Қол жеткізуді басқаруға арналған RFID кілттері: түрлерге, үйлесімділікке, қауіпсіздікке және OEM көзіне сатып алушыға арналған нұсқаулық

RFID кілті - чип пен антеннаны тасымалдайтын және физикалық байланыссыз оқырманға пайдаланушыны сәйкестендіретін шағын контактісіз тіркелгі деректері. Бұл қарапайым. Көптеген сатып алушыларды қызықтыратын нәрсе - оның төменгі жағындағы барлық нәрсе: фоб қабырғаға бекітілген оқырмандармен шынымен сөйлесе ме, чип €30 клондау құрылғысына қарсы тұра ала ма және жеткізуші 5 000 бірлікті жөнелту алдында дұрыс кодтай ала ма. Бұл нұсқаулық осы шешімдерге ие адамдарға арналған - АТ және жаңартуды жүзеге асыратын қондырғылар менеджерлері және RFID кілттерінің көлемін алатын сатып алу топтары үшін жазылған.

Бұл санаттағы жалғыз ең қымбат қате - тек жиілікке тапсырыс беру. Жиілік қажет, бірақ жеткіліксіз. Төменде сыйысымдылық, қауіпсіздік және дереккөз орналастырудың - және шамамен тәуекел дәрежесі бойынша жұмыс істейтінін анықтайтын үш шешім ретінде қарастырылады.

RFID кілті қалай жұмыс істейді (және неліктен сатып алу маңызды)

Пассивті фобтың батареясы жоқ. Оқырман өрісіне кіргенде, антенна сол өрістен энергия жинайды, чипті оятады және чип жауап береді. Негізгі жүйеде жауап тек тіркелген идентификатор болып табылады; қауіпсіз жүйеде фоб пен оқырман кез келген сезімтал нәрсе алмас бұрын криптографиялық қол алысуды жүргізеді. Оқырманның артындағы контроллер осы сәйкестікті оның кіру ережелеріне сәйкес тексереді және - есіктің құлпын ашады немесе бас тартуды журналға жазады.

Бұдан екі практикалық нәтиже шығады. Біріншіден, пассивті фобтар оқырманнан қуат алатындықтан, олар әдетте техникалық қызмет көрсетусіз он жылдан астам қызмет етеді, сондықтан ғимаратқа кіру мүмкіндігінің барлығы дерлік батареядан қуат алатын белсенді тегтерге-кейін оларды пайдаланады. Екіншіден, "фоб нөмірді жібереді" мен "фоб оның кім екенін дәлелдейді" арасындағы айырмашылық бүкіл қауіпсіздік оқиғасы - және ол тұрғын үй немесе бренд туралы ойланбастан бұрын чип деңгейінде шешіледі. Егер сіз физиканы тереңірек білгіңіз келсе, осы бөлімді қараңызRFID кілттері қол жеткізуді басқару үшін қалай жұмыс істейді.

Жиілік және чип түрі: Үйлесімділік шешімі

Үш жиілік диапазоны бар және олар өзара әрекеттеспейді. 125 кГц оқу құрылғысы 13,56 МГц фобты оқи алмайды және керісінше. Әрбір жолақ ішінде чиптер отбасы және байланыс стандарты тар үйлесімділік одан әрі.

125 кГц (төмен жиілік)

LF ескі, арзан және металл және электр шуына қарсы кешірімді. Чипсы сияқтыEM4100 және TK4100 кілттерітұрақты, оқылатын{0}} нөмірді таратады. Бұл сенімділік те мәселе: шифрлаусыз тіркелген нөмірді қымбат емес дубликатор бірнеше секундта көшіруге болады. Қолданыстағы LF оқырмандарын сәйкестендіріп жатқанда немесе клондау қауіп үлгісінің бір бөлігі болып табылмағанда ғана LF параметрін таңдаңыз - спортзалдағы киім ауыстыратын бөлме, айталық, деректер орталығы емес.

13,56 МГц (жоғары жиілік)

HF қауіпсіздік маңызды кез келген жаңа орналастыру үшін әдепкі болып табылады. Ол ISO/IEC 14443 стандартымен реттеледі (ISO/IEC 15693 ұзағырақ{3}}жақын маңдағы чиптерді қамтиды), сондықтан HF тіркелгі деректері үйлесімді оқырмандар арасында таза түрде өзара әрекеттеседі. Үш чип отбасылары басым:

MIFARE Classic 1K- үлкен орнатылған база, төмен баға және оның әлі де көлемде жеткізілу себебі. Бірақ оның Crypto-1 шифры бірнеше жыл бұрын ашық түрде бұзылған, сондықтан оны қауіпсіздік емес, ыңғайлы тіркелгі деректері ретінде қарастырған жөн. Бұл мүшелік, қолма-қол ақшасыз тамақтану немесе ішкі есіктер үшін ақылға қонымды таңдау, мұнда клон бұзылудан гөрі тітіркендіреді. А13,56 МГц MIFARE 1K кілт фобжағдайлардың көпшілігін қамтиды.

MIFARE DESFire EV3-жоғары{1}}қауіпсіз қолжетімділікке арналған ағымдағы эталон. NXP DESFire құжаттамасына сәйкес, ол AES-128 аппараттық шифрлауды, үш{5}}өткізу өзара аутентификацияны және әр-қолданба кілтін басқаруды пайдаланады, ал IC ортақ критерийлер EAL5+ сертификатын - талап етілетін банктік стандартқа және стандартты стандартқа ие. Ол EV2 және EV1 құрылғыларымен кері үйлесімді, бұл кезең-кезеңмен көшуді шынайы етеді. Егер сіз үкімет ғимаратын, аурухана дәріханасын немесе корпоративтік орталықты көрсетсеңіз, бұл кейінірек қарастырылатын жаңарту емес, бастапқы нүкте.

NTAG (NFC)- қатайтылған кіруге емес,{1}}телефон арқылы оқуға болатын әрекеттестіктерге арналған. Келушілер билеттері, өнімнің аутентификациясы және маркетингі үшін пайдалы, ал қауіпсіз есік үшін аз.

UHF

UHF сантиметрмен емес, метрмен көрсетеді, бұл поддондар мен көліктерге дәл келетін нәрсе, ал есік үшін екі бөлмелі қашықтықта біреуді оқу міндеттеме болып табылады. Активтерді бақылау және қақпаны/көлікті идентификациялау үшін UHF ұстаңыз.

Егер сіз диапазондарды стикер бағасы емес, жалпы құны бойынша өлшеп жатсаңыз, 125 кГц және 13,56 МГц қатынасты басқару тіркелгі деректерінің құнын бұл салыстыру пайдалы серіктес болып табылады, сондай-ақ жақынырақ қарауRFID кілттері үшін дұрыс жиілікті таңдау.

Үйлесімділікті тексеру тізімі тым кеш болғанша ешкім орындамайды

Сәтсіз тапсырыстардың көпшілігі бір негізгі себеппен бөліседі: сатып алушы жиілікке сәйкес келеді және қалғанын қабылдайды. Іс жүзінде төрт нәрсе - жиілігін, байланыс стандартын, чиптер тобын және тіркелгі деректерінің пішімін (UID, құрылғы коды немесе меншікті шифрланған қолданба) сәйкестендіреді. HID Prox оқу құралы екеуі де «125 кГц» болса да, жалпы 125 кГц EM4100 фобын елемейді, себебі пішім әртүрлі. Кез келген жаппай тапсырыс алдында мынаны орындаңыз:

• Оқырман моделін анықтаңыз.Орнатылған оқу құралындағы жапсырманы оқыңыз немесе панель құжаттамасын тексеріңіз. Бренд және микробағдарлама нұсқасы екеуі де маңызды - кейбір оқырмандар DESFire жоғарырақ{2}}қауіпсіздік қолданбасын микробағдарламаны жаңартудан кейін ғана қабылдайды.
• Бар жұмыс тіркелгі деректерін тексеріңіз.Басып шығарылған белгілер немесе диагностикалық оқу құралымен жылдам сканерлеу әдетте чип түрі мен пішімін көрсетеді.
• Тек чипті емес, пішімді растаңыз.Жүйе UID, объект кодында немесе арнайы кілттермен шифрланған қолданбада аутентификацияланатынын сұраңыз.
• Үлгіні сұрап, оны тікелей оқырмандарыңызда сынап көріңіз.Бұл бір қадам дерлік әрбір ауқымды ақаулардың-алдын алады.
• Негізгі меншікті нақтылаңыз.DESFire және басқа шифрланған жүйелер үшін басты кілттердің кімге тиесілі екенін және олардың қалай әртараптандырылатынын кейін емес, өндіруге дейін шешіңіз.

Шығарылым барысында оқырмандардың екі ұрпағын біріктіріп жатқанда, ақос-жиілік кілтіLF және HF чиптері бір тіркелгі деректерін бірден ескі және жаңа есіктерді ашуға мүмкіндік береді - көбінесе демалыс күндеріндегі үзіліс пен бір айлық параллель жүйелер арасындағы айырмашылық. HID орталары үшін бұл ескертпе қосулыHID Prox{0}}үйлесімді тіркелгі деректеріне тапсырыс беруадамдарды қызықтыратын пішім мәліметтерін қамтиды.

RFID және NFC: бірі екіншісінің ішкі жиыны

NFC RFID - үшін бәсекелес технология емес, ол екі жақты байланысты қосатын 13,56 МГц HF RFID мамандандырылған бөлігі-, бұл телефонға оқырман немесе тіркелгі деректері ретінде әрекет етуге мүмкіндік береді. Әрбір NFC құрылғысы RFID принциптерін пайдаланады; әрбір RFID жүйесі NFC тілінде сөйлемейді.

Бұл айырмашылық телефондар сіздің ғимаратыңыздағы фобтарды алмастыра алатынын шешеді. Android хост картасы эмуляциясы және Apple Wallet{1}}негізделген тіркелгі деректерінің екеуі де кіру кілті ретінде жұмыс істей алады, бірақ оны оқу құралы, кіруді басқару-бағдарламасы және тіркелгі деректерін қамтамасыз ету-әдісі оны қолдағанда ғана. Legacy LF оқырмандары телефонды мүлдем пайдалана алмайды. Іс жүзінде көптеген ұйымдар екеуін де басқарады: қызметкерлер мен мердігерлерге арналған шифрланған фобтар, оқырмандар флоты оларды қолдайтын жоғарғы қабатта орналасқан мобильді тіркелгі деректері. Толық бөлшектеме осы нұсқаулықта өмір сүредіRFID және NFC арасындағы айырмашылық.

Клондау және қауіпсіздік: нені көшіруге болады

«Оны клондауға болады ма?» чипке байланысты үш шынайы жауабы бар:

• Тривиальды клондауға болады- бекітілген-UID LF чиптері (EM4100, TK4100) және шифрланбаған UID-тек жүйесі. Қолмен көшіргіш мұны бір өтуде жасайды.
• Күшпен клондауға болады- MIFARE Classic. Crypto-1-нің әлсіз жақтары жалпыға ортақ, сондықтан дұрыс құралдары бар сенімді шабуылдаушы кілттерді қалпына келтіре алады.
• Клондауға қарсы тұру үшін жасалған- DESFire EV3 және басқа AES{2}}негізделген тіркелгі деректері, олар өзара аутентификацияға, динамикалық сеанс кілттеріне және әрбір-тапсырма кілтін әртараптандыруға негізделген, осылайша бір фобты бұзу жүйеге зиян келтірмейді.

«Кез келген RFID телефонмен көшіруге болады» деген жалпы миф ашық NTAG тегін оқуды криптографиялық аутентификацияны жеңумен байланыстырады. Телефон қарапайым NFC тегін эмуляциялай алады; ол DESFire қол алысуын жасай алмайды. Қауіп үлгісін толық өңдеу үшін мына шолуды қараңызRFID деректерінің қауіпсіздігі.

Чип таңдау қауіпсіз орналастырудың жартысы ғана. Жүйе дизайны қалғандарын орындайды:

• Бұрынғы Wiegand сымын ауыстырыңызOSDP, ол шифрланған, бақыланатын оқырманнан{0}}басқарушыға{1}}байланысты қолдайды.
• Қолданунегізгі әртараптандырусондықтан әрбір тіркелгі деректері басты кілттен бірегей кілтті алады.
• Қолданурөлге негізделген рұқсаттар-. NIST рөлі-негізделген рұқсатты басқару үлгісі - және ANSI/INCITS стандарты - көптеген кәсіпорынға кіру платформалары ұстанатын анықтама болып табылады және ол ғимараттардың жұмыс функциясы бойынша рұқсатты қалай тағайындайтынын анық көрсетеді.
• Жүгірутұрақты аудиттер: журналдарды қарап шығыңыз, пайдаланылмаған тіркелгі деректерін жойыңыз, кілттерді айналдырыңыз және оқырман микробағдарламасын ағымдағы күйде ұстаңыз.
•  

Нағыз көші-қон, басынан аяғына дейін

Төмендегі үлгі ескірген LF оқырмандарынан басқа-орта өлшемді кеңсеге тән және ол бұрынғы шешімдердің неге күрделі екенін көрсетеді.

125 кГц EM4100 фобтарымен жұмыс істейтін ғимарат жалға алушы қайталанған тіркелгі деректері туралы хабарлаған соң жаңартуды шешеді. Барлығын бірден ауыстырудың орнына, олар DESFire EV3{4}}қабылданатын оқырмандарды қабат-қабат орнатады және қызметкерлер бір тіркелгі деректерін сақтайтындай екі-жиілік фобтарын шығарады. Негізгі кілттерді клиент жасайды және ұстайды, әр фоб бойынша әртараптандырылады және жөнелтілгенге дейін зауытта инъекцияланады. Әрбір қабат кесілген сайын оқырмандар OSDP-ге көшеді. Тек ескі LF есіктері соңғы оқырман ауыстырылғанша бірдей фобта жұмысын жалғастырады, бұл кезде LF функциясы бағдарламалық жасақтамада жай ғана өшіріледі. Тіркелгі деректерін қайта шығару, лобби кезегі жоқ.

Төмендегі үлгі ескірген LF оқырмандарынан басқа-орта өлшемді кеңсеге тән және ол бұрынғы шешімдердің неге күрделі екенін көрсетеді.

125 кГц EM4100 фобтарымен жұмыс істейтін ғимарат жалға алушы қайталанған тіркелгі деректері туралы хабарлаған соң жаңартуды шешеді. Барлығын бірден ауыстырудың орнына, олар DESFire EV3{4}}қабылданатын оқырмандарды қабат-қабат орнатады және қызметкерлер бір тіркелгі деректерін сақтайтындай екі-жиілік фобтарын шығарады. Негізгі кілттерді клиент жасайды және ұстайды, әр фоб бойынша әртараптандырылады және жөнелтілгенге дейін зауытта инъекцияланады. Әрбір қабат кесілген сайын оқырмандар OSDP-ге көшеді. Тек ескі LF есіктері соңғы оқырман ауыстырылғанша бірдей фобта жұмысын жалғастырады, бұл кезде LF функциясы бағдарламалық жасақтамада жай ғана өшіріледі. Тіркелгі деректерін қайта шығару, лобби кезегі жоқ.

Мәселе белгілі бір брендте емес -, ол кезең-кезеңмен, негізгі{1}}меншік, қос{2}}жиілік тәсіл бұзылатын үзіліс-және-фондық тапсырмаға ауыстырылады. Бұл жоспар тек чип (DESFire) және пішін факторы (қос{6}}жиілік) тасымалдауды ескере отырып таңдалғандықтан ғана мүмкін.

Тұрғын үй және материалдар: Каталогқа емес, қоршаған ортаға сәйкес келеді

Тұрғын үй оқу ауқымын сирек өзгертеді, бірақ фобтың қанша уақыт өмір сүретінін өзі шешеді. Чип пен антеннаның өнімділігі; қабық төзімділікті орнатады.

Қатаң жағдайлар үшін IP67/IP68 тығыздағышын, −25 градустан +85 градусқа дейінгі рейтингті және ашық ауада қалған кез келген заттың ультракүлгін сәулелеріне төзімділігін көрсетіңіз. Мұнда ең көп таралған екі қабықтың-қатар-қатары қамтылғанABS және эпоксидті кілттерді салыстыру. Сыртқы түрі қысқаша бөлігі болып табылатын жерде, абылғары RFID кілт фобнемесе аағаштан жасалған экологиялық{0}}кілтлоготипті ABS-ге қарағанда әлдеқайда жақсы орындайды.

Бағдарламалау: Fob кодтаудың үш әдісі

«Бағдарламалау» чипке идентификацияны, кілттерді немесе қол жеткізу деректерін жазуды білдіреді. Мұны қалай істеу масштаб пен қауіпсіздікке байланысты:

1. Зауыттық алдын ала кодтау-.Жеткізу алдында жеткізуші UID немесе тіркелгі деректерін жазады. Үлкен сатылымдар мен қонақ үй жүйелері үшін ең жылдам; сайтта{1}}құралдар қажет емес.
2. Сайтта-кодтау.Сіз тіркелгі деректерін USB жазушысы немесе кіру тақтасының тіркеу бағдарламалық құралы арқылы бересіз. Тапсырмалар жиі өзгеріп, тікелей бақылау қажет болғанда жақсы.
3. Қауіпсіз кілт инъекциясы.DESFire және AES жүйелері үшін шифрлау кілттері мен қолданбалары бақыланатын жағдайларда, көбінесе зауытта қамтамасыз етіледі, сондықтан тіркелгі деректерін рұқсатсыз көшіру мүмкін емес.

Көлемдік тапсырыстар үшін практикалық мәліметтерді алдын ала келісіңіз: кодтау өткізу қабілеті, қателерді өңдеу, UID бірегейлігі, дерекқорды синхрондау және аудит журналын жүргізу. Кәсіпорындар әдетте HR немесе сәйкестендіру жүйесіне кодтауды жүргізеді, осылайша автоматты түрде тіркелгі деректерінің күйін қосу және шығару.

Жалпы орналастырулар

Кеңселер кіреберістерді, лифттерді, едендерді және тұрақтарды орталықтан басқарады, жабдыққа қол тигізбестен құқықтарды жаңартады. Қонақ үйлер - есеп айырысу кезінде аяқталатын тіркелгі деректерін береді механика осы бөлімде түсіндіріледіқонақ үй кілттерінің карталары қалай жұмыс істейді. Ауруханалар дәріханаларды, зертханаларды және -рөлге негізделген сәйкестік рұқсаттары бар жазбаларды құлыптайды. Университеттер қолжетімділікті, кітапхананы, сабаққа қатысуды және қолма-қол ақшасыз төлемді бір тіркелгі деректеріне біріктіреді. Өнеркәсіптік алаңдар қауіпті аймақтар мен жабдықтар бөлмелерін рөлдер мен ауысымдар бойынша жабады. Кез келген жағдайда жеңіске жету қадамы бірдей: қауіп деңгейіне арналған чипті таңдап, қалғанын бағдарламалық құралға шешуге мүмкіндік беріңіз.

Сатып алу және OEM көзі

Баға оңтайландырудың бірінші емес, соңғысы. Талаптар арқылы жұмыс жасаңыз, содан кейін чип, содан кейін теңшеу, содан кейін жеткізуші.

Қауіпсіздік деңгейі бойынша чип таңдау

• Төмен(тұрғын, автотұрақ): EM4100 / TK4100 / HID Prox.
• Орташа(кеңселер, мектептер, спорт залдары): MIFARE Classic 1K немесе NTAG.
• Жоғары(қаржы, денсаулық сақтау, үкімет): AES және өзара аутентификациясы бар DESFire EV3.
•  

Теңшеу (OEM/ODM)

Жаппай сатып алушылар жалпы акцияларды сирек қалайды. Әдеттегі опцияларға лазерлік немесе жібек экран-логотипті басып шығару, UID кодтау және алдын ала-бағдарламалау, сериялық нөмірлеу, реттелетін түстер мен қалыптарды және QR/штрих-кодты біріктіру - жатады, олардың барлығы брендтеуді, активтерді бақылауды және жалған ақша жасаумен күресуді қолдайды. Оларды жеткізушімен салыстырыңызOEM/ODM мүмкіндіктеріжасамас бұрын.

MOQ, жеткізу уақыты және тексеру

Нұсқау ретінде қор үлгілері 100–500 дана, стандартты OEM 500–3000 дана және толығымен реттелетін қалыптар 5,{6}} дана болады, бірлік құны көлемі бойынша күрт төмендейді. Жеткізу уақыты қор үшін шамамен 2–5 күн, стандартты OEM үшін 7–15 күн және реттелетін құралдар үшін 15–30+ күн; үлгіні бекіту және кодтау сынақтары үшін буферді құрастырыңыз. Жабдықтаушыны тексерген кезде, жаппай шығарар алдында шынайы чиптерді (NXP, HID), кодтауды және үйлесімділік{15}}сынау қолдауын, ISO/CE/RoHS сертификатын және - -келісілмейтін - физикалық үлгіні растаңыз.

қорытынды

Нақты қауіп деңгейіңізге арналған чипті таңдаңыз, масштабта тапсырыс бермес бұрын нақты оқырмандарыңызбен үйлесімділікті тексеріңіз және шифрлауды, OSDP, кілттерді әртараптандыру және рөлге негізделген рұқсаттарды-төрт опция емес, бір жүйе ретінде қарастырыңыз. Қауіпсіздігі жоғары{2}}сайттар үшін DESFire EV3 плюс негізгі-иелік, кезеңді көшіру жолы тұрақты жауап болып табылады. Қалған - корпус, түс, брендинг - осы үш шешімді дұрыс қабылдаудың төменгі ағыны болып табылады.

Жаңартуды немесе жаппай тапсырысты жоспарлап жатсаңыз, үйлесімділікті тексеру және өндіру алдында сыналған үлгі құнынан әлдеқайда көп үнемдейді. Құрал-сайманға кіріспес бұрын, фобтарыңыздың жүйеңізге сәйкес келетінін растау үшін бағалау үлгісін немесе баға ұсыныстарын сұрай аласыз.

Жиі қойылатын сұрақтар

Кез келген RFID кілті кез келген оқырманмен жұмыс істей ала ма?

Жоқ. Жиілік, байланыс стандарты, чиптер тобы және тіркелгі деректері пішімі барлығы сәйкес келуі керек. Пішім әртүрлі болса, екі «125 кГц» фоб үйлесімсіз болуы мүмкін.

Қай RFID кілті ең қауіпсіз?

AES-128 және өзара аутентификациясы бар MIFARE DESFire EV3 банк чиптерімен салыстыруға болатын EAL{3}} сертификаты бар қазіргі жоғары қауіпсіздік көрсеткіші болып табылады.

RFID кілт фобтарын клондауға бола ма?

Бекітілген{0}}UID LF фобтары оңай клондалады, MIFARE Classic көп күш жұмсап клондалады және DESFire/AES тіркелгі деректері оған қарсы тұру үшін арнайы әзірленген.

RFID кілттері үшін батареялар қажет пе?

Жоқ. Пассивті фобтар оқырман өрісінен қуат алады және әдетте он немесе одан да көп жыл қызмет етеді.

Смартфон кілтті алмастыра ала ма?

Кейде. NFC телефондары оқырман және бағдарламалық құрал қолдайтын тіркелгі деректері ретінде әрекет ете алады, бірақ ескі LF жүйелері телефондарды мүлде пайдалана алмайды. Көптеген сайттар екеуін де басқарады.

Фоб жоғалса не істеуім керек?

Бұл туралы хабарлаңыз, оны жүйеде дереу өшіріңіз - құлыпты өзгерту қажет емес - қосалқы қордан ауыстыруды шығарыңыз және зардап шеккен кезеңге кіру журналдарын қарап шығыңыз.

Пайдаланушы фобтары үшін әдеттегі MOQ және жеткізу уақыты қандай?

Стандартты OEM тапсырыстары әдетте 7-15 күндік жеткізу уақытымен 500-3000 данадан басталады; реттелетін қалыптарға үлкен көлемдер мен ұзақ уақытты қажет етеді. Әрқашан алдымен үлгіні сұраңыз.