RFID-ülemineku programm

Turvaline RFID-üleminek

Kontrollitud üleminek vanadelt või ainult UID-põhistelt autentimisvahenditelt lugejatega sobivale kaarditehnoloogiale koos praktilise pilootprojekti, andmekava ja etapiviisilise uuesti väljastamisega.

Programmi tulemus

Etapiviisiline üleminek, mis hoiab teenuse töös seni, kuni lugejate käitumine, identifikaatorid, turve ja asenduskirjed valideeritakse.

Vaadake soovitatud toodet

Mõeldud

Operaatorid, kes asendavad pärandkaarte, vahetavad CSMS-platvormi või tugevdavad üksnes UID-l põhinevat kaardibaasi

01

Lähtepunkt

Pärand-UID, kiibid, platvorm või lugejate baas

02

Siht

Lugejaga sobitatud identifikaator või turvaline rakendus

03

Üleminek

Pilootprojekt, segakasutus ja etapiviisiline uuesti väljastamine

04

Kontroll

Võtmete hoidmine, vastendamine ja kasutusest kõrvaldamise tõendid

Toimimismudel / 01

Jälgige autentimisvahendit kogu autoriseerimisahela ulatuses.

Füüsiline kaart on üks kontrollitud sisend. Lugeja käitumine, platvormi kirjed ja tegevusreeglid määravad, kas autoriseeritakse õige konto ja kas see on jälgitav.

Turvaline RFID-üleminek
Etapiviisiline üleminek, mis hoiab teenuse töös seni, kuni lugejate käitumine, identifikaatorid, turve ja asenduskirjed valideeritakse.
  1. 01

    Olemasolev autentimisvahendite baas

    Inventeerige aktiivsed, aktiveerimata, kadunud ja tundmatud autentimisvahendid koos nende kiibi-, UID- ja määramiskirjetega.

  2. 02

    Lugejate ja püsivara baas

    Dokumenteerige, mida iga lugeja tegelikult toetab; nimisagedus üksi ei tõenda rakenduse ühilduvust.

  3. 03

    Identifikaatorite teisendamine

    Võrrelge pärand-UID esitusviisi ja platvormi välju kavandatud identifikaatori, vastenduse või turvalise rakendusega.

  4. 04

    Kontrollitud pilootprojekt

    Testige vanu ja uusi autentimisvahendeid esinduslike lugejatega, eri autoriseerimisolekutes ja käitamisel tekkivates erandolukordades.

  5. 05

    Etapiviisiline kasutusest kõrvaldamine

    Väljastage asendused kontrollitud rühmadena, säilitage ristviited ja eemaldage pärandkasutusõigus alles pärast vastuvõttu.

Spetsifikatsioonimaatriks / 02

Enne tootmist langetatavad otsused.

Tootmisvalmis lähteülesanne määrab, mis tuleb otsustada, kuidas see ellu viiakse ja milliseid tõendeid loetakse vastuvõtu aluseks.

01

Baasi inventuur

Mida määratleda

Registreerige kiip, UID pikkus, identifikaatori esitusviis, lugeja, püsivara, CSMS ja aktiivse kaardi olek.

Vastuvõtutõendid

Teadmata asjaolud ja toetamata kombinatsioonid on enne sihtlahenduse valimist nähtavad.

02

Ühilduvusmaatriks

Mida määratleda

Testige pärand- ja sihtautentimisvahendeid esinduslikes riist- ja tarkvarakombinatsioonides.

Vastuvõtutõendid

Igal juurutusrühmal on toetatud lugejatee või parandusplaan.

03

Identifikaatorite vastendamine

Mida määratleda

Määrake, kas olemasolev konto säilitab oma identifikaatori, saab vastendatud asenduse või luuakse uuesti.

Vastuvõtutõendid

Vanad ja uued seerianumbrid viivad ülemineku ajal ühe ettenähtud kontoni.

04

Turbe siht

Mida määratleda

Valige lugeja võimaluste ja riski alusel üksnes UID, turvalise rakenduse andmed või etapiviisiline kombinatsioon.

Vastuvõtutõendid

Autentimise ja võtmetega seotud vastutus on dokumenteeritud ja testitud.

05

Võtmete hoidmine

Mida määratleda

Turvaliste rakenduste puhul määrake võtmete genereerimise, diversifitseerimise, sisselaadimise, hoiustamise, vahetamise ja taastamise eest vastutajad.

Vastuvõtutõendid

Ükski töökeskkonna võti ei sõltu dokumenteerimata isikust ega ekspordist.

06

Segakasutus

Mida määratleda

Määrake periood ja reeglid vanade ja uute autentimisvahendite samaaegseks aktsepteerimiseks.

Vastuvõtutõendid

Tühistamise, vahemälu ja kohaliku nimekirja käitumine on kogu kattumisperioodi vältel prognoositav.

07

Kasutusest kõrvaldamise tõendid

Mida määratleda

Registreerige tarnimine, aktiveerimine, vana kaardi blokeerimine, hävitamine või tagastamine ning lahendamata erandid.

Vastuvõtutõendid

Programmi abil saab tõendada, millised varasemad autentimisvahendid jäävad kehtima.

Tõrgete ennetamine / 03

Kõrvaldage levinumad tõrkekohad juba kavandamisel.

Enamik ebaõnnestunud käivitusi ei ole põhjustatud trükikvaliteedist. Need tulenevad ebaselgetest identifikaatoritest, testimata lugejatest, andmete ebaselgest omandist või nõrgast elutsükli kontrollist.

01

Säilitage algusnullid

Identifikaatori teisendamine võib väärtusi märkamatult muuta. Võrrelge lugeja töötlemata väljundit, eksporditud andmeid ja imporditud kirjeid baidi kaupa.

02

Ärge eeldage, et kasutusel on AES-autentimisega 13,56 MHz autentimisvahendi režiim

Lugeja, mis tuvastab AES-autentimisega 13,56 MHz autentimisvahendi, võib siiski kasutada ainult selle UID-d. Turvalised rakendused eeldavad, et lugeja ja võtmed on selleks sõnaselgelt toetatud.

03

Planeerige paralleelkasutus

Sunnitud üleminek ühe päevaga on harva vajalik. Enne asenduskaartide väljastamist määrake kattumisperiood, tagasipööramise kord ja erandirühmad.

04

Käsitlege võtmeid taristu osana

Turvalised kaardid, mille võtmete hoidmine, diversifitseerimine ja taastamine pole dokumenteeritud, võivad tekitada uut laadi tarnijasõltuvuse.

Tarneprotsess / 04

Lähteülesandest kontrollitud käituseni.

Iga etapp peaks lõppema tõenditega, mida käitus-, platvormi- ja hankemeeskonnad saavad üle vaadata.

  1. 01

    Audit

    Inventeerige autentimisvahendid, lugejad, püsivara, platvormid, identifikaatorite vormingud ja kehtivad sidumised.

    Tõendid

    Olemasoleva taristu register

  2. 02

    Sihtlahendus

    Valige uus tehnoloogia, turvatase, andmemudel ja võtmehalduse eest vastutaja.

    Tõendid

    Kinnitatud autentimisvahendi sihtprofiil

  3. 03

    Esinduslik pilootprojekt

    Testige vanu ja uusi kaarte eri lugejate, asukohtade, ühenduse olekute ja platvormiprotsessidega.

    Tõendid

    Ühilduvus- ja erandimaatriks

  4. 04

    Etapiviisiline uuesti väljastamine

    Asendage kaardid asukohtade või kasutajarühmade kaupa ning kontrollige sidumist, teavitamist ja tagasipööramist.

    Tõendid

    Kasutajarühmade väljastus- ja aktiveerimislogi

  5. 05

    Vanade autentimisvahendite kasutuselt kõrvaldamine

    Blokeerige, koguge tagasi või hävitage vanad autentimisvahendid ning lahendage lahtised vastavusseosed.

    Tõendid

    Kasutuselt kõrvaldamise ja jääkriski aruanne

Vastutuse piir / 05

Eristage tootmine platvormi käitamisest.

Täpne piir hoiab ära selle, et kaarti süüdistatakse konfiguratsiooni, kasutusõiguste või arveldusotsuste pärast, mis tehakse mujal.

01

ChargeRFID / tootja

Vastutab kinnitatud materjali, kiibi, antenni, kujunduse, kodeerimise, muutuvandmete, partii kvaliteedikontrolli ja tootmiskirje eest.

02

CPO, eMSP või CSMS-i meeskond

Määrab aktsepteeritud identifikaatori vormingu, lugeja käitumise, identifikaatorite impordi, autoriseerimisolekud, turvarakenduse ja tehnilise vastuvõtu.

03

Programmi omanik

Vastutab määramise, aktiveerimise, lepingute, juurdepääsupoliitika, tariifide, klienditoe, asenduste kinnitamise ja kasutusea lõpu otsuste eest.

Programmi küsimused / 08

Küsimused, mille hankemeeskonnad ja tehnilised meeskonnad tavaliselt lahendavad.

01Kas saame uuele kaarditehnoloogiale üle minnes sama UID säilitada?

Mõnikord saab platvorm konto vastavustabeli abil säilitada, kuid konkreetse UID kopeerimine või valimine võib olla võimatu, ebaturvaline või väljaspool kiibitarnija ettenähtud kasutusmudelit. Käsitlege identiteedi järjepidevust eelkõige taustsüsteemi migratsiooni küsimusena.

02Kas vanad ja uued autentimisvahendid saavad koos töötada?

Jah, kui lugejad ja autoriseerimisplatvorm toetavad mõlemat ning kattumisreeglid on testitud. Segakasutusel peaks olema kindel lõppkuupäev, tühistamisprotsess ja tagasipööramise plaan.

03Kas üleminek AES-autentimisega 13,56 MHz autentimisvahendile lisab automaatselt AES-turbe?

Ei. AES-autentimisega 13,56 MHz autentimisvahend toetab AES-põhiseid rakendusi, kuid lugeja, võtmeskeem ja taustsüsteem peavad selle rakenduse ka realiseerima. Kui loetakse ainult kaardi UID-d, neid krüptograafilisi võimalusi ei kasutata.

04Milline on väikseim mõistlik migratsiooni pilootprojekt?

Kaasake kõik esinduslikud lugeja- ja püsivaraperekonnad, kavandatud võrguühendusega ja võrguühenduseta autoriseerimisteed, vähemalt üks asendusstsenaarium ning andmete impordi ja ekspordi täielik võrdlemine ja kooskõlastamine.

Kontrollitud programmi spetsifikatsioon: RFID-kaardid OCPP-laadimisvõrkudele

Kirjeldage kasutusel olevaid lugejaid, identifikaatorireegleid, turvanõudeid, andmete üleandmist platvormile, kogust ja kasutuselevõtu turge. Saadame teile küsimused, mis on vajalikud näidiste ja tootmise kinnitamiseks.