สู่การควบคุมคุณภาพการทำบัตรส่วนบุคคลของบัตร 100% ― จากการตรวจแบบออฟไลน์สู่การตรวจในสายการผลิต
บัตร EMV มีโครงสร้างข้อมูลซับซ้อนที่แยกเป็นชิป แถบแม่เหล็ก และตัวนูน กระบวนการทำบัตรส่วนบุคคลจึงมีช่องให้เกิดข้อผิดพลาดได้มาก การตรวจแบบออฟไลน์เดิมที่ดู “ต้นและท้ายล็อตพร้อมสุ่มตรวจ” ไม่สามารถรับประกันได้ทุกใบ บทความนี้เรียบเรียงแนวคิดการตรวจสอบในสายการผลิต ด้วยการฝังโมดูลควบคุมคุณภาพลงในเครื่องทำข้อมูลส่วนบุคคล
ประเด็นสำคัญ
- ข้อผิดพลาดที่พบบ่อย: คุณภาพการเข้ารหัสแถบแม่เหล็ก / ข้อมูลสลับตำแหน่งระหว่างแถบแม่เหล็ก ชิป และส่วนไร้สัมผัส / กุญแจ DES ผิด / รูปแบบข้อมูลไม่ถูกต้อง / ความผิดพลาดในการสร้างไฟล์ผลิต / ชิปเสียหาย
- การตรวจออฟไลน์แบบเดิมดูเฉพาะใบแรกและใบสุดท้ายของล็อตพร้อมสุ่มตรวจ แม้จะจับข้อมูลสลับตำแหน่งได้ แต่ก็อาจพลาดข้อผิดพลาดอื่นและชิปที่เสียหาย
- การตรวจในสายการผลิตใช้โมดูลทดสอบภายในเครื่อง ตรวจอัตโนมัติทันทีหลังทำข้อมูลส่วนบุคคล ครบทุกใบแบบเรียลไทม์ และแทบไม่เพิ่มเวลาในกระบวนการ (การตรวจชิปใช้เวลาไม่กี่วินาที และรันคู่ขนานกับขั้นตอนอื่น)
- ขอบเขตการตรวจ: กฎ ISO ของข้อมูลแถบแม่เหล็กและความสัมพันธ์กับชิป, การตรวจข้อมูลบนชิปตามกฎ EMV และกฎของแบรนด์ ค่าแท็ก และกุญแจ ด้วยการเริ่ม ATR และส่ง APDU, การเทียบตัวนูนกับแถบแม่เหล็กและชิป ไปจนถึงการยืนยันวัสดุบัตร
- ผลที่ได้: ตรวจครบทุกใบ ลดต้นทุนการออกบัตรใหม่ เดินเครื่องได้ 24 ชั่วโมง ไม่ต้องใช้พนักงานตรวจ เพิ่มความลับของข้อมูลจากการลดการแตะต้องของคน และมีร่องรอยสำหรับการตรวจสอบ
ทำไมต้องตรวจสอบข้อมูลออกบัตร
บัตร EMV ซับซ้อนกว่าบัตรแถบแม่เหล็กมาก และยิ่งยากขึ้นเมื่อเป็นดูอัลอินเทอร์เฟซ สิ่งที่ต้องตรวจมีหลากหลาย ตั้งแต่ความสอดคล้องของข้อมูลระหว่างแถบแม่เหล็กกับชิป (ทั้งแบบสัมผัสและไร้สัมผัส) ความสอดคล้องกับข้อกำหนดของแบรนด์ ค่าแท็กตามผู้ออกบัตรและชนิดบัตร กุญแจเข้ารหัส ตัวนูนและการพิมพ์ ไปจนถึงวัสดุบัตร หากส่งมอบบัตรที่ผิด นอกจากต้นทุนการออกใหม่แล้ว ยังกระทบชื่อเสียงของผู้ออกบัตรด้วย
ข้อจำกัดของการตรวจออฟไลน์แบบเดิม
วิธีที่ใช้กันทั่วไปในปัจจุบันไม่สามารถตรวจได้ครบ 100% โดยตรวจใบแรกและใบสุดท้ายของล็อต ระหว่างนั้นสุ่มตรวจ พนักงานต้องตรวจบัตรที่เสร็จแล้วด้วยเครื่องมือทดสอบแบบออฟไลน์ ทำให้ขั้นตอนตรวจคุณภาพใช้เวลานาน และการที่คนเข้าไปเกี่ยวข้องยังเพิ่มความเสี่ยงด้านความผิดพลาดและความปลอดภัย นอกจากนี้ยังมีข้อจำกัด เช่น ตรวจชิปแบบสัมผัสได้เพียงว่า ATR ยังทำงานหรือไม่ และไม่สามารถยืนยันความตรงกันของข้อมูลฝั่งสัมผัสกับไร้สัมผัสในบัตรดูอัลได้
ทางออกคือการตรวจในสายการผลิต
แนวทางล่าสุดคือการรวมการตรวจสอบการทำบัตรส่วนบุคคลเข้าไปในกระบวนการเอง โมดูลทดสอบที่ฝังอยู่ในเครื่องจะตรวจอัตโนมัติทันทีหลังทำข้อมูลส่วนบุคคล ฝั่งแถบแม่เหล็กนอกจากอ่านทั้งสามแทร็กแล้ว ยังตรวจกฎ ISO ความสัมพันธ์กับชิป และความต่างระหว่าง ICVV บนแถบแม่เหล็กกับบนชิป (ข้อกำหนดด้านการป้องกันการทุจริต) ฝั่งชิปจะส่ง APDU หลังเริ่ม ATR เพื่อตรวจกฎ EMV และกฎแอปพลิเคชันของแบรนด์ ค่าแท็ก และความถูกต้องของกุญแจ ส่วนตัวนูนสามารถเทียบกับชื่อและวันหมดอายุบนแถบแม่เหล็กและชิปได้ จึงไม่ต้องใช้สายตาและแรงงานคน หากเพิ่มข้อมูลอ้างอิงของวัสดุบัตรเข้าไป ก็ตรวจได้ในคราวเดียวว่าล็อตนั้นใช้วัสดุถูกต้องหรือไม่ การทดสอบเหล่านี้เสร็จภายในไม่กี่วินาทีและรันพร้อมกับขั้นตอนอื่น เวลารวมของกระบวนการจึงไม่เพิ่ม
ผลที่ได้รับ
การตรวจครบทุกใบแบบเรียลไทม์ทำให้พบและแก้ไขข้อผิดพลาดได้ทันที ลดเวลาและต้นทุนการออกบัตรใหม่ การเดินเครื่อง 24 ชั่วโมงโดยไม่ต้องเพิ่มพนักงานตรวจช่วยเพิ่มประสิทธิภาพการผลิตและผลตอบแทน อีกทั้งการลดการแตะต้องของคนยังช่วยเรื่องความปลอดภัยของข้อมูล รายงานผลการตรวจมีทั้งเนื้อหาการทดสอบและคำอธิบายจุดที่ไม่ผ่าน จึงใช้ได้ทั้งเพื่อยืนยันผลกับลูกค้าผู้ออกบัตรและเป็นร่องรอยสำหรับการตรวจสอบ
ข้อเสนอของ Positive ONE
แกนกลางของการตรวจในสายการผลิตคือเอนจินตรวจสอบการทำบัตรส่วนบุคคลของ Barnes (ตระกูล CPT) หากใช้งานแบบออฟไลน์ สามารถเริ่มจาก CPT 3000v3 ร่วมกับเครื่องอ่านแบบล็อต 60H (ตรวจล็อตละไม่เกิน 60 ใบโดยไม่ต้องมีคนเฝ้า) แล้วจึงขยับไปสู่การรวมเข้าสายการผลิตเมื่อต้องการประสิทธิภาพการผลิตจำนวนมาก เราเสนอการนำไปใช้แบบเป็นขั้น ให้เข้ากับระบบการผลิตของศูนย์ทำข้อมูลส่วนบุคคลและผู้ออกบัตร ส่วนการสร้างข้อมูลออกบัตรและการบริหารกุญแจนั้น Barnes P3 (โซลูชันเตรียมข้อมูล) เป็นผู้รับผิดชอบ