انتخاب نشان دسترسی RFID: تصمیمات پشت سر امنیت، سازگاری و هزینه واقعی

این از سمت نیمکتی که کارت را می سازد نوشته می شود نه نرم افزاری که آن را می خواند. در میان سفارش‌هایی که اجرا می‌کنیم، همان سه تصمیم (امنیت تراشه، سازگاری قالب و هزینه چرخه عمر) چیزی است که استقرار پاک اجرا می‌شود و تبدیل به چاپ مجدد می‌شود.

 

"نشان کارت"، "کارت پروکس"، "اعتبار دسترسی": یک شی، سه سطح ریسک بسیار متفاوت

 

از ده امکانات دیدن کنید و همان مستطیل پلاستیکی با پنج نام متفاوت خوانده می شود. در زمینه کنترل دسترسی، نشان کارت یک کارت شناسایی با یک تراشه RFID تعبیه شده و آنتن است که دو کار را همزمان انجام می دهد: یک چهره و یک نام را به یک انسان نشان می دهد، و به یک خواننده در درب منزل پاسخ می دهد. نشان تنها یک شکل فیزیکی است که اعتبارنامه می تواند داشته باشد. فوب‌ها، مچ‌بندها، و کیف‌پول‌های تلفن موارد دیگر هستند، و یک پیاده‌سازی واقعی{4}}در جهان معمولاً تعدادی از آنها را تحت یک خط مشی دسترسی ترکیب می‌کند.ورود ساده از طریق چندین دروازه.

سه-دست دادن پشت هر ضربه

 

مکانیسم عملکرد نشان RFID به اندازه کافی کوتاه است که در یک نفس بیان شود. کارت دارای یک تراشه با یک شناسه منحصر به فرد و یک آنتن است. یک خواننده در در، یک میدان رادیویی منتشر می کند. آنتن کارت انرژی کافی برای بیدار کردن تراشه و ارسال شماره آن را دریافت می کند. خواننده آن عدد را به یک کنترلر ارسال می کند، که آن را با یک لیست بررسی می کند و تصمیم می گیرد که آیا قفل را آزاد کند یا خیر. کل تبادل در کمتر از یک ثانیه، بدون تماس و بدون باتری در کارت به پایان می رسد.

 

آن مدل نشان شناسه بدون تماس اکنون به دلیل قابل اندازه گیری پیش فرض است. در سال 2025، RFID و NFC با هم 57.75٪ از دسترسی-کنترل اتصال-تکنولوژی اشتراک فناوری، پیش از هر گزینه بی سیم جدیدتری را در اختیار داشتند (اطلاعات موردور).

 

 

سوال امنیتی که اکثر خریداران تا پس از نقض از آن صرف نظر می کنند

 

نتیجه‌ای که اکثر تیم‌های تدارکاتی خیلی دیر به آن می‌رسند این است: نشان مجاورت با فرکانس پایین-125 کیلوهرتز تقریباً هیچ محافظتی در برابر کپی ارائه نمی‌کند. یک عدد ثابت را در حالت شفاف پخش می‌کند، و آن عدد را می‌توان با دستگاهی که کمتر از بیست دلار قیمت دارد و برای کار کردن نیازی به مهارت ندارد، ضبط و روی یک خالی بازنویسی کرد. کیوسک‌های خود{4}}در برخی از زنجیره‌های خرده‌فروشی، اکنون یک کارت پروکسی را همانند یک فروشگاه سخت‌افزار کپی می‌کنند (CampusIDNews).

 

چیزی که نسخه ی نمایشی شبیه سازی هرگز نشان نمی دهد، قسمت پشتی آن است. هنگامی که یک کارت دسترسی کپی شده ارائه می‌شود، سیستم یک اعتبار معتبر را می‌خواند و ورودی را در زیر دارنده قانونی ثبت می‌کند، بنابراین مسیر حسابرسی بی‌سر و صدا تبدیل به داستان می‌شود و دارنده کارت واقعی نمی‌تواند ثابت کند که در جایی که گزارش می‌گوید نبوده‌اند. تهدید به ندرت یک فرد خارجی سرپوشیده است. شخصی که سی ثانیه به کارت مجاورتی رمزگذاری نشده دسترسی دارد، اغلب یک کارمند در حال خروج، یک موقت یا یک پیمانکار است. این-مخلوط نهایی دلیلی است که ما آپدیت های انبوه برنامه ریزی نشده-بدون سریال-برای{6}}صدور سابقه در پرونده - ارسال نمی کنیم تا یک کارت ردیابی نشده اضافه شده به یک سیستم زنده به کلید دائمی تبدیل شود که هیچ کس نمی تواند بعد از این واقعیت حسابش را به حساب آورد.

 

کارت هوشمند LF، HF یا رمزگذاری شده: تراشه را با تهدید مطابقت دهید، نه بروشور

 

فرکانس جایی است که اکثر برگه های مشخصات متوقف می شوند و اغلب اشتباهات خرید شروع می شود. مقایسه صادقانه «کم در مقابل زیاد» نیست، بلکه «آنچه در برابر کپی کردن مقاومت می کند در مقابل آنچه که نمی کند» است.

 

باند	اعتبار معمولی	محدوده را بخوانید	مقاومت شبیه سازی	بهترین-استفاده مناسب
125 کیلوهرتز (LF)	کارت پروکس قدیمی / فوب	تا 10 سانتی متر	شناسه ثابت - بسیار پایین، بدون رمزگذاری	درهای داخلی کم- سیستم های قدیمی در یک ساعت مهاجرت
13.56 مگاهرتز (HF)، MIFARE Classic	نشان کارت هوشمند قدیمی	1-10 سانتی متر	پایین - رمز Crypto1 آن خراب است	از هر چیز حساس خودداری کنید. به عنوان میراث رفتار کنید
13.56 مگاهرتز (HF)، DESFire EV2/EV3 یا SEOS	نشان کارت هوشمند رمزگذاری شده	1-10 سانتی متر	احراز هویت متقابل مدرن - بالا	پیش‌فرض فعلی برای نشان‌های دسترسی ایمن کارمندان
860–۹۶۰ مگاهرتز (UHF)	کارت برد بلند-برچسب شیشه جلو	تا 10+ متر	با اجرا متفاوت است	دروازه‌های خودرو، خطوط عابر پیاده بدون دست{0}

 

تله داخل آن میز ردیف دوم است. بسیاری از تامین کنندگان هنوز پاسخ می دهند "آیا امن است؟" با "بله، 13.56 مگاهرتز است"، گویی فرکانس محافظ است. این نیست. MIFARE Classic کارت را به فرکانس بالا منتقل کرد اما رمز اختصاصی را ارسال کرد که مدت‌هاست شکسته شده است و برای حملات بازیابی کلیدی{4} عملی باز است (امنیت اطلاعات بلک هیلز). بنابراین موضعی که در یک گفتگوی منبع یابی ارزش دارد، صریح است: اگر فروشنده ای MIFARE Classic را نقل قول می کند و آن را به عنوان یک ارتقاء امنیتی توصیف می کند، آن را به عنوان یک پاسخ رد صلاحیت تلقی کنید، نه یک نقطه مذاکره. امن امروز به معنای خانواده‌های کارت‌های هوشمند رمزگذاری‌شده-با احراز هویت متقابل واقعی است، و محل قرارگیری تراشه نیز در این موارد زندگی می‌کند، زیرا اعتباری که پنج سال از جیب‌ها و حلقه‌های نشان دوام می‌آورد، اعتباری است کهمواد برای محدوده خواندن و طول عمر انتخاب شدند، نه قیمت واحد.

 

تله سازگاری که یک سفارش کارت کاملاً خوب را ایجاد می کند

شما می توانید امن ترین نشان دسترسی RFID در بازار را خریداری کنید و همچنان در هنگام ورود باز نشود. این حالت خرابی است که اولین بار و خریداران تکراری را به طور یکسان غافلگیر می‌کند و ربطی به تراشه ندارد. این به نحوه بسته بندی شماره کارت و اینکه خواننده به چه شماره هایی گفته شده است که اعتماد کند مربوط می شود.

 

دو ایده بیشترین آسیب را وارد می کنند. اول اینکه فرمت عدد نیست. فرمت بیت یک کارت نحوه چیدمان و خواندن داده های آن را توصیف می کند، و فراتر از استاندارد 26 بیتی قدیمی، می توان ده ها فرمت مختلف را با طول بیت یکسان به اشتراک گذاشت که هر کدام کد تسهیلات و شماره کارت را در موقعیت های مختلف قرار می دهند. دومی خود کد تسهیلات است، یک شناسه مشترک که دسته ای از کارت ها را گروه بندی می کند. خوانندگان و کنترل‌کننده‌ها اغلب به گونه‌ای پیکربندی می‌شوند که دقیقاً یک کد تسهیلات را بپذیرند، بنابراین یک سفارش مجدد فنی با کد تسهیلات اشتباه به سادگی برای سیستم نامرئی است.

 

نحوه انجام آن کاملاً به جایی که می نشینید بستگی دارد:

 

سناریوی الف

در یک ساخت{0}}گرین فیلد یک سایت، می توانید یک قالب و یک کد تسهیلات را انتخاب کنید و هر دو را مستند کنید. خطر کم است تا زمانی که کسی آن را یادداشت کند.

 

سناریوی B

در چند{0}}سایت یا استقرار در حال گسترش، قالب استاندارد ۲۶ بیتی به بدهی تبدیل می‌شود، زیرا کد تسهیلات ۸ بیتی آن (۰–۲۵۵) و شماره کارت ۱۶ بیتی آن (تا ۶۵۵۳۵) فضای قابل استفاده را تقریباً به ۱۶٫۷ میلیون شناسه منحصربه‌فرد محدود می‌کند (بر اساس کدهای SIA نسخه ۲۶ بیتی، به‌طور خاص، با فرمت‌های ۲۶ بیتی و به‌طور خاص، به‌طور خاص و با فرمت‌های یکسان صادر می‌شود). برخورد با شماره کارت املاک بزرگتر به فرمت های توسعه یافته نیاز دارند که از قبل مشخص شده باشند.

 

سناریوی ج

در یک سفارش مجدد برای یک سیستم موجود، تنها حرکت مطمئن تطبیق قالب دقیق و کد تسهیلات موجود در فیلد است، به این معنی که قبل از درخواست مظنه، آنها را بدانید نه اینکه بعد از خواندن کارت‌ها، آنها را کشف کنید. یک متغیر مرتبط وجود دارد که اکثر تامین کنندگان به تنهایی آن را مطرح نمی کنند: پیوند بین خواننده و کنترل کننده. سیم‌کشی استاندارد Wiegand یک-رویه و رمزگذاری نشده است، بنابراین شماره نشانی که در آن خط حرکت می‌کند را می‌توان رهگیری کرد و دوباره پخش کرد، به همین دلیل است که نصب‌های جدیدتر به استاندارد OSDP دو طرفه منتقل می‌شوند. هیچ‌کدام از آن‌ها روی کارت نیست، اما همه آن‌ها تعیین می‌کنند که کارتی که سفارش داده‌اید کار می‌کند یا خیر.

 

یک نشان دسترسی در تمام طول عمرش چقدر هزینه دارد

 

قیمت هر کارت کوچکترین عدد در تصمیم گیری است. هزینه واقعی یک اعتبارنامه، قیمت واحد به علاوه هر چیزی است که بعد از آن برای آن اتفاق می‌افتد: صدور مجدد کارت‌های گم شده و شکسته، غیرفعال کردن دارندگان خارج‌شده، و گاه به گاه روز گران‌قیمتی که در آن ناهماهنگی کد{2}}کد قالب یا تسهیلات مجبور به سفارش مجدد جزئی و بازدید از سایت می‌شود. برنامه ای که در آیتم خطی ارزان به نظر می رسد می تواند بیشتر بودجه خود را صرف کندن کند، دقیقاً به همین دلیل است که نمونه کار شده در مامجموع-هزینه-کتاب بازی مالکیت برای برنامه‌های کارت هتلدوچرخه سواری کارت سالانه را به جای برچسب ردیابی می کند.

یک عدد در بدترین نسخه آن ریزش قرار دهید. وقتی یک -تکه بالا- رد می‌شود زیرا کد تسهیلات آن با آنچه خوانندگان در این زمینه انتظار دارند مطابقت ندارد، هزینه فرود آن کارت‌ها معمولاً سه تا پنج برابر قیمت اصلی به ازای هر-واحد است، هنگامی که چاپ مجدد را اضافه می‌کنید، خواننده دوباره-پارامترسازی می‌کند، و یک تکنسین چیزی را نمی‌خواند. در تجربه ما، این نوع از خرابی سفارش مجدد کارت کنترل دسترسی تقریباً به طور کامل در موارد شارژی قرار می‌گیرد که ابتدا قالب موجود را تأیید نمی‌کنند، به همین دلیل است که ارزان‌ترین قیمت و پایین‌ترین هزینه چرخه عمر به ندرت یکسان هستند.

برگه مشخصات که قبل از پذیرش یک نقل قول تنظیم می شود

 

بیشتر سفارش‌های ناموفق به نقل قولی بازمی‌گردند که به سوالات کمتری از آنچه باید پاسخ می‌داد. قبل از اینکه قیمت‌ها را در هر نشان دسترسی RFID مقایسه کنید، آن‌ها را مشخص کنید، زیرا هر کدام اگر خالی بماند گاز می‌گیرد.

 

این را مشخص کنید	چرا اگر از آن بگذری گاز می گیرد
خانواده و پروتکل تراشه	امنیت و سازگاری خواننده را تعیین می کند. "RFID" به تنهایی یک مشخصات نیست
باند فرکانس	LF، HF، یا UHF باید با خوانندگان و سطح ریسک مطابقت داشته باشد
ردیف رمزگذاری	نشان کارت هوشمند قابل دفاع را از کارت قابل کپی متمایز می کند
فرمت Wiegand/OSDP و کد تسهیلات	رایج‌ترین دلیلی که کارت‌های سفارشی مجدد خوانده نمی‌شوند
مواد مسکن و پایان	طول عمر میدان و حجم جایگزینی را درایو می کند
چاپ و شخصی سازی	شناسه عکس، آرم، شماره‌گذاری، پانچ برای حلقه‌های نشان
MOQ و زمان سرب	تصمیم می گیرد که آیا اجرای آزمایشی و مقیاس بندی شده هر دو امکان پذیر هستند یا خیر
سیاست نمونه و تست	به شما امکان می‌دهد قبل از ارتکاب، خواندن‌های خوانندگان خود را تأیید کنید

 

برای سفارش‌های انبوه بالای تقریباً 500 واحد، قالب و کد تسهیلات را قبل از اجرای نمونه به صورت کتبی قفل کنید، زیرا دوباره-تعیین کارت دسترسی سفارشی RFID در اواسط تولید{2}}چیزی است که یک سفارش معمولی را به چاپ مجدد تبدیل می‌کند. عرضه‌کننده‌ای که می‌تواند بدون چک کردن با شخص دیگری با هر ردیف بالا صحبت کند، معمولاً تأمین‌کننده‌ای است که حالت‌های خرابی شما را قبلاً مدیریت کرده است، و چک‌لیست بی‌صدا فروشندگانی را که فقط سهام تمام‌شده را دوباره می‌فروشند، فیلتر می‌کند، زیرا اغلب نمی‌توانند به ردیف‌های قالب و شخصی‌سازی پاسخ دهند.

 

چرا اعتبارنامه ارزش دارد که از کارخانه ای که آن را می سازد تهیه شود؟

بیشتر راهنماهای منتشر شده در مورد این موضوع توسط فروشندگان نرم‌افزار کنترل دسترسی-و سیستم نوشته شده‌اند، به همین دلیل است که آنها خوانندگان و داشبوردها را به طور عمیق توضیح می‌دهند و خود کارت را به عنوان یک فکر بعدی در نظر می‌گیرند. کارت در لحظه ای که چیزی جلوی در از کار می افتد دیگر یک فکر بعدی نیست.

 

دریافت اعتبار از کارخانه‌ای که تراشه را به هم متصل می‌کند و آنتن را می‌پیچد، چیزی است که سفارش مجدد را دو سال بعد قابل خواندن نگه می‌دارد. دلیلی که نگه می‌دارد در بخش‌هایی از فرآیند است که یک فروشنده هرگز نمی‌بیند: هر آنتن به 0.1 ± میلی‌متر پیچ‌خورده است، بنابراین یک-حجم بالا در همان محدوده نمونه‌ای که تأیید کردید خوانده می‌شود. فرکانس رزونانس و خواندن-محدوده عبور/خرابی در 100% واحدها قبل از ارسال بررسی می‌شوند تا نمونه‌برداری نقطه‌ای-. رنگ چاپ روی ΔE < 1 نگه داشته می شود، بنابراین یک مرتب سازی مجدد با نشان هایی که قبلاً در تسمه ها وجود دارد مطابقت دارد. و اولین مقاله در 7 تا 15 روز کاری ارسال می‌شود، بنابراین قالب قبل از اجرای کامل در خوانندگان شما تأیید می‌شود.

 

Syntek از سال 2006 تراشه‌ها را به کارت‌های دسترسی نهایی زیر یک سقف متصل کرده است، ISO 9001 و CE را دارد، و اعتبارنامه‌ها را به اروپا، آمریکای شمالی و خاورمیانه ارسال می‌کند، رکوردی که یک تیم تدارکات می‌تواند قبل از رسیدن یک نمونه تأیید کند.

 

اگر در حال توسعه یک سیستم یا جایگزینی یک سیستم پروکس قدیمی هستید، تمیزترین مرحله بعدی این است کهمشخصات و سفارش کارت های دسترسی مطابق با خوانندگان موجود شمابه جای خرید سهام عمومی و امید به ثبت نام. ابتدا یک نمونه رایگان و یک بررسی مختصر مشخصات بخواهید. خواندن یکی از خوانندگان خود با کارت واقعی بیش از هر برگه داده ای پاسخ می دهد، و چرخش نمونه 7 تا 15 روزه آن تست را ارزان نگه می دارد.

 

سوالات متداول درباره نشان های دسترسی RFID

س: آیا نشان مجاورتی 125 کیلوهرتز برای یک دفتر به اندازه کافی امن است؟

پاسخ: برای هر چیز حساس، هیچ کارت پروکسی با فرکانس پایین - فاقد رمزگذاری است و می‌توان آن را با ابزارهای ارزان و در دسترس کپی کرد، بنابراین کارت‌های هوشمند رمزگذاری‌شده 13.56 مگاهرتز خط پایه عملی هستند.

س: آیا نشان‌های جدید با کارت‌خوان‌های فعلی ما کار می‌کنند؟

پاسخ: فقط در صورتی که فرکانس، قالب بیت و کد تسهیلات با آنچه خوانندگان شما از قبل انتظار دارند مطابقت داشته باشد. عدم تطابق در هر یک از این سه دلیل معمولی است که کارت های جدید در هنگام ورود شکست می خورند.

س: تفاوت بین نشان RFID و کارت شناسایی چیست؟

پاسخ: اغلب هیچ یک - یک نشان دسترسی RFID یک کارت شناسایی با یک تراشه جاسازی شده نیست که به عنوان شناسایی بصری و اعتبار دسترسی بدون تماس در یک قسمت عمل می کند.

س: آیا یک نشان واحد می تواند دسترسی، حضور و غیاب و مدیریت بازدیدکنندگان را مدیریت کند؟

ج: بله؛ هنگامی که با خوانندگان سازگار و نرم افزار مدیریت جفت می شود، یک اعتبارنامه می تواند دسترسی، زمان{0}}و-حضور، و مجوز بازدیدکنندگان موقت را هدایت کند.