Egyedi RFID-kártya és olvasó opciók szállodák, iskolák és vállalati kampuszok számára

 

Szinte senki, aki RFID-kártya és olvasó kombinációt keres, nem próbálja megtanulni, mi az RFID. Már van ajtójuk, van már zárjuk, és a legtöbb esetben már forgalomban vannak a hitelesítő okiratok. Amit tudni akarnak, az szűkebb, és sokkal drágább a tévedés: vajon a megrendelni készülő kártyák valóban kinyitják-e azokat az ajtókat, amelyek már a birtokomban vannak, és hogyan tudhatom meg ezt, mielőtt a vásárlási megrendelés megjelenne?

 

Erre a kérdésre rossz válaszadási arány van ebben az iparágban. A leggyakoribb hiba, amelyet látunk, nem a chip hibája. Egy olyan vásárlóról van szó, akinek azt mondták, hogy egy termék "univerzális", ötezer darabot rendelt, és az átvételkor kiderült, hogy az olvasó olyan formátumot ad ki, amelyet a vezérlő nem fogad el, vagy hogy a zár hitelesíti azokat a kártyaadatokat, amelyekkel az új kártyákat soha nem kódolták. A kártyák működnek. Az olvasók dolgoznak. A rendszer továbbra sem nyílik meg.

 

Ez a beszerzési rendelés birtokosa számára van írva. Lefedi, hogy mi változik a szállodák, iskolák és vállalati campusok között, ahol az egyes helyszíntípusok megszakadnak, valamint az RFID-kártya és az olvasó kompatibilitási ellenőrzései, amelyek eltérést észlelnek, miközben még mindig olcsón javítható.

 

 

 

A szállodákat, iskolákat és vállalati kampuszokat rendszeresen ugyanúgy idézik, ami tévedés. A technológia nagymértékben átfedésben van. A korlátozások egyáltalán nem fedik át egymást, és az alábbi táblázat a legrövidebb őszinte összefoglaló arról, hogy egy RFID-kártya és olvasó specifikációjának hogyan kell megfelelnie az egyes helytípusoknak.

 

RFID kártya és olvasó korlátozás	Szállodák	Iskolák	Vállalati campusok
Választásainak elsődleges korlátja	A zárak ömlesztve nem cserélhetők	Kibocsátási mennyiség és egységköltség	Több-webhelyformátum egységessége
Tipikus újrakiadási minta	Folyamatos, minden pénztár	Bevételenként egy nagy tétel, plusz cserék egész évben	Kis hangerő, hosszú hitelesítő élettartam
Biztonsági elvárás	A vendégek biztonsága és felelőssége	Mérsékelt, de az adatvédelem-szabályozott	Legmagasabb; gyakran auditálják
Költségérzékenység	Kártyánként, agresszíven	Kártyánként, plusz nyomtatás és személyre szabás	Ajtónként, nem kártyánként
Ahol általában eltörik	Örökös zár firmware és kódolók	Megfelelés és újrakiadás logisztika	Kártyaszám tér és formátum ütközések

 

Ez a táblázat a rövid változat. Minden oszlop tartalmaz egy hibamódot, amely csak az adott környezetben jelenik meg, és a három közül egyik sem látható a termékkatalógusban. A többi rész mindegyiket lefedi.

 

 

Egy szállodai RFID kártya és olvasó projekt meghatározó feltétele, hogy a zárak már fel vannak szerelve, már ki vannak fizetve, és nem tud lejönni az ajtókról a szobák bezárása nélkül. Minden beszerzési döntés ehhez kapcsolódik.

 

 

Ami ezt most igazán megnehezíti, az az, hogy a telepített bázis nagy része olyan hitelesítő technológiával fut, amelyet a biztonságkutató közösség már nem tart biztonságosnak. Az Unsaflok 2024-es közzététele egy széles körben elterjedt elektronikus zárvonal sebezhetőségét fedte le, amelyek több mint hárommillió zárat érintettek 131 országban, ahol egyetlen pár hamisított kulcskártya kinyithatta egy ingatlan minden szobáját (Unsaflok kutatócsoport). A mögöttes rejtjelezési probléma régebbi ennél. A MIFARE Classic Crypto-1-jét jó egy évtizede nyilvánosan feltörték a tudományos irodalomban (arXiv).

 

A nyilvánvaló következtetés az, hogy át kell térni a titkosított hitelesítő adatokra. Ez az a pont, ahol ez a következtetés nem egyszerű. Egy ingatlan frissítése nem kártyás vásárlás: ez a zár firmware-ének frissítése vagy cseréje, minden forgalomban lévő kártya teljes újrakiadása, recepciós-szoftver frissítése, új kódolók, és gyakran a lift, a parkolás és a fizetési integrációk átalakítása, amelyek a régi hitelesítési adatokhoz voltak kötve. Ez az oka annak, hogy a 2024-es nyilvánosságra hozatal időpontjában az érintett zárak csak körülbelül egyharmadát sikerült ténylegesen orvosolni.

 

Van egy diagnosztika, amelyet érdemes tudni, mielőtt bárkivel beszélne, mert nem kerül semmibe, és megmondja, hogy éppen melyik beszélgetésben vesz részt. A közlemény mellett megjelent figyelmeztetések szerint a javított tulajdonságokat a MIFARE Ultralight C-n, nem pedig a MIFARE Classicon adták ki újra, tehát a saját recepcióján lévő kártyán lévő chip hozzávetőlegesen jelzi, hogy a mögötte lévő birtokot megérintették-e. Tekintse inkább első olvasásra, semmint bizonyítékra, de egy ingatlan, amely még mindig MIFARE Classic kulcskártyákat oszt ki, azt mondja, hogy az adott ingatlanhoz jegyzett szállodák minden RFID-kártyáját és olvasórendszerét meg kell adni a frissítés előtti generációhoz-bármit is mond a prospektus.

 

Ez elhagyja magát a migrációs útvonalat, és van egy gyorsabb módja annak, hogy elhelyezze magát, mint megkérdezni a zár eladóját. Nézze meg, hogy az ingatlan jelenleg hogyan bocsát ki kártyát. Ha a recepció egy hálózati kódolón keresztül írja ki a hitelesítési adatokat, és a zárak úgy kapják meg a frissítéseket, hogy a technikus nem érinti az egyes ajtókat, akkor a birtok szinte mindig abba a generációba tartozik, amely elfogadja a titkosított csere-esését, Ön pedig kártyákat vásárol. Ha a kártyákat továbbra is egy önálló kódolóra írják, és minden zárat egyenként kell meglátogatni egy kézi programozóval, akkor először a vezérlő és a zár firmware oldalának kell mozognia, és semmilyen kártya specifikáció nem vezet oda. Ha tudja, hogy a kettő közül melyikben vesz részt, az dönti el, hogy a meglévő zárakkal kompatibilis RFID-kártyát és -olvasót vásárol-e, vagy egy hardverprojektet keres. Érdemes elolvasni, hogyan aA szállodai ajtózárak mögötti különböző kulcskártya-technológiák valóban működnekmielőtt elkötelezi magát egy chip mellett.

 

 

Az iskolai és kerületi projektek költségformája teljesen más. Az egyetemi RFID-kártya és -olvasó beépítése általában nagyon nagy tételt{1}}tölt be a felvételkor, majd egész évben kicserélik a kártyákat, mivel a diákok elveszítik a kártyákat. Az egységár többet számít, mint bármely más szegmensben, és a személyre szabás, például a fénykép, név, vonalkód és a nyomtatási minőség általában kötelező, nem pedig opcionális.

 

A konszolidációs logika jól dokumentált és valóban megalapozott: azok az egyetemek, amelyek a különálló proximity hitelesítő adatokat egyetlen egyetemi kártyába egyesítették, elsősorban az adminisztratív költségek csökkentése érdekében tették ezt, nem azért, mert a technológia ezt megkövetelte. Egy kártya olcsóbb kibocsátása, olcsóbb visszavonása, és a kártyabirtokosok könnyebben nyomon követhetik. Ez az oka annak, hogy a legtöbb iskolai RFID beléptetőkártya-olvasó projekt egyetlen hitelesítő adatra épül, nem pedig egy családra.

 

Itt van azonban egy második korlát is, és ez az, amely a projekteket leállítja, nem pedig késlelteti. Az Egyesült Államokban több állam korlátozta vagy betiltotta a kötelező RFID{1}}követő diákigazolványok használatát. New Hampshire és Missouri olyan törvényeket fogadott el, amelyek megakadályozzák, hogy az iskolák RFID-követési képességgel rendelkező személyi igazolványt írjanak elő, az Oregon és Rhode Island korábbi törvényei alapján (Stateline). Az eredeti gyújtópont egy olyan körzet volt, ahol az RFID-t{1}}engedő tanulói jelvényeket anélkül bocsátották ki, hogy erről a szülőknek szóltak volna.

 

Ez az olvasási tartományt megfelelőségi változóvá változtatja, nem pedig teljesítményváltozóvá. A tanulók mozgását passzívan naplózó, nagy hatótávolságú-hitelesítési adat más jogi objektum, mint a rövid{2}}hatótávolságú kártya, amelyet a tanuló szándékosan megérint a forgókapunál, még akkor is, ha a benne lévő chip azonos. Az ötezer kártya nyomtatása előtt érdemes eldönteni, hogy a két dolog közül melyiket vásárolja meg, mert a nyomtatás az a rész, amelyet nem lehet visszavonni.

 

Van egy ehhez kapcsolódó technikai csapda. Egy egyetemi hitelesítési adat-reverse mérnöki munkája során kiderült, hogy a campushoz való hozzáférést pusztán a kártya UID-je alapján biztosították, a kártyán tárolt adatok ellenőrzése nélkül, ami miatt a klónozás triviálissá válik, függetlenül attól, hogy mennyire jó a chip (arXiv). Nem a kártya volt a gyenge pont. A rendszer konfigurációja az volt. Az UID-kizárólag az érvényesítés védhető egy kávézóban vagy egy könyvtár kapujában, ahol a legrosszabb eredmény az ingyenes ebéd, és nem védhető vegyszerbolt, szerverterem vagy bármely olyan ajtó esetében, amely mögött egy kiskorú egyedül lehet valami veszélyes dologgal. Ha ezek az ajtók léteznek a webhelyén, és a válasz továbbra is csak UID{5}}, akkor a hitelesítő adatok frissítése nem jelent megoldást; a vezérlő konfigurációja, és először meg kell történnie. Az ellenőrző szekvencia második lépése, lejjebb, meghatározza, hogyan kaphat erre egyenes választ az integrátor, mert a "támogatja a MIFARE-t" nem válasz a kérdésre.

 

Akár üres készletet, akár teljesen személyre szabott kártyákat rendel, jelentősen megváltoztatja a gazdaságosságot, amit az összehasonlítás során lebontunk.üres és az előre{0}}nyomtatott kártya beszerzése.

 

 

 

Ez az a változó, amely megbízhatóan meglepi az embereket a projekt közben-. A Wiegand egy-utas, titkosítatlan kapcsolat az olvasó és a vezérlő között, amely évtizedek óta működik. Az OSDP a Biztonsági Ipari Szövetség által kifejlesztett, a Nemzetközi Elektrotechnikai Bizottság által 2020-ban jóváhagyott és IEC 60839-11-5 néven közzétett titkosított, kétirányú, felügyelt csereeszköz, amely biztosítja az AES-128 titkosítást és a valós idejű eszközfigyelést (Biztonsági Ipari Szövetség).

 

 

A vásárlók „titkosított protokollt” hallanak, és feltételezik, hogy ez megváltoztatja, hogy mely kártyákra van szükségük. Nem. A protokoll szabályozza az olvasó-vezérlő-kapcsolatot; a kártyát továbbra is az választja ki, ami ellen a rendszer hitelesít. Amit megváltoztat, az az, hogy mely olvasókat és vezérlőket használhatja, és itt van a pénz.

 

A legtöbb idézetből kimaradt feltétel: ha az olvasókat OSDP{0}}képes egységekre cseréli, miközben a vezérlő a Wiegandon marad, szinte semmit sem vásárol. A titkosítás csak akkor létezik, ha mindkét vége kimondja.

 

De ez az ítélet két helyzetben megdől. Az első az, amikor a vezérlőcsere már finanszírozott és ütemezett, ebben az esetben az OSDP{1}}képes olvasók vásárlásakor elkerülhető, hogy kétszer fizessenek ugyanazért az ajtóért. A második az, amikor meglévő olvasói egyszerűen az életük végén vannak; ha amúgy is hardvert cserél, akkor az OSDP prémium marginális, és ennek megtagadása egy újabb évtizednyi egyszerű szövegbe zár be. E két eseten kívül az olvasó-első áttelepítése egy olyan funkcióért való fizetés, amely kikapcsolt állapotban marad. Az időzítés ennek a másik fele. A biztonságos mikrokontroller-ellátási korlátok miatt az olvasói átfutási idő körülbelül tizenhat hétre nőtt, az árak 3,5-15 százalékos tartományban emelkedtek (Mordor Intelligencia), míg a kártyák nem viselik ezt az átfutási időt. Az RFID kártya és az olvasó specifikáció két felének azonos ütemezésben történő megrendelése a projektek csúszását eredményezi, ezért árajánlatot adunk a kártya ill.olvasó hardveregy helyett külön szállítási ablakon.

 

 

Minden útmutató azt mondja, hogy ellenőrizze a kompatibilitást. Szinte egyikük sem mondja meg, hogyan. Ezt a folyamatot futtatjuk le az ügyfelekkel, mielőtt egy egyedi RFID-kártya és olvasórendelés gyártásba kerülne, és az első két lépést már ma elvégezheti.

 

1. Határozza meg, mi van már.A több-protokoll olvasó közvetlenül jelenti a frekvenciát és a chipcsaládot, ami a leggyorsabb módja annak, hogy megállapítsa, melyik RFID-kártya és -olvasó fut valójában a webhelyen. Enélkül egy NFC{2}}kompatibilis telefon, amely az NXP TagInfo alkalmazását futtatja, egy perc alatt azonosítja a legtöbb 13,56 MHz-es hitelesítő adatot.
    
2. Erősítse meg, hogy mit érvényesít a vezérlő.Tegyen fel egy kérdést az integrátorának pontosan ebben a formában: a panel egyedül az UID-ről dönt, vagy a kártya memóriájából kiolvasott titkosított adatok alapján? „Támogatja a MIFARE-t” egy másik kérdésre ad választ. Ha a helyszínen senki nem tud válaszolni, azt az integrátor saját üzembe helyezési nyilvántartása mutatja, és ezt a kérést indokolt írásban megtenni.
    
3. Ellenőrizze a formátumot és a számtartományt.Határozza meg a bitformátumot, a használatban lévő létesítménykódot, és azt, hogy mely kártyaszámok vannak már kiadva a szervezet minden telephelyén.
    
4. Teszteljen egy fizikai mintát a valódi ajtóval.Nem egy laborpad, nem egy asztali kódoló: a tényleges zár a tényleges környezetben, a tényleges vezérlővel.
    
5. Zárolja a gyártási hivatkozást.Amint egy minta átmegy, ez a pontos konfiguráció lesz a referencia a teljes futtatáshoz, és a köteg konzisztenciáját ellenőrzik, nem pedig egy írott specifikáció alapján.

 

A negyedik és ötödik lépésben a beszállítók szétválnak, és ez az a két lépés, amelyet egyedül nem lehet végrehajtani. Megkérjük vásárlóinkat, hogy küldjék el nekünk a meglévő kártyákat, hogy azonosíthassuk a chipet, és visszaküldhessük a megfelelő mintát, mielőtt bárki mennyiségi kötelezettséget vállalna, ami a kockázatot a gyárra hárítja, ahová tartozik. Mivel a teljes futást ezután egy fizikai referencia, nem pedig egy adatlap alapján ellenőrzik, minden köteg gyakorisági, olvasási távolsági és adat A cikk végén ismertetjük, hogyan kezdjük el ezt a cserét, és mit küldjünk nekünk, ha a helyzet nem az egyszerű. A folyamat tetején lévő kódolási és személyre szabási lehetőségek leírása megtalálható a mi oldalunkonegyedi RFID-kártya és olvasó OEM/ODM oldal.

 

 

Folyamatos félreértés tapasztalható azzal kapcsolatban, hogy hol van az egyedi RFID-kártyák és olvasók sorrendjének rugalmassága. A megjelenés, a nyomtatási folyamat, az anyag, a vastagság, a forma, a forma, a számozás, a kódolás és a csomagolás valóban nyitott: ez az a rész, amelyet a gyár a végétől a végéig ellenőrzi, a forgácsragasztástól a késztermékig.

 

A chip és a protokoll nem egyformán nyílik meg. Ezeket a rendszer határozza meg, amelyhez csatlakozik. Az a beszállító, aki beleegyezik az Ön által megnevezett chipbe anélkül, hogy megkérdezné, mit fogadnak el a zárai, az nem alkalmazkodó; a kompatibilitási kockázatot áthárítják Önre, és szolgáltatásnak hívják. A leghasznosabb dolog, amit egy gyártó tehet az ajánlatkérés szakaszában, ha visszaküldi és kér egy mintakártyát. Amikor egy vállalati RFID-kártya- és olvasóprojektben dolgozunk, ez a beszélgetés az árképzés előtt történik, nem pedig utána.

 

A skála azt változtatja meg, hogy mit érdemes testre szabni, nem azt, hogy a testreszabás lehetséges-e. A selyem-szitanyomás és a szabványos PVC alacsony küszöbértékeket hordoz. Az egyedi formák, a lézergravírozás és az egyedi csomagolások magasabbak, mert a szerszámköltség a futás során amortizálódik. A folyamatosan újrakiadó szállodacsoport és az évente egyszer megrendelő tankerület még azonos éves mennyiség mellett sem dönthet itt, a tömeges RFID kártyák és olvasók OEM-programját pedig az újrakiadás gyakorisága, nem pedig a főcím mennyisége alapján kell árazni.

 

Ennek az általunk működtetett legigényesebb változata egy tádzsikisztáni projektcég, amely évente nagyjából kétmillió kártyát vesz fel egyedi tekercs- és chipspecifikáción, amelyek végén dombornyomott nevek és számok vannak a kiszállítás után. Ez csak azért működik, mert a kártya teste, az antenna pozíciója és a laminálás úgy készült, hogy túléljen egy olyan folyamatot, amelyet a gyár soha nem lát. Olvassa el ezt a részt hasznosan: a fenti megszorítások nem ok arra, hogy egy egyedi RFID-kártya és olvasó beszállítójától kevesebbet várjunk el, hanem olyan beszállítótól, aki keményebb kérdéseket tesz fel árajánlat előtt.

 

 

A legmagasabb értékű- dolog, amit megtehet a kártyás megrendelés lemondása előtt, nem kerül semmibe, és néhány napig tart: teszteljen egy fizikailag egyező mintát a saját hardverével.

 

Küldjön nekünk egy kártyát jelenlegi rendszeréből. Azonosítjuk a chipet és a kódolást, elkészítjük a kompatibilis RFID kártya és olvasó mintát, és visszaküldjük, hogy tesztelje a saját ajtaján, mielőtt bármiféle kötelezettséget vállalna a mennyiségre. Ha nem nyílik ki, akkor semmit nem nyomtattak ki, semmit sem szerszámoztak, és semmit sem szállítottak ki.

 

Két olyan helyzet van, amikor ehhez a sorozathoz további lépésre van szükség, és egyik sem nyilvánvaló a kezedben lévő kártyából. Az első az, amikor a nekünk elküldött kártya maga az eredeti hitelesítő adat utópiaci klónja, ebben az esetben az illesztés tökéletesen visszaadja valaki más közelítését, nem pedig a rendszer tényleges specifikációját. A második az, amikor a vezérlő konfigurációja megváltozott az aktuális kártyák kiadása óta, ami gyakrabban történik meg, mint amennyire a létesítmények csapatai a biztonsági felülvizsgálat után számítanak. Mindkét esetben a minta helyesen olvassa le a padon, de az ajtón továbbra is meghibásodik, és az egyetlen módja annak, hogy a vezérlő oldaláról dolgozzunk a kártyaoldal helyett. Ha bármelyik úgy hangzik, hogy leírhatja webhelyét,mondd el, mivel dolgozolmielőtt bármit is küldenél, mert ez megváltoztatja azt, amit kérünk.

 

Ezt a folyamatot minden itt képviselt léptékben lefuttattuk, beleértve a portugáliai kiskereskedelmi és rendezvényszervezési szolgáltatót is, aki ugyanabban a programban - több mint egymillió karszalagot és évente körülbelül százezer kártyát - vesz tőlünk kártyákat, karszalagokat és olvasókat, ami a legközelebb van ahhoz, hogy élőben teszteljük-e, hogy a kártyát és az olvasót valóban egy döntésként kell-e beszerezni. Megteszik. A sima projekteket a fájdalmasaktól elválasztó minta soha nem volt rendelési méret. Mindig is az volt, hogy az összeférhetőség bizonyított vagy feltételezett. Ha már ismeri mennyiségét és webhelyének típusát, megtehetitekintse át az általunk gyártott kártyaformátumokat és chip opciókatés onnan küldjön mintát.