RFID-migrációs program

Biztonságos RFID-migráció

Kontrollált átállás a régi vagy csak UID-alapú kártyákról az olvasókhoz illesztett kártyatechnológiára, gyakorlatias próbaüzemmel, adatkezelési tervvel és ütemezett újrakiadással.

A program eredménye

Szakaszos átállás, amely fenntartja a szolgáltatást, miközben az olvasók működését, az azonosítókat, a biztonságot és a cserenyilvántartásokat validálják.

Az ajánlott termék megtekintése

Célcsoport

Régi kártyáikat lecserélő, CSMS-platformot váltó vagy kizárólag UID-alapú állományukat megerősítő üzemeltetők

01

Kiindulási helyzet

Meglévő UID-, chip-, platform- vagy olvasóállomány

02

Cél

Olvasóhoz illeszkedő azonosító vagy biztonságos alkalmazás

03

Átállás

Kísérleti üzem, vegyes üzem és szakaszos újrakiosztás

04

Felügyelet

Kriptográfiai kulcsok őrzése, azonosító-hozzárendelés és kivezetési bizonylatok

Működési modell / 01

Kövesse végig az RFID-kártya vagy -kulcstartó útját a teljes jogosultság-ellenőrzési láncban.

A fizikai kártya csak az egyik ellenőrzött bemenet. Az olvasó viselkedése, a platform nyilvántartásai és a működési szabályok határozzák meg, hogy a megfelelő fiók kap-e jogosultságot, és nyomon követhető-e.

Biztonságos RFID-migráció
Szakaszos átállás, amely fenntartja a szolgáltatást, miközben az olvasók működését, az azonosítókat, a biztonságot és a cserenyilvántartásokat validálják.
  1. 01

    Meglévő kártya- és kulcstartóállomány

    Leltározza az aktív, inaktív, elveszett és ismeretlen állapotú kártyákat és kulcstartókat a hozzájuk tartozó chip-, UID- és hozzárendelési rekordokkal együtt.

  2. 02

    Olvasó- és firmware-állomány

    Dokumentálja, hogy az egyes olvasók ténylegesen mit támogatnak; a névleges frekvencia önmagában nem igazolja az alkalmazásszintű kompatibilitást.

  3. 03

    Azonosítóleképezés

    Vesse össze a régi UID-ábrázolást és platformmezőket a javasolt azonosítóval, hozzárendeléssel vagy biztonságos alkalmazással.

  4. 04

    Ellenőrzött kísérleti üzem

    Tesztelje a régi és az új kártyákat, illetve kulcstartókat reprezentatív olvasókon, jogosultsági állapotokban és üzemeltetési kivételhelyzetekben.

  5. 05

    Szakaszos kivezetés

    A csereeszközöket ellenőrzött csoportokban ossza ki, őrizze meg a kereszthivatkozásokat, és a régi jogosultságot csak az átvételt követően szüntesse meg.

Specifikációs mátrix / 02

A gyártás előtt véglegesítendő döntések.

A gyártásra kész specifikáció rögzíti, miről kell dönteni, hogyan valósul meg, és milyen bizonyíték számít elfogadásnak.

01

Állományleltár

Mit kell meghatározni

Rögzítse a chipet, az UID hosszát, az azonosító ábrázolását, az olvasót, a firmware-t, a CSMS-t és az aktív kártyák állapotát.

Elfogadási bizonyíték

Az ismeretlen tényezők és a nem támogatott kombinációk a célmegoldás kiválasztása előtt láthatóvá válnak.

02

Kompatibilitási mátrix

Mit kell meghatározni

Tesztelje a régi és a célként kijelölt kártyákat, illetve kulcstartókat reprezentatív hardver- és szoftverkombinációkon.

Elfogadási bizonyíték

Minden bevezetési csoporthoz tartozik támogatott olvasási útvonal vagy javítási terv.

03

Fiók- és azonosító-hozzárendelés

Mit kell meghatározni

Határozza meg, hogy a meglévő fiók megtartja-e az azonosítóját, hozzárendelt csereazonosítót kap-e, vagy újra létre kell hozni.

Elfogadási bizonyíték

Az átállás alatt a régi és az új sorszám ugyanahhoz a kijelölt fiókhoz tartozik.

04

Biztonsági cél

Mit kell meghatározni

Az olvasók képességei és a kockázat alapján válasszon a kizárólag UID-alapú megoldás, a biztonságos alkalmazásadatok vagy ezek szakaszos kombinációja közül.

Elfogadási bizonyíték

A hitelesítési és kulcskezelési felelősségek dokumentáltak és teszteltek.

05

Kriptográfiai kulcsok őrzése

Mit kell meghatározni

Biztonságos alkalmazások esetén határozza meg, ki felel a kulcsok generálásáért, diverzifikációjáért, betöltéséért, tárolásáért, rotációjáért és helyreállításáért.

Elfogadási bizonyíték

Egyetlen éles kulcs sem függ nem dokumentált személytől vagy exporttól.

06

Vegyes üzem

Mit kell meghatározni

Határozza meg a régi és az új kártyák, illetve kulcstartók párhuzamos elfogadásának időszakát és szabályait.

Elfogadási bizonyíték

A visszavonás, a gyorsítótár és a helyi lista működése az átfedési időszak alatt végig kiszámítható.

07

Kivezetési bizonylatok

Mit kell meghatározni

Rögzítse a kézbesítést, az aktiválást, a régi kártya letiltását, megsemmisítését vagy visszavételét, valamint a megoldatlan kivételeket.

Elfogadási bizonyíték

A program igazolni tudja, mely régi RFID-kártyák és RFID-kulcstartók maradnak érvényesek.

Hibamegelőzés / 03

Küszöbölje ki már a tervezéskor a gyakori hibaforrásokat.

A legtöbb sikertelen bevezetést nem a nyomtatási minőség okozza, hanem a tisztázatlan azonosítók, a teszteletlen olvasók, a hiányosan rendezett adatgazdai felelősség vagy a gyenge életciklus-kezelés.

01

Őrizze meg a vezető nullákat

Az azonosítók átalakítása észrevétlenül megváltoztathatja az értékeket. Bájtról bájtra vesse össze az olvasó nyers kimenetét, az exportált adatokat és az importált rekordokat.

02

Ne feltételezze az AES-hitelesítésű 13,56 MHz-es kártyaüzemmódot

Az az olvasó, amely felismeri az AES-hitelesítésű 13,56 MHz-es kártyákat, attól még csak az UID-t is használhatja. A biztonságos alkalmazásokhoz az olvasó és a kulcsok kifejezett támogatása szükséges.

03

Tervezze meg a párhuzamos üzemet

Kényszerített, egynapos átállásra ritkán van szükség. A cserekártyák kiadása előtt határozza meg az átfedési időszakot, a visszaállítás módját és a kivételcsoportokat.

04

Kezelje a kulcsokat infrastruktúraként

A dokumentált kulcsőrzés, kulcsdiverzifikáció és helyreállítás nélküli biztonságos kártyák újfajta beszállítói függőséget hozhatnak létre.

A megvalósítás menete / 04

A specifikációtól a kontrollált üzemeltetésig.

Minden szakasz olyan bizonyítékkal záruljon, amelyet az üzemeltetési, a platform- és a beszerzési csapat is áttekinthet.

  1. 01

    Felmérés

    Az RFID-kártyák és -kulcstartók, olvasók, firmware-verziók, platformok, azonosítóformátumok és aktív hozzárendelések leltárba vétele.

    Bizonyíték

    A jelenlegi állapotot rögzítő eszköznyilvántartás

  2. 02

    Célállapot megtervezése

    Az új technológia, a biztonsági szint, az adatmodell és a kriptográfiai kulcskezelési felelősség kiválasztása.

    Bizonyíték

    Jóváhagyott célprofil az új RFID-kártyákhoz

  3. 03

    Reprezentatív kísérleti bevezetés

    A régi és új kártyák tesztelése különböző olvasókon, helyszíneken, kapcsolati állapotokban és platformfolyamatokban.

    Bizonyíték

    Kompatibilitási és kivételmátrix

  4. 04

    Szakaszos újrakibocsátás

    Csere helyszínenként vagy felhasználói csoportonként, hozzárendelési, kommunikációs és visszaállítási kontrollokkal.

    Bizonyíték

    Csoportonkénti kiadási és aktiválási napló

  5. 05

    A régi kártyák kivezetése

    A régi RFID-kártyák és -kulcstartók letiltása, visszagyűjtése vagy megsemmisítése, valamint a nyitott hozzárendelések lezárása.

    Bizonyíték

    Kivezetési és fennmaradó kockázati jelentés

Felelősségi határok / 05

Válassza szét a gyártást és a platform üzemeltetését.

A pontos határvonal megakadályozza, hogy a kártyát okolják olyan konfigurációs, jogosultsági vagy elszámolási döntésekért, amelyek máshol születnek.

01

ChargeRFID / gyártó

Felel a jóváhagyott anyagért, chipért, antennáért, grafikáért, kódolásért, változó adatokért, a gyártási tétel minőségellenőrzéséért és a gyártási nyilvántartásért.

02

CPO-, eMSP- vagy CSMS-csapat

Meghatározza az elfogadott azonosítóformátumot, az olvasó viselkedését, a tokenimportot, a jogosultsági állapotokat, a biztonsági alkalmazást és a műszaki átvételt.

03

Programgazda

Felel a hozzárendelésért, az aktiválásért, a szerződésekért, a hozzáférési szabályzatért, a tarifákért, az ügyfélszolgálatért, a cserék jóváhagyásáért és az életciklus végével kapcsolatos döntésekért.

Műszaki könyvtár / 07

További anyagok a megvalósításhoz.

Ezek a források határozzák meg a kapcsolódó technológiát és üzemeltetési interfészeket. A ChargeRFID fizikai RFID-kártyákat és -kulcstartókat gyárt; a platformkonfiguráció, a roamingszerződések és a töltőállomások tanúsítása az illetékes üzemeltetők és szállítók hatáskörében marad.

Kérdések a programról / 08

A beszerzési és műszaki csapatok által jellemzően tisztázandó kérdések.

01Megtarthatjuk ugyanazt az UID-t, amikor új kártyatechnológiára állunk át?

Egy platform esetenként egy megfeleltetési táblával meg tudja őrizni a fiókot, egy adott UID másolása vagy kiválasztása azonban lehetetlen, nem biztonságos, vagy kívül eshet a chipgyártó által szándékolt működési modellen. Az azonosság folytonosságát elsősorban háttérrendszer-migrációs kérdésként kezelje.

02Működhetnek-e együtt a régi és az új kártyák?

Igen, ha az olvasók és a jogosultság-ellenőrzési platform mindkettőt támogatják, és az átfedési szabályokat tesztelték. A vegyes üzemnek legyen meghatározott záró dátuma, visszavonási folyamata és visszaállítási terve.

03Az AES-hitelesítésű 13,56 MHz-es kártyákra való átállás automatikusan AES-biztonságot nyújt?

Nem. Az AES-hitelesítésű 13,56 MHz-es kártya támogatja az AES-alapú alkalmazásokat, de ezt az alkalmazást az olvasónak, a kulcssémának és a háttérrendszernek is meg kell valósítania. Ha csak a kártya UID-jét olvassák ki, ezek a kriptográfiai képességek kihasználatlanok maradnak.

04Mi a legkisebb még hasznos migrációs pilot?

Terjedjen ki minden reprezentatív olvasó- és firmware-családra, a tervezett online és offline jogosultság-ellenőrzési útvonalakra, legalább egy csereforgatókönyvre, valamint az adatimport és -export teljes egyeztetésére.

Ellenőrzött programspecifikáció: RFID-kártyák OCPP-alapú töltőhálózatokhoz

Ossza meg velünk az olvasóállomány adatait, az azonosítókra vonatkozó szabályokat, a biztonsági követelményt, a platformátadás módját, a mennyiséget és a bevezetési piacokat. Ezt követően elküldjük a mintákhoz és a gyártási jóváhagyáshoz szükséges kérdéseket.