Jedna RFID kartica za kontrolu pristupa i prisustvo: ID/IC mapiranje i kontrolna lista

Kompanija može izdati jednu RFID značku svakom zaposlenom, a ipak završiti sa dva suprotstavljena identiteta: jednim brojem koji je upisan na vratima i drugim brojem koji se očekuje na satu. Značka može raditi na ulazu, ali ne bilježi prisustvo, ili je sat može prihvatiti dok sistem-kontrole pristupa pokazuje nepoznate akreditive.

Rješavanje ovoga zahtijeva više od izbora između "lične karte" i "IC kartice". Definišite stabilnu evidenciju o osobi, identifikujte šta svaki čitač daje, mapirajte svaki autorizovani akreditiv toj osobi i testirajte pristup i prisustvo kao zasebne poslovne događaje.

Ovaj vodič je za menadžere objekata, HR i IT timove, integratore i organizacije koje izdaju RFID kartice za vrata i vrijeme{0}}i-pohađanje. Pokriva mapiranje identiteta, uobičajene uslove kvara, testove prihvatanja i specifikacije kupovine, a ne drugo opšte poređenje kartica.

 

 

Jedna značka ne znači automatski jedan broj vjerodajnice

Na nekim tržištima,"lična karta"znači osnovni 125 kHz proximity akreditiv, kao što su određene kartice serije EM{{1}identifikatora EM-, i"IC kartica"znači beskontaktnu pametnu karticu od 13,56 MHz. Ovo su neformalne tržišne oznake, a ne univerzalne tehničke klasifikacije. Oba proizvoda sadrže integrirano kolo. U drugim kontekstima, IC kartica može biti i kontakt pametna kartica.

Relevantno pitanje za označavanje zaposlenika je koje akreditive podržavaju stvarni čitači vrata i vremena{0}}sat. Čitač samo od 125 kHz- ne može čitati akreditive samo od 13,56 MHz- samo zato što oba koriste kućište PVC kartice. Kompatibilni-frekvencijski HF čitač može otkriti pametnu karticu, ali i dalje ne može koristiti potrebnu aplikaciju ili format vjerodajnica.

Za šire poređenje tehnologije i kupovine, SyntekVodič za IC karticu protiv ID karticerješava tu odluku. Ova stranica se fokusira na to da značka radi dosljedno na dva operativna sistema.

 

 

Odvojite osobu, fizičku karticu i sistemske akreditive

Funkcionalni sistem dvojne{0}}namjene sadrži nekoliko različitih zapisa. Tretiranje njih kao zamjenjivih uzrokuje probleme kada neko promijeni odjel ili izgubi značku.

Identifikatori vrata i prisutnosti ponekad mogu biti iste tehničke vrijednosti. Mogu se razlikovati i po bajtskoj predstavi, dužini, primjeni ili čak RF tehnologiji. Niti jedan ishod ne treba pretpostaviti iz slike ili odštampanog broja na kartici.

Slijedi stabilan dizajnjedna osoba → jedna ili više ovlaštenih akreditivnih referenci → neovisne dozvole za vrata i prisustvo. Zamjena kartice ne bi trebala stvoriti evidenciju drugog zaposlenika.

 

 

Inventar Obje populacije čitača prije naručivanja kartica

Mnoge zgrade imaju novije glavne{0}}čitače za vrata i starije terminale za prisustvo. Dobijte proizvođača, model i relevantnu konfiguraciju svakog materijalno različitog tipa čitača.

Koristite poznatu-dobru ovlaštenu karticu na reprezentativnoj jedinici svake porodice uređaja. Snimite vrijednost kao što je prikazano u ovlaštenoj aplikaciji, sačuvajte vodeće nule i dokumentirajte decimalni ili heksadecimalni prikaz. Nemojte pretpostavljati da je odštampani broj kartice ono što kontrolor pohranjuje.

 

 

Zašto ista značka može prikazati dva različita broja

Firmver čitača može izdvojiti dio identifikatora čipa, primijeniti format kartice, obrnuti redoslijed bajtova ili prikazati konvertirani broj. Moderna implementacija pametne{1}}kartice može umjesto toga izvršiti autentifikaciju i dohvatiti vrijednost vjerodajnice iz zaštićene aplikacije.

Na primjer, sistem vrata može skladištitiDOOR_TOKEN_Ai sistem pohađanja može se registrovatiCLOCK_TOKEN_B. Obje simboličke reference mogu pripadatiPERSON_RECORD_1. Njima je potrebno kontrolirano udruženje, a ne izmišljeno pravilo koje ih prisiljava da izjednače HR broj zaposlenika.

Tamo gdje se koristi šifra objekta i opseg{0}}brojeva kartice, dokumentirajte taj izgled i potvrdite rezultirajući rezultat. Dva sistema koji navode "26-bitnu" podršku nisu nužno konfigurisani da tumače identična polja akreditiva.

 

 

Odaberite tehnološku arhitekturu koja odgovara instaliranim sistemima

NXP MIFARE DESFire EV3ima kriptografske i više{0}}aplikativne mogućnosti, ali te funkcije su dostupne samo kada su čitač, ključevi i aplikacija ispravno konfigurirani. Čitanje javnog UID-a na sposobnom čipu nije ekvivalentno autentifikaciji zaštićenih podataka vjerodajnica.

Za izvore kartica i mogućnosti izgradnje, SyntekKategorija RFID karticeje komercijalna destinacija. Ovaj vodič ne zamjenjuje zadatak kupovine stranice proizvoda.

 

 

Kreirajte odobreni registar mapiranja prije masovnog upisa

Odnos između osoblja i bedževa zahteva jednog odgovornog vlasnika i istoriju revizije. Kontrolisani registar vjerodajnica može živjeti u platformi za upravljanje-akreditivima ili odobrenoj integraciji. Izbjegavajte oslanjanje na neverzioniranu tabelu koja se šalje e-poštom između ustanova i osoblja.

Čuvajte lične podatke zaposlenika i podatke o platnom spisku u zaštićenim poslovnim sistemima umjesto da ih stavljate na akreditive samo zato što čip za pisanje nudi memoriju. Ograničite mapiranje-dijeljenje datoteka na ovlaštene administratore.

 

 

Događaji pristupa nisu događaji prisustva

Ovlašteno otvaranje vrata nije nužno valjan rad-vrijeme. Neko može ući u zgradu kako bi prikupio opremu, kretao se između lokacija ili ispratio posjetitelja. Probijanje vremena{3}}može biti važeće bez odgovarajuće aktivnosti na vratima.

• Pristup aplikaciji:određuje da li upisani akreditiv ima dozvolu na vratima i u vrijeme.
• Prijava za prisustvo:prima clock-in, clock-out i izuzetne događaje prema pravilima organizacije.
• HR/platni proces:neovisno potvrđuje rasporede, ispravke i{0}}radne sate.

Ako preduzeće želi da jedan dodir generira oba događaja, integracija mora eksplicitno kreirati i potvrditi oba. Nikada se ne bi trebalo pretpostaviti da sam unos u dnevnik čitača vrata dokazuje odrađene sate.

 

 

Koristite dvije{0}}tehnološke kartice samo s planiranim završnim stanjem

Fazna implementacija može imati stare čitače od 125 kHz na stanicama za praćenje i nove čitače od 13,56 MHz na vratima, ili obrnuto. Fizička značka koja sadrži dvije tehnologije može premostiti jaz ako oba sistema vjerodajnica podržavaju stvarnu kombinaciju čipa.

Ta kartica može otkriti dva različita elektronska identifikatora. Svaki od njih mora biti povezan s istom ovlaštenom osobom i verifikovan na ispravnom uređaju. HID ponudemultiCLASS tehnologije-informacije o migraciji; praktična kompatibilnost i dalje ovisi o instaliranoj konfiguraciji čitača i pristupnoj platformi.

Postavite datum ili izričit uslov za povlačenje naslijeđenog prihvata. Moderna kriptografska kartica ima ograničenu sigurnosnu vrijednost ako njena starija fiksna-ID strana ostaje prihvaćena vjerodajnica na neodređeno vrijeme bez odobrene poslovne potrebe.

 

 

Testirajte vezu čitača-na-kontroler kao poseban sloj

Dijagnosticirajte kvarove u nizu. Ako čitač ne otkrije bedž, istražite učestalost, protokol i podržanu porodicu akreditiva. Ako čitač reaguje, ali pristupni softver odbija ulazak, pregledajte njegov izlazni format, mapiranje, korisničke dozvole i politiku kontrolera.

Veza čitač-na-kontroler je odvojena od interfejsa kartice. TheKontrolna lista OSDP Udruženja bezbednosne industrijeadresira implementaciju i sigurnosnu verifikaciju OSDP{0}}baziranih veza. OSDP i naslijeđe Wiegand opisuju komunikaciju komponenti; ni jedno ni drugo ne garantuje da data ID ili IC kartica radi sa čitačem.

Nabavka kartica ne bi se trebala koristiti kao skraćenica za sigurnosnu nadogradnju čitača/kontrolera. Takve infrastrukturne promjene dokumentirati kao vlastiti odobreni projektni rad.

 

 

Testovi prihvatanja trebaju pratiti cijeli životni ciklus zaposlenika

Jedno uspješno otvaranje vrata i jedan uspješan sat-ne mogu dokazati potpunu implementaciju. Testirajte kako se svaki sistem ponaša nakon normalnih i izuzetnih događaja radne snage.

Neke platforme sinkroniziraju identitet i status vjerodajnica. Drugi zahtijevaju posebne administrativne radnje. Potvrdite ponašanje u dokumentaciji i kontroliranom pilotu umjesto da obećavate automatska ažuriranja.

 

 

Spriječite zamjenske kartice od stvaranja paralelnih aktivnih identiteta

Zamjena stvara poseban rizik: administrator vrata upisuje novu značku dok administrator vremena{0}}ostavlja staru aktivnu. Obje kartice se tada mogu pojaviti važeće u jednoj ili obje baze podataka.

1. Potražite mjerodavnu evidenciju radne snage.
2. Navedite aktivne reference akreditiva za vrata i prisustvo za tu osobu.
3. Zabilježite zašto je fizička značka zamijenjena i da li je vraćena.
4. Upišite i testirajte nove reference kartica koristeći odobrene procedure.
5. Opozovite stare reference u svakom relevantnom sistemu.
6. Potvrdite da je povučena vjerodajnica odbijena gdje je to potrebno.
7. Čuvajte mapiranje i historiju promjena; sačuvati ranije evidenciju o prisustvu osobe.

Fizički oporavak i elektronski opoziv su različita stanja. Značka koja nedostaje može se onemogućiti; vraćena značka i dalje može biti tehnički ovlaštena sve dok se dozvole pristupa stvarno ne uklone.

 

 

Pilotirajte potpunu smjenu, a ne samo dvije demonstracije čitalaca

Pokrenite pilot na tačnim modelima čitača i pozadinskim aplikacijama koje se očekuju u proizvodnji. Koristite odobrene ne-osjetljive testne podatke i uključite sigurnost, HR i integratora u proces prihvatanja.

1. Polazna linija:snimite kako se poznata-dobra značka ponaša na reprezentativnim vratima i satovima.
2. Upis:izdati uzorak kartice i zabilježiti njene tehničke identitete i mapiranje radne snage.
3. Pristup:provjerite dozvoljene i namjerno odbijene transakcije na vratima, uključujući različite modele čitača.
4. Posjećenost:provjerite da se događaji -ulaza i odlaska{1}} pojavljuju pod zapisom prave osobe.
5. Izuzeci:testirati nepoznate brojeve, konfliktna mapiranja, isteka i namjerno opozvane vjerodajnice.
6. Zamjena:izdati novi uzorak i osigurati da oba sistema povuku prethodni identitet.
7. pomirenje:uporedite evidencije revizije i redove izuzetaka prije nego što odobrite serijsku proizvodnju.

Preduzeće mora odlučiti o vlastitim pragovima prihvatanja, kao što su koji neuspjeli događaji blokiraju uvođenje i ko može odobriti izuzetak. Izjava dobavljača da se kartica "uspješno čita" nije dokaz da su evidencija o prisustvu i dozvole za vrata tačne.

 

 

Šta navesti u zahtjevu za kupovinu ID/IC kartice

Za ponudu rijetko su potrebni neobrađeni popisi zaposlenika, povjerljivi ključevi aplikacije ili vjerodajnice za pristup produkciji uživo. Počnite sa specifikacijama čitača i ovlaštenim uzorcima za testiranje, a zatim uspostavite kontrolirani proces{1}}dijeljenja podataka ako je potrebna personalizacija.

 

 

Kada ima smisla zadržati postojeće lične karte

Ako je posao promijenjen redoslijed održavanja i obje aplikacije zavise od poznatog-radnog formata od 125 kHz, kontinuitet može biti neposredni prioritet. To ne treba pogrešno predstavljati kao poboljšanje sigurnosti. I dalje može biti potreban poseban plan za rješavanje rizika vezanih uz akreditive fiksnog{4}identifikatora.

Ako su organizaciji potrebne autentificirane aplikacije ili konsolidirano upravljanje na više sistema, definirajte kompatibilne čitače, ključeve akreditiva i upravljanje identitetom prije nego što odaberete čip za pametnu{0}}karticu. Za širu odluku o troškovima i tehnologiji, SyntekVodič za cijene akreditiva za pristup 125 kHz naspram 13,56 MHzje odgovarajući susedni resurs.

 

 

Handoff koji čini da jedna kartica radi

Prije potpunog uvođenja, trebala bi postojati jedna odobrena radna snaga-u-pravilo mapiranja akreditiva, jedna matrica kompatibilnosti čitača{2}}, jedan proces izdavanja i opoziva i testni zapisi koji pokazuju da se pristup vratima i prisustvovanje rješavaju na istu ovlaštenu osobu.

Korisna sekvenca jeevidencija o osobi → inventar čitača → arhitektura vjerodajnica → mapiranje identifikatora → pitanje uzorka → test vrata → test prisutnosti → test zamjene i opoziva → odobrena specifikacija serije → uvođenje.

Jedna kartica je zgodan fizički format. Dosljedni identiteti i disciplinirana administracija su ono što ga čini pouzdanim zajedničkim uvjerenjem.