Ασφαλής διαγραφή και επανεγγραφή κάρτας DESFire EV2

Μια κάρτα DESFire EV2 δεν είναι το είδος της κάρτας RFID που θα πρέπει να αντιμετωπίζετε σαν ένα φθηνό επανεγγράψιμο κλειδί ξενοδοχείου. Εδώ είναι που πολλοί απογοητεύονται. Βάζουν την κάρτα σε έναν επιτραπέζιο κωδικοποιητή RFID, πατούν μερικά κουμπιά, περιμένουν να συμπεριφερθεί σαν μια απλή κάρτα UID και μετά αναρωτιούνται γιατί το λογισμικό εμφανίζει άρνηση πρόσβασης, αποτυχία ταυτοποίησης ή το αρχείο δεν βρέθηκε. Η κάρτα δεν γίνεται δύσκολη μόνο και μόνο για να σας εκνευρίσει. Η MIFARE DESFire EV2 σχεδιάστηκε για ασφαλείς εφαρμογές, οπότε η διαγραφή και η επανεγγραφή της εξαρτάται από κλειδιά, εφαρμογές, δομές αρχείων, δικαιώματα πρόσβασης και τον τρόπο με τον οποίο σχεδιάστηκε το αρχικό σύστημα. Μόλις το κατανοήσετε αυτό, η διαδικασία γίνεται πολύ λιγότερο μυστηριώδης.

Ξεκινήστε με την Εξουσιοδότηση Πριν Διαγράψετε μια Κάρτα DESFire EV2

Πριν προχωρήσετε περαιτέρω, υπάρχει ένας πρακτικός κανόνας που γλιτώνει πολλά προβλήματα: διαγράφετε και επανεγγράφετε μόνο κάρτες DESFire EV2 που είστε εξουσιοδοτημένοι να διαχειρίζεστε. Ακούγεται προφανές, αλλά έχει σημασία. Μια κάρτα ελέγχου πρόσβασης DESFire EV2 μπορεί να είναι συνδεδεμένη με την ασφάλεια του κτιρίου, την ταυτότητα προσωπικού, τα δικαιώματα επισκεπτών, την ανέπαφη πληρωμή, τα ντουλάπια, τις μεταφορές ή τα αρχεία μελών. Εάν δεν ελέγχετε τα κλειδιά ή το σύστημα έκδοσης καρτών, συνήθως δεν μπορείτε και δεν πρέπει να τη σβήσετε. Σε ένα σωστά διαμορφωμένο σύστημα, η κάρτα δεν θα επιτρέψει τυχαία επανεγγραφή. Αυτό δεν είναι ελάττωμα. Αυτός είναι όλος ο σκοπός της χρήσης ασφαλούς τεχνολογίας DESFire αντί για μια απλή κάρτα μνήμης.

Ένας διαχειριστής εγκαταστάσεων στην Πράγα αντιμετώπισε αυτό κατά τη διάρκεια ανακαίνισης ξενοδοχείου. Το ξενοδοχείο είχε αρκετές χιλιάδες DESFire EV2 κάρτες δωματίου από έναν παλιό προμηθευτή συστημάτων ελέγχου πρόσβασης. Η νέα ομάδα ήθελε να τις επαναχρησιμοποιήσει για να εξοικονομήσει κόστος, οπότε αγόρασε έναν αναγνώστη εγγραφής καρτών RFID διαδικτυακά και προσπάθησε να επαναφέρει τις κάρτες. Το UID μπορούσε να ανιχνευθεί, αλλά οι εφαρμογές δεν μπορούσαν να διαγραφούν. Το λογισμικό εμφάνιζε σφάλματα ταυτοποίησης ξανά και ξανά. Οι κάρτες δεν ήταν χαλασμένες. Ο παλιός προμηθευτής είχε αλλάξει το κύριο κλειδί της κάρτας και τα κλειδιά των εφαρμογών, οπότε το ξενοδοχείο δεν είχε την απαραίτητη εξουσία για να μορφοποιήσει την κάρτα. Μετά από μερικές μακροσκελείς κλήσεις και πολλή γραφειοκρατία, ο προμηθευτής παρείχε ένα ελεγχόμενο σχέδιο μετάβασης. Το δίδαγμα ήταν απλό: πριν ρωτήσετε πώς να διαγράψετε μια κάρτα DESFire EV2, ρωτήστε ποιος κατέχει τα κλειδιά.

Γιατί η Επανεγγραφή DESFire EV2 Διαφέρει από τις Βασικές Κάρτες RFID

Αυτή είναι η μεγαλύτερη διαφορά μεταξύ μιας κάρτας DESFire EV2 και πολλών χαμηλού κόστους καρτών RFID. Μια απλή κάρτα RFID μπορεί να έχει μόνο ένα UID ή μια μικρή ανοιχτή περιοχή μνήμης. Μια κάρτα DESFire EV2 μπορεί να περιέχει πολλαπλές εφαρμογές. Κάθε εφαρμογή μπορεί να έχει πολλά αρχεία, και κάθε αρχείο μπορεί να έχει διαφορετικές ρυθμίσεις ανάγνωσης, εγγραφής, αλλαγής και επικοινωνίας. Ορισμένα δεδομένα μπορεί να απαιτούν απλή επικοινωνία, ενώ άλλα δεδομένα μπορεί να απαιτούν επικοινωνία με MAC ή κρυπτογραφημένη. Η κάρτα μπορεί να χρησιμοποιεί κλειδιά AES, κλειδιά 2K3DES ή άλλους διαμορφωμένους τύπους κλειδιών ανάλογα με το σύστημα. Όταν οι άνθρωποι λένε ότι θέλουν να επανεγγράψουν μια κάρτα DESFire EV2, μπορεί να εννοούν πολύ διαφορετικά πράγματα. Μπορεί να θέλουν να ενημερώσουν ένα αρχείο, να διαγράψουν μια εφαρμογή, να επανεκδώσουν ένα διαπιστευτήριο πρόσβασης ή να μορφοποιήσουν ολόκληρο το PICC.

Ένα πανεπιστήμιο στη Σιγκαπούρη είχε μια πιο ομαλή εμπειρία επειδή η ομάδα IT του τεκμηρίωσε τη δομή της κάρτας από την αρχή. Οι φοιτητικές κάρτες χρησιμοποιούσαν μια εφαρμογή για τον έλεγχο πρόσβασης, μια άλλη για τον δανεισμό βιβλιοθήκης και μια άλλη για τη σίτιση. Όταν η πανεπιστημιούπολη μετέβη σε μια νεότερη πλατφόρμα ελέγχου πρόσβασης, η ομάδα δεν έσβησε κάθε κάρτα. Ενημέρωσαν μόνο την εφαρμογή ελέγχου πρόσβασης αφήνοντας τις περιοχές της βιβλιοθήκης και της σίτισης ανέπαφες. Το λογισμικό κωδικοποιητή καρτών RFID διέθετε τα σωστά κλειδιά και σενάρια, οπότε το προσωπικό μπορούσε να επανεγγράψει το απαραίτητο αρχείο χωρίς να διαταράξει τα υπόλοιπα της κάρτας. Αυτή είναι η καλή πλευρά του προγραμματισμού καρτών DESFire EV2. Όταν σχεδιάζεται σωστά, μία φυσική κάρτα μπορεί να υποστηρίξει πολλές υπηρεσίες χωρίς να ξαναχτίζονται όλα κάθε φορά.

Χαρτογραφήστε τη Δομή της Κάρτας Πριν Επανεγγράψετε Οτιδήποτε

Εάν διαχειρίζεστε ένα νόμιμο έργο καρτών, το καλύτερο σημείο εκκίνησης δεν είναι το κουμπί διαγραφής. Είναι ο χάρτης της κάρτας. Πρέπει να γνωρίζετε εάν η κάρτα έχει μόνο την κύρια εφαρμογή PICC ή πολλές προσαρμοσμένες εφαρμογές. Χρειάζεστε τα IDs των εφαρμογών, τους αριθμούς κλειδιών, τα IDs των αρχείων, τους τύπους αρχείων, τα δικαιώματα πρόσβασης και τους τρόπους επικοινωνίας. Πρέπει επίσης να γνωρίζετε εάν η κάρτα εξατομικεύτηκε από τον οργανισμό σας, από έναν ολοκληρωτής συστημάτων ή από έναν προηγούμενο προμηθευτή. Πολλές αποτυχημένες εργασίες κωδικοποίησης DESFire EV2 συμβαίνουν επειδή κάποιος προσπαθεί να γράψει νέα δεδομένα χωρίς να ελέγξει την παλιά δομή. Είναι λίγο σαν να ανακαινίζετε ένα γραφείο χωρίς να κοιτάξετε το ηλεκτρολογικό σχέδιο. Μπορεί να σταθείτε τυχεροί, αλλά μπορεί επίσης να κόψετε το λάθος καλώδιο.

Μια αλυσίδα γυμναστηρίων στο Όστιν αγόρασε κενές κάρτες DESFire EV2 από έναν κατασκευαστή καρτών RFID και τις χρησιμοποίησε για την πρόσβαση των μελών. Στην αρχή, η αλυσίδα αποθήκευε μόνο έναν αριθμό μέλους σε ένα αρχείο. Αργότερα, η ομάδα μάρκετινγκ ήθελε να προσθέσει την κατάσταση ενοικίασης ντουλαπιού και πληροφορίες πακέτων μαθημάτων. Η πρώτη παρτίδα καρτών δεν είχε σχεδιαστεί με γνώμονα την επέκταση, οπότε η ομάδα λογισμικού έπρεπε να δημιουργήσει μια νέα δομή εφαρμογής για τις μελλοντικές κάρτες και να μεταφέρει τα παλιά μέλη κατά το καταχώριση. Κανείς δεν έχασε δεδομένα, αλλά η διαδικασία ήταν πιο αργή από το αναμενόμενο. Μετά από αυτό, η εταιρεία ζήτησε από τον προμηθευτή της ένα σαφές πρότυπο κωδικοποίησης καρτών DESFire EV2 πριν από κάθε παραγγελία καρτών. Αυτό το μικρό έγγραφο εξοικονόμησε πολλούς πονοκεφάλους κατά τις μεταγενέστερες αναβαθμίσεις.

Κατανοήστε τα Διαφορετικά Επίπεδα Επανεγγραφής DESFire EV2

Ενημέρωση Δεδομένων Μέσα σε ένα Υπάρχον Αρχείο

Υπάρχουν πολλά επίπεδα επανεγγραφής. Η λιγότερο δραστική εκδοχή είναι η ενημέρωση δεδομένων μέσα σε ένα υπάρχον αρχείο. Για παράδειγμα, ένας εξουσιοδοτημένος χειριστής μπορεί να αλλάξει έναν αριθμό υπαλλήλου, μια ημερομηνία λήξης, μια αναφορά ομάδας πρόσβασης ή μια αποθηκευμένη αξία. Αυτό απαιτεί το σωστό κλειδί εφαρμογής και δικαίωμα εγγραφής για αυτό το αρχείο. Η δομή της κάρτας παραμένει ίδια.

Διαγραφή Αρχείων Εφαρμογών ή Μορφοποίηση του PICC

Το επόμενο επίπεδο είναι η διαγραφή και η εκ νέου δημιουργία ενός αρχείου μέσα σε μια εφαρμογή. Αυτό μπορεί να χρειαστεί όταν αλλάζει το μέγεθος του αρχείου, ο τύπος του αρχείου ή οι κανόνες πρόσβασης. Μια μεγαλύτερη αλλαγή είναι η διαγραφή μιας ολόκληρης εφαρμογής και η δημιουργία μιας νέας. Η πληρέστερη επαναφορά είναι η μορφοποίηση του PICC, η οποία αφαιρεί τις εφαρμογές και επιστρέφει την κάρτα σε μια πιο καθαρή κατάσταση. Η μορφοποίηση συνήθως απαιτεί ταυτοποίηση με το κύριο κλειδί της κάρτας, οπότε δεν είναι κάτι που μπορείτε να κάνετε αβασάνιστα σε μια άγνωστη κάρτα.

Ένας ολοκληρωτής συστημάτων ασφαλείας στη Βαρσοβία έμαθε να ξεχωρίζει αυτά τα επίπεδα όταν υποστήριζε έναν εταιρικό πύργο γραφείων. Ο πελάτης επαναλάμβανε: «Πρέπει να σβήσουμε τις κάρτες.» Μετά από έναν σύντομο έλεγχο, ο ολοκληρωτής συστημάτων συνειδητοποίησε ότι ο πελάτης δεν χρειαζόταν καθόλου να σβήσει ολόκληρη την κάρτα DESFire EV2. Χρειαζόταν μόνο να επανεγγράψει ένα αρχείο πρόσβασης επειδή άλλαζαν οι αριθμοί των δελτίων των υπαλλήλων. Εάν είχαν μορφοποιήσει τις κάρτες, θα είχαν αφαιρέσει μια εφαρμογή κυλικείου που διαχειριζόταν άλλος προμηθευτής. Η σωστή εργασία πήρε λιγότερο χρόνο, διατήρησε την άλλη εφαρμογή και απέφυγε μια πολιτική διαμάχη μεταξύ τμημάτων. Στα έργα DESFire, η ακριβής διατύπωση δεν είναι ακαδημαϊκή. Αποτρέπει πραγματικά επιχειρησιακά λάθη.

Επιλέξτε τη Σωστή Προμήθεια Καρτών DESFire EV2 και τη Ροή Εργασίας Κωδικοποίησης

Για τις εταιρείες που αγοράζουν κάρτες DESFire EV2, είναι έξυπνο να συζητούν την εξατομίκευση πριν εκτυπωθούν οι κάρτες. Μια κενή λευκή κάρτα DESFire EV2 σας δίνει ευελιξία, αλλά σημαίνει επίσης ότι η ομάδα σας ή ο ολοκληρωτής συστημάτων πρέπει να αναλάβει την κωδικοποίηση. Μια προ-κωδικοποιημένη κάρτα πρόσβασης DESFire EV2 μπορεί να μειώσει την εργασία εάν ο προμηθευτής λάβει τα σωστά δεδομένα και τις απαιτήσεις ασφαλείας. Ορισμένοι αγοραστές χρειάζονται προσαρμοσμένες εκτυπωμένες κάρτες RFID με τσιπ DESFire EV2, κωδικοποιημένες λίστες UID, δημιουργία εφαρμογών, διαμόρφωση κλειδιών AES και ασφαλή παράδοση των δεδομένων παραγωγής. Άλλοι χρειάζονται μόνο κενές κάρτες DESFire EV2 για εσωτερικό προγραμματισμό. Και οι δύο προσεγγίσεις μπορούν να λειτουργήσουν, αλλά η ομάδα προμηθειών δεν πρέπει να τις αντιμετωπίζει ως το ίδιο προϊόν.

Ένας διαχειριστής αποθήκης στο Μόντρεαλ παρήγγειλε προσαρμοσμένες εκτυπωμένες κάρτες προσωπικού DESFire EV2 χωρίς να ζητήσει προ-κωδικοποίηση. Οι κάρτες έμοιαζαν τέλειες, με ευκρινές γραφιστικό και φωτογραφίες υπαλλήλων. Όταν η ομάδα ελέγχου πρόσβασης προσπάθησε να τις εκδώσει, συνειδητοποίησε ότι κάθε κάρτα έπρεπε να αρχικοποιηθεί χειροκίνητα στο γραφείο ασφαλείας. Κατά την περίοδο αιχμής των προσλήψεων, η ουρά έγινε γελοία. Η επόμενη παραγγελία περιλάμβανε προ-δημιουργημένες εφαρμογές και ένα ελεγχόμενο αρχείο κωδικοποίησης, οπότε το γραφείο ασφαλείας χρειαζόταν μόνο να ενεργοποιήσει κάθε κάρτα στο λογισμικό. Η τιμή της κάρτας ήταν ελαφρώς υψηλότερη, αλλά η διαδικασία έκδοσης έγινε πολύ ευκολότερη. Γι' αυτό οι αγοραστές καρτών RFID θα πρέπει να συγκρίνουν τη συνολική ροή εργασίας, όχι μόνο το κόστος της πλαστικής κάρτας.

Η Ανάγνωση του UID Δεν Είναι το Ίδιο με την Επανεγγραφή της Κάρτας

Μια κοινή πηγή σύγχυσης είναι το UID. Πολλοί άνθρωποι μπορούν να διαβάσουν το UID μιας κάρτας DESFire EV2 με έναν βασικό αναγνώστη NFC ή ένα κινητό τηλέφωνο. Αυτό δεν σημαίνει ότι μπορούν να διαγράψουν ή να επανεγγράψουν την ασφαλή μνήμη. Το UID είναι μόνο ένα αναγνωριστικό που χρησιμοποιείται κατά την anti-collision και την επιλογή κάρτας. Τα πραγματικά δεδομένα εφαρμογής προστατεύονται από ταυτοποίηση και δικαιώματα πρόσβασης. Εάν ένας προμηθευτής ή ένα εργαλείο λογισμικού υπόσχεται να επανεγγράψει οποιαδήποτε κάρτα DESFire EV2 μόνο και μόνο επειδή μπορεί να δει το UID, να είστε προσεκτικοί. Στον επαγγελματικό έλεγχο πρόσβασης, η ικανότητα ανίχνευσης μιας κάρτας δεν είναι το ίδιο με την εξουσία διαχείρισής της.

Ένα γραφείο στο Ντουμπάι είχε ένα σωρό παλιές κάρτες υπαλλήλων και ήθελε να τις επαναχρησιμοποιήσει για προσωρινούς εργολάβους. Η ρεσεψιονίστ μπορούσε ακόμα να σαρώσει τις κάρτες με ένα τηλέφωνο και να δει ότι ήταν κάρτες NFC, οπότε η ομάδα υπέθεσε ότι ήταν επαναχρησιμοποιήσιμες. Ο προμηθευτής συστημάτων ελέγχου πρόσβασης εξήγησε ότι το τηλέφωνο απλώς ανίχνευε την κάρτα. Οι παλιές εφαρμογές των καρτών ήταν κλειδωμένες κάτω από κλειδιά που η εταιρεία δεν διέθετε πλέον. Το γραφείο τελικά αγόρασε νέες κάρτες DESFire EV2 με μια σωστή πολιτική διαχείρισης κλειδιών. Το ακριβό κομμάτι δεν ήταν οι νέες κάρτες. Ήταν ο χαμένος χρόνος που προκλήθηκε από την υπόθεση ότι «αναγνώσιμο» σήμαινε «επανεγγράψιμο».

Σχεδιάστε τη Διαχείριση Κλειδιών Πριν Γίνει Πρόβλημα

Η καλή διαχείριση κλειδιών είναι το κομμάτι για το οποίο κανείς δεν θέλει να μιλάει μέχρι να πονέσει. Ένα έργο καρτών DESFire EV2 θα πρέπει να καθορίζει ποιος δημιουργεί τα κλειδιά, ποιος τα αποθηκεύει, ποιος μπορεί να τα χρησιμοποιήσει, πώς γίνεται η εναλλαγή τους και τι συμβαίνει εάν αλλάξει ο ολοκληρωτής συστημάτων. Εάν ένας προμηθευτής κρατά όλα τα κλειδιά και δεν παρέχει διαδικασία μεσεγγύησης ή συμφωνημένης παράδοσης, ο πελάτης μπορεί να εγκλωβιστεί σε αυτόν τον προμηθευτή. Από την άλλη πλευρά, τα κλειδιά δεν πρέπει να αποστέλλονται αβασάνιστα μέσω email σε υπολογιστικά φύλλα. Η ισορροπία είναι ελεγχόμενη πρόσβαση, τεκμηριωμένη ευθύνη και μια ασφαλής διαδικασία για την εξατομίκευση καρτών. Για έναν αγοραστή που αναζητά προμηθευτή καρτών DESFire EV2, αυτό μπορεί να είναι πιο σημαντικό από το πάχος κάρτας, το φινίρισμα της επιφάνειας ή τη μέθοδο εκτύπωσης.

Μια αλυσίδα ιδιωτικών κλινικών στη Μαδρίτη το χειρίστηκε καλά. Οι κλινικές χρησιμοποιούσαν κάρτες DESFire EV2 για την πρόσβαση προσωπικού, τα αρχεία του φαρμακευτικού ντουλαπιού και την ασφαλή απελευθέρωση εκτυπώσεων. Ο κατασκευαστής καρτών RFID παρήγαγε τις φυσικές κάρτες, αλλά ο όμιλος κλινικών έλεγχε τη δική του πολιτική κλειδιών με τη βοήθεια ενός ολοκληρωτής συστημάτων. Όταν ο όμιλος άλλαξε προμηθευτή λογισμικού, οι παλιές κάρτες δεν χρειάστηκε να πεταχτούν. Ο νέος προμηθευτής έλαβε μόνο τα δικαιώματα που χρειάζονταν για τη μετάβαση, όχι ανεξέλεγκτη πρόσβαση σε όλα. Το έργο επανεγγραφής απαίτησε σχεδιασμό, αλλά δεν έγινε κρίση. Έτσι θα πρέπει να μοιάζει ο επαγγελματικός προγραμματισμός καρτών DESFire EV2.

Δοκιμάστε την Επανεγγραφή DESFire EV2 σε Δείγματα Πρώτα

Όταν πραγματικά ετοιμάζεστε να διαγράψετε ή να επανεγγράψετε κάρτες, μην ξεκινάτε με ολόκληρη την παρτίδα παραγωγής. Πάρτε μερικά δείγματα καρτών που αντιπροσωπεύουν την πραγματική κατάσταση. Συμπεριλάβετε μια κενή κάρτα, μια νεοεκδοθείσα κάρτα, μια παλιά ενεργή κάρτα, μια ληγμένη κάρτα και μια κάρτα που απέτυχε προηγουμένως εάν έχετε. Χρησιμοποιήστε τον ίδιο αναγνώστη εγγραφής RFID, το ίδιο λογισμικό έκδοσης καρτών και το ίδιο σενάριο κωδικοποίησης που θα χρησιμοποιηθούν στην παραγωγή. Καταγράψτε κάθε βήμα. Ελέγξτε εάν η κάρτα μπορεί να ταυτοποιηθεί, εάν μπορεί να επιλεγεί η σωστή εφαρμογή, εάν το αρχείο μπορεί να αλλαχθεί, εάν η κάρτα εξακολουθεί να λειτουργεί στον αναγνώστη της πόρτας και εάν το σύστημα backend βλέπει τη σωστή κατάσταση. Ακούγεται αργό, αλλά είναι ταχύτερο από το να διορθώνετε εκατοντάδες κάρτες μετά από μια βιαστική επανεγγραφή.

Μια μάρκα coworking στη Σεούλ το αγνόησε και το πλήρωσε. Η ομάδα λειτουργιών ενημέρωσε ένα σενάριο κωδικοποίησης καρτών το βράδυ της Παρασκευής, περιμένοντας να εκδώσει νέες κάρτες μελών τη Δευτέρα. Το σενάριο έγραψε σωστά τα νέα δεδομένα μέλους αλλά άλλαξε κατά λάθος μια ρύθμιση επικοινωνίας που ένας παλαιότερος ελεγκτής πόρτας δεν υποστήριζε. Οι νέες κάρτες άνοιγαν τις περισσότερες πόρτες, αλλά όχι το δωμάτιο ποδηλάτων του υπογείου. Τα μέλη εκνευρίστηκαν και η ομάδα υποστήριξης πέρασε την εβδομάδα αντικαθιστώντας κάρτες που δεν ήταν φυσικά ελαττωματικές. Μια μικρή δοκιμή σε πραγματικές πόρτες θα είχε εντοπίσει το πρόβλημα σε μία ώρα. Οι κάρτες DESFire EV2 είναι ισχυρές, αλλά δεν συγχωρούν όταν η δοκιμή γίνεται πρόχειρα.

Κρατήστε Αρχεία Έργου Αντί να Προσπαθείτε να Κλωνοποιήσετε Ασφαλείς Κάρτες

Η διαδικασία επανεγγραφής θα πρέπει επίσης να περιλαμβάνει σκέψη για αντίγραφα ασφαλείας. Δεν μπορείτε πάντα να «δημιουργήσετε αντίγραφο ασφαλείας» μιας ασφαλούς κάρτας DESFire EV2 όπως αντιγράφετε ένα αρχείο από ένα USB stick, επειδή τα ασφαλή κλειδιά και τα δικαιώματα έχουν σχεδιαστεί για να αποτρέπουν την ανεξέλεγκτη κλωνοποίηση. Αλλά μπορείτε να δημιουργήσετε αντίγραφο ασφαλείας των δεδομένων του έργου που χρειάζονται για να αναδημιουργήσετε σωστά την κάρτα. Αυτό περιλαμβάνει τα IDs των κατόχων καρτών, τον σχεδιασμό εφαρμογών, τα αρχεία εκδόσεων κλειδιών, τους ορισμούς αρχείων, τα αρχεία καταγραφής κωδικοποίησης, τους αριθμούς παρτίδων καρτών και τη διαμόρφωση λογισμικού. Εάν μια κάρτα πρέπει να αντικατασταθεί, το σύστημά σας θα πρέπει να μπορεί να εκδώσει μια νέα εξουσιοδοτημένη κάρτα χωρίς να μαντεύει τι υπήρχε στην παλιά. Στα ασφαλή συστήματα καρτών, η βάση δεδομένων είναι συχνά πιο σημαντική από τη φυσική κάρτα.

Μια εταιρεία έξυπνων ντουλαπιών στο Μιλάνο χρησιμοποιούσε κάρτες DESFire EV2 για αίθουσες παραλαβής δεμάτων. Στην αρχή, η εταιρεία αποθήκευε τα αρχεία καρτών μόνο σε έναν τοπικό φορητό υπολογιστή έκδοσης. Όταν αυτός ο φορητός υπολογιστής χάλασε, η ομάδα είχε ακόμα κάρτες σε κυκλοφορία αλλά δεν μπορούσε εύκολα να επιβεβαιώσει ποια έκδοση κωδικοποίησης χρησιμοποιούσε κάθε παρτίδα. Αργότερα, ανοικοδόμησαν τη διαδικασία με κεντρικά αρχεία, αναφορές παρτίδων και ελεγχόμενο χειρισμό κλειδιών. Η επανεγγραφή καρτών έγινε πολύ λιγότερο αγχωτική επειδή η ομάδα γνώριζε ακριβώς ποια δομή χρησιμοποιούσε κάθε τοποθεσία. Το υλικό δεν άλλαξε πολύ. Η τεκμηρίωση άλλαξε τα πάντα.

Σκεφτείτε την Επαναχρησιμοποίηση Καρτών και τον Κύκλο Ζωής των Δεδομένων

Αξίζει επίσης να σκεφτείτε τον κύκλο ζωής της κάρτας. Η διαγραφή και η επανεγγραφή μπορεί να αποτελούν μέρος των κανονικών λειτουργιών όταν οι υπάλληλοι αποχωρούν, οι επισκέπτες επιστρέφουν κάρτες, οι ένοικοι μετακομίζουν ή οι συνδρομές λήγουν. Αλλά ορισμένοι οργανισμοί δεν θα πρέπει να επαναχρησιμοποιούν κάρτες μεταξύ διαφορετικών χρηστών χωρίς σαφή πολιτική απορρήτου. Μια κάρτα μπορεί να μην αποθηκεύει προσωπικά δεδομένα άμεσα, αλλά το ιστορικό του συστήματος που συνδέεται με αυτήν την κάρτα μπορεί να έχει ακόμα σημασία. Εάν μια κάρτα επισκέπτη επαναχρησιμοποιηθεί, το backend θα πρέπει να επανακαταχωρίσει καθαρά το ID της κάρτας, να ενημερώσει τα δικαιώματα και να διαχωρίσει τα παλιά αρχεία καταγραφής από τη νέα δραστηριότητα. Η επανεγγραφή της μνήμης της κάρτας είναι μόνο ένα μέρος της υπεύθυνης επαναχρησιμοποίησης καρτών.

Ένα επιχειρηματικό πάρκο στο Άμστερνταμ επαναχρησιμοποιούσε καθημερινά κάρτες επισκεπτών DESFire EV2. Οι ίδιες οι κάρτες αποθήκευαν μόνο μια ασφαλή αναφορά διαπιστευτηρίου, όχι προσωπικά στοιχεία. Ο πραγματικός καθαρισμός γινόταν στο λογισμικό διαχείρισης επισκεπτών, όπου τα παλιά δικαιώματα έληγαν αυτόματα και οι νέες επισκέψεις δημιουργούσαν νέα αρχεία πρόσβασης. Η ομάδα ασφαλείας μπορούσε να μορφοποιήσει κάρτες όταν χρειαζόταν, αλλά σπάνια το έκανε. Χρησιμοποιούσαν ελεγχόμενη επανέκδοση αντί για συνεχή πλήρη διαγραφή. Αυτή η προσέγγιση μείωσε τη φθορά, απέφυγε λάθη και διατήρησε τα αρχεία ελέγχου καθαρά. Μερικές φορές ο καλύτερος τρόπος να «διαγράψετε» λειτουργικά μια κάρτα είναι να την απενεργοποιήσετε και να την επανακαταχωρίσετε σωστά στο σύστημα, όχι να σβήνετε το τσιπ κάθε φορά.

Καθορίστε με Σαφήνεια τις Απαιτήσεις DESFire EV2 Όταν Αγοράζετε Κάρτες

Για τις προμήθειες, το ασφαλέστερο αίτημα αγοράς είναι συγκεκριμένο. Αντί να ζητάτε «επανεγγράψιμες κάρτες RFID», ζητήστε κάρτες DESFire EV2 συμβατές με το σύστημα ελέγχου πρόσβασής σας, το απαιτούμενο μέγεθος μνήμης, τον προτιμώμενο τύπο κλειδιού, τη μέθοδο εκτύπωσης, την υπηρεσία κωδικοποίησης, τις απαιτήσεις μορφής UID και τη μορφή παράδοσης. Εάν χρειάζεστε τον προμηθευτή να δημιουργήσει εφαρμογές, πείτε το ξεκάθαρα. Εάν χρειάζεστε κενές κάρτες DESFire EV2 για εσωτερική κωδικοποίηση, επιβεβαιώστε ότι οι κάρτες είναι νέες, γνήσιες και όχι κλειδωμένες από προηγούμενο έργο. Εάν οι κάρτες πρέπει να λειτουργούν με υπάρχοντες αναγνώστες, στείλτε το μοντέλο αναγνώστη και τις απαιτήσεις λογισμικού. Ένας καλός προμηθευτής καρτών RFID θα κάνει συμπληρωματικές ερωτήσεις πριν δώσει προσφορά, επειδή το DESFire EV2 δεν είναι προϊόν που ταιριάζει σε όλους.

Μια αθλητική αρένα στο Σικάγο παραλίγο να παραγγείλει λάθος κάρτες επειδή ο αγοραστής έψαξε για «DESFire EV2 card rewrite» και βρήκε μια φθηνή παρτίδα που περιγραφόταν ως συμβατή με πολλά συστήματα. Η ομάδα ελέγχου πρόσβασης έλεγξε τις λεπτομέρειες πριν από την πληρωμή και διαπίστωσε ότι οι κάρτες δεν ήταν προετοιμασμένες σύμφωνα με την απαιτούμενη διάταξη εφαρμογών τους. Ο προμηθευτής μπορούσε να παρέχει το σωστό τσιπ και εκτύπωση, αλλά η κωδικοποίηση χρειαζόταν ξεχωριστή προδιαγραφή. Αφού η ομάδα έστειλε την απαιτούμενη δομή, ο προμηθευτής παρήγαγε μια δοκιμαστική παρτίδα που λειτουργούσε με τις τουρνικέ του σταδίου και τις εισόδους προσωπικού. Ο αγοραστής παραδέχτηκε αργότερα ότι η χαμηλότερη διαδικτυακή τιμή θα είχε δημιουργήσει μια ακριβή καθυστέρηση.

Τελικές Σκέψεις για τη Διαγραφή και την Επανεγγραφή Καρτών DESFire EV2

Ο ήρεμος τρόπος για να διαγράψετε και να επανεγγράψετε μια κάρτα DESFire EV2 είναι να την αντιμετωπίζετε ως ασφαλές διαπιστευτήριο, όχι ως κενό αυτοκόλλητο. Επιβεβαιώστε την εξουσιοδότηση. Προσδιορίστε τη δομή της κάρτας. Γνωρίζετε ποια κλειδιά απαιτούνται. Αποφασίστε εάν ενημερώνετε δεδομένα, αντικαθιστάτε μια εφαρμογή ή μορφοποιείτε ολόκληρη την κάρτα. Δοκιμάστε σε δείγματα. Κρατήστε αρχεία έργου. Χρησιμοποιήστε έναν αξιόπιστο κωδικοποιητή καρτών RFID και λογισμικό που ταιριάζουν με το σύστημά σας. Συνεργαστείτε με έναν κατασκευαστή καρτών DESFire EV2 ή ολοκληρωτής συστημάτων που κατανοεί την ασφαλή εξατομίκευση, όχι μόνο την εκτύπωση και την αποστολή. Όταν αυτά τα κομμάτια είναι στη θέση τους, η διαδικασία δεν είναι τρομακτική. Είναι απλώς μια ελεγχόμενη τεχνική ροή εργασίας.

Ο λόγος που οι άνθρωποι χάνουν το μυαλό τους με τις κάρτες DESFire EV2 συνήθως δεν είναι το τσιπ. Είναι η έλλειψη πληροφοριών. Κανείς δεν γνωρίζει τα κλειδιά. Κανείς δεν τεκμηρίωσε τα IDs των εφαρμογών. Κανείς δεν δοκίμασε τους αναγνώστες των θυρών. Κανείς δεν διευκρίνισε εάν η κάρτα πρέπει να σβηστεί ή απλώς να ενημερωθεί. Η κάρτα τότε γίνεται αυτό για το οποίο όλοι κατηγορούν, επειδή είναι το αντικείμενο που κάθεται στο γραφείο. Στην πραγματικότητα, το DESFire EV2 κάνει ακριβώς αυτό για το οποίο σχεδιάστηκε: να προστατεύει τα ασφαλή δεδομένα από την αβασάνιστη επανεγγραφή. Μόλις σεβαστείτε αυτόν τον σχεδιασμό, η διαγραφή και η επανεγγραφή γίνεται λιγότερο θέμα μάχης με την κάρτα και περισσότερο θέμα διαχείρισης του συστήματος γύρω από αυτήν.