Migración RFID segura

Migración RFID segura

Transición controlada desde credenciales antiguas o basadas solo en UID hacia una tecnología compatible con los lectores, con piloto, plan de datos y reemisión por fases.

Resultado del programa

Una migración por fases que mantiene el servicio mientras se validan el comportamiento de los lectores, los identificadores, la seguridad y los registros de sustitución.

Ver producto recomendado

Diseñado para

Operadores que sustituyen tarjetas antiguas, cambian de plataforma CSMS o refuerzan un parque basado únicamente en UID

01

Punto de partida

UID, chip, plataforma o parque de lectores existentes

02

Objetivo

Identificador o aplicación segura compatible con el lector

03

Transición

Prueba piloto, funcionamiento mixto y reemisión por fases

04

Control

Custodia de claves, correspondencias y pruebas de retirada

Modelo operativo / 01

Siga la credencial a lo largo de toda la cadena de autorización.

La tarjeta física es solo una entrada controlada. El comportamiento del lector, los registros de plataforma y las reglas operativas determinan la autorización y trazabilidad de la cuenta correcta.

Migración RFID segura
Una migración por fases que mantiene el servicio mientras se validan el comportamiento de los lectores, los identificadores, la seguridad y los registros de sustitución.
  1. 01

    Conjunto de credenciales existentes

    Inventaríe las credenciales activas, inactivas, perdidas y desconocidas junto con sus registros de chip, UID y asignación.

  2. 02

    Parque de lectores y versiones de firmware

    Documente lo que admite realmente cada lector; la frecuencia nominal por sí sola no demuestra la compatibilidad con la aplicación.

  3. 03

    Conversión de identidad

    Compare la representación del UID existente y los campos de la plataforma con el identificador, la correspondencia o la aplicación segura propuestos.

  4. 04

    Prueba piloto controlada

    Pruebe las credenciales antiguas y nuevas con lectores, estados de autorización y excepciones operativas representativos.

  5. 05

    Retirada por fases

    Emita las credenciales de sustitución por grupos controlados, conserve las referencias cruzadas y retire los permisos antiguos solo después de la aceptación.

Matriz de especificación / 02

Decisiones que deben cerrarse antes de producir.

Un pliego listo para producción define qué se decide, cómo se implementa y qué prueba se acepta como validación.

01

Inventario del parque existente

Qué definir

Registre el chip, la longitud del UID, la representación del identificador, el lector, el firmware, el CSMS y el estado de activación de las tarjetas.

Prueba de aceptación

Las incógnitas y las combinaciones no compatibles quedan identificadas antes de seleccionar la solución de destino.

02

Matriz de compatibilidad

Qué definir

Pruebe las credenciales antiguas y las de destino con combinaciones representativas de hardware y software.

Prueba de aceptación

Cada grupo de despliegue dispone de un procedimiento compatible de lectura o de un plan de adaptación.

03

Correspondencia de identidades

Qué definir

Defina si la cuenta existente conserva su identificador, recibe uno de sustitución vinculado mediante una correspondencia o se vuelve a crear.

Prueba de aceptación

Los números de serie antiguos y nuevos corresponden a una misma cuenta prevista durante la transición.

04

Objetivo de seguridad

Qué definir

Elija entre identificación solo por UID, datos de una aplicación segura o una combinación por etapas, según la capacidad de los lectores y el riesgo.

Prueba de aceptación

Las responsabilidades de autenticación y gestión de claves están documentadas y se han comprobado.

05

Custodia de claves

Qué definir

Para las aplicaciones seguras, defina quién es responsable de la generación, diversificación, carga, almacenamiento, rotación y recuperación de las claves.

Prueba de aceptación

Ninguna clave de producción depende de una persona o una exportación que no estén documentadas.

06

Funcionamiento mixto

Qué definir

Establezca el periodo y las normas para aceptar simultáneamente credenciales antiguas y nuevas.

Prueba de aceptación

El comportamiento de la revocación, la caché y las listas locales es predecible durante todo el periodo de coexistencia.

07

Pruebas de retirada

Qué definir

Registre la entrega, la activación, el bloqueo de la tarjeta antigua, su destrucción o devolución y las excepciones pendientes.

Prueba de aceptación

El programa puede demostrar qué credenciales antiguas siguen siendo válidas.

Controles de fallo / 03

Elimine los puntos de fallo habituales.

La mayoría de los lanzamientos fallidos no se deben a la calidad de impresión, sino a identificadores ambiguos, lectores sin probar, responsabilidades sobre los datos sin definir por completo o un control deficiente del ciclo de vida.

01

Conserve los ceros iniciales

La conversión de identificadores puede modificar valores sin que se advierta. Compare byte a byte la salida sin procesar del lector, los datos exportados y los registros importados.

02

No dé por hecho el uso del modo de credencial de 13.56 MHz con autenticación AES

Un lector que detecta una credencial de 13.56 MHz con autenticación AES puede seguir utilizando únicamente su UID. Las aplicaciones seguras requieren compatibilidad explícita del lector y soporte para las claves.

03

Planifique el funcionamiento en paralelo

Rara vez es necesario forzar el cambio en un solo día. Defina el periodo de coexistencia, la reversión y los grupos de excepción antes de emitir las credenciales de sustitución.

04

Trate las claves como infraestructura

Las tarjetas seguras sin procedimientos documentados de custodia, diversificación y recuperación de claves pueden generar una nueva forma de dependencia del proveedor.

En las aplicaciones seguras, defina quién es responsable de la generación, la diversificación, la carga, el almacenamiento, la rotación y la recuperación de las claves.

Ruta de entrega / 04

Del pliego a una operación controlada.

Cada fase debería finalizar con pruebas que puedan revisar los equipos de operaciones, plataforma y compras.

  1. 01

    Auditoría

    Inventaríe las credenciales, los lectores, el firmware, las plataformas, los formatos de identificadores y las asignaciones activas.

    Prueba

    Registro del estado actual del parque

  2. 02

    Diseño de la solución de destino

    Seleccione la nueva tecnología, el nivel de seguridad, el modelo de datos y la responsabilidad de gestión de claves.

    Prueba

    Perfil aprobado de la credencial de destino

  3. 03

    Prueba piloto representativa

    Pruebe las tarjetas antiguas y nuevas con distintos lectores, instalaciones, estados de conectividad y procesos de la plataforma.

    Prueba

    Matriz de compatibilidad y excepciones

  4. 04

    Reemisión por fases

    Realice la sustitución por instalación o grupo de usuarios, con controles de asignación, comunicación y reversión.

    Prueba

    Registro de emisión y activación por grupo

  5. 05

    Retirada de credenciales antiguas

    Bloquee, devuelva o destruya las credenciales antiguas y resuelva las correspondencias pendientes.

    Prueba

    Informe de retirada y riesgo residual

Registre la entrega y la activación de las credenciales, el bloqueo de las tarjetas antiguas, su destrucción o devolución y las excepciones pendientes. Así, el programa puede demostrar qué credenciales antiguas siguen siendo válidas.

Límite de responsabilidad / 05

Separe fabricación y operación de plataforma.

Un límite preciso evita atribuir a la tarjeta decisiones de configuración, derechos o liquidación que corresponden a otros sistemas.

01

ChargeRFID / fabricante

Controla material, chip, antena, diseño, codificación, datos variables, QC de lote y registro de producción aprobados.

02

Equipo CPO, eMSP o CSMS

Define formato de identificador, comportamiento de lectores, importación de tokens, estados de autorización, aplicación de seguridad y aceptación técnica.

03

Responsable del programa

Es responsable de la asignación, la activación, los contratos, la política de acceso, las tarifas, la atención al cliente, la aprobación de las sustituciones y las decisiones sobre el fin de vida.

Biblioteca técnica / 07

Continúe investigando sobre la implementación.

Estas fuentes definen la tecnología asociada y las interfaces operativas. ChargeRFID fabrica credenciales físicas; configuración de plataforma, contratos de roaming y certificación de estaciones corresponden a los operadores y proveedores respectivos.

Preguntas del programa / 08

Cuestiones que compras y técnica suelen resolver.

01¿Podemos conservar el mismo UID al cambiar a una nueva tecnología de tarjeta?

En ocasiones, una plataforma puede conservar la cuenta mediante una tabla de correspondencias, pero copiar o seleccionar un UID específico puede ser imposible, inseguro o ajeno al modelo previsto por el proveedor del chip. Aborde primero la continuidad de la identidad como una cuestión de migración del backend.

02¿Pueden funcionar conjuntamente las credenciales antiguas y nuevas?

Sí, si los lectores y la plataforma de autorización admiten ambas y se prueban las normas de coexistencia. El funcionamiento mixto debe tener una fecha de finalización definida, un proceso de revocación y un plan de reversión.

03¿El cambio a una credencial de 13.56 MHz con autenticación AES incorpora automáticamente seguridad AES?

No. Una credencial de 13.56 MHz con autenticación AES admite aplicaciones basadas en AES, pero el lector, el esquema de claves y el backend deben implementar esa aplicación. Leer únicamente el UID de la tarjeta no utiliza esas capacidades criptográficas.

04¿Qué debe incluir como mínimo una prueba piloto de migración para resultar útil?

Incluya todas las familias representativas de lectores y firmware, los procedimientos previstos de autorización con y sin conexión, al menos un escenario de sustitución y una conciliación completa de la importación y exportación de datos.

Tarjetas RFID para redes de recarga OCPP: convierta su proyecto en una especificación de programa controlada.

Comparta el parque de lectores, las reglas del identificador, el requisito de seguridad, la entrega a la plataforma, el volumen y los mercados de despliegue. Le enviaremos las preguntas necesarias para las muestras y la aprobación de producción.