Prilagođene opcije RFID kartice i čitača za hotele, škole i korporativne kampuse

 

Gotovo nitko tko traži kombinaciju RFID kartice i čitača ne pokušava saznati što je RFID. Oni već imaju vrata, već imaju brave, au većini slučajeva već imaju vjerodajnice u opticaju. Ono što žele znati je uže i daleko skuplje da pogriješe: hoće li kartice koje ću naručiti zapravo otvoriti vrata koja već posjedujem i kako to saznati prije nego što narudžbenica ode?

 

To pitanje ima lošu stopu odgovora u ovoj industriji. Jedini najčešći kvar koji vidimo nije neispravan čip. To je kupac kojemu je rečeno da je proizvod "univerzalan", naručio je pet tisuća komada i otkrio pri isporuci da čitač ispisuje format koji kontroler ne prihvaća ili da brava autentifikuje podatke s kartice s kojima nove kartice nikada nisu bile kodirane. Kartice rade. Čitatelji rade. Sustav se i dalje ne otvara.

 

Ovo je napisano za osobu koja ima tu narudžbenicu. Pokriva promjene između hotela, škola i korporativnih kampusa, gdje se svaka vrsta web mjesta kvari, te provjere kompatibilnosti RFID kartice i čitača koje otkrivaju neusklađenost dok je još jeftino popraviti.

 

 

 

Hoteli, škole i korporativni kampusi rutinski se navode na isti način, što je pogreška. Tehnologija se jako preklapa. Ograničenja se uopće ne preklapaju, a tablica u nastavku najkraći je iskreni sažetak toga kako se jedna RFID kartica i specifikacija čitača moraju prilagoditi svakoj vrsti mjesta.

 

RFID kartica i ograničenje čitača	hoteli	Škole	Korporacijski kampusi
Primarno ograničenje vaših izbora	Brave se ne mogu zamijeniti na veliko	Obim izdavanja i jedinični trošak	Dosljednost formata-mjesta
Tipični obrazac ponovnog izdavanja	Kontinuirano, svaka blagajna	Jedna velika serija po prijemu, plus zamjene tijekom cijele godine	Mali volumen, dug život vjerodajnice
Sigurnosna očekivanja	Sigurnost i odgovornost gostiju	Umjereno, ali privatnost-regulirana	Najviša; često revidirani
Troškovna osjetljivost	Po kartici, agresivno	Po kartici, plus ispis i personalizacija	Po vratima, ne po kartici
Gdje se obično lomi	Naslijeđeni firmware za zaključavanje i koderi	Usklađenost i logistika ponovnog izdavanja	Broj kartice i sudari formata

 

Ta tablica je skraćena verzija. Svaki stupac nosi način kvara koji se prikazuje samo u tom specifičnom okruženju, a niti jedan od ta tri nije vidljiv iz kataloga proizvoda. Ostatak ovoga pokriva svaki redom.

 

 

Definirajući uvjet za projekt hotelske RFID kartice i čitača je da su brave već instalirane, da su već plaćene i da se ne mogu skinuti s vrata bez zatvaranja soba. Svaka odluka o izboru izvora temelji se na tome.

 

 

Ono što ovo trenutno čini istinski teškim jest činjenica da velik dio instalirane baze radi na tehnologiji vjerodajnica koju zajednica istraživanja sigurnosti više ne smatra sigurnom. Otkrivanje Unsafloka 2024. pokrilo je niz ranjivosti u jednoj široko rasprostranjenoj liniji elektroničkih brava, utječući na više od tri milijuna brava u 131 zemlji, gdje je jedan par krivotvorenih kartica mogao otvoriti svaku sobu na imanju (Istraživačka grupa Unsaflok). Osnovni problem šifre je stariji od toga. MIFARE Classic Crypto-1 je javno razbijen u akademskoj literaturi više od desetljeća (arXiv).

 

Očigledan zaključak je migrirati na šifrirane vjerodajnice. Ovdje taj zaključak prestaje biti jednostavan. Nadogradnja nekretnine nije kupnja kartice: to je ažuriranje ili zamjena firmvera brave, potpuno ponovno izdavanje svake kartice u optjecaju, nadogradnja softvera recepcije-, novi koderi i često preinake na integracijama dizala, parkinga i plaćanja koje su bile povezane sa starom vjerodajnicom. Zbog toga je u vrijeme objave 2024. samo otprilike trećina zahvaćenih brava zapravo bila sanirana.

 

Postoji jedna dijagnoza koju vrijedi znati prije nego što razgovarate s bilo kim, jer ne košta ništa, a govori vam u kojem se razgovoru zapravo nalazite. Savjeti objavljeni uz tu objavu opisuju popravljena svojstva kao da su ponovno izdana na MIFARE Ultralight C, a ne na MIFARE Classic, tako da je čip na kartici na vašoj vlastitoj recepciji grubi pokazatelj je li imovina iza nje dirana. Tretirajte to kao prvo očitavanje, a ne kao dokaz, ali objekt koji još uvijek dijeli MIFARE Classic kartice s ključevima govori vam da bilo koja RFID kartica i sustav čitača za hotele koji se kotiraju u toj nekretnini moraju biti specificirani za pre-generaciju nadogradnje, što god u brošuri piše.

 

To napušta sam put migracije, a postoji brži način da se smjestite sami nego da pitate dobavljača brave. Pogledajte kako objekt trenutno izdaje karticu. Ako recepcija zapisuje vjerodajnice putem umreženog kodera i brave primaju ažuriranja bez da tehničar dodiruje svaka vrata, imanje je gotovo uvijek u generaciji koja prihvaća pad-enkriptirane zamjene, a vi kupujete kartice. Ako se kartice i dalje pišu na samostalnom enkoderu i svaka se brava mora pojedinačno posjetiti ručnim programatorom, strana upravljača i firmvera brave mora se prvo pomaknuti i nikakve specifikacije kartice vas neće dovesti do toga. Znajući u kojem se od to dvoje nalazite odlučuje hoćete li nabaviti RFID karticu i čitač koji su kompatibilni s postojećim bravama ili ćete se baviti hardverskim projektom. Vrijedno je pročitati kako serazličite tehnologije ključnih kartica iza hotelskih brava zapravo radeprije nego što se posvetite čipu.

 

 

Školski i područni projekti imaju potpuno drugačiji troškovni oblik. Implementacija RFID kartice i čitača u kampusu ima tendenciju-učitavanja vrlo velike pojedinačne serije prilikom unosa, a zatim izbacivanja zamjena tijekom cijele godine dok studenti gube kartice. Jedinična cijena važnija je nego u bilo kojem drugom segmentu, a personalizacija poput fotografije, imena, crtičnog koda i kvalitete ispisa obično je obavezna, a ne izborna.

 

Logika konsolidacije dobro je dokumentirana i istinski valjana: sveučilišta koja su spojila zasebne proximity vjerodajnice u jednu karticu kampusa učinila su to prvenstveno kako bi smanjila administrativne troškove, a ne zato što je to zahtijevala tehnologija. Jeftinije je izdati jednu karticu, jeftinije je opozvati i vlasnicima kartice je lakše pratiti. To je razlog zašto se većina projekata RFID čitača kartica za kontrolu pristupa za škole okuplja na jednoj vjerodajnici, a ne na obitelji njih.

 

Međutim, ovdje postoji drugo ograničenje, a ono je ono koje završava projekte umjesto da ih odgađa. U Sjedinjenim Državama nekoliko je država ograničilo ili zabranilo obavezno RFID{1}}praćenje studentskih iskaznica. New Hampshire i Missouri donijeli su zakone koji sprječavaju škole da zahtijevaju osobne iskaznice s mogućnošću RFID praćenja, slijedeći ranije zakone u Oregonu i Rhode Islandu (Stateline). Prvobitno žarište bio je okrug koji je izdavao učeničke bedževe-omogućene za RFID, a da uopće nije obavijestio roditelje.

 

Ovo pretvara raspon čitanja u varijablu usklađenosti, a ne u varijablu performansi. Vjerodajnica dugog-dometa koja pasivno bilježi kretanje učenika drugačiji je pravni objekt od kartice kratkog-dometa koju student namjerno prisloni na okretnu prečku, čak i kad je čip unutra identičan. Vrijedi odlučiti koju od te dvije stvari zapravo kupujete prije nego što tiskate pet tisuća kartica, jer je tisak dio koji ne možete poništiti.

 

Postoji povezana tehnička zamka. Obrnuti-inženjerski rad na sveučilišnoj vjerodajnici otkrio je da se pristup kampusu odobrava isključivo na temelju UID-a kartice, bez ikakve provjere podataka pohranjenih na kartici, što kloniranje čini trivijalnim bez obzira na to koliko je čip dobar (arXiv). Kartica nije bila slaba točka. Konfiguracija sustava bila je. UID{3}}samo provjera valjanosti je obranjiva za kasu u kantini ili ulaz u knjižnicu, gdje je najgori ishod besplatan ručak, a nije obranjiva za trgovinu kemije, server sobu ili bilo koja vrata iza kojih maloljetnik može biti sam s nečim opasnim. Ako ta vrata postoje na vašoj stranici, a odgovor je i dalje samo UID-, nadogradnja vjerodajnica nije rješenje; konfiguracija kontrolera je, i to se prvo mora dogoditi. Drugi korak niza za provjeru niže postavlja kako dobiti izravan odgovor od integratora na ovo, jer "podržava MIFARE" nije odgovor na pitanje.

 

Bilo da naručite prazne zalihe ili potpuno personalizirane kartice ovdje značajno mijenja ekonomiju, koju raščlanjujemo u našoj usporedbiprazne naspram unaprijed{0}}ispisanih kartica.

 

 

 

Ovo je varijabla koja pouzdano iznenađuje ljude usred-projekta. Wiegand je-jednosmjerna, nešifrirana veza između čitača i kontrolera koja je u upotrebi desetljećima. OSDP je šifrirana, dvo-smjerna, nadzirana zamjena koju je razvilo Udruženje sigurnosne industrije, odobrila Međunarodna komisija za elektrotehniku ​​2020. i objavljena kao IEC 60839-11-5, donosi AES-128 enkripciju i nadzor uređaja u stvarnom vremenu (Udruga sigurnosne industrije).

 

 

Kupci čuju "kriptirani protokol" i pretpostavljaju da to mijenja koje kartice trebaju. Ne čini se. Protokol upravlja vezom čitača-na-kontroler; karticu i dalje odabire ono što vaš sustav autentificira. Ono što mijenja je koje čitače i kontrolere možete koristiti, a tu je i novac.

 

Uvjet koji većina citata izostavlja: zamjena čitača jedinicama koje podržavaju OSDP-a dok kontroler ostaje na Wiegandu ne kupuje gotovo ništa. Enkripcija postoji samo kada je govore oba kraja.

 

Ali ta se prosudba mijenja u dvije situacije. Prvi je kada je zamjena kontrolera već financirana i zakazana, u kojem slučaju se kupnjom čitača koji podržavaju OSDP-sada izbjegava dvostruko plaćanje istih vrata. Drugi je kada su vaši postojeći čitatelji jednostavno na kraju života; ako svejedno mijenjate hardver, OSDP premija je marginalna i ako je odbijete zaključavate se u još jedno desetljeće otvorenog teksta. Izvan ta dva slučaja, reader-prva migracija je plaćanje za značajku koja ostaje isključena. Tajming je druga polovica ovoga. Ograničenja opskrbe sigurnim mikrokontrolerima pogurala su vrijeme isporuke čitača na oko šesnaest tjedana s povećanjem cijena u rasponu od 3,5 do 15 posto (Mordorska obavještajna služba), dok karte nemaju to vrijeme isporuke. Naručivanje dviju polovica RFID kartice i specifikacije čitača prema istom rasporedu je način na koji projekti propadaju i zato nudimo karticu ihardver čitačana odvojenim prozorima za dostavu, a ne na jednom.

 

 

Svaki vodič vam govori da potvrdite kompatibilnost. Gotovo nitko od njih vam ne govori kako. Ovo je redoslijed koji provodimo s klijentima prije nego što narudžba prilagođene RFID kartice i čitača krene u proizvodnju, a prva dva koraka možete izvršiti sami danas.

 

1. Identificirajte što već imate.Čitač više-protokola izravno će prijaviti frekvenciju i familiju čipova, što je najbrži način da ustanovite koju RFID karticu i čitač vaša stranica zapravo pokreće. Bez njega, NFC-telefon s NXP-ovom aplikacijom TagInfo identificirat će većinu vjerodajnica od 13,56 MHz za manje od minute.
    
2. Potvrdite ono što kontrolor potvrđuje.Postavite svom integratoru jedno pitanje u točno ovom obliku: donosi li panel odluku samo na temelju UID-a ili na temelju šifriranih podataka očitanih iz memorije kartice? "Podržava MIFARE" odgovara na drugo pitanje. Ako nitko na licu mjesta ne može odgovoriti, to će pokazati integratorova vlastita evidencija o puštanju u rad, a razumno je da se taj zahtjev podnese u pisanom obliku.
    
3. Provjerite format i raspon brojeva.Odredite format bita, šifru objekta koja se koristi i koji su brojevi kartica već izdani na svakom mjestu u organizaciji.
    
4. Testirajte fizički uzorak u odnosu na stvarna vrata.Ne laboratorijski stol, ne stolni koder: stvarna brava, u stvarnom okruženju, sa stvarnim kontrolerom.
    
5. Zaključaj referencu proizvodnje.Nakon što uzorak prođe, ta točna konfiguracija postaje referenca za cijeli ciklus, s dosljednošću serije koja se provjerava prema njoj, a ne prema pisanoj specifikaciji.

 

Koraci četiri i pet mjesto su gdje se dobavljači odvajaju, a to su također dva koraka koja ne možete dovršiti sami. Molimo klijente da nam pošalju postojeće kartice kako bismo mogli identificirati čip i vratiti odgovarajući uzorak prije nego što se bilo tko obveže na količinu, što prebacuje rizik u tvornicu, gdje mu je i mjesto. Budući da se cijela serija tada provjerava u odnosu na fizičku referencu, a ne u podatkovnu tablicu, svaka serija prolazi kroz testiranje učestalosti, čitanja-udaljenosti i-testiranja integriteta podataka prije slanja, a proces kalupa i ispisa drži se iste reference tako da se kartica pet tisuća ponaša kao kartica jedna. Kako započeti tu razmjenu i što nam poslati ako vaša situacija nije jednostavna, navedeno je na kraju ovog članka. Opcije kodiranja i personalizacije koje se nalaze na vrhu procesa opisane su na našemprilagođena RFID kartica i OEM/ODM stranica čitača.

 

 

Postoji stalan nesporazum oko toga gdje se nalazi fleksibilnost u prilagođenom redoslijedu RFID kartica i čitača. Izgled, postupak ispisa, materijal, debljina, oblik, kalup, numeriranje, kodiranje i pakiranje su istinski otvoreni: to je dio koji tvornica kontrolira od kraja do kraja, od spajanja čipova do gotovih proizvoda.

 

Čip i protokol nisu otvoreni na isti način. Oni su određeni sustavom na koji se povezujete. Dobavljač koji pristaje na bilo koji čip koji navedete, a da prethodno ne pita što prihvaćaju vaše brave, nije susretljiv; oni prenose rizik kompatibilnosti na vas i nazivaju to uslugom. Najkorisnija stvar koju proizvođač može učiniti u fazi ponude je odbiti i zatražiti uzorak kartice. Kada radimo na poslovnom projektu RFID kartice i čitača, taj se razgovor događa prije određivanja cijene, a ne nakon.

 

Mjerilo mijenja ono što je vrijedno prilagođavanja, a ne je li prilagođavanje moguće. Sitotisak i standardni PVC imaju niske pragove. Prilagođeni kalupi, lasersko graviranje i prilagođena pakiranja nose više, jer se trošak alata amortizira u cijeloj seriji. Hotelska grupa koja kontinuirano ponovno izdaje i školski okrug koji naručuje jednom godišnje ne bi trebali donositi istu odluku ovdje čak ni pri identičnom godišnjem volumenu, a masovni OEM program RFID kartica i čitača trebao bi se odrediti prema učestalosti ponovnog izdavanja, a ne prema naslovnoj količini.

 

Najzahtjevnija verzija ovoga koju vodimo je projektna tvrtka u Tadžikistanu koja uzima otprilike dva milijuna kartica godišnje na prilagođenoj zavojnici i specifikaciji čipa, završene na kraju s reljefnim imenima i brojevima nakon isporuke. To funkcionira samo zato što su tijelo kartice, položaj antene i laminacija napravljeni da prežive nizvodni proces koji tvornica nikad ne vidi. Pročitajte ovaj odjeljak na koristan način: gornja ograničenja nisu razlog da očekujete manje od prilagođenog dobavljača RFID kartica i čitača, oni su razlog da očekujete dobavljača koji postavlja teža pitanja prije ponude.

 

 

Jedina stvar najveće{0}}vrijednosti koju možete učiniti prije nego što potpišete narudžbu kartice ne košta ništa i traje nekoliko dana: nabavite fizički podudarni uzorak testiran na vlastitom hardveru.

 

Pošaljite nam karticu iz vašeg trenutnog sustava. Identificiramo čip i kodiranje, proizvodimo kompatibilnu RFID karticu i uzorak čitača i šaljemo ih natrag da ih testirate na vlastitim vratima prije nego što postoji bilo kakva obveza na količinu. Ako se ne otvori, ništa nije ispisano, ništa nije obrađeno i ništa nije poslano.

 

Postoje dvije situacije u kojima taj niz treba dodatni korak, a nijedna nije očita s karte u vašoj ruci. Prvi je kada je kartica koju nam pošaljete sama naknadni klon izvorne vjerodajnice, u kojem slučaju njezino podudaranje savršeno reproducira tuđu aproksimaciju, a ne stvarnu specifikaciju vašeg sustava. Drugi je kada je konfiguracija kontrolera promijenjena od izdavanja trenutnih kartica, što se događa češće nego što timovi za objekte očekuju nakon sigurnosnog pregleda. U oba slučaja uzorak će se ispravno očitati na klupi, ali će i dalje biti neuspješan na vratima, a jedini način da to prođe je raditi sa strane kontrolera, a ne sa strane kartice. Ako bilo što zvuči kao da bi moglo opisati vašu web-lokaciju,recite nam s čime raditeprije nego što bilo što pošaljete, jer to mijenja ono što od vas tražimo.

 

Pokrenuli smo ovaj proces na svim razinama koje su ovdje predstavljene, uključujući pružatelja usluga maloprodaje i upravljanja događajima u Portugalu koji od nas preuzima kartice, narukvice i čitače u istom programu - više od milijun narukvica i oko stotinu tisuća kartica godišnje - što je nešto najbliže testu uživo o tome moraju li se kartica i čitač doista nabaviti kao jedna odluka. Oni rade. Uzorak koji odvaja glatke projekte od onih bolnih nikada nije bio veličina reda. Uvijek je bilo pitanje je li kompatibilnost dokazana ili pretpostavljena. Ako već znate svoj volumen i vrstu svoje web stranice, možetepregledajte formate kartica i opcije čipova koje proizvodimoi poslati uzorak od tamo.