MIFARE vs Proximity kartes: drošība, saderība un migrācija

Šajā rokasgrāmatātuvuma kartenozīmē mantoto 125 kHz akreditācijas datus, ko parasti sauc par starpnieka karti fiziskajā piekļuves kontrolē. Piemēram, HID pašreizējais Proximity portfelis ir skaidri pozicionēts kā 125 kHz zemas-frekvences fiziskās-piekļuves akreditācijas datu saime.Informācija par produktu HID Proximitysniedz pašreizējo nozares piemēru. :contentReference[oaicite:13]{indekss=13}

MIFARE ir atšķirīgs. Tā ir NXP bezkontakta viedkaršu saime{1}}, kuras pamatā ir ISO/IEC 14443 tehnoloģija un ko izmanto lietojumprogrammās, tostarp piekļuves pārvaldībā. MIFARE nosaukums aptver vairākas produktu grupas, nevis vienu mikroshēmu vai vienu drošības līmeni.NXP MIFARE portfelispašlaik ietver Classic, Plus, DESFire un papildu MIFARE platformas. :contentReference[oaicite:14]{indekss=14}

Lai iegūtu plašāku divu darbības biežuma kategoriju{0}}salīdzinājumu, skatiet Syntek rokasgrāmatu125 kHz pret 13,56 MHz piekļuves{2}}kontroles akreditācijas datisniedz papildu kontekstu.

Praktiskā izvēles secība ir: instalētais lasītājs → precīza akreditācijas datu tehnoloģija → identifikators vai lietojumprogrammas dati → autentifikācijas metode → drošības modelis → migrācijas plāns → ražošanas specifikācija.

MIFARE vs tuvuma kartes: ātrs salīdzinājums

Drošības rinda, visticamāk, ir pārāk vienkāršota. MIFARE nevajadzētu uzskatīt par vienu “augstas-drošības karti”. Classic, Plus un DESFire ir atšķirīgas arhitektūras un iespējas, un tam, kā piekļuves sistēma izmanto šīs iespējas, ir tikpat liela nozīme kā mikroshēmas nosaukumam.

Ko piekļuves kontrolē nozīmē “tuvuma karte”?

Plašākā tehniskajā valodā tuvums var raksturot īstermiņa{0}}bezkontakta mijiedarbību. Tomēr fiziskās-piekļuves iegādē "prox karte" parasti attiecas uz tradicionāliem 125 kHz akreditācijas datiem.

Vienkāršots mantotais piekļuves ceļš var izskatīties šādi:

125 kHz akreditācijas dati → saderīgs lasītājs → akreditācijas numurs vai formāts → kontrolleris → piekļuves lēmums

Svarīga iepirkuma detaļa ir tāda, ka "125 kHz" pilnībā neapraksta akreditācijas datus. Kontrolieris var sagaidīt arī konkrētu kartes -numura struktūru, iekārtas/vietnes kodu, bitu formātu vai lasītāja izvadi.

Syntek uzskaita abus125 kHz tuvuma atvāžamas kartesun plašāksRFID piekļuves{0}}kontrolkartes, taču nomaiņas izvēle joprojām jāsāk no instalētā lasītāja un kontrollera specifikācijas, nevis kartes izskata.

Kas ir MIFARE karte?

MIFARE ir NXP bezkontakta produktu saime, nevis viena universāla akreditācijas datu specifikācija. Šai atšķirībai ir nozīme piekļuves kontrolē, jo divas kartes ar MIFARE nosaukumu var atšķirties pēc atmiņas organizācijas, drošības mehānismiem, autentifikācijas un lietojumprogrammas modeļa. :contentReference[oaicite:15]{indekss=15}

Pircēji var pārskatīt Syntek pārskatu parRFID viedkarteun tā ir pieejamaMIFARE piekļuves kartesprodukta{0}}līmeņa kontekstam, taču piekļuves specifikācijā ir jānorāda precīza nepieciešamā mikroshēmu saime un sistēmas darbība.

Lasītāju saderība ir pirms kartes izvēles

Tikai 125 kHz-nolasītājs nav saderīgs ar 13,56 MHz MIFARE akreditācijas datiem, jo ​​kartēm ir vienādi ISO-stila izmēri.

Pirms akreditācijas datu maiņas uzskaitiet instalētos lasītājus un ierakstiet:

• lasītāja ražotājs un modelis;
• atbalstītā frekvence vai frekvences;
• atbalstītas ģimenes;
• attiecīgā gadījumā programmaparatūra vai konfigurācija;
• lasītāja-uz-kontroliera saskarne;
• pašreizējā objekta/objekta kods un kartes formāts, ja piemērojams;
• piekļuves platformas sagaidāmais identifikatora garums un attēlojums;
• vai sistēma izmanto publisku identifikatoru vai autentificētus lietojumprogrammas datus.

Syntek'sRFID piekļuves{0}}kontroles lasītājslapa unRFID darbības frekvences vadlīnijasnodrošināt papildu produktu un biežuma kontekstu.

Biežums nav tāds pats kā akreditācijas datu formāts

Piekļuves{0}}kontroles migrēšana bieži neizdodas, jo divi dažādi datu slāņi tiek apstrādāti tā, it kā tie būtu vienādi.

Pirmais slānis ir akreditācijas dati-uz-lasītāja RF mijiedarbībai. 125 kHz karte un 13,56 MHz MIFARE karte izmanto dažādas radio tehnoloģijas.

Otrais slānis ir tas, ko lasītājs piegādā kontrolierim vai piekļuves platformai. Šo vērtību var normalizēt, pārformatēt vai kartēt atbilstoši lasītāja un piekļuves{1}}kontroles konfigurācijai.

Tādējādi var šķist, ka divas kartes programmatūrā rada līdzīgus skaitļus, taču tās ir pilnībā nesaderīgas RF slānī. Un otrādi, jauns lasītājs var sekmīgi noteikt MIFARE karti, taču joprojām uzrāda kontrolierim tās identifikatoru citā formātā, nekā tas, ko paredz esošā datu bāze.

Iesaldēt identifikatora kartēšanu pirms masveida atkārtotas izdošanas

“Saglabāt to pašu kartes numuru” nav pilnīga migrācijas specifikācija.

Pirms jaunu akreditācijas datu importēšanas vai izgatavošanas dokumentējiet, kā piekļuves platforma paredz identifikatoru attēlojumu. Atkarībā no sistēmas atbilstošie jautājumi var ietvert:

• Vai avota vērtība ir UID, lietojumprogrammas akreditācijas datu ID vai cits lauks?
• Kāds identifikatora garums tiek pieņemts?
• Vai vērtība tiek saglabāta kā heksadecimāls, decimāls vai cits attēlojums?
• Vai lietojumprogramma izmanto noteiktu baitu secību?
• Vai tiek saglabātas galvenās nulles?
• Vai pārzinis sagaida objekta/vietas kodu un kartes{0}}numuru sadalīšanu?
• Vai dubultā{0}}tehnoloģijas karte atklāj divas atsevišķas identitātes, kas jāsaista ar vienu un to pašu lietotāja ierakstu?

Šī informācija ir jāņem no faktiskās piekļuves platformas un apstiprinātās migrācijas specifikācijas. Tos nevajadzētu uzminēt pēc drukātā numura uz vecas nozīmītes.

Drošība ir atkarīga no tā, ko sistēma faktiski autentificē

Salīdzinājums “Tuvums nav drošs; MIFARE ir drošs” ir pārāk plašs, lai atbalstītu nopietnu piekļuves{0}}kontroles lēmumu.

Statiskā identifikatora piekļuve

Daudzos mantotos Prox izvietojumos galvenokārt tiek izmantots akreditācijas datu identifikators. Lasītājs atpazīst akreditācijas datus un nodod identifikatoru piekļuves-kontroles sistēmai.

Vispārējā drošības pozīcija tad ir atkarīga ne tikai no kartes: akreditācijas datu pārvaldība, lasītāja/kontrolera dizains, atsaukšana, uzraudzība, fiziskā drošība un administratīvā kontrole.

MIFARE tiek izmantots tikai kā identifikators

Jaudīgāku vied

Ja piekļuves lasītājs tikai nolasa atklātu identifikatoru un nekad neveic aizsargātās autentifikācijas vai lietojumprogrammu darbības, ko atbalsta atlasītie akreditācijas dati, projekts automātiski neiegūst visas no šīs mikroshēmas pieejamās drošības iespējas.

Autentificēta viedkartes{0}} lietojumprogramma

Pareizi izstrādāta MIFARE lietojumprogramma var izmantot aizsargātus lietojumprogrammu datus, autentifikāciju, kriptogrāfiskās atslēgas un drošu ziņojumapmaiņu, ja to atbalsta izvēlētais produkts.

Pašreizējā NXP MIFARE DESFire EV3 dokumentācijā starp tās drošības iespējām ir norādīts AES atbalsts, lietojumprogrammas-līmeņa autentifikācija, vairākas atslēgas un vairāki atslēgu komplekti. Šīs funkcijas joprojām ir atkarīgas no lasītāja, atslēgu{3}}pārvaldības modeļa un lietojumprogrammas konfigurācijas.NXP MIFARE DESFire EV3 tehniskā informācijadokumentē pieejamās IC iespējas. :contentReference[oaicite:16]{indekss=16}

Drošība ir sistēmas īpašums, nevis mikroshēmas etiķete

NIST SP 800-98 RFID drošību uzskata par sistēmas-līmeņa dizaina un darbības problēmu, nevis tikai ar tagiem. TheNIST RFID drošības vadlīnijasaptver RFID sistēmu plānošanu, ieviešanu un darbību. :contentReference[oaicite:17]{indekss=17}

Lasītāja-līdz-kontrolierim: Drošības nozares asociācijaAtveriet uzraudzītās ierīces protokoluatbalsta uzraudzītu saziņu un drošā kanāla aizsardzību starp piekļuves{0}}kontroles ierīcēm. Pašreizējās SIA ieviešanas vadlīnijās īpaši ieteikts Secure Channel, kad tiek izmantots OSDP. :contentReference[oaicite:18]{indekss=18}

Syntek ceļvedisRFID datu drošībavar atbalstīt plašāku iekšējās drošības diskusiju.

Galvenie pārvaldības jautājumi, kas pircējiem jāuzdod

Tiklīdz projektam vairs nav pieejama tikai UID{0}}piekļuve, atslēgu pārvaldība kļūst par daļu no pirkuma specifikācijas.

NXP DESFire EV3 arhitektūra atbalsta vairākas lietojumprogrammu atslēgas un vairākas atslēgu kopas, kas parāda, kāpēc "karte atbalsta AES" nav pietiekami daudz informācijas, lai definētu izvietošanu. :contentReference[oaicite:19]{indekss=19}

Pirms personalizēšanas vai masveida ražošanas noskaidrojiet:

• Kam pieder ražošanas un lietojumprogrammu atslēgas?
• Kas ir pilnvarots personalizēt akreditācijas datus?
• Vai tiks izmantota piegādātāja -kontrolēta, klientu-kontrolēta vai kopīgi pārvaldīta personalizācija?
• Vai kartes tiek piegādātas zināmā inicializācijas stāvoklī?
• Kā tiek nodrošināti aizstāšanas akreditācijas dati?
• Vai atslēgas var mainīt, mainoties pienākumiem vai sistēmām?
• Kā tiek dokumentētas galvenās versijas un lietojumprogrammu konfigurācija?
• Kā tiek atdalīta ražošanas, testēšanas un dzīvā vide?
• Kas var atgūt akreditācijas datu programmu, ja sākotnējais personalizācijas nodrošinātājs vairs nav pieejams?

Atbilde ir atkarīga no piekļuves{0}}kontroles platformas un drošības arhitektūras. Pircēji nedrīkst pieprasīt, apmainīt vai glabāt sensitīvas ražošanas atslēgas parastās mākslas darbu izklājlapās vai neoficiālos e-pasta pavedienos.

MIFARE Classic, Plus un DESFire ir dažādi pirkšanas lēmumi

MIFARE Classic EV1

NXP strāvaMIFARE Classic EV1 produkta lapanorāda produktu kā aktīvu, bet "nav ieteicams jauniem dizainiem" un norāda dizaineri uz jaunāku nomaiņu. Tas nenozīmē, ka katrai instalētajai Classic sistēmai nekavējoties jāpārtrauc darbība; tas nozīmē, ka jaunam projektam nevajadzētu izvēlēties klasisko tikai tāpēc, ka "MIFARE" izklausās jaunāks par 125 kHz Prox. :contentReference[oaicite:20]{indekss=20}

MIFARE Plus EV2

NXP pozīcijasMIFARE Plus EV2kā jaunināšanas ceļš esošajām izvietošanām. Tās pašreizējā specifikācija ietver drošības līmeņa koncepciju migrācijai un AES-128 autentifikācijai un drošai ziņojumapmaiņai augstākos drošības līmeņos. :contentReference[oaicite:21]{indekss=21}

MIFARE DESFire EV3

DESFire EV3 ir izstrādāts drošai vairāku-lietojumprogrammu lietošanai un nodrošina iespējas, tostarp AES-128, savstarpēju autentifikāciju un elastīgas lietojumprogrammu/atslēgu struktūras. Šo iespēju esamība nepierāda, ka konkrēta piekļuves sistēma tās izmanto; lasītāju un lietojumprogrammu atbalsts joprojām ir obligāts. :contentReference[oaicite:22]{indekss=22}

Kad jums jāsaglabā 125 kHz tuvums un kad jāpārvietojas?

Tuvuma uzturēšana var būt racionāla

Tradicionālie 125 kHz akreditācijas dati var palikt funkcionāli saprātīgi, ja instalētā lasītāju bāze ir liela un stabila, aizsargātajai videi ir pieņemts riska modelis, saderība ir tūlītēja biznesa prioritāte vai vietne ir plānota vēlāk.

Apzināta mantotās tehnoloģijas turpināšana atšķiras no pieņemšanas, ka tā nodrošina tādu pašu drošības modeli kā autentificēta moderna viedkaršu sistēma.

Pārejai uz MIFARE var būt jēga

Piemēroti MIFARE-ģimenes akreditācijas dati kļūst piemērotāki, ja projektam ir nepieciešami aizsargāti lietojumprogrammu dati, autentificēta karšu -mijiedarbība ar lasītāju, vairāku-lietojumprogrammu iespējas, moderna akreditācijas datu pārvaldība vai noteikts ceļš no mantotā identifikatora-tikai infrastruktūras.

Lēmumam joprojām ir nepieciešama precīza produktu saime un atbalstīts pieteikums. “MIFARE” pati par sevi joprojām ir pārāk plaša piedāvājumam.

Plānojiet migrāciju piecās kontrolētās fāzēs

Ja pārejas laikā ir nepieciešama jaukta tehnoloģija, Syntek uzskaita adivu{0}}frekvenču RFID lasītājsun adivu{0}}frekvenču RFID kartestarp saistītajiem vietnes produktiem.

Divu{0}}tehnoloģiju akreditācijas dati var samazināt traucējumus

Divu{0}}tehnoloģiju akreditācijas dati var ievietot mantoto 125 kHz tehnoloģiju un jaunāku HF viedkartes tehnoloģiju-vienā fiziskajā kartē.

HID strāvaMIFARE DESFire EV3 + Prox akreditācijas datiir viens reāls nozares piemērs. HID pozicionē to kā veidu, kā saglabāt savietojamību ar mantotajiem 125 kHz lasītājiem migrēšanas laikā uz DESFire{2}}bāzētu infrastruktūru. :contentReference[oaicite:23]{indekss=23}

Tas nenozīmē, ka abām tehnoloģijām obligāti ir jāatklāj viens un tas pats identifikators vai tiek izmantots viens un tas pats drošības process. Piekļuves-kontroles datu bāzei ir jābūt skaidri kartētām akreditācijas datu identitātēm ar paredzēto lietotāja ierakstu.

Duālā tehnoloģija ir visnoderīgākā, ja tai ir izejas plāns. Kad vietnei vairs nav nepieciešams mantotais 125 kHz atbalsts, migrācijas komandai ir jāizlemj, vai vecākajam pieņemšanas ceļam ir jāpaliek iespējotam.

Ilustratīvs migrācijas scenārijs: trīs biroju ēkas

Šis scenārijs ir ilustratīvs un netiek parādīts kā klienta gadījums.

Uzņēmums pārvalda trīs biroju ēkas. Ēkā A joprojām ir tikai 125 kHz{2}}nolasītāji. Ēkā B ir lasītāji, kas var atbalstīt gan mantotos akreditācijas datus, gan jauno viedkaršu tehnoloģiju-. Ēka C jau ir jaunināta uz mērķa MIFARE vidi.

Tā vietā, lai vienas nedēļas nogalē mainītu visas durvis un nozīmīti, uzņēmums vispirms reģistrē katru lasītāju un durvis. Ierobežota darbinieku grupa saņem dubultās-tehnoloģijas akreditācijas datus. Izmēģinājuma laikā piekļuves datu bāze kartē abas akreditācijas datu tehnoloģijas uz vienu un to pašu darbinieka kontu, savukārt komanda pārbauda, ​​kurš komponents tiek pieņemts katrā ēkā.

Pilots netiek uzskatīts par veiksmīgu tikai tāpēc, ka jaunā emblēma atver C ēku. Komanda arī pārbauda, ​​vai:

• mantotās durvis joprojām darbojas apstiprinātajā pārejas periodā;
• jauni akreditācijas dati tiek autentificēti, kā paredzēts jauninātajās durvīs;
• atsauktie akreditācijas dati tiek liegti;
• nomaiņas kartes neatstāj aktīvus vecos akreditācijas datus;
• identifikatoru kartēšana nerada lietotāju ierakstu dublikātus;
• atbalsta personāls var pateikt, vai problēma ir saistīta ar karti, lasītāju, kartēšanu vai piekļuves atļauju.

Pēc tam, kad ēka A ir jaunināta un visi nepieciešamie lietotāji ir migrējuši, mantotā pieņemšana var tikt pārskatīta, lai tiktu pārtraukta, nevis palikt iespējota uz nenoteiktu laiku.

Pirms izlaišanas definējiet migrācijas pieņemšanas kritērijus

Plašāku validācijas sistēmu skatiet Syntek rokasgrāmatāRFID sistēmas pārbaude.

Apstipriniet ražošanas{0}}ekvivalentu akreditācijas datu paraugu

Migrācijas pilotam nevajadzētu paļauties tikai uz neizdrukātu izstrādes karti.

Ražošanas-ekvivalentam paraugam ir jāatspoguļo paredzētais pasūtījums:

• precīza mikroshēmu saime;
• akreditācijas datu formas faktors;
• personalizācijas stāvoklis;
• identifikators/lietojumprogrammas konfigurācija;
• drukāšana un mainīgie dati;
• lasītāju saderība;
• aizmugursistēmas kartēšana;
• aizstāšanas un atsaukšanas uzvedība.

Ja ir nepieciešama mainīga drukāšana, darbinieku numuri, QR kodi vai citi redzami dati, Syntek rokasgrāmata uzRFID drukavar atbalstīt mākslas darbu un datu{0}}failu plānošanu.

Par partijas pārbaudi Syntek pārskats parkvalitātes pārbaudes iekārtasnodrošina papildu ražošanas{0}}QC kontekstu.

Ko nosūtīt kartes piegādātājam pirms pasūtīšanas

Projektus, kuriem nepieciešama pielāgota karšu konstrukcija, drukāšana, personalizācija vai kontrolēta ražošana, var turpināt SyntekOEM un ODM ražošanainformāciju, tiklīdz ir noteikta tehniskā specifikācija.

Biežākās pirkšanas kļūdas

Katra 13,56 MHz karte tiek uzskatīta par MIFARE-saderīgu

Frekvence nenosaka visu protokolu, mikroshēmu saimi vai lietojumprogrammu. Apstipriniet precīzu lasītāja un akreditācijas datu atbalstu.

Uztveriet katru MIFARE karti kā vienlīdz drošu

Classic, Plus un DESFire ir atšķirīgas drošības arhitektūras un izvietošanas modeļi. NXP pašlaik atzīmē, ka Classic EV1 nav ieteicams jauniem dizainiem, savukārt Plus EV2 un DESFire EV3 nodrošina dažādas migrācijas un drošības iespējas. :contentReference[oaicite:24]{indekss=24}

Karšu nomaiņa bez identifikatora kartēšanas iesaldēšanas

Nolasāmas kartes ražošana joprojām var neizdoties, ja lasītājs un aizmugursistēma nepiekrīt par UID attēlojumu, kartes formātu vai lietotāja kartēšanu.

Pērkot drošu mikroshēmu, bet izmantojot tikai publisku identifikatoru

Izvēlētās mikroshēmas iespējas un ieviestais autentifikācijas modelis ir atsevišķi jautājumi.

Divu tehnoloģiju izmantošana bez mantota{0}}pensijas plāna

Divu{0}}frekvenču lasītāji un divu-tehnoloģiju kartes var samazināt traucējumus, taču migrācijai joprojām ir jānosaka, kad vecā tehnoloģija vairs nebūs nepieciešama.

Galīgais ieteikums

Praktiskā atšķirība starp MIFARE un tuvuma kartēm ir lielāka par 13,56 MHz pret 125 kHz.

Uzticamam piekļuves{0}}kontroles lēmumam ir jāatbild uz:

• Kādi lasītāji patiesībā ir instalēti?
• Kuras ģimenes viņi atbalsta?
• Kādu identifikatoru vai aizsargātos datus lietojumprogramma izmanto?
• Vai lasītājs veic īstu autentifikāciju vai nolasa tikai identifikatoru?
• Kas kontrolē viedkartes{0}}atslēgas un personalizāciju?
• Kā tiek aizsargāta lasītāja{0}}uz-vadītāja komunikācija?
• Kā migrācijas laikā līdzās pastāvēs vecie un jaunie akreditācijas dati?
• Kādi pierādījumi ir jāiztur, lai mantotā piekļuve tiktu pārtraukta?

Esošai zema{0}}riska izvietošanai ar lielu 125 kHz instalēto bāzi, mantoto Prox akreditācijas datu turpināšana noteiktā laika periodā var būt operatīvs lēmums, nevis kļūda.

Jaunai izvietošanai vai drošības jaunināšanai pareizi ieviesti mūsdienīgi MIFARE-ģimenes akreditācijas dati var atbalstīt autentifikāciju, aizsargātus lietojumprogrammu datus un elastīgāku akreditācijas datu pārvaldību. Vērtība izriet no pilnīga dizaina, nevis no MIFARE nosaukuma, kas uzdrukāts uz specifikācijas.

Instalēts lasītājs → precīzi akreditācijas dati → identifikators/lietojumprogrammas dati → autentifikācija → atslēgas → sistēmas drošība → migrācijas arhitektūra → ražošanas paraugs → pieņemšanas pārbaude.

Kad ir definēti lasītāja modeļi, mērķa akreditācijas dati, identifikatora noteikumi, autentifikācijas pieeja, migrācijas plāns, mākslas darbs, daudzums un pieņemšanas prasības, pircēji varpieprasiet paraugu vai citātuprojekta{0}}novērtēšanai.