RFID migracijos programa

Saugus RFID migravimas

Kontroliuojamas perėjimas nuo senųjų arba tik UID naudojančių identifikavimo priemonių prie su skaitytuvais suderintos kortelių technologijos, apimantis praktišką bandomąjį diegimą, duomenų planą ir etapinį pakartotinį išdavimą.

Programos rezultatas

Etapinė migracija, užtikrinanti paslaugos tęstinumą, kol tikrinamas skaitytuvų veikimas, identifikatoriai, saugumas ir pakeitimų įrašai.

Peržiūrėkite rekomenduojamą produktą

Skirta

Operatoriai, keičiantys senas korteles ar CSMS platformas arba stiprinantys tik UID pagrįstą identifikavimo priemonių parką

01

Pradinė padėtis

Esami UID, lustai, platformos arba skaitytuvai

02

Tikslas

Skaitytuvui pritaikytas identifikatorius arba saugi lusto programa

03

Perėjimas

Bandomasis etapas, mišrus veikimas ir etapinis pakartotinis išdavimas

04

Valdymas

Raktų saugojimo, susiejimo ir išėmimo iš naudojimo įrodymai

Veiklos modelis / 01

Sekite identifikavimo priemonę visoje autorizavimo grandinėje.

Fizinė kortelė – tik vienas kontroliuojamas elementas. Ar tinkama paskyra bus autorizuota ir atsekama, lemia skaitytuvo veikimas, platformos įrašai ir veiklos taisyklės.

Saugus RFID migravimas
Etapinė migracija, užtikrinanti paslaugos tęstinumą, kol tikrinamas skaitytuvų veikimas, identifikatoriai, saugumas ir pakeitimų įrašai.
  1. 01

    Esamas identifikavimo priemonių parkas

    Inventorizuokite aktyvias, neaktyvias, pamestas ir nežinomas identifikavimo priemones kartu su jų lustų, UID ir priskyrimo įrašais.

  2. 02

    Skaitytuvų ir programinės aparatinės įrangos parkas

    Dokumentuokite, ką kiekvienas skaitytuvas iš tikrųjų palaiko; vien nominalus dažnis neįrodo suderinamumo programų lygmeniu.

  3. 03

    Identifikavimo duomenų atitikmenys

    Palyginkite esamą UID pateikimo formatą ir platformos laukus su siūlomu identifikatoriumi, susiejimu arba saugia programa.

  4. 04

    Kontroliuojamas bandomasis etapas

    Išbandykite senas ir naujas identifikavimo priemones su reprezentatyviais skaitytuvais, autorizavimo būsenomis ir veiklos išimtimis.

  5. 05

    Etapinis išėmimas iš naudojimo

    Pakaitines priemones išduokite kontroliuojamomis grupėmis, išsaugokite kryžmines nuorodas, o senąsias teises panaikinkite tik po priėmimo.

Specifikacijų matrica / 02

Sprendimai, kuriuos reikia priimti prieš gamybą.

Gamybai parengtoje užduotyje nurodoma, ką reikia nuspręsti, kaip tai bus įgyvendinta ir kokie įrodymai bus laikomi priėmimo pagrindu.

01

Parko inventorizacija

Ką apibrėžti

Užfiksuokite lustą, UID ilgį, identifikatoriaus pateikimo formatą, skaitytuvą, programinę aparatinę įrangą, CSMS ir aktyvių kortelių būseną.

Priėmimo įrodymai

Nežinomi elementai ir nepalaikomi deriniai išryškėja prieš pasirenkant tikslinį sprendimą.

02

Suderinamumo matrica

Ką apibrėžti

Išbandykite esamas ir tikslines identifikavimo priemones su reprezentatyviais techninės ir programinės įrangos deriniais.

Priėmimo įrodymai

Kiekviena diegimo grupė turi palaikomą skaitytuvų kelią arba trūkumų šalinimo planą.

03

Identifikatorių susiejimas

Ką apibrėžti

Nustatykite, ar esama paskyra išsaugo savo identifikatorių, gauna susietą pakaitinį identifikatorių, ar sukuriama iš naujo.

Priėmimo įrodymai

Pereinamuoju laikotarpiu seni ir nauji serijos numeriai susiejami su viena numatyta paskyra.

04

Saugumo tikslas

Ką apibrėžti

Atsižvelgdami į skaitytuvų galimybes ir riziką, pasirinkite tik UID, saugios programos duomenis arba etapinį jų derinį.

Priėmimo įrodymai

Autentifikavimo ir raktų tvarkymo atsakomybės dokumentuotos ir išbandytos.

05

Raktų saugojimas

Ką apibrėžti

Saugioms programoms apibrėžkite, kas atsako už raktų generavimą, diversifikavimą, įrašymą, saugojimą, keitimą ir atkūrimą.

Priėmimo įrodymai

Nė vienas gamybinis raktas nepriklauso nuo nedokumentuoto asmens ar eksporto.

06

Mišrus veikimas

Ką apibrėžti

Nustatykite laikotarpį ir taisykles, kada kartu priimamos senos ir naujos identifikavimo priemonės.

Priėmimo įrodymai

Atšaukimo, talpyklos ir vietinio sąrašo veikimas yra nuspėjamas per visą persidengimo laikotarpį.

07

Išėmimo iš naudojimo įrodymai

Ką apibrėžti

Užfiksuokite pristatymą, aktyvavimą, senųjų kortelių blokavimą, sunaikinimą arba grąžinimą ir neišspręstas išimtis.

Priėmimo įrodymai

Programa gali įrodyti, kurios senosios identifikavimo priemonės tebegalioja.

Gedimų prevencija / 03

Pašalinkite dažniausias klaidų priežastis jau projektavimo etape.

Dauguma nesėkmingų paleidimų kyla ne dėl spaudos kokybės. Jų priežastys – neaiškūs identifikatoriai, neišbandyti skaitytuvai, neapibrėžta atsakomybė už duomenis arba silpna gyvavimo ciklo kontrolė.

01

Išsaugokite pradinius nulius

Konvertuojant identifikatorius, reikšmės gali nepastebimai pasikeisti. Baitas po baito palyginkite neapdorotą skaitytuvo išvestį, eksportuotus duomenis ir importuotus įrašus.

02

Nelaikykite savaime suprantamu AES autentifikavimą palaikančios 13,56 MHz identifikavimo priemonės režimo

Skaitytuvas, aptinkantis AES autentifikavimą palaikančias 13,56 MHz identifikavimo priemones, vis tiek gali naudoti tik jų UID. Saugioms programoms būtinas aiškiai įgyvendintas skaitytuvo ir raktų palaikymas.

03

Suplanuokite lygiagretų veikimą

Priverstinis perėjimas per vieną dieną retai būna būtinas. Prieš išduodami pakaitines priemones, apibrėžkite lygiagretaus veikimo laikotarpį, grąžinimo į ankstesnę būseną planą ir išimčių grupes.

04

Raktus valdykite kaip infrastruktūrą

Saugios kortelės be dokumentuoto raktų saugojimo, diversifikavimo ir atkūrimo gali sukurti naują priklausomybės nuo tiekėjo formą.

Įgyvendinimo eiga / 04

Nuo užduoties iki kontroliuojamos veiklos.

Kiekvienas etapas turėtų baigtis įrodymais, kuriuos gali peržiūrėti veiklos, platformos ir pirkimų komandos.

  1. 01

    Auditas

    Inventorizuokite identifikavimo priemones, skaitytuvus, programinę aparatinę įrangą, platformas, identifikatorių formatus ir aktyvius priskyrimus.

    Įrodymai

    Esamos infrastruktūros registras

  2. 02

    Tikslinis sprendimas

    Pasirinkite naują technologiją, saugumo lygį, duomenų modelį ir atsakomybę už raktų valdymą.

    Įrodymai

    Patvirtintas tikslinis identifikavimo priemonės profilis

  3. 03

    Reprezentatyvus bandomasis projektas

    Išbandykite senąsias ir naująsias korteles su skirtingais skaitytuvais, skirtingose vietose, esant įvairioms ryšio būsenoms ir taikant platformos procesus.

    Įrodymai

    Suderinamumo ir išimčių matrica

  4. 04

    Etapinis pakartotinis išdavimas

    Keiskite priemones pagal vietas arba naudotojų grupes, taikydami priskyrimo, komunikacijos ir grąžinimo į ankstesnę būseną kontrolę.

    Įrodymai

    Identifikavimo priemonių išdavimo naudotojų grupėms ir aktyvavimo žurnalas

  5. 05

    Senųjų priemonių išėmimas iš naudojimo

    Užblokuokite, susigrąžinkite arba sunaikinkite senąsias identifikavimo priemones ir užbaikite neišspręstus susiejimus.

    Įrodymai

    Išėmimo iš naudojimo ir likutinės rizikos ataskaita

Atsakomybės ribos / 05

Atskirkite gamybą nuo platformos valdymo.

Tiksliai nubrėžtos ribos padeda išvengti situacijų, kai kortelė kaltinama dėl konfigūracijos, teisių ar atsiskaitymų sprendimų, priimamų kitur.

01

ChargeRFID / gamintojas

Kontroliuoja patvirtintą medžiagą, lustą, anteną, dizainą, kodavimą, kintamuosius duomenis, partijos kokybės kontrolę ir gamybos įrašus.

02

CPO, eMSP arba CSMS komanda

Apibrėžia priimtiną identifikatoriaus formatą, skaitytuvo veikimą, identifikatorių importą, autorizavimo būsenas, saugos aplikaciją ir techninį priėmimą.

03

Programos savininkas

Atsako už priskyrimą, aktyvinimą, sutartis, prieigos politiką, tarifus, klientų aptarnavimą, keitimo patvirtinimą ir sprendimus dėl naudojimo pabaigos.

Techninė biblioteka / 07

Tęskite įgyvendinimo tyrimą.

Šie šaltiniai apibrėžia susijusias technologijas ir veiklos sąsajas. ChargeRFID gamina fizines identifikavimo priemones; už platformos konfigūraciją, tarptinklinio įkrovimo sutartis ir įkrovimo stotelių sertifikavimą atsako atitinkami operatoriai ir tiekėjai.

Programos klausimai / 08

Klausimai, kuriuos paprastai sprendžia pirkimų ir techninės komandos.

01Ar galime išsaugoti tą patį UID pereidami prie naujos kortelių technologijos?

Kartais platforma gali išsaugoti paskyrą naudodama susiejimo lentelę, tačiau konkretaus UID kopijavimas ar pasirinkimas gali būti neįmanomas, nesaugus arba neatitikti lusto tiekėjo numatyto modelio. Identifikavimo tęstinumą pirmiausia vertinkite kaip valdymo sistemos migracijos klausimą.

02Ar senosios ir naujosios identifikavimo priemonės gali veikti kartu?

Taip, jei skaitytuvai ir autorizavimo platforma palaiko abi ir lygiagretaus veikimo taisyklės yra išbandytos. Mišriam veikimui turi būti nustatyta pabaigos data, galiojimo panaikinimo procesas ir grąžinimo į ankstesnę būseną planas.

03Ar perėjimas prie AES autentifikavimą palaikančios 13,56 MHz identifikavimo priemonės savaime suteikia AES saugumą?

Ne. AES autentifikavimą palaikanti 13,56 MHz identifikavimo priemonė palaiko AES pagrįstas programas, tačiau skaitytuvas, raktų schema ir valdymo sistema turi tą programą įgyvendinti. Nuskaitant tik kortelės UID, šios kriptografinės galimybės nenaudojamos.

04Koks yra mažiausias prasmingas migracijos bandomasis projektas?

Įtraukite kiekvieną reprezentatyvią skaitytuvų ir programinės aparatinės įrangos šeimą, numatytus prisijungus ir neprisijungus vykdomo autorizavimo kelius, bent vieną pakeitimo scenarijų ir visapusišką duomenų importo ir eksporto sutikrinimą.

Kontroliuojama programos specifikacija: RFID kortelės OCPP įkrovimo tinklams

Pateikite informaciją apie naudojamus skaitytuvus, identifikatorių taisykles, saugumo reikalavimus, duomenų perdavimą į platformą, kiekius ir diegimo rinkas. Atsiųsime klausimus, į kuriuos reikia atsakyti prieš gaminant pavyzdžius ir tvirtinant gamybą.