کارت RFID سفارشی و گزینه های Reader برای هتل ها، مدارس، و دانشگاه های شرکتی

 

تقریباً هیچ کس به دنبال ترکیب کارت RFID و خواننده نیست که بفهمد RFID چیست. آنها قبلاً درها دارند، قبلاً قفل دارند و در بیشتر موارد قبلاً اعتبارنامه در گردش دارند. چیزی که آنها می‌خواهند بدانند باریک‌تر است و اشتباه کردن آن بسیار گران‌تر است: آیا کارت‌هایی که می‌خواهم سفارش بدهم واقعاً درهایی را که قبلاً در اختیار دارم باز می‌کنند و چگونه می‌توانم آن را قبل از خروج سفارش خرید بفهمم؟

 

این سوال در این صنعت نرخ پاسخ بدی دارد. رایج ترین خرابی که می بینیم تراشه معیوب نیست. این خریدار است که به او گفته شد یک محصول «جهانی است»، پنج هزار قطعه سفارش داد و در هنگام تحویل متوجه شد که خواننده فرمتی را خروجی می‌دهد که کنترلر آن را نمی‌پذیرد، یا اینکه قفل در برابر داده‌های کارتی که کارت‌های جدید هرگز با آن کدگذاری نشده‌اند، احراز هویت می‌کند. کارت ها کار می کنند. خوانندگان کار می کنند. سیستم هنوز باز نمیشه

 

این برای شخصی که آن سفارش خرید را دارد نوشته شده است. تغییرات بین هتل‌ها، مدارس و محوطه‌های شرکتی را پوشش می‌دهد، جایی که هر نوع سایت خراب می‌شود، و بررسی‌های سازگاری کارت RFID و خواننده که عدم تطابق پیدا می‌کنند در حالی که تعمیر آن هنوز ارزان است.

 

 

 

هتل‌ها، مدارس و دانشگاه‌های شرکتی معمولاً به همین روش نقل‌قول می‌کنند که اشتباه است. فن آوری به شدت همپوشانی دارد. محدودیت ها به هیچ وجه با هم همپوشانی ندارند و جدول زیر کوتاه ترین خلاصه صادقانه ای است از اینکه چگونه یک کارت RFID و مشخصات خواننده باید به هر نوع سایت خم شود.

 

محدودیت کارت RFID و خواننده	هتل ها	مدارس	پردیس های شرکتی
محدودیت اولیه در انتخاب های شما	قفل ها را نمی توان به صورت عمده تعویض کرد	حجم صدور و هزینه واحد	سازگاری چند-قالب سایت
الگوی انتشار مجدد معمولی	پیوسته، هر تسویه حساب	یک دسته بزرگ در هر مصرف، به علاوه جایگزینی در تمام سال	حجم کم، عمر اعتبار طولانی
انتظارات امنیتی	ایمنی و مسئولیت مهمان	متوسط، اما حریم خصوصی-تنظیم شده است	بالاترین؛ اغلب ممیزی می شود
حساسیت به هزینه	در هر کارت، به شدت	هر کارت، به علاوه چاپ و شخصی سازی	به ازای هر در، نه به ازای هر کارت
جایی که معمولا می شکند	سفت‌افزار و رمزگذار قفل قدیمی	انطباق و صدور مجدد تدارکات	فضای شماره کارت و برخورد فرمت

 

آن جدول نسخه کوتاه است. هر ستون دارای یک حالت خرابی است که فقط در آن محیط خاص نشان داده می شود و هیچ یک از این سه مورد از کاتالوگ محصول قابل مشاهده نیست. بقیه این موارد هر کدام را به نوبه خود پوشش می دهد.

 

 

شرط تعیین کننده پروژه کارت RFID و خواننده هتل این است که قفل ها قبلاً نصب شده باشند، قبلاً هزینه آن پرداخت شده باشد و نتوانند بدون بسته شدن اتاق ها از درها جدا شوند. هر تصمیم منبع یابی حول آن خم می شود.

 

 

چیزی که در حال حاضر این کار را واقعاً دشوار می‌کند این است که بخش بزرگی از پایه نصب‌شده مبتنی بر فناوری اعتباری است که جامعه تحقیقاتی امنیتی دیگر آن را ایمن نمی‌داند. افشای Unsaflok در سال 2024 مجموعه‌ای از آسیب‌پذیری‌ها را در یک خط قفل الکترونیکی که به طور گسترده مستقر شده بود، پوشش داد که بیش از سه میلیون قفل را در 131 کشور تحت تأثیر قرار داد، جایی که یک جفت کارت کلید جعلی می‌توانست هر اتاق را در یک ملک باز کند.گروه تحقیقاتی آنسافلوک). مشکل اصلی رمز قدیمی‌تر از آن است. Crypto-1 MIFARE Classic بیش از یک دهه است که به طور عمومی در ادبیات دانشگاهی شکسته شده است (arXiv).

 

نتیجه واضح این است که به اعتبارنامه های رمزگذاری شده مهاجرت کنید. اینجاست که این نتیجه گیری ساده نیست. ارتقاء یک ملک خرید کارت نیست: به‌روزرسانی یا جایگزینی سفت‌افزار قفل، انتشار مجدد کامل هر کارت در گردش، ارتقاء نرم‌افزار میز جلو، رمزگذارهای جدید، و اغلب کار مجدد روی آسانسور، پارکینگ، و ادغام‌های پرداخت است که به اعتبار قدیمی مرتبط بودند. به همین دلیل است که در زمان افشای 2024، تنها حدود یک سوم از قفل های آسیب دیده در واقع اصلاح شده بودند.

 

قبل از اینکه با کسی صحبت کنید، یک تشخیص ارزش دانستن دارد، زیرا هیچ هزینه ای ندارد و به شما می گوید که واقعاً در کدام مکالمه هستید. توصیه های منتشر شده در کنار آن افشا، ویژگی های اصلاح شده را به عنوان نسخه های اصلاح شده در MIFARE Ultralight C به جای MIFARE Classic نشان می دهد، بنابراین تراشه موجود در کارت در میز جلوی خود نشانگر تقریبی است که نشان می دهد آیا دارایی پشت آن لمس شده است یا خیر. آن را به‌عنوان اولین خواندن به جای اثبات، در نظر بگیرید، اما ویژگی‌هایی که همچنان کارت‌های کلیدی MIFARE Classic را در اختیار شما قرار می‌دهند، به شما می‌گویند که هر کارت RFID و سیستم خواننده برای هتل‌هایی که در مقابل آن املاک نقل‌شده است، باید برای نسل قبل از- ارتقاء مشخص شود، هر چه در بروشور آمده باشد.

 

این خود مسیر مهاجرت را ترک می‌کند، و راه سریع‌تری نسبت به درخواست از فروشنده قفل وجود دارد. ببینید ملک در حال حاضر چگونه کارت صادر می کند. اگر میز جلو اعتبارنامه ها را از طریق یک رمزگذار شبکه می نویسد و قفل ها بدون اینکه تکنسین هر در را لمس کند به روز رسانی دریافت می کند، تقریباً همیشه در نسلی است که جایگزینی رمزگذاری شده را می پذیرد و شما در حال خرید کارت هستید. اگر کارت‌ها هنوز روی یک رمزگذار مستقل نوشته می‌شوند و هر قفل باید به‌صورت جداگانه با یک برنامه‌نویس دستی بازدید شود، ابتدا سمت سیستم‌افزار کنترل‌کننده و قفل باید حرکت کنند و هیچ مقدار از مشخصات کارت شما را به آنجا نمی‌رساند. دانستن اینکه در کدام یک از این دو هستید، تصمیم می‌گیرد که آیا یک کارت RFID و خواننده سازگار با قفل‌های موجود تهیه می‌کنید یا یک پروژه سخت‌افزاری را در نظر می‌گیرید. ارزش خواندن چگونه استفن آوری های مختلف کارت کلید پشت قفل درب هتل در واقع کار می کندقبل از اینکه به یک تراشه متعهد شوید.

 

 

پروژه های مدرسه و منطقه شکل هزینه کاملا متفاوتی دارند. استقرار کارت RFID دانشگاه و استقرار خواننده تمایل دارد-یک دسته بسیار بزرگ را در ورودی بارگیری کند، سپس با از دست دادن کارت‌های دانش‌آموزان، جایگزین‌ها را در تمام طول سال از بین می‌برد. قیمت واحد بیش از هر بخش دیگری اهمیت دارد و شخصی سازی مانند عکس، نام، بارکد و کیفیت چاپ معمولاً به جای اختیاری اجباری است.

 

منطق ادغام به خوبی مستند شده و واقعاً صحیح است: دانشگاه‌هایی که اعتبار مجاورت مجزا را در یک کارت واحد دانشگاهی ادغام کردند، این کار را عمدتاً برای کاهش هزینه‌های اداری انجام دادند، نه به این دلیل که فناوری آن را ایجاب می‌کرد. صدور یک کارت ارزان‌تر، باطل شدن ارزان‌تر، و پیگیری آن برای دارندگان کارت آسان‌تر است. به همین دلیل است که اکثر کارتخوان های کنترل دسترسی RFID برای پروژه های مدارس به جای یک خانواده از آنها، بر روی یک اعتبار واحد همگرا هستند.

 

اما محدودیت دومی در اینجا وجود دارد و این محدودیتی است که به جای به تأخیر انداختن پروژه ها، آنها را به پایان می رساند. در ایالات متحده، چندین ایالت ردیابی شناسه های دانشجویی اجباری RFID{1}}را محدود یا ممنوع کرده اند. نیوهمپشایر و میسوری قوانینی را تصویب کردند که طبق قوانین قبلی در اورگان و رود آیلند، مدارس را از درخواست کارت شناسایی با قابلیت ردیابی RFID باز می دارد.ایالتی). نقطه اشتعال اولیه ناحیه‌ای بود که RFID{1}}نشان‌های دانش‌آموز را بدون اطلاع والدین صادر می‌کرد.

 

این محدوده خواندن را به یک متغیر انطباق به جای یک متغیر عملکرد تبدیل می کند. یک اعتبار-بلندی که حرکت دانش‌آموز را بطور غیرفعال ثبت می‌کند، یک شی قانونی متفاوت از کارتی-کوتاهی است که دانش‌آموز عمداً به چرخش ضربه می‌زند، حتی زمانی که تراشه داخل آن یکسان است. ارزش این را دارد که قبل از چاپ پنج هزار کارت تصمیم بگیرید که کدام یک از آن دو چیز را خریداری می کنید، زیرا چاپ بخشی است که نمی توانید آن را لغو کنید.

 

یک تله فنی مرتبط وجود دارد. کار مهندسی معکوس-روی اعتبار یک دانشگاه نشان داد که دسترسی به محوطه دانشگاه صرفاً از طریق UID کارت اعطا می‌شود، بدون اینکه اصلاً داده‌های ذخیره شده روی کارت تأیید نشده باشد، که شبیه‌سازی را بدون توجه به اینکه تراشه چقدر خوب است، بی‌اهمیت می‌کند (arXiv). کارت نقطه ضعف نبود. پیکربندی سیستم بود. فقط اعتبار UID برای یک کافه تریا یا دروازه کتابخانه قابل دفاع است، جایی که بدترین نتیجه یک ناهار رایگان است، و برای یک فروشگاه شیمی، یک اتاق سرور، یا هر دری که یک خردسال پشت آن می تواند با چیزی خطرناک خلوت کند قابل دفاع نیست. اگر آن درها در سایت شما وجود دارد و پاسخ همچنان فقط UID{5}}است، ارتقاء اعتبار راه حل نیست. پیکربندی کنترلر است و باید ابتدا اتفاق بیفتد. مرحله دوم از دنباله راستی‌آزمایی در ادامه نحوه دریافت پاسخ مستقیم از یک انتگرال‌گر در این مورد را مشخص می‌کند، زیرا «آن از MIFARE پشتیبانی می‌کند» پاسخی به سؤال نیست.

 

این که آیا سهام خالی سفارش دهید یا کارت‌های کاملاً شخصی‌شده، وضعیت اقتصادی اینجا را به‌طور قابل توجهی تغییر می‌دهد، که ما در مقایسه با آن‌ها به تفکیک می‌پردازیم.خالی در مقابل منابع کارت از قبل{0}چاپ شده.

 

 

 

این متغیری است که به طور قابل اعتمادی افراد را در میانه{0}}پروژه شگفت زده می کند. Wiegand یک پیوند یک طرفه و بدون رمزگذاری بین خواننده و کنترلر است که برای چندین دهه در خدمت بوده است. OSDP جایگزینی رمزگذاری شده، دو طرفه و نظارت شده است که توسط انجمن صنعت امنیت ایجاد شده است، که توسط کمیسیون بین المللی الکتروتکنیکی در سال 2020 تأیید شده و به عنوان IEC 60839-11-5 منتشر شده است، رمزگذاری AES-128 و نظارت بر دستگاه را در زمان واقعی ارائه می کند.انجمن صنعت امنیت).

 

 

خریداران "پروتکل رمزگذاری شده" را می شنوند و تصور می کنند که کارت های مورد نیاز آنها تغییر می کند. این کار را نمی کند. پروتکل بر پیوند خواننده-به-کنترل کننده نظارت دارد. کارت همچنان توسط هر چیزی که سیستم شما احراز هویت می کند انتخاب می شود. چیزی که تغییر می‌کند این است که از کدام خواننده‌ها و کنترل‌کننده‌ها می‌توانید استفاده کنید، و این جایی است که پول وجود دارد.

 

شرطی که اکثر نقل قول ها کنار گذاشته می شوند: جایگزین کردن خواننده ها با واحدهای دارای قابلیت OSDP{0}}در حالی که کنترلر روی Wiegand می ماند تقریباً چیزی برای شما نمی خرد. رمزگذاری فقط زمانی وجود دارد که هر دو طرف آن را بگویند.

 

اما این قضاوت در دو موقعیت تغییر می کند. اولین مورد زمانی است که جایگزینی کنترلر قبلاً تأمین مالی شده و برنامه ریزی شده باشد، در این صورت با خرید خوانندگان توانمند OSDP-اکنون از پرداخت دوبار برای همان درها اجتناب می شود. دوم زمانی است که خوانندگان فعلی شما به سادگی در پایان زندگی هستند. اگر به هر حال سخت‌افزار را جایگزین می‌کنید، حق بیمه OSDP حاشیه‌ای است و امتناع از آن شما را در یک دهه متن ساده قفل می‌کند. خارج از این دو مورد، اولین انتقال خواننده{4}}پرداختی برای ویژگی است که خاموش می‌ماند. زمان بندی نیمه دیگر این است. محدودیت های تامین میکروکنترلر ایمن باعث شده است که زمان دسترسی خواننده به حدود شانزده هفته با افزایش قیمت در محدوده 3.5 تا 15 درصد کاهش یابد.اطلاعات موردور) ، در حالی که کارت ها آن زمان تحویل را ندارند. سفارش دو نیمه یک کارت RFID و مشخصات Reader در یک برنامه زمانی پروژه‌ها از بین می‌رود و به همین دلیل است که ما کارت وسخت افزار خوانندهدر پنجره های تحویل جداگانه به جای یک.

 

 

هر راهنما به شما می گوید که سازگاری را تأیید کنید. تقریباً هیچ کدام به شما نمی گویند چگونه. این ترتیبی است که ما با مشتریان قبل از تولید سفارش کارت RFID و خواننده انجام می دهیم، و دو مرحله اول را امروز می توانید تکمیل کنید.

 

1. آنچه در حال حاضر دارید را شناسایی کنید.یک پروتکل‌خوان چند-فرکانس و خانواده تراشه‌ها را مستقیماً گزارش می‌کند، که سریع‌ترین راه برای تعیین اینکه سایت شما واقعاً از کدام کارت RFID و خواننده استفاده می‌کند. بدون آن، یک تلفن با قابلیت NFC{2}}که برنامه TagInfo NXP را اجرا می‌کند، بیشتر اعتبارنامه‌های 13.56 مگاهرتز را در کمتر از یک دقیقه شناسایی می‌کند.
    
2. آنچه را که کنترلر تأیید می کند تأیید کنید.دقیقاً به این شکل از یکپارچه ساز خود یک سؤال بپرسید: آیا پانل تصمیم خود را در مورد UID به تنهایی می گیرد یا روی داده های رمزگذاری شده که از حافظه کارت خوانده می شود؟ "این از MIFARE پشتیبانی می کند" به یک سوال متفاوت پاسخ می دهد. اگر کسی در سایت نتواند پاسخ دهد، سوابق راه اندازی خود ادغام کننده آن را نشان می دهد و این درخواست به صورت کتبی منطقی است.
    
3. قالب و محدوده اعداد را بررسی کنید.فرمت بیت، کد تسهیلات در حال استفاده، و شماره کارت هایی که قبلاً در هر سایتی در سازمان صادر شده است را تعیین کنید.
    
4. یک نمونه فیزیکی را در برابر درب واقعی آزمایش کنید.نه یک میز آزمایشگاه، نه یک رمزگذار دسکتاپ: قفل واقعی، در محیط واقعی، با کنترل کننده واقعی.
    
5. مرجع تولید را قفل کنید.هنگامی که یک نمونه عبور کرد، آن پیکربندی دقیق به مرجع اجرای کامل تبدیل می‌شود، و سازگاری دسته‌ای در مقابل آن به جای یک مشخصات نوشته شده تأیید می‌شود.

 

مراحل چهارم و پنجم جایی است که تامین کنندگان از هم جدا می شوند، و همچنین دو مرحله ای هستند که نمی توانید به تنهایی کامل کنید. ما از مشتریان می‌خواهیم کارت‌های موجود را برای ما بفرستند تا بتوانیم تراشه را شناسایی کرده و نمونه‌ای مطابق با آن را قبل از اینکه کسی متعهد به حجم باشد، برگرداند، که ریسک را به کارخانه، جایی که متعلق به آن است، منتقل می‌کند. از آنجایی که کل اجرا بر اساس یک مرجع فیزیکی به جای یک برگه داده بررسی می‌شود، هر دسته قبل از ارسال، از طریق آزمایش فرکانس،{2}}فاصله خواندن و داده‌ها{3}}تست یکپارچگی انجام می‌شود، و فرآیند قالب و چاپ در همان مرجع نگه داشته می‌شود، بنابراین کارت پنج هزار مانند کارت یک رفتار می‌کند. نحوه شروع آن مبادله، و اگر وضعیت شما ساده نیست، چه چیزی برای ما ارسال کنیم، در انتهای این مقاله آمده است. گزینه های رمزگذاری و شخصی سازی که در بالای فرآیند قرار دارند در ما توضیح داده شده استکارت RFID سفارشی و صفحه OEM/ODM خواننده.

 

 

یک سوء تفاهم مداوم در مورد جایی که انعطاف پذیری در یک کارت RFID سفارشی و سفارش خواننده وجود دارد وجود دارد. ظاهر، فرآیند چاپ، مواد، ضخامت، شکل، قالب، شماره‌گذاری، رمزگذاری و بسته‌بندی کاملاً باز هستند: این قسمتی است که کارخانه از انتها به انتها کنترل می‌کند، از چسباندن تراشه تا کالاهای نهایی.

 

تراشه و پروتکل به یک شکل باز نمی شوند. آنها توسط سیستمی که به آن متصل می شوید تعیین می شوند. عرضه‌کننده‌ای که با هر چیپی که شما نام می‌برید موافقت می‌کند بدون اینکه ابتدا بپرسد که قفل‌های شما چه چیزی را می‌پذیرند، سازگار نیست. آنها خطر سازگاری را به شما منتقل می کنند و آن را سرویس می نامند. مفیدترین کاری که یک سازنده می تواند در مرحله نقل قول انجام دهد این است که یک کارت نمونه بخواهد. وقتی ما یک پروژه کارت RFID و خواننده سازمانی کار می کنیم، این گفتگو قبل از قیمت گذاری اتفاق می افتد، نه بعد از آن.

 

مقیاس آنچه را که ارزش سفارشی کردن دارد را تغییر می دهد، نه اینکه آیا سفارشی سازی امکان پذیر است. چاپ سیلک-و PVC استاندارد آستانه پایینی دارند. قالب‌های سفارشی، حکاکی لیزری و بسته‌بندی سفارشی، قالب‌های بالاتری دارند، زیرا هزینه‌های ابزار در طول کار کاهش می‌یابد. یک گروه هتلی که به طور مداوم مجدداً منتشر می شود و یک منطقه مدرسه یک بار در سال سفارش می دهد، نباید در اینجا تصمیم یکسانی بگیرد، حتی در حجم سالانه یکسان، و یک برنامه OEM کارت های RFID و خوانندگان انبوه باید بر اساس فرکانس انتشار مجدد به جای مقدار عنوان قیمت گذاری شود.

 

پرتقاضاترین نسخه ای که ما اجرا می کنیم، یک شرکت پروژه ای در تاجیکستان است که تقریباً سالانه دو میلیون کارت را با مشخصات سیم پیچ و تراشه سفارشی می گیرد که در انتهای آنها با نام ها و اعداد برجسته پس از تحویل به پایان می رسد. این فقط به این دلیل کار می کند که بدنه کارت، موقعیت آنتن و لایه لایه برای زنده ماندن از فرآیند پایین دستی ساخته شده اند که کارخانه هرگز نمی بیند. این بخش را کاملاً مفید بخوانید: محدودیت‌های بالا دلیلی برای انتظار کمتر از عرضه‌کننده کارت RFID سفارشی و خواننده نیستند، بلکه دلیلی هستند برای اینکه از تأمین‌کننده‌ای انتظار داشته باشیم که قبل از نقل‌قول سؤالات سخت‌تری می‌پرسد.

 

 

تنها کاری که با بالاترین{0}}ارزشی که می‌توانید قبل از امضای سفارش کارت انجام دهید، هیچ هزینه‌ای ندارد و چند روز طول می‌کشد: نمونه‌ای که از نظر فیزیکی مطابقت دارد و با سخت‌افزار خودتان آزمایش می‌شود.

 

یک کارت از سیستم فعلی خود برای ما ارسال کنید. ما تراشه و رمزگذاری را شناسایی می‌کنیم، یک نمونه کارت RFID و خواننده سازگار تولید می‌کنیم، و آن را برای شما ارسال می‌کنیم تا قبل از اینکه تعهدی نسبت به حجم وجود داشته باشد، آن را در درب خود آزمایش کنید. اگر باز نشود، هیچ چیزی چاپ نشده است، چیزی ابزاری نشده است و چیزی ارسال نشده است.

 

دو موقعیت وجود دارد که آن دنباله نیاز به یک مرحله اضافی دارد و هیچ کدام از کارتی که در دست شماست مشخص نیست. اولین مورد زمانی است که کارتی که برای ما ارسال می‌کنید، خود یک شبیه‌سازی پس از فروش اعتبار اصلی است، در این صورت تطبیق آن به‌طور کامل تقریب شخص دیگری را به جای مشخصات واقعی سیستم شما بازتولید می‌کند. مورد دوم زمانی است که پیکربندی کنترلر از زمان صدور کارت های فعلی تغییر کرده است، که بیشتر از آنچه تیم امکانات پس از بررسی امنیتی انتظار دارند، اتفاق می افتد. در هر دو مورد، نمونه روی نیمکت به درستی خوانده می‌شود و همچنان روی در از کار می‌افتد، و تنها راه عبور از آن، کار کردن از سمت کنترل‌کننده به جای کارت است. اگر هر کدام به نظر می رسد که ممکن است سایت شما را توصیف کند،به ما بگویید با چه چیزی کار می کنیدقبل از اینکه چیزی بفرستید، زیرا آنچه را که ما از شما می خواهیم تغییر می دهد.

 

ما این فرآیند را در هر مقیاسی که در اینجا نشان داده شده است اجرا کرده‌ایم، از جمله یک ارائه‌دهنده خرده‌فروشی و مدیریت رویداد در پرتغال که کارت‌ها، مچ‌بندها و خواننده‌ها را در همان برنامه - بیش از یک میلیون مچ‌بند و حدود صد هزار کارت در سال - از ما می‌گیرد، که نزدیک‌ترین چیزی است که ما به آزمایش زنده داریم که آیا کارت و خواننده واقعاً باید به عنوان یک تصمیم تهیه شوند. آنها انجام می دهند. الگوی جداسازی پروژه های روان از پروژه های دردناک هرگز به اندازه سفارش نبوده است. همیشه این بوده است که آیا سازگاری ثابت شده یا فرض شده است. اگر از قبل حجم و نوع سایت خود را می دانید، می توانیدقالب‌های کارت و گزینه‌های تراشه‌ای را که تولید می‌کنیم بررسی کنیدو یک نمونه از آنجا ارسال کنید.