РФИД привезци за кључеве за контролу приступа: Водич за купце за типове, компатибилност, безбедност и ОЕМ изворе

РФИД привезак за кључеве је мали бесконтактни акредитив који носи чип и антену и идентификује корисника читачу без физичког контакта. Толико је једноставно. Оно што збуни већину купаца је све низводно од тога: да ли ће фоб заправо разговарати са читачима који су већ причвршћени за зид, да ли чип може да одоли уређају за клонирање од 30 евра и да ли добављач може исправно да кодира 5.000 јединица пре него што их испоруче. Овај водич је написан за људе који поседују те одлуке - ИТ менаџере и менаџере објеката који воде надоградњу и тимове за набавку који набављају РФИД привезке за кључеве.

Једина најскупља грешка у овој категорији је наручивање само на фреквенцији. Учесталост је неопходна, али није довољна. У наставку, компатибилност, безбедност и извор се третирају као три одлуке које заправо одређују да ли имплементација функционише - и то отприлике у том редоследу ризика.

Како функционише РФИД привезак за кључеве (и зашто је важан за куповину)

Пасивни фоб нема батерију. Када уђе у поље читача, антена сакупља енергију из тог поља, буди чип, а чип одговара. У основном систему одговор је само фиксни идентификатор; у безбедном систему фоб и читач покрећу криптографско руковање пре него што се било шта осетљиво размени. Контролор иза читача затим проверава тај идентитет у складу са његовим правилима приступа и откључава врата - или бележи одбијеницу.

Из овога произилазе две практичне последице. Прво, пошто пасивни фобови црпе енергију из читача, обично трају дуже од једне деценије без одржавања, због чега скоро сви приступи зградама користе њих уместо активних ознака{1}}на батеријама. Друго, разлика између „фоб шаље број“ и „фоб доказује ко је“ је цела безбедносна прича - и одлучује се на нивоу чипа, пре него што уопште размислите о кућишту или брендирању. Ако желите дубљу физику, погледајте ову анализукако РФИД привезци раде за контролу приступа.

Фреквенција и тип чипа: Одлука о компатибилности

Постоје три фреквентна опсега и они не функционишу. Читач од 125 кХз не може читати 13,56 МХз фоб, и обрнуто. Унутар сваког опсега, породица чипова и комуникациони стандард додатно сужавају компатибилност.

125 кХз (ниска фреквенција)

ЛФ је стар, јефтин и прашта око метала и електричне буке. Чипс каоПривесци за кључеве ЕМ4100 и ТК4100емитује фиксни,{0}}број само за читање. Та поузданост је такође проблем: фиксни број без шифровања може да се копира за неколико секунди помоћу јефтиног дупликатора. Изаберите ЛФ само када одговарате постојећим ЛФ читачима или када клонирање једноставно није део вашег модела претње - свлачионица у теретани, рецимо, није центар података.

13,56 МХз (висока фреквенција)

ХФ је подразумевана за сваку нову примену где је безбедност важна. Регулисан је стандардом ИСО/ИЕЦ 14443 (са ИСО/ИЕЦ 15693 који покрива чипове-близине већег домета), због чега ХФ акредитиви неометано функционишу на читачима који испуњавају услове. Доминирају три породице чипова:

МИФАРЕ Цлассиц 1К- огромна инсталирана база, ниска цена и разлог зашто се још увек испоручује у великом обиму. Али његова шифра Црипто-1 је јавно разбијена пре много година, тако да је треба третирати као практичну акредитацију, а не као безбедносну. То је разуман избор за чланство, кетеринг без готовине или унутрашња врата где је клон пре сметња него кршење. А13,56 МХз МИФАРЕ 1К привезак за кључевепокрива већину тих случајева.

МИФАРЕ ДЕСФире ЕВ3- тренутни стандард за високо{1}}безбедносни приступ. Према НКСП-овој ДЕСФире документацији, користи АЕС-128 хардверско шифровање, тро-заједничку аутентификацију и по-управљање кључевима по апликацији, а ИЦ носи Цоммон Цритериа ЕАЛ5+ сертификацију - исту класу цхипс-а која се захтева за банковни порт и банковни порт. Компатибилан је уназад са ЕВ2 и ЕВ1, што чини фазну миграцију реалистичном. Ако наводите зграду владе, болничку апотеку или седиште компаније, ово је почетна тачка, а не надоградња коју треба размотрити касније.

НТАГ (НФЦ)- дизајниран за телефонски{1}}читљиве интеракције, а не за ограничен приступ. Корисно за пропуснице за посетиоце, аутентификацију производа и маркетинг, мање за безбедна врата.

УХФ

УХФ очитава на метрима, а не центиметрима, што је управо оно што желите за палете и возила и управо оно што не желите за врата, гдје је читање некога двије собе даље обавеза. Задржите УХФ за праћење имовине и идентификацију капије/возила.

Ако мерите опсеге на основу укупне цене, а не цене налепнице, ово поређење цене акредитива за контролу приступа од 125 кХз у односу на 13,56 МХз је користан пратилац, као и ближи поглед наизбор праве фреквенције за РФИД привезке за кључеве.

Контролна листа компатибилности Нико не покреће док не буде прекасно

Већина неуспелих поруџбина има један основни узрок: купац је ускладио учесталост и преузео остало. У пракси, четири ствари морају да ускладе - фреквенцију, комуникациони стандард, фамилију чипова и формат акредитива (УИД, шифра објекта или власничка шифрована апликација). ХИД Прок читач ће игнорисати генерички 125 кХз ЕМ4100 фоб иако су оба „125 кХз“, јер се формат разликује. Пре било какве масовне поруџбине, урадите ово:

• Идентификујте модел читача.Прочитајте налепницу на инсталираном читачу или проверите документацију панела. Бренд и верзија фирмвера су важни - неки читаоци прихватају ДЕСФире-ову вишу-апликацију само након ажурирања фирмвера.
• Прегледајте постојеће радне акредитиве.Одштампане ознаке или брзо скенирање помоћу дијагностичког читача обично откривају тип и формат чипа.
• Потврдите формат, а не само чип.Питајте да ли се систем аутентификује на УИД-у, на коду објекта или на шифрованој апликацији са одређеним кључевима.
• Затражите узорак и тестирајте га на својим читаоцима уживо.Овај корак спречава скоро сваки квар{0}}већих размера.
• Појасните власништво над кључем.За ДЕСФире и друге шифроване системе, одлучите ко држи главне кључеве и како ће они бити диверсификовани пре производње, а не после.

Када повезујете две генерације читача током увођења, адуал{0}}привезак за кључевекоји носи и ЛФ и ХФ чип омогућава једном акредитиву да отвори стара и нова врата одједном - што је често разлика између искључења за викенд и месец дана паралелних система. Посебно за ХИД окружења, ова напомена онаручивање ХИД Прок{0}}компатибилних акредитивапокрива детаље формата који хватају људе.

РФИД против НФЦ: једно је подскуп другог

НФЦ није конкурентска технологија РФИД-у -, већ специјализовани део од 13,56 МХз ХФ РФИД који додаје двосмерну- комуникацију, што омогућава телефону да делује као читач или акредитив. Сваки НФЦ уређај користи РФИД принципе; не говори сваки РФИД систем НФЦ.

Та разлика одлучује да ли телефони могу заменити фобове у вашој згради. Акредитиви засновани на Андроид Хост Цард емулацији и Апплеовом новчанику{1}} могу да функционишу као приступни кључеви, али само када читач, софтвер за{2}}контролу приступа и метод за обезбеђивање акредитива- подржавају. Застарели ЛФ читачи уопште не могу да користе телефон. У стварности, већина организација користи и једно и друго: шифроване фобове за особље и извођаче, акредитиве за мобилне уређаје постављене на врх где их подржава флота читача. Потпуни слом се налази у овом водичу заразлика између РФИД и НФЦ.

Клонирање и безбедност: шта се заправо може копирати

„Може ли се клонирати?“ има три искрена одговора у зависности од чипа:

• Тривијално клонирано- фиксни-УИД ЛФ чипови (ЕМ4100, ТК4100) и било који нешифровани УИД- систем. Ручни фотокопир апарат то ради у једном пролазу.
• Може се клонирати уз напор- МИФАРЕ Цлассиц. Слабости Црипто-1 су јавне, тако да одлучан нападач са правим алатима може да поврати кључеве.
• Дизајниран да се одупре клонирању- ДЕСФире ЕВ3 и други акредитиви засновани на АЕС-у, који се ослањају на међусобну аутентификацију, динамичке кључеве сесије и диверсификацију по-кључевима акредитива тако да компромитовање једног фоб-а не компромитује систем.

Уобичајени мит да се „било који РФИД може копирати са телефоном“ спаја читање отворене НТАГ ознаке са поразном криптографском аутентификацијом. Телефон може емулирати обичну НФЦ ознаку; не може да направи ДЕСФире руковање. За потпунији третман модела претње, погледајте овај прегледРФИД безбедност података.

Међутим, избор чипа је само половина безбедне примене. Дизајн система носи остало:

• Замените старе Виеганд ожичење саОСДП, који подржава шифровану, надгледану комуникацију читача-са-контролором.
• Користитекључна диверзификацијатако да сваки акредитив изводи јединствени кључ из главног кључа.
• Пријавите седозволе засноване на{0}}у улогама. НИСТ Роле-Модел контроле приступа заснованог на приступу - АНСИ/ИНЦИТС стандард - је референца коју прати већина платформи за приступ предузећима и јасно мапира како зграде заправо додељују приступ према функцији посла.
• Трчиредовне ревизије: прегледајте евиденције, опозовите неискоришћене акредитиве, ротирајте тастере и одржавајте фирмвер читача актуелним.
•  

Права миграција, почетак до краја

Образац у наставку је типичан за канцеларију средње величине{0}} која се одваја од старијих ЛФ читача и показује зашто су раније одлуке сложене.

Зграда са 125 кХз ЕМ4100 фобовима одлучује да се надогради након што станар пријави дуплиране акредитиве. Уместо да мењају све одједном, они инсталирају читаче са ДЕСФире ЕВ3-спојивањем спрат по спрат и издају двофреквентне-фобове тако да особље држи један акредитив све време. Мастер кључеве генерише и држи клијент, диверзифицирају по фоб-у и убризгавају се у фабрици пре испоруке. Читаоци прелазе на ОСДП како се сваки спрат пресеца. Стара врата само за ЛФ настављају да раде на истом фоб-у све док се последњи читач не замени, у ком тренутку се ЛФ функција једноставно повлачи у софтверу. Нема поновног издавања акредитива, нема чекања у лобију.

Образац у наставку је типичан за канцеларију средње величине{0}} која се одваја од старијих ЛФ читача и показује зашто су раније одлуке сложене.

Зграда са 125 кХз ЕМ4100 фобовима одлучује да се надогради након што станар пријави дуплиране акредитиве. Уместо да мењају све одједном, они инсталирају читаче са ДЕСФире ЕВ3-спојивањем спрат по спрат и издају двофреквентне-фобове тако да особље држи један акредитив све време. Мастер кључеве генерише и држи клијент, диверзифицирају по фоб-у и убризгавају се у фабрици пре испоруке. Читаоци прелазе на ОСДП како се сваки спрат пресеца. Стара врата само за ЛФ настављају да раде на истом фоб-у све док се последњи читач не замени, у ком тренутку се ЛФ функција једноставно повлачи у софтверу. Нема поновног издавања акредитива, нема чекања у лобију.

Поента није у конкретном бренду -, већ у томе да фазни приступ са две фреквенције-у власништву-претвара ометање-и-замену у позадински задатак. Тај план је могућ само зато што су чип (ДЕСФире) и фактор форме (двострука-фреквенција) изабрани имајући на уму миграцију.

Кућиште и материјали: Ускладите окружење, а не каталог

Кућиште ретко много мења опсег читања, али оно одлучује колико дуго ће фоб опстати. Перформансе сета чипа и антене; шкољка поставља издржљивост.

За оштре услове, наведите ИП67/ИП68 заптивање, оцену од -25 степени до +85 степена и УВ отпорност за све остало на отвореном. Ово је покривено-поред- две најчешће љускеПоређење АБС-а и епоксидног привезка за кључеве. Тамо где је изглед део поднеска, акожни РФИД привезак за кључевеили адрвени еко{0}}привезак за кључевеноси лого далеко бољи од обликованог АБС-а.

Програмирање: три начина за кодирање фоб-а

„Програмирање“ значи уписивање идентитета, кључева или приступних података у чип. Како то радите зависи од обима и безбедности:

1. Фабричко пред{0}}кодирање.Добављач уписује УИД-ове или акредитиве пре испоруке. Најбржи за велике дистрибуције и хотелске системе; нису потребни{1}}алати на сајту.
2. Кодирање-на сајту.Издајете акредитиве помоћу УСБ писача или софтвера за упис на приступној табли. Најбоље је када се задаци често мењају и када желите директну контролу.
3. Сигурно убризгавање кључа.За ДЕСФире и АЕС системе, кључеви за шифровање и апликације се обезбеђују под контролисаним условима, често у фабрици, тако да се акредитиви не могу дуплирати без овлашћења.

За обимне поруџбине унапред договорите практичне детаље: проток кодирања, руковање грешкама, јединственост УИД-а, синхронизацију базе података и евиденцију ревизије. Предузећа обично повезују кодирање у свој систем за људске ресурсе или систем идентитета тако да укључење и искључење аутоматски управљају статусом акредитива.

Цоммон Деплоиментс

Канцеларије централно управљају улазима, лифтовима, подовима и паркингом, ажурирајући права без додиривања хардвера. Хотели издају акредитиве који истичу при плаћању - механика је објашњена у овом делу накако функционишу хотелске кључ картице. Болнице закључавају апотеке, лабораторије и евиденцију са дозволама{1}}заснованим на улогама ради усаглашености. Универзитети спајају приступ, библиотеку, похађање и безготовинско плаћање на један акредитив. Индустријска постројења затварају опасне зоне и просторије са опремом по улози и сменама. У сваком случају, победнички потез је исти: изаберите чип за ниво претње, а затим пустите софтвер да обави остало.

Куповина и ОЕМ извор

Цена је последња ствар коју треба оптимизовати, а не прва. Радите на захтевима, затим на чипу, па на прилагођавању, па на добављачу.

Избор чипа према нивоу безбедности

• Ниско(стамбени, паркинг): ЕМ4100 / ТК4100 / ХИД Прок.
• Средње(канцеларије, школе, теретане): МИФАРЕ Цлассиц 1К или НТАГ.
• Високо(финансије, здравство, влада): ДЕСФире ЕВ3 са АЕС-ом и међусобном аутентификацијом.
•  

Прилагођавање (ОЕМ/ОДМ)

Купци на велико ретко желе генеричке залихе. Типичне опције обухватају ласерско или сито{1}}штампање логотипа, УИД кодирање и претходно-програмирање, серијско нумерисање, прилагођене боје и калупе и интеграцију КР/баркода -, што све подржава брендирање, праћење имовине и спречавање-фалсификовања. Опсег ових у односу на добављачаОЕМ/ОДМ могућностипре него што изврши.

МОК, време испоруке и провера

Као груби водич, модели залиха имају 100–500 комада, стандардни ОЕМ 500–3.000 ком, а потпуно прилагођени калупи 5,000+ ком, са јединичним трошковима који нагло опадају при обиму. Рок испоруке је отприлике 2–5 дана за залихе, 7–15 дана за стандардне ОЕМ и 15–30+ дана за прилагођене алате; уградити бафер за одобрење узорка и тестове кодирања. Када проверавате добављача, потврдите оригиналне чипове (НКСП, ХИД), подршку за тестирање{15}кодирања и компатибилности, ИСО/ЦЕ/РоХС сертификацију и - без-преговарања - физички узорак пре масовне производње.

закључак

Изаберите чип за свој стварни ниво претње, проверите компатибилност са стварним читаоцима пре него што наручите у великом обиму и третирајте шифровање, ОСДП, диверсификацију кључева и дозволе засноване на улогама{0}}као један систем, а не четири опције. За високо{2}}сигурне сајтове, ДЕСФире ЕВ3 плус кључ-у власништву, фазна путања миграције је трајни одговор. Све остало - кућиште, боја, брендирање - је низводно од доношења те три одлуке.

Ако планирате надоградњу или масовну поруџбину, провера компатибилности и тестирани узорак пре производње ће уштедети много више него што коштају. Можете затражити процену узорка или понуду да бисте потврдили да ваши фобови одговарају вашем систему пре него што било шта уђе у алате.

ФАК

Може ли било који РФИД привезак за кључеве радити са било којим читачем?

Не. Фреквенција, стандард комуникације, породица чипова и формат акредитива морају се подударати. Два фоба „125 кХз“ и даље могу бити некомпатибилни ако се формат разликује.

Који РФИД привезак је најбезбеднији?

МИФАРЕ ДЕСФире ЕВ3 са АЕС-128 и међусобном аутентификацијом је тренутно мерило високе безбедности, са ЕАЛ5+ сертификатом упоредивим са банкарским чиповима.

Да ли се РФИД кључеви могу клонирати?

Фиксни-УИД ЛФ фобови се лако клонирају, МИФАРЕ Цлассиц може да се клонира уз напор, а ДЕСФире/АЕС акредитиви су посебно дизајнирани да му се одупру.

Да ли су за РФИД кључеве потребне батерије?

Не. Пасивни фобови црпе снагу из поља читаоца и обично трају деценију или више.

Може ли паметни телефон заменити привезак за кључеве?

Понекад. НФЦ телефони могу да делују као акредитиви тамо где их читач и софтвер подржавају, али стари ЛФ системи уопште не могу да користе телефоне. Многи сајтови покрећу и једно и друго.

Шта да радим ако се изгубио фоб?

Пријавите то, деактивирајте га у систему одмах - нису потребне промене закључавања - издајте замену са резервних залиха и прегледајте евиденцију приступа за период на који утиче.

Који је типични МОК и време испоруке за прилагођене фобове?

Стандардне ОЕМ поруџбине обично почињу око 500–3000 комада са роком испоруке од 7–15 дана; прилагођени калупи захтевају веће запремине и дуже време обраде алата. Увек прво затражите узорак.