Zachowuj zera wiodące
Konwersja identyfikatora może niejawnie zmienić wartości. Porównaj surowe dane wyjściowe czytnika, wyeksportowane dane i zaimportowane rekordy bajt po bajcie.
Bezpieczna migracja RFID
Bezpieczna migracja RFID
Kontrolowane przejście ze starszych identyfikatorów lub kart opartych wyłącznie na UID do technologii dopasowanej do czytników, z pilotażem, planem danych i etapową wymianą.
Rezultat programu
Etapowa migracja zachowująca ciągłość usług podczas weryfikacji działania czytników, identyfikatorów, zabezpieczeń i rejestrów wymian.
Zobacz zalecany produktOdbiorcy
Operatorzy wymieniający starsze karty, zmieniający platformy CSMS lub podnoszący bezpieczeństwo infrastruktury opartej wyłącznie na UID
01
Punkt wyjścia
Dotychczasowy UID, układ, platforma lub infrastruktura czytników
02
Cel
Identyfikator dopasowany do czytnika lub bezpieczna aplikacja
03
Okres przejściowy
Pilotaż, równoległa obsługa i etapowe wydawanie nowych nośników
04
Kontrola
Piecza nad kluczami, mapowanie i dokumentacja wycofania
Model operacyjny / 01
Prześledź identyfikator przez cały łańcuch autoryzacji.
Fizyczna karta jest tylko jednym kontrolowanym elementem procesu. Zachowanie czytnika, rekordy platformy i reguły operacyjne decydują o autoryzacji i identyfikowalności właściwego konta.
Etapowa migracja zachowująca ciągłość usług podczas weryfikacji działania czytników, identyfikatorów, zabezpieczeń i rejestrów wymian.
- 01
Istniejący zasób nośników identyfikacyjnych
Zinwentaryzuj aktywne, nieaktywne, zgubione i nieznane nośniki identyfikacyjne wraz z danymi ich układów, UID i przypisań.
- 02
Zasób czytników i oprogramowania układowego
Udokumentuj, co rzeczywiście obsługuje każdy czytnik; sama częstotliwość nominalna nie potwierdza zgodności z aplikacją.
- 03
Przekształcanie danych identyfikacyjnych
Porównaj dotychczasowy sposób zapisu UID i pola platformy z proponowanym identyfikatorem, mapowaniem lub bezpieczną aplikacją.
- 04
Kontrolowany pilotaż
Przetestuj stare i nowe nośniki na reprezentatywnych czytnikach, w różnych stanach autoryzacji i wyjątkowych sytuacjach operacyjnych.
- 05
Etapowe wycofywanie
Wydawaj nośniki zastępcze w kontrolowanych grupach, zachowuj powiązania między starymi i nowymi rekordami, a dotychczasowe uprawnienia usuwaj dopiero po odbiorze.
Platforma może niekiedy zachować dotychczasowe konto dzięki tabeli powiązań, ale skopiowanie lub wybranie konkretnego UID może być niemożliwe, niebezpieczne albo niezgodne z modelem przewidzianym przez dostawcę chipa. Ciągłość tożsamości należy więc traktować przede wszystkim jako kwestię migracji w systemie zaplecza.
Macierz specyfikacji / 02
Decyzje do podjęcia przed produkcją.
Specyfikacja gotowa do produkcji określa decyzję, sposób wdrożenia i dowód wymagany do odbioru.
DecyzjaCo zdefiniowaćDowód odbioru
01
Inwentaryzacja zasobów
Co zdefiniować
Zarejestruj układ, długość UID, sposób zapisu identyfikatora, czytnik, oprogramowanie układowe, CSMS i status aktywności karty.
Dowód odbioru
Niewiadome i nieobsługiwane kombinacje są widoczne przed wyborem rozwiązania docelowego.
02
Macierz zgodności
Co zdefiniować
Przetestuj dotychczasowe i docelowe nośniki identyfikacyjne w reprezentatywnych kombinacjach sprzętu i oprogramowania.
Dowód odbioru
Każda grupa objęta wdrożeniem ma zapewnioną obsługiwaną ścieżkę odczytu lub plan usunięcia niezgodności.
03
Mapowanie tożsamości
Co zdefiniować
Określ, czy istniejące konto zachowa swój identyfikator, otrzyma zmapowany identyfikator zastępczy czy zostanie utworzone ponownie.
Dowód odbioru
W okresie przejściowym stare i nowe numery seryjne wskazują jedno zamierzone konto.
04
Docelowy poziom bezpieczeństwa
Co zdefiniować
Wybierz identyfikację wyłącznie na podstawie UID, dane bezpiecznej aplikacji lub etapowe połączenie obu rozwiązań, uwzględniając możliwości czytników i ryzyko.
Dowód odbioru
Obowiązki związane z uwierzytelnianiem i kluczami są udokumentowane i zweryfikowane w testach.
05
Piecza nad kluczami
Co zdefiniować
W przypadku bezpiecznych aplikacji określ odpowiedzialność za generowanie, dywersyfikację, wgrywanie, przechowywanie, rotację i odzyskiwanie kluczy.
Dowód odbioru
Dostępność żadnego klucza operacyjnego nie zależy od nieudokumentowanej osoby ani nieudokumentowanego eksportu.
06
Równoległa obsługa starych i nowych nośników
Co zdefiniować
Ustal okres i zasady jednoczesnego akceptowania starych i nowych nośników identyfikacyjnych.
Dowód odbioru
Działanie unieważniania, pamięci podręcznej i listy lokalnej jest przewidywalne przez cały okres równoległej obsługi.
07
Dokumentacja wycofania
Co zdefiniować
Rejestruj dostawę, aktywację, blokadę starej karty, zniszczenie lub zwrot oraz nierozwiązane wyjątki.
Dowód odbioru
W ramach programu można wykazać, które dotychczasowe nośniki identyfikacyjne pozostają ważne.
Kontrola błędów / 03
Wyeliminuj typowe punkty awarii.
Większość nieudanych wdrożeń nie wynika z jakości druku. Przyczynami są niejasne identyfikatory, nieprzetestowane czytniki, niepełne określenie odpowiedzialności za dane lub słaba kontrola cyklu życia.
Nie zakładaj użycia trybu uwierzytelniania AES w nośniku 13,56 MHz
Czytnik wykrywający nośnik identyfikacyjny 13,56 MHz z uwierzytelnianiem AES może nadal wykorzystywać wyłącznie jego UID. Bezpieczne aplikacje wymagają wyraźnie potwierdzonej obsługi po stronie czytnika i odpowiednich kluczy.
Zaplanuj równoległe działanie
Wymuszone przejście w ciągu jednego dnia jest rzadko konieczne. Przed wydaniem nośników zastępczych określ okres równoległego działania, zasady powrotu do poprzedniego rozwiązania i grupy objęte wyjątkami.
Traktuj klucze jako infrastrukturę
Bezpieczne karty bez udokumentowanej pieczy nad kluczami, ich dywersyfikacji i odzyskiwania mogą prowadzić do nowej formy uzależnienia od dostawcy.
W przypadku bezpiecznych aplikacji należy określić, kto odpowiada za generowanie, dywersyfikację, wgrywanie, przechowywanie, rotację i odtwarzanie kluczy.
Etapy wdrożenia / 04
Od specyfikacji do kontrolowanej eksploatacji.
Każdy etap powinien kończyć się przedstawieniem dowodów, które mogą ocenić zespoły operacyjne, zespoły odpowiedzialne za platformę i dział zakupów.
- 01
Audyt
Zinwentaryzuj nośniki identyfikacyjne, czytniki, oprogramowanie układowe, platformy, formaty identyfikatorów i aktywne przypisania.
DowódRejestr aktualnego stanu zasobów
- 02
Projekt rozwiązania docelowego
Wybierz nową technologię, poziom bezpieczeństwa, model danych i podmiot odpowiedzialny za zarządzanie kluczami.
DowódZatwierdzony profil docelowego nośnika identyfikacyjnego
- 03
Reprezentatywny pilotaż
Przetestuj stare i nowe karty na różnych czytnikach, w różnych lokalizacjach, stanach łączności i procesach platformy.
DowódMacierz zgodności i wyjątków
- 04
Etapowe wydawanie nowych nośników
Przeprowadzaj wymianę według lokalizacji lub grup użytkowników, kontrolując przypisania, komunikację i możliwość powrotu do poprzedniego rozwiązania.
DowódDziennik wydawania i aktywacji według grup
- 05
Wycofanie dotychczasowych nośników
Zablokuj, odbierz lub zniszcz stare nośniki identyfikacyjne i rozstrzygnij nierozwiązane powiązania w mapowaniu.
DowódRaport z wycofania i oceny ryzyka rezydualnego
Karty zastępcze wydaje się w kontrolowanych grupach, zachowując powiązania między starymi a nowymi identyfikatorami. Uprawnienia starych kart wycofuje się dopiero po odbiorze nowego rozwiązania.
Granica odpowiedzialności / 05
Oddziel produkcję od obsługi platformy.
Precyzyjna granica zapobiega przypisywaniu karcie odpowiedzialności za decyzje dotyczące konfiguracji, uprawnień lub rozliczeń podejmowane gdzie indziej.
ChargeRFID / producent
Kontroluje zatwierdzony materiał, chip, antenę, grafikę, kodowanie, dane zmienne, QC partii i zapis produkcyjny.
Zespół CPO, eMSP lub CSMS
Definiuje format identyfikatora, zachowanie czytnika, import tokenów, stany autoryzacji, aplikację bezpieczeństwa i odbiór techniczny.
Właściciel programu
Odpowiada za przypisanie, aktywację, umowy, politykę dostępu, taryfy, obsługę klienta, zatwierdzanie wymiany i decyzje dotyczące końca cyklu życia nośników.
Opcje identyfikatorów / 06
Formaty fizyczne do oceny po sprecyzowaniu wymagań systemowych.
Procesy OCPP / idTag / idToken / Format UID
Karty RFID do sieci ładowania OCPP
Identyfikatory RFID przygotowane do procesu identyfikacji i autoryzacji realizowanego między czytnikami ładowarek EV a systemami zarządzania ładowaniem opartymi na OCPP.
Zobacz zalecany produkt
Projekt indywidualny / OEM/ODM / Walidacja prototypów
Rozwiązania do ładowania EV na zamówienie
Identyfikatory RFID do ładowania dopasowane do czytników, danych tokenu, modelu zabezpieczeń, formatu, grafiki i procesu realizacji zamówień.
Zobacz zalecany produkt
PVC z recyklingu / RFID na zamówienie / Mapowanie UID
Karty RFID do ładowania z PVC z recyklingu
Personalizowane karty RFID do ładowania z korpusem z PVC z recyklingu, opcjami chipów dopasowanych do czytnika, grafiką programu i przekazaniem danych powiązań UID z kontami.
Zobacz zalecany produktBiblioteka techniczna / 07
Kontynuuj analizę wdrożeniową.
Źródła opisują powiązane technologie i interfejsy operacyjne. ChargeRFID produkuje fizyczne identyfikatory; konfiguracja platformy, umowy roamingowe i certyfikacja stacji należą do odpowiednich operatorów i dostawców.
Technologia / 7 min czytania
Jak wybrać nośnik RFID do ładowania pojazdów elektrycznych
Niezależna od dostawcy metoda doboru nośnika RFID 13,56 MHz do ładowania pojazdów elektrycznych na podstawie sposobu działania czytnika, formatu identyfikatora, uwierzytelniania, mechanizmów kontroli w systemie zaplecza i wymagań roamingowych
Czytaj więcej
Technologia / 9 min czytania
Karty RFID do ładowania pojazdów elektrycznych: jak działają i jak wybrać odpowiednią
Dowiedz się, jaką rolę w praktyce odgrywa karta RFID do ładowania pojazdów elektrycznych, jak przebiega uwierzytelnianie w stacjach OCPP oraz platformach roamingowych, jakie technologie chipowe są stosowane i jak dobrać właściwą kartę dla floty, sieci ładowania lub do użytku prywatnego.
Czytaj więcej
Technologia / 5 min czytania
Wbudowane uwierzytelnianie RFID: jak bezpieczne stacje ładowania z trybem offline redefiniują infrastrukturę EV
Wbudowane uwierzytelnianie RFID: stacje ładowania obsługujące tryb offline redefiniują infrastrukturę EV
Czytaj więcejPodstawowe źródła wdrożeniowe
Pytania dotyczące programu / 08
Kwestie zwykle uzgadniane przez zakupy i zespół techniczny.
01Czy przy przejściu na nową technologię kart można zachować ten sam UID?
Czasami platforma może zachować konto dzięki tabeli mapowania, ale skopiowanie lub wybranie konkretnego UID może być niemożliwe, niebezpieczne lub wykraczać poza model przewidziany przez dostawcę układu. Ciągłość tożsamości traktuj przede wszystkim jako zagadnienie migracji backendu.
02Czy stare i nowe nośniki identyfikacyjne mogą działać równolegle?
Tak, jeśli czytniki i platforma autoryzacji obsługują oba rodzaje nośników, a zasady równoległego działania zostały przetestowane. Okres równoległej obsługi powinien mieć określoną datę zakończenia, proces unieważniania i plan powrotu do poprzedniego rozwiązania.
03Czy przejście na nośnik identyfikacyjny 13,56 MHz z uwierzytelnianiem AES automatycznie zapewnia zabezpieczenia AES?
Nie. Nośnik identyfikacyjny 13,56 MHz z uwierzytelnianiem AES obsługuje aplikacje oparte na AES, ale czytnik, schemat kluczy i backend muszą implementować daną aplikację. Odczytywanie wyłącznie UID karty nie wykorzystuje tych możliwości kryptograficznych.
04Jaki jest minimalny zakres przydatnego pilotażu migracji?
Uwzględnij każdą reprezentatywną rodzinę czytników i oprogramowania układowego, przewidziane ścieżki autoryzacji online i offline, co najmniej jeden scenariusz wymiany oraz pełne uzgodnienie importu i eksportu danych.
Inne programy operacyjne
Uwierzytelnianie flotowe
Programy identyfikatorów RFID do ładowania w bazie, miejscu pracy i sieciach publicznych, z kontrolowanym przypisaniem do kierowcy lub pojazdu, identyfikatorami w formacie wymaganym przez platformę i historią wymian.
Programy identyfikatorów dla CPO i eMSP
Karty i breloki white-label przygotowane pod markę, format identyfikatora, import do platformy, wolumen startowy i kolejne zamówienia.
Roaming sieciowy
Fizyczne identyfikatory RFID do programów roamingowych, w których rekordy tokenów, formaty identyfikatorów i status w cyklu życia pozostają spójne między systemami eMSP, CPO i hubów roamingowych.
Dostęp do obiektów i dostęp dla członków
Programy identyfikatorów dla zakładów pracy, baz flotowych, budynków mieszkalnych i lokalizacji docelowych z kontrolą dostępu pracowników, mieszkańców, gości lub kont.
Programy motoryzacyjne i członkostwa premium
Markowe identyfikatory do wydania pojazdu, ładowania dealerskiego, programów lojalnościowych i członkostwa premium, z kontrolowaną serializacją i prezentacją.
Gotowi na wdrożenie kart RFID do sieci ładowania OCPP?
Prosimy opisać zainstalowane czytniki, zasady identyfikatorów, wymagania bezpieczeństwa, przekazanie do platformy, wolumen i rynki wdrożenia. Odeślemy pytania potrzebne do przygotowania próbek i zatwierdzenia produkcji.