RFID migrācijas programma

Droša RFID migrācija

Kontrolēta pāreja no novecojušiem vai tikai uz UID balstītiem autentifikācijas līdzekļiem uz lasītājiem atbilstošu karšu tehnoloģiju ar praktisku pilotprojektu, datu plānu un pakāpenisku atkārtotu izsniegšanu.

Programmas rezultāts

Pakāpeniska migrācija, kas saglabā pakalpojuma nepārtrauktību, kamēr tiek validēta lasītāju darbība, identifikatori, drošība un nomaiņas ieraksti.

Skatīt ieteicamo produktu

Paredzēts

Operatori, kas aizstāj novecojušas kartes, maina CSMS platformas vai pastiprina tikai uz UID balstītu infrastruktūru

01

Sākumpunkts

Esošā UID, mikroshēmu, platformas vai lasītāju infrastruktūra

02

Mērķis

Lasītājam atbilstošs identifikators vai droša lietojumprogramma

03

Pāreja

Pilotprojekts, jaukta darbība un pakāpeniska atkārtota izsniegšana

04

Kontrole

Atslēgu glabāšana, sasaiste un izņemšanas no aprites pierādījumi

Darbības modelis / 01

Sekojiet autentifikācijas līdzekļa ceļam visā autorizācijas ķēdē.

Fiziskā karte ir tikai viens kontrolēts ievades elements. Tas, vai tiek autorizēts un izsekots pareizais konts, ir atkarīgs no lasītāja darbības, platformas ierakstiem un darbības noteikumiem.

Droša RFID migrācija
Pakāpeniska migrācija, kas saglabā pakalpojuma nepārtrauktību, kamēr tiek validēta lasītāju darbība, identifikatori, drošība un nomaiņas ieraksti.
  1. 01

    Esošie autentifikācijas līdzekļi

    Inventarizējiet aktīvos, neaktīvos, nozaudētos un nezināmos autentifikācijas līdzekļus kopā ar to mikroshēmas, UID un piešķiršanas ierakstiem.

  2. 02

    Lasītāji un programmaparatūra

    Dokumentējiet, ko katrs lasītājs faktiski atbalsta; nominālā frekvence vien nepierāda lietojumprogrammu saderību.

  3. 03

    Identifikācijas datu pārveide

    Salīdziniet esošo UID attēlojumu un platformas laukus ar piedāvāto identifikatoru, sasaisti vai drošo lietojumprogrammu.

  4. 04

    Kontrolēts pilotprojekts

    Pārbaudiet vecos un jaunos autentifikācijas līdzekļus ar reprezentatīviem lasītājiem, autorizācijas stāvokļiem un darbības izņēmumiem.

  5. 05

    Pakāpeniska izņemšana no aprites

    Izsniedziet aizstājējus kontrolētās grupās, saglabājiet savstarpējās atsauces un atceliet vecās tiesības tikai pēc pieņemšanas.

Specifikācijas matrica / 02

Lēmumi, kas jāpieņem pirms ražošanas.

Ražošanai gatavā tehniskajā uzdevumā norādīts, kas jāizlemj, kā tas tiks īstenots un kādi pierādījumi tiks uzskatīti par pieņemšanas pamatu.

01

Infrastruktūras inventarizācija

Kas jānosaka

Fiksējiet mikroshēmu, UID garumu, identifikatora attēlojumu, lasītāju, programmaparatūru, CSMS un aktīvo karšu statusu.

Pieņemšanas pierādījumi

Nezināmie elementi un neatbalstītās kombinācijas ir redzami pirms mērķa risinājuma izvēles.

02

Saderības matrica

Kas jānosaka

Testējiet esošos un mērķa autentifikācijas līdzekļus reprezentatīvās aparatūras un programmatūras kombinācijās.

Pieņemšanas pierādījumi

Katrai ieviešanas grupai ir atbalstīts lasītāja risinājums vai novēršanas plāns.

03

Identifikācijas sasaiste

Kas jānosaka

Nosakiet, vai esošais konts saglabā savu identifikatoru, saņem sasaistītu aizstājēju vai tiek izveidots no jauna.

Pieņemšanas pierādījumi

Pārejas laikā vecie un jaunie sērijas numuri atbilst vienam paredzētajam kontam.

04

Drošības mērķis

Kas jānosaka

Izvēlieties tikai UID, drošās lietojumprogrammas datus vai pakāpenisku kombināciju, ņemot vērā lasītāja iespējas un riskus.

Pieņemšanas pierādījumi

Atbildība par autentifikāciju un atslēgām ir dokumentēta un testēta.

05

Atslēgu glabāšana

Kas jānosaka

Drošajām lietojumprogrammām nosakiet atbildību par atslēgu ģenerēšanu, diversifikāciju, ielādi, glabāšanu, rotāciju un atkopšanu.

Pieņemšanas pierādījumi

Neviena ražošanas atslēga nav atkarīga no nedokumentētas personas vai eksporta.

06

Jaukta darbība

Kas jānosaka

Nosakiet periodu un noteikumus, kad vienlaikus tiek pieņemti vecie un jaunie autentifikācijas līdzekļi.

Pieņemšanas pierādījumi

Atsaukšanas, kešatmiņas un lokālā saraksta darbība ir paredzama visā pārklāšanās periodā.

07

Izņemšanas no aprites pierādījumi

Kas jānosaka

Reģistrējiet piegādi, aktivizāciju, vecās kartes bloķēšanu, iznīcināšanu vai atgriešanu, kā arī neatrisinātos izņēmumus.

Pieņemšanas pierādījumi

Programma spēj pierādīt, kuri iepriekšējie autentifikācijas līdzekļi joprojām ir derīgi.

Kļūmju kontrole / 03

Novērsiet biežākos kļūmju avotus jau projektēšanas posmā.

Lielākā daļa neveiksmīgu ieviešanu nav saistīta ar drukas kvalitāti. To cēlonis ir neskaidri identifikatori, netestēti lasītāji, nepilnīgi noteikta atbildība par datiem vai vāja dzīves cikla kontrole.

01

Saglabājiet sākuma nulles

Identifikatoru pārveidošana var nemanāmi mainīt vērtības. Salīdziniet lasītāja neapstrādāto izvadi, eksportētos datus un importētos ierakstus baitu pa baitam.

02

Nepieņemiet, ka tiek izmantots ar AES autentificēta 13,56 MHz autentifikācijas līdzekļa režīms

Lasītājs, kas nosaka ar AES autentificētus 13,56 MHz autentifikācijas līdzekļus, joprojām var izmantot tikai to UID. Drošām lietotnēm nepieciešams skaidri noteikts lasītāja un atslēgu atbalsts.

03

Plānojiet paralēlu darbību

Piespiedu pāreja vienas dienas laikā reti ir nepieciešama. Pirms aizstājēju izsniegšanas nosakiet pārklāšanās periodu, atgriešanās plānu un izņēmumu grupas.

04

Uzskatiet atslēgas par infrastruktūru

Drošas kartes bez dokumentētas atslēgu glabāšanas, diversifikācijas un atjaunošanas kārtības var radīt jaunu atkarības no piegādātāja formu.

Ieviešanas ceļš / 04

No tehniskā uzdevuma līdz kontrolētai darbībai.

Katrs posms jānoslēdz ar pierādījumiem, ko var pārskatīt ekspluatācijas, platformas un iepirkumu komandas.

  1. 01

    Audits

    Inventarizējiet autentifikācijas līdzekļus, lasītājus, programmaparatūru, platformas, identifikatoru formātus un aktīvās piesaistes.

    Pierādījumi

    Esošās infrastruktūras reģistrs

  2. 02

    Mērķa risinājums

    Izvēlieties jauno tehnoloģiju, drošības līmeni, datu modeli un atbildību par atslēgu pārvaldību.

    Pierādījumi

    Apstiprināts mērķa autentifikācijas līdzekļa profils

  3. 03

    Reprezentatīvs pilotprojekts

    Testējiet vecās un jaunās kartes ar dažādiem lasītājiem, dažādos objektos, savienojamības stāvokļos un platformas procesos.

    Pierādījumi

    Saderības un izņēmumu matrica

  4. 04

    Pakāpeniska atkārtota izsniegšana

    Aizstājiet pa objektiem vai lietotāju grupām, nodrošinot piesaistes, komunikācijas un atgriešanās kontroles.

    Pierādījumi

    Grupu izsniegšanas un aktivizēšanas žurnāls

  5. 05

    Iepriekšējo autentifikācijas līdzekļu izņemšana no lietošanas

    Bloķējiet, savāciet vai iznīciniet vecos autentifikācijas līdzekļus un slēdziet neatrisinātās piesaistes.

    Pierādījumi

    Pārskats par izņemšanu no lietošanas un atlikušo risku

Atbildības robeža / 05

Nošķiriet ražošanu no platformas darbības.

Precīza robeža novērš situāciju, kad kartei tiek pārmesti konfigurācijas, tiesību vai norēķinu lēmumi, kas tiek pieņemti citur.

01

ChargeRFID / ražotājs

Kontrolē apstiprināto materiālu, mikroshēmu, antenu, dizainu, kodēšanu, mainīgos datus, partijas kvalitātes kontroli un ražošanas ierakstu.

02

CPO, eMSP vai CSMS komanda

Nosaka pieņemamo identifikatora formātu, lasītāja darbību, identifikatoru importu, autorizācijas statusus, drošības lietojumprogrammu un tehnisko pieņemšanu.

03

Programmas īpašnieks

Atbild par piešķiršanu, aktivizēšanu, līgumiem, piekļuves politiku, tarifiem, klientu atbalstu, aizstāšanas apstiprināšanu un lēmumiem par lietošanas beigām.

Tehniskā bibliotēka / 07

Turpiniet ieviešanas izpēti.

Šie avoti nosaka saistītās tehnoloģijas un darbības saskarnes. ChargeRFID ražo fiziskus autentifikācijas līdzekļus; platformas konfigurācija, viesabonēšanas līgumi un uzlādes staciju sertifikācija paliek attiecīgo operatoru un piegādātāju atbildībā.

Programmas jautājumi / 08

Jautājumi, ko parasti risina iepirkumu un tehniskās komandas.

01Vai, pārejot uz jaunu karšu tehnoloģiju, varam saglabāt to pašu UID?

Dažkārt platforma var saglabāt kontu, izmantojot piesaistes tabulu, taču konkrēta UID kopēšana vai izvēle var būt neiespējama, nedroša vai neatbilst mikroshēmas piegādātāja paredzētajam modelim. Identitātes nepārtrauktību vispirms skatiet kā aizmugursistēmas migrācijas jautājumu.

02Vai vecie un jaunie autentifikācijas līdzekļi var darboties vienlaikus?

Jā, ja lasītāji un autorizācijas platforma atbalsta abus un pārklāšanās noteikumi ir pārbaudīti. Jauktai darbībai jābūt noteiktam beigu datumam, atsaukšanas procesam un atgriešanās plānam.

03Vai pāreja uz ar AES autentificētu 13,56 MHz autentifikācijas līdzekli automātiski nodrošina AES drošību?

Nē. Ar AES autentificēts 13,56 MHz autentifikācijas līdzeklis atbalsta uz AES balstītas lietotnes, taču šī lietotne ir jāievieš lasītājā, atslēgu shēmā un aizmugursistēmā. Nolasot tikai kartes UID, šīs kriptogrāfiskās iespējas netiek izmantotas.

04Kāds ir minimālais lietderīgais migrācijas pilotprojekts?

Iekļaujiet katru reprezentatīvo lasītāju/programmaparatūras saimi, paredzētos tiešsaistes un bezsaistes autorizācijas ceļus, vismaz vienu aizstāšanas scenāriju un pilnu datu importa/eksporta salīdzināšanu un saskaņošanu.

Kontrolēta programmas specifikācija: RFID kartes OCPP uzlādes tīkliem

Norādiet esošos lasītājus, identifikatoru noteikumus, drošības prasības, datu nodošanu platformai, apjomu un ieviešanas tirgus. Atbildē nosūtīsim jautājumus, kas nepieciešami paraugu sagatavošanai un ražošanas apstiprināšanai.