Kohandatud RFID-kaardi ja lugeja valikud hotellidele, koolidele ja ettevõtete ülikoolilinnakutele

 

Peaaegu keegi, kes otsib RFID-kaardi ja -lugeja kombinatsiooni, ei püüa teada saada, mis on RFID. Neil on juba uksed, neil on juba lukud ja enamikul juhtudel on neil juba volikirjad liikvel. Mida nad tahavad teada, on kitsam ja palju kallim, et eksida: kas kaardid, mida ma kavatsen tellida, avavad tõesti uksed, mis mulle juba kuuluvad, ja kuidas ma saan seda teada enne ostutellimuse väljastamist?

 

Sellel küsimusel on selles valdkonnas halb vastus. Kõige tavalisem rike, mida näeme, ei ole defektne kiip. See on ostja, kellele öeldi, et toode on "universaalne", ta tellis viis tuhat tükki ja avastas kohaletoimetamisel, et lugeja väljastab vormingu, mida kontroller ei aktsepteeri, või et lukk autentib kaardiandmete alusel, millega uusi kaarte kunagi ei kodeeritud. Kaardid töötavad. Lugejad töötavad. Süsteem ikka ei avane.

 

See on kirjutatud selle ostutellimuse omaniku jaoks. See hõlmab muudatusi hotellide, koolide ja ettevõtete ülikoolilinnakute vahel, kus iga saidi tüüp katkeb, ning RFID-kaardi ja lugeja ühilduvuse kontrolle, mis tuvastavad mittevastavuse, kuigi selle parandamine on endiselt odav.

 

 

 

Hotelle, koole ja ettevõtete ülikoolilinnakuid tsiteeritakse regulaarselt samal viisil, mis on viga. Tehnoloogia kattub tugevalt. Piirangud ei kattu üldse ja allolev tabel on lühim aus kokkuvõte sellest, kuidas üks RFID-kaart ja lugeja spetsifikatsioon peab iga saiditüübi järgi painduma.

 

RFID-kaardi ja lugeja piirangud	Hotellid	Koolid	Ettevõtete ülikoolilinnakud
Teie valikute esmane piirang	Lukke ei saa hulgi vahetada	Emissiooni maht ja ühiku maksumus	Mitme{0}}saidi vormingu järjepidevus
Tüüpiline kordusväljastamise muster	Pidev, iga kassas	Üks suur partii sissevõtu kohta, pluss asendused aastaringselt	Väike helitugevus, pikk mandaadi kasutusiga
Turvalisuse ootus	Külaliste ohutus ja vastutus	Mõõdukas, kuid privaatsus-reguleeritud	Kõrgeim; sageli auditeeritud
Kulude tundlikkus	Kaardi kohta, agressiivselt	Kaardi kohta, lisaks printimine ja isikupärastamine	Ukse, mitte kaardi kohta
Kus see tavaliselt katki läheb	Pärandluku püsivara ja kodeerijad	Vastavus ja uuesti väljastamise logistika	Kaardinumbri ruumi ja vormingu kokkupõrked

 

See tabel on lühike versioon. Igas veerus on tõrkerežiim, mis kuvatakse ainult selles konkreetses keskkonnas ja ükski neist kolmest pole tootekataloogis nähtav. Ülejäänud osa katab igaüks neist omakorda.

 

 

Hotelli RFID-kaardi ja -lugeja projekti määravaks tingimuseks on see, et lukud on juba paigaldatud, juba tasutud ja ei saa ilma ruume sulgemata ustest lahti tulla. Iga hankimisotsus on selle ümber.

 

 

Selle teeb praegu tõeliselt keeruliseks see, et suur osa installitud baasist töötab mandaaditehnoloogial, mida turbeuuringute kogukond enam turvaliseks ei pea. Unsafloki avalikustamine 2024. aastal hõlmas haavatavusi ühes laialdaselt kasutatavas elektroonilises lukuliinis, mis mõjutas enam kui kolme miljonit lukku 131 riigis, kus üks paar võltsitud võtmekaarte võib avada kinnisvara iga ruumi (Unsafloki uurimisrühm). Põhiline šifriprobleem on sellest vanem. MIFARE Classicu Crypto-1 on akadeemilises kirjanduses avalikult purustatud juba üle kümne aasta (arXiv).

 

Ilmselge järeldus on üle minna krüpteeritud mandaatidele. Siin ei ole see järeldus lihtne. Kinnisvara uuendamine ei ole kaardi ostmine: see on luku püsivara värskendamine või asendamine, iga ringluses oleva kaardi täielik uuesti väljaandmine, laua-tarkvara uuendamine, uued kodeerijad ning sageli liftide, parkimise ja maksete integreerimise ümbertöötamine, mis olid seotud vana mandaadiga. Seetõttu oli 2024. aasta avalikustamise ajal ainult umbes kolmandik mõjutatud lukkudest tegelikult parandatud.

 

Enne kellegagi rääkimist tasub teada ühte diagnostikat, sest see ei maksa midagi ja annab teada, millises vestluses te tegelikult osalete. Selle avalikustamise kõrval avaldatud hoiatustes kirjeldati, et parandatud atribuute on MIFARE Ultralight C asemel MIFARE Classic uuesti välja antud, nii et teie vastuvõtulauas olev kaardil olev kiip on ligikaudne näitaja selle kohta, kas selle taga olevat kinnistut on puudutatud. Pidage seda pigem esmalugemiseks kui tõendiks, kuid majutusasutus, mis endiselt jagab MIFARE klassikalisi võtmekaarte, ütleb teile, et kõik RFID-kaardid ja -lugemissüsteemid hotellidele, mida selle kinnisvara alusel hinnatakse, tuleb täpsustada uuele versioonile -eelneva põlvkonna jaoks, olenemata sellest, mida brošüüris öeldakse.

 

See jätab rändetee enda kätte ja on kiirem viis ennast paigutada kui küsida lukumüüjalt. Vaadake, kuidas majutusasutus praegu kaarti väljastab. Kui vastuvõtt kirjutab mandaadid võrguga ühendatud kodeerija kaudu ja lukud saavad värskendusi, ilma et tehnik iga ust puudutaks, on pärand peaaegu alati selles põlvkonnas, kes aktsepteerib krüpteeritud asenduste vähenemist ja te ostate kaarte. Kui kaardid kirjutatakse endiselt eraldiseisvale kodeerijale ja iga lukku tuleb käsiprogrammeerijaga eraldi külastada, peab esmalt liikuma kontrolleri ja luku püsivara pool ning ükski kaardi spetsifikatsioon ei vii teid sinna. Teades, kumb neist kahest te olete, otsustab, kas hankite olemasolevate lukkudega ühilduva RFID-kaardi ja -lugeja või uurite riistvaraprojekti ulatust. Tasub lugeda, kuidasErinevad võtmekaarditehnoloogiad hotelliukse lukkude taga töötavad tegelikultenne kui kiibile pühendud.

 

 

Kooli- ja linnaosaprojektid on täiesti erineva kulukujuga. Ülikoolilinnaku RFID-kaardi ja lugeja kasutuselevõtt kipub laadima sissevõtmisel{1}}väga suure partii, seejärel asendatakse aastaringselt, kuna õpilased kaotavad kaardid. Ühikuhind on olulisem kui üheski teises segmendis ning isikupärastamine, nagu foto, nimi, vöötkood ja prindikvaliteet, on tavaliselt pigem kohustuslik kui valikuline.

 

Konsolideerimisloogika on hästi dokumenteeritud ja tõeliselt usaldusväärne: ülikoolid, mis ühendasid eraldi lähedusmandaadid üheks ülikoolilinnaku kaardiks, tegid seda peamiselt halduskulude vähendamiseks, mitte seetõttu, et tehnoloogia seda nõudis. Üks kaart on odavam väljastada, odavam tühistada ja kaardiomanikel on seda lihtsam jälgida. Seetõttu koonduvad enamik koolidele mõeldud RFID-pääsukontrolli kaardilugeja projekte ühele mandaadile, mitte nende perekonnale.

 

Siin on aga teine ​​piirang ja see on see, mis pigem lõpetab projektid kui lükkab edasi. Ameerika Ühendriikides on mitmed osariigid piiranud või keelanud kohustusliku RFID{1}}jälgimise õpilase ID-de. New Hampshire ja Missouri võtsid vastu seadused, mis ei luba koolidel nõuda RFID-jälgimisvõimalusega ID-kaarte, järgides varasemaid Oregoni ja Rhode Islandi seadusi (Stateline). Algne süttimispunkt oli piirkond, mis väljastas RFID{1}}toega õpilasmärke ilma vanematele sellest üldse teatamata.

 

See muudab lugemisvahemiku pigem vastavusmuutujaks kui jõudluse muutujaks. Pika-mandaadi, mis registreerib õpilase liikumist passiivselt, on erinev juriidiline objekt kui lühimaakaart, mida õpilane pöördevärgi juures tahtlikult koputab, isegi kui sees olev kiip on identne. Enne viie tuhande kaardi printimist tasub otsustada, kumma neist kahest asjast tegelikult ostate, sest trükkimine on see osa, mida te tagasi võtta ei saa.

 

Seal on seotud tehniline lõks. Ülikooli volikirja pöördprojekteerimise-töö leidis, et juurdepääs ülikoolilinnakule võimaldati puhtalt kaardi UID kaudu, ilma kaardile salvestatud andmete kontrollimiseta, mis muudab kloonimise triviaalseks olenemata kiibi kvaliteedist (arXiv). Kaart polnud nõrk koht. Süsteemi konfiguratsioon oli. UID-ainult valideerimine on kaitstud kohviku kassa või raamatukogu värava puhul, kus halvim tulemus on tasuta lõunasöök, ja ei ole kaitstud keemiapoe, serveriruumi ega ühegi ukse puhul, mille taga võib alaealine olla üksi millegi ohtlikuga. Kui need uksed on teie saidil olemas ja vastuseks on ikkagi ainult UID{5}}, ei ole mandaadi uuendamine lahendus. kontrolleri konfiguratsioon on ja see peab esmalt juhtuma. Kinnitusjärjestuse teine ​​samm allpool kirjeldab, kuidas saada sellele integraatorilt otsene vastus, sest "see toetab MIFAREt" ei ole vastus küsimusele.

 

Ükskõik, kas tellite tühja laoseisu või täielikult isikupärastatud kaarte, muudab siinset majanduslikkust oluliselt, mille me võrdlemetühi versus{0}}prinditud kaardi hankimine.

 

 

 

See on muutuja, mis üllatab inimesi projekti keskel-. Wiegand on ühe-suunaline krüptimata link lugeja ja kontrolleri vahel, mis on olnud kasutusel aastakümneid. OSDP on krüptitud, kahesuunaline, järelevalvega asendus, mille on välja töötanud Security Industry Association, mille Rahvusvaheline Elektrotehnikakomisjon kiitis 2020. aastal heaks ja avaldati kui IEC 60839-11-5, mis pakub AES-128 krüptimist ja seadmete reaalajas jälgimist (Turvatööstuse Liit).

 

 

Ostjad kuulevad "krüpteeritud protokolli" ja eeldavad, et see muudab, milliseid kaarte nad vajavad. Ei tee seda. Protokoll reguleerib lugeja-to-kontrolleri linki; kaardi valib ikkagi see, mille vastu teie süsteem autentib. See muudab, milliseid lugejaid ja kontrollereid saate kasutada, ja see on koht, kus raha on.

 

Tingimus, millest enamik tsitaate välja jäetakse: lugejate asendamine OSDP{0}}toega seadmetega, samal ajal kui kontroller jääb Wiegandile, ei osta peaaegu midagi. Krüpteerimine on olemas ainult siis, kui mõlemad otsad seda räägivad.

 

Kuid see otsus läheb ümber kahes olukorras. Esimene on siis, kui kontrolleri vahetus on juba rahastatud ja ajastatud. Sel juhul väldib OSDP{1}}toega lugejate ostmine nüüd samade uste eest kaks korda maksmist. Teine on see, kui teie olemasolevad lugejad on lihtsalt oma eluea lõpus; Kui te riistvara niikuinii välja vahetate, on OSDP lisatasu marginaalne ja sellest keeldumine lukustab teid veel ühe kümnendi tavateksti. Väljaspool neid kahte juhtumit on lugeja{4}}esimene üleviimine makse funktsiooni eest, mis jääb väljalülitatuks. Ajastus on selle teine ​​pool. Turvalised mikrokontrolleri tarnepiirangud on lükanud lugeja tarneajad umbes kuueteistkümne nädalani, kusjuures hinnad on tõusnud 3,5–15 protsenti (Mordori luure), samas kui kaartidel ei ole seda teostusaega. RFID-kaardi ja lugeja spetsifikatsiooni kahe poole tellimine sama graafiku alusel põhjustab projektide libisemist ning seetõttu pakume kaarti jalugeja riistvaraeraldi tarneakendel, mitte ühel.

 

 

Iga juhend käsib teil ühilduvust kinnitada. Peaaegu ükski neist ei ütle teile, kuidas. See on järjekord, mida teeme klientidega enne kohandatud RFID-kaardi ja lugejatellimuse tootmist ning esimesed kaks sammu saate juba täna ise teha.

 

1. Tuvastage, mis teil juba on.Mitme{0}}protokolli lugeja teatab otse sagedusest ja kiipide perekonnast, mis on kiireim viis kindlaks teha, millist RFID-kaarti ja -lugejat teie sait tegelikult kasutab. Ilma selleta tuvastab NFC{2}}toega telefon, milles töötab NXP TagInfo rakendus, enamiku 13,56 MHz mandaati vähem kui minutiga.
    
2. Kinnitage, mida kontroller kinnitab.Esitage oma integraatorile täpselt sellisel kujul küsimus: kas paneel teeb otsuse ainult UID või kaardi mälust väljaloetud krüpteeritud andmete põhjal? "See toetab MIFAREt" vastab teisele küsimusele. Kui keegi kohapeal ei saa vastata, näitavad seda integreerija enda kasutuselevõtu protokollid ja see taotlus on mõistlik esitada kirjalikult.
    
3. Kontrollige vormingut ja numbrivahemikku.Määrake bitivorming, kasutatav rajatise kood ja millised kaardinumbrid on juba väljastatud organisatsiooni igas kohas.
    
4. Testige füüsilist näidist pärisukse vastu.Mitte laboripink, mitte töölaua kodeerija: tegelik lukk tegelikus keskkonnas tegeliku kontrolleriga.
    
5. Lukustage tootmisviide.Kui proov läbib, saab sellest täpsest konfiguratsioonist kogu käitamise võrdlusalus, kusjuures partii järjepidevust kontrollitakse selle, mitte kirjaliku spetsifikatsiooni alusel.

 

Neljandas ja viiendas etapis tarnijad eralduvad ning need on ka kaks etappi, mida te ei saa üksi täita. Palume klientidel saata meile olemasolevad kaardid, et saaksime tuvastada kiibi ja tagastada sobitatud näidise enne, kui keegi mahule pühendub, mis viib riski tehasele, kuhu see kuulub. Kuna kogu käitamist kontrollitakse seejärel füüsilise viite, mitte andmelehe alusel, läbib iga partii enne tarnimist sageduse,-kauguse ja andmete-terviklikkuse testimise ning vormimis- ja printimisprotsessis kasutatakse sama viidet, nii et viis tuhat kaarti käitub nagu kaart esimene. Kuidas seda vahetust alustada ja mida meile saata, kui teie olukord pole lihtne, on kirjeldatud selle artikli lõpus. Protsessi peal olevaid kodeerimis- ja isikupärastamisvalikuid kirjeldatakse meie lehelkohandatud RFID-kaardi ja lugeja OEM/ODM-leht.

 

 

Pidevalt valitseb arusaamatus kohandatud RFID-kaardi ja lugejatellimuse paindlikkuse kohta. Välimus, printimisprotsess, materjal, paksus, kuju, vorm, nummerdamine, kodeerimine ja pakend on kõik tõeliselt avatud: see on osa, mida tehas kontrollib otsast lõpuni, alates kiipide ühendamisest kuni valmistoodeteni.

 

Kiip ja protokoll ei ole avatud ühtemoodi. Need määrab süsteem, millega ühendate. Tarnija, kes nõustub teie nimega mis tahes kiibiga, küsimata eelnevalt, mida teie lukud aktsepteerivad, ei ole vastutulelik; nad kannavad ühilduvusriski teile üle ja kutsuvad seda teenuseks. Kõige kasulikum, mida tootja saab hinnapakkumise etapis teha, on tagasi lükata ja küsida näidiskaarti. Kui töötame ettevõtte RFID-kaardi ja -lugeja projektiga, toimub see vestlus enne hinnakujundust, mitte pärast.

 

Skaala muudab seda, mida tasub kohandada, mitte seda, kas kohandamine on võimalik. Siiditrükk-siiditrükk ja standardne PVC on madalad. Kohandatud valuvormid, lasergraveerimine ja eritellimusel valmistatud pakendid kannavad kõrgemaid, sest tööriistade maksumus amortiseerub kogu töö käigus. Pidevalt uuesti väljastav hotelligrupp ja kord aastas telliv koolipiirkond ei tohiks siin langetada sama otsust isegi identse aastamahu korral ning hulgi RFID-kaartide ja lugejate OEM-programmi hind tuleks hinnata kordusväljastamise sageduse, mitte pealkirjakoguse alusel.

 

Selle kõige nõudlikum versioon, mida me juhime, on Tadžikistanis asuv projektiettevõte, mis võtab aastas ligikaudu kaks miljonit kaarti kohandatud mähise ja kiibi spetsifikatsioonide alusel, mille lõpus on pärast tarnimist reljeefsed nimed ja numbrid. See toimib ainult seetõttu, et kaardi korpus, antenni asend ja lamineerimine on ehitatud nii, et nad suudavad ellu jääda allavoolu protsessis, mida tehas kunagi ei näe. Lugege seda jaotist kasulikult: ülaltoodud piirangud ei anna põhjust oodata kohandatud RFID-kaardi ja -lugeja tarnijalt vähemat, vaid põhjust oodata tarnijat, kes küsib enne tsiteerimist raskemaid küsimusi.

 

 

Ainuke kõrgeima väärtusega-asi, mida saate enne kaarditellimusest väljalogimist teha, ei maksa midagi ja võtab aega paar päeva: testige füüsiliselt sobitatud näidist oma riistvara suhtes.

 

Saatke meile oma praegusest süsteemist kaart. Tuvastame kiibi ja kodeeringu, koostame ühilduva RFID-kaardi ja -lugeja näidise ning saadame selle teile tagasi, et saaksite oma ukse peal testida, enne kui mahule pühenduda. Kui see ei avane, pole midagi trükitud, midagi pole tööriistadega töödeldud ja midagi pole saadetud.

 

On kaks olukorda, kus see jada vajab täiendavat sammu ja kumbki pole teie käes olevast kaardist ilmne. Esimene on see, kui meile saadetav kaart on ise algse mandaadi järelturu kloon. Sellisel juhul reprodutseerib selle sobitamine täiuslikult kellegi teise ligikaudse, mitte teie süsteemi tegeliku spetsifikatsiooni. Teine on see, kui kontrolleri konfiguratsiooni on pärast praeguste kaartide väljastamist muudetud, mis juhtub sagedamini, kui rajatiste meeskonnad pärast turvaülevaatust ootavad. Mõlemal juhul loeb näidis pingil õigesti ja ikkagi ebaõnnestub uksel ning ainus viis sellest läbi on töötada kontrolleri, mitte kaardi poolelt. Kui kumbki kõlab nii, nagu see võiks teie saiti kirjeldada,rääkige meile, millega te töötateenne kui midagi saadate, sest see muudab seda, mida me teilt palume.

 

Oleme seda protsessi läbi viinud igal siin esindatud skaalal, sealhulgas jaemüügi- ja ürituste korraldamise pakkuja Portugalis, kes võtab meilt kaardid, randmepaelad ja lugejad sama programmi raames - üle miljoni randmepaela ja umbes sada tuhat kaarti aastas -, mis on lähim asi, mis meil on reaalajas testimiseks selle kohta, kas kaart ja lugeja tuleb tõesti hankida ühe otsusena. Nad teevad seda. Sujuvaid projekte valusatest eraldav muster pole kunagi olnud tellimuse suurus. Alati on olnud see, kas ühilduvus on tõestatud või eeldatud. Kui teate juba oma mahtu ja saiditüüpi, saate seda tehavaadake üle meie toodetavad kaardivormingud ja kiibivalikudja saatke sealt näidis.