Мүмкүнчүлүктү көзөмөлдөө үчүн RFID ачкычтары: Сатып алуучунун түрлөрү, шайкештик, коопсуздук жана OEM булактары боюнча колдонмо

RFID ачкыч фобу - бул чипти жана антеннаны алып жүргөн жана физикалык байланышы жок окурманга колдонуучуну аныктоочу кичинекей контактсыз ишеним грамотасы. Ушунчалык жөнөкөй. Көпчүлүк сатып алуучуларды кыйнап турган нерсе - анын ылдый жагындагы бардык нерсе: фоб чындыгында дубалга байланган окурмандар менен сүйлөшөбү, чип 30 евролук клондоштуруучу түзүлүшкө туруштук бере алабы жана жеткирүүчү 5,000 бирдикти жөнөтө электе туура коддой алабы. Бул колдонмо ошол чечимдерди кабыл алган адамдар үчүн жазылган - IT жана объектилерди жаңыртып жаткан менеджерлер, ошондой эле RFID ачкыч фобдорун көлөмүндөгү сатып алуу топтору.

Бул категориядагы эң кымбат ката - бул жыштык боюнча гана заказ кылуу. Жыштык зарыл, бирок жетиштүү эмес. Төмөндө шайкештик, коопсуздук жана булак жайгаштыруу иш жүзүндө - жана болжол менен ошол тобокелдик тартибинде иштээрин аныктаган үч чечим катары каралат.

RFID ачкыч кантип иштейт (жана эмне үчүн сатып алуу маанилүү)

Пассивдүү фобдун батареясы жок. Окурмандын талаасына киргенде антенна ошол талаадан энергия чогултуп, чипти ойготуп, чип кайра жооп берет. Негизги системада жооп жөн гана туруктуу идентификатор болуп саналат; коопсуз системада фоб жана окурман сезимтал нерсе алмашылганга чейин криптографиялык кол алышууну жүргүзүшөт. Андан кийин окурмандын артындагы контроллер ал идентификацияны анын кирүү эрежелерине каршы текшерет жана - эшиктин кулпусун ачат же баш тартууну журналга киргизет.

Мындан эки практикалык натыйжа чыгат. Биринчиден, пассивдүү фобдор окурмандан кубат алгандыктан, алар демейде эч кандай тейлөөсүз он жылдан ашык иштейт, ошондуктан имаратка кирүүгө дээрлик бардык мүмкүнчүлүктөр-батареядан кубатталган активдүү тегдердин ордуна аларды колдонот. Экинчиден, "фоб номер жөнөтөт" менен "фоб анын ким экенин далилдейт" ортосундагы айырма бардык коопсуздук окуясы - жана сиз турак жай же брендинг жөнүндө ойлоно электе чип деңгээлинде чечилет. Эгер сиз физиканы тереңирээк билгиңиз келсе, бул бөлүмдү караңызRFID ачкыч фобдору кирүүнү башкаруу үчүн кантип иштейт.

Жыштык жана чиптин түрү: Шайкештик чечими

Үч жыштык тилкеси бар жана алар өз ара иштешпейт. 125 кГц окурман 13,56 МГц фобду окуй албайт жана тескерисинче. Ар бир топтун ичинде, чип үй-бүлөсү жана байланыш стандарты тар шайкештик андан ары.

125 кГц (Төмөн жыштык)

LF эски, арзан жана металл жана электр ызы-чуунун тегерегинде кечиримдүү. Чипсы сыяктууEM4100 жана TK4100 ачкыч фобдорутуруктуу, окууга гана-санды уктуруу. Бул ишенимдүүлүк дагы көйгөй: шифрлөөсүз белгиленген санды кымбат эмес дубликатор секунданын ичинде көчүрүп алса болот. Учурдагы LF окурмандарына дал келгениңизде же клондоо коркунуч моделиңиздин бир бөлүгү болуп саналбаганда гана LFти тандаңыз - спорт залдагы чечинүүчү бөлмө, айталы, маалымат борбору эмес.

13,56 МГц (Жогорку жыштык)

HF коопсуздук маанилүү болгон бардык жаңы жайгаштыруу үчүн демейки болуп саналат. Ал ISO/IEC 14443 стандарты менен жөнгө салынат (ISO/IEC 15693 узунураак{3}}жакын микросхемаларды камтыйт), ошондуктан HF эсептик дайындары талаптарга жооп берген окурмандар арасында таза иштешет. Үч чип үй-бүлө үстөмдүк кылат:

MIFARE Classic 1K- орнотулган эбегейсиз база, арзан баада жана анын дагы эле көлөмдө жеткирилишинин себеби. Бирок анын Crypto-1 шифри бир нече жыл мурун ачык бузулган, ошондуктан аны коопсуздук эмес, ыңгайлуулук катары кароо керек. Бул мүчөлүк, накталай акчасыз тамактануу же ички эшиктер үчүн акылга сыярлык тандоо, мында клон бузуу эмес, кыжырды келтирет. А13,56 MHz MIFARE 1K ачкыч фобошол иштердин көбүн камтыйт.

MIFARE DESFire EV3- жогорку-коопсуздук мүмкүнчүлүгү үчүн учурдагы эталон. NXP'дин DESFire документтерине ылайык, ал AES{4}}128 аппараттык шифрлөө, үч{5}}өтүү өз ара аутентификация жана ар-колдонмонун ачкычын башкарууну колдонот, ал эми IC жалпы критерийлер EAL5+ сертификациясын - талап кылган банктык жана чиппорттун бирдей классына ээ. Ал EV2 жана EV1 менен артка шайкеш келет, бул этаптуу миграцияны реалдуу кылат. Эгер сиз өкмөттүк имаратты, оорукананын дарыканасын же корпоративдик штабды көрсөтсөңүз, бул кийинчерээк карала турган жаңылоо эмес, баштапкы чекит.

NTAG (NFC)- катаал жетүү эмес, телефон{1}}окууга мүмкүн болгон өз ара аракеттенүү үчүн иштелип чыккан. Коноктордун билеттери, продукциянын аутентификациясы жана маркетинги үчүн пайдалуу, коопсуз эшик үчүн азыраак.

UHF

UHF метрлерде эмес, сантиметрде окуйт, бул так сиз поддондор жана унаалар үчүн эмнени кааласаңыз, ал эми эшик үчүн сиз каалабаган нерсе, бул жерде кимдир-бирөөнү эки бөлмөдөн окуу жоопкерчиликтүү. Активге көз салуу жана дарбазаны/унааны идентификациялоо үчүн UHF сактаңыз.

Эгерде сиз диапазондорду стикерлердин баасына эмес, жалпы наркы боюнча таразалап жатсаңыз, анда 125 кГц менен 13,56 МГц кирүү башкаруусунун эсептик маалыматтарынын наркын бул салыштыруу пайдалуу шерик болуп саналат, ошондой эле жакыныраак карап көрүүRFID ачкыч фобдору үчүн туура жыштыкты тандоо.

Шайкештикти текшерүү тизмеси кеч болмоюнча эч ким иштебейт

Көпчүлүк аткарылбай калган буйрутмалардын бир түпкү себеби бар: сатып алуучу жыштыкка дал келип, калганын өзүнө алат. Иш жүзүндө төрт нерсе - жыштыгын, байланыш стандартын, чиптердин үй-бүлөсүн жана эсептик дайындардын форматын (UID, объект коду же менчик шифрленген тиркеме) катарлаш керек. HID Prox окурманы экөө тең "125 кГц" болсо да, жалпы 125 кГц EM4100 фобуна көңүл бурбайт, анткени формат айырмаланат. Кандайдыр бир жапырт буйрутма берүүдөн мурун, муну менен иштеңиз:

• Окурман моделин аныктоо.Орнотулган окурмандын этикеткасын окуңуз же панелдин документтерин текшериңиз. Бренд жана микропрограмманын версиясы экөө тең маанилүү - кээ бир окурмандар DESFire'дун жогорку-коопсуздук колдонмосун микропрограмма жаңыртылгандан кийин гана кабыл алышат.
• Учурдагы жумушчу ишеним грамотасын текшерүү.Басып чыккан белгилер же диагностикалык окугуч менен тез сканерлөө, адатта, чиптин түрүн жана форматын ачып берет.
• Чипти эле эмес, форматты ырастаңыз.Система UIDде, объект кодунда же белгилүү бир ачкычтар менен шифрленген тиркемеде аныктыгын текшерип жатканын сураңыз.
• Үлгү сураңыз жана аны түз окурмандарыңызда сынап көрүңүз.Бул бир кадам дээрлик бардык чоң каталарды-болтурбайт.
• Негизги ээликти тактаңыз.DESFire жана башка шифрленген системалар үчүн башкы ачкычтар кимге таандык экенин жана алар кантип диверсификацияланарын кийин эмес, өндүрүшкө чейин чечиңиз.

Окурмандардын эки муунун бириктирип жатканыңызда, акош-жыштык ачкычыLF жана HF чиптерин алып жүргөн бир ишеним грамотасын дароо эски жана жаңы эшиктерди ачууга мүмкүндүк берет - көбүнчө дем алыш күндөрү менен параллелдүү системалардын бир айынын ортосундагы айырма. Өзгөчө HID чөйрөлөрү үчүн бул эскертүүHID Prox{0}}шайкеш эсеп дайындарына буйрутма берүүадамдарды кызыктырган форматтын деталдарын камтыйт.

RFID vs NFC: бири экинчисинин бир бөлүгү

NFC RFIDге атаандаш технология эмес - бул 13,56 МГц HF RFIDдин адистештирилген кесими, ал эки-жолдуу байланышты кошот, бул телефондун окурмандын же эсептик дайындын ролун аткарууга мүмкүндүк берет. Ар бир NFC аппараты RFID принциптерин колдонот; ар бир RFID системасы NFC сүйлөбөйт.

Бул айырмачылык телефондор сиздин имаратыңыздагы фобдорду алмаштыра алабы же жокпу чечет. Android'дин Хост картасынын эмуляциясы жана Apple'дын Wallet{1}}негизделген эсептик дайындары экөө тең кирүү ачкычтары катары иштей алат, бирок окурман, кирүү-башкаруу программасы жана эсептик дайындарды-камдоо ыкмасы муну колдогондо гана. Legacy LF окурмандары телефонду такыр колдоно алышпайт. Чындыгында, көпчүлүк уюмдар экөөнү тең иштетет: кызматкерлер жана подрядчылар үчүн шифрленген фобдор, окурмандар флоту аларды колдогон жерде катмарланган мобилдик эсептик маалыматтар. Толук бөлүштүрүү бул колдонмодо жашайтRFID жана NFC ортосундагы айырма.

Клондоо жана коопсуздук: Эмнени көчүрүп алса болот

"Клондосо болобу?" чипке жараша үч чынчыл жооп бар:

• Тривиалдык клондоштуруу- аныкталган-UID LF чиптери (EM4100, TK4100) жана шифрленбеген UID- гана тутуму. Колдук көчүргүч муну бир өтүүдө жасайт.
• Аракет менен клондоштурууга болот- MIFARE Classic. Crypto-1дин алсыз жактары жалпыга ачык, ошондуктан туура куралдары бар чечкиндүү чабуулчу ачкычтарды калыбына келтире алат.
• Клондоштурууга каршы туруу үчүн иштелип чыккан- DESFire EV3 жана башка AES{2}}негизделген эсептик дайындары, алар өз ара аутентификацияга, динамикалык сеанс ачкычтарына жана ар бир-каттоо ачкычынын диверсификациясына таянышат, андыктан бир фобдун бузулушу системага зыян келтирбейт.

"Кандай гана RFIDди телефон менен көчүрсө болот" деген кеңири таралган миф ачык NTAG тегин окуу менен криптографиялык аутентификацияны жокко чыгарат. Телефон жөнөкөй NFC тегин эмуляциялай алат; ал DESFire кол алышуусун жасалма кыла албайт. Коркунуч моделин толукраак кароо үчүн бул серепти караңызRFID маалымат коопсуздугу.

Чипти тандоо коопсуз жайылтуунун жарымы гана. Системанын дизайны калганын камтыйт:

• Эски Wiegand зымдарын менен алмаштырыңызOSDP, ал шифрленген, көзөмөлдөнгөн окурмандын-башкаруучусу менен{1}} байланышын колдойт.
• Колдонуунегизги диверсификацияошондуктан ар бир ишеним грамотасы башкы ачкычтан уникалдуу ачкычты алат.
• Колдонууролго негизделген уруксаттар-. NIST Role-Негизделген Кирүүнү башкаруу модели - жана ANSI/INCITS стандарты - көпчүлүк ишканаларга кирүү платформалары кармануучу шилтеме болуп саналат жана ал имараттар иш функциясы боюнча кирүү мүмкүнчүлүгүн кантип дайындаарын так чагылдырат.
• чуркаүзгүлтүксүз аудиттер: журналдарды карап чыгыңыз, пайдаланылбаган эсептик дайындарды жокко чыгарыңыз, баскычтарды айлантыңыз жана окурмандын микропрограммасын жаңыртыңыз.
•  

Чыныгы миграция, баштан аягына чейин

Төмөнкү үлгү LF окурмандарынын эскилиги жеткен-орточо өлчөмдөгү кеңсеге мүнөздүү жана ал эмне үчүн мурда кабыл алынган чечимдердин татаалдашканын көрсөтүп турат.

125 кГц EM4100 фобдорунда иштеген имарат ижарачы кайталанган ишеним грамоталары жөнүндө кабарлагандан кийин жаңылоону чечет. Баарын дароо алмаштыруунун ордуна, алар DESFire EV3{4}}жөндөмдүү окурмандарды кабат-кабат орнотуп, эки-жыштык фобдорун чыгарышат, ошондуктан кызматкерлер бир ишеним грамотасын сактап калышат. Мастер ачкычтар кардар тарабынан түзүлөт жана кармалат, ар бир фоб боюнча диверсификацияланат жана жөнөтүлгөнгө чейин заводдо сайылат. Окурмандар ОСДПга көчүп, ар бир кабат кесилген. Эски LF гана эшиктери акыркы окурман алмаштырылганга чейин ошол эле фобда иштей берет, бул учурда LF функциясы программалык камсыздоодо жөн эле өчүрүлөт. Эч кандай ишеним грамотасын кайра чыгаруу, лобби кезеги жок.

Төмөнкү үлгү LF окурмандарынын эскилиги жеткен-орточо өлчөмдөгү кеңсеге мүнөздүү жана ал эмне үчүн мурда кабыл алынган чечимдердин татаалдашканын көрсөтүп турат.

125 кГц EM4100 фобдорунда иштеген имарат ижарачы кайталанган ишеним грамоталары жөнүндө кабарлагандан кийин жаңылоону чечет. Баарын дароо алмаштыруунун ордуна, алар DESFire EV3{4}}жөндөмдүү окурмандарды кабат-кабат орнотуп, эки-жыштык фобдорун чыгарышат, ошондуктан кызматкерлер бир ишеним грамотасын сактап калышат. Мастер ачкычтар кардар тарабынан түзүлөт жана кармалат, ар бир фоб боюнча диверсификацияланат жана жөнөтүлгөнгө чейин заводдо сайылат. Окурмандар ОСДПга көчүп, ар бир кабат кесилген. Эски LF гана эшиктери акыркы окурман алмаштырылганга чейин ошол эле фобда иштей берет, бул учурда LF функциясы программалык камсыздоодо жөн эле өчүрүлөт. Эч кандай ишеним грамотасын кайра чыгаруу, лобби кезеги жок.

Кеп конкреттүү брендде эмес -, бул этап-этабы менен, негизги{1}}кесиптик, кош{2}}жыштык мамилеси үзгүлтүккө учуратуу-жана-фондук тапшырмага алмаштырылат. Бул план чип (DESFire) жана форма фактору (кош{6}}жыштык) миграцияны эске алуу менен тандалгандыктан гана мүмкүн.

Турак жай жана материалдар: Каталогго эмес, чөйрөгө дал келет

Турак жай окуу диапазонун сейрек өзгөртөт, бирок фоб канча убакыт жашай турганын чечет. Чип жана антенна орнотулган аткаруу; кабык туруктуулукту белгилейт.

Катаал шарттарда IP67/IP68 пломбасын, −25 градустан +85 градуска чейинки рейтингди жана сыртта калган нерселер үчүн UV каршылыгын көрсөтүңүз. Мында эң кеңири таралган эки кабык-катар-каптал камтылганABS менен эпоксиддүү ачкыч фобду салыштыруу. Сырткы көрүнүш кыскача бөлүгү болгон жерде, абулгаары RFID ачкыч фобже ажыгачтан жасалган экологиялык{0}}ачкыч фобкалыптанган ABS караганда алда канча жакшы логотип алып жүрөт.

Программалоо: Fobду коддоонун үч жолу

"Программалоо" чипке идентификацияны, ачкычтарды же кирүү маалыматтарын жазууну билдирет. Муну кантип жасасаңыз, масштабга жана коопсуздукка жараша болот:

1. Заводдон алдын ала-коддоо.Жөнөтүүчү жөнөтүү алдында UID же ишеним грамотасын жазат. Чоң прокаттар жана мейманкана системалары үчүн эң ылдам; эч кандай-сайт куралдарынын кереги жок.
2. Сайтта-коддоо.Сиз эсептик дайындарды USB жазуучу же кирүү панелинин каттоо программасы менен бересиз. Тапшырмалар тез-тез өзгөрүп, түздөн-түз башкарууну кааласаңыз эң жакшы.
3. Коопсуз ачкыч инъекциясы.DESFire жана AES системалары үчүн шифрлөө ачкычтары жана тиркемелери көзөмөлгө алынган шарттарда, көбүнчө заводдо камсыздалат, андыктан эсептик дайындарды уруксатсыз кайталоо мүмкүн эмес.

Көлөмдүү буйрутмалар үчүн, практикалык деталдарды алдын ала макулдаңыз: коддоо өткөрүү жөндөмдүүлүгү, каталарды башкаруу, UID уникалдуулугу, маалымат базасын синхрондоштуруу жана аудит журналы. Ишканалар, адатта, алардын HR же идентификациялык тутумуна зым менен коддошот, ошондуктан автоматтык түрдө айдоочунун эсептик дайындарынын статусуна кирүү жана түшүрүү.

Жалпы жайылтуулар

Кеңселер кире бериштерди, лифттерди, полдорду жана унаа токтотуучу жайларды борборлоштурулуп башкарып, аппараттык жабдыктарга тийбестен укуктарды жаңыртышат. Мейманканалар эсепке алуу учурунда мөөнөтү бүтө турган эсептик дайындарды чыгарышат - механикалар бул бөлүмдө түшүндүрүлөтмейманкананын ачкыч карталары кантип иштейт. Ооруканалар аптекаларды, лабораторияларды жана жазууларды -ролдук талаптарга ылайык келүүгө негизделген уруксаттары менен жаап коюшат. Университеттер кирүү мүмкүнчүлүгүн, китепкананы, катышууну жана накталай акчасыз төлөмдү бир эсепке бүктөйт. Өнөр жай аянтчалары коркунучтуу зоналарды жана жабдуулардын бөлмөлөрүн ролу жана сменасы боюнча ачат. Ар бир учурда жеңүүчү кадам бирдей: коркунучтун деңгээли үчүн чипти тандап, калганын программалык камсыздоого берсин.

Сатып алуу жана OEM булагы

Баа биринчи эмес, оптималдаштыруу үчүн акыркы нерсе. Талаптар менен иштөө, андан кийин чип, андан кийин ыңгайлаштыруу, андан кийин жеткирүүчү.

Коопсуздук деңгээли боюнча чип тандоо

• Төмөн(турак жай, паркинг): EM4100 / TK4100 / HID Prox.
• Орто(офистер, мектептер, спорт залдар): MIFARE Classic 1K же NTAG.
• Жогорку(финансы, саламаттыкты сактоо, өкмөт): AES жана өз ара аутентификация менен DESFire EV3.
•  

Ыңгайлаштыруу (OEM/ODM)

Жаппай сатып алуучулар сейрек жалпы запастарды каалашат. Типтүү опцияларга лазердик же жибек экрандуу логотип-басып чыгаруу, UID коддоо жана алдын ала{2}}программалоо, сериялык номерлөө, ыңгайлаштырылган түстөр жана калыптар жана QR/штрих-кодду бириктирүү - кирет, алардын бардыгы брендингди, активдерге көз салууну жана-жасалмачылыкка каршы күрөштү колдойт. Буларды жеткирүүчүгө каршы колдонуңузOEM/ODM мүмкүнчүлүктөрүжасаганга чейин.

MOQ, жеткирүү убактысы жана текшерүү

Болжолдуу көрсөтмө катары, запастык моделдер 100–500 даана, стандарттык OEM 500–3000 даана жана толугу менен ыңгайлаштырылган калыптар 5,{6}} даана иштейт, бирдиктин баасы көлөмү боюнча кескин төмөндөйт. Жеткирүү убакыттары запас үчүн болжол менен 2–5 күн, стандарттык OEM үчүн 7–15 күн жана ыңгайлаштырылган шаймандар үчүн 15–30+ күндү камтыйт; үлгүнү бекитүү жана коддоо сыноолору үчүн буферди куруу. Жабдууларды текшерип жатканда, массалык өндүрүшкө чейин чыныгы чиптерди (NXP, HID), коддоону жана шайкештикти-сыноо колдоону, ISO/CE/RoHS тастыктамасын жана - -келишимге болбой турган - физикалык үлгүнү ырастаңыз.

корутунду

Чыныгы коркунуч деңгээлиңиз үчүн чипти тандаңыз, масштабда заказ кылуудан мурун чыныгы окурмандарыңыз менен шайкештигин текшериңиз жана шифрлөө, OSDP, ачкычтарды диверсификациялоо жана{0}}ролго негизделген уруксаттарды төрт эмес, бир система катары караңыз. Жогорку{2}}коопсуздукка ээ сайттар үчүн, DESFire EV3 плюс негизги-менчиктелген, баскычтуу миграция жолу туруктуу жооп болуп саналат. Калган бардык - турак-жай, түс, бренд - ушул үч чечимди туура кабыл алуунун төмөнкү агымында.

Эгер сиз жаңыртууну же жапырт буйрутманы пландаштырып жатсаңыз, шайкештикти текшерүү жана өндүрүш алдында сыналган үлгү алардын баасынан алда канча көптү үнөмдөйт. Аспаптарга эч нерсе кирерден мурун, фобдоруңуздун тутумуңузга дал келээрин тастыктоо үчүн үлгү баалоону же цитатаны сурасаңыз болот.

Көп берилүүчү суроолор

Ар кандай RFID ачкыч фоб каалаган окурман менен иштей алабы?

Жок. Жыштык, байланыш стандарты, чип үй-бүлөсү жана эсептик дайындардын форматы баары дал келиши керек. Формат айырмаланган болсо, эки "125 кГц" фоб дагы эле туура келбей калышы мүмкүн.

Кайсы RFID ачкыч эң коопсуз?

AES-128 жана өз ара аутентификациясы бар MIFARE DESFire EV3 банктык чиптерге окшош EAL5+ сертификациясына ээ болгон учурдагы жогорку коопсуздуктун эталону болуп саналат.

RFID ачкычтарын клондосо болобу?

Оңдолгон-UID LF фобдору оңой клондолот, MIFARE Classic аракет менен клондолот жана DESFire/AES эсептик дайындары ага каршы туруу үчүн атайын иштелип чыккан.

RFID ачкыч фобдоруна батарейкалар керекпи?

Жок. Пассивдүү фобдор окурмандын талаасынан кубат алат жана адатта он жыл же андан көп убакытка созулат.

Смартфон ачкычты алмаштыра алабы?

Кээде. NFC телефондору окурмандын жана программалык камсыздоонун колдоосунда ишеним грамотасы катары иштей алат, бирок эски LF тутумдары телефондорду такыр колдоно албайт. Көптөгөн сайттар экөөнү тең иштетет.

Эгерде фоб жоголсо, мен эмне кылышым керек?

Бул тууралуу кабарлаңыз, аны системада дароо өчүрүңүз - кулпуну өзгөртүүнүн кереги жок - запастык запастан алмаштырууну чыгарыңыз жана жабыркаган мезгил үчүн кирүү журналдарын карап чыгыңыз.

Ыңгайлаштырылган фобдор үчүн типтүү MOQ жана жеткирүү убактысы кандай?

Стандарттык OEM буйрутмалары, адатта, 7-15 күндүк мөөнөт менен 500-3000 даанадан башталат; ыңгайлаштырылган калыптар көбүрөөк көлөмдү жана узак убакытты талап кылат. Ар дайым биринчи үлгүсүн сура.