Migração RFID segura

Migração RFID segura

Transição controlada de credenciais legadas ou baseadas apenas em UID para uma tecnologia compatível com os leitores, com piloto, plano de dados e reemissão em etapas.

Resultado do programa

Uma migração em fases que preserva o serviço enquanto são validados o comportamento dos leitores, os identificadores, a segurança e os registros de substituição.

Ver produto recomendado

Desenvolvido para

Operadores que substituem cartões legados, trocam de plataforma CSMS ou reforçam a segurança de um parque que usa apenas UID

01

Ponto de partida

UID, chip, plataforma ou parque de leitores legados

02

Objetivo

Identificador ou aplicação segura compatível com o leitor

03

Transição

Piloto, operação mista e reemissão em fases

04

Controle

Custódia de chaves, mapeamento e comprovação da desativação

Modelo operacional / 01

Acompanhe a credencial em toda a cadeia de autorização.

O cartão físico é apenas uma entrada controlada. O comportamento do leitor, os registros da plataforma e as regras operacionais determinam a autorização e a rastreabilidade da conta correta.

Migração RFID segura
Uma migração em fases que preserva o serviço enquanto são validados o comportamento dos leitores, os identificadores, a segurança e os registros de substituição.
  1. 01

    Conjunto de credenciais existentes

    Inventarie as credenciais ativas, inativas, perdidas e desconhecidas, juntamente com seus registros de chip, UID e vinculação.

  2. 02

    Parque de leitores e firmwares

    Documente o que cada leitor realmente suporta; a frequência nominal, por si só, não comprova compatibilidade com a aplicação.

  3. 03

    Conversão de identidade

    Compare a representação do UID legado e os campos da plataforma com o identificador, o mapeamento ou a aplicação segura propostos.

  4. 04

    Piloto controlado

    Teste as credenciais antigas e novas com leitores, estados de autorização e exceções operacionais representativos.

  5. 05

    Desativação em fases

    Emita as substituições em grupos controlados, mantenha referências cruzadas e remova as permissões de uso legadas somente após a aceitação.

Às vezes, a plataforma consegue preservar a conta por meio de uma tabela de mapeamento, mas copiar ou escolher um UID específico pode ser impossível, inseguro ou estar fora do modelo previsto pelo fornecedor do chip. Por isso, a continuidade da identidade deve ser tratada, antes de tudo, como uma questão de migração no backend.

Matriz de especificação / 02

Decisões que precisam ser fechadas antes da produção.

Um briefing pronto para produção define a decisão, sua implementação e a evidência necessária para aceitação.

01

Inventário do ambiente instalado

O que definir

Registre o chip, o comprimento do UID, a representação do identificador, o leitor, o firmware, o CSMS e o status dos cartões ativos.

Evidência de aceitação

Os aspectos desconhecidos e as combinações sem suporte são identificados antes da seleção da solução de destino.

02

Matriz de compatibilidade

O que definir

Teste as credenciais legadas e as de destino em combinações representativas de hardware e software.

Evidência de aceitação

Cada grupo de implantação tem um fluxo compatível de leitura ou um plano de adequação.

03

Mapeamento de identidades

O que definir

Defina se a conta existente mantém seu identificador, recebe um substituto mapeado ou é recriada.

Evidência de aceitação

Os números de série antigos e novos correspondem à mesma conta pretendida durante a transição.

04

Objetivo de segurança

O que definir

Escolha entre uso apenas de UID, dados de aplicação segura ou uma combinação em etapas, com base na capacidade dos leitores e no risco.

Evidência de aceitação

As responsabilidades pela autenticação e pelas chaves são documentadas e testadas.

05

Custódia das chaves

O que definir

Para aplicações seguras, defina os responsáveis pela geração, diversificação, carregamento, armazenamento, rotação e recuperação das chaves.

Evidência de aceitação

Nenhuma chave de produção depende de uma pessoa ou de uma exportação não documentada.

06

Operação mista

O que definir

Estabeleça o período e as regras para aceitar credenciais antigas e novas simultaneamente.

Evidência de aceitação

O comportamento da revogação, do cache e da lista local é previsível durante todo o período de coexistência.

07

Comprovação da desativação

O que definir

Registre a entrega, a ativação, o bloqueio do cartão antigo, sua destruição ou devolução e as exceções não resolvidas.

Evidência de aceitação

O programa consegue comprovar quais credenciais legadas permanecem válidas.

Controles de falha / 03

Elimine os pontos de falha mais comuns.

A maioria das falhas de lançamento não é causada pela qualidade de impressão. Elas decorrem de identificadores pouco claros, leitores não testados, definição incompleta da responsabilidade pelos dados ou controle deficiente do ciclo de vida.

01

Preserve os zeros à esquerda

A conversão de identificadores pode alterar valores silenciosamente. Compare a saída bruta do leitor, os dados exportados e os registros importados byte a byte.

02

Não presuma o uso do modo de autenticação AES em credenciais de 13.56 MHz

Um leitor que detecta uma credencial de 13.56 MHz com autenticação AES ainda pode usar apenas o UID dela. Aplicações seguras exigem suporte explícito do leitor e das chaves.

03

Planeje a operação paralela

Uma mudança forçada em um único dia raramente é necessária. Defina o período de coexistência, a reversão e os grupos de exceção antes de emitir as substituições.

04

Trate as chaves como infraestrutura

Cartões seguros sem custódia, diversificação e recuperação de chaves documentadas podem criar uma nova forma de dependência do fornecedor.

Caminho de entrega / 04

Do briefing à operação controlada.

Cada fase deve terminar com evidências verificáveis por operações, plataforma e compras.

  1. 01

    Auditoria

    Inventarie credenciais, leitores, firmwares, plataformas, formatos de identificadores e vinculações ativas.

    Evidência

    Cadastro do estado atual do ambiente instalado

  2. 02

    Projeto da solução de destino

    Selecione a nova tecnologia, o nível de segurança, o modelo de dados e a responsabilidade pela gestão de chaves.

    Evidência

    Perfil aprovado da credencial de destino

  3. 03

    Piloto representativo

    Teste cartões antigos e novos em diferentes leitores, locais, estados de conectividade e processos da plataforma.

    Evidência

    Matriz de compatibilidade e exceções

  4. 04

    Reemissão em fases

    Faça a substituição por local ou grupo de usuários, com controles de vinculação, comunicação e reversão.

    Evidência

    Registro de emissão e ativação por grupo

  5. 05

    Desativação das credenciais legadas

    Bloqueie, recolha ou destrua as credenciais antigas e resolva os mapeamentos pendentes.

    Evidência

    Relatório de desativação e riscos residuais

Credenciais antigas e novas podem operar em paralelo se os leitores e a plataforma de autorização suportarem ambas e se as regras de sobreposição forem testadas. A operação mista deve ter data de término definida, processo de revogação e plano de reversão.

Limite de responsabilidade / 05

Separe fabricação da operação da plataforma.

Um limite preciso evita responsabilizar o cartão por decisões sobre configuração, permissões de acesso ou liquidação que pertencem a outros sistemas.

01

ChargeRFID / fabricante

Controla material, chip, antena, arte, codificação, dados variáveis, QC de lote e registro de produção aprovados.

02

Equipe CPO, eMSP ou CSMS

Define formato do identificador, comportamento do leitor, importação de tokens, estados de autorização, aplicação de segurança e aceitação técnica.

03

Responsável pelo programa

É responsável pela atribuição, ativação, contratos, política de acesso, tarifas, suporte ao cliente, aprovação de substituições e decisões de fim de vida.

Em aplicações seguras, defina quem é responsável pela geração, diversificação, carregamento, armazenamento, rotação e recuperação das chaves. Como evidência de aceitação, nenhuma chave de produção deve depender de uma pessoa ou de uma exportação sem documentação.

Biblioteca técnica / 07

Continue a pesquisa de implementação.

Estas fontes definem a tecnologia e as interfaces ao redor da credencial. A ChargeRFID fabrica credenciais físicas; configuração de plataforma, contratos de roaming e certificação das estações permanecem com os respectivos operadores e fornecedores.

Perguntas do programa / 08

Questões normalmente resolvidas pelas equipes de compras e técnica.

01Podemos manter o mesmo UID ao migrar para uma nova tecnologia de cartão?

Em alguns casos, uma plataforma consegue preservar a conta por meio de uma tabela de mapeamento, mas copiar ou selecionar um UID específico pode ser impossível, inseguro ou estar fora do modelo previsto pelo fornecedor do chip. Trate a continuidade da identidade primeiro como uma questão de migração do backend.

02As credenciais antigas e novas podem operar juntas?

Sim, se os leitores e a plataforma de autorização forem compatíveis com ambas e as regras de coexistência forem testadas. A operação mista deve ter uma data de término definida, um processo de revogação e um plano de reversão.

03A migração para uma credencial de 13.56 MHz com autenticação AES adiciona segurança AES automaticamente?

Não. Uma credencial de 13.56 MHz com autenticação AES oferece suporte a aplicações baseadas em AES, mas o leitor, o esquema de chaves e o backend precisam implementar essa aplicação. Ler apenas o UID do cartão não utiliza esses recursos criptográficos.

04Qual é o escopo mínimo de um piloto de migração útil?

Inclua todas as famílias representativas de leitores e firmwares, os fluxos de autorização online e offline previstos, pelo menos um cenário de substituição e uma conciliação completa da importação e exportação de dados.

Transforme cartões RFID para redes de recarga OCPP em uma especificação de programa controlada.

Compartilhe o parque de leitores, as regras do identificador, o requisito de segurança, a entrega à plataforma, o volume e os mercados de implantação. Retornaremos com as perguntas necessárias para as amostras e a aprovação da produção.