RFID-siirtymäohjelma

Turvallinen RFID-siirtymä

Hallittu siirtymäpolku vanhoista tai pelkkään UID:hen perustuvista lataustunnisteista lukijaan sovitettuun korttiteknologiaan käytännön pilotin, datasuunnitelman ja vaiheittaisen uudelleenmyönnön avulla.

Ohjelman tulos

Vaiheittainen siirtymä, joka turvaa palvelun samalla kun lukijoiden toiminta, tunnisteet, suojaus ja vaihtotietueet validoidaan.

Tutustu suositeltuun tuotteeseen

Suunniteltu

Operaattorit, jotka korvaavat vanhoja kortteja, vaihtavat CSMS-alustaa tai vahvistavat pelkkään UID:hen perustuvaa ympäristöä

01

Lähtötilanne

Vanha UID-, siru-, alusta- tai lukijaympäristö

02

Tavoite

Lukijaan sovitettu tunniste tai suojattu sovellus

03

Siirtymä

Pilotti, rinnakkaiskäyttö ja vaiheittainen uudelleenmyöntö

04

Hallinta

Avainten hallussapito, yhdistäminen ja käytöstä poiston todisteet

Toimintamalli / 01

Seuraa lataustunnistetta koko valtuutusketjun läpi.

Fyysinen kortti on yksi hallittu osatekijä. Lukijan toiminta, alustan tietueet ja toimintasäännöt ratkaisevat, valtuutetaanko ja jäljitetäänkö oikea tili.

Turvallinen RFID-siirtymä
Vaiheittainen siirtymä, joka turvaa palvelun samalla kun lukijoiden toiminta, tunnisteet, suojaus ja vaihtotietueet validoidaan.
  1. 01

    Nykyinen tunnisteympäristö

    Inventoi aktiiviset, ei-aktiiviset, kadonneet ja tuntemattomat tunnisteet sekä niiden siru-, UID- ja kohdistustiedot.

  2. 02

    Lukija- ja laiteohjelmistoympäristö

    Dokumentoi, mitä kukin lukija todellisuudessa tukee; pelkkä nimellistaajuus ei todista sovellusyhteensopivuutta.

  3. 03

    Identiteetin muunnos

    Vertaa vanhaa UID-esitysmuotoa ja alustan kenttiä ehdotettuun tunnisteeseen, yhdistämiseen tai suojattuun sovellukseen.

  4. 04

    Hallittu pilotti

    Testaa vanhat ja uudet tunnisteet edustavilla lukijoilla, valtuutustiloilla ja operatiivisilla poikkeuksilla.

  5. 05

    Vaiheittainen käytöstä poisto

    Myönnä korvaavat tunnisteet hallituissa ryhmissä, säilytä ristiviittaukset ja poista vanha käyttöoikeus vasta hyväksynnän jälkeen.

Määrittelymatriisi / 02

Ennen valmistusta lukittavat päätökset.

Valmistusvalmiissa kuvauksessa todetaan, mitä on päätettävä, miten se toteutetaan ja mikä näyttö hyväksytään.

01

Ympäristön inventaario

Mitä määritetään

Kirjaa siru, UID:n pituus, tunnisteen esitysmuoto, lukija, laiteohjelmisto, CSMS ja aktiivisten korttien tila.

Hyväksyntänäyttö

Tuntemattomat ja tukemattomat yhdistelmät ovat näkyvissä ennen tavoiteratkaisun valintaa.

02

Yhteensopivuusmatriisi

Mitä määritetään

Testaa vanhat ja tavoitteena olevat tunnisteet edustavilla laitteisto- ja ohjelmistoyhdistelmillä.

Hyväksyntänäyttö

Jokaisella käyttöönottoryhmällä on tuettu lukijapolku tai korjaussuunnitelma.

03

Identiteettien yhdistäminen

Mitä määritetään

Määritä, säilyttääkö nykyinen tili tunnisteensa, saako se yhdistetyn korvaavan tunnisteen vai luodaanko se uudelleen.

Hyväksyntänäyttö

Vanhat ja uudet sarjanumerot kohdistuvat siirtymän aikana yhteen aiottuun tiliin.

04

Suojaustavoite

Mitä määritetään

Valitse pelkkä UID, suojatun sovelluksen data tai vaiheittainen yhdistelmä lukijan ominaisuuksien ja riskin perusteella.

Hyväksyntänäyttö

Todennus- ja avainvastuut on dokumentoitu ja testattu.

05

Avainten hallussapito

Mitä määritetään

Määritä suojattujen sovellusten osalta avainten luonnin, diversifioinnin, sirulle kirjoittamisen, säilytyksen, vaihdon ja palautuksen omistajuus.

Hyväksyntänäyttö

Mikään tuotantoavain ei ole dokumentoimattoman henkilön tai viennin varassa.

06

Rinnakkaiskäyttö

Mitä määritetään

Määritä ajanjakso ja säännöt vanhojen ja uusien tunnisteiden samanaikaiselle hyväksymiselle.

Hyväksyntänäyttö

Peruutusten, välimuistin ja paikallisen listan toiminta on ennustettavaa koko päällekkäisyysjakson ajan.

07

Käytöstä poiston todisteet

Mitä määritetään

Kirjaa toimitus, aktivointi, vanhan kortin esto, hävitys tai palautus sekä ratkaisemattomat poikkeukset.

Hyväksyntänäyttö

Ohjelma pystyy osoittamaan, mitkä vanhat tunnisteet ovat yhä voimassa.

Vikojen hallinta / 03

Suunnittele yleiset vikakohdat pois.

Useimmat epäonnistuneet lanseeraukset eivät johdu painolaadusta. Ne johtuvat epäselvistä tunnisteista, testaamattomista lukijoista, puutteellisesta datan omistajuudesta tai heikosta elinkaaren hallinnasta.

01

Säilytä etunollat

Tunnisteen muunnos voi muuttaa arvoja huomaamatta. Vertaa lukijan raakatulostetta, vietyä dataa ja tuotuja tietueita tavu tavulta.

02

Älä oleta AES-todennetun 13.56 MHz:n tunnisteen tilaa

Lukija, joka havaitsee AES-todennetun 13.56 MHz:n tunnisteen, saattaa silti käyttää vain sen UID:tä. Suojatut sovellukset edellyttävät erikseen lukijan ja avainten tukea.

03

Suunnittele rinnakkaiskäyttö

Pakotettu yhden päivän siirtymä on harvoin tarpeen. Määritä päällekkäisyysjakso, paluusuunnitelma ja poikkeusryhmät ennen korvaavien tunnisteiden myöntämistä.

04

Käsittele avaimia infrastruktuurina

Suojatut kortit ilman dokumentoitua avainten hallussapitoa, diversifiointia ja palautusta voivat luoda uudenlaisen toimittajariippuvuuden.

Toimituspolku / 04

Siirry kuvauksesta hallittuun käyttöön.

Jokaisen vaiheen tulee päättyä näyttöön, jonka operatiiviset, alusta- ja hankintatiimit voivat tarkastaa.

  1. 01

    Auditointi

    Inventoi tunnisteet, lukijat, laiteohjelmistot, alustat, tunnisteformaatit ja aktiiviset kohdistukset.

    Näyttö

    Nykytilan ympäristörekisteri

  2. 02

    Tavoitesuunnittelu

    Valitse uusi tekniikka, suojaustaso, tietomalli ja avainhallinnan vastuu.

    Näyttö

    Hyväksytty tavoitetunnisteprofiili

  3. 03

    Edustava pilotti

    Testaa vanhat ja uudet kortit eri lukijoilla, kohteissa, yhteystiloissa ja alustaprosesseissa.

    Näyttö

    Yhteensopivuus- ja poikkeusmatriisi

  4. 04

    Vaiheittainen uudelleenmyöntö

    Vaihda kohteittain tai käyttäjäryhmittäin kohdistuksen, viestinnän ja paluusuunnitelman hallinnalla.

    Näyttö

    Ryhmäkohtainen myöntö- ja aktivointiloki

  5. 05

    Vanhojen tunnisteiden käytöstä poisto

    Estä, palauta tai hävitä vanhat tunnisteet ja sulje ratkaisemattomat yhdistämiset.

    Näyttö

    Käytöstä poisto- ja jäännösriskiraportti

Vastuunjako / 05

Erota valmistus alustan operoinnista.

Tarkka rajaus estää syyttämästä korttia konfiguraatio-, käyttöoikeus- tai selvityspäätöksistä, jotka kuuluvat muualle.

01

ChargeRFID / valmistaja

Hallitsee hyväksyttyä materiaalia, piiriä, antennia, painokuvaa, koodausta, muuttuvaa dataa, eräkohtaista laadunvarmistusta ja valmistustietuetta.

02

CPO-, eMSP- tai CSMS-tiimi

Määrittää hyväksytyn tunnistemuodon, lukijan toiminnan, tunnisteiden tuonnin, valtuutustilat, tietoturvasovelluksen ja teknisen hyväksynnän.

03

Ohjelman omistaja

Vastaa kohdistuksesta, aktivoinnista, sopimuksista, käyttöoikeuskäytännöistä, hinnoittelusta, asiakastuesta, korvaavien korttien hyväksynnästä ja elinkaaren päättämistä koskevista päätöksistä.

Tekninen kirjasto / 07

Jatka toteutuksen selvittämistä.

Nämä lähteet määrittelevät ympäröivän teknologian ja käyttörajapinnat. ChargeRFID valmistaa fyysisiä lataustunnisteita; alustan konfigurointi, verkkovierailusopimukset ja latausasemien sertifiointi kuuluvat asianomaisille operaattoreille ja toimittajille.

Ohjelmaa koskevat kysymykset / 08

Kysymyksiä, jotka hankinta- ja teknisten tiimien on yleensä ratkaistava.

01Voimmeko säilyttää saman UID:n siirtyessämme uuteen korttitekniikkaan?

Joskus alusta voi säilyttää tilin yhdistämistaulukon avulla, mutta tietyn UID:n kopiointi tai valitseminen voi olla mahdotonta, tietoturvan kannalta riskialtista tai sirutoimittajan tarkoittaman mallin vastaista. Käsittele identiteetin jatkuvuutta ensisijaisesti taustajärjestelmän siirtymäkysymyksenä.

02Voivatko vanhat ja uudet tunnisteet toimia rinnakkain?

Kyllä, jos lukijat ja valtuutusalusta tukevat molempia ja päällekkäisyyden säännöt on testattu. Rinnakkaiskäytöllä tulee olla määritelty päättymispäivä, peruutusprosessi ja paluusuunnitelma.

03Lisääkö siirtyminen AES-todennettuun 13.56 MHz:n tunnisteeseen automaattisesti AES-suojauksen?

Ei. AES-todennettu 13.56 MHz:n tunniste tukee AES-pohjaisia sovelluksia, mutta lukijan, avainjärjestelmän ja taustajärjestelmän on toteutettava kyseinen sovellus. Pelkän kortin UID:n lukeminen ei hyödynnä näitä kryptografisia ominaisuuksia.

04Mikä on pienin hyödyllinen siirtymäpilotti?

Sisällytä jokainen edustava lukija- ja laiteohjelmistoperhe, suunnitellut valtuutuspolut verkkoyhteyden kanssa ja ilman sitä, vähintään yksi vaihtoskenaario sekä datan tuonnin ja viennin täydellinen täsmäytys.

Hallittu ohjelmakohtainen tuotemäärittely: RFID-kortit OCPP-latausverkkoihin

Kerro lukijakanta, tunnistesäännöt, tietoturvavaatimus, alustaluovutus, volyymi ja käyttöönottomarkkinat. Lähetämme sinulle kysymykset, joita näytteet ja tuotantohyväksyntä edellyttävät.