MIFARE बनाम निकटता कार्ड: सुरक्षा, संगतता अऊर प्रवासन

यहि गाइड मा,निकटता कार्डमतलब विरासत 125 kHz क्रेडेंशियल जेका आमतौर पर भौतिक पहुंच नियंत्रण मा प्रॉक्स कार्ड कहा जात है। उदाहरण के लिए, एचआईडी का वर्तमान निकटता पोर्टफोलियो 125 किलोहर्ट्ज कम-आवृत्ति भौतिक-पहुंच क्रेडेंशियल परिवार के रूप में स्पष्ट रूप से तैनात है।एचआईडी निकटता उत्पाद जानकारीएक वर्तमान उद्योग उदाहरण प्रदान करत है। :सामग्री संदर्भ[ओएसाइट:13]{सूचकांक=13}

माइफायर अलग है। ई आईएसओ/आईईसी 14443 तकनीक के आसपास आधारित संपर्क रहित स्मार्ट-कार्ड उत्पादन के एनएक्सपी के परिवार है अऊर एक्सेस प्रबंधन सहित अनुप्रयोगन मा उपयोग कीन जात है। MIFARE नाम एक चिप या एक सुरक्षा स्तर के बजाय कईयो उत्पाद परिवारन का कवर करत है।एनएक्सपी का मिफायर पोर्टफोलियोवर्तमान मा क्लासिक, प्लस, डीईएसफायर अऊर अतिरिक्त एमआईएफएआरई प्लेटफार्म शामिल हैं। :सामग्री संदर्भ[ओएसाइट:14]{सूचकांक=14}

दुइनौ ऑपरेटिंग-आवृत्ति श्रेणियन के व्यापक तुलना के लिए, सिंटेक के गाइड125 किलोहर्ट्ज बनाम 13.56 मेगाहर्ट्ज एक्सेस-कंट्रोल क्रेडेंशियलअतिरिक्त संदर्भ प्रदान करत है।

एक व्यावहारिक चयन क्रम है: स्थापित रीडर → सटीक क्रेडेंशियल प्रौद्योगिकी → पहचानकर्ता या अनुप्रयोग डेटा → प्रमाणीकरण विधि → सुरक्षा मॉडल → माइग्रेशन योजना → उत्पादन विनिर्देश।

MIFARE बनाम निकटता कार्ड: त्वरित तुलना

सुरक्षा पंक्ति उ है जेकरे सबसे अधिक सरलीकृत होए के संभावना है। MIFARE का एकल "उच्च-सुरक्षा कार्ड" के रूप मा नाहीं माना जाय का चाही। क्लासिक, प्लस अऊर डीईएसफायर मा अलग-अलग वास्तुकला अऊर क्षमता होत हैं, अऊर एक्सेस सिस्टम ओन क्षमताओं का उपयोग करै के तरीका चिप नाम के रूप मा मायने रखत है।

पहुंच नियंत्रण मा "निकटता कार्ड" का का मतलब है?

व्यापक तकनीकी भाषा मा, निकटता छोट-रेंज संपर्क रहित बातचीत का वर्णन कइ सकत है। भौतिक -पहुंच खरीद मा, हालांकि, "प्रॉक्स कार्ड" आमतौर पर एक पारंपरिक 125 किलोहर्ट्ज क्रेडेंशियल का संदर्भित करत है।

एक सरलीकृत विरासत पहुंच पथ इस तरह दिख सकत है:

125 kHz क्रेडेंशियल → संगत पाठक → क्रेडेंशियल संख्या या प्रारूप → नियंत्रक → पहुंच निर्णय

महत्वपूर्ण खरीद विवरण ई है कि "125 kHz" क्रेडेंशियल का पूरा तरह से वर्णन नाहीं करत है। नियंत्रक एक विशिष्ट कार्ड- संख्या संरचना, सुविधा/साइट कोड, बिट प्रारूप या रीडर आउटपुट के भी उम्मीद कर सकत है।

सिंटेक दुनौ का सूचीबद्ध करत है125 किलोहर्ट्ज निकटता क्लैमशेल कार्डअऊर व्यापकआरएफआईडी एक्सेस-कंट्रोल कार्ड, लेकिन प्रतिस्थापन चयन अभी भी कार्ड उपस्थिति के बजाय स्थापित रीडर अऊर नियंत्रक विनिर्देश से शुरू होवे के चाही।

एमआईएफएयर कार्ड का होत है?

MIFARE एक NXP संपर्क रहित उत्पाद परिवार है, न कि एक सार्वभौमिक क्रेडेंशियल विनिर्देश। एक्सेस कंट्रोल मा ई अंतर महत्वपूर्ण है काहे से कि MIFARE नाम वाले दुई कार्ड मेमोरी संगठन, सुरक्षा तंत्र, प्रमाणीकरण अऊर अनुप्रयोग मॉडल मा भिन्न होइ सकत हैं। :सामग्री संदर्भ[ओएसाइट:15]{सूचकांक=15}

खरीदार एक के सिंटेक के अवलोकन के समीक्षा कर सकत हैंआरएफआईडी स्मार्ट कार्डअऊर ई उपलब्ध हैमाइफेयर एक्सेस कार्डउत्पाद-स्तरीय संदर्भ के लिए, लेकिन एक पहुंच विनिर्देश का सटीक चिप परिवार अऊर आवश्यक सिस्टम व्यवहार के पहचान करै का चाही।

कार्ड वरीयता से पहिले पाठक संगतता आवत है

एक 125 kHz-केवल रीडर 13.56 मेगाहर्ट्ज MIFARE क्रेडेंशियल के साथ संगत नाहीं होत है काहे से कि कार्डन मा एकै ISO-शैली के आयाम होत हैं।

क्रेडेंशियल बदलै से पहिले, स्थापित रीडरन का सूचीबद्ध करा अऊर रिकॉर्ड करा:

• रीडर निर्माता अऊर मॉडल;
• समर्थित आवृत्ति या आवृत्ति;
• क्रेडेंशियल परिवारन का समर्थन किहिन;
• फर्मवेयर या कॉन्फ़िगरेशन जहाँ प्रासंगिक हो;
• रीडर-से-कंट्रोलर इंटरफेस;
• वर्तमान सुविधा/साइट कोड अऊर कार्ड प्रारूप जहाँ लागू हो;
• पहचानकर्ता लंबाई अऊर एक्सेस प्लेटफॉर्म द्वारा अपेक्षित प्रतिनिधित्व;
• चाहे सिस्टम सार्वजनिक पहचानकर्ता या प्रमाणित अनुप्रयोग डेटा का उपयोग करत है।

सिंटेक केआरएफआईडी एक्सेस-कंट्रोल रीडरपन्ना अऊरआरएफआईडी संचालन आवृत्ति दिशानिर्देशअतिरिक्त उत्पाद अऊर आवृत्ति संदर्भ प्रदान करा।

आवृत्ति क्रेडेंशियल फॉर्मेट के समान नाहीं है

एक्सेस-कंट्रोल माइग्रेशन अक्सर विफल हो जात हैं काहे से कि दुई अलग-अलग डेटा परतन का अइसे माना जात है जइसे कि उ एकै होय।

पहिला परत क्रेडेंशियल-से-रीडर आरएफ इंटरैक्शन है। एक 125 किलोहर्ट्ज कार्ड अऊर एक 13.56 मेगाहर्ट्ज MIFARE कार्ड अलग-अलग रेडियो तकनीकन का उपयोग करत है।

दूसर परत उ है जवन पाठक नियंत्रक या एक्सेस प्लेटफॉर्म तक पहुंचावत है। उ मान पाठक अऊर एक्सेस- नियंत्रण विन्यास के अनुसार सामान्यीकृत, पुन: स्वरूपित या मैप कीन जा सकत है।

यहिसे दुइ कार्ड सॉफ्टवेयर मा समान - दिखै वाले संख्या पैदा करत दिखाई दे सकत हैं जबकि आरएफ परत मा पूरी तरह से असंगत होत हैं। उल्टा, एक नया पाठक सफलतापूर्वक एक MIFARE कार्ड का पता लगा सकत है लेकिन फिर भी नियंत्रक के सामने मौजूदा डेटाबेस द्वारा अपेक्षित प्रारूप से अलग प्रारूप मा आपन पहचानकर्ता प्रस्तुत करत है।

सामूहिक पुनर्जारी से पहिले पहचानकर्ता मानचित्रण का फ्रीज करा

"एकै कार्ड नंबर रखौ" एक पूरा माइग्रेशन विनिर्देश नाहीं है।

नए क्रेडेंशियल का आयात या निर्माण करै से पहिले, दस्तावेजीकरण करा कि एक्सेस प्लेटफॉर्म पहचानकर्ताओं का प्रतिनिधित्व करै के कैसे अपेक्षा करत है। सिस्टम के आधार पर, प्रासंगिक प्रश्नन मा शामिल होइ सकत हैं:

• का स्रोत मान एक यूआईडी, अनुप्रयोग क्रेडेंशियल आईडी या कौनो अउर फ़ील्ड है?
• कौन सी पहचानकर्ता लंबाई स्वीकार कीन जात है?
• का मान हेक्साडेसिमल, दशमलव या कौनो अउर प्रतिनिधित्व के रूप मा संग्रहीत कीन गा है?
• का अनुप्रयोग एक विशेष बाइट क्रम लागू करत है?
• का अग्रणी शून्य रखल जात हैं?
• का नियंत्रक सुविधा/साइट कोड अऊर कार्ड-नंबर विभाजन के उम्मीद करत है?
• का एक दोहरी-प्रौद्योगिकी कार्ड दुई अलग-अलग पहचानन का उजागर करत है जेका एकै उपयोगकर्ता रिकॉर्ड से मैप करै का चाही?

ई विवरण वास्तविक पहुंच मंच अऊर अनुमोदित माइग्रेशन विनिर्देश से लीन जाय का चाही। पुरान बैज पै छपे संख्या से ओनका अनुमान नाहीं लगावा जाय का चाही।

सुरक्षा ई बात पर निर्भर करत है कि सिस्टम वास्तव मा का प्रमाणित करत है

तुलना "निकटता असुरक्षित है; MIFARE सुरक्षित है" एक गंभीर पहुंच-नियंत्रण निर्णय का समर्थन करै के लिए बहुत व्यापक है।

स्थिर पहचानकर्ता पहुंच

कईयो विरासत प्रॉक्स तैनाती मुख्य रूप से एक क्रेडेंशियल पहचानकर्ता का उपयोग करत हैं। पाठक क्रेडेंशियल का पहचानत है अऊर एक्सेस-कंट्रोल सिस्टम मा एक पहचानकर्ता पास करत है।

समग्र सुरक्षा मुद्रा तब कार्ड से अधिक पर निर्भर करत है: क्रेडेंशियल प्रबंधन, पाठक / नियंत्रक डिजाइन, निरसन, निगरानी, ​​भौतिक सुरक्षा अऊर प्रशासनिक नियंत्रण सब मायने रखत हैं।

MIFARE केवल एक पहचानकर्ता के रूप मा उपयोग कीन जात है

एक अउर सक्षम स्मार्ट-कार्ड आईसी अबहियों एक साधारण पहचानकर्ता-केवल वास्तुकला मा तैनात कीन जा सकत है।

अगर एक एक्सेस रीडर केवल एक उजागर पहचानकर्ता का पढ़त है अऊर चयनित क्रेडेंशियल द्वारा समर्थित संरक्षित प्रमाणीकरण या अनुप्रयोग संचालन कभी नाहीं करत है, तौ परियोजना स्वचालित रूप से उ चिप से उपलब्ध पूर्ण सुरक्षा क्षमता प्राप्त नाहीं करत है।

प्रमाणित स्मार्ट-कार्ड अनुप्रयोग

एक ठीक से डिज़ाइन कीन गा MIFARE अनुप्रयोग संरक्षित अनुप्रयोग डेटा, प्रमाणीकरण, क्रिप्टोग्राफिक कुंजी अऊर सुरक्षित संदेशन का उपयोग कइ सकत है जहां चुना गा उत्पाद द्वारा समर्थित है।

एनएक्सपी के वर्तमान MIFARE DESFire EV3 दस्तावेज़ीकरण मा एईएस समर्थन, अनुप्रयोग-स्तर प्रमाणीकरण, कईयो कुंजी अऊर कईयो कुंजी सेट अपनी सुरक्षा क्षमताओं के बीच सूचीबद्ध हैं। उ सुविधा अबहियों पाठक, कुंजी-प्रबंधन मॉडल अऊर अनुप्रयोग विन्यास पर निर्भर करत हैं।एनएक्सपी माइफेयर डीएसफायर ईवी 3 तकनीकी जानकारीउपलब्ध आईसी क्षमताओं का दस्तावेजीकरण करत है। :सामग्री संदर्भ[ओएसाइट:16]{सूचकांक=16}

सुरक्षा एक सिस्टम संपत्ति है, चिप लेबल नाहीं

एनआईएसटी एसपी 800-98 आरएफआईडी सुरक्षा का एक टैग-ओनली मुद्दा के बजाय एक सिस्टम-स्तरीय डिजाइन अऊर परिचालन समस्या के रूप मा मानत है। दएनआईएसटी आरएफआईडी सुरक्षा दिशानिर्देशआरएफआईडी प्रणालिन के योजना, कार्यान्वयन अऊर संचालन का कवर करत है। :सामग्री संदर्भ[ओएसाइट:17]{सूचकांक=17}

पाठक- से- नियंत्रक परत के लिए, सुरक्षा उद्योग संघ केसुपरवाइज्ड डिवाइस प्रोटोकॉल खोलौएक्सेस-नियंत्रण उपकरणन के बीच पर्यवेक्षित संचार अऊर सुरक्षित चैनल सुरक्षा का समर्थन करत है। एसआईए के वर्तमान कार्यान्वयन मार्गदर्शन विशेष रूप से सुरक्षित चैनल के सिफारिश करत है जब ओएसडीपी का उपयोग कीन जात है। :सामग्री संदर्भ[ओएसाइट:18]{सूचकांक=18}

सिंटेक का गाइडआरएफआईडी डाटा सुरक्षाव्यापक आंतरिक सुरक्षा चर्चा का समर्थन कर सकत है।

प्रमुख प्रबंधन प्रश्न खरीदारन ​​का पूछै का चाही

एक बार जब कौनो परियोजना UID-केवल पहुंच से आगे बढ़ जात है, तौ कुंजी प्रबंधन खरीद विनिर्देश का हिस्सा बन जात है।

एनएक्सपी के डीईएसफायर ईवी 3 वास्तुकला कई अनुप्रयोग कुंजी अऊर कई कुंजी सेट का समर्थन करत है, जवन बतावत है कि "कार्ड एईएस का समर्थन करत है" तैनाती का परिभाषित करै के लिए पर्याप्त जानकारी काहे नाहीं है। :सामग्री संदर्भ[ओएसाइट:19]{सूचकांक=19}

निजीकरण या बड़े पैमाने पर उत्पादन से पहिले, स्पष्ट करा:

• उत्पादन अऊर अनुप्रयोग कुंजी के मालिक कौन है?
• क्रेडेंशियल का निजीकरण करै के लिए कौन अधिकृत है?
• का आपूर्तिकर्ता-नियंत्रित, ग्राहक-नियंत्रित या संयुक्त रूप से प्रबंधित निजीकरण का उपयोग कीन जाई?
• का कार्ड एक ज्ञात आरंभिक स्थिति मा वितरित कीन जात हैं?
• प्रतिस्थापन प्रमाण पत्र कैसे प्रदान कीन जात हैं?
• का जिम्मेदारी या प्रणाली बदलै पर चाबी बदली जा सकत है?
• प्रमुख संस्करण अऊर अनुप्रयोग विन्यास का दस्तावेजीकरण कैसे कीन जात है?
• उत्पादन, परीक्षण अऊर लाइव वातावरण का अलग कैसे कीन जात है?
• अगर मूल निजीकरण प्रदाता अब उपलब्ध नाहीं है तौ क्रेडेंशियल प्रोग्राम का कौन पुनर्प्राप्त कइ सकत है?

जवाब एक्सेस-कंट्रोल प्लेटफॉर्म अऊर सुरक्षा आर्किटेक्चर पर निर्भर करत है। खरीदारन ​​का साधारण कलाकृति स्प्रेडशीट या अनौपचारिक ईमेल थ्रेड मा संवेदनशील उत्पादन कुंजी का अनुरोध, आदान-प्रदान या संग्रहीत नाहीं करै का चाही।

एमआईएफएयर क्लासिक, प्लस अऊर डीईएसफायर अलग-अलग खरीद निर्णय हैं

माइफायर क्लासिक ईवी1

एनएक्सपी का वर्तमानMIFARE क्लासिक ईवी 1 उत्पाद पृष्ठउत्पाद का सक्रिय के रूप मा सूचीबद्ध करत है लेकिन "नए डिजाइनन के लिए अनुशंसित नाहीं" अऊर डिजाइनरन का एक नए प्रतिस्थापन के ओर इशारा करत है। यहिके मतलब ई नाहीं है कि हर स्थापित क्लासिक सिस्टम का तुरंत संचालन बंद करै का चाही; यहिके मतलब है कि एक नयी परियोजना का क्लासिक का चयन न करै का चाही काहे से कि "MIFARE" 125 kHz Prox से नया लागत है। :सामग्री संदर्भ[ओएसाइट:20]{सूचकांक=20}

माइफायर प्लस ईवी2

एनएक्सपी पदमाइफायर प्लस ईवी2मौजूदा तैनाती के लिए एक उन्नयन पथ के रूप मा। एकर वर्तमान विनिर्देश मा माइग्रेशन अऊर एईएस-128 प्रमाणीकरण अऊर उच्च सुरक्षा स्तरन पर सुरक्षित संदेशन के लिए एक सुरक्षा स्तर अवधारणा शामिल है। :सामग्री संदर्भ[ओएसाइट:21]{सूचकांक=21}

माइफायर डीएसफायर ईवी3

DESFire EV3 सुरक्षित बहु-अनुप्रयोग उपयोग के लिए डिज़ाइन करा गा है अऊर AES-128, आपसी प्रमाणीकरण अऊर लचीला अनुप्रयोग/कुंजी संरचनाओं सहित क्षमता प्रदान करत है। उन क्षमताओं के उपस्थिति ई साबित नाहीं करत है कि कौनो विशेष पहुंच प्रणाली ओनके उपयोग करत है; पाठक अऊर अनुप्रयोग समर्थन अनिवार्य अहै। :सामग्री संदर्भ[ओएसाइट:22]{सूचकांक=22}

आपका 125 kHz निकटता कब रखै के चाही, अऊर आपका कब चलै के चाही?

निकटता रखब तर्कसंगत होइ सकत है

एक पारंपरिक 125 किलोहर्ट्ज क्रेडेंशियल परिचालन रूप से उचित रह सकत है जब स्थापित रीडर बेस बड़ा अऊर स्थिर होत है, संरक्षित वातावरण मा एक स्वीकृत जोखिम मॉडल होत है, संगतता तत्काल व्यावसायिक प्राथमिकता होत है, या साइट का बाद मा माइग्रेशन के लिए निर्धारित कीन जात है।

जानबूझ के एक विरासत तकनीक का जारी रखब ई मानय से अलग है कि ई एक प्रमाणित आधुनिक स्मार्ट-कार्ड सिस्टम के रूप मा एकै सुरक्षा मॉडल प्रदान करत है।

MIFARE मा जाब समझ मा आ सकत है

एक उपयुक्त MIFARE-परिवार क्रेडेंशियल तब अधिक प्रासंगिक हो जात है जब परियोजना का संरक्षित अनुप्रयोग डेटा, प्रमाणित कार्ड-रीडर इंटरैक्शन, बहु-अनुप्रयोग क्षमता, आधुनिक क्रेडेंशियल प्रबंधन या विरासत पहचानकर्ता-केवल बुनियादी ढांचे से दूर एक परिभाषित पथ के आवश्यकता होत है।

निर्णय के लिए अबहियों एक सटीक उत्पाद परिवार अऊर समर्थित अनुप्रयोग के जरूरत है। "MIFARE" अपने आप मा एक RFQ के लिए बहुत व्यापक बना हुआ है।

पांच नियंत्रित चरणन मा प्रवासन के योजना बनावा

जहाँ संक्रमण के दौरान मिश्रित तकनीक के आवश्यकता होत है, सिंटेक एक सूचीबद्ध करत हैड्यूल-फ्रीक्वेंसी आरएफआईडी रीडरअऊर एकड्यूल-फ्रीक्वेंसी आरएफआईडी कार्डअपने संबंधित साइट उत्पादन के बीच।

दोहरी-प्रौद्योगिकी प्रमाणपत्र व्यवधान का कम कइ सकत हैं

एक दोहरी-प्रौद्योगिकी क्रेडेंशियल एक विरासत 125 kHz प्रौद्योगिकी अऊर एक नया एचएफ स्मार्ट-कार्ड प्रौद्योगिकी एकै भौतिक कार्ड मा रख सकत है।

एचआईडी का वर्तमानएमआईफेयर डीएसफायर ईवी3 + प्रोक्स क्रेडेंशियलएक वास्तविक उद्योग उदाहरण है। एचआईडी डीईएसफायर-आधारित बुनियादी ढांचे मा माइग्रेशन के दौरान विरासत 125 किलोहर्ट्ज रीडर के साथ अंतर-संचालन बनाए रखै के तरीका के रूप मा स्थापित करत है। :सामग्री संदर्भ[ओएसाइट:23]{सूचकांक=23}

यहिके मतलब ई नाहीं है कि दुइनौ तकनीक एकै पहचानकर्ता का उजागर करै या एकै सुरक्षा प्रक्रिया का उपयोग करै। एक्सेस-कंट्रोल डेटाबेस का क्रेडेंशियल पहचान का इच्छित उपयोगकर्ता रिकॉर्ड मा स्पष्ट रूप से मैप करै का चाही।

दोहरी तकनीक तब सबसे उपयोगी होत है जब वहिके पास एक निकास योजना होत है। एक बार जब कौनो साइट का विरासत 125 किलोहर्ट्ज समर्थन के आवश्यकता नाइ रहत है, तौ माइग्रेशन टीम का ई तय करै का चाही कि का उ पुरान स्वीकृति पथ सक्षम रहै का चाही।

चित्रात्मक प्रवासन परिदृश्य: तीन कार्यालय भवन

निम्नलिखित परिदृश्य उदाहरणात्मक है अऊर एक ग्राहक केस के रूप मा प्रस्तुत नाहीं कीन जात है।

एक कंपनी तीन कार्यालय भवनन का संचालित करत है। बिल्डिंग ए मा अबहियों 125 किलोहर्ट्ज-केवल पाठक हैं। बिल्डिंग बी मा पाठक हैं जवन विरासत क्रेडेंशियल अऊर नई स्मार्ट-कार्ड तकनीक दुइनौ का समर्थन कर सकत हैं। बिल्डिंग सी का पहिले से ही लक्ष्य MIFARE वातावरण मा अपग्रेड कीन गा है।

एक सप्ताहांत मा हर दरवाजा अऊर हर बैज बदलै के बजाय, कंपनी पहिले हर रीडर अऊर दरवाजा का रिकॉर्ड करत है। एक सीमित कर्मचारी समूह दोहरी-प्रौद्योगिकी प्रमाणपत्र प्राप्त करत है। पायलट के दौरान, एक्सेस डेटाबेस दुनौ साख प्रौद्योगिकियन का एकै कर्मचारी खाता मा मैप करत है, जबकि टीम सत्यापित करत है कि हर इमारत मा कौन सा घटक स्वीकार कीन जात है।

पायलट का सफल नाहीं माना जात है काहे से कि नया बैज बिल्डिंग सी खोलत है। टीम इ भी सत्यापित करत है कि:

• अनुमोदित संक्रमण अवधि के दौरान विरासत दरवाजा अबहियों काम करत हैं;
• नये प्रमाणपत्र उन्नत दरवाजन पर इरादा के अनुसार प्रमाणित करत हैं;
• निरस्त कीन गा साख अस्वीकार कीन जात है;
• प्रतिस्थापन कार्ड पुरान क्रेडेंशियल का सक्रिय नाहीं छोड़त हैं;
• पहचानकर्ता मानचित्रण डुप्लिकेट उपयोगकर्ता रिकॉर्ड नाहीं बनावत है;
• सहायता कर्मचारी बता सकत हैं कि का कौनो समस्या कार्ड, रीडर, मैपिंग या एक्सेस अनुमति से संबंधित है।

बिल्डिंग ए के अपग्रेड होए अऊर सब आवश्यक उपयोगकर्ताओं के माइग्रेट होए के बाद, अनिश्चित काल तक सक्षम रहे के बजाय सेवानिवृत्ति के लिए विरासत स्वीकृति के समीक्षा कीन जा सकत है।

रोलआउट से पहिले माइग्रेशन स्वीकृति मानदंड का परिभाषित करा

एक व्यापक सत्यापन ढांचे के लिए, सिंटेक के गाइड देखौआरएफआईडी सिस्टम परीक्षण.

एक उत्पादन-समतुल्य क्रेडेंशियल नमूना का अनुमोदन करा

एक माइग्रेशन पायलट का केवल एक अमुद्रित विकास कार्ड पर भरोसा नाहीं करै का चाही।

उत्पादन-समतुल्य नमूना का इच्छित क्रम का प्रतिनिधित्व करै का चाही:

• सटीक चिप परिवार;
• क्रेडेंशियल फॉर्म फैक्टर;
• निजीकरण राज्य;
• पहचानकर्ता/अनुप्रयोग विन्यास;
• मुद्रण अऊर चर डेटा;
• पाठक संगतता;
• बैकएंड मैपिंग;
• प्रतिस्थापन अऊर निरसन व्यवहार।

अगर चर मुद्रण, कर्मचारी संख्या, क्यूआर कोड या अन्य दृश्यमान डेटा के आवश्यकता है, तो सिंटेक का गाइडआरएफआईडी प्रिंटिंगकलाकृति अऊर डेटा-फाइल योजना का समर्थन कर सकत है।

बैच निरीक्षण के लिए, सिंटेक का अवलोकनगुणवत्ता निरीक्षण उपकरणअतिरिक्त विनिर्माण-क्यूसी संदर्भ प्रदान करत है।

ऑर्डर करै से पहिले आपन कार्ड आपूर्तिकर्ता का का भेजै का है

अनुकूलित कार्ड निर्माण, मुद्रण, निजीकरण या नियंत्रित उत्पादन के आवश्यकता वाली परियोजनाएं सिंटेक के जारी रख सकत हैंओईएम अऊर ओडीएम उत्पादनतकनीकी विनिर्देश परिभाषित होए के बाद जानकारी।

आम खरीदारी गलती

हर 13.56 मेगाहर्ट्ज कार्ड का MIFARE-संगत मानब

आवृत्ति पूरा प्रोटोकॉल, चिप परिवार या अनुप्रयोग का परिभाषित नाहीं करत है। सटीक पाठक अऊर क्रेडेंशियल समर्थन के पुष्टि करा।

हर MIFARE कार्ड का समान रूप से सुरक्षित मानब

क्लासिक, प्लस अऊर डीईएसफायर मा अलग-अलग सुरक्षा वास्तुकला अऊर तैनाती मॉडल हैं। एनएक्सपी वर्तमान मा क्लासिक ईवी 1 का नये डिजाइनन के लिए अनुशंसित नाहीं के रूप मा चिह्नित करत है, जबकि प्लस ईवी 2 अऊर डीईएसफायर ईवी 3 अलग-अलग माइग्रेशन अऊर सुरक्षा क्षमता प्रदान करत हैं। :सामग्री संदर्भ[ओएसाइट:24]{सूचकांक=24}

पहचानकर्ता मैपिंग का फ्रीजिंग के बिना कार्ड बदलब

एक पठनीय कार्ड अबहियों उत्पादन मा विफल होइ सकत है अगर पाठक अऊर बैकएंड यूआईडी प्रतिनिधित्व, कार्ड प्रारूप या उपयोगकर्ता मैपिंग के बारे मा असहमत हैं।

एक सुरक्षित चिप खरीदब लेकिन केवल एक सार्वजनिक पहचानकर्ता का उपयोग करब

चयनित चिप के क्षमता अऊर लागू प्रमाणीकरण मॉडल अलग-अलग प्रश्न हैं।

विरासत के बिना दोहरी तकनीक का उपयोग करब-सेवानिवृत्ति योजना

ड्यूल-फ्रीक्वेंसी रीडर अऊर ड्यूल-टेक्नोलॉजी कार्ड व्यवधान का कम कइ सकत हैं, लेकिन माइग्रेशन का अबहियों परिभाषित करै का चाही कि जब पुरान तकनीक के जरूरत नाइ रही।

अंतिम सिफारिश

MIFARE अऊर निकटता कार्ड के बीच व्यावहारिक अंतर 13.56 मेगाहर्ट्ज बनाम 125 किलोहर्ट्ज से बड़ा है।

एक विश्वसनीय पहुंच-नियंत्रण निर्णय का जवाब देय का चाही:

• वास्तव मा कौन से पाठक स्थापित कीन जात हैं?
• उ कौन से क्रेडेंशियल परिवारन का समर्थन करत हैं?
• एप्लिकेशन कौन से पहचानकर्ता या संरक्षित डेटा का उपयोग करत है?
• का पाठक वास्तविक प्रमाणीकरण करत है या केवल एक पहचानकर्ता पढ़त है?
• स्मार्ट-कार्ड कुंजी अऊर निजीकरण का नियंत्रित कौन करत है?
• रीडर-से-कंट्रोलर संचार कैसे सुरक्षित है?
• प्रवासन के दौरान पुरान अऊर नया साख कैसे सह-अस्तित्व मा रही?
• विरासत पहुंच के सेवानिवृत्त होए से पहिले का सबूत पास होवे के चाही?

एक बड़े 125 kHz स्थापित आधार के साथ एक मौजूदा कम-जोखिम परिनियोजन के लिए, एक परिभाषित अवधि के लिए विरासत प्रोक्स क्रेडेंशियल जारी रखना एक त्रुटि के बजाय एक परिचालन निर्णय हो सकत है।

एक नये तैनाती या सुरक्षा उन्नयन के लिए, एक ठीक से लागू आधुनिक MIFARE-परिवार क्रेडेंशियल प्रमाणीकरण, संरक्षित अनुप्रयोग डेटा अऊर अधिक लचीला क्रेडेंशियल प्रबंधन का समर्थन कर सकत है। मान पूरा डिजाइन से आवत है, न कि विनिर्देश पर छपे MIFARE नाम से।

स्थापित रीडर → सटीक क्रेडेंशियल → पहचानकर्ता/अनुप्रयोग डेटा → प्रमाणीकरण → कुंजी → सिस्टम सुरक्षा → माइग्रेशन आर्किटेक्चर → उत्पादन नमूना → स्वीकृति परीक्षण।

एक बार जब पाठक मॉडल, लक्ष्य प्रमाणपत्र, पहचानकर्ता नियम, प्रमाणीकरण दृष्टिकोण, प्रवासन योजना, कलाकृति, मात्रा अऊर स्वीकृति आवश्यकताओं का परिभाषित कीन जात है, तौ खरीदारएक नमूना या उद्धरण का अनुरोध करापरियोजना-विशिष्ट मूल्यांकन के लिए।