CampusRFID / Woordenlijst RFID & campuskaart

Woordenlijst RFID & campuskaart

Heldere referentie voor de termen die opduiken bij het inrichten van een campuskaartprogramma — chipnormen, frequentiebanden, encryptie, mobiele wallets en de platforms die vandaag op de markt zijn.

Standaarden & protocollen

ISO 7810— ID-1, ID-2, ID-3: Internationale norm die de fysieke afmetingen van identificatiekaarten definieert. ID-1 (creditcardformaat, 85,6 × 54 mm) is het formaat voor studenten- en toegangskaarten.
ISO 7816: Norm voor kaarten met een zichtbare gouden contactchip. Definieert pinout, elektrische signalen en de commandoset voor contactsmartcards.; Dual-credential-kaarten gebruiken ISO 7816 voor de contactzijde en ISO 14443A voor de contactloze zijde. Bancaire EMV-chipkaarten zijn ISO 7816-compatibel.
ISO 14443A: Internationale norm voor contactloze proximity-smartcards op 13,56 MHz. De dominante norm voor moderne campus-, bank- en toegangscontrolekaarten.; Type A definieert de modulatie, anti-collision en het transmissieprotocol. standaard 13,56MHz-contactless credential, 13,56MHz-credential met AES-authenticatie, NFC-geschikte chipoptie en de meeste huidige contactloze campuskaarten voldoen aan ISO 14443A. Leesafstand is doorgaans 0–10 cm.
ISO 15693— Vicinity-kaarten: Norm voor contactloze smartcards op 13,56 MHz met grotere leesafstand (1–1,5 m).; Gebruikt voor bibliotheekboektagging, asset-tracking en sommige toegangssystemen waar grotere leesafstand nodig is. Minder veilig dan ISO 14443A voor credentialgebruik.
ISO 9001: Internationale kwaliteitsmanagementnorm. ISO 9001-certificering betekent dat een fabrikant een gedocumenteerd, geauditeerd kwaliteitsproces volgt. CampusRFID is ISO 9001-gecertificeerd.
FIPS 140-2: Amerikaanse federale norm voor cryptografische modules. Vereist voor federaal gefinancierde onderzoekslabs en veel overheidsgerelateerde campusfaciliteiten.; Wanneer een campusomgeving FIPS 140-2-gevalideerde cryptografie vereist, vallen zowel de chipfamilie (13,56MHz-credential met AES-authenticatie, mobiele enterprise-credentials) als het sleutelbeheerproces bij de uitgever onder de scope.
NFC— Near Field Communication: Draadloos protocol met korte reikwijdte (≤4 cm) dat ISO 14443 uitbreidt naar peer-to-peer telefoon-naar-lezer en telefoon-naar-tag-interacties.; NFC maakt Apple Wallet- en Google Wallet-campuscredentials mogelijk. De telefoon emuleert een contactloze smartcard in card-emulatiemodus.

Chipfamilies

Smartcard: Elke kaart met een ingebedde microprocessor of geheugenchip. Omvat contact- (ISO 7816), contactloze (ISO 14443) en dual-interface-kaarten. Onderscheidt zich van louter magneetstripkaarten.
oudere 13,56MHz-credential met sectorgeheugen: Verouderde -contactloze chipfamilie die Crypto-1 gebruikt (inmiddels als gebroken beschouwd). Nog wijdverspreid in oudere campussystemen, maar niet aanbevolen voor nieuwe hoogbeveiligde toepassingen.; Cryptografische kwetsbaarheden zijn aangetoond sinds 2008. Kaarten kunnen worden gekloond met consumenthardware. Migratie naar 13,56MHz-credential met AES-authenticatie is het standaard upgradepad.
13,56MHz-credential met AES-authenticatie: hoogbeveiligde contactloze chipfamilie met AES-128-encryptie en wederzijdse authenticatie. actuele configuratie met AES-authenticatie (huidige generatie) voegt Secure Unique NFC en Transaction MAC toe.; 13,56MHz-credential met AES-authenticatie en actuele configuratie met AES-authenticatie zijn de facto standaard voor moderne hoogbeveiligde campustoegang. Elke kaart bevat meerdere applicaties (toegang, betaling, bibliotheek) met aparte sleutels. Klonbestendigheid is cryptografisch, niet alleen op obscuriteit gebaseerd.
Enterprise-credentialplatformen: Hoogbeveiligde 13,56 MHz-credentialfamilie van een toonaangevende toegangscontroleleverancier. Enterprise HF-credentials is de oudere generatie; mobiele enterprise-credentials is de huidige met sterker sleutelbeheer en mobiele credentialondersteuning.; Veel gebruikt op Noord-Amerikaanse en Britse universiteiten. Vaak ingezet naast Apple Wallet/Google Wallet via mobiele enterprise-credentials. Mobiele enterprise-credentials-kaarten hanteren een softwarematig credentialmodel dat het credential loskoppelt van het kaartmedium.
Segmentgebaseerd HF: Contactloze chipfamilie van Europese toegangsbeheerplatformen (segmentgebaseerd HF Prime, segmentgebaseerd HF Advant). Sterk vertegenwoordigd op Zwitserse en Duitstalige universiteiten.; Segmentgebaseerd HF Advant ondersteunt AES-128 en multi-applicatie-credentials, vergelijkbaar met 13,56MHz-credential met AES-authenticatie. Segmentgebaseerd HF Prime is de oudere generatie en moet voor nieuwe hoogbeveiligde inzet worden gemigreerd.
NFC-geschikte chipoptie: NFC Forum-compatibele tagfamilie (144-byte NFC-geschikte chipoptie/215/216/optie met beveiligde dynamische berichten). Goedkoper dan 13,56MHz-credential met AES-authenticatie maar geschikt voor marketing, evenement-check-in en minder beveiligde toepassingen.; NFC-geschikte chipoptie voegt AES-128-berichtauthenticatie toe en is geschikt voor sommige toegangsscenario's. Veel gebruikt in evenementenkaarten en RFID-bibliotheektagging.
EM4100 / EM4200: Laagfrequente (125 kHz) read-only chipfamilies. Sturen een vast serienummer wanneer ze worden geënergiseerd. Geen encryptie, eenvoudig te klonen.; Veel voorkomend in oudere toegangssystemen en parkeerkaarten. Nieuwe inzet moet 13,56 MHz met AES-128 gebruiken. Worden vaak gecombineerd met HF-chips in dual-frequentiekaarten voor migratie.

Frequenties & RFID-protocol

LF 125 kHz: Laagfrequente RFID-band. Korte reikwijdte (5–15 cm), geen encryptie-ondersteuning, zeer tolerant voor metaal- en wateromgevingen.; Dominant in oudere toegangssystemen (1990–2000). Nieuwe campussen migreren weg van LF naar HF 13,56 MHz met AES-128, omdat LF-credentials triviaal te klonen zijn.
HF 13,56 MHz: Hoogfrequente RFID-band die door ISO 14443A, ISO 15693, NFC, standaard 13,56MHz-contactless credential, 13,56MHz-credential met AES-authenticatie, enterprise HF-credentials en mobiele enterprise-credentials wordt gebruikt. De dominante frequentie voor moderne campuscredentials.; Leesafstand 0–10 cm afhankelijk van antenneontwerp. Ondersteunt AES-128 wederzijdse authenticatie bij geschikte chips (13,56MHz-credential met AES-authenticatie+, mobiele enterprise-credentials).
UHF 860–960 MHz: Ultrahoogfrequente RFID-band. Grote leesafstand (1–10 m), gebruikt voor asset-tracking, parkeren en bibliotheekinventaris — doorgaans niet voor persoonlijke credentials.; ISO 18000-6C / EPC Gen 2-protocol. UHF-tagchip is de dominante chipfamilie. Het bereikvoordeel komt met privacy- en beveiligingsafwegingen die UHF ongeschikt maken voor studentenkaarttoepassingen.
Leesafstand: Afstand waarop een lezer een tag betrouwbaar kan energiseren en uitlezen. Hangt af van frequentie, antenneontwerp, zendvermogen en omgeving.; Typische LF-reikwijdte: 5–15 cm. HF: 0–10 cm. UHF: 1–10 m. Handpresentatielezers zijn bewust afgesteld op korte afstand om verkeerde kaarthouders te vermijden.
Anti-collision: RFID-protocollaag die een lezer in staat stelt meerdere tags tegelijk in het veld te detecteren en aan te spreken zonder dat hun signalen interfereren.; ISO 14443A gebruikt een binair tree-walking-algoritme. Belangrijk voor RFID-bibliotheekinventaris (veel boeken tegelijk lezen) en onbedoelde multi-kaartsituaties (twee kaarten in dezelfde portemonnee).

Encryptie & beveiliging

AES-128: Advanced Encryption Standard met 128-bits sleutel. De encryptie die wordt gebruikt in 13,56MHz-credential met AES-authenticatie en mobiele enterprise-credentials-credentials.; Gecombineerd met wederzijdse authenticatie (challenge-response) maakt AES-128 elke kaarttap een cryptografisch ondertekende transactie. Eén kaart klonen breekt het systeem niet als sleutels gediversifieerd zijn.
3DES— Triple DES: Oudere symmetrische encryptie-algoritme dat DES driemaal toepast. Wordt ondersteund door sommige oudere chipfamilies maar door NIST officieel uitgefaseerd in 2023.; 13,56MHz-credential met AES-authenticatie ondersteunde 3DES; configuraties met AES-authenticatie voegen AES-128 toe en vervangen het. Nieuwe inzet moet doorgaans AES-128 gebruiken.
Crypto-1: Propriëtair stream-cipher in oudere 13,56MHz-credential met sectorgeheugen. In 2008 gereverse-engineered en inmiddels fundamenteel gebroken.; Door Crypto-1-zwakheden zijn oudere 13,56MHz-credential met sectorgeheugen-kaarten te klonen met standaard NFC-hardware (bijv. Proxmark). Elke campus die nog op oudere credential met sectorgeheugen zit, moet een migratie naar 13,56MHz-credential met AES-authenticatie of mobiele enterprise-credentials plannen.
Gediversifieerde sleutels: Sleutelbeheertechniek waarbij elke kaart een unieke authenticatiesleutel afleidt uit een hoofdsleutel plus de UID van de kaart. Eén kaart klonen onthult de hoofdsleutel niet.; Industriestandaard voor productie-inzet. Hoofdsleutels staan in een Hardware Security Module (HSM) bij de uitgever, niet op individuele kaarten. CampusRFID kan gediversifieerde sleutels in onze fabriek encoderen.
Wederzijdse authenticatie: Cryptografisch protocol waarbij zowel kaart als lezer elkaar verifiëren vóór ze gegevens uitwisselen. Voorkomt dat malafide lezers credentials oogsten en dat malafide kaarten legitieme kaarten nabootsen.
Replay-aanval: Een legitieme kaart-lezeruitwisseling opvangen en later opnieuw afspelen om de kaart na te bootsen. Wordt verijdeld door wederzijdse authenticatie met willekeurige sessiechallenges.; Statische-UID-kaarten (oudere 13,56MHz-credential met sectorgeheugen, EM4100) zijn kwetsbaar voor replay. AES-128 wederzijdse authenticatie (13,56MHz-credential met AES-authenticatie+, mobiele enterprise-credentials) maakt elke uitwisseling uniek en niet-herhaalbaar.

Mobiele credentialtechnologie

Secure Element— SE: Manipulatiebestendige hardwarechip in telefoons en kaarten die cryptografische sleutels opslaat en gevoelige code uitvoert. Apple-toestellen en de meeste Android-vlaggenschepen bevatten een Secure Element.; Mobiele studentenkaarten leven in de Secure Element, niet in gewone app-opslag. Express Mode-tikken werken ook als de telefoon vergrendeld is, omdat de SE zonder de OS kan authenticeren.
HCE— Host Card Emulation: Android-functie waarmee een app via software een contactloze smartcard emuleert (zonder hardware-Secure-Element).; Sommige campusplatformen gebruiken HCE voor niet-vlaggenschip-Android-telefoons zonder bruikbare SE. Minder veilig dan SE-gestuurde credentials, maar breder compatibel.
BLE— Bluetooth Low Energy: Draadloos protocol met korte reikwijdte dat door mobiele enterprise-credentials en andere mobiele credentialsystemen wordt gebruikt als alternatief voor of aanvulling op NFC.; BLE heeft een grotere reikwijdte (1–3 m) dan NFC, handig voor hands-free of 'twist-and-go'-interacties. Vereist een lezer die BLE ondersteunt — veel nieuwere een toonaangevende toegangscontroleleverancier-lezers wel, de meeste bank-POS-terminals niet.
Express Mode: Apple Wallet-functie die toelaat dat een credential wordt getikt zonder de telefoon te ontgrendelen of te authenticeren. Werkt tot 5 uur nadat de batterij van de telefoon leeg is (Power Reserve).; Express Mode is essentieel voor studentenkaarten — studenten zouden hun telefoon niet hoeven te ontgrendelen om een gebouw te betreden of lunch te betalen. Elk credential moet expliciet voor Express Mode worden ingeschakeld.
Apple Wallet (studentenkaart): Apple's mobiele wallet-platform met native ondersteuning voor universitaire studentenkaarten. Geleverd via campus-apps en gecertificeerde kaartplatformen.; Vereist dat de campus op een ondersteund platform draait (Amerikaanse campuskaartplatformen of mobiele enterprise-credentials) en Apple's certificeringsproces voltooit. Studenten provisioneren het credential in de campus-app, niet in de Wallet-app.
Google Wallet (studentenkaart): Google's mobiele wallet-platform met studentenkaartondersteuning op Android-telefoons met NFC. Provisioning verloopt analoog aan Apple Wallet.; Beschikbaar op Android 9+ met een campuskaartplatform dat met Google Wallet is geïntegreerd. Express Mode laat taps toe zonder de telefoon te ontgrendelen.

Kaartproductie & formaten

CR80— ID-1, creditcardformaat: Standaard creditcardformaat: 85,6 × 54 mm × 0,76 mm. Het standaardformaat voor studenten- en toegangskaarten.
Dual-credential-kaart— Dual-interface-kaart: Kaart met zowel een contactchip (zichtbare gouden pad) als een contactloze RFID-antenne in één kaart. Eén kaart werkt op zowel oudere contact- als moderne contactloze lezers.; Zie onze speciale dual-credential-kaarten-productpagina.
Magneetstrip— Magnetic stripe (HiCo / LoCo): Strip van magnetisch materiaal op de achterkant van een kaart. HiCo (high-coercivity) houdt data langer; LoCo (low-coercivity) is goedkoper en geschikt voor kortlevende kaarten.; Steeds vaker vervangen door chipgebaseerde credentials, maar nog vereist door sommige oudere campusapparatuur (wasserij, vending, bibliotheek-uitleen). Vaak naast RFID op overgangskaarten.
Personalisatie: Productiestap waarin elke kaart wordt bedrukt en gecodeerd met kaarthoudergegevens: naam, foto, ID-nummer, magneetstripdata en geheime sleutels van de chip.; Op twee manieren: bij de fabrikant (bulk gepre-personaliseerde kaarten naar de campus) of ter plaatse (campus geeft blanco kaarten in-huis uit). CampusRFID ondersteunt beide modi.
UID— Unique Identifier: Door de fabriek ingestelde serienummer op elke RFID-chip. Wordt vóór elke authenticatie onversleuteld teruggestuurd. Wordt gebruikt om gediversifieerde sleutels af te leiden.; UID's mogen niet als credential worden gebruikt — ze zijn triviaal te klonen. Ze dienen als kaart-identificerend adres, niet als geheim.

Platforms & operaties

Campuskaartplatformen: Softwareplatformen die campuscredentials uitgeven en beheren: Amerikaanse campuskaartplatformen, mobiele enterprise-credentials. Elk verbindt identiteit met toegang, betaling en horeca.; Zie onze gids voor campuskaartsystemen voor een platform-per-platform vergelijking.
CMS— Card Management System: Software die het kaartuitgevende kantoor gebruikt om kaarthouders te registreren, sleutels te encoderen, kaarten af te drukken en opnieuw uit te geven. Vaak onderdeel van een campuskaartplatform.
SSO— Single Sign-On: Identiteitsprotocol waarmee studenten met één set inloggegevens kunnen aanmelden bij de campuskaart-app, het LMS, wifi, bibliotheeksystemen en betaal-apps. Veelgebruikte protocollen: SAML, OIDC.
MOQ— Minimum Order Quantity: Kleinste hoeveelheid die een fabrikant in één run produceert. CampusRFID's standaard MOQ is 500 kaarten.

De juiste chip kiezen voor uw campus

Voor nieuwe inzet en vervangingscycli in 2026 is de praktische shortlist:

13,56MHz-credential met AES-authenticatie — beste fit voor Europese universiteiten, sterke AES-128-beveiliging, multi-applicatie-ondersteuning.
enterprise-credentialplatformen — beste fit voor Noord-Amerikaanse campussen die al op een toonaangevende toegangscontroleleverancier draaien, native Apple Wallet/Google Wallet-ondersteuning.
Dual credential — wanneer u een gemengd park van oude en moderne lezers heeft en één kaart moet werken op beide.

Hoogbeveiligde toegangskaarten →Dual-credential-kaarten →Gids campuskaartsystemen →