RFID-migreringsprogram

Sikker RFID-migrering

En kontrolleret vej fra ældre eller rene UID-identifikationsmidler til læsertilpasset kortteknologi med en praktisk pilot, dataplan og trinvis genudstedelse.

Programmets resultat

En trinvis migrering, der opretholder servicen, mens læseradfærd, identifikatorer, sikkerhed og udskiftningsregistreringer valideres.

Se anbefalet produkt

Udviklet til

Operatører, der udskifter ældre kort, skifter CSMS-platform eller styrker et miljø baseret alene på UID

01

Udgangspunkt

Eksisterende UID-, chip-, platforms- eller læsermiljø

02

Mål

Læsertilpasset identifikator eller sikker applikation

03

Overgang

Pilot, blandet drift og trinvis genudstedelse

04

Kontrol

Ansvar for nøgleopbevaring, tilknytning og dokumentation for udfasning

Driftsmodel / 01

Følg identifikationsmidlet gennem hele autorisationskæden.

Det fysiske kort er ét kontrolleret input. Læserens adfærd, platformens registreringer og driftsreglerne afgør, om den korrekte konto autoriseres og spores.

Sikker RFID-migrering
En trinvis migrering, der opretholder servicen, mens læseradfærd, identifikatorer, sikkerhed og udskiftningsregistreringer valideres.
  1. 01

    Eksisterende bestand af adgangsmidler

    Opgør aktive, inaktive, mistede og ukendte adgangsmidler sammen med deres chip-, UID- og tildelingsregistreringer.

  2. 02

    Læser- og firmwaremiljø

    Dokumentér, hvad hver læser faktisk understøtter; nominel frekvens alene beviser ikke applikationskompatibilitet.

  3. 03

    Identitetsoversættelse

    Sammenlign den eksisterende UID-repræsentation og platformsfelterne med den foreslåede identifikator, tilknytning eller sikre applikation.

  4. 04

    Kontrolleret pilot

    Kør gamle og nye adgangsmidler gennem repræsentative læsere, autorisationstilstande og driftsmæssige undtagelser.

  5. 05

    Trinvis udfasning

    Udsted erstatninger i kontrollerede grupper, bevar krydsreferencer, og fjern ældre rettigheder først efter accept.

Specifikationsmatrix / 02

Beslutninger, der skal træffes før produktion.

En produktionsklar brief angiver, hvad der skal besluttes, hvordan det implementeres, og hvilken dokumentation der gælder som accept.

01

Opgørelse af bestanden

Hvad skal defineres

Registrér chip, UID-længde, identifikatorrepræsentation, læser, firmware, CSMS og status for aktive kort.

Acceptdokumentation

Ukendte og ikke-understøttede kombinationer er synlige, før målet vælges.

02

Kompatibilitetsmatrix

Hvad skal defineres

Test eksisterende og nye adgangsmidler på tværs af repræsentative hardware- og softwarekombinationer.

Acceptdokumentation

Hver udrulningsgruppe har en understøttet læservej eller en afhjælpningsplan.

03

Identitetstilknytning

Hvad skal defineres

Definér, om den eksisterende konto beholder sin identifikator, får en tilknyttet erstatning eller oprettes på ny.

Acceptdokumentation

Gamle og nye serienumre peger på én tilsigtet konto under overgangen.

04

Sikkerhedsmål

Hvad skal defineres

Vælg kun UID, sikre applikationsdata eller en trinvis kombination ud fra læserkapacitet og risiko.

Acceptdokumentation

Ansvaret for autentificering og nøgler er dokumenteret og testet.

05

Ansvar for nøgleopbevaring

Hvad skal defineres

For sikre applikationer skal ejerskabet af nøglegenerering, diversificering, indlæsning, opbevaring, rotation og gendannelse defineres.

Acceptdokumentation

Ingen produktionsnøgle afhænger af en udokumenteret person eller eksport.

06

Blandet drift

Hvad skal defineres

Fastsæt perioden og reglerne for samtidig accept af gamle og nye adgangsmidler.

Acceptdokumentation

Adfærden for tilbagekaldelse, cache og lokale lister er forudsigelig i hele overlapsperioden.

07

Dokumentation for udfasning

Hvad skal defineres

Registrér levering, aktivering, spærring af gamle kort, destruktion eller returnering samt uløste undtagelser.

Acceptdokumentation

Programmet kan dokumentere, hvilke ældre adgangsmidler der fortsat er gyldige.

Fejlkontrol / 03

Design de typiske fejlpunkter væk.

De fleste mislykkede lanceringer skyldes ikke trykkvaliteten. De skyldes uklare identifikatorer, utestede læsere, uklart dataejerskab eller svag livscyklusstyring.

01

Bevar foranstillede nuller

Konvertering af identifikatorer kan ændre værdier stiltiende. Sammenlign rå læseroutput, eksporterede data og importerede registreringer byte for byte.

02

Gå ikke ud fra, at 13.56 MHz-adgangsmidlet bruges i AES-autentificeret tilstand

En læser, der registrerer AES-autentificerede 13.56 MHz-adgangsmidler, bruger muligvis stadig kun UID'et. Sikre applikationer kræver eksplicit understøttelse i læser og nøgler.

03

Planlæg parallel drift

Et tvunget skift på én dag er sjældent nødvendigt. Definér overlap, tilbagerulning og undtagelsesgrupper, før der udstedes erstatninger.

04

Behandl nøgler som infrastruktur

Sikre kort uden dokumenteret ansvar for nøgleopbevaring, diversificering og gendannelse kan skabe en ny form for leverandørlåsning.

Leveringsforløb / 04

Gå fra brief til kontrolleret drift.

Hver fase bør afsluttes med dokumentation, som drifts-, platform- og indkøbsteams kan gennemgå.

  1. 01

    Audit

    Opgør adgangsmidler, læsere, firmware, platforme, identifikatorformater og aktive tildelinger.

    Dokumentation

    Register over nuværende bestand

  2. 02

    Måldesign

    Vælg den nye teknologi, sikkerhedsniveau, datamodel og ansvar for nøglehåndtering.

    Dokumentation

    Godkendt målprofil for adgangsmidlet

  3. 03

    Repræsentativ pilot

    Test gamle og nye kort på tværs af læsere, lokationer, forbindelsestilstande og platformsprocesser.

    Dokumentation

    Kompatibilitets- og undtagelsesmatrix

  4. 04

    Trinvis genudstedelse

    Udskift pr. lokation eller brugerkohorte med kontroller for tildeling, kommunikation og tilbagerulning.

    Dokumentation

    Udstedelses- og aktiveringslog pr. kohorte

  5. 05

    Udfasning af ældre adgangsmidler

    Spær, returnér eller destruér gamle adgangsmidler, og luk uløste tilknytninger.

    Dokumentation

    Rapport om udfasning og restrisiko

Ansvarsgrænse / 05

Adskil produktion fra platformdrift.

En præcis grænse forhindrer, at kortet får skylden for konfigurations-, rettigheds- eller afregningsbeslutninger, der ligger andre steder.

01

ChargeRFID / producent

Styrer det godkendte materiale, chip, antenne, tryklayout, kodning, variable data, batch-QC og produktionsregistrering.

02

CPO-, eMSP- eller CSMS-team

Definerer det accepterede identifikatorformat, læseradfærd, tokenimport, autorisationsstatusser, sikkerhedsapplikation og teknisk accept.

03

Programejer

Ejer tildeling, aktivering, kontrakter, adgangspolitik, takster, kundesupport, godkendelse af erstatning og beslutninger om udfasning.

Programspørgsmål / 08

Spørgsmål, som indkøbs- og tekniske teams typisk afklarer.

01Kan vi beholde samme UID ved skift til en ny kortteknologi?

Nogle gange kan en platform bevare kontoen via en tilknytningstabel, men det kan være umuligt, usikkert eller uden for chipleverandørens tilsigtede model at kopiere eller vælge et bestemt UID. Behandl identitetskontinuitet først og fremmest som et spørgsmål om backend-migrering.

02Kan gamle og nye adgangsmidler fungere samtidig?

Ja, hvis læserne og autorisationsplatformen understøtter begge, og reglerne for overlap er testet. Blandet drift bør have en defineret slutdato, en tilbagekaldelsesproces og en tilbagerulningsplan.

03Tilføjer et skift til AES-autentificeret 13.56 MHz-adgangsmiddel automatisk AES-sikkerhed?

Nej. Et AES-autentificeret 13.56 MHz-adgangsmiddel understøtter AES-baserede applikationer, men læseren, nøgleskemaet og backenden skal implementere den applikation. Aflæsning af kun kortets UID udnytter ikke disse kryptografiske funktioner.

04Hvad er den mindste meningsfulde migreringspilot?

Medtag alle repræsentative læser-/firmwarefamilier, de tilsigtede online- og offlineautorisationsveje, mindst ét udskiftningsscenarie og en komplet afstemning af dataimport/-eksport.

Styret specifikation for kortprogram: RFID-kort til OCPP-ladenetværk

Del oplysninger om læserpark, regler for identifikatorer, sikkerhedskrav, overdragelse til platform, mængde og markeder for udrulning. Vi vender tilbage med de spørgsmål, der er nødvendige for prøver og produktionsgodkendelse.