RFID privjesci za ključeve za kontrolu pristupa: Vodič za kupce za tipove, kompatibilnost, sigurnost i OEM izvore

RFID privezak za ključeve je mali beskontaktni akreditiv koji nosi čip i antenu i identifikuje korisnika čitaču bez fizičkog kontakta. To je jednostavno. Ono što zbuni većinu kupaca je sve nizvodno od toga: da li će fob zapravo razgovarati sa čitačima koji su već pričvršćeni za zid, može li čip izdržati uređaj za kloniranje od 30 eura i da li dobavljač može ispravno kodirati 5.000 jedinica prije nego što ih isporuče. Ovaj vodič je napisan za ljude koji posjeduju te odluke - IT menadžere i menadžere objekata koji vode nadogradnju, i timove za nabavku koji nabavljaju RFID privjeske za ključeve.

Jedina najskuplja greška u ovoj kategoriji je naručivanje samo na frekvenciji. Učestalost je neophodna, ali nije dovoljna. U nastavku, kompatibilnost, sigurnost i izvor se tretiraju kao tri odluke koje zapravo određuju da li implementacija funkcionira - i otprilike tim redoslijedom rizika.

Kako radi RFID privezak za ključeve (i zašto je važan za kupovinu)

Pasivni fob nema bateriju. Kada uđe u polje čitača, antena sakuplja energiju iz tog polja, budi čip, a čip odgovara. U osnovnom sistemu odgovor je samo fiksni identifikator; u bezbednom sistemu fob i čitač pokreću kriptografsko rukovanje pre nego što se bilo šta osetljivo razmeni. Kontrolor iza čitača zatim provjerava taj identitet u skladu sa njegovim pravilima pristupa i otključava vrata - ili bilježi odbijenicu.

Iz ovoga proizilaze dvije praktične posljedice. Prvo, budući da pasivni fobovi crpe energiju iz čitača, oni obično traju duže od jedne decenije bez održavanja, zbog čega skoro svi pristupi zgradama koriste njih, a ne aktivne oznake na baterije{1}}. Drugo, razlika između "fob šalje broj" i "fob dokazuje ko je" je cijela sigurnosna priča - i o tome se odlučuje na nivou čipa, prije nego što pomislite na smještaj ili brendiranje. Ako želite dublju fiziku, pogledajte ovu analizukako RFID privjesci rade za kontrolu pristupa.

Frekvencija i tip čipa: Odluka o kompatibilnosti

Postoje tri frekventna opsega i oni ne rade međusobno. Čitač od 125 kHz ne može očitati fob od 13,56 MHz, i obrnuto. Unutar svakog opsega, porodica čipova i komunikacijski standard dodatno sužavaju kompatibilnost.

125 kHz (niska frekvencija)

LF je star, jeftin i prašta oko metala i električne buke. Chips likeEM4100 i TK4100 privjesci za ključeveemitovati fiksni,{0}}broj samo za čitanje. Ta pouzdanost je također problem: fiksni broj bez enkripcije može se kopirati za nekoliko sekundi pomoću jeftinog duplikatora. Odaberite LF samo kada uparujete postojeće LF čitače ili kada kloniranje jednostavno nije dio vašeg modela prijetnji - svlačionica teretane, recimo, nije data centar.

13,56 MHz (visoka frekvencija)

HF je zadana postavka za svaku novu implementaciju gdje je sigurnost važna. Upravlja se prema standardu ISO/IEC 14443 (sa ISO/IEC 15693 koji pokriva čipove-blizine većeg dometa), zbog čega HF akreditivi neometano funkcionišu na čitačima koji su usklađeni. Dominiraju tri porodice čipova:

MIFARE Classic 1K- ogromna instalirana baza, niska cijena i razlog zbog kojeg se još uvijek isporučuje u velikom obimu. Ali njegova šifra Crypto-1 je javno razbijena prije mnogo godina, tako da je treba tretirati kao praktičnu vjerodajnicu, a ne kao sigurnosnu. To je razuman izbor za članstvo, ketering bez gotovine ili unutrašnja vrata gdje klon predstavlja smetnju, a ne proboj. A13,56 MHz MIFARE 1K privezak za ključevepokriva većinu tih slučajeva.

MIFARE DESFire EV3- trenutna referentna vrijednost za visoko-sigurnosni pristup. Prema NXP-ovoj DESFire dokumentaciji, koristi AES-128 hardversku enkripciju, tro-međusobnu autentifikaciju i po-upravljanje ključevima aplikacije, a IC nosi certifikaciju Common Criteria EAL5+ - istu klasu koja se zahtijeva od bankovne i bankovne pasoše. Kompatibilan je unatrag sa EV2 i EV1, što čini faznu migraciju realističnom. Ako navodite državnu zgradu, bolničku apoteku ili sjedište kompanije, ovo je početna tačka, a ne nadogradnja koju treba razmotriti kasnije.

NTAG (NFC)- dizajniran za telefon-čitljive interakcije, a ne za ograničen pristup. Korisno za propusnice za posjetitelje, autentifikaciju proizvoda i marketing, manje za sigurna vrata.

UHF

UHF očitava na metrima, a ne centimetrima, što je upravo ono što želite za palete i vozila i upravo ono što ne želite za vrata, gdje je čitanje nekoga dvije sobe dalje obaveza. Zadržite UHF za praćenje imovine i identifikaciju kapije/vozila.

Ako mjerite opsege na ukupnoj cijeni, a ne na cijeni naljepnice, ovo poređenje cijene akreditiva za kontrolu pristupa 125 kHz i 13,56 MHz je koristan pratilac, kao što je i bliži pogled naodabir prave frekvencije za RFID privjeske.

Kontrolna lista kompatibilnosti Niko ne pokreće dok ne bude prekasno

Većina neuspjelih narudžbi ima jedan osnovni uzrok: kupac je uskladio učestalost i preuzeo ostalo. U praksi, četiri stvari moraju uskladiti - frekvenciju, komunikacijski standard, familiju čipova i format vjerodajnica (UID, šifra objekta ili vlasnička šifrirana aplikacija). HID Prox čitač će zanemariti generički 125 kHz EM4100 fob iako su oba "125 kHz", jer se format razlikuje. Prije bilo kakve masovne narudžbe, riješite ovo:

• Identifikujte model čitača.Pročitajte naljepnicu na instaliranom čitaču ili provjerite dokumentaciju ploče. Brend i verzija firmvera su važni - neki čitaoci prihvataju DESFire-ovu višu-aplikaciju samo nakon ažuriranja firmvera.
• Pregledajte postojeće radne akreditive.Odštampane oznake ili brzo skeniranje pomoću dijagnostičkog čitača obično će otkriti tip i format čipa.
• Potvrdite format, a ne samo čip.Pitajte da li se sistem autentifikuje na UID-u, na kodu objekta ili na šifrovanoj aplikaciji sa određenim ključevima.
• Zatražite uzorak i testirajte ga na svojim čitaocima uživo.Ovaj jedan korak sprječava skoro svaki veliki-kvar.
• Pojasnite vlasništvo nad ključem.Za DESFire i druge šifrirane sisteme, odlučite ko drži glavne ključeve i kako će se oni diverzificirati prije proizvodnje, a ne poslije.

Kada premošćujete dvije generacije čitača tokom uvođenja, adual{0}}privezak za ključevekoji nosi i LF i HF čip omogućava jednom vjerodajniku da otvori stara i nova vrata odjednom - često je razlika između prekida rada za vikend i mjesec dana paralelnih sistema. Posebno za HID okruženja, ova napomenanaručivanje HID Prox{0}}kompatibilnih akreditivapokriva detalje formata koji hvataju ljude.

RFID vs NFC: jedno je podskup drugog

NFC nije konkurentska tehnologija RFID-u -, to je specijalizirani dio od 13,56 MHz HF RFID koji dodaje dvosmjernu- komunikaciju, što omogućava telefonu da djeluje kao čitač ili akreditiv. Svaki NFC uređaj koristi RFID principe; ne govori svaki RFID sistem NFC.

Ta razlika odlučuje da li telefoni mogu zamijeniti fobove u vašoj zgradi. Akreditivi zasnovani na Android Host Card Emulation i Appleovom novčaniku{1}} mogu raditi kao pristupni ključevi, ali samo kada čitač, softver{2}}kontrole pristupa i metoda obezbjeđenja vjerodajnica- podržavaju. Naslijeđeni LF čitači uopće ne mogu koristiti telefon. U stvarnosti, većina organizacija koristi i jedno i drugo: šifrovane fobove za osoblje i izvođače, mobilne akreditive slojeve na vrhu gde ih podržava flota čitača. Potpuna analiza nalazi se u ovom vodičurazlika između RFID i NFC.

Kloniranje i sigurnost: šta se zapravo može kopirati

"Može li se klonirati?" ima tri iskrena odgovora u zavisnosti od čipa:

• Trivijalno klonirano- fiksni-UID LF čipovi (EM4100, TK4100) i bilo koji nešifrirani UID- sistem. Ručni fotokopirni uređaj to radi u jednom prolazu.
• Može se klonirati uz trud- MIFARE Classic. Slabosti Crypto-1 su javne, tako da odlučan napadač sa pravim alatima može povratiti ključeve.
• Dizajniran da se odupre kloniranju- DESFire EV3 i drugi akreditivi zasnovani na AES-u, koji se oslanjaju na međusobnu autentifikaciju, dinamičke ključeve sesije i diversifikaciju po- ključeva akreditiva tako da kompromitovanje jednog fob-a ne kompromituje sistem.

Uobičajeni mit da se "bilo koji RFID može kopirati sa telefonom" spaja čitanje otvorene NTAG oznake s poraznom kriptografskom autentifikacijom. Telefon može emulirati običnu NFC oznaku; ne može krivotvoriti DESFire rukovanje. Za potpuniji tretman modela prijetnje, pogledajte ovaj pregledRFID sigurnost podataka.

Ipak, izbor čipa je samo polovina sigurne implementacije. Dizajn sistema nosi ostalo:

• Zamijenite naslijeđe Wiegand ožičenje saOSDP, koji podržava šifriranu, nadgledanu komunikaciju između čitača-na-kontroloru.
• Koristiključna diverzifikacijatako da svaka vjerodajnica izvodi jedinstveni ključ iz glavnog ključa.
• Prijavite sedozvole zasnovane na ulozi-. NIST Role-Bazirani model kontrole pristupa - ANSI/INCITS standard - je referenca koju prati većina platformi za pristup preduzećima, i jasno preslikava kako zgrade zapravo dodjeljuju pristup prema funkciji posla.
• Trčiredovne revizije: pregledajte dnevnike, opozovite neiskorištene vjerodajnice, rotirajte ključeve i održavajte firmver čitača ažurnim.
•  

Prava migracija, početak do kraja

Uzorak u nastavku je tipičan za ured srednje veličine{0}}koji odmiče starim LF čitačima i pokazuje zašto su ranije odluke složene.

Zgrada sa 125 kHz EM4100 fobovima odlučuje na nadogradnju nakon što stanar prijavi duplirane akreditive. Umjesto da mijenjaju sve odjednom, oni instaliraju DESFire EV3-čitače sposobne sprat po sprat i izdaju dvofrekventne -fobove tako da osoblje drži jednu akreditaciju cijelo vrijeme. Master ključeve generiše i drži klijent, diverzificiraju po fob-u i ubrizgavaju se u tvornici prije isporuke. Čitaoci prelaze na OSDP kako se svaki sprat presječe. Stara vrata samo za LF nastavljaju raditi na istom fob-u sve dok se zadnji čitač ne zamijeni, u kom trenutku se LF funkcija jednostavno povlači u softveru. Nema ponovnog izdavanja akreditiva, nema čekanja u lobiju.

Uzorak u nastavku je tipičan za ured srednje veličine{0}}koji odmiče starim LF čitačima i pokazuje zašto su ranije odluke složene.

Zgrada sa 125 kHz EM4100 fobovima odlučuje na nadogradnju nakon što stanar prijavi duplirane akreditive. Umjesto da mijenjaju sve odjednom, oni instaliraju DESFire EV3-čitače sposobne sprat po sprat i izdaju dvofrekventne -fobove tako da osoblje drži jednu akreditaciju cijelo vrijeme. Master ključeve generiše i drži klijent, diverzificiraju po fob-u i ubrizgavaju se u tvornici prije isporuke. Čitaoci prelaze na OSDP kako se svaki sprat presječe. Stara vrata samo za LF nastavljaju raditi na istom fob-u sve dok se zadnji čitač ne zamijeni, u kom trenutku se LF funkcija jednostavno povlači u softveru. Nema ponovnog izdavanja akreditiva, nema čekanja u lobiju.

Poenta nije u konkretnom brendu -, već u tome da fazni pristup sa dvije-u vlasništvu ključa pretvara ometajući rip-i-zamjenu u pozadinski zadatak. Taj plan je moguć samo zato što su čip (DESFire) i faktor forme (dvostruka-frekvencija) izabrani imajući na umu migraciju.

Kućište i materijali: Uskladite okruženje, a ne katalog

Kućište rijetko mijenja opseg očitavanja, ali ono odlučuje koliko dugo će fob opstati. Performanse čipa i antenskog seta; školjka postavlja izdržljivost.

Za oštre uslove, navedite IP67/IP68 zaptivanje, ocjenu od -25 stepeni do +85 stepena i UV otpornost za sve ostalo na otvorenom. Ovo je pokriveno-pored-dvije najčešće školjkePoređenje ABS-a i epoksidnog privjeska za ključeve. Gdje je izgled dio podneska, akožni RFID privezak za ključeveili adrveni eko{0}}privezak za ključevenosi logo mnogo bolje od oblikovanog ABS-a.

Programiranje: tri načina za kodiranje fob-a

"Programiranje" znači upisivanje identiteta, ključeva ili pristupnih podataka u čip. Kako ćete to učiniti ovisi o veličini i sigurnosti:

1. Fabričko pred{0}}kodiranje.Dobavljač upisuje UID-ove ili vjerodajnice prije isporuke. Najbrži za velika uvođenja i hotelske sisteme; nisu potrebni alati na-lokaciji.
2. Kodiranje na-mjestu.Izdajete akreditive pomoću USB pisača ili softvera za registraciju pristupne ploče. Najbolje kada se zadaci često mijenjaju i želite direktnu kontrolu.
3. Sigurno ubrizgavanje ključa.Za DESFire i AES sisteme, ključevi za šifrovanje i aplikacije se obezbeđuju pod kontrolisanim uslovima, često u fabrici, tako da se akreditivi ne mogu duplirati bez autorizacije.

Za količinske narudžbe unaprijed dogovorite praktične detalje: protok kodiranja, rukovanje greškama, jedinstvenost UID-a, sinhronizaciju baze podataka i evidenciju revizije. Preduzeća obično povezuju kodiranje u svoj sistem ljudskih resursa ili identitet, tako da uključivanje i isključivanje automatski upravljaju statusom akreditiva.

Common Deployments

Kancelarije centralno upravljaju ulazima, liftovima, podovima i parkingom, ažurirajući prava bez dodirivanja hardvera. Hoteli izdaju akreditive koji ističu na odlasku - mehanika je objašnjena u ovom dijelu nakako funkcioniraju hotelske ključ kartice. Bolnice zaključavaju apoteke, laboratorije i evidenciju s dozvolama na osnovu uloga-za usklađenost. Univerziteti spajaju pristup, biblioteku, pohađanje i bezgotovinsko plaćanje na jedan akreditiv. Industrijska postrojenja zatvaraju opasne zone i prostorije sa opremom po ulozi i smjenama. U svakom slučaju pobjednički potez je isti: odaberite čip za nivo prijetnje, a zatim pustite softver da riješi ostalo.

Kupovina i OEM izvor

Cijena je zadnja stvar koju treba optimizirati, a ne prva. Proradite kroz zahtjeve, zatim čip, zatim prilagođavanje, zatim dobavljača.

Odabir čipa prema nivou sigurnosti

• Nisko(stambeni, parking): EM4100 / TK4100 / HID Prox.
• Srednje(kancelarije, škole, teretane): MIFARE Classic 1K ili NTAG.
• Visoko(finansije, zdravstvo, vlada): DESFire EV3 sa AES-om i međusobnom autentifikacijom.
•  

Prilagodba (OEM/ODM)

Kupci na veliko rijetko žele generičke zalihe. Tipične opcije uključuju lasersko ili sito{1}}štampanje logotipa, UID kodiranje i unaprijed-programiranje, serijsko numeriranje, prilagođene boje i kalupe, te QR/barkod integraciju -, što sve podržava brendiranje, praćenje imovine i sprječavanje-falsifikovanja. Opseg ovih u odnosu na dobavljačaOEM/ODM mogućnostipre obavezivanja.

MOQ, vrijeme isporuke i provjera

Kao grubi vodič, modeli zaliha imaju 100–500 komada, standardni OEM 500–3.000 kom, a potpuno prilagođeni kalupi 5,000+ kom, sa jediničnim troškom koji naglo pada pri zapremini. Rok isporuke je otprilike 2–5 dana za zalihe, 7–15 dana za standardne OEM i 15–30+ dana za prilagođene alate; ugraditi bafer za odobrenje uzorka i testove kodiranja. Prilikom provjere dobavljača, potvrdite originalne čipove (NXP, HID), podršku za testiranje kodiranja i kompatibilnosti{15}, ISO/CE/RoHS certifikat i - bez-pregovaranja - fizički uzorak prije masovne proizvodnje.

zaključak

Odaberite čip za vaš stvarni nivo prijetnje, provjerite kompatibilnost sa svojim stvarnim čitaocima prije nego što naručite u velikom obimu i tretirajte šifriranje, OSDP, diversifikaciju ključeva i dozvole zasnovane na ulogama{0}}kao jedan sistem umjesto četiri opcije. Za visoko{2}}sigurnosne web lokacije, DESFire EV3 plus ključ-u vlasništvu, fazni put migracije je trajni odgovor. Sve ostalo - kućište, boja, brendiranje - je nizvodno od donošenja te tri odluke ispravne.

Ako planirate nadogradnju ili masovnu narudžbu, provjera kompatibilnosti i testirani uzorak prije proizvodnje će uštedjeti mnogo više nego što koštaju. Možete zatražiti procjenu uzorka ili ponudu kako biste potvrdili da vaši fobovi odgovaraju vašem sistemu prije nego što bilo šta uđe u alat.

FAQ

Može li bilo koji RFID privjesak raditi sa bilo kojim čitačem?

Ne. Frekvencija, standard komunikacije, familija čipova i format akreditiva moraju se podudarati. Dva "125 kHz" fob-a i dalje mogu biti nekompatibilna ako se format razlikuje.

Koji RFID privezak je najsigurniji?

MIFARE DESFire EV3 sa AES-128 i međusobnom autentifikacijom je trenutno mjerilo visoke sigurnosti, nosi EAL5+ certifikat uporediv sa bankarskim čipovima.

Da li se RFID privjesci za ključeve mogu klonirati?

Fiksni-UID LF fobovi se lako kloniraju, MIFARE Classic se može klonirati uz napor, a DESFire/AES akreditivi su posebno dizajnirani da mu se odupru.

Da li RFID privjescima za ključeve trebaju baterije?

Ne. Pasivni fobovi crpe snagu iz polja čitača i obično traju deceniju ili više.

Može li pametni telefon zamijeniti privezak za ključeve?

Ponekad. NFC telefoni mogu da deluju kao akreditivi tamo gde ih čitač i softver podržavaju, ali stari LF sistemi uopšte ne mogu da koriste telefone. Mnoge stranice pokreću i jedno i drugo.

Šta da radim ako se izgubio fob?

Prijavite to, deaktivirajte ga u sistemu odmah - nisu potrebne promjene zaključavanja - izdajte zamjenu sa rezervnih zaliha i pregledajte evidenciju pristupa za pogođeni period.

Koji je tipični MOQ i vrijeme isporuke za prilagođene fobove?

Standardne OEM narudžbe obično počinju oko 500–3000 komada sa rokom isporuke od 7–15 dana; prilagođeni kalupi zahtijevaju veće količine i duže vrijeme obrade alata. Uvijek prvo zatražite uzorak.