Ena kartica RFID za nadzor dostopa in prisotnost: preslikava ID/IC in kontrolni seznam za uvedbo

Podjetje lahko vsakemu zaposlenemu izda eno značko RFID in še vedno ima dve nasprotujoči si identiteti: eno številko, vpisano na vratih, in drugo številko, ki jo pričakuje ura. Značka lahko deluje pri vhodu, vendar ne beleži prisotnosti, ali pa jo ura sprejme, medtem ko sistem-za nadzor dostopa prikazuje neznano poverilnico.

Rešitev tega zahteva več kot samo izbiranje med "osebno izkaznico" in "kartico IC". Določite stabilen zapis o osebi, identificirajte, kaj izpiše vsak bralnik, preslikajte vsako pooblaščeno poverilnico na to osebo ter preizkusite dostop in prisotnost kot ločene poslovne dogodke.

Ta priročnik je namenjen upravljavcem objektov, kadrovskim in IT ekipam, integratorjem in organizacijam, ki izdajajo kartice RFID tako za vrata kot za-in-prisotnost. Zajema preslikavo identitete, običajne pogoje napak, sprejemljive teste in specifikacije nakupa, ne pa še ene splošne primerjave kartic.

 

 

Ena značka ne pomeni samodejno ene številke poverilnice

Na nekaterih trgih,"osebna izkaznica"pomeni osnovno poverilnico za bližino 125 kHz, kot so določene kartice s fiksnim-identifikatorjem EM-serije, in"IC kartica"pomeni 13,56 MHz brezkontaktno pametno kartico. To so neformalne tržne oznake, ne univerzalne tehnične klasifikacije. Oba izdelka vsebujeta integrirano vezje. V drugih kontekstih je lahko kartica IC tudi kontaktna pametna kartica.

Relevantno vprašanje za značke zaposlenih je, katere poverilnice podpirajo dejanski bralniki vrat in ur-ure. Čitalnik samo za 125 kHz-ne more prebrati poverilnice samo za 13,56 MHz-samo zato, ker oba uporabljata ohišje kartice PVC. Združljiv-frekvenčni HF čitalnik lahko zazna pametno kartico, vendar še vedno ne more uporabiti zahtevane aplikacije ali formata poverilnice.

Za širšo primerjavo tehnologije in nakupa, Syntek'sIC kartica v primerjavi z vodnikom po osebni izkazniciobravnava to odločitev. Ta stran se osredotoča na dosledno delovanje značke v dveh operacijskih sistemih.

 

 

Ločite osebo, fizično kartico in sistemske poverilnice

Delujoč sistem-za dvojno uporabo vsebuje več različnih zapisov. Če jih obravnavamo kot zamenljive, povzroča težave, ko nekdo zamenja oddelek ali izgubi značko.

Identifikatorji vrat in prisotnosti imajo lahko včasih enako tehnično vrednost. Lahko se razlikujejo tudi po predstavitvi bajtov, dolžini, aplikaciji ali celo RF tehnologiji. Nobeden od rezultatov se ne sme domnevati iz slike ali natisnjene številke na kartici.

Sledi stabilna zasnovaena oseba → ena ali več pooblaščenih referenc poverilnic → neodvisna dovoljenja za vrata in prisotnost. Zamenjava kartice ne bi smela ustvariti drugega zapisa zaposlenega.

 

 

Popišite obe populaciji bralcev, preden naročite kartice

Številne zgradbe imajo novejše-bralnike na glavnih vratih in starejše terminale za prisotnost. Pridobite proizvajalca, model in ustrezno konfiguracijo vsake bistveno drugačne vrste bralnika.

Uporabite znano-dobro avtorizirano kartico na reprezentativni enoti vsake družine naprav. Zajemite vrednost, kot je prikazana v pooblaščeni aplikaciji, ohranite vodilne ničle in dokumentirajte decimalno ali šestnajstiško predstavitev. Ne domnevajte, da je natisnjena številka kartice tisto, kar krmilnik shrani.

 

 

Zakaj lahko ista značka prikazuje dve različni številki

Vdelana programska oprema bralnika lahko izvleče del identifikatorja čipa, uporabi format kartice, obrne vrstni red bajtov ali prikaže pretvorjeno število. Sodobna implementacija-pametne kartice lahko namesto tega preveri pristnost in pridobi vrednost poverilnice iz zaščitene aplikacije.

Na primer, sistem vrat lahko shranjujeDOOR_TOKEN_Ain sistem prisotnosti se lahko registriraCLOCK_TOKEN_B. Obe simbolni referenci lahko pripadataOSEBA_ZAPIS_1. Potrebujejo nadzorovano zvezo, ne izmišljeno pravilo, ki jih sili, da se izenačijo s kadrovsko številko zaposlenega.

Kadar sta uporabljena koda objekta in obseg-števil kartic, dokumentirajte to postavitev in potrdite dobljeni rezultat. Dva sistema, ki navajata "26-bitno" podporo, nista nujno konfigurirana za razlago identičnih polj poverilnic.

 

 

Izberite tehnološko arhitekturo, ki ustreza nameščenim sistemom

NXP MIFARE DESFire EV3ima kriptografske in več{0}}aplikacijske zmožnosti, vendar so te funkcije na voljo le, če so podporni bralnik, ključi in aplikacija pravilno konfigurirani. Branje javnega UID-ja na zmogljivem čipu ni enakovredno preverjanju pristnosti zaščitenih podatkov poverilnic.

Za možnosti pridobivanja kartic in konstrukcije, Syntek'sKategorija kartice RFIDje komercialna destinacija. Ta vodnik ne nadomešča naloge nakupa na strani izdelka.

 

 

Ustvarite odobren register kartiranja pred množičnim vpisom

Razmerje med osebjem in značkami zahteva enega odgovornega lastnika in revizijsko zgodovino. Nadzorovan register poverilnic lahko živi v-platformi za upravljanje poverilnic ali odobreni integraciji. Izogibajte se zanašanju na preglednico brez različic, poslano po e-pošti med objekti in kadrovsko službo.

Osebne podatke zaposlenih in podrobnosti o plačilnih listah hranite v zaščitenih poslovnih sistemih, namesto da bi jih dodali na poverilnico preprosto zato, ker zapisljivi čip ponuja pomnilnik. Omejite preslikavo-skupne rabe datotek na pooblaščene skrbnike.

 

 

Dogodki za dostop niso dogodki za prisotnost

Pooblaščeno odpiranje vrat ni nujno veljaven delovni{0}}čas. Nekdo lahko vstopi v zgradbo, da pobere opremo, se premika med lokacijami ali pospremi obiskovalca. Udarna -ura je lahko veljavna brez ustrezne dejavnosti vrat.

• Aplikacija za dostop:določa, ali ima vpisana poverilnica dovoljenje ob vratih in času.
• Prijava za udeležbo:prejme ure{0}}in, lock-out in izjemne dogodke v skladu s pravilniki organizacije.
• Kadrovski / plačilni postopek:neodvisno potrjuje urnike, popravke in zapise-opravljenih ur.

Če želi podjetje z enim dotikom ustvariti oba dogodka, mora integracija izrecno ustvariti in potrditi oba. Nikoli se ne bi smelo domnevati, da sam vnos v dnevnik bralca na vratih dokazuje opravljene ure.

 

 

Kartice z dvojno-tehnologijo uporabljajte samo z načrtovanim končnim stanjem

Postopna uvedba ima lahko stare čitalnike 125 kHz na delovnih mestih in nove čitalnike 13,56 MHz pri vratih ali obratno. Fizična značka, ki vsebuje dve tehnologiji, lahko premosti vrzel, če oba sistema poverilnic podpirata dejansko kombinacijo čipov.

Ta kartica lahko izpostavi dva različna elektronska identifikatorja. Vsak mora biti povezan z isto pooblaščeno osebo in preverjen na pravi napravi. HID ponudbeinformacije o selitvi tehnologije-multiCLASS; praktična združljivost je še vedno odvisna od nameščene konfiguracije čitalnika in dostopne platforme.

Nastavite datum ali izrecni pogoj za umik podedovanega sprejema. Sodobna kriptografska kartica ima omejeno varnostno vrednost, če njena starejša stran s fiksnim-ID-jem ostane sprejeta poverilnica za nedoločen čas brez odobrene poslovne potrebe.

 

 

Preizkusite povezavo bralnika-in-krmilnika kot ločeno plast

Diagnosticirajte napake v zaporedju. Če bralnik ne zazna značke, raziščite frekvenco, protokol in podprto družino poverilnic. Če se čitalnik odzove, vendar programska oprema za dostop zavrne vstop, preglejte njegovo izhodno obliko, preslikavo, uporabniška dovoljenja in politiko krmilnika.

Povezava-z-krmilnikom je ločena od vmesnika kartice. TheKontrolni seznam OSDP Združenja varnostne industrijeobravnava uvajanje in varnostno preverjanje povezav,-ki temeljijo na OSDP. OSDP in stari Wiegand opisujeta komunikacije komponent; nobeno samo po sebi ne zagotavlja, da dana osebna izkaznica ali kartica IC deluje s čitalnikom.

Nabava kartice se ne sme uporabljati kot okrajšava za varnostno nadgradnjo čitalnika/krmilnika. Takšne infrastrukturne spremembe dokumentirajo kot lastno odobreno projektno delo.

 

 

Sprejemni testi bi morali slediti celotnemu življenjskemu ciklu zaposlenega

En uspešen pomik vrat in ena uspešna ura-ne moreta dokazati popolne izvedbe. Preizkusite, kako se vsak sistem obnaša po običajnih in izrednih dogodkih delovne sile.

Nekatere platforme sinhronizirajo identiteto in status poverilnice. Drugi zahtevajo ločena upravna dejanja. Potrdite vedenje v dokumentaciji in nadzorovanem pilotu namesto obljube samodejnih posodobitev.

 

 

Preprečite nadomestnim karticam ustvarjanje vzporednih aktivnih identitet

Zamenjava povzroči posebno tveganje: skrbnik vrat registrira novo značko, medtem ko skrbnik ure -pusti staro aktivno. Obe kartici sta lahko nato prikazani veljavni v eni ali obeh zbirkah podatkov.

1. Poiščite verodostojno evidenco delovne sile.
2. Navedite aktivne reference za vrata in poverilnice o prisotnosti za to osebo.
3. Zapišite, zakaj je bila fizična značka zamenjana in ali je bila vrnjena.
4. Vpišite in preizkusite nove reference kartic z odobrenimi postopki.
5. Prekličite stare reference v vseh ustreznih sistemih.
6. Potrdite, da je umaknjena poverilnica zavrnjena, kjer je to potrebno.
7. Hranite preslikavo in zgodovino sprememb; ohraniti predhodno evidenco prisotnosti osebe.

Fizična obnovitev in elektronski preklic sta različni stanji. Manjkajočo značko je mogoče onemogočiti; vrnjena značka je lahko še vedno tehnično pooblaščena, dokler dovoljenja za dostop dejansko niso odstranjena.

 

 

Pilotirajte popoln premik, ne le dveh bralskih demonstracij

Zaženite pilotni projekt na natančnih modelih bralnikov in zalednih aplikacijah, pričakovanih v proizvodnji. Uporabite odobrene-občutljive testne podatke in vključite varnost, kadrovske službe in integratorja v postopek sprejemanja.

1. Izhodišče:zajemite, kako se znana{0}}dobra značka obnaša pri reprezentativnih vratih in urah.
2. Vpis:izdati vzorčno kartico in zabeležiti njene tehnične identitete in kartiranje delovne sile.
3. Dostop:preverite dovoljene in namerno zavrnjene transakcije vrat, vključno z različnimi modeli čitalnikov.
4. Udeležba:preverite, da se dogodki ure{0}}in-out prikažejo pod zapisom prave osebe.
5. Izjeme:preizkusite neznane številke, nasprotujoče si preslikave, potek in namerno preklicano poverilnico.
6. Zamenjava:izda nov vzorec in zagotovi, da oba sistema umakneta prejšnjo identiteto.
7. Usklajevanje:primerjajte revizijske dnevnike in čakalne vrste izjem, preden odobrite serijsko proizvodnjo.

Podjetje mora določiti lastne sprejemljive pragove, na primer kateri neuspeli dogodki blokirajo uvedbo in kdo lahko odobri izjemo. Izjava dobavitelja, da kartica "uspešno bere", ni dokaz, da so zapisi o prisotnosti in dovoljenja za vrata pravilni.

 

 

Kaj navesti v zahtevku za nakup osebne izkaznice/kartice IC

Ponudba redko potrebuje neobdelane sezname zaposlenih, zaupne ključe aplikacij ali poverilnice za dostop do produkcije v živo. Začnite s specifikacijami bralnika in pooblaščenimi testnimi vzorci, nato pa vzpostavite nadzorovan{1}}proces skupne rabe podatkov, če je potrebna personalizacija.

 

 

Ko je smiselno ohraniti obstoječe osebne izkaznice

Če je opravilo ponovno naročilo vzdrževanja in sta obe aplikaciji odvisni od znanega-delujočega formata 125 kHz, je kontinuiteta morda neposredna prednostna naloga. Tega ne bi smeli napačno predstavljati kot varnostno izboljšavo. Morda bo še vedno potreben ločen načrt za obravnavo tveganj poverilnic fiksnega-identifikatorja.

Če organizacija potrebuje aplikacije s preverjeno pristnostjo ali konsolidirano upravljanje v več sistemih, določite združljive bralnike, ključe poverilnic in upravljanje identitete, preden izberete čip pametne-kartice. Za širšo odločitev glede stroškov in tehnologije, Syntek's125 kHz proti 13,56 MHz vodnik po stroških poverilnic za dostopje ustrezen sosednji vir.

 

 

Predaja, zaradi katere ena kartica deluje

Pred popolno uvedbo bi moralo obstajati eno odobreno pravilo-za-preslikavo poverilnic, ena-matrika združljivosti bralnika, en postopek izdaje in preklica ter zapisi o preskusih, ki kažejo, da sta dostop do vrat in prisotnost povezana z isto pooblaščeno osebo.

Uporabno zaporedje jeosebni zapis → inventar bralnika → arhitektura poverilnic → preslikava identifikatorja → vprašanje vzorca → preizkus vrat → test prisotnosti → preskus zamenjave in preklica → odobrena specifikacija serije → uvedba.

Ena kartica je priročna fizična oblika. Dosledne identitete in disciplinirana administracija so tisto, zaradi česar je zanesljiva skupna poverilnica.