RFID kulcstartók a hozzáférés-vezérléshez: Vevői útmutató a típusokhoz, kompatibilitáshoz, biztonsághoz és az OEM beszerzéshez

Az RFID kulcstartó egy kis érintés nélküli hitelesítő adat, amely chipet és antennát hordoz, és fizikai érintkezés nélkül azonosítja a felhasználót az olvasóval. Ennyi egyszerű. Ami a legtöbb vásárlót megbotránkoztatja, az minden, ami mögötte áll: vajon a fob valóban beszél-e a falhoz rögzített olvasókkal, hogy a chip ellenáll-e egy 30 eurós klónozóeszköznek, és hogy egy szállító képes-e helyesen kódolni 5000 egységet, mielőtt kiszállítják. Ez az útmutató azoknak az embereknek íródott, akik meghozzák ezeket a döntéseket. - A frissítést futtató IT- és létesítménymenedzserek, valamint az RFID-kulcstartókat nagy mennyiségben beszerző beszerzési csapatok.

A legdrágább hiba ebben a kategóriában a frekvencia szerinti rendelés. A gyakoriság szükséges, de nem elegendő. Az alábbiakban a kompatibilitást, a biztonságot és a beszerzést úgy kezeljük, mint azt a három döntést, amelyek ténylegesen meghatározzák, hogy a telepítés működik-e -, és nagyjából ebben a kockázati sorrendben.

Hogyan működik az RFID kulcstartó (és miért fontos a vásárláshoz)

A passzív távirányítónak nincs akkumulátora. Amikor belép az olvasó mezőjébe, az antenna energiát gyűjt a mezőről, felébreszti a chipet, és a chip válaszol. Egy alaprendszerben a válasz csak egy rögzített azonosító; egy biztonságos rendszerben a fob és az olvasó kriptográfiai kézfogást hajt végre, mielőtt bármi érzékeny csere történik. Az olvasó mögötti vezérlő ezután ellenőrzi az identitást a hozzáférési szabályai szerint, és kinyitja az ajtót -, vagy naplózza a megtagadást.

Ebből két gyakorlati következmény is kimarad. Először is, mivel a passzív távirányítók az olvasóból merítik az energiát, jellemzően jóval több mint egy évtizedig kitartanak karbantartás nélkül, ezért szinte minden épülethez való hozzáférést használnak az akkumulátoros{1}}aktív címkék helyett. Másodszor, a „fób küld egy számot” és „a fob bizonyítja, hogy kicsoda” közötti különbség az egész biztonsági történetben rejlik -, és ez a chip szintjén dől el, még mielőtt a házra vagy a márkaépítésre gondolna. Ha mélyebben szeretné megismerni a fizikát, nézze meg ezt a lebontásthogyan működnek az RFID távirányítók a hozzáférés-vezérléshez.

Frekvencia és chip típusa: A kompatibilitási döntés

Három frekvenciasáv van, és ezek nem működnek együtt. A 125 kHz-es olvasó nem tudja olvasni a 13,56 MHz-es fobot, és fordítva. Az egyes sávokon belül a chipcsalád és a kommunikációs szabvány tovább szűkíti a kompatibilitást.

125 kHz (alacsony frekvencia)

Az LF régi, olcsó és elnéző a fém- és elektromos zajokkal szemben. Chips, mintEM4100 és TK4100 kulcstartókrögzített, csak olvasható -számot sugároz. Ez a megbízhatóság is probléma: egy titkosítás nélküli rögzített szám másodpercek alatt lemásolható egy olcsó sokszorosítóval. Csak akkor válassza az LF-et, ha meglévő LF-olvasókkal párosít, vagy ha a klónozás egyszerűen nem része a fenyegetési modellnek - egy edzőtermi öltöző, mondjuk nem egy adatközpont.

13,56 MHz (magas frekvencia)

A HF az alapértelmezett minden olyan új telepítésnél, ahol a biztonság számít. Az ISO/IEC 14443 szabvány szabályozza (az ISO/IEC 15693 szabvány hosszabb-hatótávolságú körzeti chipekre vonatkozik), ezért a HF hitelesítő adatok tisztán együttműködnek a kompatibilis olvasókkal. Három chipcsalád dominál:

MIFARE Classic 1K- hatalmas telepített bázis, alacsony költség, és amiatt, hogy még mindig nagy mennyiségben szállítják. De a Crypto-1 rejtjelét évekkel ezelőtt nyilvánosan feltörték, ezért kényelmi hitelesítő adatként kell kezelni, nem biztonsági adatként. Jó választás a tagsághoz, a készpénz nélküli étkeztetéshez vagy a belső ajtókhoz, ahol a klón inkább bosszantó, mintsem megsértése. A13,56 MHz MIFARE 1K kulcstartóaz esetek többségét lefedi.

MIFARE DESFire EV3- a magas szintű-biztonsági hozzáférés jelenlegi referenciaértéke. Az NXP DESFire dokumentációja szerint AES{4}}128-as hardveres titkosítást, három-átmenetes kölcsönös hitelesítést és-alkalmazásonkénti kulcskezelést használ, és az IC Common Criteria EAL5+ tanúsítvánnyal rendelkezik, - ugyanabban az osztályban, mint a banki és e-pasport chipek. Visszafelé kompatibilis az EV2-vel és az EV1-gyel, ami reálissá teszi a fokozatos migrációt. Ha kormányzati épületet, kórházi gyógyszertárat vagy vállalati központot ad meg, ez a kiindulópont, nem pedig egy későbbi fejlesztés.

NTAG (NFC)A - telefonos-olvasható interakciókhoz készült, nem pedig szigorú hozzáférésre. Hasznos látogatói bérleteknél, termékhitelesítésnél és marketingnél, kevésbé biztonságos ajtónál.

UHF

Az UHF nem centiméterben, hanem méterben olvassa le, ami pontosan az, amit a raklapokon és a járműveken szeretne, és pontosan azt, amit nem az ajtónál, ahol két szobával odébb valakit le kell olvasni. Tartsa meg az UHF-et az eszközök nyomon követéséhez és a kapu/jármű azonosításához.

Ha a sávokat a teljes költségen, nem pedig a matrica árán méri, a 125 kHz és 13,56 MHz hozzáférés-vezérlési hitelesítő adatok költségének ez az összehasonlítása hasznos társ, csakúgy, mint aaz RFID-kulcstartók megfelelő frekvenciájának kiválasztása.

A kompatibilitási ellenőrzőlista Senki sem fut, amíg nem késő

A legtöbb meghiúsult rendelésnek egyetlen kiváltó oka van: a vevő egyeztette a gyakoriságot, és vállalta a többit. A gyakorlatban négy dolognak kell megfelelnie a - frekvenciának, a kommunikációs szabványnak, a chipcsaládnak és a hitelesítő adatok formátumának (UID, létesítménykód vagy szabadalmaztatott titkosított alkalmazás). A HID Prox olvasó figyelmen kívül hagyja az általános 125 kHz-es EM4100 távvezérlőt, még akkor is, ha mindkettő "125 kHz", mert a formátum különbözik. Tömeges megrendelés előtt hajtsa végre a következőt:

• Határozza meg az olvasó modelljét.Olvassa el a címkét a telepített olvasón, vagy ellenőrizze a panel dokumentációját. A márka és a firmware verziója egyaránt számít - egyes olvasók csak firmware-frissítés után fogadják el a DESFire magasabb-biztonsági alkalmazását.
• Vizsgáljon meg egy meglévő működő hitelesítő adatot.A nyomtatott jelölések vagy a diagnosztikai olvasóval végzett gyors beolvasás általában megmutatja a chip típusát és formátumát.
• Erősítse meg a formátumot, ne csak a chipet.Kérdezze meg, hogy a rendszer UID-n, létesítménykódon vagy meghatározott kulcsokkal rendelkező titkosított alkalmazáson hitelesít-e.
• Kérjen mintát, és tesztelje élő olvasóin.Ezzel az egy lépéssel szinte minden nagyszabású-hiba elkerülhető.
• Tisztázza a kulcs tulajdonjogát.A DESFire és más titkosított rendszerek esetében döntse el, hogy ki birtokolja a főkulcsokat, és hogyan diverzifikálja azokat a gyártás előtt, ne pedig azután.

Amikor az olvasók két generációját köti össze a közzététel során, akettős{0}}frekvenciás távirányítóamely LF és HF chipet is hordoz, lehetővé teszi, hogy egy hitelesítő adat egyszerre nyissa ki a régi és az új ajtókat - gyakran a különbség a hétvégi átkapcsolás és az egy hónapos párhuzamos rendszerek között. Kifejezetten HID-környezetek esetén ez a megjegyzés a következőről szólHID Prox{0}}kompatibilis hitelesítő adatok rendeléseolyan formátumrészleteket takar, amelyek megragadják az embereket.

RFID vs NFC: Az egyik a másik részhalmaza

Az NFC nem az RFID rivális technológiája -, ez a 13,56 MHz-es HF RFID speciális szelete, amely két-irányú kommunikációt tesz lehetővé, ami lehetővé teszi, hogy a telefon olvasóként vagy hitelesítő adatként működjön. Minden NFC-eszköz RFID-elveket használ; nem minden RFID rendszer beszél NFC-vel.

Ez a megkülönböztetés dönti el, hogy a telefonok helyettesíthetik-e a távirányítókat az épületben. Az Android Host Card Emulation és az Apple Wallet{1}}alapú hitelesítő adatok egyaránt működhetnek hozzáférési kulcsként, de csak akkor, ha az olvasó, a hozzáférés-vezérlő szoftver és a hitelesítő adatok-kiépítési módszere egyaránt támogatja. A régi LF olvasók egyáltalán nem használhatnak telefont. Valójában a legtöbb szervezet mindkettőt üzemelteti: titkosított távvezérlőket a személyzet és a vállalkozók számára, a mobil hitelesítő adatokat a tetejére rétegezve, ahol az olvasó flotta támogatja őket. A teljes lebontás ebben az útmutatóban találhatóaz RFID és az NFC közötti különbség.

Klónozás és biztonság: mit lehet valójában másolni?

– Klónozható? három őszinte válasza van a chiptől függően:

• Triviálisan klónozható- rögzített-UID LF chipek (EM4100, TK4100) és bármilyen titkosítatlan UID{4}}csak rendszer. A kézi másoló ezt egy menetben teszi meg.
• Erőfeszítéssel klónozható- Klasszikus MIFARE. A Crypto-1 gyengeségei nyilvánosak, így egy elszánt támadó a megfelelő eszközökkel vissza tudja állítani a kulcsokat.
• Úgy tervezték, hogy ellenálljon a klónozásnak- DESFire EV3 és más AES-alapú hitelesítési adatok, amelyek kölcsönös hitelesítésen, dinamikus munkamenetkulcsokon és hitelesítési kulcsok szerinti-diverzifikáción alapulnak, így egyetlen távvezérlő kompromittálása sem veszélyezteti a rendszert.

Az elterjedt mítosz, miszerint "bármilyen RFID lemásolható telefonnal" összekeveri a nyitott NTAG címke olvasását a kriptográfiai hitelesítés legyőzésével. A telefon képes emulálni egy egyszerű NFC-címkét; nem tud DESFire kézfogást kovácsolni. A fenyegetésmodell teljesebb kezeléséhez lásd ezt az áttekintéstRFID adatbiztonság.

A chipválasztás azonban csak a fele a biztonságos telepítésnek. A rendszer kialakítása tartalmazza a többit:

• Cserélje ki a régi Wiegand vezetékeket a következőreOSDP, amely támogatja a titkosított, felügyelt olvasó----vezérlő kommunikációt.
• Használatkulcsfontosságú diverzifikációígy minden hitelesítő adat egyedi kulcsot származtat egy mesterkulcsból.
• Alkalmazniszerep{0}}alapú engedélyekkel. A NIST szerepkör-alapú hozzáférés-vezérlési modell - egy ANSI/INCITS-szabvány - a referencia, amelyet a legtöbb vállalati hozzáférési platform követ, és egyértelműen leképezi azt, hogy az épületek ténylegesen miként osztják ki a hozzáférést a feladat függvényében.
• Futrendszeres auditok: nézze át a naplókat, vonja vissza a fel nem használt hitelesítő adatokat, forgassa el a kulcsokat és tartsa naprakészen az olvasó firmware-jét.
•  

Valódi migráció, elejétől a végéig

Az alábbi minta egy közepes méretű{0}}irodára jellemző, amely az elöregedő LF-olvasókat elhagyja, és megmutatja, hogy a korábbi döntések miért összetettek.

A 125 kHz-es EM4100-as távirányítót futtató épület azután dönt a frissítés mellett, hogy a bérlő duplikált hitelesítő adatokat jelent. Ahelyett, hogy mindent egyszerre cserélnének, emeletről emeletre telepítik a DESFire EV3{4}}kompatibilis olvasókat, és kettős-frekvenciás távirányítót adnak ki, így a személyzet egyetlen hitelesítő adata marad. A főkulcsokat az ügyfél generálja és tárolja, fob-onként diverzifikálva, és a gyárban befecskendezik a szállítás előtt. Az olvasók áttérnek az OSDP-re, ahogy minden emeletet átvágnak. A régi, csak LF-re szerelhető ajtók ugyanazon a távvezérlőn működnek az utolsó olvasó cseréjéig, ekkor az LF funkció egyszerűen megszűnik a szoftverben. Nincs hitelesítő adat újrakiadása, nincs lobby sor.

Az alábbi minta egy közepes méretű{0}}irodára jellemző, amely az elöregedő LF-olvasókat elhagyja, és megmutatja, hogy a korábbi döntések miért összetettek.

A 125 kHz-es EM4100-as távirányítót futtató épület azután dönt a frissítés mellett, hogy a bérlő duplikált hitelesítő adatokat jelent. Ahelyett, hogy mindent egyszerre cserélnének, emeletről emeletre telepítik a DESFire EV3{4}}kompatibilis olvasókat, és kettős-frekvenciás távirányítót adnak ki, így a személyzet egyetlen hitelesítő adata marad. A főkulcsokat az ügyfél generálja és tárolja, fob-onként diverzifikálva, és a gyárban befecskendezik a szállítás előtt. Az olvasók áttérnek az OSDP-re, ahogy minden emeletet átvágnak. A régi, csak LF-re szerelhető ajtók ugyanazon a távvezérlőn működnek az utolsó olvasó cseréjéig, ekkor az LF funkció egyszerűen megszűnik a szoftverben. Nincs hitelesítő adat újrakiadása, nincs lobby sor.

A lényeg nem az adott márka - hanem az, hogy a szakaszos, kulcs-tulajdonban lévő, kettős-frekvenciás megközelítés a zavaró rip-és-cserét háttérfeladattá változtatja. Ez a terv csak azért lehetséges, mert a chipet (DESFire) és az alaktényezőt (kettős-frekvencia) a migráció figyelembevételével választották ki.

Ház és anyagok: a környezethez igazodjon, ne a katalógushoz

A ház ritkán változtat sokat az olvasási tartományon, de ez dönti el, meddig marad életben egy fob. A chip és az antennakészlet teljesítménye; a héj meghatározza a tartósságot.

Kíméletlen körülmények esetén adjon meg IP67/IP68 tömítést, –25 foktól +85 fokig terjedő besorolást, valamint UV-állóságot a szabadban hagyott dolgokhoz. Ez a két leggyakrabban előforduló shell egyik-oldalát-fedi leABS vs epoxi kulcstartó összehasonlítása. Ahol a megjelenés része a tájékoztatónak, abőr RFID kulcstartóvagy afából készült, környezetbarát{0}}kulcstartósokkal jobb logót hordoz, mint az öntött ABS.

Programozás: Három módszer a fob kódolására

„Programozás”: az azonosító, a kulcsok vagy a hozzáférési adatok beírása a chipbe. Ennek módja a mérettől és a biztonságtól függ:

1. Gyári elő{0}}kódolás.A szállító kiszállítás előtt megírja az UID-t vagy a hitelesítő adatokat. A leggyorsabb nagyméretű kiépítésekhez és szállodai rendszerekhez; nincs szükség a webhelyen lévő-eszközökre.
2. A webhelyen-kódolás.A hitelesítési adatokat USB-íróval vagy a hozzáférési panel regisztrációs szoftverével adja ki. A legjobb, ha a feladatok gyakran változnak, és közvetlen irányítást szeretne.
3. Biztonságos kulcsbefecskendezés.A DESFire és AES rendszerek esetében a titkosítási kulcsokat és alkalmazásokat ellenőrzött feltételek mellett biztosítják, gyakran gyárilag, így a hitelesítő adatokat nem lehet engedély nélkül megkettőzni.

A mennyiségi rendeléseknél a gyakorlati részleteket előre egyeztetni kell: kódolási teljesítmény, hibakezelés, UID egyediség, adatbázis-szinkronizálás és naplózás. A vállalatok általában vezetékes kódolást kapcsolnak be HR- vagy identitásrendszerükbe, így a be- és kikapcsolás automatikusan meghajtó hitelesítő adatok állapotát.

Gyakori telepítések

Az irodák központilag kezelik a bejáratokat, a lifteket, a padlókat és a parkolókat, a hardver érintése nélkül frissítve a jogokat. A szállodák olyan hitelesítő adatokat adnak ki, amelyek fizetéskor lejárnak - a mechanikát ebben a részben ismertetjükhogyan működnek a szállodai kulcskártyák. A kórházak a megfelelés érdekében szerepkör--alapú engedélyekkel zárolják a gyógyszertárakat, laboratóriumokat és nyilvántartásokat. Az egyetemek a hozzáférést, a könyvtárat, a részvételt és a készpénz nélküli fizetést egy hitelesítő adatra hajtják. Az ipari telephelyek a veszélyes zónákat és a berendezési helyiségeket szerepkörönként és műszakonként zárják be. A nyerő lépés minden esetben ugyanaz: válassza ki a chipet a fenyegetettségi szinthez, majd hagyja, hogy a szoftver kezelje a többit.

Vásárlás és OEM beszerzés

Az ár az utolsó dolog, amit optimalizálni kell, nem az első. Végezze el a követelményeket, majd chip, majd testreszabás, majd szállító.

Chip kiválasztása biztonsági szint szerint

• Alacsony(lakó, parkoló): EM4100 / TK4100 / HID Prox.
• Közepes(irodák, iskolák, edzőtermek): MIFARE Classic 1K vagy NTAG.
• Magas(pénzügy, egészségügy, kormányzat): DESFire EV3 AES-sel és kölcsönös hitelesítéssel.
•  

Testreszabás (OEM/ODM)

A tömeges vásárlók ritkán akarnak általános részvényeket. A tipikus lehetőségek közé tartozik a lézeres vagy selyem{1}}szitanyomás, az UID kódolás és az elő-programozás, a sorozatszámozás, az egyéni színek és formák, valamint a QR/vonalkód integráció -, amelyek mindegyike támogatja a márkaépítést, az eszközök nyomon követését és a hamisítás elleni-ellenőrzést. Határozza meg ezeket a szállítókkal szembenOEM/ODM képességekelköteleződés előtt.

MOQ, átfutási idő és átvilágítás

Hozzávetőlegesen a raktáron lévő modellek 100–500 darabot, a szabványos OEM 500–3000 darabot, a teljesen egyedi formák pedig 5,000+ darabot gyártanak, és az egységköltség a mennyiségnél meredeken csökken. Az átfutási idők nagyjából 2–5 napig tartanak raktáron, 7–15 napig normál OEM-eknél és 15–30+ napig egyedi szerszámoknál; puffer beépítése a minták jóváhagyásához és a kódolási tesztekhez. A beszállító ellenőrzésekor erősítse meg a valódi chipek (NXP, HID), a kódolási és kompatibilitási{15}}tesztelési támogatást, az ISO/CE/RoHS-tanúsítványt, valamint a tömeggyártás előtt - nem-tárgyalható - fizikai mintát.

következtetés

Válassza ki a chipet a tényleges fenyegetési szintnek megfelelően, ellenőrizze a kompatibilitást valódi olvasóival, mielőtt nagy mennyiségben rendel, és kezelje a titkosítást, az OSDP-t, a kulcsdiverzifikációt és a szerep{0}}alapú engedélyeket egy rendszerként, ne pedig négy lehetőségként. A magas-biztonságú webhelyek esetében a DESFire EV3 plusz egy kulcs-tulajdonú, szakaszos migrációs útvonal a tartós megoldás. Minden más - lakhatás, szín, márkaépítés - a három döntés helyes meghozatalához szükséges.

Ha frissítést vagy tömeges megrendelést tervez, a kompatibilitási ellenőrzés és a tesztelt minta a gyártás előtt sokkal többet takarít meg, mint amennyibe kerül. Kérhet mintaértékelést vagy árajánlatot, hogy megbizonyosodjon arról, hogy a fobok megfelelnek a rendszernek, mielőtt bármi is belemenne a szerszámozásba.

GYIK

Bármelyik RFID távirányító működhet bármelyik olvasóval?

Nem. A frekvenciának, a kommunikációs szabványnak, a chipcsaládnak és a hitelesítő adatok formátumának meg kell egyeznie. Két "125 kHz" távirányító továbbra is inkompatibilis lehet, ha a formátum eltér.

Melyik RFID kulcstartó a legbiztonságosabb?

A MIFARE DESFire EV3 AES-128-as és kölcsönös hitelesítéssel a jelenlegi magas szintű biztonsági etalon, amely a banki chipekhez hasonló EAL5+ tanúsítvánnyal rendelkezik.

Klónozhatók az RFID kulcstartók?

A Fix{0}}UID LF fobok könnyen klónozhatók, a MIFARE Classic erőfeszítéssel klónozható, a DESFire/AES hitelesítő adatokat pedig kifejezetten úgy tervezték, hogy ellenálljanak ennek.

Az RFID kulcstartókhoz szükségük van elemekre?

Nem. A passzív fobok az olvasó mezőjéből merítenek energiát, és jellemzően egy évtizedig vagy tovább tartanak.

Egy okostelefon helyettesítheti a kulcstartót?

Néha. Az NFC-telefonok hitelesítő adatokként működhetnek ott, ahol az olvasó és a szoftver támogatja, de a régi LF-rendszerek egyáltalán nem használhatják a telefonokat. Sok webhely mindkettőt futtatja.

Mi a teendő, ha egy fob elveszett?

Jelentse, azonnal deaktiválja a rendszerben - nincs szükség zár módosítására - adjon ki cserét tartalék raktárról, és tekintse át az érintett időszak hozzáférési naplóit.

Mi a tipikus MOQ és átfutási idő az egyedi távirányítókhoz?

A szabványos OEM-megrendelések általában 500-3000 db körül indulnak, 7-15 napos átfutási idővel; az egyedi formák nagyobb mennyiséget és hosszabb szerszámozási időt igényelnek. Először mindig kérjen mintát.