IC картасы және жеке куәлік: жүйеңізге дұрыс кіру картасын қалай таңдауға болады
Apr 23, 2026
Хабарлама қалдыру
Егер сіздің ғимаратыңыз әлі де қол жеткізуді басқару үшін 125 кГц ID карталарын қолданса, мынаны білу керек: құны 15 доллардан төмен портативті құрылғы картаңызды 60 секундтан аз уақыт ішінде клондауы мүмкін. Бұл клондалған карта түпнұсқадағы әрбір есікті ашады. Бірлік құнын үнемдеу үшін жеке куәліктердің жаппай тапсырысын жаңа ғана мақұлдаған мекеме менеджерлері үшін нақты баға белгісі кейінірек бүкіл жүйені жұлып алып, ауыстыру қажет болғанда көрсетіледі.
Бұл мақала IC карталары мен жеке куәліктер арасындағы нақты айырмашылықтарды, тек техникалық парақ нұсқасын ғана емес, сонымен қатар сатып алу туралы шешіміңізге, жүйе қауіпсіздігіңізге және иеленудің жалпы құнына әсер ететін айырмашылықтарды бөледі.
IC картасы мен жеке куәлік: 30 секундтағы негізгі айырмашылық
жеке куәлік
(125 кГц, мысалы, EM4100/TK4100): Тек тіркелген сериялық нөмірді сақтайды. Карта бұл нөмірді ауқымдағы кез келген оқырманға таратады. Шифрлау жоқ, жазу мүмкіндігі жоқ, аутентификациялық қол алысу жоқ. Оқырман жай ғана санның дерекқор жазбасына сәйкес келетінін тексереді.
IC картасы
(13,56 МГц, мысалы, MIFARE Classic/DESFire): Құрамында тәуелсіз секторларға бөлінген оқылатын және жазылатын жады бар микропроцессорлық чип бар. Шифрлауды, карта мен оқу құралы арасындағы өзара аутентификацияны және бір картада көп-қолданбаны пайдалануды қолдайды.
Бұл оқулықтағы жауап. Бірақ егер сіз оларды нақты орналастыру үшін бағалап жатсаңыз, оқулық сізге ненің дұрыс емес екенін немесе сіздің бюджетіңіз үшін не маңызды екенін айтпайды.
Сатып алу ерекшеліктерінің бес айырмашылығы сізге айтпайды
Кіру картасының қауіпсіздігі екілік емес - Бұл спектр
Кіру картасын сатып алудағы ең жиі кездесетін қате: "IC картасы=қауіпсіз, жеке куәлік=қауіпсіз емес" деп болжау. Шындық одан да көп қабатты.
Жеке куәліктерде нөлдік шифрлау бар. Кез келген 125 кГц оқу құрылғысы немесе 15 долларлық қолмен клондаушы сериялық нөмірді оқиды және көшіреді. Карта деңгейінде мұны болдырмаудың жолы жоқ, себебі картада аутентификация механизмі жоқ.
IC карталары қауіпсізірек, бірақ қаншалықты көбірек сіз таңдаған чипке байланысты. MIFARE Classic, дүние жүзінде ең кең таралған IC чипі, 2008 жылы Радбуд университетінің зерттеушілері әзірлеген толық кері-CRYPTO1 деп аталатын шифрлау схемасын пайдаланады. Бүгінгі күні Flipper Zero сияқты құралдар MIFARE Classic кілттерін және арнайы жабдықсыз карталарды клондауға мүмкіндік береді.
2024 жылдың тамызында жағдай нашарлады: Quarkslab зерттеушілері Shanghai Fudan Microelectronics компаниясының кеңінен қолданылатын MIFARE Classic-үйлесімді чипі Fudan FM11RF08S чиптерінде аппараттық бэкдорды тапты. Бұл бэкдор бір әмбебап кілтті білетін кез келген адамға бірнеше минут ішінде осы карталардағы пайдаланушы анықтаған барлық{5}}кілттерді бұзуға мүмкіндік береді. Зардап шеккен чиптер АҚШ, Еуропа, Қытай және Үндістандағы қонақүйлерде, кеңселерде және транзиттік жүйелерде орналастырылған.
Бұл сатып алу туралы шешіміңіз үшін нені білдіреді:
Егер біреу чип үлгісін және оның қауіпсіздік сертификаттау деңгейін көрсетпестен сізге «IC карталары» деп баға берсе, сіз қауіпсіздік жаңартуын алмайсыз. Сіз осал болуы мүмкін қымбатырақ картаны алып жатырсыз. IC картасының маңызды қауіпсіздік деңгейлері:
| Қауіпсіздік деңгейі | Чип мысалдары | Шифрлау | Қолайлы |
|---|---|---|---|
| Жоқ | EM4100, TK4100 (жеке куәліктер) | Жоқ | Автотұрақ, келушілердің температуралық билеттері |
| Мұра (бұзылған) | MIFARE Classic 1K/4K | CRYPTO1 (бұзылған) | Төмен-қауіпсіздік уақыты |
| Орташа-деңгей | MIFARE Plus (SL3 режимі) | AES-128 | Кеңсеге кіру, кампус карталары |
| Жоғары | MIFARE DESFire EV2/EV3 (EAL{2}} сертификаты бар) | AES-128, өзара аутентификация | Дата орталықтары, қаржы құралдары |
| Ең жоғары | CPU карталары (Java Card) | PKI-қабілетті | Үкімет, әскери |
Кесте көрсете алмайтын бір деталь: MIFARE Plus үш қауіпсіздік деңгейі бар (SL1, SL2, SL3), бірақ көптеген интеграторлар бар Classic оқырмандарымен кері үйлесімділік үшін Plus карталарын SL1 режимінде орналастырады. SL1 режимінде картаның қауіпсіздігі стандартты MIFARE Classic сияқты. Бұл әдеттегі «қағаздағы техникалық жаңарту, іс жүзінде жаңарту жоқ» сценарийі. Тапсырыс растауында қандай чип үлгісі басып шығарылғанын емес, қай қауіпсіздік деңгейінің шын мәнінде іске қосылғанын әрқашан растаңыз.
Syntek жоғарыда аталған барлық бес деңгейде кіру карталарын қамтамасыз етедіEM4100/TK4100 жеке куәліктеріMIFARE DESFire EV2/EV3 арқылы жәнеҚауіпсіз қолжетімділікті басқаруға арналған{0}}процессорлық карталар. Әрбір IC картасы жеткізу құжатында басып шығарылған чип үлгісімен бірге жеткізіледі, себебі құжатталған чип спецификациясы жоқ карта сіз растай алмайтын карта болып табылады.
«Арзан карта» ұзақ мерзімді перспективада қымбатқа түседі
EM4100 ID карталары үшін бірлік үшін $0,08–0,15 болса, MIFARE DESFire үшін $0,30–0,60 болса, 5 000-карталық тапсырыс бойынша карта үнемдеу нақты болып көрінеді. Бірақ бір картаның бағасы жалпы шығын парағында бір жол ғана.
Жеке куәлік жүйелері картаның өзінде нөлдік деректерді сақтайды. Әрбір қол жеткізу шешімі оқырманнан нақты уақытта орталық дерекқорды сұрауды талап етеді. Бұл әрбір оқырманға желі қосылымы қажет (көбірек кабель, көбірек ақаулық нүктелері), жүйені кеңейту жаңа оқырмандарды серверге қайта қосуды білдіреді және желіден тыс жұмыс болмайды: желі өшірілсе, есіктер құлыптаулы күйде қалады немесе әдепкі бойынша ашылады.
IC картасы жүйелері рұқсаттарды картада сақтайды. Оқырмандар қол жеткізу туралы шешімдерді жергілікті түрде қабылдай алады. Жүйені кеңейту оқырманды орналастыруды және карта секторларын конфигурациялауды білдіреді, серверге жаңа кабельді тарту қажет емес.
Шэньчжэньдегі жылжымайтын мүлікті басқару компаниясы мұны ішкі аудит олардың автотұрақтарының жүйеде тіркелгеннен көп ай сайынғы рұқсаттамалар беретінін анықтағаннан кейін анықтады. Тергеу қызметкерлердің Taobao компаниясының бос карталарын пайдаланып 125 кГц жеке куәліктерін көшіруіндегі олқылықты анықтады. Карталарда шифрлау болмағандықтан, техникалық кедергі болған жоқ: $15 клонері бар кез келген адам жұмыс көшірмесін жасай алады. Компания жеке куәлік жүйесін толығымен алып тастап, шифрланған IC карталарымен -бір рет жасалуы керек нәрсе үшін екі рет төлеп қайта орнатты.
Бірнеше{{0}қолданба: бір карта, бірнеше жүйе
Он алты тәуелсіз сектор. Бұл сізге стандартты MIFARE Classic 1K IC картасы береді және әр сектор өзінің шифрлау кілттері бар басқа қолданбаға қызмет көрсете алады: 1-секторда кіруді басқару, 2-секторда уақытты бақылау, 3-секторда кафетерия төлемі.
Жеке куәліктер мұны істей алмайды. Бір карта, бір сериялық нөмір, бір функция. Кіру жүйесіне кафетериялық төлемді қосқыңыз келсе, сіз екінші картаны шығарасыз немесе бүкіл инфрақұрылымды ауыстырасыз.
Кампус пен индустриалды паркті орналастыру үшін «барлығына-бір-карта-" мақсат, мұның өзі 125 кГц ID карталарын жоққа шығарады. Syntek бір карта корпусында 125 кГц чип пен 13,56 МГц чипті біріктіретін көп-қолданбалы IC карталары мен қос-жиілік композиттік карталарын шығарады, сонымен қатар кезеңді көшірулердің көпшілігі осылай жұмыс істейді.
Неліктен сіздің ұялы байланысыңыздың жол картасы жеке куәліктерден бас тартады?
Қызметкерлеріңіздің смартфондары IC карталарымен бірдей жиілікте 13,56 МГц жиілікте NFC жұмыс істейді. Бұл IC картасының тіркелгі деректерін физикалық карталарсыз NFC-негізделген мобильді қатынасты қосатын телефондарға ұсынуға болатынын білдіреді.
125 кГц жиіліктегі идентификаторлық карталар телефонның NFC жабдығына мүлдем көрінбейді. Ешқандай уақытша шешім жоқ. Егер сіздің нысаныңыздың жол картасы келесі үш-бес жыл ішінде ұялы байланыс мүмкіндігін қамтыса, 125 кГц ID карта жүйесі тұйыққа тіреледі. NFC қатынасты басқару экожүйелерінде қалай жұмыс істейтінін тереңірек қарау үшін Syntek's қараңызRFID қол жеткізуді басқару жүйелерімен таныстыру.
Неліктен сіздің ұялы байланысыңыздың жол картасы жеке куәліктерден бас тартады?
Егер сіз қазір 125 кГц ID карта жүйесін пайдаланып жатсаңыз және қауіпсіздік кемшіліктері сізді алаңдатса, жүйені толық ауыстыру жалғыз нұсқа емес. Қос{2}}жиілікті оқу құрылғылары 125 кГц және 13,56 МГц карталарын бір уақытта өңдей алады. Қос{6}}жиілікті композиттік карталармен (идентификатор мен IC чипін қосатын бір карта) біріктірілгенде, пайдаланушыларды кезең-кезеңімен көшіруге болады: бір күндік үзіліс, қызмет үзіліссіз-.
Қос{0}}жиілікті көшіруге қанша уақыт кететіні кіру нүктелерінің санына, қызметкерлердің ауысу жылдамдығына және серверлік бағдарламалық құралды жаңартуды қажет ететініне байланысты. 20{4}}есікті кеңсе ғимараты үш айда аяқталуы мүмкін. Аутсорсинг қызметкерлері және жоғары айналымы бар көп-ғимаратты индустриалды парк ескі карталардың соңғы партиясын шығару үшін бір жылдан астам уақыт кетуі мүмкін. Жалпы мәселе қос жиілікті тәсіл күрделі шығындарды біржолғы сома ретінде сіңірудің орнына бюджеттік циклдер бойынша таратуға мүмкіндік береді.
Жеке куәліктер әлі де мағынасы бар кезде
Әрбір сценарий IC{0}}деңгейіндегі қауіпсіздікті қажет етпейді. Жылдам шешім сүзгісі:
125 кГц ID карталарын таңдаңыз, егер
сіз қауіпсіздік талаптары төмен ашық автотұрақтарды, карталар күн сайын жиналатын және қайта шығарылатын келушілерге уақытша кіру мүмкіндігін (картаның қызмет ету мерзімі қысқа болғандықтан клондау қаупі аз) немесе оқу құралының бар инфрақұрылымы 125 кГц болатын және көп функцияларды қосу жоспары жоқ-бюджеттік{0}}шектелген жаңартуларды басқарып жатырсыз.
IC карталарын таңдаңыз, егер
төмендегілердің кез келгені қолданылады: сіздің мекемеңізде рұқсат етілмеген кіру жауапкершілікті тудыратын аумақтар бар (сервер бөлмелері, зертханалар, атқарушы қабаттар); қол жеткізуді бақылау, қатысу және төлем бойынша жұмыс істеу үшін сізге бір карта қажет; қауіпсіздік саясатыңыз әрбір карта ұстаушыға аудит жүргізуді талап етеді; немесе сіз үш жыл ішінде мобильді NFC қолжетімділігін қабылдайсыз деп ойлайсыз.
Егер сіздің қажеттіліктеріңіз екінші топқа жататын болса, келесі сұрақ «IC немесе ID» емес, «қайсы IC чип деңгейі сіздің тәуекел профиліңізге сәйкес келеді». Жоғарыдағы қауіпсіздік кестесін қараңыз және оны жеткізуші әңгімесіне жеткізіңіз.
Сіз шынымен не алып жатқаныңызды қалай тексеруге болады
Жаппай рұқсат картасына тапсырыс бермес бұрын жеткізушімен үш нәрсені растаңыз:
«IC картасы» ғана емес, чип үлгісі.
Арнайы чипті сұраңыз: MIFARE Classic, MIFARE Plus, DESFire EV2 немесе басқа нәрсе. Егер жеткізуші анықтай алмаса, олар әдепкі бойынша ең арзан опцияны таңдауы мүмкін. Syntek-те әрбір тырнақша нақты чип үлгісін және NXP{3}}қадағаланатын топтама анықтамасын көрсетеді, өйткені біз кіріс материалдарды қабылдамас бұрын оны өзіміздің жоғарғы чип жеткізушілерінен талап етеміз.
Негізгі инициализация иелігі.
Шифрлау кілттерін кім бағдарламалайды, өндіруші немесе сіз? Карталар әдепкі кілттермен бірге жеткізілсе, сіздің "шифрланған" карталарыңыз жеке куәліктер сияқты осал болады. 2024 жылы Фуданның бэкдорының ашылуы тіпті «қатайтылған» деп сатылатын чиптердің де-зауыттық деңгейдегі осалдықтарды алып жүруі мүмкін екенін көрсетті. Біз сатып алушылардың DESFire EV2 карталарын басқа жеткізушілерден алғанын көрдік, онда барлық секторлар әлі де NXP зауыттық әдепкі кілттерін алып жүр, өйткені интегратор жүйесі реттелетін кілттерді қамтамасыз етуді қолдамайды. Олар жеткізушілерді ауыстырып, барлық орналастыруды қайта-карталауға мәжбүр болды.
Оқырман үйлесімділігі.
Тапсырыс беру алдында бар оқырмандар жиілігі мен протоколды қолдауын растаңыз. 125 кГц{3}}тек оқу құрылғысымен жұптастырылған 13,56 МГц IC картасы қымбат қағаз салмағы болып табылады. Ағымдағы оқырман сипаттамаларына сенімді болмасаңыз, Syntek қамтамасыз ете аладықұжатталған чип спецификациялары бар ID және IC үлгі карталарысондықтан жаппай тапсырыс бермес бұрын үйлесімділікті тексере аласыз.
Келесі қадам
IC және ID карталарын таңдау бастапқы нүкте болып табылады. Нақты шешім - қандай чип, қандай қауіпсіздік деңгейі және қандай жүйе архитектурасы сіздің нақты құрылғыңызға сәйкес келеді.
Syntek EM4100-ден DESFire EV3 арқылы кіру карталарын және ай сайынғы сыйымдылығы 3 миллионнан астам картаны құрайтын CPU карталарын шығарады. Жаңа орналастыруды бағалап жатсаңыз немесе 125 кГц-тен тасымалдауды жоспарласаңыз,Syntek RFID компаниясынан толық чип сипаттамалары бар тегін үлгілерді сұраңызбар оқырмандарыңызбен сынау үшін. Бізге ағымдағы жүйе орнатуыңызды айтыңыз және біз сөредегі ең арзан опцияны ғана емес, қауіпсіздік талаптары мен бюджетіңізге сәйкес келетін чип деңгейін ұсынамыз.
Сұрау жіберу