Güvenli RFID geçişi

Güvenli RFID geçişi

Eski veya yalnızca UID kullanan kimliklerden okuyucuyla eşleşen kart teknolojisine; pilot, veri planı ve aşamalı yeniden dağıtımla kontrollü geçiş.

Program çıktısı

Okuyucu davranışı, tanımlayıcılar, güvenlik ve yenileme kayıtları doğrulanırken hizmetin sürmesini sağlayan aşamalı bir geçiş.

Önerilen ürünü inceleyin

Hedef kullanıcılar

Eski kartları yenileyen, CSMS platformunu değiştiren veya yalnızca UID kullanan kurulu sistemlerini güçlendiren işletmeciler

01

Başlangıç noktası

Mevcut eski UID, çip, platform veya kurulu okuyucu parkı

02

Hedef

Okuyucuyla uyumlu tanımlayıcı veya güvenli uygulama

03

Geçiş

Pilot, birlikte kullanım ve aşamalı yeniden dağıtım

04

Kontrol

Anahtarların muhafazası, eşleştirme ve kullanımdan kaldırma kanıtları

İşletim modeli / 01

Kimliği tüm yetkilendirme zinciri boyunca izleyin.

Fiziksel kart kontrollü girdilerden yalnızca biridir. Doğru hesabın yetkilendirilmesi ve izlenmesi; okuyucu davranışı, platform kayıtları ve işletim kurallarıyla belirlenir.

Güvenli RFID geçişi
Okuyucu davranışı, tanımlayıcılar, güvenlik ve yenileme kayıtları doğrulanırken hizmetin sürmesini sağlayan aşamalı bir geçiş.
  1. 01

    Mevcut erişim aracı envanteri

    Etkin, etkin olmayan, kayıp ve durumu bilinmeyen erişim araçlarını çip, UID ve atama kayıtlarıyla birlikte envantere alın.

  2. 02

    Okuyucu ve ürün yazılımı envanteri

    Her okuyucunun gerçekte neyi desteklediğini belgeleyin; yalnızca nominal frekans, uygulama uyumluluğunu kanıtlamaz.

  3. 03

    Kimlik bilgilerinin dönüştürülmesi

    Eski UID gösterimini ve platform alanlarını, önerilen tanımlayıcı, eşleştirme veya güvenli uygulamayla karşılaştırın.

  4. 04

    Kontrollü pilot

    Eski ve yeni erişim araçlarını temsili okuyucular, yetkilendirme durumları ve operasyonel istisnalarla test edin.

  5. 05

    Aşamalı kullanımdan kaldırma

    Yeni erişim araçlarını kontrollü gruplar halinde dağıtın, çapraz referansları saklayın ve eski kullanım hakkını yalnızca kabul tamamlandıktan sonra kaldırın.

Yeni bir kart teknolojisine geçerken platform bazı durumlarda mevcut hesabı bir eşleştirme tablosu aracılığıyla koruyabilir; ancak belirli bir UID'nin kopyalanması veya seçilmesi mümkün olmayabilir, güvenli olmayabilir ya da çip tedarikçisinin öngördüğü kullanım modelinin dışında kalabilir. Bu nedenle kimlik sürekliliğini öncelikle bir arka uç geçiş konusu olarak ele alın.

Şartname matrisi / 02

Üretimden önce netleştirilmesi gereken kararlar.

Üretime hazır bir şartname; neyin kararlaştırılacağını, nasıl uygulanacağını ve hangi kanıtın kabul ölçütü olduğunu belirtir.

01

Kurulu sistem envanteri

Tanımlanacak konu

Çipi, UID uzunluğunu, tanımlayıcı gösterimini, okuyucuyu, ürün yazılımını, CSMS'yi ve kartın etkinlik durumunu kaydedin.

Kabul kanıtı

Bilinmeyen unsurlar ve desteklenmeyen kombinasyonlar, hedef seçilmeden önce görünür hale gelir.

02

Uyumluluk matrisi

Tanımlanacak konu

Eski ve hedef erişim araçlarını, temsili donanım ve yazılım kombinasyonlarında test edin.

Kabul kanıtı

Her uygulamaya geçiş grubu için desteklenen bir okuyucu akışı veya uyumsuzlukları giderme planı bulunur.

03

Kimlik eşleştirmesi

Tanımlanacak konu

Mevcut hesabın tanımlayıcısını koruyacağını mı, yeni bir tanımlayıcıyla eşleştirileceğini mi yoksa yeniden oluşturulacağını mı tanımlayın.

Kabul kanıtı

Geçiş sırasında eski ve yeni seri numaraları, amaçlanan tek bir hesaba karşılık gelir.

04

Güvenlik hedefi

Tanımlanacak konu

Okuyucu yeteneklerine ve riske göre yalnızca UID kullanımını, güvenli uygulama verilerini veya bunların aşamalı bir birleşimini seçin.

Kabul kanıtı

Kimlik doğrulama ve anahtarlara ilişkin sorumluluklar belgelenir ve test edilir.

05

Anahtarların muhafazası

Tanımlanacak konu

Güvenli uygulamalar için anahtar üretimi, çeşitlendirmesi, yüklemesi, saklanması, yenilenmesi ve kurtarılmasına ilişkin sorumluları tanımlayın.

Kabul kanıtı

Hiçbir üretim anahtarı, kaydı tutulmamış bir kişiye veya dışa aktarma işlemine bağımlı değildir.

06

Birlikte kullanım

Tanımlanacak konu

Eski ve yeni erişim araçlarının birlikte kabul edileceği süreyi ve kuralları belirleyin.

Kabul kanıtı

Birlikte kullanım dönemi boyunca iptal, önbellek ve yerel liste işleyişi öngörülebilirdir.

07

Kullanımdan kaldırma kanıtları

Tanımlanacak konu

Teslimatı, etkinleştirmeyi, eski kartın engellenmesini, imha veya iadeyi ve çözülmemiş istisnaları kaydedin.

Kabul kanıtı

Program, hangi eski erişim araçlarının hâlâ geçerli olduğunu kanıtlayabilir.

Hata kontrolleri / 03

Yaygın hata noktalarını baştan ortadan kaldırın.

Başarısız lansmanlar çoğunlukla baskı kalitesinden değil; belirsiz tanımlayıcılar, test edilmemiş okuyucular, eksik veri sorumluluğu veya zayıf yaşam döngüsü kontrolünden kaynaklanır.

01

Baştaki sıfırları koruyun

Tanımlayıcı dönüşümü, değerleri fark edilmeden değiştirebilir. Ham okuyucu çıktısını, dışa aktarılan verileri ve içe aktarılan kayıtları bayt bayt karşılaştırın.

02

AES ile kimlik doğrulamalı 13.56 MHz erişim aracı modunun kullanıldığını varsaymayın

AES ile kimlik doğrulamalı 13.56 MHz erişim aracını algılayan bir okuyucu, yine de yalnızca aracın UID'sini kullanıyor olabilir. Güvenli uygulamalar için açıkça tanımlanmış okuyucu ve anahtar desteği gerekir.

03

Paralel kullanımı planlayın

Tek günde zorunlu bir geçiş nadiren gereklidir. Yeni erişim araçlarını dağıtmadan önce birlikte kullanım dönemini, geri dönüşü ve istisna gruplarını tanımlayın.

04

Anahtarları altyapının bir parçası olarak ele alın

Anahtar muhafazası, çeşitlendirmesi ve kurtarılması belgelenmemiş güvenli kartlar, yeni bir tedarikçi bağımlılığı biçimi yaratabilir.

Güvenli uygulamalarda anahtar üretimi, çeşitlendirme, yükleme, saklama, rotasyon ve kurtarma işlemlerinin sorumluluğunun kime ait olduğunu tanımlayın.

Teslimat yolu / 04

Şartnameden kontrollü işletime geçin.

Her aşama; operasyon, platform ve satın alma ekiplerinin inceleyebileceği bir kanıtla kapanmalıdır.

  1. 01

    Denetim

    Erişim araçlarını, okuyucuları, ürün yazılımlarını, platformları, tanımlayıcı biçimlerini ve etkin atamaları envantere alın.

    Kanıt

    Mevcut kurulu sistem kayıt listesi

  2. 02

    Hedef tasarımı

    Yeni teknolojiyi, güvenlik düzeyini, veri modelini ve anahtar yönetimi sorumluluğunu belirleyin.

    Kanıt

    Onaylı hedef erişim aracı profili

  3. 03

    Temsili pilot

    Eski ve yeni kartları farklı okuyucular, tesisler, bağlantı durumları ve platform süreçlerinde test edin.

    Kanıt

    Uyumluluk ve istisna matrisi

  4. 04

    Aşamalı yeniden dağıtım

    Atama, iletişim ve geri dönüş kontrollerini uygulayarak tesis veya kullanıcı grubu bazında yenileme yapın.

    Kanıt

    Grup bazında dağıtım ve etkinleştirme günlüğü

  5. 05

    Eski erişim araçlarının kullanımdan kaldırılması

    Eski erişim araçlarını engelleyin, iade alın veya imha edin ve çözülmemiş eşleştirmeleri sonuçlandırın.

    Kanıt

    Kullanımdan kaldırma ve kalan risk raporu

Eski ve yeni kartlar, okuyucular ve yetkilendirme platformu her ikisini de destekliyorsa ve birlikte kullanım kuralları test edilmişse aynı dönemde çalışabilir. Karma işletimin tanımlı bir bitiş tarihi, yetki iptali süreci ve geri dönüş planı olmalıdır. Yeni kartları kontrollü gruplar halinde dağıtın, eski ve yeni kimlikler arasındaki çapraz referansları saklayın ve eski kartın yetkilerini yalnızca yeni kart kabul edildikten sonra kaldırın.

Sorumluluk sınırı / 05

Üretim ile platform işletimini ayırın.

Net bir sınır, başka sistemlerde alınan yapılandırma, erişim hakkı veya mutabakat kararlarından kartın sorumlu tutulmasını önler.

01

ChargeRFID / üretici

Onaylı malzeme, çip, anten, tasarım, kodlama, değişken veri, parti kalite kontrolü ve üretim kaydını yönetir.

02

CPO, eMSP veya CSMS ekibi

Tanımlayıcı biçimini, okuyucu davranışını, token aktarımını, yetkilendirme durumlarını, güvenlik uygulamasını ve teknik kabulü tanımlar.

03

Program sahibi

Atama, aktivasyon, sözleşmeler, erişim politikası, tarifeler, destek, değiştirme onayı ve kullanım sonu kararlarını yönetir.

Teknik kütüphane / 07

Uygulama araştırmasına devam edin.

Bu kaynaklar ilgili teknolojiyi ve işletim arayüzlerini tanımlar. ChargeRFID fiziksel RFID erişim araçları üretir; platform yapılandırması, dolaşım sözleşmeleri ve istasyon sertifikasyonu ilgili işletmeci ve tedarikçilere aittir.

Program soruları / 08

Satın alma ve teknik ekiplerin genellikle netleştirdiği konular.

01Yeni bir kart teknolojisine geçerken aynı UID'yi koruyabilir miyiz?

Bazı durumlarda platform, bir eşleştirme tablosu aracılığıyla hesabı koruyabilir; ancak belirli bir UID'yi kopyalamak veya seçmek mümkün olmayabilir, güvenli olmayabilir ya da çip tedarikçisinin öngördüğü modelin dışında kalabilir. Kimlik sürekliliğini öncelikle bir arka uç geçişi konusu olarak ele alın.

02Eski ve yeni erişim araçları birlikte kullanılabilir mi?

Evet; okuyucuların ve yetkilendirme platformunun her ikisini de desteklemesi ve birlikte kullanım kurallarının test edilmiş olması koşuluyla. Birlikte kullanım için tanımlı bir bitiş tarihi, iptal süreci ve geri dönüş planı bulunmalıdır.

03AES ile kimlik doğrulamalı 13.56 MHz erişim aracına geçmek otomatik olarak AES güvenliği sağlar mı?

Hayır. AES ile kimlik doğrulamalı 13.56 MHz erişim aracı, AES tabanlı uygulamaları destekler; ancak okuyucu, anahtar düzeni ve arka uç bu uygulamayı hayata geçirmelidir. Yalnızca kartın UID'sini okumak, bu kriptografik yetenekleri kullanmaz.

04Faydalı bir geçiş pilotu en az neleri kapsamalı?

Her temsili okuyucu/ürün yazılımı ailesini, planlanan çevrimiçi ve çevrimdışı yetkilendirme akışlarını, en az bir yenileme senaryosunu ve içe/dışa aktarılan verilerin eksiksiz tutarlılık kontrolünü dahil edin.

OCPP şarj ağlarında kullanılacak RFID kartları için kontrollü bir program şartnamesi oluşturun.

Kurulu okuyucu parkını, tanımlayıcı kurallarını, güvenlik gereksinimini, platform aktarımını, hacmi ve dağıtım pazarlarını paylaşın. Numuneler ve üretim onayı için gereken soruları size ileteceğiz.