Sarbide Kontrolerako RFID giltza-giltzak: Moten, bateragarritasunaren, segurtasunaren eta OEMen hornikuntzaren eroslearen gida

RFID giltza-giltza kontakturik gabeko kredentzial txiki bat da, txipa eta antena dituena eta erabiltzailea kontaktu fisikorik gabe irakurle baten aurrean identifikatzen duena. Hori erraza da. Erosle gehienek gainditzen dutena hortik beherako guztia da: fob-ak dagoeneko horman itsatsitako irakurleekin hitz egingo duen, txipak 30 euroko klonazio-gailu bati aurre egin diezaiokeen eta hornitzaile batek 5.000 unitate behar bezala kode ditzakeen bidali aurretik. Gida hau erabaki horien jabe diren pertsonei zuzenduta dago - Berritze bat egiten ari diren informatika eta instalazioen kudeatzaileentzat eta kontratazio taldeentzat RFID giltza-giltza bolumenean hornitzen dituztenentzat.

Kategoria honetako akatsik garestiena maiztasunaren arabera ordenatzea da. Maiztasuna beharrezkoa da baina ez nahikoa. Jarraian, bateragarritasuna, segurtasuna eta iturria inplementazio batek - funtzionatzen duen ala ez zehazten duten hiru erabaki gisa hartzen dira eta gutxi gorabehera arrisku-ordena horretan.

Nola funtzionatzen duen RFID giltza-giltza (eta zergatik garrantzitsua den erostea)

Fob pasibo batek ez du bateriarik. Irakurle baten eremuan sartzen denean, antena eremu horretatik energia biltzen du, txipa esnatzen du eta txipak erantzun egiten du. Oinarrizko sistema batean erantzuna identifikatzaile finko bat besterik ez da; sistema seguru batean fob-ak eta irakurleak esku-aharka kriptografikoa egiten dute sentikorra den ezer trukatu aurretik. Irakurlearen atzean dagoen kontrolatzaileak bere sarbide-arauekin egiaztatzen du identitate hori eta - atea desblokeatzen du edo ukapena erregistratzen du.

Hortik bi ondorio praktiko ateratzen dira. Lehenik eta behin, fob pasiboek irakurletik energia hartzen dutenez, normalean hamarkada bat baino gehiago irauten dute mantentze-lanik gabe, eta horregatik ia eraikinetarako sarbide guztiek erabiltzen dituzte bateriaz -erabiltzen diren etiketa aktiboak baino. Bigarrenik, "fob-ak zenbaki bat bidaltzen du" eta "fob-ek nor den frogatzen du"-ren arteko aldea da segurtasun-istorio osoa - eta txip-mailan erabakitzen da, etxebizitza edo markari buruz inoiz pentsatu baino lehen. Fisika sakonago nahi baduzu, ikusi haunola funtzionatzen duten RFID giltzak sarbide-kontrolerako.

Maiztasuna eta txip mota: bateragarritasunaren erabakia

Hiru maiztasun banda daude, eta ez dute elkarreragin. 125 kHz-ko irakurgailu batek ezin du 13,56 MHz-eko fob bat irakurri, eta alderantziz. Banda bakoitzaren barruan, txip-familia eta komunikazio-estandar bateragarritasuna gehiago murrizten dute.

125 kHz (maiztasun baxua)

LF zaharra, merkea eta barkatzailea da metal eta zarata elektrikoaren inguruan. Txipak bezalakoakEM4100 eta TK4100 giltzakigorri{0}}irakurtzeko soilik den zenbaki finko bat. Fidagarritasun hori ere arazoa da: zifratzerik gabeko zenbaki finko bat segundotan kopiatu daiteke bikoizte merke batek. Aukeratu LF lehendik dauden LF irakurgailuekin bat egiten ari zarenean edo klonazioa zure mehatxu-ereduaren parte ez denean soilik - gimnasioko aldagela, demagun, ez datu-zentro bat.

13,56 MHz (Maiztasun handikoa)

HF lehenetsia da segurtasuna garrantzitsua den edozein hedapen berrirako. ISO/IEC 14443 arauak arautzen du (ISO/IEC 15693 barruti luzeagoko-txipak estaltzen ditu), eta horregatik HF kredentzialak garbi funtzionatzen dute irakurle horiek betetzen dituztenetan. Hiru txip familia nagusitzen dira:

MIFARE Classic 1K- instalatutako oinarri izugarria, kostu baxua eta oraindik bolumenean bidaltzen duen arrazoia. Baina bere Crypto-1 zifratua publikoki hautsi zen duela urte, beraz, erosotasun kredentzial gisa tratatu behar da, ez segurtasun gisa. Zentzuzko aukera bat da kideentzako, eskudirurik gabeko ostalaritzarako edo barneko ateak, non klona gogaikarria den haustura baino. A13,56 MHz MIFARE 1K giltza-giltzakasu horietako gehienak estaltzen ditu.

MIFARE DESFire EV3- Segurtasun handiko sarbidearen-erreferentzia. NXP-ren DESFire dokumentazioaren arabera, AES-128 hardware enkriptatzea, hiru-autentifikazio elkarrekikoa eta-aplikazio bakoitzeko gakoen kudeaketa erabiltzen ditu, eta IC-k Common Criteria EAL5+ ziurtagiria - banku eta pasaporte elektronikoko txipek eskatzen duten klase bera dauka. EV2 eta EV1-ekin bateragarria da, eta horrek errealista egiten du faseko migrazioa. Gobernuaren eraikin bat, ospitaleko farmazia edo egoitza korporatibo bat zehazten ari bazara, hau da abiapuntua, ez gero kontuan hartu beharreko bertsio berritzea.

NTAG (NFC) - designed for phone-readable interactions rather than hardened access. Useful for visitor passes, product authentication, and marketing, less so for a secure door.

UHF

UHF-k metrotan irakurtzen du, ez zentimetrotan, hau da, paletetarako eta ibilgailuetarako nahi duzuna eta ate baterako nahi ez duzuna, non norbait bi gelara irakurtzea erantzukizuna den. Mantendu UHF aktiboen jarraipena eta atea/ibilgailuen identifikaziorako.

Eranskailuaren prezioan baino kostu guztirako bandak pisatzen badituzu, 125 kHz eta 13,56 MHz sarbide-kontroleko kredentzialen kostuaren konparaketa hau lagun erabilgarria da, hurbilagotik begiratuta.RFID giltza-giltzarentzako maiztasun egokia aukeratzea.

Bateragarritasun-zerrenda Inork ez du martxan beranduegi izan arte

Huts egin duten eskaera gehienek arrazoi bakarra dute: erosleak maiztasuna bat etortzea eta gainerakoa bere gain hartu du. Praktikan, lau gauza lerrokatu behar dira - maiztasuna, komunikazio estandarra, txip-familia eta kredentzial-formatua (UID, instalazio-kodea edo jabedun enkriptatutako aplikazio bat). HID Prox irakurgailu batek 125 kHz-eko EM4100 fob generiko bati ez ikusi egingo dio, biak "125 kHz" izan arren, formatua desberdina delako. Solairu eskaeraren aurretik, egin hau:

• Irakurle eredua identifikatzea.Irakurri instalatutako irakurgailuaren etiketa edo egiaztatu panelaren dokumentazioa. Markak eta firmware bertsioak axola dute - irakurle batzuek DESFireren-segurtasun handiagoko aplikazioa firmware eguneratu ondoren soilik onartzen dute.
• Ikusi lehendik dagoen lan-krentzial bat.Inprimatutako markek edo diagnostiko-irakurgailu batekin eskaneatu azkar batek normalean txip mota eta formatua agerian utziko ditu.
• Berretsi formatua, ez txipa bakarrik.Galdetu ea sistemak autentifikatzen duen UID batean, instalazio-kode batean edo gako zehatzekin enkriptatutako aplikazio batean.
• Eskatu lagin bat eta proba ezazu zure zuzeneko irakurleetan.Urrats honek eskala handiko-huts guztiak saihesten ditu.
• Argitu gakoen jabetza.DESFire eta enkriptatutako beste sistemetarako, erabaki gako nagusiak nork dituen eta nola dibertsifikatuko diren ekoizpen aurretik, ez ondoren.

Inplementazio batean bi belaunaldiko irakurleen zubia jartzen ari zarenean, amaiztasun biko-giltza-giltzaLF eta HF txip bat daramanak, kredentzial batek ate zaharrak eta berriak aldi berean irekitzen ditu - askotan asteburuko mozketaren eta sistema paraleloen hilabete baten arteko aldea. HID inguruneetarako bereziki, ohar hauHID Prox{0}}bateragarriak diren kredentzialak eskatzeajendea harrapatzen duten formatuaren xehetasunak biltzen ditu.

RFID vs NFC: bata bestearen azpimultzo bat da

NFC ez da RFIDren teknologia arerioa -, 13,56 MHz HF RFID zati espezializatu bat da, bi-bideko komunikazioa gehitzen duena, hau da, telefono bati irakurle edo kredentzial gisa jarduteko aukera ematen diona. NFC gailu guztiek RFID printzipioak erabiltzen dituzte; RFID sistema guztiek ez dute NFC hitz egiten.

Bereizketa horrek erabakitzen du telefonoek zure eraikineko fob-ak ordezkatu ditzaketen ala ez. Android-en Ostalari Txartelaren Emulazioa eta Apple-ren Wallet-oinarritutako kredentzialak sarbide-gako gisa funtziona dezakete, baina irakurleak, sarbide--kontroleko softwareak eta kredentzialak-hornitzeko metodoak onartzen dituztenean soilik. Legacy LF irakurleek ezin dute telefonorik erabili. Egia esan, erakunde gehienek biak exekutatzen dituzte: langileentzako eta kontratistaentzako zifratutako fobs, mugikorreko kredentzialak gainean geruzatuta daude irakurleen flotak onartzen dituen lekuan. Matxura osoa gida honetan bizi daRFID eta NFC arteko aldea.

Klonazioa eta segurtasuna: benetan kopia daitekeena

"Klonatu al daiteke?" hiru erantzun zintzo ditu txiparen arabera:

• Klonagarria da- finko-UID LF txipak (EM4100, TK4100) eta zifratu gabeko edozein UID-sistema soilik. Eskuko kopiagailu batek pase bakarrean egiten du.
• Esfortzuarekin klona daiteke- MIFARE klasikoa. Crypto-1-en ahuleziak publikoak dira, beraz, tresna egokiak dituen erasotzaile zehatz batek gakoak berreskura ditzake.
• Klonazioari aurre egiteko diseinatua- DESFire EV3 eta AES-oinarritutako beste kredentzial batzuk, elkarrekiko autentifikazioan, saio-gako dinamikoetan eta -kredentzial-gakoen dibertsifikazioan oinarritzen direnak, fob bat arriskuan jartzeak sistema arriskuan jarri ez dezan.

"Edozein RFID telefono batekin kopiatu daitekeen" dioen mito arruntak NTAG etiketa irekia irakurtzearekin bateratzen du autentifikazio kriptografikoa garaitzearekin. Telefono batek NFC etiketa arrunt bat emulatu dezake; ezin du DESFire-ren eskutik heldu. Mehatxu-ereduaren tratamendu osoagoa lortzeko, ikusi ikuspegi orokor hauRFID datuen segurtasuna.

Txip aukeratzea inplementazio seguru baten erdia baino ez da, hala ere. Sistemaren diseinuak gainerakoa darama:

• Ordeztu Wiegand-en kableatuakOSDP, enkriptatutako irakurgailu gainbegiratua-kontrolagailuarekiko-komunikazioa onartzen duena.
• Erabilifuntsezko dibertsifikazioaberaz, kredentzial bakoitzak gako nagusi batetik gako esklusibo bat lortzen du.
• Aplikaturol{0}}oinarritutako baimenak. NIST Role-Oinarritutako Sarbide Kontrolaren eredua - ANSI/INCITS estandarra - da enpresen sarbide-plataforma gehienek jarraitzen duten erreferentzia, eta garbi adierazten du eraikinek lanaren funtzioaren arabera sarbidea nola esleitzen duten.
• Korrikaohiko auditoriak: berrikusi erregistroak, baliogabetu erabili gabeko kredentzialak, biratu teklak eta mantendu irakurlearen firmwarea eguneratuta.
•  

Benetako Migrazio bat, hasi Amaiera

Beheko eredua -tamaina ertaineko bulego baten ohikoa da LF irakurgailu zaharretik aldenduz, eta aurreko erabakiak zergatik konplikatzen diren erakusten du.

125 kHz-eko EM4100 fob-eko eraikin batek berritzea erabakitzen du maizterrak bikoiztutako kredentzialak jakinarazi ostean. Dena aldi berean trukatu beharrean, DESFire EV3-irakurle gaiak solairuz solairu instalatzen dituzte eta maiztasun biko-fobs ematen dituzte, langileek kredentzial bakarra eduki dezaten. Gako nagusiak bezeroak sortzen eta gordetzen ditu, fob bakoitzeko dibertsifikatu eta fabrikan injektatzen dira bidali aurretik. Irakurleak OSDPra mugitzen dira solairu bakoitza moztu ahala. LF-eko ate zaharrek fob berean jarraitzen dute lanean azken irakurgailua ordezkatzen den arte, eta une horretan LF funtzioa softwarean erretiratu besterik ez da egiten. Kredentzialak berriro igortzea, lobby-ilararik ez.

Beheko eredua -tamaina ertaineko bulego baten ohikoa da LF irakurgailu zaharretik aldenduz, eta aurreko erabakiak zergatik konplikatzen diren erakusten du.

125 kHz-eko EM4100 fob-eko eraikin batek berritzea erabakitzen du maizterrak bikoiztutako kredentzialak jakinarazi ostean. Dena aldi berean trukatu beharrean, DESFire EV3-irakurle gaiak solairuz solairu instalatzen dituzte eta maiztasun biko-fobs ematen dituzte, langileek kredentzial bakarra eduki dezaten. Gako nagusiak bezeroak sortzen eta gordetzen ditu, fob bakoitzeko dibertsifikatu eta fabrikan injektatzen dira bidali aurretik. Irakurleak OSDPra mugitzen dira solairu bakoitza moztu ahala. LF-eko ate zaharrek fob berean jarraitzen dute lanean azken irakurgailua ordezkatzen den arte, eta une horretan LF funtzioa softwarean erretiratu besterik ez da egiten. Kredentzialak berriro igortzea, lobby-ilararik ez.

Kontua ez da marka zehatza -, gako-jabeko eta maiztasun biko-ko planteamendu mailakatu batek-eta-ordezkatzen duela atzeko planoko zeregin batean ordezkatzea da. Plan hori bakarrik da posible txipa (DESFire) eta forma-faktorea (-maiztasun bikoitza) migrazioa kontuan hartuta aukeratu direlako.

Etxebizitza eta materialak: bat etorri ingurumenarekin, ez katalogoarekin

Etxebizitzak oso gutxitan aldatzen du irakurketa tartea, baina berak erabakitzen du zenbat denbora irauten duen fob batek. Txipa eta antena errendimendua ezartzen dute; maskorrak iraunkortasuna ezartzen du.

Baldintza gogorretan, zehaztu IP67/IP68 zigilatzea, −25 eta +85 gradu arteko balorazioa eta UV erresistentzia kanpoan geratzen den edozertarako. Bi shell ohikoenen alboko--albo bat estaltzen da honetanABS vs epoxi giltza fob alderaketa. Itxura laburpenaren parte den lekuan, alarruzko RFID giltza-giltzaedo aegurrezko-giltza-giltzaABS moldatutakoak baino askoz hobeto daraman logotipoa.

Programazioa: fob bat kodetzeko hiru modu

"Programazioa" esan nahi du identitatea, gakoak edo sarbide-datuak txipan idaztea. Nola egiten duzun eskalaren eta segurtasunaren araberakoa da:

1. Fabrikaren aurre{0}}kodeketa.Hornitzaileak UID edo kredentzialak idazten ditu bidali aurretik. Azkarrena inplementazio handietarako eta hotel sistemetarako; ez da-guneko tresnarik behar.
2. -guneko kodeketa.Kredentzialak USB idazle batekin edo sarbide-paneleko matrikulazio softwarearekin ematen dituzu. Onena zereginak askotan aldatzen direnean eta zuzeneko kontrola nahi duzunean.
3. Gako injekzio segurua.DESFire eta AES sistemetarako, enkriptazio-gakoak eta aplikazioak baldintza kontrolatuetan hornitzen dira, askotan fabrikan, beraz, kredentzialak ezin dira bikoiztu baimenik gabe.

Bolumen-eskaeretarako, adostu xehetasun praktikoak aldez aurretik: kodeketa-erritmoa, akatsen kudeaketa, UIDaren berezitasuna, datu-basearen sinkronizazioa eta auditoretza-erregistroa. Enpresek normalean kodeketa beren HR edo identitate sistemara konektatzen dute, beraz, sartzeak eta kanpoan kentzeak automatikoki gidatzen dute kredentzialen egoera.

Inplementazio komunak

Bulegoek sarrerak, igogailuak, solairuak eta aparkalekuak kudeatzen dituzte erdialdetik, eta eskubideak eguneratzen dituzte hardwarea ukitu gabe. Hotelek ordaintzean iraungitzen diren egiaztagiriak jalgitzen dituzte - mekanika zati honetan azaltzen da.nola funtzionatzen duten hoteleko giltza-txartelek. Ospitaleek farmaziak, laborategiak eta erregistroak blokeatzen dituzte betetzeko rolen-baimenekin. Unibertsitateek sarbidea, liburutegia, asistentzia eta eskudirurik gabeko ordainketak kredentzial batean tolesten dituzte. Industri guneek eremu arriskutsuak eta ekipamendu gelak ateratzen dituzte rolaren eta txandaren arabera. Kasu guztietan, mugimendu irabazlea berdina da: aukeratu mehatxu mailarako txipa, eta utzi softwareari gainerakoa kudeatzen.

Erosketa eta OEM Sourcing

Prezioa da optimizatzeko azken gauza, ez lehena. Lan egin eskakizunak, gero txipa, gero pertsonalizazioa, gero hornitzailea.

Txipa hautatzea segurtasun mailaren arabera

• Baxua(egoitza, aparkalekua): EM4100 / TK4100 / HID Prox.
• Ertaina(bulegoak, eskolak, gimnasioak): MIFARE Classic 1K edo NTAG.
• Alta(finantza, osasungintza, gobernua): DESFire EV3 AES eta elkarrekiko autentifikazioarekin.
•  

Pertsonalizazioa (OEM/ODM)

Solte erosleek gutxitan nahi dituzte stock generikoak. Aukera arruntak honako hauek dira: laser edo serigrafia--pantailako logotipoa inprimatzea, UID kodetzea eta aurre{2}}programazioa, serie-zenbakitzea, kolore eta molde pertsonalizatuak eta QR/barra-kodeen integrazioa - eta horiek guztiak marka, aktiboen jarraipena eta-faltsifikazioaren aurkakoa onartzen dute. Jarri horiek hornitzaile baten aurkaOEM/ODM gaitasunakkonpromisoa hartu aurretik.

MOQ, epea eta azterketa

Gida gutxiko gisa, stock-modeloek 100-500 pcs exekutatzen dituzte, OEM estandarrak 500-3.000 pcs eta guztiz pertsonalizatutako moldeak 5,000+ pcs, unitateko kostuak asko jaisten direlarik bolumenean. Eskaintzarako 2-5 egun gutxi gorabehera, OEM estandarrentzat 7-15 egun eta 15-30+ egun erreminta pertsonalizatuetarako; Buffer batean eraiki laginak onartzeko eta kodetzeko probak egiteko. Hornitzaile bat aztertzerakoan, berretsi benetako txipak (NXP, HID), kodeketa eta bateragarritasuna-proben laguntza, ISO/CE/RoHS ziurtagiria eta - ez{-negozia daitekeen - lagin fisiko bat ekoizpen masiboa baino lehen.

ondorioa

Aukeratu txipa zure benetako mehatxu mailarako, egiaztatu zure benetako irakurleekin bateragarritasuna eskala batean eskatu aurretik, eta tratatu enkriptatzea, OSDP, gakoen dibertsifikazioa eta rol{0}}oinarritutako baimenak sistema bakar gisa, lau aukera baino. -Segurtasun handiko guneetarako, DESFire EV3 gehi gako-jabeko migrazio-bide mailakatua da erantzun iraunkorra. Gainontzeko guztia - etxebizitza, kolorea, marka - hiru erabaki horiek zuzen ateratzearen ondoan dago.

Bertsio-berritze bat edo eskaera masibo bat planifikatzen ari bazara, bateragarritasun-egiaztapenak eta ekoizpenaren aurretik probatutako lagin batek kostua baino askoz gehiago aurreztuko du. Lagin-ebaluazioa edo aurrekontua eska dezakezu zure fobs zure sistemarekin bat datozela baieztatzeko, ezer tresnetan sartu aurretik.

Ohiko galderak

Edozein RFID giltza-giltza funtziona dezake edozein irakurgailurekin?

Ez. Maiztasunak, komunikazio estandarrak, txip-familiak eta kredentzial formatuak bat egin behar dute. "125 kHz" bi fob bateraezinak izan daitezke formatua desberdina bada.

Zein RFID giltza da seguruena?

MIFARE DESFire EV3 AES-128 eta elkarrekiko autentifikazioa da gaur egungo segurtasun handiko erreferentzia, banku-txipekin pareko EAL5+ ziurtagiria duena.

RFID giltzak klonatu al daitezke?

Finkatutako-UID LF fobs erraz klonatzen dira, MIFARE Classic esfortzuarekin klona daiteke eta DESFire/AES kredentzialak aurre egiteko bereziki diseinatuta daude.

RFID giltzadunek bateriak behar al dituzte?

Ez. Fob pasiboek irakurlearen eremutik hartzen dute indarra eta normalean hamarkada bat edo gehiago irauten dute.

Telefonoak ordezkatu al dezake giltza-giltza bat?

Batzuetan. NFC telefonoek kredentzial gisa jardun dezakete irakurleak eta softwareak onartzen duten lekuetan, baina LF-ko sistemak ezin dituzte telefonorik erabili. Gune askok biak exekutatzen dituzte.

Zer egin behar dut fob bat galtzen bada?

Salatu, desaktibatu sisteman berehala - ez da blokeo-aldaketarik behar - igorri ordezko stocketik ordezko bat eta berrikusi kaltetutako aldirako sarbide-erregistroak.

Zein da ohiko MOQ eta denbora-tarte pertsonalizatuetarako?

OEM eskaera estandarrak 500-3.000 pcs inguruan hasten dira normalean 7-15 eguneko epearekin; pertsonalizatutako moldeek bolumen handiagoak eta erreminta denbora luzeagoa behar dute. Eskatu beti lagin bat lehenik.