Kako bezbedno obrisati i ponovo upisati DESFire EV2 karticu

DESFire EV2 kartica nije vrsta RFID kartice koju bi trebalo tretirati kao jeftin prenosivi ključ za hotelsku sobu koji se može ponovo upisati. Upravo tu mnogi ljudi izgube živce. Stave karticu na stoni RFID koder, kliknu nekoliko dugmadi, očekuju da se ponaša kao obična UID kartica, a zatim se pitaju zašto softver prijavljuje da je pristup odbijen, da autentifikacija nije uspela ili da datoteka nije pronađena. Kartica nije teška samo da bi vas nervirala. MIFARE DESFire EV2 je projektovan za bezbedne aplikacije, tako da brisanje i ponovno upisivanje zavisi od ključeva, aplikacija, struktura datoteka, prava pristupa i načina na koji je originalni sistem projektovan. Kada to shvatite, proces postaje mnogo manje misteriozan.

Počnite sa ovlašćenjem pre brisanja DESFire EV2 kartice

Pre nego što nastavite dalje, postoji jedno praktično pravilo koje štedi mnogo nevolja: brišite i ponovo upisujte samo DESFire EV2 kartice kojima ste ovlašćeni da upravljate. To zvuči očigledno, ali je važno. DESFire EV2 kartica za kontrolu pristupa može biti povezana sa bezbednošću zgrade, identitetom osoblja, dozvolama za posetioce, besplatnim plaćanjem, ormarićima, prevozom ili evidencijom članstva. Ako ne kontrolišete ključeve ili sistem za izdavanje kartica, obično ne možete i ne bi trebalo da je obrišete. U ispravno konfigurisanom sistemu, kartica neće dozvoliti nasumično ponovno upisivanje. To nije defekt. To je suština korišćenja bezbedne DESFire tehnologije umesto osnovne memorijske kartice.

Upravnik objekta u Pragu susreo se sa ovim tokom renoviranja hotela. Hotel je imao nekoliko hiljada DESFire EV2 sobnih kartica od starog dobavljača sistema kontrole pristupa. Novi tim je želeo da ih ponovo iskoristi kako bi uštedeo, pa su kupili RFID čitač pisač kartica onlajn i pokušali da resetuju kartice. UID je mogao biti otkriven, ali aplikacije nisu mogle biti izbrisane. Softver je iznova i iznova prikazivao greške autentifikacije. Kartice nisu bile pokvarene. Stari dobavljač je promenio glavni ključ kartice i ključeve aplikacija, tako da hotel nije imao potrebno ovlašćenje da formatira karticu. Nakon nekoliko dugih poziva i mnogo papirologije, dobavljač je dostavio kontrolisani plan migracije. Pouka je bila jednostavna: pre nego što pitate kako obrisati DESFire EV2 karticu, pitajte ko poseduje ključeve.

Zašto se ponovno upisivanje DESFire EV2 razlikuje od osnovnih RFID kartica

Ovo je najveća razlika između DESFire EV2 kartice i mnogih jeftinih RFID kartica. Jednostavna RFID kartica može imati samo UID ili malu otvorenu memorijsku oblast. DESFire EV2 kartica može sadržati više aplikacija. Svaka aplikacija može imati nekoliko datoteka, a svaka datoteka može imati različita podešavanja čitanja, upisivanja, izmene i komunikacije. Neki podaci mogu zahtevati običnu komunikaciju, dok drugi podaci mogu zahtevati MACed ili šifrovanu komunikaciju. Kartica može koristiti AES ključeve, 2K3DES ključeve ili druge konfigurisane tipove ključeva u zavisnosti od sistema. Kada ljudi kažu da žele da ponovo upišu DESFire EV2 karticu, mogu misliti na veoma različite stvari. Mogu želeti da ažuriraju jednu datoteku, izbrišu jednu aplikaciju, ponovo izdaju jedan akreditiv za pristup ili formatiraju ceo PICC.

Univerzitet u Singapuru imao je glatko iskustvo jer je njegov IT tim dokumentovao strukturu kartice od samog početka. Studentske kartice koristile su jednu aplikaciju za kontrolu pristupa, drugu za pozajmicu u biblioteci i još jednu za ishranu. Kada se kampus prebacio na noviju platformu za kontrolu pristupa, tim nije obrisao svaku karticu. Ažurirali su samo aplikaciju za kontrolu pristupa, dok su biblioteku i oblasti za ishranu ostavili netaknute. Njihov softver za kodiranje RFID kartica imao je ispravne ključeve i skripte, tako da je osoblje moglo ponovo da upiše potrebnu datoteku bez narušavanja ostatka kartice. To je lepa strana programiranja DESFire EV2 kartica. Kada se pravilno isplanira, jedna fizička karta može podržati nekoliko usluga bez ponovnog izgrađivanja svega svaki put.

Mapirajte strukturu kartice pre nego što bilo šta ponovo upišete

Ako upravljate legitimnim projektom kartica, najbolja početna tačka nije dugme za brisanje. To je mapa kartice. Morate znati da li kartica ima samo PICC glavnu aplikaciju ili nekoliko prilagođenih aplikacija. Potrebni su vam ID-ovi aplikacija, brojevi ključeva, ID-ovi datoteka, tipovi datoteka, prava pristupa i režimi komunikacije. Takođe morate znati da li je karticu personalizovala vaša organizacija, integrator ili prethodni dobavljač. Mnogi neuspešni poslovi kodiranja DESFire EV2 dešavaju se jer neko pokušava da upiše nove podatke bez provere stare strukture. To je pomalo kao renoviranje kancelarije bez pogleda na električnu šemu. Možda ćete imati sreće, ali možete i preseći pogrešan kabl.

Lanac teretana u Ostinu kupio je prazne DESFire EV2 kartice od proizvođača RFID kartica i koristio ih za pristup članova. Na početku, lanac je čuvao samo broj člana u jednoj datoteci. Kasnije je marketinški tim želeo da doda status iznajmljivanja ormarića i informacije o paketu časova. Prva serija kartica nije bila projektovana sa mogućnošću proširenja, tako da je softverski tim morao da kreira novu strukturu aplikacije za buduće kartice i migrira stare članove pri prijavi. Niko nije izgubio podatke, ali proces je bio sporiji od očekivanog. Nakon toga, kompanija je zatražila od svog dobavljača jasan šablon za kodiranje DESFire EV2 kartica pre svake narudžbine kartica. Taj mali dokument uštedeo je mnogo glavobolja tokom kasnijih nadogradnji.

Razumite različite nivoe ponovnog upisivanja DESFire EV2

Ažuriranje podataka unutar postojeće datoteke

Postoji nekoliko nivoa ponovnog upisivanja. Najmanje dramatična verzija je ažuriranje podataka unutar postojeće datoteke. Na primer, ovlašćeni operater može promeniti broj zaposlenog, datum isteka, referencu grupe za pristup ili uskladištenu vrednost. To zahteva ispravan ključ aplikacije i dozvolu za upisivanje u tu datoteku. Struktura kartice ostaje ista.

Brisanje datoteka, aplikacija ili formatiranje PICC-a

Sledeći nivo je brisanje i ponovno kreiranje datoteke unutar aplikacije. To može biti potrebno kada se promene veličina datoteke, tip datoteke ili pravila pristupa. Veća promena je brisanje cele aplikacije i kreiranje nove. Najpotpuniji reset je formatiranje PICC-a, koje uklanja aplikacije i vraća karticu u čistije stanje. Formatiranje obično zahteva autentifikaciju glavnim ključem kartice, tako da to nije nešto što možete raditi opušteno na nepoznatoj kartici.

Bezbednosni integrator u Varšavi naučio je da razdvaja ove nivoe dok je podržavao poslovnu kancelarijsku kulu. Klijent je stalno govorio: „Moramo da obrišemo kartice." Nakon kratke revizije, integrator je shvatio da klijentu uopšte nije potrebno da obriše celu DESFire EV2 karticu. Bilo im je potrebno samo da ponovo upišu jednu datoteku za pristup jer su se brojevi bedževa zaposlenih menjali. Da su formatirali kartice, uklonili bi aplikaciju za kafeteriju kojom upravlja drugi dobavljač. Ispravan posao trajao je kraće, sačuvao je drugu aplikaciju i izbegao političku raspravu između odeljenja. U DESFire projektima, precizan jezik nije akademski. On sprečava stvarne operativne greške.

Izaberite ispravan tok nabavke i kodiranja DESFire EV2 kartica

Za kompanije koje kupuju DESFire EV2 kartice, pametno je razgovarati o personalizaciji pre nego što se kartice odštampaju. Prazna bela DESFire EV2 kartica daje vam fleksibilnost, ali to takođe znači da vaš tim ili integrator mora da se bavi kodiranjem. Unapred kodirana DESFire EV2 pristupna karta može smanjiti posao ako dobavljač dobije ispravne podatke i bezbednosne zahteve. Neki kupci imaju potrebu za prilagođeno štampanim RFID karticama sa DESFire EV2 čipovima, kodiranim UID listama, kreiranjem aplikacija, konfiguracijom AES ključeva i bezbednom isporukom proizvodnih podataka. Drugima su potrebne samo prazne DESFire EV2 kartice za interno programiranje. Oba pristupa mogu funkcionisati, ali tim za nabavku ne bi trebalo da ih tretira kao isti proizvod.

Operater skladišta u Montrealu naručio je prilagođeno štampane DESFire EV2 kartice za osoblje bez zahteva za unapred kodiranje. Kartice su izgledale savršeno, sa oštrim grafičkim prikazom i fotografijama zaposlenih. Kada je tim za kontrolu pristupa pokušao da ih izda, shvatili su da je svaka kartica morala biti ručno inicijalizovana na bezbednosnom pultu. Tokom sezone vrhunskog zapošljavanja, red je postao apsurdan. Sledeća narudžbina uključivala je unapred kreirane aplikacije i kontrolisanu datoteku za kodiranje, tako da je bezbednosna kancelarija trebalo samo da aktivira svaku karticu u softveru. Cena kartice bila je nešto viša, ali proces izdavanja postao je mnogo lakši. Zato kupci RFID kartica treba da uporede ukupan tok posla, a ne samo cenu plastične karte.

Čitanje UID-a nije isto što i ponovno upisivanje kartice

Čest izvor zabune je UID. Mnogi ljudi mogu pročitati UID DESFire EV2 kartice pomoću osnovnog NFC čitača ili mobilnog telefona. To ne znači da mogu obrisati ili ponovo upisati bezbednu memoriju. UID je samo identifikator koji se koristi tokom anti-kolizije i izbora kartice. Stvarni podaci aplikacije zaštićeni su autentifikacijom i pravima pristupa. Ako dobavljač ili softverski alat obećava da će ponovo upisati bilo koju DESFire EV2 karticu samo zato što može da vidi UID, budite oprezni. U profesionalnoj kontroli pristupa, sposobnost otkrivanja kartice nije isto što i ovlašćenje za upravljanje njom.

Kancelarija u Dubaiju imala je gomilu starih kartica zaposlenih i želela je da ih ponovo iskoristi za privremene izvođače. Recepcionista je još uvek mogao da skenira kartice telefonom i vidi da su to NFC kartice, pa je tim pretpostavio da se mogu ponovo koristiti. Njihov dobavljač sistema kontrole pristupa objasnio je da telefon samo otkriva karticu. Stare aplikacije kartice bile su zaključane ključevima koje kompanija više nije imala. Kancelarija je na kraju kupila nove DESFire EV2 kartice sa ispravnom politikom upravljanja ključevima. Skupi deo nisu bile nove kartice. Bilo je to izgubljeno vreme zbog pretpostavke da „čitljivo" znači „može se ponovo upisati".

Planirajte upravljanje ključevima pre nego što postane problem

Dobro upravljanje ključevima je deo o kome niko ne želi da govori dok ne zaboli. Projekat DESFire EV2 kartica trebalo bi da definiše ko generiše ključeve, ko ih čuva, ko ih može koristiti, kako se ključevi rotiraju i šta se dešava ako se integrator promeni. Ako jedan dobavljač čuva sve ključeve i ne obezbeđuje eskrou ili dogovoreni proces predaje, kupac može postati zaključan za tog dobavljača. S druge strane, ključeve ne bi trebalo opušteno slati imejlom u tabelama. Ravnoteža je kontrolisani pristup, dokumentovana odgovornost i bezbedan proces za personalizaciju kartica. Za kupca koji traži dobavljača DESFire EV2 kartica, ovo može biti važnije od debljine kartice, završne obrade površine ili metode štampe.

Lanac privatnih klinika u Madridu ovo je dobro rešio. Klinike su koristile DESFire EV2 kartice za pristup osoblja, evidenciju ormarića sa lekovima i bezbedno oslobađanje štampača. Njihov proizvođač RFID kartica proizvodio je fizičke kartice, ali grupa klinika kontrolisala je sopstvenu politiku ključeva uz pomoć integratora. Kada je grupa promenila dobavljača softvera, stare kartice nisu morale biti bačene. Novi dobavljač dobio je samo dozvole potrebne za migraciju, a ne nekontrolisan pristup svemu. Projekat ponovnog upisivanja zahtevao je planiranje, ali nije postao kriza. Tako bi trebalo da izgleda profesionalno programiranje DESFire EV2 kartica.

Prvo testirajte ponovno upisivanje DESFire EV2 na uzorcima

Kada se stvarno pripremate da obrišete ili ponovo upišete kartice, ne počinjite sa celom proizvodnom serijom. Uzmite nekoliko uzorak kartica koje predstavljaju stvarnu situaciju. Uključite praznu karticu, novoizanu karticu, staru aktivnu karticu, isteklu karticu i karticu koja je prethodno nije uspela ako je imate. Koristite isti RFID čitač pisač, softver za izdavanje kartica i skriptu za kodiranje koji će se koristiti u proizvodnji. Zabeležite svaki korak. Proverite da li se kartica može autentifikovati, da li se ispravna aplikacija može izabrati, da li se datoteka može promeniti, da li kartica još uvek radi u čitaču na vratima i da li pozadinski sistem vidi ispravan status. Ovo zvuči sporo, ali je brže od popravljanja stotina kartica nakon brzopletog ponovnog upisivanja.

Brend za zajednički rad u Seulu ignorisao je ovo i platio za to. Operativni tim ažurirao je skriptu za kodiranje kartica u petak uveče, očekujući da izda nove članske kartice u ponedeljak. Skripta je ispravno upisala nove podatke o članstvu, ali je slučajno promenila podešavanje komunikacije koje jedan stariji kontroler vrata nije podržavao. Nove kartice otvarale su većinu vrata, ali ne i biciklističku sobu u podrumu. Članovi su bili iznervirani, a tim za podršku proveo je nedelju zamenjujući kartice koje nisu bile fizički neispravne. Malo pilot testiranje na stvarnim vratima otkrilo bi problem za jedan sat. DESFire EV2 kartice su moćne, ali nisu oproštajne kada je testiranje lenjo.

Čuvajte evidenciju projekta umesto pokušaja kloniranja bezbednih kartica

Proces ponovnog upisivanja trebalo bi da uključi i razmišljanje o rezervnim kopijama. Ne možete uvek „napraviti rezervnu kopiju" bezbedne DESFire EV2 kartice kao kopiranje datoteke sa USB memorije, jer su bezbedni ključevi i dozvole projektovani da spreče nekontrolisano kloniranje. Ali možete napraviti rezervnu kopiju podataka projekta potrebnih za ispravno ponovno kreiranje kartice. To uključuje ID-ove vlasnika kartica, dizajn aplikacije, zapise o verzijama ključeva, definicije datoteka, evidencije kodiranja, brojeve serija kartica i konfiguraciju softvera. Ako kartica mora biti zamenjena, vaš sistem bi trebalo da bude u stanju da izda novu ovlašćenu karticu bez nagađanja šta je bilo na staroj. U sistemima bezbednih kartica, baza podataka je često važnija od fizičke kartice.

Kompanija za pametne ormariće u Milanu koristila je DESFire EV2 kartice za sobe za preuzimanje paketa. U početku, kompanija je čuvala zapise o karticama samo na lokalnom laptopu za izdavanje. Kada je taj laptop otkazao, tim je još uvek imao kartice u opticaju, ali nije mogao lako da potvrdi koju verziju kodiranja je koristila svaka serija. Kasnije su ponovo izgradili proces sa centralnim zapisima, izveštajima o serijama i kontrolisanim rukovanjem ključevima. Ponovno upisivanje kartica postalo je daleko manje stresno jer je tim tačno znao koju strukturu koristi svaka lokacija. Hardver se nije mnogo promenio. Dokumentacija je promenila sve.

Razmislite o ponovnoj upotrebi kartica i životnom ciklusu podataka

Takođe je vredno razmišljati o životnom ciklusu kartice. Brisanje i ponovno upisivanje mogu biti deo normalnog poslovanja kada zaposleni odlaze, posetioci vraćaju kartice, stanari se iseljavaju ili članstva ističu. Ali neke organizacije ne bi trebalo da ponovo koriste kartice za različite korisnike bez jasne politike privatnosti. Kartica možda ne čuva lične podatke direktno, ali istorija sistema povezana sa tom karticom i dalje može biti važna. Ako se kartica za posetioce ponovo koristi, pozadinski sistem bi trebalo čisto da dodeli novi ID kartice, ažurira dozvole i razdvoji stare evidencije od nove aktivnosti. Ponovno upisivanje memorije kartice je samo jedan deo odgovorne ponovne upotrebe kartica.

Poslovni park u Amsterdamu ponovo je koristio DESFire EV2 kartice za posetioce svakog dana. Same kartice čuvale su samo bezbednu referencu akreditiva, a ne lične podatke. Pravo čišćenje dešavalo se u softveru za upravljanje posetiocima, gde su stare dozvole automatski isticale, a nove posete kreirale nove zapise o pristupu. Bezbednosni tim mogao je da formatira kartice kada je potrebno, ali su to retko morali. Koristili su kontrolisano ponovno izdavanje umesto stalnog potpunog brisanja. Taj pristup smanjio je habanje, izbegao greške i održao evidencije čistim. Ponekad je najbolji način da operativno „obrišete" karticu da je deaktivirate i ispravno ponovo dodelite u sistemu, a ne da brišete čip svaki put.

Jasno navedite zahteve za DESFire EV2 prilikom kupovine kartica

Za nabavku, najbezbedniji zahtev za kupovinu je konkretan. Umesto da tražite „RFID kartice koje se mogu ponovo upisati", tražite DESFire EV2 kartice kompatibilne sa vašim sistemom kontrole pristupa, potrebnom veličinom memorije, željenim tipom ključa, metodom štampe, uslugom kodiranja, zahtevima za UID format i formatom isporuke. Ako vam je potrebno da dobavljač kreira aplikacije, jasno to navedite. Ako vam trebaju prazne DESFire EV2 kartice za interno kodiranje, potvrdite da su kartice nove, originalne i da nisu zaključane prethodnim projektom. Ako kartice moraju raditi sa postojećim čitačima, pošaljite model čitača i zahteve softvera. Dobar dobavljač RFID kartica postaviće dodatna pitanja pre nego što da ponudu, jer DESFire EV2 nije proizvod koji odgovara svima.

Sportska arena u Čikagu skoro je naručila pogrešne kartice jer je kupac pretraživao „DESFire EV2 card rewrite" i pronašao jeftinu seriju opisanu kao kompatibilnu sa mnogim sistemima. Tim za kontrolu pristupa proverio je detalje pre plaćanja i otkrio da kartice nisu pripremljene prema njihovom potrebnom rasporedu aplikacija. Dobavljač je mogao da obezbedi ispravan čip i štampu, ali kodiranje je zahtevalo posebnu specifikaciju. Nakon što je tim poslao potrebnu strukturu, dobavljač je proizveo uzorak serije koji je radio sa stadionskim turniketima i ulazima za osoblje. Kupac je kasnije priznao da bi najniža onlajn cena stvorila skupo kašnjenje.

Završne misli o brisanju i ponovnom upisivanju DESFire EV2 kartica

Smiren način da obrišete i ponovo upišete DESFire EV2 karticu je da je tretirate kao bezbedni akreditiv, a ne kao praznu nalepnicu. Potvrdite ovlašćenje. Identifikujte strukturu kartice. Znajte koji su ključevi potrebni. Odlučite da li ažurirate podatke, zamenjujete aplikaciju ili formatirate celu karticu. Testirajte na uzorcima. Čuvajte evidenciju projekta. Koristite pouzdan RFID koder kartica i softver koji odgovaraju vašem sistemu. Radite sa proizvođačem DESFire EV2 kartica ili integratorom koji razume bezbednu personalizaciju, a ne samo štampu i isporuku. Kada su ovi delovi na mestu, proces nije zastrašujući. To je samo kontrolisan tehnički tok posla.

Razlog zašto ljudi gube živce sa DESFire EV2 karticama obično nije čip. To su informacije koje nedostaju. Niko ne zna ključeve. Niko nije dokumentovao ID-ove aplikacija. Niko nije testirao čitače na vratima. Niko nije razjasnio da li karticu treba obrisati ili samo ažurirati. Kartica tada postaje stvar koju svi krive jer je to predmet koji stoji na stolu. U stvarnosti, DESFire EV2 radi upravo ono za šta je projektovan: štiti bezbedne podatke od nasumičnog ponovnog upisivanja. Kada poštujete taj dizajn, brisanje i ponovno upisivanje postaje manje borba sa karticom, a više upravljanje sistemom oko nje.