Kartice RFID po meri in možnosti bralnikov za hotele, šole in poslovne kampuse

 

Skoraj nihče, ki išče kombinacijo kartice RFID in čitalnika, ne poskuša izvedeti, kaj je RFID. Že imajo vrata, že imajo ključavnice in v večini primerov že imajo poverilnice v obtoku. Tisto, kar hočejo vedeti, je ožje in veliko dražje, da bi se zmotili: ali bodo kartice, ki jih nameravam naročiti, dejansko odprle vrata, ki jih že imam, in kako naj to ugotovim, preden gre naročilo za nakup?

 

To vprašanje ima slabo stopnjo odgovorov v tej industriji. Najpogostejša napaka, ki jo vidimo, ni okvarjen čip. Gre za kupca, ki so mu rekli, da je izdelek "univerzalen", je naročil pet tisoč kosov in ob dostavi odkril, da čitalnik izpiše format, ki ga krmilnik ne sprejme, ali da ključavnica preverja pristnost podatkov kartice, s katerimi nove kartice niso bile nikoli kodirane. Karte delujejo. Bralci delajo. Sistem se še vedno ne odpre.

 

To je napisano za osebo, ki ima to naročilnico. Pokriva spremembe med hoteli, šolami in podjetniškimi kampusi, kjer se vsaka vrsta spletnega mesta pokvari, ter preverjanja združljivosti kartice RFID in čitalnika, ki odkrijejo neujemanje, medtem ko ga je še poceni popraviti.

 

 

 

Hoteli, šole in podjetniški kampusi se redno kotirajo na enak način, kar je napaka. Tehnologija se močno prekriva. Omejitve se sploh ne prekrivajo in spodnja tabela je najkrajši pošten povzetek tega, kako se morajo specifikacije ene kartice RFID in bralnika prilagoditi vsaki vrsti mesta.

 

RFID kartica in omejitev čitalnika	Hoteli	Šole	Korporacijski kampusi
Primarna omejitev vaših izbir	Ključavnic ni mogoče zamenjati v velikem obsegu	Obseg izdaje in stroški na enoto	Doslednost oblike-mestnih mest
Tipičen vzorec ponovne izdaje	Neprekinjeno, ob vsaki blagajni	Ena velika serija na vnos, plus zamenjave vse leto	Nizka količina, dolga življenjska doba poverilnic
Varnostna pričakovanja	Varnost gostov in odgovornost	Zmerno, vendar zasebnost-urejena	Najvišje; pogosto revidirani
Stroškovna občutljivost	Na kartico, agresivno	Na kartico, plus tiskanje in personalizacija	Na vrata, ne na kartico
Kjer se ponavadi zalomi	Podedovana vdelana programska oprema in kodirniki ključavnic	Skladnost in logistika ponovne izdaje	Številčni prostor kartice in trki v formatu

 

Ta tabela je kratka različica. Vsak stolpec nosi način napake, ki se prikaže samo v tem specifičnem okolju, in nobeden od treh ni viden iz kataloga izdelkov. Preostanek tega zajema vsakega posebej.

 

 

Odločilni pogoj za projekt hotelske kartice RFID in čitalnika je, da so ključavnice že nameščene, že plačane in se ne morejo odpreti z vrat, ne da bi zaprli sobe. Vsaka odločitev o nabavi se ogiba okoli tega.

 

 

To zdaj resnično otežuje dejstvo, da velik delež nameščene baze deluje na tehnologiji poverilnic, ki je varnostna raziskovalna skupnost ne šteje več za varno. Razkritje podjetja Unsaflok leta 2024 je zajelo niz ranljivosti v eni široko razporejeni liniji elektronskih ključavnic, ki je prizadela več kot tri milijone ključavnic v 131 državah, kjer je en sam par ponarejenih kartic s ključi lahko odprl vsako sobo na nepremičnini (Raziskovalna skupina Unsaflok). Osnovna težava s šifro je starejša od tega. MIFARE Classic Crypto-1 je bil javno razbit v akademski literaturi že več kot desetletje (arXiv).

 

Očiten zaključek je prehod na šifrirane poverilnice. Tukaj ta sklep preneha biti preprost. Nadgradnja nepremičnine ni nakup kartice: je posodobitev ali zamenjava vdelane programske opreme ključavnice, popolna ponovna izdaja vsake kartice v obtoku, nad-programska oprema na recepciji, novi kodirniki in pogosto predelava integracij dvigala, parkiranja in plačila, ki so bili povezani s starimi poverilnicami. Zato je bila v času razkritja leta 2024 le približno tretjina prizadetih ključavnic dejansko sanirana.

 

Obstaja ena diagnostika, ki jo je vredno poznati, preden se pogovarjate s komer koli, ker ne stane nič in vam pove, v katerem pogovoru ste dejansko. Nasveti, objavljeni poleg tega razkritja, opisujejo popravljene lastnosti, kot da so bile ponovno izdane na MIFARE Ultralight C in ne na MIFARE Classic, tako da je čip v kartici na vaši recepciji grob pokazatelj, ali se je posestvo za njim dotaknilo. Obravnavajte to kot prvo branje in ne dokaz, vendar vam nepremičnina, ki še vedno deli kartice s ključi MIFARE Classic, sporoča, da je treba katero koli kartico RFID in sistem čitalnika za hotele, ki se kotirajo v tem posestvu, določiti za generacijo pred-nadgradnje, ne glede na to, kar piše v brošuri.

 

To zapusti samo selitveno pot in obstaja hitrejši način, da se umestite sami, kot da vprašate prodajalca ključavnic. Poglejte, kako nepremičnina trenutno izda kartico. Če recepcija zapiše poverilnice prek omrežnega kodirnika in ključavnice prejmejo posodobitve, ne da bi se tehnik dotaknil vsakih vrat, je posestvo skoraj vedno v generaciji, ki sprejme padec-šifrirane zamenjave, vi pa kupujete kartice. Če so kartice še vedno zapisane na samostojnem kodirniku in je treba vsako ključavnico obiskati posebej z ročnim programatorjem, se morata najprej premakniti krmilnik in stran vdelane programske opreme ključavnice in nobena specifikacija kartice vas ne bo pripeljala tja. Če veste, v katerem od teh dveh se nahajate, se odločite, ali nabavljate kartico RFID in čitalnik, ki sta združljiva z obstoječimi ključavnicami, ali obsegate projekt strojne opreme. Vredno je prebrati, kakorazlične tehnologije ključnih kartic za hotelskimi ključavnicami dejansko delujejopreden se zavežete čipu.

 

 

Šolski in okrožni projekti imajo povsem drugačno stroškovno obliko. Razmestitev kartic RFID in bralnika v kampusu ponavadi naloži-zelo veliko posamezno serijo ob vnosu, nato pa vse leto črpa zamenjave, ko študenti izgubijo kartice. Cena na enoto je pomembnejša kot v katerem koli drugem segmentu, personalizacija, kot so fotografija, ime, črtna koda in kakovost tiskanja, pa je običajno obvezna in ne izbirna.

 

Logika konsolidacije je dobro dokumentirana in resnično zdrava: univerze, ki so združile ločene poverilnice bližine v eno kampusno kartico, so to storile predvsem zato, da bi zmanjšale administrativne stroške, ne zato, ker je to zahtevala tehnologija. Eno kartico je ceneje izdati, ceneje jo je preklicati, imetniki kartice pa jo lažje spremljajo. Zato večina projektov čitalnikov kartic za nadzor dostopa RFID za šole temelji na eni poverilnici in ne na družini.

 

Tu pa obstaja še druga omejitev, ki konča projekte, namesto da jih odloži. V Združenih državah je več zveznih držav omejilo ali prepovedalo obvezno RFID{1}}sledenje študentskih izkaznic. New Hampshire in Missouri sta sprejela zakone, ki šolam preprečujejo, da bi zahtevale osebne izkaznice z možnostjo sledenja RFID, po prejšnji zakonodaji v Oregonu in Rhode Islandu (Stateline). Prvotna žariščna točka je bilo okrožje, ki je izdajalo študentske značke-z RFID, ne da bi staršem sploh obvestilo.

 

To spremeni obseg branja v spremenljivko skladnosti in ne v zmogljivost. Poverilnica dolgega-dometa, ki pasivno beleži gibanje študentov, je drugačen pravni predmet od kartice kratkega-dometa, ki jo študent namerno dotakne vrtljive klopi, tudi če je čip v notranjosti enak. Vredno se je odločiti, katero od teh dveh stvari dejansko kupujete, preden natisnete pet tisoč kartic, saj je tisk del, ki ga ne morete razveljaviti.

 

Obstaja sorodna tehnična past. Obratno-inženirsko delo na univerzitetni poverilnici je pokazalo, da je bil dostop do kampusa odobren izključno na podlagi UID-ja kartice, brez preverjanja podatkov, shranjenih na kartici, zaradi česar je kloniranje trivialno, ne glede na to, kako dober je čip (arXiv). Kartica ni bila šibka točka. Konfiguracija sistema je bila. Preverjanje samo UID-je zagovorljivo za blagajno v kavarni ali vrata knjižnice, kjer je najslabši izid brezplačno kosilo, in ni zagovarjati za trgovino s kemijo, strežniško sobo ali katera koli vrata, za katerimi je lahko mladoletnik sam z nečim nevarnim. Če ta vrata obstajajo na vašem spletnem mestu in je odgovor še vedno samo UID-, nadgradnja poverilnic ni rešitev; konfiguracija krmilnika je in to se mora najprej zgoditi. Drugi korak zaporedja preverjanja nižje določa, kako od integratorja pridobiti jasen odgovor o tem, ker "podpira MIFARE" ni odgovor na vprašanje.

 

Ne glede na to, ali naročite prazne zaloge ali popolnoma personalizirane kartice, se tukaj bistveno spremeni ekonomika, ki jo razčlenimo v naši primerjaviprazne v primerjavi z vnaprej-natisnjenimi karticami.

 

 

 

To je spremenljivka, ki zanesljivo preseneti ljudi sredi-projekta. Wiegand je enosmerna-nešifrirana povezava med čitalnikom in krmilnikom, ki deluje že desetletja. OSDP je šifrirana, dvo-smerna nadzorovana zamenjava, ki jo je razvilo Združenje varnostne industrije, odobrila Mednarodna komisija za elektrotehniko leta 2020 in objavila kot IEC 60839-11-5, ki prinaša šifriranje AES-128 in spremljanje naprav v realnem času (Združenje varnostne industrije).

 

 

Kupci slišijo "šifrirani protokol" in domnevajo, da to spremeni, katere kartice potrebujejo. Ne gre. Protokol upravlja povezavo med-bralnikom in-krmilnikom; kartico še vedno izbere tisto, s čimer vaš sistem preverja pristnost. Spremeni se le, katere bralnike in krmilnike lahko uporabljate, in tu je denar.

 

Pogoj, ki ga večina citatov izpusti: zamenjava bralnikov z enotami, ki podpirajo OSDP-, medtem ko krmilnik ostane na Wiegandu, vam ne bo kupil skoraj nič. Šifriranje obstaja le, če ga govorita oba konca.

 

Toda ta presoja se obrne v dveh situacijah. Prvi je, ko je zamenjava krmilnika že financirana in načrtovana; v tem primeru se z nakupom čitalnikov, ki podpirajo OSDP-, zdaj izognete dvakratnemu plačilu istih vrat. Drugi je, ko so vaši obstoječi bralci preprosto na koncu življenja; če vseeno zamenjujete strojno opremo, je premija OSDP zanemarljiva in če jo zavrnete, vas priklene še eno desetletje odprtega besedila. Zunaj teh dveh primerov je-prva selitev bralca plačilo za funkcijo, ki ostane izklopljena. Čas je druga polovica tega. Omejitve pri dobavi varnih mikrokrmilnikov so podaljšale dobavne roke čitalcev na približno šestnajst tednov s povišanjem cen v razponu od 3,5 do 15 odstotkov (Mordorska inteligenca), medtem ko kartice nimajo tega časa. Naročanje dveh polovic kartice RFID in specifikacije čitalnika po istem urniku je način, kako projekti zdrsnejo, in zato ponujamo kartico instrojna oprema čitalnikav ločenih okencih za dostavo namesto enega.

 

 

Vsak vodnik vam pove, da potrdite združljivost. Skoraj nihče od njih vam ne pove, kako. To je zaporedje, ki ga izvajamo s strankami, preden se kartica RFID po meri in naročilo čitalnika začneta proizvajati, prva dva koraka pa lahko opravite sami že danes.

 

1. Ugotovite, kaj že imate.Čitalnik z več-protokoli bo neposredno poročal o frekvenci in družini čipov, kar je najhitrejši način, da ugotovite, katero kartico RFID in čitalnik vaše spletno mesto dejansko izvaja. Brez njega bo telefon, ki podpira NFC- in ima NXP-jevo aplikacijo TagInfo, večino poverilnic 13,56 MHz prepoznal v manj kot minuti.
    
2. Potrdite, kaj potrdi krmilnik.Zastavite svojemu integratorju eno vprašanje v tej natančni obliki: ali komisija odloča samo na podlagi UID-ja ali šifriranih podatkov, prebranih iz pomnilnika kartice? "Podpira MIFARE" odgovarja na drugo vprašanje. Če nihče na kraju samem ne more odgovoriti, bo to razvidno iz integratorjevih lastnih zapisov o zagonu in to zahtevo je razumno vložiti v pisni obliki.
    
3. Preverite obliko in obseg številk.Določite bitno obliko, kodo objekta, ki se uporablja, in številke kartic, ki so že izdane na vsakem mestu v organizaciji.
    
4. Testirajte fizični vzorec glede na prava vrata.Ne laboratorijska miza, ne namizni kodirnik: dejanska ključavnica, v dejanskem okolju, z dejanskim krmilnikom.
    
5. Zakleni proizvodno referenco.Ko je vzorec preizkušen, ta natančna konfiguracija postane referenca za celotno izvedbo, pri čemer se doslednost serije preveri glede nanjo in ne glede na pisno specifikacijo.

 

V četrtem in petem koraku se dobavitelji ločijo in sta tudi dva koraka, ki ju ne morete dokončati sami. Stranke prosimo, da nam pošljejo obstoječe kartice, da lahko prepoznamo čip in vrnemo ujemajoči se vzorec, preden se kdo zaveže k količini, kar tveganje prenese v tovarno, kamor sodi. Ker se celotna serija nato preveri glede na fizično referenco in ne na podatkovni list, gre vsaka serija skozi testiranje frekvence, branja-razdalje in-neoporečnosti podatkov, preden se pošlje, postopek kalupa in tiskanja pa se držita iste reference, tako da se kartica pet tisoč obnaša kot kartica ena. Kako začeti to izmenjavo in kaj nam poslati, če vaša situacija ni enostavna, je opisano na koncu tega članka. Možnosti kodiranja in personalizacije, ki se nahajajo poleg postopka, so opisane na našemstran RFID kartice in bralnika OEM/ODM po meri.

 

 

Obstaja vztrajno nesporazum o tem, kje je prilagodljivost pri naročilu kartic RFID in bralnikov po meri. Videz, postopek tiskanja, material, debelina, oblika, kalup, številčenje, kodiranje in embalaža so resnično odprti: to je del, ki ga tovarna nadzoruje od konca do konca, od lepljenja čipov do končnih izdelkov.

 

Čip in protokol nista odprta na enak način. Določeni so glede na sistem, s katerim se povezujete. Dobavitelj, ki se strinja s katerim koli čipom, ki ga imenujete, ne da bi prej vprašal, kaj sprejemajo vaše ključavnice, ni ustrežljiv; tveganje združljivosti prenašajo na vas in temu pravijo storitev. Najbolj uporabna stvar, ki jo proizvajalec lahko naredi na stopnji ponudbe, je, da odrine in zahteva vzorčno kartico. Ko delamo na podjetniškem projektu kartice RFID in čitalnika, se ta pogovor zgodi pred določitvijo cene, ne po njej.

 

Merilo spremeni, kaj je vredno prilagajanja, ne pa, ali je prilagajanje mogoče. Sitotisk-in standardni PVC imata nizke pragove. Kalupi po meri, lasersko graviranje in embalaža po meri imajo višje, ker se stroški orodja amortizirajo v celotni seriji. Hotelska skupina, ki stalno izdaja na novo, in šolsko okrožje, ki naroča enkrat letno, ne bi smela sprejemati enake odločitve tudi pri enakem letnem obsegu, program OEM za množične kartice RFID in čitalnike pa bi moral biti ocenjen glede na pogostost ponovnih izdaj in ne na naslovno količino.

 

Najzahtevnejša različica tega, ki jo izvajamo, je projektno podjetje v Tadžikistanu, ki letno sprejme približno dva milijona kartic s specifikacijo tuljave in čipa po meri, ki so po dostavi zaključene z vtisnjenimi imeni in številkami. To deluje samo zato, ker so ohišje kartice, položaj antene in laminacija izdelani tako, da preživijo nadaljnji proces, ki ga tovarna nikoli ne vidi. Preberite ta razdelek na uporaben način: zgornje omejitve niso razlog, da pričakujete manj od dobavitelja kartic RFID in bralnikov po meri, so razlog, da pričakujete dobavitelja, ki postavlja težja vprašanja, preden ponudi ponudbo.

 

 

Edina stvar največje{0}}vrednosti, ki jo lahko naredite, preden podpišete naročilo kartice, ne stane nič in traja nekaj dni: dobite fizično usklajen vzorec, ki ga testirate glede na vašo strojno opremo.

 

Pošljite nam kartico iz vašega trenutnega sistema. Identificiramo čip in kodiranje, izdelamo združljivo kartico RFID in vzorec čitalnika ter ju pošljemo nazaj, da jo preizkusite na svojih vratih, preden obstaja kakršna koli zaveza glede količine. Če se ne odpre, ni bilo nič natisnjeno, nič ni bilo obdelano in nič ni bilo poslano.

 

V dveh primerih je za to zaporedje potreben dodaten korak in nobena ni očitna s karte v roki. Prvi je, ko je kartica, ki nam jo pošljete, sama poprodajni klon izvirne poverilnice, v tem primeru njeno ujemanje popolnoma reproducira približek nekoga drugega in ne dejanske specifikacije vašega sistema. Drugi je, ko je bila konfiguracija krmilnika spremenjena od izdaje trenutnih kartic, kar se zgodi pogosteje, kot pričakujejo ekipe objektov po varnostnem pregledu. V obeh primerih bo vzorec pravilno prebral na klopi in še vedno odpovedal na vratih, in edina pot skozi to je, da delate s strani krmilnika in ne s strani kartice. Če se kar koli sliši, kot da bi lahko opisalo vaše spletno mesto,povejte nam, s čim delatepreden karkoli pošljete, ker to spremeni tisto, kar vas prosimo.

 

Ta postopek izvajamo na vseh nivojih, ki so tukaj predstavljeni, vključno s ponudnikom maloprodaje in upravljanja dogodkov na Portugalskem, ki od nas prevzema kartice, zapestnice in čitalnike v istem programu - več kot milijon zapestnic in okoli sto tisoč kartic na leto -, kar je najbližje preizkusu v živo, ali je treba kartico in čitalnik res pridobiti kot eno odločitev. To počnejo. Vzorec, ki ločuje gladke projekte od bolečih, nikoli ni bil vrstni red. Vedno je bilo vprašanje, ali je bila združljivost dokazana ali domnevna. Če že poznate svoj obseg in vrsto spletnega mesta, lahkopreglejte formate kartic in možnosti čipov, ki jih izdelujemoin od tam pošljite vzorec.