RFID piekļuves emblēmas izvēle: lēmumi par drošību, saderību un reālajām izmaksām

Tas ir rakstīts no stenda puses, kas veido karti, nevis no programmatūras, kas to nolasa. Mūsu izpildītajos pasūtījumos tie paši trīs lēmumi (mikroshēmas drošība, formātu saderība un dzīves cikla izmaksas) atšķir tīru izvietošanu no izvietošanas, kas pārvēršas par atkārtotu izdruku.

 

"Kartes emblēma", "Prox karte", "Piekļuves akreditācijas dati": viens objekts, trīs ļoti dažādi riska līmeņi

 

Apmeklējiet desmit telpas, un viens un tas pats plastmasas taisnstūris tiek saukts piecos dažādos vārdos. Piekļuves-kontroles kontekstā kartes emblēma ir ID karte ar iegultu RFID mikroshēmu un antenu, kas vienlaikus veic divus uzdevumus: tā parāda cilvēka seju un vārdu, un tā atbild lasītājam pie durvīm. Emblēma ir tikai viena fiziska forma, ko var iegūt akreditācijas dokumentā. Piekariņi, aproces un tālruņu maki ir citi, un īstā -pasaules izvietošanā daži no tiem parasti tiek apvienoti vienā piekļuves politikā, tāpat kā lielās vietās jau tiek apvienotas izdrukātas caurlaides ar šķeltām aproces.racionalizēta ieeja pa vairākiem vārtiem.

Trīs{0}}rokasspiediens aiz katra pieskāriena

 

RFID emblēmas darbības mehānisms ir pietiekami īss, lai to norādītu vienā elpas vilcienā. Kartē ir mikroshēma ar unikālu identifikatoru un antena. Lasītājs pie durvīm izstaro radio lauku; kartes antena savāc tieši tik daudz enerģijas, lai pamodinātu mikroshēmu un nosūtītu tās numuru atpakaļ; lasītājs nodod šo numuru kontrolierim, kas to salīdzina ar sarakstu un izlemj, vai atbloķēt slēdzeni. Visa apmaiņa beidzas mazāk nekā sekundē, bez kontakta un bez akumulatora.

 

Šis bezkontakta ID emblēmas modelis tagad ir noklusējums izmērāma iemesla dēļ. 2025. gadā RFID un NFC kopā nodrošināja 57,75% piekļuves-kontroles savienojamības-tehnoloģiju daļas, apsteidzot visas jaunākās bezvadu iespējas (Mordoras izlūkošana).

 

 

Drošības jautājums Lielākā daļa pircēju izlaiž līdz brīdim, kad ir noticis pārkāpums

 

Lūk, secinājums, ko lielākā daļa iepirkumu komandu sasniedz pārāk vēlu: zemas-frekvences 125 kHz tuvuma emblēma gandrīz neaizsargā pret kopēšanu. Tas nepārprotami pārraida fiksētu numuru, un šo numuru var tvert un pārrakstīt tukšā vietā ar ierīci, kuras cena ir mazāka par divdesmit dolāriem un kuras darbībai nav vajadzīgas prasmes. Pašapkalpošanās kioskos-dažās mazumtirdzniecības ķēdēs tagad tiks dublēta starpniekservera karte, tāpat kā datortehnikas veikals izgriež atslēgu (CampusIDZiņas).

 

Tas, ko klonēšanas demonstrācija nekad nerāda, ir aizmugure. Kad tiek uzrādīta nokopēta piekļuves karte, sistēma nolasa derīgus akreditācijas datus un reģistrē ierakstu zem likumīgā turētāja, tāpēc audita pēdas klusi kļūst par fikciju un īstais kartes īpašnieks nevar pierādīt, ka viņš neatradās tur, kur žurnālā teikts, ka viņi atradās. Arī draudi reti ir ārējais cilvēks ar kapuci; persona, kurai ir trīsdesmit sekunžu piekļuve nešifrētai tuvuma kartei, daudz biežāk ir aizejošs darbinieks, pagaidu darbinieks vai darbuzņēmējs. Šī aizmugures-ekspozīcija ir iemesls, kāpēc mēs nenosūtīsim neieprogrammētus lielapjoma-papildinājumus bez sērijas-līdz-izdošanas ieraksta failā -. Neizsekota karte, kas pievienota reāllaikā sistēmai, kļūst par pastāvīgu atslēgu, par kuru pēc tam neviens nevar atbildēt.

 

LF, HF vai šifrēta viedkarte: saskaņojiet mikroshēmu ar apdraudējumu, nevis brošūru

 

Biežums ir vieta, kur lielākā daļa specifikāciju lapu apstājas un sākas lielākā daļa pirkšanas kļūdu. Godīgs salīdzinājums ir nevis "zems pret augstu", bet gan "kas pretojas kopēšanai pret to, kas nē".

 

Grupa	Tipisks akreditācijas sertifikāts	Lasīšanas diapazons	Izturība pret klonēšanu	Vislabāk{0}}piemērots lietošanai
125 kHz (LF)	Mantotā prox karte / FOB	Līdz ~10 cm	Ļoti zems - fiksētais ID, bez šifrēšanas	zemu{0}}likmju iekšdurvis; mantotās sistēmas migrācijas pulkstenī
13,56 MHz (HF), MIFARE Classic	Vecāka viedkartes emblēma	~1-10 cm	Zems - tā Crypto1 šifrs ir bojāts	Izvairieties no kaut kā jutīga; uzskatīt par mantojumu
13,56 MHz (HF), DESFire EV2/EV3 vai SEOS	Šifrēta viedkartes emblēma	~1-10 cm	Augsta - mūsdienu savstarpējā autentifikācija	Pašreizējais noklusējums drošai darbinieku piekļuves emblēmām
860–960 MHz (UHF)	Tāla{0}}karšu/vēja stikla atzīme	Līdz 10+ m	Atšķiras atkarībā no ieviešanas	Transportlīdzekļu vārti, brīvroku{0}} gājēju joslas

 

Slazds šajā tabulā ir otrā rinda. Daudzi piegādātāji joprojām atbild: "Vai tas ir droši?" ar "jā, tas ir 13,56 MHz", it kā frekvence būtu drošības līdzeklis. Tā nav. MIFARE Classic pārvietoja karti uz augstu frekvenci, bet nosūtīja patentētu šifru, kas jau sen ir uzlauzts un ir atvērts praktiskiem atslēgu-atkopšanas uzbrukumiem (Black Hills informācijas drošība). Tāpēc nostāja, kuru ir vērts ieņemt sarunās par avotiem, ir strups: ja pārdevējs citē MIFARE Classic un raksturo to kā drošības jauninājumu, uzskatiet to par diskvalificējošu atbildi, nevis sarunu punktu. Droša mūsdienās nozīmē šifrētas viedkaršu -saimes ar īstu savstarpēju autentifikāciju, un arī mikroshēmas korpuss ir svarīgs, jo piecus gadus ilgās kabatās un nozīmīšu ruļļos ir akreditācijas dati.materiāls tika izvēlēts lasīšanas diapazonam un kalpošanas laikam, nevis vienības cenai.

 

Saderības slazds, kas nodrošina perfekti labu karšu pasūtījumu

Jūs varat iegādāties tirgū visdrošāko RFID piekļuves emblēmu, taču ierodoties tā neatver durvis. Šis ir kļūmes režīms, kas pārsteidz gan pirmos, gan{1}}atkārtotos pircējus, un tam nav nekāda sakara ar mikroshēmu. Tas ir saistīts ar to, kā kartes numurs ir iesaiņots un kuriem numuriem lasītājam ir teicis uzticēties.

 

Divas idejas nodara lielāko postu. Pirmais ir tas, ka formāts nav skaitlis. Kartes bitu formāts apraksta, kā tās dati tiek izkārtoti un nolasīti, un ārpus vecā 26 bitu standarta var būt desmitiem dažādu formātu, kuriem ir vienāds bitu garums, katrs novietojot objekta kodu un kartes numuru dažādās pozīcijās. Otrais ir pats objekta kods, kopīgs identifikators, kas grupē karšu partiju. Lasītāji un kontrolieri bieži tiek konfigurēti, lai pieņemtu tieši vienu objekta kodu, tāpēc tehniski ideāls pārkārtojums ar nepareizu objekta kodu sistēmai ir vienkārši neredzams.

 

Tas, kā tas notiek, ir pilnībā atkarīgs no tā, kur jūs sēžat:

 

A scenārijs

Vienā-vietnes zaļā lauka būvējumā jums ir iespēja izvēlēties vienu formātu un vienu objekta kodu un abus dokumentēt. Risks ir zems, kamēr kāds to pieraksta.

 

B scenārijs

Vairāku{0}}vietņu vai paplašināšanas izvietošanā standarta 26 bitu formāts kļūst par saistībām, jo ​​tā 8 bitu iekārtas kods (0–255) un 16 bitu kartes numurs (līdz 65 535) ierobežo izmantojamo vietu līdz aptuveni 16,7 miljoniem unikālo ID (atbilstoši SIA 26 bitu koda numuram), un viena un tā pati Wiegand koda atrašanās vietas specifikācija salīdzinās kartes numurus. Lielākiem īpašumiem ir nepieciešami paplašināti formāti, kas noteikti iepriekš.

 

C scenārijs

Veicot atkārtotu pasūtījumu esošai sistēmai, vienīgā drošā darbība ir precīza formāta un iekārtas koda atbilstība jau laukā, kas nozīmē, ka tie ir jāzina pirms piedāvājuma pieprasīšanas, nevis jāatklāj pēc kartīšu nolasīšanas. Ir saistīts mainīgais, ko vairums piegādātāju paši neizvirzīs: saikne starp lasītāju un kontrolieri. Standarta Wiegand elektroinstalācija ir vienvirziena un nešifrēta, tāpēc emblēmas numuru, kas pārvietojas šajā līnijā, var pārtvert un atskaņot atkārtoti, tāpēc jaunākās instalācijas pāriet uz divvirzienu OSDP standartu. Nekas no tiem nav uz kartes, taču tas viss nosaka, vai jūsu pasūtītā karte darbojas.

 

Cik maksā piekļuves emblēma visā tās dzīves laikā

 

Vienas{0}}kartes cena ir mazākais skaitlis lēmumā. Akreditācijas datu reālās izmaksas ir vienības cena, kā arī viss, kas ar to notiek pēc tam: pazaudētu un bojātu karšu atkārtota izsniegšana, aizbraukušo turētāju deaktivizēšana un dažkārt dārga diena, kad formāta vai aprīkojuma-koda neatbilstība liek veikt daļēju pārkārtojumu un vietnes apmeklējumu. Programma, kas rindas vienībā izskatījās lēta, var tērēt lielāko daļu sava budžeta, lai samazinātu izmaksas, un tieši tāpēc mūsu izstrādātais piemērskopējās-maksas-no-īpašumtiesību rokasgrāmatas viesnīcu karšu programmāmizseko ikgadējo karti riteņbraukšanu, nevis uzlīmi.

Norādiet skaitli sliktākajai šī kauliņa versijai. Ja 250 -gabala-papildmašīna tiek noraidīta, jo tā iekārtas kods neatbilst tam, ko sagaida lasītāji uz vietas, šo karšu cena parasti ir trīs līdz piecas reizes lielāka par sākotnējo cenu par vienu vienību, ja pievienojat atkārtotu izdruku, lasītāja{6}}parametrēšanu un tehniķa apmeklējumu. Mūsu pieredze liecina, ka šāda veida piekļuves kontroles karšu pārkārtošanas kļūmes gandrīz pilnībā tiek veiktas papildināšanā, vispirms neapstiprinot esošo formātu, tāpēc lētākais piedāvājums un zemākās dzīves cikla izmaksas tik reti sakrīt.

Specifikāciju lapa, kas jānokārto pirms piedāvājuma pieņemšanas

 

Lielākajai daļai nepareizo pasūtījumu pamatā ir citāts, kas atbildēja uz mazāk jautājumu, nekā vajadzēja. Pirms salīdzināt cenas jebkurai RFID piekļuves emblēmai, piesprādzējiet tās, jo katra no tām iekodas, ja atstāj tukšu.

 

Norādiet šo	Kāpēc tas iekož, ja to izlaižat
Čipu saime un protokols	Nosaka drošību un lasītāju saderību; "RFID" vien nav specifika
Frekvenču josla	LF, HF vai UHF ir jāatbilst lasītājiem un riska līmenim
Šifrēšanas līmenis	Atšķir aizsargājamu viedkartes emblēmu no kopējamas
Wiegand/OSDP formāts un iekārtas kods	Vienīgais visizplatītākais iemesls, kāpēc pārkārtotās kartes nespēj nolasīt
Korpusa materiāls un apdare	Palielina lauka kalpošanas laiku un nomaiņas apjomu
Drukāšana un personalizēšana	Foto ID, logotips, numerācija, slota perforators nozīmīšu ruļļiem
MOQ un izpildes laiks	Izlemj, vai ir iespējama gan izmēģinājuma versija, gan paplašināta izlaišana
Paraugu un pārbaudes politika	Ļauj pārbaudīt lasīšanu savos lasītājos pirms apņemšanās

 

Lielapjoma pasūtījumiem, kuru apjoms pārsniedz aptuveni 500 vienības, pirms parauga izpildes rakstveidā bloķējiet formātu un iekārtas kodu, jo pielāgotas RFID piekļuves kartes atkārtota norādīšana ražošanas laikā-pārvērš parasto pasūtījumu atkārtotā izdrukā. Piegādātājs, kurš var runāt ar katru iepriekš minēto rindu, nepārbaudot kādu citu, parasti ir piegādātājs, kurš jau iepriekš ir apstrādājis jūsu kļūmju režīmus, un kontrolsaraksts klusi filtrē pārdevējus, kuri tālāk pārdod tikai gatavās preces, jo bieži vien viņi vispār nevar atbildēt uz formāta un personalizācijas rindām.

 

Kāpēc ir vērts iegūt akreditācijas datus no rūpnīcas, kas to ražo

Lielāko daļu publicēto ceļvežu par šo tēmu ir rakstījuši piekļuves{0}}kontroles programmatūras un sistēmu piegādātāji, tāpēc viņi padziļināti izskaidro lasītājus un informācijas paneļus un uzskata, ka pati karte ir pārdomāta. Karte pārstāj būt pēcpārdoma brīdī, kad tā pie durvīm neizdodas.

 

Akreditācijas datu iegūšana no rūpnīcas, kas savieno mikroshēmu un uztina antenu, nodrošina atkārtotu pasūtījumu nolasīšanu divus gadus vēlāk. Iemesls, kas noturas, slēpjas procesa daļās, ko tālākpārdevējs nekad neredz: katra antena ir uztīta līdz ±0,1 mm, tāpēc liela -skaļuma palaišana tiek nolasīta tādā pašā diapazonā kā jūsu apstiprinātais paraugs; rezonanses frekvence un nolasīšanas-diapazona atbilstība/neatbilstība tiek pārbaudīta 100% vienību pirms nosūtīšanas, nevis vietas{5}}paraugu ņemšana; drukas krāsa tiek saglabāta līdz ΔE < 1, tāpēc pārkārtojums atbilst nozīmītēm, kas jau atrodas uz štropēm; un pirmais raksts tiek piegādāts 7–15 darba dienu laikā, tāpēc formāts tiek apstiprināts jūsu lasītājos pirms pilnīgas palaišanas.

 

Kopš 2006. gada Syntek ir savienojis mikroshēmas gatavās piekļuves kartēs zem viena jumta, tai ir ISO 9001 un CE, kā arī nosūta akreditācijas datus uz Eiropu, Ziemeļameriku un Tuvajiem Austrumiem — tādus ierakstus, ko iepirkumu komanda var pārbaudīt, pirms tiek saņemts viens paraugs.

 

Ja plānojat izlaišanu vai nomaināt mantoto starpniekservera sistēmu, tīrākā nākamā darbība irspecifikācijas un pasūtiet piekļuves kartes, kas atbilst jūsu esošajiem lasītājiemnevis pirkt vispārējos krājumus un cerot, ka tas tiks reģistrēts. Vispirms pieprasiet bezmaksas paraugu un īsu specifikāciju pārskatu; Lasot kādu no saviem lasītājiem ar īstu karti, jūs varat atbildēt vairāk nekā jebkura datu lapa, un 7–15 dienu parauga izpildes laikā šī pārbaude ir lēta.

 

Bieži uzdotie jautājumi par RFID piekļuves emblēmām

J: Vai 125 kHz tuvuma emblēma ir pietiekami droša birojam?

A. Visām sensitīvām lietām nevienai - zemas-frekvences starpniekservera kartei nav šifrēšanas, un tās var kopēt ar lētiem, plaši pieejamiem rīkiem, tāpēc šifrētas 13,56 MHz viedkartes ir praktiskais pamats.

J: Vai jaunās emblēmas darbosies ar mūsu esošajiem karšu lasītājiem?

A: Tikai tad, ja frekvence, bitu formāts un iekārtas kods atbilst tam, ko jau gaida jūsu lasītāji; neatbilstība kādā no trim ir parastais iemesls, kāpēc jaunas kartes neizdodas pēc ierašanās.

J: Kāda ir atšķirība starp RFID emblēmu un ID karti?

A: Bieži vien nekas - RFID piekļuves emblēma ir ID karte ar iegultu mikroshēmu, kas kalpo kā vizuāla identifikācija un bezkontakta piekļuves akreditācijas dati.

J. Vai viena emblēma var nodrošināt piekļuvi, apmeklējumu un apmeklētāju pārvaldību?

A: Jā; viens akreditācijas dati var palielināt piekļuvi durvīm, laiku{0}}un apmeklētību, kā arī pagaidu apmeklētāju caurlaides, ja tas ir savienots pārī ar saderīgiem lasītājiem un pārvaldības programmatūru.