Індивідуальні параметри RFID-карт і зчитувачів для готелів, шкіл і корпоративних кампусів

 

Майже ніхто, шукаючи RFID-картку та зчитувач, не намагається дізнатися, що таке RFID. У них уже є двері, у них уже є замки, і в більшості випадків вони вже мають в обігу облікові документи. Те, що вони хочуть знати, є вужчим і набагато дорожчим, щоб помилитися: чи дійсно картки, які я збираюся замовити, відкриють двері, які я вже маю, і як я можу це дізнатися до того, як замовлення на покупку буде видано?

 

Це запитання має поганий відсоток відповідей у ​​цій галузі. Найпоширенішою несправністю, яку ми бачимо, є не дефект мікросхеми. Це покупець, якому сказали, що продукт «універсальний», замовив п’ять тисяч одиниць і виявив під час доставки, що зчитувач видає формат, який контролер не приймає, або що замок автентифікує дані картки, якими нові картки ніколи не кодувалися. Карти працюють. Читачі працюють. Система все ще не відкривається.

 

Це написано для особи, яка має це замовлення. Він охоплює зміни між готелями, школами та корпоративними містечками, де зламається кожен тип сайтів, а також перевірки сумісності RFID-карт і зчитувачів, які виявляють невідповідності, хоча виправити їх ще недорого.

 

 

 

Готелі, школи та корпоративні кампуси зазвичай котируються однаково, що є помилкою. Технологія сильно накладається. Обмеження взагалі не збігаються, і наведена нижче таблиця є найкоротшим чесним підсумком того, як одна специфікація RFID-карти та зчитувача повинна підходити до кожного типу сайту.

 

RFID-картка та обмеження зчитувача	Готелі	школи	Корпоративні кампуси
Основне обмеження вашого вибору	Замки не можна замінити оптом	Обсяг випуску та вартість одиниці продукції	Послідовність формату-сайтів
Типовий шаблон перевидання	Безперервно, кожна каса	Одна велика партія на прийом, плюс заміни протягом усього року	Малий обсяг, тривалий термін служби облікових даних
Очікування безпеки	Безпека та відповідальність гостей	Помірний, але конфіденційність-регулюється	Найвищий; часто перевіряється
Чутливість до витрат	За картку, агресивно	За картку, плюс друк і персоналізація	За двері, а не за картку
Де зазвичай ламається	Застаріла прошивка блокування та кодери	Логістика відповідності та перевипуску	Колізії між номерами карток і форматами

 

Ця таблиця є короткою версією. Кожен стовпець містить режим збою, який відображається лише в цьому конкретному середовищі, і жоден із трьох не відображається в каталозі продуктів. Решта цього охоплює кожен з них по черзі.

 

 

Визначальною умовою проекту готельної RFID-картки та зчитувача є те, що замки вже встановлені, оплачені та не можуть від’єднатися від дверей, не зачинивши кімнати. Кожне рішення щодо джерела залежить від цього.

 

 

Зараз це справді ускладнюється тим, що значна частина встановленої бази працює на технології облікових даних, яку спільнота дослідників безпеки більше не вважає безпечною. Розкриття Unsaflok у 2024 році охоплювало низку вразливостей в одній широко розповсюдженій лінії електронного замку, що вплинуло на понад три мільйони замків у 131 країні, де одна пара підроблених карток-ключів могла відкрити кожну кімнату на території (Дослідницька група Unsaflok). Основна проблема шифру старша за це. Крипто-1 MIFARE Classic публічно зламано в академічній літературі вже більше десяти років (arXiv).

 

Очевидним висновком є ​​перехід на зашифровані облікові дані. Ось де цей висновок перестає бути простим. Оновлення власності — це не покупка картки: це оновлення або заміна мікропрограми замка, повний перевипуск кожної картки в обігу, оновлення-програмного забезпечення на стійці реєстрації, нові кодери та часто переробка ліфта, паркування та платіжних інтеграцій, які були прив’язані до старих облікових даних. Ось чому на момент оприлюднення у 2024 році лише близько третини уражених замків було фактично відремонтовано.

 

Є одна діагностика, яку варто знати, перш ніж говорити з ким-небудь, тому що вона нічого не коштує, і вона говорить вам, у якій розмові ви насправді перебуваєте. У рекомендаціях, опублікованих разом із цим розголошенням, описано, що виправлені властивості були перевипущені на MIFARE Ultralight C, а не на MIFARE Classic, тому чіп у вашій власній стійці реєстрації є приблизним індикатором того, чи було порушено майно за ним. Сприймайте це як перше зчитування, а не підтвердження, але готель, який все ще роздає картки-ключі MIFARE Classic, повідомляє вам, що будь-яка картка RFID і система зчитування для готелів, які пропонуються в цій нерухомості, повинні бути вказані для створення перед-оновлення, незалежно від того, що вказано в брошурі.

 

Це залишає сам шлях міграції, і є швидший спосіб розміститися самостійно, ніж звертатися до постачальника замків. Подивіться, як заклад зараз видає картку. Якщо стійка реєстрації записує облікові дані через мережевий кодер, а замки отримують оновлення без того, щоб технік торкався кожних дверей, маєток майже завжди перебуває в генерації, яка приймає-зашифровану заміну, і ви купуєте картки. Якщо картки все ще записуються на автономний кодер і кожен замок потрібно відвідувати окремо за допомогою портативного програматора, контролер і сторона мікропрограми замка повинні переміститися спочатку, і ніякі специфікації картки не допоможуть. Знаючи, в якому з цих двох ви перебуваєте, ви вирішуєте, чи шукаєте ви RFID-картку та зчитувач, сумісні з існуючими замками, чи плануєте проект апаратного забезпечення. Варто прочитати, якрізні технології ключових карток, що стоять за дверними замками готелю, дійсно працюютьперш ніж взяти чіп.

 

 

Шкільні та районні проекти мають зовсім іншу форму вартості. Розгортання RFID-картки та зчитувача в університетському містечку має тенденцію-завантажувати дуже велику окрему партію при надходженні, а потім випускати заміни протягом року, коли студенти втрачають картки. Ціна за одиницю має більше значення, ніж у будь-якому іншому сегменті, а персоналізація, як-от фотографія, ім’я, штрих-код і якість друку, зазвичай є обов’язковою, а не факультативною.

 

Логіка консолідації добре задокументована та справді обґрунтована: університети, які об’єднали окремі облікові дані близькості в одну картку кампусу, зробили це насамперед для того, щоб скоротити адміністративні витрати, а не тому, що цього вимагала технологія. Одну картку дешевше випустити, дешевше відкликати, і її власникам легше відстежувати. Ось чому більшість проектів зчитувачів карток контролю доступу RFID для шкіл об’єднуються з одним обліковим даним, а не з сім’єю.

 

Однак тут є ще одне обмеження, і саме воно припиняє проекти, а не відкладає їх. У Сполучених Штатах декілька штатів обмежили або заборонили обов’язкове RFID-відстеження студентських посвідчень. Нью-Гемпшир і Міссурі прийняли закони, які забороняють школам вимагати ідентифікаційні картки з можливістю відстеження RFID, відповідно до попередніх законів в Орегоні та Род-Айленді (Stateline). Початковою точкою спалаху став район, який видавав студентські бейджи-з RFID, не повідомляючи батьків.

 

Це перетворює діапазон читання на змінну відповідності, а не на продуктивність. Дальні-облікові дані, які пасивно реєструють переміщення студентів, є іншим юридичним об’єктом, ніж коротко{2}}картка, яку студент навмисно натискає на турнікет, навіть якщо мікросхема всередині ідентична. Варто вирішити, яку з цих двох речей ви насправді купуєте, перш ніж надрукувати п’ять тисяч карток, тому що друк — це та частина, яку ви не можете скасувати.

 

Існує відповідна технічна пастка. Зворотна-інженерна робота над обліковими даними університету виявила, що доступ до університетського містечка надавався лише за UID картки, без жодної перевірки даних, які зберігаються на картці, що робить клонування тривіальним, незалежно від якості чіпа (arXiv). Карта не була слабким місцем. Конфігурація системи була. Лише перевірка UID-виправдана для каси кафетерію чи воріт бібліотеки, де найгіршим результатом є безкоштовний обід, і не виправдана для хімії, серверної кімнати чи будь-яких дверей, за якими неповнолітній може залишитися наодинці з чимось небезпечним. Якщо ці двері існують на вашому сайті, а відповіддю все ще є лише UID-, оновлення облікових даних не є виправленням; конфігурація контролера є, і це має відбутися спочатку. На другому етапі послідовності перевірки нижче пояснюється, як отримати пряму відповідь від інтегратора на це питання, оскільки «він підтримує MIFARE» — це не відповідь на запитання.

 

Незалежно від того, чи замовляєте ви порожні картки чи повністю персоналізовані картки, тут суттєво змінюється економіка, яку ми розбиваємо під час порівнянняпорожні картки порівняно з попередньо-надрукованими.

 

 

 

Це змінна, яка надійно дивує людей у-проекті. Wiegand — це-одностороннє незашифроване з’єднання між зчитувачем і контролером, яке використовується десятиліттями. OSDP — це зашифрована, дво-контрольована заміна, розроблена Асоціацією індустрії безпеки, схвалена Міжнародною електротехнічною комісією у 2020 році та опублікована як IEC 60839-11-5, яка забезпечує шифрування AES-128 і моніторинг пристроїв у реальному часі (Асоціація індустрії безпеки).

 

 

Покупці чують «зашифрований протокол» і припускають, що це змінює, які картки їм потрібні. Це не так. Протокол керує з’єднанням-зчитувач-контролер; картку все одно вибирає те, що ваша система автентифікує. Це змінює, які зчитувачі та контролери ви можете використовувати, і ось де гроші.

 

Умова, яку більшість цитат пропускає: заміна зчитувачів на блоки з OSDP-сумісністю, а контролер залишається на Wiegand, майже нічого не принесе. Шифрування існує лише тоді, коли його говорять обидва кінці.

 

Але це судження змінюється в двох ситуаціях. По-перше, коли заміна контролера вже профінансована та запланована. У цьому випадку придбання зчитувачів із підтримкою OSDP-тепер дозволяє уникнути подвійної оплати за ті самі двері. По-друге, коли ваші існуючі читачі просто закінчилися; якщо ви все одно замінюєте апаратне забезпечення, премія OSDP є незначною, і відмова від неї блокує вас ще на десятиліття відкритого тексту. За винятком цих двох випадків,-перша міграція reader — це оплата за функцію, яка залишається вимкненою. Час – друга половина цього. Обмеження щодо постачання безпечних мікроконтролерів призвели до того, що час виконання зчитувачів збільшився приблизно до шістнадцяти тижнів із зростанням цін у діапазоні від 3,5 до 15 відсотків (Мордорська розвідка), тоді як картки не містять такого часу виконання. Замовлення двох частин RFID-картки та специфікації зчитувача за однаковим графіком – це те, як проекти пробуксовують, і саме тому ми пропонуємо картку таапаратне забезпечення читачав окремих вікнах доставки, а не в одному.

 

 

У кожному посібнику пропонується підтвердити сумісність. Майже ніхто з них не розповідає, як. Це послідовність, яку ми виконуємо з клієнтами перед тим, як надійдуть замовлення на спеціальну картку RFID і зчитувач, і перші два кроки ви можете виконати сьогодні самостійно.

 

1. Визначте, що у вас вже є.Зчитувач із кількома -протоколами повідомлятиме безпосередньо про частоту та сімейство чіпів, що є найшвидшим способом визначити, яка RFID-карта та зчитувач насправді працюють на вашому сайті. Без нього NFC-телефон із програмою NXP TagInfo ідентифікує більшість облікових даних 13,56 МГц менш ніж за хвилину.
    
2. Підтвердьте те, що підтверджує контролер.Поставте своєму інтегратору одне запитання саме в такій формі: панель приймає рішення лише на основі UID чи на основі зашифрованих даних, зчитаних із пам’яті карти? «Він підтримує MIFARE» відповідає на інше запитання. Якщо ніхто на місці не зможе відповісти, це буде показано у власних записах інтегратора про введення в експлуатацію, і цей запит доцільно зробити в письмовій формі.
    
3. Перевірте формат і діапазон чисел.Встановіть бітовий формат, використовуваний код об’єкта та номери карток, які вже випущені на кожному сайті в організації.
    
4. Перевірте фізичний зразок на справжні двері.Не лабораторний стенд, не настільний кодер: справжній замок у реальному середовищі з справжнім контролером.
    
5. Заблокуйте довідку про виробництво.Після того, як зразок пройдено, ця точна конфігурація стає еталонною для повного циклу, узгодженість партії перевіряється за нею, а не за письмовою специфікацією.

 

На четвертому та п’ятому кроках постачальники розділяються, і це також два кроки, які ви не можете виконати поодинці. Ми просимо клієнтів надсилати нам наявні картки, щоб ми могли ідентифікувати чіп і повернути відповідний зразок, перш ніж хтось візьме на себе зобов’язання щодо обсягу, що переносить ризик на фабрику, де він і належить. Оскільки вся серія потім перевіряється на фізичне посилання, а не на таблицю даних, кожна партія проходить перевірку частоти,-відстані та-тестування на цілісність даних перед відправленням, а процес прес-форми та друку зберігається за тим самим посиланням, тому картка п’ять тисяч працює як перша картка. Як розпочати цей обмін і що нам надіслати, якщо ваша ситуація непроста, описано в кінці цієї статті. Параметри кодування та персоналізації, які стоять на вершині процесу, описані на нашомуспеціалізована RFID-картка та зчитувач OEM/ODM сторінка.

 

 

Існує постійне непорозуміння щодо гнучкості користувацьких карт RFID і порядку зчитування. Зовнішній вигляд, процес друку, матеріал, товщина, форма, форма, нумерація, кодування та упаковка – все це справді відкрито: це частина, яку завод контролює від кінця до кінця, від склеювання чіпів до готової продукції.

 

Чіп і протокол не відкриваються однаково. Вони визначаються системою, до якої ви підключаєтеся. Постачальник, який погоджується на будь-який чіп, який ви назвете, не спитавши попередньо, що приймають ваші замки, не є поступливим; вони перекладають ризик сумісності на вас і називають це послугою. Найкорисніша річ, яку може зробити виробник на етапі пропозиції, – це відштовхнутись і попросити зразок картки. Коли ми працюємо над корпоративним проектом картки RFID і зчитувача, ця розмова відбувається до встановлення ціни, а не після.

 

Масштаб змінює те, що варто налаштувати, а не те, чи можливе налаштування. Шовкотрафаретний друк і стандартний ПВХ мають низькі пороги. Спеціальні прес-форми, лазерне гравірування та спеціальна упаковка мають вищі форми, тому що вартість інструменту амортизується в цілому. Готельна група, яка постійно перевипускає, і шкільний округ, що замовляє раз на рік, не повинні приймати однакові рішення навіть за однакового річного обсягу, а масову програму OEM для RFID-карт і зчитувачів слід оцінювати відповідно до частоти перевипуску, а не від загальної кількості.

 

Найвимогливішою версією цього, яку ми керуємо, є проектна компанія в Таджикистані, яка приймає приблизно два мільйони карток на рік із спеціальною котушкою та специфікацією чіпа, закінчених рельєфними назвами та номерами після доставки. Це працює лише тому, що корпус картки, положення антени та ламінація створені таким чином, щоб витримати подальший процес, який фабрика ніколи не бачить. Ознайомтеся з цим розділом: наведені вище обмеження не є причиною очікувати меншого від постачальника нестандартних карт RFID і зчитувачів, вони є причиною очікувати постачальника, який ставить складніші запитання перед тим, як надати пропозицію.

 

 

Найцінніша-дія, яку ви можете зробити перед підписанням замовлення картки, не коштує нічого та займає кілька днів: отримати фізично відповідний зразок, перевірений на вашому апаратному забезпеченні.

 

Надішліть нам картку з поточної системи. Ми ідентифікуємо чіп і кодування, виготовимо сумісну RFID-карту та зразок пристрою для зчитування та надішлемо їх назад, щоб ви могли перевірити на власних дверях, перш ніж виникнуть будь-які зобов’язання щодо обсягу. Якщо він не відкривається, нічого не було надруковано, нічого не оброблено та нічого не відправлено.

 

Є дві ситуації, коли ця послідовність потребує додаткового кроку, і жодна з них неочевидна з карти у вашій руці. По-перше, коли картка, яку ви надсилаєте нам, сама по собі є вторинним клоном оригінальних облікових даних, і в цьому випадку її зіставлення ідеально відтворює чиєсь наближення, а не фактичну специфікацію вашої системи. По-друге, конфігурацію контролера було змінено після випуску поточних карток, що трапляється частіше, ніж очікують команди об’єктів після перевірки безпеки. В обох випадках зразок правильно читатиметься на лавці, але все одно буде невдалим на дверях, і єдиний спосіб пройти це — працювати з боку контролера, а не з боку карти. Якщо будь-яке здається, що це може описати ваш сайт,розкажіть нам, з чим ви працюєтеперш ніж щось надіслати, оскільки це змінює те, про що ми вас просимо.

 

Ми запустили цей процес у всіх масштабах, представлених тут, включно з постачальником послуг роздрібної торгівлі та організації подій у Португалії, який бере від нас картки, браслети та зчитувачі в тій самій програмі - понад мільйон браслетів і близько сотні тисяч карток на рік -, що є найближчим результатом до тестування в реальному часі того, чи справді картку та зчитувач потрібно купувати як одне рішення. Вони роблять. Шаблон, який відокремлює прості проекти від важких, ніколи не був порядковим розміром. Завжди було сумісність доведена чи припущена. Якщо ви вже знаєте свій обсяг і тип сайту, ви можетеперегляньте формати карток і варіанти чіпів, які ми виробляємоі надішліть зразок звідти.