterna måste testas mot båda läsarpopulationerna, och organisationen behöver en definierad punkt där den äldre sidan kan pensioneras. Samma krav är anledningen till att produktions-arbetsflödet för godkännande senare i den här artikeln testar den färdiga referensen snarare än ett chip eller ett tomt kort isolerat.

 

"Utskrivbar" måste definieras av skrivaren

 

Ett kort är inte universellt utskrivbart. Den är utskrivbar i förhållande till en yta, skrivarteknik och process.

 

Direkt-till-kortutskrift placerar skrivhuvudet och bandprocessen direkt mot kortet. Återöverföringssystem skapar bilden på en film innan den fästs på kortet. Zebra noterar specifikt att återöverföringsutskrift kan ge bilder av hög-kvalitet på ojämna ytor som smartkort. ([Zebra Media Library][10])

 

 

Det gör inte återöverföring automatiskt överlägsen. Om det sista kortet är en platt,-skrivergodkänd 30 mil PVC-konstruktion utan lokal ytförvrängning från den inbäddade strukturen, kan DTC vara helt lämpligt. När den slutliga konstruktionen ger en synlig spånbula, lokal höjdförändring eller en yta som DTC-skrivaren inte är godkänd att hantera, förtjänar återöverföring utvärdering.

 

Bläckstråleskrivbara PVC RFID-kortkräver ett helt annat beslut: den mottagliga beläggningen är en del av specifikationen. Vanligt glänsande PVC-material bör inte antas acceptera samma bläckstråleprocess bara för att måtten passar en kortfack.

 

Förutskrivbara PVC-kort för kortskrivare, den exakta skrivarmodellen är mer användbar än frasen "skrivarkompatibel." Det ger produktionsteamet något som faktiskt kan kontrolleras mot ytfinish, tjocklek och personaliseringsmetod.

 

Ett visuellt bevis producerat på olika lager är inte tillräckligt. Produktionsprovet ska använda samma kortkonstruktion som kommer att levereras i volym.

 

UID, kortnummer och inloggningsuppgifter är olika fält

 

Förtryckbara PVC-kort, det är här som ett kort som "läser" fortfarande inte kan accepteras.

 

Ett autentiseringsvärde kan vändas efter byteordning, konverteras mellan hexadecimal och decimal, trunkeras till en definierad bitlängd, kombineras med en facilitetskod, eller mappas genom ett Wiegand-format innan programvaran visar det. Två team kan därför skanna samma fysiska kort och rapportera olika-siffror utan att någon av läsarna är elektriskt defekt.

 

Ett dokumenterat felsökningsexempel från Telaeris visar hur konkret detta kan bli: ett system som förväntade sig decimal 123456789 (0x75BCD15) visade istället 365779719 (0x15CD5B07) eftersom den förväntade byteordningen skilde sig. Omvändning av UID-bytehanteringen korrigerade tolkningen. ([Telaeris, Inc.][11])

 

Det är därförutskrivbara PVC-kortbör inte godkännas endast med ett handhållet "läser / läser inte"-test. Exempelposten bör inkludera det värde som förväntas av kunden och värdet som kommer in i den faktiska åtkomstkontrollprogramvaran-.

 

Samma princip gäller när ett synligt kortnummer är tryckt på ytan. "Skriv ut UID" är inte en fullständig instruktion om ett team betyder rå hexadecimalt UID och ett annat betyder det decimala autentiseringsnumret som är lagrat i åtkomstsystemet. För produktion, ange representationen innan variabel utskrift och kodning låses ihop.

 

Kortkonstruktion kan bryta en korrekt elektronisk specifikation

 

Elektroniken kan vara rätt och det färdiga kortet kan fortfarande misslyckas mekaniskt.

 

ISO/IEC 7810 definierar de fysiska egenskaperna hos ID-kort. ID-1-formatet som vanligtvis används för CR80-kort är 85,60 × 53,98 mm med en nominell tjocklek på 0,76 mm. Dessa dimensioner är användbara som en inköpsbaslinje, men ett RFID-inlägg lägger till dold geometri inuti den välbekanta konturen. ([ISO][12])

 

Antennen upptar fysiskt utrymme. Inbäddade komponenter kan ändra lokala ytbeteende. En slits, stans, magnetremsa eller signaturfält kan interagera med konstruktionen på sätt som inte finns på ett vanligt PVC-ämne.

 

Om det krävs en lanyard-öppning, godkänn inte dess placering från enbart konstverk. En stans som korsar antennvägen kan förvandla ett visuellt korrekt färdigt kort till ett RF-avvisande; den godkända stanszonen måste därför kontrolleras mot den faktiska inläggningslayouten, och det stansade färdiga provet bör läsas av igen innan bulksläpp.

 

Samma logik gäller förtomma utskrivbara RFID-kortavsedd för senare personalisering. "Blank" beskriver kortets synliga tillstånd, inte det dolda inlägget, lamineringsstapeln, tjockleken eller ytbehandlingen.

 

Produktionsgodkännande måste testa referensen, inte bara konstverket

 

Ett produktions-ekvivalent prov bör bevisa det slutliga arbetsflödet, inte bara kortets utseende.

 

Tre projektscenarier, tre inköpsprioriteringar

 

För en äldre byggnad som helt enkelt fyller på arbetsuppgifterna, bevara kompatibiliteten först. Förvandla inte en omordning till en oplanerad åtkomstkontroll-migrering. Medutskrivbara PVC-kort med RFID-chipersättningar, är felläget att titta på en batch som är elektroniskt giltig men använder ett autentiseringsformat som de installerade läsarna eller backend inte accepterar.

 

Börja med autentisering och nyckelägande för ett säkert-greenfältprojekt. Chipbeslutet följer av vad läsaren och styrenheten faktiskt är designade för att verifiera. Den vanliga missen är att betala för en säker referens samtidigt som systemet lämnas konfigurerat kring en offentlig seriell identifierare.

 

För ett telefon-interaktionsprojekt,utskrivbara NFC PVC-kortbör väljas kring NDEF-nyttolasten, telefonbeteende och skrivskyddskrav- snarare än en åtkomstkontroll-uppsättning som programmet aldrig kommer att använda. Det förbisedda felläget bevisar ett kort på en telefon och antar att resultatet säger något om en installerad åtkomstläsare.

 

För en stegvis migrering, utvärdera om en dubbel-teknologisk referens gör att gamla applikationer förblir i drift medan nya läsare distribueras. Den dolda risken är att låta den "tillfälliga" arvssidan bli permanent eftersom ingen definierar ett pensionsvillkor.

 

I dessa scenarier,tryckbara PVC-kort med chipalternativ leder till olika val. Nästa inköpssteg är att förvandla det valda scenariot till en specifikation som en tillverkare kan återskapa.

 

Vad du ska lägga i offertförfrågan innan du frågar efter ett pris

 

En användbar RFQ föranpassade utskrivbara PVC-korttar bort den lätta tvetydigheten först. Inkludera följande vanliga fält:

 

• Applikation: åtkomstkontroll, hotell, medlemskap, campus, NFC-interaktion eller annan definierad användning
• Existerande referensexempel eller känd chipfamilj vid byte av ett aktuellt kort
• Kortmaterial, storlek, tjocklek och finish
• Skrivartillverkare/modell och DTC, återöverföring eller bläckstråleprocess
• Konstverk, variabel-tryck och numreringskrav
• Krävd chipfamilj eller frekvens om det redan har bekräftats
• Obligatoriskt synligt kortnummer / UID-representation
• Kodningskrav och förväntat backend-resultat
• Kvantitet, påfyllningsmönster och erforderligt produktionsprov

 

Dessa fält räcker för att stoppa de flesta missförstånd på katalognivå-. De räcker inte för att säkert gissa en läsarkompatibilitetsprofil eller DESFire-nyckelarkitektur.

 

Här är punkten där en tillverkare bör be om mer information istället för att bara returnera ett pris: om läsarmodellen är okänd, den aktuella referensen kan inte identifieras, eller ingen kan ange vem som kontrollerar autentiseringsnycklarna, är den tekniska specifikationen inte klar.

 

Syntek har tillverkat RFID-produkter sedan 2006 och driver för närvarande en 3 600 m² stor fabrik med fem produktionslinjer och 200+ personal. Dess offentliga RFID-kortproduktion omfattar chipbondning, utskrift, kodning och inspektion, och listar ISO 9001:2015 och CE. ([Syntek Smart Technology Co., Ltd][2])

 

För en OEM-beställning, skicka den installerade läsarmodellen, skrivarmodellen, befintliga referenser eller prov, konstverk, kodningskrav och förväntad kvantitet via vårutskrivbara PVC RFID-korttillverkningssida. Förbulk utskrivbara PVC-kort, dessa indata låter ingenjörs- och försäljningsteamet skilja de fält som redan är fixerade från de som fortfarande behöver provvalidering innan en produktionskörning.