Program migrácie RFID

Bezpečná migrácia RFID

Riadený prechod od starších identifikačných prostriedkov alebo prostriedkov založených len na UID na technológiu kariet zladenú s čítačkami, s praktickým pilotom, dátovým plánom a postupným opätovným vydaním.

Výsledok programu

Postupná migrácia, ktorá zachováva službu počas overovania správania čítačiek, identifikátorov, zabezpečenia a záznamov o výmene.

Pozrieť odporúčaný produkt

Určené pre

Prevádzkovatelia, ktorí nahrádzajú staršie karty, menia platformu CSMS alebo posilňujú zabezpečenie infraštruktúry založenej iba na UID

01

Východiskový stav

Pôvodné UID, čipy, platforma alebo čítačky

02

Cieľ

Identifikátor zodpovedajúci čítačke alebo zabezpečená aplikácia

03

Prechod

Pilot, súbežná prevádzka a postupné opätovné vydávanie

04

Riadenie

Úschova kľúčov, mapovanie a doklady o vyradení

Prevádzkový model / 01

Sledujte identifikačný prostriedok v celom reťazci autorizácie.

Fyzická karta je jedným z kontrolovaných vstupov. O tom, či sa autorizuje a dohľadá správny účet, rozhoduje správanie čítačky, záznamy v platforme a prevádzkové pravidlá.

Bezpečná migrácia RFID
Postupná migrácia, ktorá zachováva službu počas overovania správania čítačiek, identifikátorov, zabezpečenia a záznamov o výmene.
  1. 01

    Existujúce identifikačné prostriedky

    Zinventarizujte aktívne, neaktívne, stratené a neznáme identifikačné prostriedky spolu so záznamami o ich čipe, UID a priradení.

  2. 02

    Čítačky a firmvér v prevádzke

    Zdokumentujte, čo každá čítačka skutočne podporuje; samotná nominálna frekvencia nepreukazuje kompatibilitu na úrovni aplikácie.

  3. 03

    Prevod identity

    Porovnajte reprezentáciu pôvodného UID a polia platformy s navrhovaným identifikátorom, mapovaním alebo zabezpečenou aplikáciou.

  4. 04

    Riadený pilot

    Otestujte staré aj nové identifikačné prostriedky na reprezentatívnych čítačkách, v rôznych stavoch autorizácie a pri prevádzkových výnimkách.

  5. 05

    Postupné vyraďovanie

    Vydávajte náhrady v riadených skupinách, uchovávajte krížové odkazy a pôvodné oprávnenie odstráňte až po akceptácii.

Matica špecifikácií / 02

Rozhodnutia, ktoré treba prijať pred výrobou.

Zadanie pripravené na výrobu uvádza, čo treba rozhodnúť, ako sa to zrealizuje a aké podklady budú slúžiť na potvrdenie splnenia požiadaviek.

01

Inventúra infraštruktúry

Čo definovať

Zaznamenajte čip, dĺžku UID, reprezentáciu identifikátora, čítačku, firmvér, CSMS a stav aktívnych kariet.

Doklady o splnení požiadaviek

Nejasnosti a nepodporované kombinácie sú zrejmé ešte pred výberom cieľového riešenia.

02

Matica kompatibility

Čo definovať

Otestujte pôvodné a cieľové identifikačné prostriedky na reprezentatívnych kombináciách hardvéru a softvéru.

Doklady o splnení požiadaviek

Každá skupina nasadenia má podporovaný spôsob čítania alebo plán nápravy.

03

Mapovanie identity

Čo definovať

Určte, či si existujúci účet ponechá svoj identifikátor, dostane namapovanú náhradu alebo sa vytvorí znova.

Doklady o splnení požiadaviek

Staré aj nové sériové čísla sa počas prechodu priraďujú k jednému určenému účtu.

04

Cieľová úroveň zabezpečenia

Čo definovať

Podľa schopností čítačiek a rizika zvoľte iba UID, údaje zabezpečenej aplikácie alebo postupnú kombináciu oboch.

Doklady o splnení požiadaviek

Zodpovednosti za autentifikáciu a kľúče sú zdokumentované a otestované.

05

Úschova kľúčov

Čo definovať

Pri zabezpečených aplikáciách určte zodpovednosť za generovanie, diverzifikáciu, nahrávanie, ukladanie, rotáciu a obnovu kľúčov.

Doklady o splnení požiadaviek

Žiadny produkčný kľúč nezávisí od nezdokumentovanej osoby ani nezdokumentovaného exportu.

06

Súbežná prevádzka

Čo definovať

Stanovte obdobie a pravidlá súbežného prijímania starých aj nových identifikačných prostriedkov.

Doklady o splnení požiadaviek

Správanie pri zrušení oprávnení, pri autorizácii z vyrovnávacej pamäte a podľa lokálneho zoznamu je počas súbežnej prevádzky predvídateľné.

07

Doklady o vyradení

Čo definovať

Zaznamenajte doručenie, aktiváciu, zablokovanie starej karty, jej zničenie alebo vrátenie a nevyriešené výnimky.

Doklady o splnení požiadaviek

Program dokáže preukázať, ktoré pôvodné identifikačné prostriedky zostávajú platné.

Opatrenia proti zlyhaniam / 03

Eliminujte bežné príčiny zlyhaní už v návrhu.

Väčšina neúspešných spustení nie je spôsobená kvalitou tlače. Príčinou bývajú nejasné identifikátory, neotestované čítačky, neúplne určená zodpovednosť za dáta alebo slabé riadenie životného cyklu.

01

Zachovajte úvodné nuly

Konverzia identifikátorov môže nepozorovane zmeniť hodnoty. Porovnajte nespracovaný výstup čítačky, exportované údaje a importované záznamy bajt po bajte.

02

Nepredpokladajte, že sa využíva režim autentifikácie AES pri identifikačných prostriedkoch 13.56 MHz

Čítačka, ktorá rozpozná identifikačné prostriedky 13.56 MHz s autentifikáciou AES, môže napriek tomu využívať iba ich UID. Zabezpečené aplikácie si vyžadujú výslovnú podporu na strane čítačky aj kľúčov.

03

Naplánujte súbežnú prevádzku

Nútený jednodňový prechod je potrebný len zriedka. Pred vydaním náhradných identifikačných prostriedkov definujte obdobie súbežnej prevádzky, postup návratu do pôvodného stavu a skupiny výnimiek.

04

Kľúče považujte za súčasť infraštruktúry

Zabezpečené karty bez zdokumentovanej správy kľúčov, ich diverzifikácie a obnovy môžu vytvoriť novú formu závislosti od dodávateľa.

Postup dodania / 04

Od zadania k riadenej prevádzke.

Každá fáza by sa mala uzavrieť dokladmi, ktoré môžu posúdiť tímy prevádzky, platformy a nákupu.

  1. 01

    Audit

    Zinventarizujte identifikačné prostriedky, čítačky, firmvér, platformy, formáty identifikátorov a aktívne priradenia.

    Doklady

    Register aktuálneho stavu infraštruktúry

  2. 02

    Cieľový návrh

    Zvoľte novú technológiu, úroveň zabezpečenia, dátový model a zodpovednosť za správu kľúčov.

    Doklady

    Schválený cieľový profil identifikačného prostriedku

  3. 03

    Reprezentatívny pilot

    Otestujte staré a nové karty naprieč čítačkami, lokalitami, stavmi pripojenia a procesmi platformy.

    Doklady

    Matica kompatibility a výnimiek

  4. 04

    Postupné opätovné vydanie

    Vymieňajte podľa lokalít alebo skupín používateľov s kontrolou priradení, komunikácie a návratu do pôvodného stavu.

    Doklady

    Protokol vydania a aktivácie podľa skupín

  5. 05

    Vyradenie pôvodných identifikačných prostriedkov

    Zablokujte, vyzbierajte alebo zničte staré identifikačné prostriedky a uzavrite nevyriešené mapovania.

    Doklady

    Správa o vyradení a zostatkovom riziku

Hranica zodpovednosti / 05

Oddeľte výrobu od prevádzky platformy.

Presne vymedzená hranica zabraňuje tomu, aby sa karta obviňovala z rozhodnutí o konfigurácii, oprávneniach alebo zúčtovaní, ktoré patria inam.

01

ChargeRFID / výrobca

Zodpovedá za schválený materiál, čip, anténu, grafiku, kódovanie, variabilné dáta, kontrolu kvality šarží a výrobný záznam.

02

Tím CPO, eMSP alebo CSMS

Definuje akceptovaný formát identifikátora, správanie čítačky, import tokenov, stavy autorizácie, bezpečnostnú aplikáciu a technické prevzatie.

03

Vlastník programu

Zodpovedá za priradenie, aktiváciu, zmluvy, prístupovú politiku, tarify, zákaznícku podporu, schvaľovanie výmen a rozhodnutia o ukončení životnosti.

Technická knižnica / 07

Pokračujte v štúdiu implementácie.

Tieto zdroje definujú súvisiace technológie a prevádzkové rozhrania. ChargeRFID vyrába fyzické identifikačné prostriedky; konfigurácia platformy, roamingové zmluvy a certifikácia nabíjacích staníc zostávajú v kompetencii príslušných prevádzkovateľov a dodávateľov.

Otázky k programu / 08

Otázky, ktoré nákupné a technické tímy zvyčajne riešia.

01Môžeme si pri prechode na novú technológiu kariet ponechať rovnaké UID?

Platforma niekedy dokáže zachovať účet prostredníctvom mapovacej tabuľky, no kopírovanie alebo výber konkrétneho UID môže byť nemožné, nezabezpečené alebo mimo modelu, ktorý zamýšľa dodávateľ čipov. Kontinuitu identity riešte predovšetkým ako otázku migrácie backendu.

02Môžu staré a nové identifikačné prostriedky fungovať súčasne?

Áno, ak čítačky aj autorizačná platforma podporujú oba typy a pravidlá súbežnej prevádzky sú otestované. Zmiešaná prevádzka by mala mať stanovený dátum ukončenia, postup zneplatnenia a plán návratu do pôvodného stavu.

03Pridá prechod na identifikačný prostriedok 13.56 MHz s autentifikáciou AES automaticky zabezpečenie AES?

Nie. Identifikačný prostriedok 13.56 MHz s autentifikáciou AES podporuje aplikácie založené na AES, no čítačka, schéma kľúčov a backend musia túto aplikáciu implementovať. Samotné čítanie UID karty tieto kryptografické funkcie nevyužíva.

04Aký je minimálny zmysluplný pilot migrácie?

Zahrňte každú reprezentatívnu rodinu čítačiek a firmvéru, zamýšľané cesty online aj offline autorizácie, aspoň jeden scenár výmeny a úplné zosúladenie importu a exportu údajov.

Riadená špecifikácia programu: Karty RFID pre nabíjacie siete s OCPP

Uveďte inštalovanú základňu čítačiek, pravidlá pre identifikátory, bezpečnostné požiadavky, odovzdávanie údajov do platformy, objem a trhy zavádzania. Pošleme vám otázky potrebné na prípravu vzoriek a schválenie výroby.