IC Card در مقابل ID Card: چگونه کارت دسترسی مناسب را برای سیستم خود انتخاب کنید
Apr 23, 2026
پیام بگذارید
اگر ساختمان شما همچنان از کارت شناسایی 125 کیلوهرتز برای کنترل دسترسی استفاده می کند، در اینجا چیزی ارزش دانستن دارد: یک دستگاه دستی زیر 15 دلار می تواند کارت شما را در کمتر از 60 ثانیه کلون کند. آن کارت شبیه سازی شده هر دری را که کارت اصلی باز می کند باز می کند. برای مدیران تأسیساتی که به تازگی سفارش انبوه کارت شناسایی را برای صرفه جویی در هزینه واحد تأیید کرده اند، برچسب قیمت واقعی بعداً نشان داده می شود، زمانی که کل سیستم باید پاره شده و جایگزین شود.
این مقاله تفاوت‌های واقعی بین کارت‌های آی‌سی و کارت‌های شناسایی، نه فقط نسخه برگه مشخصات، بلکه تفاوت‌هایی را که در واقع بر تصمیم خرید، امنیت سیستم و هزینه کل مالکیت شما تأثیر می‌گذارد، بیان می‌کند.
آی سی کارت و کارت شناسایی: تفاوت اصلی در 30 ثانیه
کارت شناسایی
(125 کیلوهرتز، به عنوان مثال، EM4100/TK4100): فقط یک شماره سریال ثابت را ذخیره می کند. کارت این شماره را برای هر خواننده ای در محدوده پخش می کند. بدون رمزگذاری، بدون قابلیت نوشتن، بدون دست دادن احراز هویت. خواننده به سادگی بررسی می کند که آیا عدد با ورودی پایگاه داده مطابقت دارد یا خیر.
آی سی کارت
(13.56 مگاهرتز، به عنوان مثال، MIFARE Classic/DESFire): شامل یک تراشه ریزپردازنده با حافظه قابل خواندن و نوشتن است که به بخش های مستقل تقسیم شده است. از رمزگذاری، احراز هویت متقابل بین کارت و خواننده، و استفاده چند{4}}بر روی یک کارت پشتیبانی می‌کند.
این جواب کتاب درسی است. اما اگر اینها را برای استقرار واقعی ارزیابی می‌کنید، کتاب درسی به شما نمی‌گوید که چه چیزی واقعاً اشتباه می‌شود یا چه چیزی واقعاً برای بودجه شما مهم است.
پنج تفاوت که مشخصات تدارکاتی به شما نمی گوید
امنیت کارت دسترسی باینری نیست - این یک طیف است
رایج ترین اشتباه در تهیه کارت دسترسی: با فرض اینکه "IC card=ایمن، کارت شناسایی=امن نیست." واقعیت لایه لایه تر از این است.
کارت های شناسایی دارای رمزگذاری صفر هستند. هر خواننده 125 کیلوهرتز، یا یک کلونر دستی 15 دلاری، شماره سریال را می خواند و کپی می کند. هیچ راهی برای جلوگیری از این امر در سطح کارت وجود ندارد زیرا کارت مکانیسم احراز هویت ندارد.
کارت‌های آی‌سی امن‌تر هستند، اما چقدر بیشتر به این بستگی دارد که کدام تراشه را انتخاب می‌کنید. MIFARE Classic، پرکاربردترین تراشه IC در سطح جهان، از یک طرح رمزگذاری به نام CRYPTO1 استفاده می‌کند که کاملاً معکوس- توسط محققان دانشگاه رادبود در سال 2008 مهندسی شده بود. امروزه ابزارهایی مانند Flipper Zero می‌توانند کلیدهای MIFARE Classic و کارت‌های شبیه‌سازی را بدون تجهیزات تخصصی بازیابی کنند.
در آگوست 2024، وضعیت بدتر شد: محققان Quarkslab یک در پشتی سخت‌افزاری را در تراشه‌های Fudan FM11RF08S، یک تراشه سازگار با MIFARE Classic{3}}از شانگهای Fudan Microelectronics کشف کردند. این درپشتی به هر کسی که از یک کلید جهانی اطلاع دارد اجازه می‌دهد تا در عرض چند دقیقه تمام کلیدهای تعریف‌شده کاربر روی این کارت‌ها را در معرض خطر قرار دهد. تراشه های آسیب دیده در هتل ها، دفاتر و سیستم های حمل و نقل در سراسر ایالات متحده، اروپا، چین و هند مستقر هستند.
این برای تصمیم خرید شما به چه معناست:
اگر کسی بدون مشخص کردن مدل تراشه و سطح گواهینامه امنیتی آن از شما "کارت های آی سی" را نقل قول کند، ارتقای امنیتی دریافت نمی کنید. کارت گران‌تری دریافت می‌کنید که ممکن است به همان اندازه آسیب‌پذیر باشد. سطوح امنیتی معنی دار کارت آی سی عبارتند از:
| سطح امنیتی | نمونه های تراشه | رمزگذاری | مناسب برای |
|---|---|---|---|
| هیچ کدام | EM4100، TK4100 (کارت های شناسایی) | هیچ کدام | پارکینگ، پاس دمای بازدیدکننده |
| میراث (به خطر افتاده) | MIFARE Classic 1K/4K | CRYPTO1 (شکسته) | زمان حضور{0}}امنیتی پایین |
| سطح متوسط- | MIFARE Plus (حالت SL3) | AES-128 | دسترسی به دفتر، کارت دانشگاه |
| بالا | MIFARE DESFire EV2/EV3 (گواهی نامه EAL5+) | AES-128، اعتبار متقابل | مراکز داده، امکانات مالی |
| بالاترین | کارت های CPU (کارت جاوا) | PKI-قابلیت دارد | دولت، ارتش |
یکی از جزئیات جدول نمی تواند نشان دهد: MIFARE Plus دارای سه سطح امنیتی (SL1، SL2، SL3) است، اما بسیاری از ادغام کنندگان کارت های پلاس را در حالت SL1 برای سازگاری با خواننده های کلاسیک موجود مستقر می کنند. در حالت SL1، امنیت کارت اساساً مانند MIFARE Classic استاندارد است. این یک سناریوی رایج "ارتقای مشخصات روی کاغذ، بدون ارتقاء در عمل" است. همیشه تأیید کنید که کدام سطح امنیتی واقعاً فعال شده است، نه فقط اینکه کدام مدل تراشه در تأیید سفارش چاپ شده است.
Syntek کارت های دسترسی را در هر پنج سطح ذکر شده در بالا، ازکارت شناسایی EM4100/TK4100از طریق MIFARE DESFire EV2/EV3 وکارت‌های CPU برای{0}}کنترل دسترسی با امنیت بالا. هر کارت آی سی با مدل تراشه چاپ شده در یادداشت تحویل ارسال می شود، زیرا کارت بدون مشخصات تراشه مستند کارتی است که نمی توانید آن را تأیید کنید.
"کارت ارزان تر" در دراز مدت هزینه بیشتری دارد
0.08-0.15 دلار در هر واحد برای کارت های شناسایی EM4100 در مقابل 0.30-0.60 دلار برای MIFARE DESFire، پس انداز هر کارت در یک سفارش کارت 5000- واقعی به نظر می رسد. اما قیمت هر کارت تنها یک خط در برگه هزینه کل است.
سیستم های کارت شناسایی، داده های صفر را روی خود کارت ذخیره می کنند. هر تصمیم دسترسی خواننده را ملزم می کند که در زمان واقعی از یک پایگاه داده مرکزی پرس و جو کند. این بدان معناست که هر خواننده به یک اتصال شبکه نیاز دارد (کابل‌کشی بیشتر، نقاط خرابی بیشتر)، گسترش سیستم به معنای سیم‌کشی خواننده‌های جدید به سرور است، و هیچ عملیات آفلاینی وجود ندارد: اگر شبکه قطع شود، درها یا قفل می‌مانند یا به‌طور پیش‌فرض باز می‌شوند.
سیستم های کارت آی سی مجوزها را روی کارت ذخیره می کنند. خوانندگان می توانند تصمیمات دسترسی را به صورت محلی اتخاذ کنند. گسترش سیستم به معنای استقرار یک خواننده و پیکربندی بخش های کارت است، بدون نیاز به کابل کشی جدید به سرور.
یک شرکت مدیریت املاک در شنژن پس از یک ممیزی داخلی متوجه شد که گاراژ پارکینگ آنها بیشتر از آنچه سیستم ثبت کرده بود، مجوزهای ماهانه صادر می‌کند. تحقیقات این شکاف را به کارمندانی که کارت‌های شناسایی 125 کیلوهرتز را با استفاده از کارت‌های خالی Taobao کپی می‌کردند، ردیابی کرد. از آنجایی که کارت‌ها رمزگذاری نداشتند، هیچ مانع فنی وجود نداشت: هر کسی که شبیه‌ساز 15 دلاری داشت می‌توانست یک نسخه کارآمد تولید کند. شرکت کل سیستم کارت شناسایی را از بین برد و مجدداً{5}}با کارت های آی سی رمزگذاری شده مستقر شد و برای کاری که باید یک بار انجام می شد دو بار پرداخت کرد.
چند-برنامه: یک کارت، چند سیستم
شانزده بخش مستقل این همان چیزی است که یک کارت IC استاندارد MIFARE Classic 1K به شما می‌دهد و هر بخش می‌تواند برنامه‌ای متفاوت را با کلیدهای رمزگذاری خاص خود ارائه دهد: کنترل دسترسی در بخش 1، زمان حضور در بخش 2، پرداخت کافه تریا در بخش 3.
کارت شناسایی نمی تواند این کار را انجام دهد. یک کارت، یک شماره سریال، یک کارکرد. اگر می خواهید پرداخت کافه تریا را به سیستم دسترسی خود اضافه کنید، یا کارت دوم صادر می کنید یا کل زیرساخت را جایگزین می کنید.
برای استقرار پردیس و پارک صنعتی که در آن "یک-کارت-برای-همه"هدف است، این به تنهایی کارت‌های شناسایی 125 کیلوهرتز را رد می‌کند. Syntek کارت‌های آی‌سی چندکاربردی و کارت‌های ترکیبی دو فرکانس- تولید می‌کند که یک تراشه 125 کیلوهرتز و یک تراشه 13.56 مگاهرتز را روی یک بدنه کارت ترکیب می‌کند، که اغلب مهاجرت‌های مرحله‌ای نیز به همین شکل عمل می‌کنند.
چرا نقشه راه دسترسی به موبایل شما کارت شناسایی را رد می کند؟
تلفن های هوشمند کارمندان شما از NFC با فرکانس 13.56 مگاهرتز استفاده می کنند، همان فرکانس کارت های آی سی. این بدان معناست که اعتبار کارت IC می‌تواند به طور بالقوه برای تلفن‌ها ارائه شود و دسترسی تلفن همراه مبتنی بر NFC را بدون کارت‌های فیزیکی امکان‌پذیر می‌کند.
کارت‌های شناسایی با فرکانس ۱۲۵ کیلوهرتز برای سخت‌افزار NFC تلفن کاملاً نامرئی هستند. هیچ راه حلی وجود ندارد. اگر نقشه راه تسهیلات شما شامل دسترسی به تلفن همراه طی سه تا پنج سال آینده باشد، سیستم کارت شناسایی 125 کیلوهرتز یک بن بست است. برای نگاهی عمیق تر به نحوه عملکرد NFC در اکوسیستم های کنترل دسترسی، Syntek's را ببینیدمقدمه ای بر سیستم های کنترل دسترسی RFID.
چرا نقشه راه دسترسی به موبایل شما کارت شناسایی را رد می کند؟
اگر در حال حاضر از سیستم کارت شناسایی 125 کیلوهرتز استفاده می کنید و شکاف های امنیتی شما را نگران می کند، جایگزینی کامل سیستم تنها گزینه نیست. خواننده‌های فرکانس دوگانه می‌توانند همزمان با کارت‌های 125 کیلوهرتز و 13.56 مگاهرتز کار کنند. در ترکیب با کارت‌های ترکیبی دوگانه{6}}(یک کارت دارای شناسه و تراشه IC)، می‌توانید کاربران را در مراحلی انتقال دهید: بدون قطع یک روزه، بدون اختلال در سرویس.
مدت زمانی که انتقال فرکانس دوگانه واقعاً طول می‌کشد به تعداد نقاط دسترسی، نرخ جابجایی کارکنان، و اینکه آیا نرم‌افزار پشتیبان شما نیاز به به‌روزرسانی دارد، بستگی دارد. یک ساختمان اداری 20-در سه ماه ممکن است تکمیل شود. یک پارک صنعتی چند-ساختمانی با کارکنان برون سپاری و گردش مالی بالا ممکن است بیش از یک سال طول بکشد تا آخرین دسته از کارت های قدیمی بازنشسته شود. موضوع رایج این است که رویکرد دو فرکانس به شما امکان می دهد هزینه های سرمایه ای را در چرخه های بودجه خود به جای جذب آن به عنوان یک مبلغ واحد تقسیم کنید.
وقتی کارت های شناسایی هنوز معنا پیدا می کنند
هر سناریویی نیازی به امنیت سطح{0} IC ندارد. فیلتر تصمیم گیری سریع:
اگر کارت شناسایی 125 کیلوهرتز را انتخاب کنید
شما در حال مدیریت پارکینگ‌های باز با الزامات امنیتی پایین، دسترسی موقت بازدیدکننده به جایی که کارت‌ها روزانه جمع‌آوری می‌شوند و مجدداً منتشر می‌شوند (خطر شبیه‌سازی به دلیل کوتاه بودن چرخه عمر کارت حداقل است)، یا بازسازی‌های محدود بودجه- که زیرساخت خواننده موجود 125 کیلوهرتز است و برنامه‌ای برای افزودن عملکردهای چند{2} برنامه وجود ندارد.
کارت های آی سی را انتخاب کنید اگر
هر یک از موارد زیر اعمال می شود: تسهیلات شما دارای مناطقی است که دسترسی غیرمجاز باعث ایجاد مسئولیت می شود (اتاق سرور، آزمایشگاه، طبقات اجرایی). برای کار در کنترل دسترسی، حضور و غیاب و پرداخت به یک کارت نیاز دارید. خط مشی امنیتی شما نیاز به مسیرهای حسابرسی برای هر دارنده کارت دارد. یا انتظار دارید در عرض سه سال دسترسی NFC تلفن همراه را بپذیرید.
اگر نیازهای شما در گروه دوم قرار می‌گیرد، سوال بعدی «IC یا ID» نیست، بلکه این است که «چه نوع تراشه آی‌سی با مشخصات ریسک شما مطابقت دارد». به جدول امنیتی بالا مراجعه کنید و آن را به مکالمه تامین کننده خود بیاورید.
چگونه می توان آنچه را که واقعاً دریافت می کنید تأیید کرد
قبل از سفارش کارت دسترسی انبوه، سه مورد را با تامین کننده خود تأیید کنید:
مدل تراشه، نه فقط «آی سی کارت».
تراشه خاص را بخواهید: MIFARE Classic، MIFARE Plus، DESFire EV2 یا چیز دیگری. اگر تأمین‌کننده نتواند مشخص کند، احتمالاً ارزان‌ترین گزینه را پیش‌فرض می‌کنند. در Syntek، هر نقل قولی مدل دقیق تراشه و NXP{3}}مرجع دسته قابل ردیابی را فهرست می‌کند، زیرا ما قبل از پذیرش مواد دریافتی، این را از تامین‌کنندگان تراشه بالادستی خود می‌خواهیم.
مالکیت اولیه کلید.
چه کسی کلیدهای رمزگذاری را برنامه ریزی می کند، سازنده یا شما؟ اگر کارت‌ها با کلیدهای پیش‌فرض بدون تغییر ارسال شوند، کارت‌های «رمزگذاری‌شده» شما به اندازه کارت‌های شناسایی آسیب‌پذیر هستند. کشف درب پشتی فودان در سال 2024 نشان داد که حتی تراشه‌هایی که به‌عنوان «سخت‌شده» به بازار عرضه می‌شوند، می‌توانند آسیب‌پذیری‌های سطح کارخانه را حمل کنند. ما شاهد بوده‌ایم که خریداران کارت‌های DESFire EV2 را از سایر تامین‌کنندگان دریافت می‌کنند که در آن همه بخش‌ها همچنان کلیدهای پیش‌فرض کارخانه NXP را دارند، زیرا سیستم یکپارچه‌ساز از تهیه کلید سفارشی پشتیبانی نمی‌کند. آنها مجبور شدند فروشنده ها را تغییر دهند و-کل استقرار را دوباره کارت کنند.
سازگاری با خواننده
قبل از سفارش، فرکانس خوانندگان و پشتیبانی پروتکل موجود خود را تأیید کنید. یک کارت آی سی 13.56 مگاهرتز جفت شده با یک خواننده 125 کیلوهرتز{3}}یک وزن کاغذ گران قیمت است. اگر در مورد مشخصات خواننده فعلی خود مطمئن نیستید، Syntek می تواند ارائه دهدهر دو کارت نمونه ID و IC با مشخصات تراشه مستندبنابراین می توانید قبل از انجام سفارش انبوه، سازگاری را آزمایش کنید.
مرحله بعدی
انتخاب بین آی سی و کارت شناسایی نقطه شروع است. تصمیم واقعی این است که کدام تراشه، کدام سطح امنیتی، و کدام معماری سیستم با امکانات خاص شما مطابقت دارد.
Syntek کارت های دسترسی را از EM4100 از طریق کارت های DESFire EV3 و CPU، با ظرفیت ماهیانه بیش از 3 میلیون کارت، تولید می کند. اگر در حال ارزیابی یک استقرار جدید یا برنامه ریزی مهاجرت از 125 کیلوهرتز هستید،درخواست نمونه رایگان با مشخصات تراشه کامل از Syntek RFIDبرای آزمایش در برابر خوانندگان موجود خود. راه‌اندازی سیستم فعلی‌تان را به ما بگویید و ما سطح تراشه‌ای را توصیه می‌کنیم که با نیازهای امنیتی و بودجه شما مطابقت داشته باشد، نه فقط ارزان‌ترین گزینه موجود در قفسه.
ارسال درخواست