Projectinstellingen
Wanneer u een project aanmaakt, moet u de parameters ervan instellen.
De instellingen kunnen later worden gewijzigd in de Projectconfiguratie in de begininterface van de toepassing (alternatieve pad: ).
Basisinstellingen
Project name - projectnaam
Project description - ruimte om opmerkingen over het project te schrijven
Hoofdcoderingssleutel
Volgens de master encryptiesleutel (MEK) genereert 2N PICard Commander een reeks encryptiesleutels. De sleutel moet dus uniek en voldoende veilig zijn. De sleutelset is gebaseerd op de master-encryptiesleutel, dus projecten met dezelfde master-encryptiesleutel genereren dezelfde sleutelsets. Als een project verloren gaat, kan een nieuw project met dezelfde mastercoderingssleutel aangemaakt worden en de codering voortzetten.
Waarschuwing
De mastercoderingssleutel kan later niet worden bekeken of gewijzigd.
Tip
Voor maximale beveiliging is het belangrijk om zowel het projectbestand zelf als de master encryption key (MEK) op te slaan. In het ideale geval wordt de master encryptiesleutel (MEK) veilig opgeslagen buiten de online omgeving, bijv. in een kluis, een kluis, enz.
Coderingsmodus (Kaartmodus)
U kunt kiezen uit de volgende kaartcoderingsmodi:
Card may be used for other applications later on (best compatibility) - Kaarten zullen voornamelijk door 2N-systemen worden gebruikt. De gegevens op de kaart worden versleuteld, maar de UID blijft leesbaar voor toepassingen van derden. De kaarten kunnen opnieuw geformatteerd worden naar hun oorspronkelijke staat.
Card will be used only for access control with 2N devices (best privacy) - Kaarten worden uitsluitend gebruikt in 2N-systemen. De kaartparameters worden permanent gereset. Wanneer de kaart gecodeerd is, wordt de functie Random ID op de kaart geactiveerd.
Card is already used for other applications (advance settings) - Toepassingen van derden zijn al op de kaarten geladen. In de volgende stap kunt u geselecteerde parameters instellen voor de MIFARE DESFire kaarten waarvan de toegangsgegevens moeten worden versleuteld door de 2N PICard technologie in het project.
Opmerking
Het selecteren van de modus Card is already used for other applications is onomkeerbaar.
In de volgende stap kunt u invullen:
Application ID (AID) - de code waaronder de toepassing 2N PICard op de kaart wordt geïdentificeerd. AID is vooraf ingesteld op 53324E.
PICC master key type - het type PICC-mastersleutel dat op de kaarten is ingesteld om door de toepassing 2N Picard te worden versleuteld.
PICC master key type - waarde van de PICC-mastersleutel van de kaarten die door de toepassing 2N Picard moeten worden versleuteld.
Enable randomisation of readable card ID inschakelen - Random ID inschakelen zorgt ervoor dat de UID van de kaart elke keer dat deze gelezen wordt, willekeurig veranderd wordt. Daarom kan een onbevoegd persoon de kaart niet misbruiken om de kaarthouder te identificeren.
Encrypt cards in factory default state (change default PICC master key) - optie om de opgegeven PICC-mastersleutel te uploaden naar andere lege kaarten wanneer u ze in het project codeert. Als deze optie niet geselecteerd is, zal PICard Commander weigeren de lege kaart te coderen.
Waarschuwing
Na het kaartcoderingsproces onder de nieuwe AID moet u de leessleutels opnieuw exporteren. Eerder gecodeerde kaarten met de oude AID zullen onleesbaar worden voor het 2N-apparaat.
Door de PICC-mastersleutel te wijzigen in een project met reeds versleutelde kaarten, is het onmogelijk om deze kaarten verder in het project te wijzigen en hun gegevens te wissen. De geldigheid van de verificatiekaarten in het 2N-apparaat wordt niet beïnvloed door de wijziging.
Het inschakelen van de functie Willekeurige ID-kaart is onomkeerbaar. De oorspronkelijke UID van de kaart blijft onleesbaar, zelfs na het formatteren van de kaart.
Opslag op schijf
Het projectbestand wordt op schijf opgeslagen als Projectnaam.picprj.
Als u het selectievakje Protect project file with password inschakelt, kunt u een beschermend wachtwoord instellen om het project te openen. Het wachtwoord kan later worden gewijzigd in .
Waarschuwing
Vergeten wachtwoorden kunnen later niet worden bekeken of opgehaald .