Mit dem aktuellen Release erweitern wir das Funktionsspektrum von ChipMan um die native Implementierung für DESFire DUOX-Chips. Ziel ist es, die Verwaltung komplexer Sicherheitsstrukturen zu vereinfachen und die kryptografische Performance zu maximieren.
Mit der aktuellen Version erweitert ChipMan seine Unterstützung der NXP DESFire-Familie um die neue MIFARE DESFire DUOX-Generation.
Neben den bereits unterstützten Karten DESFire D40, EV1, EV2 und EV3 können nun auch DUOX-Karten komfortabel verwaltet und programmiert werden.
Flexibles File-System-Design: Volle Kontrolle über die File-Parameter. Erstelle Standard Data Files, Backup Data Files oder Value Files direkt über die Software-Oberfläche mit Unterstützung für alle gängigen DESFire-Zugriffsparameter.
AES-256 Verschlüsselung: Umfassende Unterstützung des AES-256-Standards innerhalb des gesamten Kodierungsprozesses. Dies ermöglicht eine durchgängig hochsichere Kommunikation und Datenverschlüsselung gemäß den aktuellen Industriestandards für kontaktlose Chip-Technologien.
Unsere ChipMan Software ist eine leistungsstarke Windows-Anwendung für das professionelle Drucken und Kodieren von Ausweisen, Smartcards und RFID-Karten – sowohl kontaktbehaftet als auch kontaktlos (z. B. MIFARE®, LEGIC®, NTAG, ICODE). Sie unterstützt eine breite Palette von Chipkartenstandards und bietet umfangreiche Funktionen für Layout, Datenbankanbindung, Automatisierung und Sicherheit.
Neu: REST-API für Druck- und Kodieraufträge
Über eine secure HTTPS-Schnittstelle kann ein externes System per HTTP POST und JSON-Payload Druck- und Kodieraufträge direkt an einen Windows-Dienst senden.
Das bedeutet:
zentrale Steuerung von Druck- und Kodierprozessen
Integration in bestehende Web- oder Backend-Systeme
hohe Automatisierung ohne Benutzer-Interaktion
So lassen sich z. B. Besucherausweise oder Mitarbeiterausweise direkt aus einer Webanwendung oder ERP-Lösung heraus erzeugen – ohne manuelle Schritte.
manuelle Eingabe von Ausweisdaten über Standard-Browser
Erfassung von Fotos oder Live-Bildern z. B. für Passbilder
einfache Bedienbarkeit ohne zusätzliche Softwareinstallationen
Damit wird ChipMan auch für Prozesse wie Web-basierte Registrierung oder Online-Self-Service-Erfassung interessant.
Fazit
ChipMan ist weit mehr als nur ein Kartendruck-Tool – es ist eine komplette Personalisierungs- und Kodierlösung für moderne Ausweissysteme. Mit der neuen REST-API setzen Sie Druck- und Kodieraufträge ganz flexibel aus Fremdsystemen ab und können so effiziente, automatisierte Workflows realisieren – perfekt für Unternehmen, Verwaltungen oder Events jeder Größe.
Unterstützte Chip-Technologien & Hardware
ChipMan deckt zahlreiche Chip-Typen ab – z. B.:
kontaktbehaftete Smartcards
RFID – MIFARE® Classic, Plus, DESFire® EV1/EV2/EV3 DUOX
LEGIC® Prime & Advant
NTAG, ICODE uvm.
Kompatibel mit vielen gängigen Karten- und RFID-Readern sowie Druckern renommierter Hersteller (z. B. Evolis®, Zebra®, Fargo®, Matica®, u.a.).
MIFARE DESFire EV2 EV3 bietet im Vergleich zum Vorgänger (EV1) zahlreiche verbesserte und zusätzliche Funktionen für Zugriffsrechte und Sicherheitsmanagement und ist für flexiblere, sicherere Umgebungen mit mehreren Anwendungen konzipiert.
Zu den wichtigsten Neuerungen im Bereich Zugriffsrechte und Management der DESFire EV2 / EV3 gehören:
Mehrere Schlüsselsätze mit schnellem Schlüsselwechsel (bis zu 16 Sätze): EV2/3 ermöglicht die Verwaltung mehrerer Schlüsselsätze pro Anwendung und damit sichere und schnelle Schlüsselaktualisierungen („Rolling“) auf bereits im Einsatz befindlichen Karten.
Erweiterte Dateizugriffsrechte (bis zu 8 Schlüssel): Jeder Datei können bis zu 8 verschiedene Schlüssel für die Zugriffsrechte zugewiesen werden. Dies ermöglicht eine detaillierte Kontrolle darüber, wer Dateidaten lesen, schreiben oder ändern darf.
ChipMan unterstützt diese Funktionen ab der Version 1.5.4.2
Die Personalisierung von MIFARE® SAM (SECURE ACCESS MODULE) AV1, AV2, AV3 wird in der neusten ChipMan Version möglich.
Über einen PC/SC Kontaktreader (z.B. OMNIKEY CardMan 3×21) liest ChipMan nach dem Kontaktieren des SAM Moduls automatisch die KST (Key Storage Table) ein und stellt alle Parameter in einer Baumstruktur dar.
Das Personalisieren des SAM erfolgt mittels des „Change Key Entry“ Assistenten. Per Scriptfunktion können wiederkehrende Aufgaben zusammengefasst und als Job-Datei gespeichert werden.
Die neuste Entwicklung von NXP für maximale Sicherheit und Datenschutz beim Einsatz von NFC und IoT.
AES -128 Authentifizierung mit 5 Sicherheitsschlüsseln
NDEF Inhalte (z.B. eine URL) werden dynamisch, also mit jedem Auflegen des Chips auf den Reader (Smartphone), generiert und enthalten den internen Kartenzähler, die UID und eine berechnete MAC. (Message Authentication Code) . Der interne Kartenzähler wird danach automatisch erhöht und somit wird jedes mal eine andere MAC berechnet. (Unique authentication data mirror with each tap)
SUN Technologie (Secure Unique NFC Messaging)
NTAG® 424 DNA ist vollständig kompatible zum NFC Forum Tag Typ 4 und wird somit von NFC fähigen Smartphones (bei Android ohne zusätzliche App) unterstützt.
Einsatzmöglichkeiten: Web -Authentifizierung (Token), Echtheitsbestätigung von Waren und Dokumenten , verifizierte Besucherausweise und viele weitere Einsatzzwecke sind hier denkbar.
NTAG ist eine Handelsmarke von NXP B.V. weiterführende Infos: NTAG 424 DNA
Ab Version 1.4.7.0 unterstützt ChipMan das NFC Data Exchange Format.
Im NDEF Format können URLs (Links), Kontaktdaten (vCards), Telefonnummern, Email-Adressen auf NFC-fähige Chips (z.B. MIFARE-Classic®, Ultralight®, Desfire®, NTAG® und viele andere) gespeichert werden. Ein NFC-fähiges Endgerät wie z.B. ein Android Smartphone, oder seit Kurzem auch über das iPhone®, können diese Informationen auslesen und automatisch verarbeitet werden. Durch ein Auflegen der NDEF-kodierten Karte startet sich dann automatisch der Browser und navigiert zur URL oder die Kontaktdaten werden angezeigt und können importiert werden.
Über den Script-Befehl CreateNDEF wird die NDEF-Message gemäß der Parameter erzeugt und in eine Variable abgelegt.
Beispiel für die Generierung einer URL (hier: „https://www.mpsys.de/chipman/“)
Aus der Variable (hier %var1) werden die Daten dann mit den ChipMan Scriptbefehlen auf den entsprechenden Chiptyp kodiert.
NDEF Kodierung am Beispiel eines NTAG 213 Chips
Neu: Unterstützung für Multi-NDEF Records
Bisher wurde beschrieben, wie einzelne NDEF-Datensätze (Records) auf einen NFC-Tag geschrieben werden. Mit dem neuesten Update der ChipMan Software gibt es nun eine weitreichende Erweiterung: Die Unterstützung von Multi-NDEF Records.
Dies bedeutet, dass ab sofort mehrere Informationen gleichzeitig in einer einzigen NDEF-Nachricht auf dem Chip gespeichert werden können. So lässt sich beispielsweise beim Auslesen des Tags ein Link öffnen, während zusätzlich noch ein Text oder eine vCard (Kontakt) mitgeliefert wird.
Die Umsetzung im ChipMan Script
Die Erstellung solcher Multi-Records läuft im Skript über drei zentrale Befehle ab:
NDEFCreate – Initialisiert eine neue, leere NDEF-Nachricht.
NDEFAddRecord – Fügt der Nachricht einen neuen Datensatz hinzu. Dieser Befehl kann beliebig oft verwendet werden, um so viele Records wie nötig aneinanderzureihen.
NDEFEncode,<Target> – Dient als Abschluss-Befehl. Er bündelt alle zuvor hinzugefügten Records und stellt die gesamte NDEF-Nachricht zur finalen Kodierung bereit.
Ein Skript-Beispiel für mehrere Records sieht wie folgt aus:
// 1. Neue, leere NDEF-Nachricht starten NDEFCreate
// 2. Beliebig viele Datensätze hinzufügen NDEFAddRecord „URI“ „https://www.beispiel.de“ NDEFAddRecord „TEXT“ „Weitere Infos zum Tag“ NDEFAddRecord „TEXT“ „Zusatzinformationen“
// 3. Nachricht abschließen und zur Kodierung bereitstellen NDEFEncode,<Target>
Durch diesen Ablauf entfällt die Beschränkung auf einzelne Records, wodurch sich die Speicherkapazität und Flexibilität der NFC-Tags optimal ausschöpfen lassen.
die Präge-Software EBstation für Metallschildpräger (Embosser) ist vollständig neu entwickelt worden und bei unserem Vertriebspartner MAKIDATA GmbH sofort verfügbar.
Details zum MAKIDATA Prägesystem C410 finden Sie hier.
Job-kompatible zur vorherigen Version
Jobdateien der Vorgängerversion können unverändert genutzt werden.
Neue vereinfachte Benutzeroberfläche WYSIWYG
Vereinfachte Feldfunktionen mit variablen Datenbankanbindung und integriertem SQL Editor. Fixtext, variabler Text, System- und Datenbankfelder können beliebig kombiniert werden.
Dotmatrixprägung Maschinenlesbar auch nach Beschichten, Härten, Sandstrahlen.
Formatfunktionen max Länge, Textposition, Upper-/Lowercase, Ausrichtung etc.
Integrierter Monitor Status und Fehlermeldungen des Prägers werden in Klartext angezeigt.
Standalone Monitor Überwachung des Prägers von einem beliebigen Arbeitsplatz im Netz
Integrierter Printserver über TCP/IP
Senden Sie Ihre Prägedaten aus jeder druckfähigen Anwendung an die EBstation.
(z.B. aus Word, Excel oder direkt aus ihrem ERP-System)
Integrierter Webserver Bedienung, Dateneingabe und Statusmeldungen direkt im Webbrowser.
APDU (Application Protocol Data Units) Kommandos nach ISO 7816-4 können mittels ChipMan direkt an die Chipkarte gesendet werden.
Hierfür steht der folgende APDU – Dialog zur Verfügung:
In diesem Beispiel wird das Kommando „FF CA 00 00 00“ für das Auslesen einer MIFARE UID gesendet. Die Antwort enthält neben der UID auch den 2-Byte „Response APDU Content“ nach ISO 7816. Im obigen Beispiel wird „90 00“ als „Erfolgreich ausgeführt“ gemeldet.
Auch im Job-Script kann das APDU – Kommando eingesetzt werden.
Die direkte Verwendung von APDU Kommandos im Script erlaubt eine sehr flexible und mächtige Kommunikation mit unterschiedlichsten Smartkarten. Zum Beispiel wird das Auslesen der öffentlichen Daten einer GIRO Card wie Kartennummer, Kontonummer, Gültigkeit etc. mittels APDU Kommandos per Script möglich.
Auch die Smartcard Kommunikation mit proprietären Schnittstellen wird somit von ChipMan unterstützt. (z.B. Java Card)
Cookie-Zustimmung verwalten
Um dir ein optimales Erlebnis zu bieten, verwenden wir Technologien wie Cookies, um Geräteinformationen zu speichern und/oder darauf zuzugreifen. Wenn du diesen Technologien zustimmst, können wir Daten wie das Surfverhalten oder eindeutige IDs auf dieser Website verarbeiten. Wenn du deine Zustimmung nicht erteilst oder zurückziehst, können bestimmte Merkmale und Funktionen beeinträchtigt werden.
Funktional
Immer aktiv
Die technische Speicherung oder der Zugang ist unbedingt erforderlich für den rechtmäßigen Zweck, die Nutzung eines bestimmten Dienstes zu ermöglichen, der vom Teilnehmer oder Nutzer ausdrücklich gewünscht wird, oder für den alleinigen Zweck, die Übertragung einer Nachricht über ein elektronisches Kommunikationsnetz durchzuführen.
Vorlieben
Die technische Speicherung oder der Zugriff ist für den rechtmäßigen Zweck der Speicherung von Präferenzen erforderlich, die nicht vom Abonnenten oder Benutzer angefordert wurden.
Statistiken
Die technische Speicherung oder der Zugriff, der ausschließlich zu statistischen Zwecken erfolgt.Die technische Speicherung oder der Zugriff, der ausschließlich zu anonymen statistischen Zwecken verwendet wird. Ohne eine Vorladung, die freiwillige Zustimmung deines Internetdienstanbieters oder zusätzliche Aufzeichnungen von Dritten können die zu diesem Zweck gespeicherten oder abgerufenen Informationen allein in der Regel nicht dazu verwendet werden, dich zu identifizieren.
Marketing
Die technische Speicherung oder der Zugriff ist erforderlich, um Nutzerprofile zu erstellen, um Werbung zu versenden oder um den Nutzer auf einer Website oder über mehrere Websites hinweg zu ähnlichen Marketingzwecken zu verfolgen.
