Брелоки RFID для контролю доступу: Посібник покупця щодо типів, сумісності, безпеки та постачальників OEM

Брелок RFID — це невеликий безконтактний обліковий запис, який містить чіп і антену та ідентифікує користувача для зчитувача без фізичного контакту. Це дуже просто. Більшість покупців бентежить усе, що йде далі: чи справді брелок спілкуватиметься зі зчитувачами, які вже прикріплені до стіни, чи може чіп протистояти пристрою клонування за 30 євро та чи зможе постачальник правильно закодувати 5000 одиниць перед відправкою. Цей посібник написано для людей, які приймають ці рішення - ІТ-менеджери та менеджери з об’єктів, які здійснюють оновлення, а також групи закупівель, які закуповують брелоки RFID.

Найдорожчою помилкою в цій категорії є замовлення лише за частотою. Частота необхідна, але недостатня. Нижче сумісність, безпека та джерело розглядаються як три рішення, які фактично визначають, чи працює розгортання - та приблизно в такому порядку ризику.

Як працює брелок RFID (і чому це важливо для покупки)

Пасивний брелок не має акумулятора. Коли вона потрапляє в поле зчитувача, антена збирає енергію з цього поля, пробуджує чіп, і чіп відповідає. У базовій системі відповіддю є лише фіксований ідентифікатор; у захищеній системі брелок і зчитувач запускають криптографічне рукостискання перед обміном будь-чим конфіденційним. Потім контролер за зчитувачем перевіряє цю особу на відповідність правилам доступу та відмикає двері - або реєструє відмову.

З цього випливають два практичних наслідки. По-перше, оскільки пасивні брелоки споживають живлення від зчитувача, вони зазвичай служать більше десяти років без обслуговування, тому майже всі під’їзди до будівель використовують їх, а не активні мітки, що живляться від батареї-. По-друге, різниця між «брелок надсилає номер» і «брелок доводить, хто це» — це вся історія безпеки -, і це вирішується на рівні чіпа, перш ніж ви взагалі подумаєте про корпус чи брендинг. Якщо ви хочете дізнатися більше про фізику, перегляньте цю розбивкуяк брелоки RFID працюють для контролю доступу.

Частота та тип мікросхеми: рішення щодо сумісності

Є три діапазони частот, і вони не взаємодіють. Зчитувач 125 кГц не може зчитувати брелок 13,56 МГц, і навпаки. У кожному діапазоні сумісність сімейства чіпів і стандарту зв’язку ще більше звужується.

125 кГц (низька частота)

НЧ старий, дешевий і не пропускає металевих і електричних шумів. Чіпси якБрелоки EM4100 і TK4100транслювати фіксований номер,-тільки для читання. Ця надійність також є проблемою: фіксований номер без шифрування може бути скопійований за секунди за допомогою недорогого дублікатора. Вибирайте LF лише тоді, коли ви зіставляєте існуючі зчитувачі LF або коли клонування просто не є частиною вашої моделі загроз - роздягальня спортзалу, скажімо, а не центр обробки даних.

13,56 МГц (висока частота)

HF є стандартним для будь-якого нового розгортання, де безпека має значення. Він регулюється стандартом ISO/IEC 14443 (з ISO/IEC 15693, що охоплює чіпи з більшим-діапазоном дії), тому облікові дані HF чітко взаємодіють із сумісними зчитувачами. Домінують три сімейства мікросхем:

MIFARE Classic 1K- величезна встановлена ​​база, низька вартість і причина, чому він досі поставляється у великих обсягах. Але його шифр Crypto-1 було публічно зламано багато років тому, тому його слід розглядати як зручні облікові дані, а не як дані безпеки. Це розумний вибір для членства, безготівкового харчування або внутрішніх дверей, де клон дратує, а не порушує правила. АБрелок MIFARE 1K 13,56 МГцохоплює більшість із цих випадків.

MIFARE DESFire EV3- поточний еталон високого-доступу безпеки. Відповідно до документації DESFire від NXP, він використовує апаратне шифрування AES-128, три-взаємну автентифікацію та-керування ключами програми, а IC має сертифікат EAL5+ Common Criteria - того самого класу, який вимагається для банківських чіпів та чіпів електронних паспортів. Він зворотно сумісний з EV2 і EV1, що робить поетапний перехід реалістичним. Якщо ви вказуєте державну будівлю, лікарняну аптеку чи штаб-квартиру компанії, це початкова точка, а не оновлення, яке слід розглядати пізніше.

NTAG (NFC)- розроблено для взаємодії-з можливістю читання, а не для жорсткого доступу. Корисно для перепусток для відвідувачів, автентифікації продукту та маркетингу, менше для безпечних дверей.

УВЧ

УВЧ зчитує дані в метрах, а не в сантиметрах, що є саме тим, що вам потрібно для піддонів і транспортних засобів, і саме те, що ви не хочете для дверей, де зчитування від когось за дві кімнати є проблемою. Зберігайте УВЧ для відстеження активів та ідентифікації воріт/автомобіля.

Якщо ви зважуєте діапазони за загальною вартістю, а не за ціною наклейки, це порівняння вартості облікових даних контролю доступу 125 кГц і 13,56 МГц стане корисним супутником, як і ближчий погляд навибір правильної частоти для брелоків RFID.

Контрольний список сумісності. Ніхто не запускає, поки не стане надто пізно

Основна причина більшості невдалих замовлень одна: покупець підбирав частоту, а решту припускав. На практиці чотири речі повинні узгоджувати - частоту, стандарт зв’язку, сімейство чіпів і формат облікових даних (UID, код об’єкта або власну зашифровану програму). Зчитувач HID Prox ігноруватиме загальний брелок 125 кГц EM4100, навіть якщо обидва є «125 кГц», оскільки формат відрізняється. Перед будь-яким масовим замовленням виконайте такі дії:

• Визначте модель читача.Прочитайте етикетку встановленого зчитувача або перевірте документацію панелі. Бренд і версія мікропрограми мають значення - деякі читачі приймають програму з вищим{2}}захистом DESFire лише після оновлення мікропрограми.
• Перевірте наявні робочі облікові дані.Надруковане маркування або швидке сканування за допомогою діагностичного зчитувача зазвичай показує тип і формат мікросхеми.
• Підтвердьте формат, а не лише чіп.Запитайте, чи система автентифікує UID, код об’єкта чи зашифровану програму з певними ключами.
• Надішліть запит на зразок і протестуйте його на своїх читачах.Цей один крок запобігає майже кожному великому-збою.
• Уточніть право власності на ключ.Для DESFire та інших зашифрованих систем вирішіть, хто володіє головними ключами та як вони будуть диверсифіковані до виробництва, а не після.

Коли ви об’єднуєте два покоління читачів під час розгортання, aдво{0}}частотний брелокякий містить як НЧ, так і ВЧ чіп, дозволяє одним обліковим даним відкривати старі та нові двері одночасно - часто це різниця між вихідним часом і місяцем паралельних систем. Особливо для середовищ HID ця примітказамовлення сумісних облікових даних із HID Prox-охоплює деталі формату, які приваблюють людей.

RFID проти NFC: одне є підмножиною іншого

NFC не конкурує з технологією RFID - це спеціалізована частина HF RFID 13,56 МГц, яка додає-двосторонній зв’язок, що дозволяє телефону виконувати функції зчитувача чи облікових даних. Кожен пристрій NFC використовує принципи RFID; не кожна система RFID підтримує NFC.

Ця відмінність вирішує, чи зможуть телефони замінити брелоки у вашій будівлі. Емуляція картки хосту Android і облікові дані на основі-гаманця Apple можуть працювати як ключі доступу, але лише тоді, коли зчитувач, програмне забезпечення-контролю доступу та метод-надання облікових даних підтримують це. Застарілі зчитувачі LF взагалі не можуть користуватися телефоном. Насправді більшість організацій використовують і те, і інше: зашифровані брелоки для персоналу та підрядників, облікові дані для мобільних пристроїв, розміщені зверху, де їх підтримує парк зчитувачів. Повна розбивка міститься в цьому посібникурізниця між RFID і NFC.

Клонування та безпека: що насправді можна скопіювати

«Чи можна його клонувати?» має три чесних відповіді залежно від чіпа:

• Тривіально клонований- виправлено-Чіпи UID LF (EM4100, TK4100) і будь-яка система лише з незашифрованим UID-. Портативний копіювальний апарат робить це за один прохід.
• Клонується з зусиллям- MIFARE Classic. Слабкі місця Crypto-1 є загальнодоступними, тому рішучий зловмисник із потрібними інструментами може відновити ключі.
• Створено для захисту від клонування- DESFire EV3 та інші облікові дані на основі-AES, які покладаються на взаємну автентифікацію, динамічні ключі сеансу та-диверсифікацію ключів облікових даних, щоб компрометація одного брелока не скомпрометувала систему.

Поширений міф про те, що «будь-який RFID можна скопіювати за допомогою телефону», пов’язує читання відкритого тегу NTAG із поразкою криптографічної автентифікації. Телефон може емулювати звичайний тег NFC; він не може підробити рукостискання DESFire. Щоб отримати повнішу інформацію про модель загроз, перегляньте цей оглядБезпека даних RFID.

Однак вибір мікросхеми — це лише половина безпечного розгортання. Конструкція системи несе решту:

• Замініть застарілу проводку Wiegand наОСДП, який підтримує зашифроване контрольоване зчитування-з-контролером.
• використанняключова диверсифікаціятому кожен обліковий запис отримує унікальний ключ із головного ключа.
• Застосуватидозволи-на основі ролей. Рольова{1}}модель контролю доступу на основі NIST - стандарт ANSI/INCITS - є стандартом, якого дотримуються більшість корпоративних платформ доступу, і вона чітко відповідає тому, як будівлі фактично призначають доступ за функціями.
• бігтирегулярні аудити: переглядайте журнали, відкликайте невикористані облікові дані, змінюйте ключі та підтримуйте актуальну мікропрограму зчитувача.
•  

Справжня міграція, від початку до кінця

Наведена нижче схема є типовою для-офісів середнього розміру, які відмовляються від застарілих читачів LF, і вона показує, чому попередні рішення ускладнюються.

Будівля, у якій працює 125 кГц EM4100 fobs, вирішує оновити після того, як орендар повідомляє про дубльовані облікові дані. Замість того, щоб міняти все відразу, вони встановлюють зчитувачі з підтримкою DESFire EV3-поверх за поверхом і видають подвійні-частотні брелки, щоб персонал зберігав один обліковий запис. Майстер-ключі генеруються та зберігаються клієнтом, диверсифікуються для кожного брелока та вводяться на заводі перед відправкою. Читачі переходять до OSDP, коли кожен поверх перерізається. Старі двері лише з LF продовжують працювати на тому самому брелоку, доки не буде замінено останній зчитувач, після чого функція LF просто припиняється програмним забезпеченням. Ні повторної видачі облікових даних, ні черги в лобі.

Наведена нижче схема є типовою для-офісів середнього розміру, які відмовляються від застарілих читачів LF, і вона показує, чому попередні рішення ускладнюються.

Будівля, у якій працює 125 кГц EM4100 fobs, вирішує оновити після того, як орендар повідомляє про дубльовані облікові дані. Замість того, щоб міняти все відразу, вони встановлюють зчитувачі з підтримкою DESFire EV3-поверх за поверхом і видають подвійні-частотні брелки, щоб персонал зберігав один обліковий запис. Майстер-ключі генеруються та зберігаються клієнтом, диверсифікуються для кожного брелока та вводяться на заводі перед відправкою. Читачі переходять до OSDP, коли кожен поверх перерізається. Старі двері лише з LF продовжують працювати на тому самому брелоку, доки не буде замінено останній зчитувач, після чого функція LF просто припиняється програмним забезпеченням. Ні повторної видачі облікових даних, ні черги в лобі.

Справа не в конкретному бренді -, а в тому, що поетапний, ключовий-належний,-подвійний{2}}частотний підхід перетворює руйнівне розрив-і-заміну на фонове завдання. Цей план можливий лише тому, що чіп (DESFire) і форм-фактор (подвійна-частота) були обрані з урахуванням міграції.

Корпус і матеріали: відповідайте навколишньому середовищу, а не каталогу

Корпус рідко сильно змінює дальність читання, але він вирішує, як довго проживе брелок. Продуктивність чіпа та антенного набору; оболонка задає міцність.

Для суворих умов укажіть герметичність IP67/IP68, рейтинг від −25 градусів до +85 градусів і стійкість до ультрафіолету для всього, що залишається поза приміщенням. Тут розглядається -поряд-дві найпоширеніші оболонкиПорівняння ABS та епоксидних брелоків. Якщо зовнішній вигляд є частиною завдання, aшкіряний брелок RFIDабо aдерев’яний екологічний-брелок для ключівнесе логотип набагато краще, ніж формований ABS.

Програмування: три способи кодування FOB

«Програмування» означає запис ідентифікаційних даних, ключів або даних доступу в чіп. Як ви це зробите, залежить від масштабу та безпеки:

1. Попереднє заводське-кодування.Постачальник записує UID або облікові дані перед відправкою. Найшвидший для великих розгортань і готельних систем; не потрібні-інструменти на сайті.
2. Кодування на-сайті.Ви видаєте облікові дані за допомогою USB-записувача або програмного забезпечення для реєстрації на панелі доступу. Найкраще, коли завдання часто змінюються і вам потрібен прямий контроль.
3. Безпечне введення ключа.Для систем DESFire та AES ключі шифрування та програми надаються в контрольованих умовах, часто на заводі, тому облікові дані не можна скопіювати без авторизації.

Для об’ємних замовлень заздалегідь узгодьте практичні деталі: пропускну спроможність кодування, обробку помилок, унікальність UID, синхронізацію бази даних і журнал аудиту. Підприємства зазвичай підключають кодування до своєї системи управління персоналом або ідентифікаційної системи, тому підключення та відключення автоматично змінюють статус облікових даних.

Загальні розгортання

Офіси централізовано керують входами, ліфтами, поверхами та паркуванням, оновлюючи права, не торкаючись обладнання. Готелі видають облікові дані, термін дії яких закінчується під час виписки - механізми пояснюються в цій статті наяк працюють готельні картки-ключі. Лікарні блокують аптеки, лабораторії та записи з дозволами-на основі ролей для відповідності. Університети об’єднують доступ, бібліотеку, відвідуваність і безготівкову оплату в один обліковий запис. Промислові майданчики створюють ворота для небезпечних зон і кімнат обладнання за ролями та змінами. У кожному випадку виграшний хід однаковий: виберіть чіп для рівня загрози, а потім дозвольте програмному забезпеченню виконати решту.

Купівля та пошук OEM

Ціну потрібно оптимізувати в останню чергу, а не в першу чергу. Опрацюйте вимоги, потім чіп, потім налаштування, потім постачальник.

Вибір чіпа за рівнем безпеки

• Низький(житл., паркінг): EM4100 / TK4100 / HID Prox.
• Середній(офіси, школи, спортзали): MIFARE Classic 1K або NTAG.
• Високий(фінанси, охорона здоров'я, уряд): DESFire EV3 з AES і взаємною автентифікацією.
•  

Налаштування (OEM/ODM)

Масові покупці рідко хочуть загальні запаси. Типові опції включають лазерний або шовкотрафаретний друк логотипу, кодування UID і попереднє-програмування, серійну нумерацію, спеціальні кольори та форми, а також інтеграцію QR/штрих-кодів -, які підтримують брендинг, відстеження активів і захист-підробок. Порівняйте їх із постачальникомМожливості OEM/ODMдо вчинення.

MOQ, час виконання та перевірка

Приблизно стандартні моделі випускаються 100–500 шт., стандартні OEM 500–3000 шт., а повністю індивідуальні форми – 5000+ шт., причому вартість одиниці різко падає при обсязі. Терміни виконання охоплюють приблизно 2–5 днів для наявності, 7–15 днів для стандартного OEM і 15–30+ днів для спеціального інструменту; вбудований буфер для затвердження зразків і тестів кодування. Перевіряючи постачальника, підтвердьте наявність оригінальних мікросхем (NXP, HID), підтримку-тестування на кодування та сумісність, сертифікацію ISO/CE/RoHS і - не-обговорення - фізичний зразок перед масовим виробництвом.

висновок

Виберіть чіп відповідно до свого фактичного рівня загрози, перевірте сумісність із вашими реальними зчитувачами, перш ніж замовляти в масштабі, і розглядайте шифрування, OSDP, диверсифікацію ключів і дозволи-на основі ролей як одну систему, а не як чотири варіанти. Для сайтів із високим-захистом DESFire EV3 плюс шлях-належного ключа поетапної міграції є надійною відповіддю. Усе інше - корпус, колір, бренд - залежить від прийняття цих трьох рішень.

Якщо ви плануєте оновлення або масове замовлення, перевірка сумісності та перевірений зразок перед виробництвом заощадить набагато більше, ніж коштує. Ви можете надіслати запит на оцінку зразка або пропозицію, щоб підтвердити, що ваші брелоки відповідають вашій системі, перш ніж щось буде передано в інструменти.

FAQ

Чи може будь-який брелок RFID працювати з будь-яким зчитувачем?

Ні. Частота, стандарт зв’язку, сімейство чіпів і формат облікових даних мають збігатися. Два брелоки "125 кГц" все ще можуть бути несумісними, якщо формат відрізняється.

Який брелок RFID найбільш безпечний?

MIFARE DESFire EV3 з AES-128 і взаємною автентифікацією є поточним еталоном високого рівня безпеки, сертифікація EAL5+ порівнянна з банківськими чіпами.

Чи можна клонувати брелоки RFID?

Виправлені-брелоки UID LF легко клонувати, MIFARE Classic можна клонувати без зусиль, а облікові дані DESFire/AES спеціально розроблено, щоб протистояти цьому.

Чи потрібні батарейки для брелоків RFID?

Ні. Пасивні брелоки черпають енергію з поля читача і зазвичай служать десятиліття або більше.

Чи може смартфон замінити брелок?

іноді. Телефони NFC можуть виступати в якості облікових даних, якщо зчитувач і програмне забезпечення це підтримують, але застарілі системи LF взагалі не можуть використовувати телефони. На багатьох сайтах працюють обидва.

Що робити, якщо брелок загубився?

Повідомте про це, негайно вимкніть його в системі - не потрібно змінювати блокування - видайте заміну із запасу та перегляньте журнали доступу за відповідний період.

Який типовий MOQ і час виконання брелоків на замовлення?

Стандартні замовлення OEM зазвичай починаються приблизно з 500–3000 штук із терміном виконання 7–15 днів; спеціальні прес-форми потребують більших обсягів і довшого часу обробки. Завжди спочатку запитуйте зразок.