Pielāgotas RFID karšu un lasītāju iespējas viesnīcām, skolām un korporatīvajām pilsētiņām

 

Gandrīz neviens, kas meklē RFID kartes un lasītāja kombināciju, nemēģina uzzināt, kas ir RFID. Viņiem jau ir durvis, viņiem jau ir slēdzenes, un vairumā gadījumu viņiem jau ir akreditācijas dati. Tas, ko viņi vēlas uzzināt, ir šaurāks un daudz dārgāks, lai kļūdītos: vai kartes, kuras es gatavojos pasūtīt, patiešām atvērs man jau piederošās durvis, un kā es varu to uzzināt, pirms pirkuma pasūtījuma iznākšana?

 

Šim jautājumam šajā nozarē ir sliktas atbildes. Visizplatītākā kļūme, ko mēs redzam, nav bojāta mikroshēma. Tas ir pircējs, kuram tika teikts, ka produkts ir "universāls", viņš pasūtīja piecus tūkstošus vienību un piegādes laikā atklāja, ka lasītājs izvada formātu, kuru kontrolieris nepieņem, vai ka slēdzene autentificē kartes datus, ar kuriem jaunās kartes nekad nav kodētas. Kartes strādā. Lasītāji strādā. Sistēma joprojām neatveras.

 

Tas ir rakstīts personai, kurai ir šis pirkuma pasūtījums. Tajā ir aprakstītas izmaiņas viesnīcās, skolās un korporatīvajās pilsētiņās, kurās tiek pārtraukts katrs vietnes veids, kā arī RFID karšu un lasītāju saderības pārbaudes, kas konstatē neatbilstību, lai gan to joprojām ir lēti novērst.

 

 

 

Viesnīcas, skolas un uzņēmumu pilsētiņas parasti tiek citētas vienādi, un tā ir kļūda. Tehnoloģija ļoti pārklājas. Ierobežojumi nemaz nepārklājas, un zemāk esošajā tabulā ir īsākais godīgais kopsavilkums par to, kā vienai RFID kartei un lasītāja specifikācijai ir jāpielāgojas katram vietnes veidam.

 

RFID kartes un lasītāja ierobežojums	Viesnīcas	Skolas	Korporatīvās pilsētiņas
Jūsu izvēles primārais ierobežojums	Slēdzenes nevar nomainīt vairumā	Emisijas apjoms un vienības izmaksas	Vairāku{0}}vietņu formātu konsekvence
Tipisks atkārtotas izdošanas modelis	Nepārtraukta, katra izrakstīšanās	Viena liela partija uz vienu uzņemšanu, kā arī nomaiņas visu gadu	Mazs skaļums, ilgs akreditācijas kalpošanas laiks
Drošības gaidas	Viesu drošība un atbildība	Mērens, bet konfidencialitāte-regulēta	Augstākais; bieži pārbauda
Izmaksu jutīgums	Pēc kartes, agresīvi	Katrai kartei, kā arī drukāšana un personalizēšana	Par durvīm, nevis uz karti
Kur tas parasti saplīst	Mantota bloķēšanas programmaparatūra un kodētāji	Atbilstības un atkārtotas izdošanas loģistika	Kartes numuru telpas un formātu sadursmes

 

Šī tabula ir īsā versija. Katrā kolonnā ir kļūmes režīms, kas tiek parādīts tikai konkrētajā vidē, un neviens no trim nav redzams produktu katalogā. Pārējais attiecas uz katru pēc kārtas.

 

 

Viesnīcas RFID karšu un lasītāju projekta noteicošais nosacījums ir tāds, ka slēdzenes jau ir uzstādītas, jau ir apmaksātas un nevar tikt nost no durvīm, neaizverot telpas. Katrs lēmums par piegādi ir saistīts ar to.

 

 

Šobrīd to patiesi sarežģītu padara tas, ka liela daļa no instalētās bāzes darbojas ar akreditācijas datiem, ko drošības pētniecības kopiena vairs neuzskata par drošu. Unsaflok atklātība 2024. gadā aptvēra ievainojamību kopumu vienā plaši izplatītā elektronisko slēdzeņu līnijā, kas ietekmēja vairāk nekā trīs miljonus slēdzeņu 131 valstī, kur viens viltotu atslēgu karšu pāris varēja atvērt katru īpašuma telpu (Unsaflok pētnieku grupa). Pamatā esošā šifrēšanas problēma ir senāka. MIFARE Classic Crypto-1 ir publiski bojāts akadēmiskajā literatūrā jau vairāk nekā desmit gadus (arXiv).

 

Acīmredzamais secinājums ir migrēt uz šifrētiem akreditācijas datiem. Lūk, kur šis secinājums vairs nav vienkāršs. Īpašuma jaunināšana nav pirkums ar karti: tā ir slēdzenes programmaparatūras atjaunināšana vai nomaiņa, katras apgrozībā esošās kartes pilnīga atkārtota izdošana, galdiņa programmatūras jaunināšana, jauni kodētāji un bieži vien lifta, autostāvvietas un maksājumu integrācijas pārstrāde, kas bija saistīta ar veco akreditācijas datiem. Tāpēc 2024. gada informācijas izpaušanas brīdī faktiski tika novērsta tikai aptuveni trešā daļa skarto slēdzeņu.

 

Pirms sarunāties ar kādu ir vērts zināt vienu diagnostiku, jo tā neko nemaksā un parāda, kurā sarunā jūs patiesībā piedalāties. Paziņojumos, kas publicēti kopā ar šo informāciju, tika aprakstīts, ka labotie rekvizīti tiek atkārtoti izdoti MIFARE Ultralight C, nevis MIFARE Classic, tāpēc čips kartē jūsu reģistratūrā ir aptuvens rādītājs, vai īpašums aiz tās ir aizskarts. Uztveriet to kā pirmo lasīšanu, nevis pierādījumu, taču īpašums, kas joprojām izsniedz MIFARE Classic atslēgu kartes, norāda, ka jebkurai RFID kartei un lasītāju sistēmai viesnīcām, kas tiek piedāvātas saistībā ar šo īpašumu, ir jābūt norādītai pirms-jaunināšanas paaudzei neatkarīgi no brošūras teiktā.

 

Tas atstāj pašu migrācijas ceļu, un ir ātrāks veids, kā novietot sevi, nekā jautāt slēdzenes pārdevējam. Apskatiet, kā īpašums pašlaik izsniedz karti. Ja reģistratūra raksta akreditācijas datus, izmantojot tīklā savienotu kodētāju, un slēdzenes saņem atjauninājumus, tehniķim nepieskaroties katrai durvīm, īpašums gandrīz vienmēr ir tajā paaudzē, kas pieņem -šifrētu nomaiņu, un jūs pērkat kartes. Ja kartes joprojām tiek rakstītas uz atsevišķa kodētāja un katra slēdzene ir jāapmeklē atsevišķi ar rokas programmētāju, vispirms ir jāpārvieto kontrollera un slēdzenes programmaparatūras puse, un nekādas kartes specifikācijas jūs tur nenovedīs. Zinot, kurā no šīm divām personām piederat, tiek izlemts, vai iegādājaties RFID karti un lasītāju, kas ir saderīgs ar esošajām slēdzenēm, vai arī meklējat aparatūras projektu. Ir vērts izlasīt, kādažādas atslēgu karšu tehnoloģijas aiz viesnīcas durvju slēdzenēm faktiski darbojaspirms apņematies izmantot mikroshēmu.

 

 

Skolu un rajonu projektiem ir pavisam cita izmaksu forma. Universitātes RFID karšu un lasītāju izvietošanai ir tendence uz priekšu-ielādēt ļoti lielu atsevišķu partiju, un pēc tam visu gadu tiek aizvietota, jo studenti zaudē kartes. Vienības cenai ir lielāka nozīme nekā jebkurā citā segmentā, un personalizācija, piemēram, fotoattēls, vārds, svītrkoda un drukas kvalitāte, parasti ir obligāta, nevis izvēles iespēja.

 

Konsolidācijas loģika ir labi dokumentēta un patiesi pamatota: universitātes, kas apvienoja atsevišķus tuvuma akreditācijas datus vienā universitātes pilsētiņas kartē, galvenokārt to darīja, lai samazinātu administratīvos izdevumus, nevis tāpēc, ka to prasīja tehnoloģija. Vienu karti ir lētāk izsniegt, lētāk atsaukt, un kartes īpašniekiem ir vieglāk izsekot. Tāpēc lielākā daļa RFID piekļuves kontroles karšu lasītāju skolām projektu saplūst ar vienu akreditācijas datu, nevis to saimi.

 

Tomēr šeit ir otrs ierobežojums, un tas ir tas, kas beidz projektus, nevis aizkavē tos. Amerikas Savienotajās Valstīs vairāki štati ir ierobežojuši vai aizlieguši obligāto RFID{1}}skolēnu ID izsekošanu. Ņūhempšīra un Misūri pieņēma likumus, kas neļauj skolām pieprasīt ID kartes ar RFID izsekošanas iespēju, ievērojot agrākos tiesību aktus Oregonas un Rodailendā (Stateline). Sākotnējais uzliesmošanas punkts bija rajons, kas izsniedza RFID{1}}iespējamas studentu emblēmas, par to neinformējot vecākus.

 

Tas pārvērš lasīšanas diapazonu par atbilstības mainīgo, nevis veiktspējas mainīgo. Tāla-attēla akreditācijas dati, kas pasīvi reģistrē studentu kustību, ir atšķirīgs juridiskais objekts no maza-darbības kartītes, kurai students apzināti piesit pie turniketa, pat ja iekšpusē esošā mikroshēma ir identiska. Pirms piecu tūkstošu kartīšu drukāšanas ir vērts izlemt, kuru no šīm divām lietām jūs patiešām pērkat, jo drukāšana ir tā daļa, kuru nevar atsaukt.

 

Ir saistīta tehniska slazds. Reversās-inženierijas darbs pie universitātes akreditācijas datiem atklāja, ka piekļuve universitātes pilsētiņai tika nodrošināta tikai ar kartes UID, bez kartē saglabāto datu pārbaudes, kas padara klonēšanu triviālu neatkarīgi no mikroshēmas kvalitātes (arXiv). Karte nebija vājā vieta. Sistēmas konfigurācija bija. UID-apstiprinājums ir attaisnojams tikai kafejnīcas kasei vai bibliotēkas vārtiem, kur sliktākais rezultāts ir bezmaksas pusdienas, un nav attaisnojama ķīmijas veikalam, serveru telpai vai citām durvīm, aiz kurām nepilngadīgais var atrasties vienatnē ar kaut ko bīstamu. Ja šīs durvis pastāv jūsu vietnē un atbilde joprojām ir tikai UID{5}}, akreditācijas datu jaunināšana nav risinājums. kontroliera konfigurācija ir, un tai ir jānotiek vispirms. Tālāk norādītajā verifikācijas secības otrajā posmā ir norādīts, kā šajā jautājumā iegūt tiešu atbildi no integratora, jo “tā atbalsta MIFARE” nav atbilde uz šo jautājumu.

 

Neatkarīgi no tā, vai pasūtāt tukšu krājumu vai pilnībā personalizētas kartes, šeit būtiski mainās ekonomika, ko mēs sadalām, salīdzinottukša, salīdzinot ar iepriekš{0}}izdrukāto karšu iegūšanu.

 

 

 

Šis ir mainīgais, kas uzticami pārsteidz cilvēkus projekta laikā-. Wiegand ir vienvirziena, nešifrēta saikne starp lasītāju un kontrolieri, kas ir izmantota gadu desmitiem. OSDP ir šifrēts, divvirzienu, uzraudzīts aizstājējs, ko izstrādājusi Drošības nozares asociācija, 2020. gadā apstiprinājusi Starptautiskā elektrotehnikas komisija un publicēts kā IEC 60839-11-5, nodrošinot AES-128 šifrēšanu un reāllaika ierīču uzraudzību (Drošības nozares asociācija).

 

 

Pircēji dzird "šifrētu protokolu" un pieņem, ka tas maina viņiem nepieciešamās kartes. Tā nav. Protokols regulē lasītāja-uz-kontrolieri saiti; karti joprojām izvēlas tas, pret ko jūsu sistēma autentificē. Tas maina to, kurus lasītājus un kontrolierus varat izmantot, un tur ir nauda.

 

Nosacījums, ko lielākā daļa citātu izlaiž: aizstājot lasītājus ar OSDP{0}}spējīgām vienībām, kamēr kontrolieris paliek ieslēgts Wiegand, jūs gandrīz neko neiegādāsieties. Šifrēšana pastāv tikai tad, ja to izrunā abi gali.

 

Taču šis spriedums mainās divās situācijās. Pirmais ir tad, kad kontroliera nomaiņa jau ir finansēta un ieplānota, un tādā gadījumā, iegādājoties OSDP{1}}nolasītājus, tagad nav jāmaksā par tām pašām durvīm divreiz. Otrais ir tad, kad jūsu esošie lasītāji vienkārši ir mūža beigās; Ja jūs tik un tā nomaināt aparatūru, OSDP piemaksa ir neliela, un, atsakoties no tās, jūs ieslēdzat vēl vienu vienkāršā teksta desmitgadi. Ārpus šiem diviem gadījumiem lasītāja-pirmā migrēšana ir maksājums par funkciju, kas paliek izslēgta. Laiks ir tā otra puse. Droši mikrokontrolleru piegādes ierobežojumi ir samazinājuši lasītāja izpildes laiku līdz aptuveni sešpadsmit nedēļām, cenas pieaugot no 3,5 līdz 15 procentiem (Mordoras izlūkošana), savukārt kartēm šis izpildes laiks nav paredzēts. Pasūtot abas RFID kartes un lasītāja specifikācijas puses pēc viena grafika, projekti paslīd, un tāpēc mēs piedāvājam karti unlasītāja aparatūrauz atsevišķiem piegādes logiem, nevis vienu.

 

 

Katrs ceļvedis liek jums apstiprināt saderību. Gandrīz neviens no viņiem nepasaka, kā. Šī ir secība, ko veicam ar klientiem, pirms tiek sākta pielāgota RFID kartes un lasītāja pasūtījuma ražošana, un pirmās divas darbības varat veikt pats jau šodien.

 

1. Nosakiet, kas jums jau ir.Vairāku{0}}protokolu lasītājs tieši ziņos par frekvenci un mikroshēmu saimi, kas ir ātrākais veids, kā noteikt, kura RFID karte un lasītājs faktiski darbojas jūsu vietnē. Ja tā nav, tālrunis ar NFC{2}}, kurā darbojas NXP lietojumprogramma TagInfo, mazāk nekā minūtes laikā identificēs lielāko daļu 13,56 MHz akreditācijas datu.
    
2. Apstipriniet, ko kontrolieris apstiprina.Uzdodiet savam integratoram vienu jautājumu tieši šādā formā: vai panelis pieņem lēmumu tikai par UID vai šifrētiem datiem, kas tiek nolasīti no kartes atmiņas? "Tas atbalsta MIFARE" atbild uz citu jautājumu. Ja neviens uz vietas nevar atbildēt, tas tiks parādīts paša integratora nodošanas ekspluatācijā ierakstos, un šo pieprasījumu ir pamatoti iesniegt rakstiski.
    
3. Pārbaudiet formātu un skaitļu diapazonu.Nosakiet bitu formātu, izmantoto objekta kodu un to, kuri karšu numuri jau ir izsniegti visās organizācijas vietnē.
    
4. Pārbaudiet fizisko paraugu pret reālajām durvīm.Ne laboratorijas stends, ne darbvirsmas kodētājs: faktiskā bloķēšana faktiskajā vidē ar faktisko kontrolieri.
    
5. Bloķējiet ražošanas atsauci.Kad paraugs ir nokārtots, šī precīzā konfigurācija kļūst par atsauci pilnai izpildei, un partijas konsekvence tiek pārbaudīta pret to, nevis pret rakstisku specifikāciju.

 

Ceturtajā un piektajā posmā piegādātāji tiek atdalīti, un tie ir arī divi soļi, kurus nevarat veikt vienatnē. Mēs lūdzam klientus atsūtīt mums esošās kartes, lai mēs varētu identificēt mikroshēmu un atgriezt atbilstošu paraugu, pirms kāds apņemas palielināt apjomu, kas pārceļ risku uz rūpnīcu, kur tai pieder. Tā kā visa darbība pēc tam tiek pārbaudīta ar fizisku atsauci, nevis datu lapu, katrai partijai pirms nosūtīšanas tiek veikta biežuma, nolasīšanas{2}}attāluma un datu-integritātes pārbaude, un veidnes un drukāšanas procesā tiek izmantota viena un tā pati atsauce, tāpēc pieci tūkstoši kartītes darbojas kā pirmā. Šī raksta beigās ir aprakstīts, kā sākt šo apmaiņu un ko mums nosūtīt, ja jūsu situācija nav tā vienkāršāka. Kodēšanas un personalizācijas iespējas, kas atrodas procesa augšpusē, ir aprakstītas mūsu vietnēpielāgota RFID kartes un lasītāja OEM/ODM lapa.

 

 

Pastāv pastāvīgs pārpratums par to, kur ir pielāgota RFID karšu un lasītāju pasūtījuma elastība. Izskats, drukāšanas process, materiāls, biezums, forma, veidne, numerācija, kodējums un iepakojums ir patiesi atvērti: tā ir daļa, ko rūpnīca kontrolē no gala līdz galam, no mikroshēmu savienošanas līdz gatavai precei.

 

Mikroshēma un protokols nav atvērti vienādi. Tos nosaka sistēma, ar kuru veidojat savienojumu. Piegādātājs, kurš piekrīt jebkurai jūsu nosauktajai mikroshēmai, vispirms nejautājot, ko pieņem jūsu slēdzenes, nav pretimnākošs; viņi nodod saderības risku uz jums un izsauc to par pakalpojumu. Visnoderīgākais, ko ražotājs var darīt piedāvājuma posmā, ir atstumt un lūgt kartes paraugu. Strādājot ar uzņēmuma RFID karšu un lasītāju projektu, šī saruna notiek pirms cenu noteikšanas, nevis pēc.

 

Mērogs maina to, ko ir vērts pielāgot, nevis to, vai pielāgošana ir iespējama. Zīda-sietspiede un standarta PVC ir zemi sliekšņi. Pielāgotajām veidnēm, lāzergravēšanai un ekskluzīvajam iepakojumam ir augstākas cenas, jo instrumentu izmaksas tiek amortizētas visā darbības laikā. Viesnīcu grupai, kas nepārtraukti izdod atkārtoti, un skolas rajons, kas veic pasūtījumu reizi gadā, nedrīkst pieņemt tādu pašu lēmumu pat pie identiskā gada apjoma, un lielapjoma RFID karšu un lasītāju OEM programmas cena būtu jānosaka, ņemot vērā atkārtotas izdošanas biežumu, nevis virsraksta daudzumu.

 

Visprasīgākā versija, ko mēs pārvaldām, ir projektu uzņēmums Tadžikistānā, kas gadā ņem aptuveni divus miljonus karšu pēc pielāgotas spoles un mikroshēmas specifikācijas, kuru beigās pēc piegādes ir iespiesti nosaukumi un cipari. Tas darbojas tikai tāpēc, ka kartes korpuss, antenas pozīcija un laminēšana ir veidota tā, lai izturētu pakārtoto procesu, ko rūpnīca nekad neredz. Izlasiet šo sadaļu noderīgā veidā: iepriekš minētie ierobežojumi nav iemesls gaidīt mazāk no pielāgota RFID karšu un lasītāju piegādātāja, tie ir iemesls gaidīt piegādātāju, kurš pirms piedāvājuma uzdod sarežģītākus jautājumus.

 

 

Visaugstākā{0}}vērtība, ko varat darīt, pirms izrakstāties no kartes pasūtījuma, neko nemaksā un aizņem dažas dienas: saņemiet fiziski atbilstošu paraugu, kas pārbaudīts pret jūsu aparatūru.

 

Nosūtiet mums karti no savas pašreizējās sistēmas. Mēs identificējam mikroshēmu un kodējumu, izgatavojam saderīgu RFID kartes un lasītāja paraugu un nosūtām to atpakaļ, lai jūs varētu pārbaudīt uz jūsu durvīm, pirms pastāv jebkādas saistības palielināt apjomu. Ja tas neatveras, nekas nav izdrukāts, nekas nav apstrādāts un nekas nav nosūtīts.

 

Ir divas situācijas, kad šai secībai ir nepieciešams papildu solis, un neviena no tām nav acīmredzama no jūsu rokās esošās kartītes. Pirmkārt, karte, kuru mums nosūtāt, pati par sevi ir sākotnējās akreditācijas datu pēcpārdošanas klons, un tādā gadījumā tās saskaņošana perfekti atveido kāda cita aptuveno informāciju, nevis jūsu sistēmas faktisko specifikāciju. Otrs ir tad, kad kopš pašreizējo karšu izdošanas ir mainīta kontroliera konfigurācija, kas notiek biežāk, nekā objektu komandas sagaida pēc drošības pārbaudes. Abos gadījumos paraugs nolasīsies pareizi uz stenda un joprojām neizdosies uz durvīm, un vienīgais veids, kā to izdarīt, ir strādāt no kontroliera puses, nevis no kartes puses. Ja kāds izklausās tā, it kā tas varētu raksturot jūsu vietni,pastāstiet mums, ar ko strādājatpirms kaut ko nosūtāt, jo tas maina to, ko mēs jums lūdzam.

 

Mēs esam veikuši šo procesu visos šeit pārstāvētajos mērogos, tostarp mazumtirdzniecības un pasākumu pārvaldības pakalpojumu sniedzējs Portugālē, kas no mums ņem kartes, aproces un lasītājus vienā un tajā pašā programmā - vairāk nekā miljons aproces un aptuveni simts tūkstoši kartīšu gadā -, kas ir tuvākā lieta, kas mums ir vajadzīga, lai pārbaudītu, vai karte un lasītājs patiešām ir jāiegādājas kā viens lēmums. Viņi to dara. Raksts, kas atdala gludos projektus no sāpīgajiem, nekad nav bijis pasūtījuma lielums. Vienmēr ir bijis tas, vai saderība ir pierādīta vai pieņemta. Ja jau zināt savu apjomu un vietnes veidu, varatpārskatiet mūsu ražotos karšu formātus un mikroshēmu iespējasun no turienes nosūtiet paraugu.