RFID prieigos ženklelio pasirinkimas: sprendimai, susiję su saugumu, suderinamumu ir realiomis sąnaudomis

Tai parašyta iš stendo pusės, kuri gamina kortelę, o ne ją nuskaitančios programinės įrangos. Visuose mūsų vykdomuose užsakymuose tie patys trys sprendimai (lusto sauga, formatų suderinamumas ir gyvavimo ciklo kaina) atskiria švarų diegimą nuo tokio, kuris virsta pakartotiniu spausdinimu.

 

„Kortelės ženklelis“, „Prox kortelė“, „Prieigos kredencialas“: vienas objektas, trys labai skirtingi rizikos lygiai

 

Apsilankykite dešimtyje objektų ir tas pats plastikinis stačiakampis vadinamas penkiais skirtingais pavadinimais. Prieigos-kontrolės kontekste kortelės ženklelis yra asmens tapatybės kortelė su įterptu RFID lustu ir antena, kuri vienu metu atlieka du darbus: rodo žmogaus veidą ir vardą, o prie durų jis atsako skaitytuvui. Ženklas yra tik viena fizinė forma, kurią gali turėti įgaliojimas. Pakabukai, apyrankės ir telefonų piniginės yra kiti dalykai, o realiame pasaulyje naudojant-dažniausiai keli iš jų sumaišomi pagal vieną prieigos politiką, taip, kaip didelėse vietose jau sumaišomi atspausdinti leidimai su nutrintomis apyrankėmis.supaprastintas įėjimas per kelis vartus.

Trijų-dalių rankos paspaudimas už kiekvieno palietimo

 

RFID ženklelio veikimo mechanizmas yra pakankamai trumpas, kad būtų galima pasakyti vienu įkvėpimu. Kortelėje yra lustas su unikaliu identifikatoriumi ir antena. Skaitytojas prie durų skleidžia radijo lauką; kortelės antena surenka tiek energijos, kad pažadintų lustą ir grąžintų jo numerį; Skaitytojas perduoda tą numerį valdikliui, kuris patikrina jį pagal sąrašą ir nusprendžia, ar atleisti užraktą. Visas keitimas baigiasi gerokai greičiau nei per sekundę, be kontakto ir be baterijos kortelėje.

 

Šis bekontakčio ID ženklelio modelis dabar yra numatytasis dėl išmatuojamos priežasties. 2025 m. RFID ir NFC kartu sudarė 57,75 % prieigos-valdymo ryšio-technologijų, o tai lenkia kiekvieną naujesnę belaidžio ryšio parinktį (Mordoro žvalgyba).

 

 

Saugumo klausimas Dauguma pirkėjų praleidžia iki po pažeidimo

 

Štai tokią išvadą dauguma pirkimų komandų pasiekia per vėlai: žemo-dažnio 125 kHz artumo ženklelis beveik neapsaugo nuo kopijavimo. Jis aiškiai transliuoja fiksuotą numerį, kurį galima užfiksuoti ir perrašyti į tuščią vietą įrenginiu, kuris kainuoja mažiau nei dvidešimt dolerių ir jam nereikia jokių įgūdžių. Kai kurių prekybos tinklų savitarnos kioskai dabar kopijuos tarpininko kortelę taip pat, kaip techninės įrangos parduotuvė nupjauna raktą (CampusIDNews).

 

Tai, ko klonavimo demonstracinė versija niekada nerodo, yra galinė dalis. Kai pateikiama nukopijuota prieigos kortelė, sistema nuskaito galiojantį kredencialą ir registruoja įrašą pagal teisėtą savininką, todėl audito seka tyliai tampa fikcija ir tikrasis kortelės turėtojas negali įrodyti, kad jo nebuvo ten, kur rašoma žurnale. Grėsmė retai būna ir svetimšalis su gobtuvu; asmuo, turintis trisdešimt sekundžių prieigą prie nešifruotos artumo kortelės, daug dažniau yra išeinantis darbuotojas, laikinasis darbuotojas ar rangovas. Dėl galinės-galinės ekspozicijos nesiunčiame neprogramuotų masinių papildymų-be serijinio-į-išdavimo įrašo faile -, nesekama kortelė, pridėta prie veikiančios sistemos, tampa nuolatiniu raktu, kurio niekas negali atsiskaityti.

 

LF, HF arba šifruota intelektualioji kortelė: suderinkite lustą su grėsme, o ne su brošiūra

 

Dažnumas yra ta vieta, kur dauguma specifikacijų sustoja ir prasideda dauguma pirkimo klaidų. Sąžiningas palyginimas yra ne „mažas ir aukštas“, o „kas priešinasi kopijavimui, palyginti su tuo, kas ne“.

 

Grupė	Tipiškas kredencialas	Skaitymo diapazonas	Atsparumas klonavimui	Tinkamiausias{0}}naudojimas
125 kHz (LF)	Sena prox kortelė / FOB	Iki ~10 cm	Labai mažas - fiksuotas ID, nėra šifravimo	Mažos{0}}kaitelės vidaus durys; senosios sistemos perėjimo laikrodyje
13,56 MHz (HF), MIFARE Classic	Senesnis intelektualiosios kortelės ženklelis	~1–10 cm	Žemas - jo Crypto1 šifras sugadintas	Venkite nieko jautraus; traktuoti kaip palikimą
13,56 MHz (HF), DESFire EV2/EV3 arba SEOS	Šifruotas intelektualiosios kortelės ženklelis	~1–10 cm	Aukštas - šiuolaikinis abipusis autentifikavimas	Dabartinis numatytasis saugios darbuotojo prieigos ženklelių nustatymas
860–960 MHz (UHF)	Ilgo nuotolio{0}} kortelės / priekinio stiklo žyma	Iki 10+ m	Skiriasi pagal įgyvendinimą	Transporto priemonių vartai,{0}}laisvų rankų juostos pėstiesiems

 

Spąstai toje lentelėje yra antroji eilutė. Daugelis tiekėjų vis dar atsako "ar tai saugu?" su „taip, tai 13,56 MHz“, tarsi dažnis būtų saugiklis. Tai ne. MIFARE Classic perkėlė kortelę į aukštą dažnį, bet išsiuntė patentuotą šifrą, kuris jau seniai buvo nulaužtas ir yra atviras praktiškoms raktų{4}}atkūrimo atakoms (Black Hills informacijos saugumas). Taigi pozicija, kurios verta laikytis pokalbyje apie tiekimą, yra atvira: jei pardavėjas cituoja MIFARE Classic ir apibūdina tai kaip saugos atnaujinimą, traktuokite tai kaip diskvalifikuojantį atsakymą, o ne derybų tašką. Saugus šiandien reiškia šifruotas išmaniųjų-kortelių šeimas su tikru abipusiu autentifikavimu, o lusto korpusas taip pat yra svarbus, nes penkerius metus kišenėse ir ženkliukų ritėse išgyvenantis kredencialas yra tas, kurismedžiaga buvo pasirinkta pagal skaitymo diapazoną ir naudojimo trukmę, o ne vieneto kainą.

 

Suderinamumo spąstai, užtikrinantys tobulai gerą kortelių užsakymą

Galite nusipirkti saugiausią RFID prieigos ženklelį rinkoje, tačiau atvykę jis neatidarys durų. Tai gedimo režimas, kuris nustebina pirmą kartą{1}}ir pasikartojančius pirkėjus, ir tai neturi nieko bendra su lustu. Tai susiję su tuo, kaip supakuotas kortelės numeris ir kokiais numeriais skaitytojui buvo liepta pasitikėti.

 

Daugiausia žalos padaro dvi idėjos. Pirma, formatas nėra skaičius. Kortelės bitų formatas apibūdina, kaip išdėstomi ir nuskaitomi jos duomenys, o už senojo 26 bitų standarto gali būti daugybė skirtingų formatų, turinčių tą patį bitų ilgį, kurių kiekvienas išdėsto įrenginio kodą ir kortelės numerį į skirtingas pozicijas. Antrasis yra pats įrenginio kodas, bendras identifikatorius, sugrupuojantis kortelių paketą. Skaitytuvai ir valdikliai dažnai sukonfigūruojami taip, kad priimtų tiksliai vieną įrenginio kodą, todėl techniškai tobulas pakartotinis užsakymas su netinkamu įrenginio kodu sistema tiesiog nepastebimas.

 

Kaip tai vyksta, visiškai priklauso nuo to, kur sėdite:

 

Scenarijus A

Vienos{0}}svetainės „plyno lauko“ kūrimo metu turite prabangą pasirinkti vieną formatą ir vieną įrenginio kodą ir abu dokumentuoti. Rizika yra maža, kol kas nors ją užsirašo.

 

B scenarijus

Naudojant kelias -svetaines arba plečiantis diegimas, standartinis 26 bitų formatas tampa įsipareigojimu, nes jo 8 bitų įrenginio kodas (0–255) ir 16 bitų kortelės numeris (iki 65 535) apriboja naudojamą erdvę ir galiausiai sudaro maždaug 16,7 mln. unikalių ID (pagal SIA 26 bitų kodą), o kortelės numeriai, išduoti 26 bitų Wiegand, suderins tą patį kodo specifikaciją. Didesnėms sodyboms reikia išplėstinių formatų, nurodytų iš anksto.

 

C scenarijus

Pertvarkant esamą sistemą, vienintelis saugus veiksmas yra tiksliai suderinti lauke jau esantį formatą ir įrenginio kodą, o tai reiškia, kad juos reikia žinoti prieš pateikdami užklausą dėl kainos, o ne atrasti juos nenuskaičius kortelių. Yra susijęs kintamasis, kurio dauguma tiekėjų nepakels patys: ryšys tarp skaitytuvo ir valdiklio. Standartiniai Wiegand laidai yra vienpusiai-nešifruoti, todėl ženklelio numeris, einantis ta linija, gali būti perimtas ir atkuriamas, todėl naujesni diegimai pereina prie dvikrypčio OSDP standarto. Nė vienas iš jų nėra kortelėje, bet visa tai nusprendžia, ar jūsų užsakyta kortelė veikia.

 

Kiek kainuoja prieigos ženklelis per visą jo gyvenimą

 

Kortelės kaina- yra mažiausias skaičius sprendime. Tikroji kredencialo kaina yra vieneto kaina ir viskas, kas su jais atsitinka vėliau: pakartotinis pamestų ir sugadintų kortelių išdavimas, išvykusių turėtojų išjungimas ir kartais brangi diena, kai formato ar įrenginio{2}}kodo neatitikimas verčia iš dalies pakeisti užsakymą ir apsilankyti svetainėje. Programa, kuri pagal eilutinį elementą atrodė pigi, didžiąją biudžeto dalį gali išleisti apmokėjimui, būtent todėl mūsų pateiktame pavyzdyje.bendras-kaištų-iš-nuosavybės vadovas viešbučių kortelių programomsseka metinį kortelių važiavimą dviračiu, o ne lipduką.

Įveskite skaičių ant blogiausios tos keblumo versijos. Kai 250{2}}vnt Mūsų patirtis rodo, kad tokio tipo prieigos kontrolės kortelių pertvarkymo gedimai beveik visiškai kaupiasi papildymuose, kurie pateikiami nepatvirtinus esamo formato, todėl pigiausia kaina ir mažiausia gyvavimo ciklo kaina taip retai sutampa.

Techninių duomenų lapas, kurią reikia išspręsti prieš priimdami pasiūlymą

 

Dauguma klaidingų užsakymų yra susiję su citata, kuri atsakė į mažiau klausimų, nei turėtų būti. Prieš palygindami bet kurio RFID prieigos ženklelio kainas, užsirašykite jas, nes jei paliekate tuščią, kiekvienas jų įkandamas.

 

Nurodykite tai	Kodėl jis įkando, jei jį praleidi
Chipų šeima ir protokolas	Nustato saugumą ir skaitytuvo suderinamumą; Vien „RFID“ nėra spec
Dažnių juosta	LF, HF arba UHF turi atitikti skaitytuvus ir rizikos lygį
Šifravimo pakopa	Atskiria apgintiną lustinės kortelės ženklelį nuo kopijuojamo
Wiegand/OSDP formatas ir įrenginio kodas	Vienintelė dažniausia priežastis, dėl kurios pertvarkytos kortelės nepavyksta nuskaityti
Korpuso medžiaga ir apdaila	Palaiko lauko eksploatavimo trukmę ir pakeitimo tūrį
Spausdinimas ir personalizavimas	Nuotraukų ID, logotipas, numeracija, ženkliukų ritinių lizdas
MOQ ir pristatymo laikas	Nusprendžia, ar galimas bandomasis ir išplėstinis diegimas
Mėginių ir bandymų politika	Leidžia patvirtinti skaitymus savo skaitytojuose prieš įsipareigojant

 

Masinių užsakymų, kurių kiekis viršija apytiksliai 500 vienetų, užrakinkite formatą ir įrenginio kodą raštu prieš paleidžiant pavyzdį, nes iš naujo-nurodžius tinkintą RFID prieigos kortelę-įpusėjus gamybai įprastas užsakymas paverčiamas pakartotiniu spausdinimu. Tiekėjas, kuris gali kalbėti su kiekviena aukščiau esančia eilute nepasitaręs su kitu, paprastai yra tiekėjas, kuris anksčiau tvarkė jūsų gedimų režimus, o kontrolinis sąrašas tyliai išfiltruoja pardavėjus, kurie perparduoda tik baigtas atsargas, nes dažnai jie apskritai negali atsakyti į formato ir personalizavimo eilutes.

 

Kodėl kredencialus verta įsigyti jį gaminančioje gamykloje

Daugumą paskelbtų vadovų šia tema parašė prieigos{0}}valdymo programinės įrangos ir sistemų pardavėjai, todėl jie išsamiai paaiškina skaitytuvus ir prietaisų skydelius, o pačią kortelę laiko pasekme. Kortelė nustoja būti paskubomis, kai tik sugenda prie durų.

 

Įsigijus kredencialus iš gamyklos, kuri sujungia lustą ir suvynioja anteną, po dvejų metų užsakymas tampa perskaitytas. Priežastis slypi tose proceso dalyse, kurių perpardavėjas niekada nemato: kiekviena antena yra suvyniota iki ±0,1 mm, todėl didelio-garso paleidimas nuskaitomas tame pačiame diapazone kaip ir jūsų patvirtintas pavyzdys; rezonansinis dažnis ir skaitymo-diapazono tinkamumas/nepatikimas tikrinami 100 % vienetų prieš išsiuntimą, o ne vietoje{5}}atrankos; spausdinimo spalva išlaikoma iki ΔE < 1, todėl pakartotinis užsakymas atitinka ženklelius, esančius ant dirželių; o pirmasis straipsnis pristatomas per 7–15 darbo dienų, todėl formatą patvirtina jūsų pačių skaitytojai prieš baigiant paleisti visą laiką.

 

„Syntek“ nuo 2006 m. po vienu stogu sujungė lustas į baigtas prieigos korteles, turi ISO 9001 ir CE, o kredencialus siunčia į Europą, Šiaurės Ameriką ir Vidurinius Rytus – tokį įrašą pirkimų komanda gali patikrinti prieš gaudama vieną pavyzdį.

 

Jei ketinate įdiegti arba pakeisti seną tarpinio serverio sistemą, kitas švariausias veiksmas yraspecifikacijas ir užsisakykite prieigos korteles, atitinkančias jūsų esamus skaitytuvuso ne pirkti bendrąsias atsargas ir tikėtis, kad jos bus įtrauktos. Pirmiausia paprašykite nemokamo pavyzdžio ir trumpos specifikacijų apžvalgos; Skaitydami vieną iš savo skaitytuvų su tikra kortele, galite gauti daugiau atsakymų nei į bet kurį duomenų lapą, o 7–15 dienų pavyzdžio apyvarta leidžia atlikti testą pigiai.

 

Dažni klausimai apie RFID prieigos ženklelius

K: Ar 125 kHz artumo ženklelis yra pakankamai saugus biure?

Ats. Viskam jautriam atvejui jokia - žemo dažnio-prox kortelė neturi šifravimo ir gali būti nukopijuojama naudojant pigius, plačiai prieinamus įrankius, todėl šifruotos 13,56 MHz intelektualiosios kortelės yra praktiška išeitis.

K: Ar nauji ženkleliai veiks su mūsų esamais kortelių skaitytuvais?

A: Tik jei dažnis, bitų formatas ir įrenginio kodas atitinka tai, ko jau tikisi jūsų skaitytojai; bet kurio iš trijų neatitikimas yra įprasta priežastis, dėl kurios naujos kortelės nepavyksta atvykus.

K: Kuo skiriasi RFID ženklelis ir asmens tapatybės kortelė?

A: Dažnai nieko - RFID prieigos ženklelis yra asmens tapatybės kortelė su įterptu lustu, kuris tarnauja kaip vizualinis identifikavimas ir bekontaktės prieigos kredencialas.

Kl.: Ar vienas ženklelis gali valdyti prieigą, lankomumą ir lankytojų valdymą?

A: Taip; vienas kredencialas gali padidinti durų prieigą, laiką{0}}ir lankomumą bei laikinus lankytojo leidimus, kai jis susietas su suderinamomis skaitytuvais ir valdymo programine įranga.