Program migracije RFID

Varna migracija RFID

Nadzorovan prehod s starejših identifikacijskih sredstev ali sredstev, ki temeljijo samo na UID, na tehnologijo kartic, usklajeno s čitalniki – s praktičnim pilotnim preizkusom, načrtom podatkov in postopno ponovno izdajo.

Rezultat programa

Postopna migracija, ki ohranja delovanje storitve, medtem ko se preverjajo delovanje čitalnikov, identifikatorji, varnost in zapisi o zamenjavah.

Oglejte si priporočeni izdelek

Namenjeno za

Upravljavci, ki zamenjujejo starejše kartice, menjajo platformo CSMS ali krepijo varnost sistema, ki temelji samo na UID

01

Izhodišče

Obstoječi UID, čipi, platforma ali čitalniki

02

Cilj

Identifikator, usklajen s čitalnikom, ali varna aplikacija

03

Prehod

Pilotni preskus, mešano delovanje in postopna ponovna izdaja

04

Nadzor

Skrbništvo ključev, preslikava in dokazila o umiku

Model delovanja / 01

Sledite identifikacijskemu sredstvu skozi celotno verigo avtorizacije.

Fizična kartica je le eden od nadzorovanih vhodnih elementov. Ali je avtoriziran pravi račun in ali je to sledljivo, določajo delovanje čitalnika, zapisi na platformi in pravila delovanja.

Varna migracija RFID
Postopna migracija, ki ohranja delovanje storitve, medtem ko se preverjajo delovanje čitalnikov, identifikatorji, varnost in zapisi o zamenjavah.
  1. 01

    Obstoječa identifikacijska sredstva

    Popišite aktivna, neaktivna, izgubljena in neznana identifikacijska sredstva skupaj z zapisi o njihovem čipu, UID in dodelitvi.

  2. 02

    Nameščeni čitalniki in vdelana programska oprema

    Dokumentirajte, kaj posamezni čitalnik dejansko podpira; nazivna frekvenca sama po sebi ne dokazuje združljivosti z aplikacijo.

  3. 03

    Pretvorba identitete

    Primerjajte obstoječi zapis UID in polja platforme s predlaganim identifikatorjem, preslikavo ali varno aplikacijo.

  4. 04

    Nadzorovan pilotni preskus

    Stara in nova identifikacijska sredstva preskusite z reprezentativnimi čitalniki, stanji avtorizacije in operativnimi izjemami.

  5. 05

    Postopni umik

    Nadomestna identifikacijska sredstva izdajajte v nadzorovanih skupinah, ohranite navzkrižne reference in obstoječa upravičenja odstranite šele po prevzemu.

Matrika specifikacij / 02

Odločitve, ki jih je treba sprejeti pred proizvodnjo.

Projektna naloga, pripravljena za proizvodnjo, navaja, o čem je treba odločiti, kako bo to izvedeno in katera dokazila bodo veljala za prevzem.

01

Popis obstoječega stanja

Kaj opredeliti

Zajemite čip, dolžino UID, zapis identifikatorja, čitalnik, vdelano programsko opremo, CSMS in status aktivnih kartic.

Dokazila za prevzem

Neznanke in nepodprte kombinacije so vidne pred izbiro ciljne rešitve.

02

Matrika združljivosti

Kaj opredeliti

Obstoječa in ciljna identifikacijska sredstva preskusite na reprezentativnih kombinacijah strojne in programske opreme.

Dokazila za prevzem

Vsaka skupina uvajanja ima podprt način delovanja s čitalniki ali načrt odprave pomanjkljivosti.

03

Preslikava identitete

Kaj opredeliti

Določite, ali obstoječi račun obdrži svoj identifikator, prejme preslikan nadomestni identifikator ali se ustvari na novo.

Dokazila za prevzem

Stare in nove serijske številke se med prehodom razrešijo v en predvideni račun.

04

Varnostni cilj

Kaj opredeliti

Glede na zmogljivosti čitalnikov in tveganje izberite samo UID, podatke varne aplikacije ali postopno kombinacijo.

Dokazila za prevzem

Odgovornosti za avtentikacijo in ključe so dokumentirane in preskušene.

05

Skrbništvo ključev

Kaj opredeliti

Pri varnih aplikacijah določite odgovornost za generiranje, diverzifikacijo, nalaganje, shranjevanje, rotacijo in obnovo ključev.

Dokazila za prevzem

Noben produkcijski ključ ni odvisen od nedokumentirane osebe ali izvoza.

06

Mešano delovanje

Kaj opredeliti

Določite obdobje in pravila za hkratno sprejemanje starih in novih identifikacijskih sredstev.

Dokazila za prevzem

Preklic, predpomnjenje in delovanje lokalnega seznama so v celotnem obdobju prekrivanja predvidljivi.

07

Dokazila o umiku

Kaj opredeliti

Zabeležite dostavo, aktivacijo, blokiranje stare kartice, uničenje ali vračilo ter nerešene izjeme.

Dokazila za prevzem

Program lahko dokaže, katera obstoječa identifikacijska sredstva ostajajo veljavna.

Nadzor napak / 03

Pogoste vzroke napak odpravite že pri zasnovi.

Večina neuspešnih uvedb ni posledica kakovosti tiska. Vzroki so nejasni identifikatorji, nepreizkušeni čitalniki, nedorečeno lastništvo podatkov ali šibek nadzor življenjskega cikla.

01

Ohranite vodilne ničle

Pretvorba identifikatorjev lahko neopazno spremeni vrednosti. Neobdelani izpis čitalnika, izvožene podatke in uvožene zapise primerjajte bajt za bajtom.

02

Ne predpostavljajte, da se identifikacijsko sredstvo 13.56 MHz uporablja v načinu z avtentikacijo AES

Čitalnik, ki zazna identifikacijsko sredstvo 13.56 MHz z avtentikacijo AES, morda še vedno uporablja le njegov UID. Varne aplikacije zahtevajo izrecno podporo čitalnika in ključev.

03

Načrtujte vzporedno delovanje

Prisilni enodnevni prehod je redko potreben. Pred izdajo nadomestnih kartic opredelite obdobje sočasnega delovanja, postopek povrnitve in skupine izjem.

04

Ključe obravnavajte kot infrastrukturo

Varne kartice brez dokumentiranega skrbništva nad ključi, njihove diverzifikacije in obnovitve lahko ustvarijo novo obliko vezanosti na dobavitelja.

Pot do dobave / 04

Od projektne naloge do nadzorovanega delovanja.

Vsaka faza naj se zaključi z dokazili, ki jih lahko pregledajo operativne ekipe, ekipe za platformo in nabavo.

  1. 01

    Revizija

    Popišite identifikacijska sredstva, čitalnike, vdelano programsko opremo, platforme, formate identifikatorjev in aktivne dodelitve.

    Dokazila

    Register obstoječega stanja infrastrukture

  2. 02

    Ciljna zasnova

    Izberite novo tehnologijo, raven varnosti, podatkovni model in odgovornost za upravljanje ključev.

    Dokazila

    Odobren ciljni profil identifikacijskega sredstva

  3. 03

    Reprezentativni pilotni preizkus

    Preizkusite stare in nove kartice na različnih čitalnikih in lokacijah, v različnih stanjih povezljivosti ter v procesih platforme.

    Dokazila

    Matrika združljivosti in izjem

  4. 04

    Postopna ponovna izdaja

    Kartice zamenjujte po lokacijah ali skupinah uporabnikov z nadzorom dodelitve, komunikacije in povrnitve.

    Dokazila

    Dnevnik izdaje in aktivacije po skupinah

  5. 05

    Umik starih identifikacijskih sredstev

    Stara identifikacijska sredstva blokirajte, vrnite ali uničite ter zaprite nerešene preslikave.

    Dokazila

    Poročilo o umiku in preostalem tveganju

Meja odgovornosti / 05

Ločite proizvodnjo od upravljanja platforme.

Natančna razmejitev preprečuje, da bi kartico krivili za odločitve o konfiguraciji, upravičenosti ali poravnavi, ki se sprejemajo drugje.

01

ChargeRFID / proizvajalec

Nadzoruje odobreni material, čip, anteno, grafično podobo, kodiranje, spremenljive podatke, kontrolo kakovosti serij in proizvodni zapis.

02

Ekipa CPO, eMSP ali CSMS

Opredeli sprejeto obliko identifikatorja, delovanje čitalnika, uvoz žetonov, stanja avtorizacije, varnostno aplikacijo in tehnični prevzem.

03

Lastnik programa

Odgovoren je za dodelitev, aktivacijo, pogodbe, politiko dostopa, tarife, podporo strankam, odobritev zamenjav in odločitve ob koncu življenjske dobe.

Tehnična knjižnica / 07

Nadaljujte raziskavo izvedbe.

Ti viri opredeljujejo povezane tehnologije in operativne vmesnike. ChargeRFID izdeluje fizična identifikacijska sredstva; konfiguracija platforme, pogodbe o gostovanju in certificiranje polnilnih postaj ostajajo v pristojnosti ustreznih upravljavcev in dobaviteljev.

Vprašanja o programu / 08

Vprašanja, ki jih nabavne in tehnične ekipe običajno razrešijo.

01Ali lahko pri prehodu na novo tehnologijo kartic obdržimo isti UID?

Platforma lahko včasih ohrani račun s pomočjo preslikovalne tabele, vendar je kopiranje ali izbira določenega UID-ja lahko nemogoča, nevarna ali zunaj modela, ki ga predvideva dobavitelj čipa. Kontinuiteto identitete najprej obravnavajte kot vprašanje migracije zalednega sistema.

02Ali lahko stara in nova identifikacijska sredstva delujejo sočasno?

Da, če čitalniki in platforma za avtorizacijo podpirajo oboje in so pravila sočasnega delovanja preizkušena. Mešano delovanje mora imeti določen končni datum, postopek preklica in načrt povrnitve.

03Ali prehod na identifikacijsko sredstvo 13.56 MHz z avtentikacijo AES samodejno doda zaščito AES?

Ne. Identifikacijsko sredstvo 13.56 MHz z avtentikacijo AES podpira aplikacije na osnovi AES, vendar morajo čitalnik, shema ključev in zaledni sistem to aplikacijo dejansko implementirati. Če se bere samo UID kartice, se te kriptografske zmogljivosti ne uporabljajo.

04Kakšen je najmanjši smiselni pilotni preizkus migracije?

Vključite vsako reprezentativno družino čitalnikov oziroma vdelane programske opreme, predvidene poti avtorizacije v povezanem in nepovezanem načinu, vsaj en scenarij zamenjave ter popolno uskladitev uvoza in izvoza podatkov.

Nadzorovana specifikacija programa: Kartice RFID za polnilna omrežja OCPP

Posredujte podatke o obstoječih čitalnikih, pravilih za identifikatorje, varnostnih zahtevah, predaji podatkov platformi, količinah in trgih uvajanja. Poslali vam bomo vprašanja, potrebna za vzorce in odobritev proizvodnje.