FARGO安全证卡发行解决方案最低成本提高安全性、高效性和灵活性的最佳实践

　　目前，凭证卡的应用越来越广泛，在安全凭证卡发行方案上，企业面临许多选择。最新的打印机、证卡材料和软件可提高发行效率，同时满足最高安全要求、并且确保将来能够灵活地添加新功能，为教育、医疗、政府等机构以至金融服务提供商和其他大型企业实现最佳效果，解决方案能按需定制，兼顾未来需求。

　　安全发行的首要考虑包括如何为证卡、持卡人和发行系统的设置适当的安全级别，多层身份识别验证的部署以及系统的管理能力。其次，在从入门级的单色解决方案到最稳定、高产的打印机/编码器广泛选择中，机构必须比较不同性价比的打印机/编码器解决方案以做出明智选择。此外，机构也必须考虑支持多种类型的个性化电子方案，包括采用单一智能卡解决方案将证卡打印及编码流程简化为单一步骤。最优化的解决方案，不仅节约客户现有投资，而且在未来为客户投资保值。落实这些要求，有若干最佳实践可供参考。

　　发行安全的多层方法

　　在证卡验证和整体发行系统方面采用多层保护方法，确保证卡、持卡人和系统的安全。

　　以前的身份识别验证仅提供二维过程。最初仅对比持卡人与ID卡上的照片，之后进步到持卡人通过凭证卡信息和身份识别数据进行比较，。近阶段，凭证卡又增加了一层安全元素：这些附加元素能够实现更可靠的可视身份验证，阻止篡改和伪造。可视元素包括更高分辨率的图像、全息卡覆膜、以及永久、无法更改的激光刻蚀的个人化特征。这些元素使伪造和篡改变得极其困难。

　　如智能卡芯片或磁条这样的数字元件可以作为第三种验证因素。此外，扩大证卡的数据存储能力也有助于实施可靠的多因子验证。多种验证因子应用其中，如持卡人“拥有”之物（证卡）、持卡人“所知”的信息（密码）以及持卡人个人特征（生物识别数据）都可包含其中。使用多种身份验证因子可以有效地确保提供证卡的人和为其颁发证卡的人是同一人。智能卡也利用密码和密钥，确保用户在特定时刻拥有正确的密钥。

　　这类多层验证方法对于保护整体发行系统的完整性也非常重要。在安全系统的第一环节，机构必须限制接触组件的个人。包括使用机械锁保护证卡打印机、、输入和输出卡槽以及废卡箱。并在所有开关加装机锁，用于保护色带和薄膜等耗材。

　　电子安全是第二系统安全层。个人识别码（PIN）能用于限制操作员使用每台打印机。机构亦须确保打印作业数据包能满足或高于先进的加密标准。这将完善系统隐私、完整性和身份验证，保护整个发行流程。

　　第三系统安全层是确保自动消除旧打印色带板上的个人数据。机构可以通过为打印机部署集成式传感器提高安全性。这些传感器确保定制的打印色带和全息卡覆膜仅用于授权的单位。

　　选择合适的打印机/编码器

　　介于规模的不同，机构对打印机/编码器硬件和软件有不同的需求。例如，IT资源有限的小企业需要易于使用的解决方案，同时也可能需要特殊的功能，例如易于安装的证卡色带耗材和集成式证卡设计软件模板。对于有些机构仅需要为少数员工设计基本的“一次性”证卡，打印机浏览器内置证卡模板可以免却安装额外软件的需求。此外，还有符合成本效益的入门级照片采集和证卡设计解决方案供选择。

　　中等规模的机构需要一定的可扩展性，以满足需求变化。通过选择模块化打印机解决方案，这些机构可以添加功能，例如双面打印等，以增加打印量及证卡信息。另一方面，大型机构通常印卡量较高，以支持不断增长的员工、承包商和访客数量。许多机构越来越需要与配合风险程度的解决方案以及满足多样化需求的证卡个人化系统，这些需求包括用于部分设施的基本ID证卡以至用于敏感区域的高度安全的凭证卡。

　　选择合适的打印机/编码器解决方案也取决于机构的应用需求和用户特色。例如，机构部署非接触式或接触式智能卡的最佳选择是高辨识度（HDP）热转印打印技术。因为热转印技术不直接打印到证卡表面，而是将打印的图像转印到覆膜上，然后再贴到证卡表面。该技术消除了由于证卡表面或卡面下凹凸不平而造成的印刷错误，减少高昂损失。与传统的Direct-to-Card打印相比，这种技术可提高打印质量，同时降低了印刷错误和废品的几率。

　　面对高出卡量的需求环境，机构选择ID打印机解决方案，应该专注整体性能和生产力。对于打印/编码10000张以上证卡的作业来说，需要的是能够连续无间断印卡的硬件。而相对的，一些机构关注价格，新一代单色DTC打印机较热敏打印机理想，能以低成本打印高质量证卡。单色DTC打印机集质量、可靠性和易用性，能为机构提供经济有效的解决方案并降低总体成本。

　　最后考虑的一个因素是个人化。中型和大型机构选择的ID证卡打印机应能支持多种类型电子个性化打印，以用于多种类型的证卡，包括磁条卡和日益流行的非接触式和接触式编码解决方案。，这将实现从一种技术向另一种技术的转移，同时随着安全需求提升，简化对新编码方案的支持。由于各个区域安全需要的不同，大型机构也需要根据安全级别限制整个设施的出入，机构可以使用包含全息覆膜等个人化识别元素模块的打印机/编码器解决方案，以满足这一需求。此外，大型机构通常在全球拥有多家的办事处，因此可能需要能够灵活连接不同数据库的中央个人化证卡软件解决方案。

　　能简便印制个性化卡片也非常重要。最适当的身份认证验证管理只需要定期同步两类数据：

　　1) 预先编程证卡电子部件上的数据

　　2) 打印到证卡外部的个人信息。以往机构使用桌面证卡打印机在卡面印上颜色和文字。之后，从打印机的输出卡槽提取卡，将预先打印/编程的IC编号录入到计算机数据库中。一般情况下，数据的录入可通过人工输入或在外部桌面读卡器上刷卡执行。如今的单一智能卡个人化流程将这些步骤化简为一，用户将卡提交给装配有内置智能卡编码器的桌面打印机中，即可实现卡的全面个人化。

　　在目前和未来实现成本的最小化

　　最后，机构必须减省两类成本：

　　a) 初始部署、维护和耗材的成本；

　　b) 未来新增功能的成本。

　　初始部署成本取决于许多因素，包括：机构内部员工的数量；使用的证卡类型（即标准空白卡或电子/非接触式智能卡）；所采用的个性化级别（即单面或双面打印）；配合风险程度的安全级别或卡片耐用性和所需的使用周期。通过印制个人卡片增加安全功能，每张卡的成本不会增加超过1.00美元，即使是使用自选的覆膜。此外，证卡打印机的维护成本不高，却是值得保留的习惯。这包括定期清洁打印头和输入卡槽，减少了更加昂贵的服务和更换的风险。

　　未来过渡至新技术成本也非常重要。通过将读卡器/编码器功能直接集成到证卡打印机硬件中，可以减省这些成本。几乎所有主流证卡打印机制造商都提供了有关方案，以及与集成式系统互操作的证卡发行软件。如果机构已经拥有证卡打印机，该机构通常可以现场升级打印机的编码器。通过将读卡器/编码器集成到卡打印机硬件中，机构在未来可以充分利用智能卡应用的优势。当他们准备强化智能卡的功能时，他们已经配备相关的智能卡发行元件。

　　目前的安全发行解决方案提供了广泛的符合成本效益的方案，将机构的凭证卡、持卡人和发行系统的安全性提高到最高标准。通过遵循这些解决方案部署和管理的最佳实践方法，机构可以显著减少诈骗风险，同时提高了效率和灵活性、降低了成本、以及简化了未来转移至新技术及功能的过程。