یک کارت RFID برای کنترل دسترسی و حضور و غیاب: نقشه برداری ID/IC و چک لیست عرضه

یک شرکت می تواند برای هر کارمند یک نشان RFID صادر کند و همچنان با دو هویت متضاد پایان یابد: یک شماره ثبت شده در درب منزل و شماره دیگری که در ساعت زمان انتظار می رود. نشان ممکن است در ورودی کار کند، اما نتواند حضور و غیاب را ثبت کند، یا ساعت ممکن است آن را بپذیرد در حالی که سیستم کنترل دسترسی یک اعتبار نامعلوم را نشان می‌دهد.

حل این موضوع به چیزی بیش از انتخاب بین «کارت شناسایی» و «آی سی کارت» نیاز دارد. یک رکورد شخص ثابت را تعریف کنید، مشخص کنید که هر خواننده چه خروجی می‌دهد، هر اعتبار مجاز را برای آن شخص ترسیم کنید، و دسترسی و حضور را به عنوان رویدادهای تجاری جداگانه آزمایش کنید.

این راهنما برای مدیران تسهیلات، تیم‌های منابع انسانی و فناوری اطلاعات، ادغام‌کنندگان و سازمان‌هایی است که کارت‌های RFID را برای درب‌ها و زمان-و{1}}حضور صادر می‌کنند. این نقشه هویت، شرایط خرابی رایج، آزمون های پذیرش و مشخصات خرید را به جای مقایسه کارت های کلی دیگر پوشش می دهد.

 

 

یک نشان به طور خودکار به معنای یک شماره اعتبار نیست

در برخی بازارها،"کارت شناسایی"به معنای اعتبار پایه نزدیکی 125 کیلوهرتز، مانند برخی از کارت‌های سری EM- با شناسه ثابت، و"آی سی کارت"به معنای کارت هوشمند بدون تماس 13.56 مگاهرتز است. اینها برچسب های بازار غیررسمی هستند، نه طبقه بندی فنی جهانی. هر دو محصول دارای یک مدار مجتمع هستند. در شرایط دیگر، کارت آی سی ممکن است یک کارت هوشمند تماسی نیز باشد.

سؤال مربوط به نشان کارمند این است که ساعت خوان‌های واقعی درب و زمان{0}}از کدام اعتبار پشتیبانی می‌کنند. تنها خواننده 125 کیلوهرتز{3}}نمی‌تواند اعتبارنامه 13.56 مگاهرتز- را بخواند صرفاً زیرا هر دو از بدنه کارت PVC استفاده می‌کنند. ممکن است یک-خوانگر HF فرکانس سازگار، کارت هوشمند را شناسایی کند، اما همچنان نتواند از برنامه یا فرمت اعتبار مورد نیاز آن استفاده کند.

برای مقایسه فناوری و خرید گسترده تر، Syntek'sراهنمای آی سی کارت در مقابل کارت شناساییآن تصمیم را اداره می کند. این صفحه بر روی ایجاد یک نشان به طور مداوم در دو سیستم عامل تمرکز دارد.

 

 

شخص، کارت فیزیکی و اعتبار سیستم را از هم جدا کنید

یک سیستم{0}استفاده دوگانه قابل اجرا حاوی چندین رکورد مختلف است. هنگامی که فردی دپارتمان را تغییر می دهد یا نشانی را از دست می دهد، تلقی آنها به عنوان قابل تعویض باعث ایجاد مشکلاتی می شود.

شناسه های حضور و غیاب گاهی اوقات می توانند ارزش فنی یکسانی داشته باشند. آنها همچنین می توانند در نمایش بایت، طول، کاربرد یا حتی فناوری RF متفاوت باشند. هیچ یک از این نتایج را نباید از روی یک تصویر یا شماره چاپ شده روی کارت در نظر گرفت.

یک طراحی پایدار به دنبال داردیک نفر → یک یا چند مرجع اعتبار مجاز → درب مستقل و مجوزهای حضور و غیاب. تعویض کارت نباید سابقه کارمند دوم ایجاد کند.

 

 

هر دو جمعیت خواننده را قبل از سفارش کارت موجودی کنید

بسیاری از ساختمان‌ها دارای درب‌خوان‌های اصلی-و پایانه‌های حضور و غیاب قدیمی‌تر هستند. سازنده، مدل و پیکربندی مربوطه هر نوع خواننده متفاوت را دریافت کنید.

از یک کارت معتبر شناخته شده-در واحد نمایندگی هر خانواده دستگاه استفاده کنید. مقدار را همانطور که در برنامه مجاز نشان داده شده است بگیرید، صفرهای اصلی را حفظ کنید و نمایش اعشاری یا هگزادسیمال را مستند کنید. فرض نکنید که شماره کارت چاپ شده همان چیزی است که کنترلر ذخیره می کند.

 

 

چرا یک نشان می تواند دو عدد متفاوت را نشان دهد؟

سفت‌افزار خواننده ممکن است بخشی از شناسه تراشه را استخراج کند، قالب کارت را اعمال کند، ترتیب بایت را معکوس کند، یا عدد تبدیل شده را نمایش دهد. یک پیاده‌سازی کارت هوشمند مدرن{1}}به جای آن ممکن است یک مقدار اعتبار را از یک برنامه محافظت شده احراز هویت و بازیابی کند.

به عنوان مثال، یک سیستم درب ممکن است ذخیره شودDOOR_TOKEN_Aو یک سیستم حضور و غیاب ممکن است ثبت نام کندCLOCK_TOKEN_B. هر دو مرجع نمادین می توانند به آن تعلق داشته باشندPERSON_RECORD_1. آنها به یک انجمن کنترل شده نیاز دارند، نه یک قانون ابداع شده که آنها را مجبور کند با شماره منابع انسانی کارمند برابری کنند.

در جایی که از کد تسهیلات و محدوده شماره کارت{0}}استفاده می‌شود، آن طرح‌بندی را مستند کنید و خروجی حاصل را تأیید کنید. دو سیستم لیست پشتیبانی «26 بیتی» لزوماً برای تفسیر فیلدهای اعتبار یکسان پیکربندی نشده اند.

 

 

معماری فناوری متناسب با سیستم های نصب شده را انتخاب کنید

NXP MIFARE DESFire EV3دارای قابلیت‌های رمزنگاری و چند{0}}برنامه‌ای است، اما این ویژگی‌ها تنها زمانی در دسترس هستند که خواننده، کلیدها و برنامه به درستی پیکربندی شده باشند. خواندن یک UID عمومی بر روی یک تراشه توانمند معادل احراز هویت اطلاعات اعتبار محافظت شده نیست.

برای تهیه کارت و گزینه های ساخت، Syntek'sدسته کارت RFIDمقصد تجاری است این راهنما جایگزین وظیفه خرید صفحه محصول نمی شود.

 

 

قبل از ثبت نام انبوه یک رجیستری نقشه برداری تایید شده ایجاد کنید

رابطه بین کارکنان و نشان ها به یک مالک پاسخگو و سابقه حسابرسی نیاز دارد. یک رجیستری اعتبار کنترل‌شده می‌تواند در یک پلت‌فرم-مدیریت اعتبار یا یک ادغام تأیید شده زندگی کند. از تکیه بر یک صفحه گسترده بدون نسخه که بین امکانات و منابع انسانی ایمیل می شود، خودداری کنید.

اطلاعات شخصی کارکنان و جزئیات حقوق و دستمزد را در سیستم‌های کسب‌وکار محافظت‌شده به جای قرار دادن آن‌ها در اعتبار صرفاً به این دلیل که یک تراشه قابل نوشتن حافظه ارائه می‌کند، نگه دارید. نگاشت{1}}اشتراک گذاری فایل را به مدیران مجاز محدود کنید.

 

 

رویدادهای دسترسی، رویدادهای حضوری نیستند

باز کردن مجاز درب لزوماً یک کار معتبر نیست. ممکن است شخصی برای جمع آوری تجهیزات، جابجایی بین سایت ها یا اسکورت بازدیدکننده وارد ساختمان شود. یک ضربه ساعت-ممکن است بدون فعالیت درب مربوطه معتبر باشد.

• دسترسی به اپلیکیشن:تعیین می کند که آیا اعتبار ثبت نام شده دارای مجوز در یک درب و زمان است.
• درخواست حضور و غیاب:رویدادهای clock-in، clock-و استثنایی را تحت خط‌مشی‌های سازمان دریافت می‌کند.
• فرآیند HR / حقوق و دستمزد:زمان‌بندی‌ها، اصلاح‌ها و سوابق{0}}ساعت‌های کار شده را به‌طور مستقل تأیید می‌کند.

اگر کسب‌وکار می‌خواهد یک ضربه برای ایجاد هر دو رویداد ایجاد شود، ادغام باید صریحاً هر دو را ایجاد و تأیید کند. هرگز نباید فرض کرد که ورود یک درب خوان به تنهایی ساعات کار را ثابت می کند.

 

 

از کارت‌های فناوری دوگانه{{0} فقط با وضعیت پایان برنامه‌ریزی‌شده استفاده کنید

استقرار مرحله‌ای می‌تواند خواننده‌های قدیمی ۱۲۵ کیلوهرتز در ایستگاه‌های حضور و غیاب و خواننده‌های جدید ۱۳.۵۶ مگاهرتز در درها یا برعکس داشته باشد. اگر هر دو سیستم اعتبار از ترکیب واقعی تراشه پشتیبانی کنند، یک نشان فیزیکی حاوی دو فناوری می‌تواند شکاف را پر کند.

آن کارت ممکن است دو شناسه الکترونیکی مختلف را در معرض دید قرار دهد. هر یک باید به همان شخص مجاز مرتبط و در دستگاه صحیح تأیید شود. HID پیشنهاد می کنداطلاعات مهاجرت{0}فناوری multiCLASS; سازگاری عملی همچنان به پیکربندی خواننده نصب شده و پلت فرم دسترسی بستگی دارد.

یک تاریخ یا شرط صریح برای بازنشستگی پذیرش میراث تعیین کنید. یک کارت رمزنگاری مدرن در صورتی ارزش امنیتی محدودی دارد که طرف ثابت-شناسه قدیمی آن به طور نامحدود و بدون نیاز به کسب و کار تأیید شده، یک اعتبار پذیرفته شده باقی بماند.

 

 

اتصال خواننده-به-کنترل کننده را به عنوان یک لایه جداگانه آزمایش کنید

شکست ها را به ترتیب تشخیص دهید. اگر خواننده نشان را شناسایی نکرد، فرکانس، پروتکل و خانواده اعتبار پشتیبانی شده را بررسی کنید. اگر خواننده واکنش نشان می‌دهد اما نرم‌افزار دسترسی اجازه ورود را نمی‌دهد، فرمت خروجی، نقشه‌برداری، مجوزهای کاربر و خط‌مشی کنترل‌کننده را بررسی کنید.

پیوند خواننده-به-کنترل کننده جدا از رابط کارت است. اینچک لیست OSDP انجمن صنعت امنیتاستقرار و تأیید امنیتی اتصالات مبتنی بر OSDP{0}}را نشان می دهد. OSDP و Wiegand میراث ارتباطات مؤلفه را توصیف می کنند. نه به خودی خود تضمین می کند که شناسه یا کارت آی سی داده شده با خواننده کار می کند.

تهیه کارت نباید به عنوان مختصر برای ارتقای امنیت خواننده/کنترل کننده استفاده شود. چنین تغییرات زیرساختی را به عنوان کار پروژه تایید شده خود مستند کنید.

 

 

آزمون های پذیرش باید از چرخه زندگی کل کارکنان پیروی کنند

یک تند کشیدن موفقیت آمیز درب و یک ساعت{0}} موفقیت آمیز نمی تواند اجرای کامل را ثابت کند. نحوه رفتار هر سیستم پس از رویدادهای عادی و استثنایی نیروی کار را آزمایش کنید.

برخی از سیستم عامل ها هویت و وضعیت اعتبار را همگام می کنند. برخی دیگر نیاز به اقدامات اداری جداگانه دارند. به جای اینکه به‌روزرسانی‌های خودکار را وعده دهید، رفتار را در اسناد و یک پایلوت کنترل‌شده تأیید کنید.

 

 

از ایجاد هویت‌های فعال موازی توسط کارت‌های جایگزین جلوگیری کنید

جایگزینی خطر خاصی ایجاد می‌کند: سرپرست در یک نشان جدید ثبت می‌کند در حالی که سرپرست ساعت{0} زمان نشان قبلی را فعال می‌کند. ممکن است هر دو کارت در یک یا هر دو پایگاه داده معتبر به نظر برسند.

1. سابقه کار معتبر نیروی کار را جستجو کنید.
2. مراجع معتبر درب فعال و حضور و غیاب را برای آن شخص فهرست کنید.
3. دلیل تعویض نشان فیزیکی و بازگرداندن آن را یادداشت کنید.
4. با استفاده از روش های تایید شده، مراجع کارت جدید را ثبت نام و آزمایش کنید.
5. ارجاعات قدیمی را در هر سیستم مربوطه لغو کنید.
6. تأیید کنید که اعتبار بازنشسته در صورت لزوم رد شده است.
7. تاریخچه نگاشت و تغییر را حفظ کنید. سوابق حضور قبلی فرد را حفظ کنید.

بازیابی فیزیکی و ابطال الکترونیکی حالت های متفاوتی دارند. نشان گم شده را می توان غیرفعال کرد. یک نشان برگشتی ممکن است همچنان از نظر فنی مجاز باشد تا زمانی که مجوزهای دسترسی واقعاً حذف شوند.

 

 

آزمایشی یک شیفت کامل، نه فقط دو نمایش خواننده

پایلوت را روی مدل‌های خواننده دقیق و برنامه‌های کاربردی مورد انتظار در تولید اجرا کنید. از داده‌های تست غیرحساس تأیید شده استفاده کنید و امنیت، منابع انسانی و یکپارچه‌ساز را در فرآیند پذیرش لحاظ کنید.

1. خط مبنا:نحوه رفتار یک نشان خوب شناخته شده-در درهای نماینده و ساعت‌های زمانی را ثبت کنید.
2. ثبت نام:نمونه کارت صادر کرده و مشخصات فنی و نقشه برداری نیروی کار آن را ثبت کند.
3. دسترسی:تراکنش‌های مجاز و عمداً رد شده درب، از جمله مدل‌های مختلف خواننده را تأیید کنید.
4. حضور و غیاب:بررسی کنید که رویدادهای ساعت-داخل و ساعت بیرون- در زیر رکورد شخص مناسب ظاهر شوند.
5. استثنائات:تست اعداد ناشناخته، نگاشت های متناقض، انقضا و اعتبار ابطال عمدی.
6. جایگزینی:نمونه جدیدی صادر کنید و اطمینان حاصل کنید که هر دو سیستم هویت قبلی را بازنشسته می کنند.
7. آشتی:گزارش های حسابرسی و صف های استثنا را قبل از تأیید تولید دسته ای مقایسه کنید.

کسب‌وکار باید آستانه پذیرش خود را تعیین کند، مانند اینکه کدام رویداد ناموفق عرضه را مسدود می‌کند و چه کسی می‌تواند یک استثنا را تأیید کند. بیانیه تامین کننده مبنی بر اینکه کارت "با موفقیت خوانده می شود" دلیلی بر صحت سوابق حضور و غیاب و مجوزهای درب منزل نیست.

 

 

در درخواست خرید ID/IC Card چه چیزی باید مشخص شود

یک نقل قول به ندرت به فهرست کارمندان خام، کلیدهای برنامه محرمانه یا اعتبار دسترسی تولید زنده نیاز دارد. با مشخصات خواننده و نمونه‌های آزمایشی مجاز شروع کنید، سپس در صورت نیاز به شخصی‌سازی، فرآیند اشتراک‌گذاری داده‌های کنترل‌شده{1}} را ایجاد کنید.

 

 

وقتی نگه داشتن کارت های شناسایی موجود منطقی است

اگر کار یک سفارش مجدد تعمیر و نگهداری باشد و هر دو برنامه به قالب شناخته شده-125 کیلوهرتز کار کنند، تداوم ممکن است اولویت فوری باشد. این نباید به عنوان یک بهبود امنیتی به اشتباه معرفی شود. ممکن است همچنان به یک طرح جداگانه برای رسیدگی به خطرات اعتبار{4}}شناسه شناسه ثابت نیاز باشد.

اگر سازمان به برنامه‌های احراز هویت یا مدیریت یکپارچه در سیستم‌های بیشتری نیاز دارد، قبل از انتخاب یک تراشه کارت هوشمند{0}}خواننده‌های سازگار، کلیدهای اعتبار و مدیریت هویت را تعریف کنید. برای تصمیم گیری هزینه و فناوری گسترده تر، Syntek'sراهنمای هزینه دسترسی به اعتبار 125 کیلوهرتز در مقابل 13.56 مگاهرتزمنبع مجاور مناسب است.

 

 

Handoff که باعث می شود یک کارت کار کند

قبل از عرضه کامل، باید یک نیروی کار تأیید شده-به-قانون نقشه‌برداری اعتبار، یک ماتریس سازگاری خواننده-، یک فرآیند صدور و ابطال، و سوابق آزمایشی وجود داشته باشد که نشان می‌دهد دسترسی به درب و حضور و غیاب به همان شخص مجاز حل می‌شود.

دنباله مفید استسابقه شخص ← موجودی خواننده ← معماری اعتبار ← نگاشت شناسه ← نمونه شماره ← تست درب ← تست حضور و غیاب ← تست تعویض و ابطال ← مشخصات دسته تایید شده ← عرضه.

یک کارت یک قالب فیزیکی مناسب است. هویت ثابت و مدیریت منضبط آن چیزی است که آن را به یک اعتبار مشترک قابل اعتماد تبدیل می کند.