Kad RFID Tersuai dan Pilihan Pembaca untuk Hotel, Sekolah dan Kampus Korporat

 

Hampir tiada siapa yang mencari kad RFID dan gabungan pembaca cuba mempelajari apa itu RFID. Mereka sudah mempunyai pintu, mereka sudah mempunyai kunci, dan dalam kebanyakan kes mereka sudah mempunyai kelayakan dalam edaran. Apa yang mereka ingin tahu adalah lebih sempit dan jauh lebih mahal untuk disalah anggap: adakah kad yang akan saya pesan akan benar-benar membuka pintu yang sudah saya miliki, dan bagaimanakah saya mengetahuinya sebelum pesanan pembelian keluar?

 

Soalan itu mempunyai kadar jawapan yang buruk dalam industri ini. Kegagalan yang paling biasa yang kita lihat bukanlah cip yang rosak. Pembeli yang diberitahu produk adalah "sejagat", memesan lima ribu keping, dan mendapati semasa penghantaran bahawa pembaca mengeluarkan format yang tidak diterima oleh pengawal, atau kunci itu mengesahkan terhadap data kad yang tidak pernah dikodkan dengan kad baharu. Kad berfungsi. Pembaca bekerja. Sistem masih tidak dibuka.

 

Ini ditulis untuk orang yang memegang pesanan pembelian itu. Ia merangkumi perubahan antara hotel, sekolah dan kampus korporat, di mana setiap jenis tapak pecah, dan kad RFID dan semakan keserasian pembaca yang mendapati ketidakpadanan semasa masih murah untuk diperbaiki.

 

 

 

Hotel, sekolah dan kampus korporat secara rutin dipetik dengan cara yang sama, yang merupakan satu kesilapan. Teknologi ini banyak bertindih. Kekangan tidak bertindih sama sekali, dan jadual di bawah ialah ringkasan jujur ​​terpendek tentang cara satu kad RFID dan spesifikasi pembaca perlu dibengkokkan ke setiap jenis tapak.

 

Kad RFID dan kekangan pembaca	Hotel	Sekolah	Kampus korporat
Had utama pada pilihan anda	Kunci tidak boleh diganti secara pukal	Jumlah terbitan dan kos seunit	Ketekalan format berbilang{0}}tapak
Corak terbitan semula biasa	Berterusan, setiap pembayaran	Satu kumpulan besar setiap pengambilan, ditambah penggantian sepanjang tahun	Kelantangan rendah, hayat kelayakan yang panjang
Jangkaan keselamatan	Keselamatan dan liabiliti tetamu	Sederhana, tetapi privasi-terkawal	Tertinggi; sering diaudit
Sensitiviti kos	Setiap kad, secara agresif	Setiap kad, serta pencetakan dan pemperibadian	Setiap pintu, bukan setiap kad
Di mana ia biasanya pecah	Perisian tegar dan pengekod kunci warisan	Pematuhan dan pengeluaran semula logistik	Ruang nombor kad dan perlanggaran format

 

Jadual itu adalah versi pendek. Setiap lajur membawa mod kegagalan yang hanya muncul dalam persekitaran khusus itu dan tiada satu pun daripada ketiga-tiganya kelihatan daripada katalog produk. Selebihnya ini meliputi setiap satu secara bergilir.

 

 

Keadaan yang menentukan projek kad RFID dan pembaca hotel ialah kunci sudah dipasang, sudah dibayar, dan tidak boleh keluar dari pintu tanpa menutup bilik. Setiap keputusan penyumberan bergantung pada itu.

 

 

Apa yang menjadikan ini benar-benar sukar sekarang ialah sebahagian besar pangkalan yang dipasang berjalan pada teknologi kelayakan yang tidak lagi dianggap selamat oleh komuniti penyelidikan keselamatan. Pendedahan Unsaflok pada tahun 2024 meliputi satu set kelemahan dalam satu talian kunci elektronik yang digunakan secara meluas, menjejaskan lebih tiga juta kunci di 131 negara, di mana sepasang kad kunci palsu boleh membuka setiap bilik di hartanah (Kumpulan penyelidikan unsaflok). Masalah sifir asas adalah lebih tua daripada itu. Crypto-1 MIFARE Classic telah dipecahkan secara terbuka dalam kesusasteraan akademik selama lebih sedekad (arXiv).

 

Kesimpulan yang jelas adalah untuk berhijrah ke kelayakan yang disulitkan. Di sinilah kesimpulan itu berhenti menjadi mudah. Menaik taraf harta tanah bukanlah pembelian kad: ia ialah kemas kini atau penggantian perisian tegar kunci, pengeluaran semula penuh setiap kad dalam edaran,-peningkatan perisian meja depan, pengekod baharu dan selalunya mengolah semula lif, tempat letak kereta dan penyepaduan pembayaran yang dikaitkan dengan bukti kelayakan lama. Itulah sebabnya, pada masa pendedahan 2024, hanya kira-kira satu pertiga daripada kunci yang terjejas telah benar-benar dipulihkan.

 

Terdapat satu diagnostik yang patut diketahui sebelum anda bercakap dengan sesiapa sahaja, kerana ia tidak memerlukan kos dan ia memberitahu anda perbualan yang mana sebenarnya anda berada. Nasihat yang diterbitkan bersama pendedahan tersebut menggambarkan sifat yang dipulihkan sebagai dikeluarkan semula pada MIFARE Ultralight C dan bukannya MIFARE Classic, jadi cip dalam kad di meja depan anda sendiri adalah penunjuk kasar sama ada harta di belakangnya telah disentuh. Anggap ia sebagai bacaan pertama dan bukannya bukti, tetapi hartanah yang masih mengedarkan kad kekunci MIFARE Classic memberitahu anda bahawa mana-mana kad RFID dan sistem pembaca untuk hotel yang disebut harga terhadap harta pusaka itu perlu dinyatakan untuk penjanaan pra-naik taraf, walau apa pun risalah tersebut.

 

Itu meninggalkan laluan penghijrahan itu sendiri, dan terdapat cara yang lebih pantas untuk meletakkan diri anda daripada bertanya kepada penjual kunci. Lihatlah cara hartanah mengeluarkan kad pada masa ini. Jika meja depan menulis bukti kelayakan melalui pengekod rangkaian dan kunci menerima kemas kini tanpa juruteknik menyentuh setiap pintu, harta pusaka itu hampir selalu dalam generasi yang menerima penurunan-dalam penggantian yang disulitkan dan anda sedang membeli kad. Jika kad masih ditulis pada pengekod kendiri dan setiap kunci perlu dilawati secara individu dengan pengaturcara pegang tangan, pengawal dan bahagian perisian tegar kunci perlu bergerak terlebih dahulu, dan tiada jumlah spesifikasi kad akan membawa anda ke sana. Mengetahui yang mana antara kedua-dua anda berada dalam memutuskan sama ada anda mendapatkan kad RFID dan pembaca yang serasi dengan kunci sedia ada, atau merangkumi projek perkakasan. Ia bernilai membaca bagaimanateknologi kad kunci yang berbeza di sebalik kunci pintu hotel sebenarnya berfungsisebelum anda membuat komitmen kepada cip.

 

 

Projek sekolah dan daerah mempunyai bentuk kos yang sama sekali berbeza. Kad RFID kampus dan penggunaan pembaca cenderung ke hadapan-memuatkan kumpulan tunggal yang sangat besar semasa pengambilan, kemudian menggantikan penggantian sepanjang tahun apabila pelajar kehilangan kad. Harga seunit lebih penting daripada mana-mana segmen lain, dan pemperibadian seperti foto, nama, kod bar dan kualiti cetakan biasanya wajib dan bukannya pilihan.

 

Logik penyatuan didokumentasikan dengan baik dan benar-benar kukuh: universiti yang menggabungkan kelayakan kedekatan yang berasingan ke dalam kad kampus tunggal melakukannya terutamanya untuk mengurangkan overhed pentadbiran, bukan kerana teknologi menuntutnya. Satu kad adalah lebih murah untuk dikeluarkan, lebih murah untuk dibatalkan dan lebih mudah untuk pemegang kad menjejakinya. Itulah sebabnya kebanyakan pembaca kad kawalan capaian RFID untuk projek sekolah bertumpu pada satu kelayakan dan bukannya satu keluarga daripada mereka.

 

Walau bagaimanapun, terdapat kekangan kedua di sini, dan ialah yang menamatkan projek dan bukannya melambatkannya. Di Amerika Syarikat, beberapa negeri telah menyekat atau mengharamkan ID pelajar penjejakan RFID{1}}wajib. New Hampshire dan Missouri meluluskan undang-undang yang menghalang sekolah daripada memerlukan kad ID dengan keupayaan pengesanan RFID, berikutan undang-undang terdahulu di Oregon dan Rhode Island (Stateline). Titik kilat asal ialah daerah yang mengeluarkan lencana pelajar -berdaya RFID tanpa memberitahu ibu bapa sama sekali.

 

Ini menjadikan julat baca menjadi pembolehubah pematuhan dan bukannya prestasi. Bukti kelayakan-jauh yang merekod pergerakan pelajar secara pasif ialah objek undang-undang yang berbeza daripada kad jarak pendek-yang sengaja diketik oleh pelajar pada turnstile, walaupun cip di dalamnya adalah sama. Adalah berbaloi untuk memutuskan yang mana antara dua perkara itu sebenarnya anda beli sebelum anda mencetak lima ribu kad, kerana cetakan adalah bahagian yang anda tidak boleh buat asal.

 

Terdapat perangkap teknikal yang berkaitan. Kerja kejuruteraan-terbalik pada bukti kelayakan universiti mendapati bahawa akses kampus diberikan semata-mata pada UID kad, tanpa pengesahan data yang disimpan pada kad sama sekali, yang menjadikan pengklonan remeh tanpa mengira betapa baiknya cip itu (arXiv). Kad itu bukan titik lemah. Konfigurasi sistem ialah. Pengesahan UID-hanya boleh dipertahankan untuk kafeteria atau pintu perpustakaan, dengan hasil yang paling teruk ialah makan tengah hari percuma dan tidak boleh dipertahankan untuk kedai kimia, bilik pelayan atau mana-mana pintu di belakang yang kanak-kanak bawah umur boleh bersendirian dengan sesuatu yang berbahaya. Jika pintu tersebut wujud di tapak anda dan jawapannya masih UID-sahaja, peningkatan kelayakan bukanlah pembetulan; konfigurasi pengawal adalah, dan ia perlu berlaku terlebih dahulu. Langkah kedua dari urutan pengesahan lebih jauh ke bawah menetapkan cara mendapatkan jawapan lurus daripada penyepadu mengenai perkara ini, kerana "ia menyokong MIFARE" bukanlah jawapan kepada soalan itu.

 

Sama ada anda memesan stok kosong atau kad diperibadikan sepenuhnya mengubah ekonomi di sini dengan ketara, yang kami pecahkan dalam perbandingan kamikosong berbanding sumber kad-pracetak.

 

 

 

Ini ialah pembolehubah yang pasti mengejutkan orang di tengah-projek. Wiegand ialah pautan sehala-tidak disulitkan antara pembaca dan pengawal yang telah beroperasi selama beberapa dekad. OSDP ialah penggantian yang disulitkan, dua-hala, diselia yang dibangunkan oleh Persatuan Industri Keselamatan, yang diluluskan oleh Suruhanjaya Elektroteknik Antarabangsa pada tahun 2020 dan diterbitkan sebagai IEC 60839-11-5, membawakan penyulitan AES-128 dan pemantauan peranti masa nyata (Persatuan Industri Keselamatan).

 

 

Pembeli mendengar "protokol yang disulitkan" dan menganggap ini mengubah kad yang mereka perlukan. Ia tidak. Protokol mengawal pembaca-ke-pautan pengawal; kad itu masih dipilih oleh apa sahaja sistem anda yang mengesahkannya. Perkara yang diubah ialah pembaca dan pengawal yang boleh anda gunakan, dan di situlah wangnya.

 

Syarat yang dikecualikan oleh kebanyakan petikan: menggantikan pembaca dengan unit berkemampuan OSDP-sementara pengawal kekal di Wiegand tidak membeli apa-apa kepada anda. Penyulitan hanya wujud apabila kedua-dua hujung menyebutnya.

 

Tetapi penghakiman itu berubah dalam dua situasi. Yang pertama ialah apabila penggantian pengawal sudah dibiayai dan dijadualkan, dalam hal ini, membeli pembaca berkemampuan OSDP-kini mengelak daripada membayar untuk pintu yang sama dua kali. Yang kedua ialah apabila pembaca sedia ada anda berada di penghujung hayat; jika anda menggantikan perkakasan pula, premium OSDP adalah kecil dan enggan ia mengunci anda ke dalam dekad plaintext yang lain. Di luar kedua-dua kes itu,-penghijrahan pertama pembaca ialah pembayaran untuk ciri yang terus dimatikan. Masa adalah separuh lagi daripada ini. Kekangan bekalan mikropengawal yang selamat telah menyebabkan masa pendahuluan pembaca berkurangan kepada sekitar enam belas minggu dengan kenaikan harga dalam julat 3.5 hingga 15 peratus (Perisikan Mordor), manakala kad tidak membawa masa utama itu. Memesan dua bahagian kad RFID dan spesifikasi pembaca pada jadual yang sama adalah cara projek tergelincir, dan itulah sebabnya kami memetik kad danperkakasan pembacapada tingkap penghantaran yang berasingan dan bukannya satu.

 

 

Setiap panduan memberitahu anda untuk mengesahkan keserasian. Hampir tiada seorang pun daripada mereka memberitahu anda caranya. Ini ialah urutan yang kami jalankan dengan pelanggan sebelum pesanan kad RFID dan pembaca tersuai mula dikeluarkan, dan dua langkah pertama yang anda boleh selesaikan sendiri hari ini.

 

1. Kenal pasti apa yang anda sudah ada.Pembaca berbilang-protokol akan melaporkan kekerapan dan keluarga cip secara langsung, yang merupakan cara terpantas untuk menentukan kad RFID dan pembaca tapak anda sebenarnya sedang dijalankan. Tanpa satu, telefon berkemampuan NFC-yang menjalankan aplikasi TagInfo NXP akan mengenal pasti kebanyakan bukti kelayakan 13.56 MHz dalam masa kurang seminit.
    
2. Sahkan perkara yang disahkan oleh pengawal.Tanya penyepadu anda satu soalan dalam bentuk tepat ini: adakah panel membuat keputusannya pada UID sahaja atau pada data yang disulitkan dibaca daripada memori kad? "Ia menyokong MIFARE" menjawab soalan yang berbeza. Jika tiada sesiapa di tapak boleh menjawab, rekod pentauliahan penyepadu sendiri akan menunjukkannya, dan permintaan itu wajar dibuat secara bertulis.
    
3. Semak format dan julat nombor.Tetapkan format bit, kod kemudahan yang digunakan dan nombor kad yang telah dikeluarkan di setiap tapak dalam organisasi.
    
4. Uji sampel fizikal terhadap pintu sebenar.Bukan bangku makmal, bukan pengekod desktop: kunci sebenar, dalam persekitaran sebenar, dengan pengawal sebenar.
    
5. Kunci rujukan pengeluaran.Sebaik sahaja sampel lulus, konfigurasi tepat itu menjadi rujukan untuk larian penuh, dengan konsistensi kelompok disahkan terhadapnya dan bukannya terhadap spesifikasi bertulis.

 

Langkah empat dan lima ialah tempat pembekal mengasingkan, dan mereka juga merupakan dua langkah yang anda tidak boleh selesaikan bersendirian. Kami meminta pelanggan menghantar kad sedia ada kepada kami supaya kami boleh mengenal pasti cip dan memulangkan sampel yang dipadankan sebelum sesiapa pun komited dengan volum, yang memindahkan risiko ke kilang, di mana ia berada. Oleh kerana keseluruhan larian kemudiannya disemak terhadap rujukan fizikal dan bukannya lembaran data, setiap kelompok melalui kekerapan, membaca-jarak dan data-ujian integriti sebelum ia dihantar, dan proses acuan dan cetakan dipegang pada rujukan yang sama supaya kad lima ribu berkelakuan seperti kad satu. Bagaimana untuk memulakan pertukaran itu, dan perkara yang perlu dihantar kepada kami jika situasi anda bukan yang mudah, dinyatakan pada penghujung artikel ini. Pilihan pengekodan dan pemperibadian yang berada di atas proses diterangkan pada kamikad RFID tersuai dan halaman OEM/ODM pembaca.

 

 

Terdapat salah faham yang berterusan tentang kedudukan fleksibiliti dalam kad RFID tersuai dan pesanan pembaca. Penampilan, proses pencetakan, bahan, ketebalan, bentuk, acuan, penomboran, pengekodan dan pembungkusan semuanya benar-benar terbuka: iaitu bahagian kilang mengawal hujung ke hujung, daripada ikatan cip melalui barangan siap.

 

Cip dan protokol tidak dibuka dengan cara yang sama. Ia ditentukan oleh sistem yang anda sambungkan. Pembekal yang bersetuju dengan apa sahaja cip yang anda namakan tanpa terlebih dahulu bertanya perkara yang tidak diterima oleh kunci anda; mereka memindahkan risiko keserasian kepada anda dan memanggilnya sebagai perkhidmatan. Perkara paling berguna yang boleh dilakukan oleh pengilang pada peringkat sebut harga ialah menolak dan meminta kad sampel. Apabila kami menjalankan projek kad RFID perusahaan dan pembaca, perbualan itu berlaku sebelum penetapan harga, bukan selepas.

 

Skala mengubah perkara yang patut disesuaikan, bukan sama ada penyesuaian boleh dilakukan. Pencetakan skrin-sutera dan PVC standard membawa ambang rendah. Acuan tersuai, ukiran laser dan pembungkusan yang dipesan lebih dahulu membawa yang lebih tinggi, kerana kos perkakas melunaskan sepanjang masa. Kumpulan hotel yang mengeluarkan semula secara berterusan dan daerah sekolah yang membuat pesanan setahun sekali tidak seharusnya membuat keputusan yang sama di sini walaupun pada volum tahunan yang sama, dan kad RFID pukal dan program OEM pembaca harus diberi harga berbanding kekerapan terbitan semula dan bukannya kuantiti tajuk.

 

Versi yang paling mencabar yang kami jalankan ialah sebuah syarikat projek di Tajikistan yang mengambil kira-kira dua juta kad setahun pada spesifikasi gegelung dan cip tersuai, selesai di hujungnya dengan nama dan nombor timbul selepas penghantaran. Itu hanya berfungsi kerana badan kad, kedudukan antena dan laminasi dibina untuk bertahan dalam proses hiliran yang tidak pernah dilihat oleh kilang. Baca bahagian ini dengan cara yang berguna: kekangan di atas bukanlah sebab untuk mengharapkan kurang daripada kad RFID tersuai dan pembekal pembaca, ia adalah sebab untuk mengharapkan pembekal yang bertanya soalan yang lebih sukar sebelum memetik.

 

 

Satu-satunya perkara bernilai-tertinggi yang boleh anda lakukan sebelum menandatangani pesanan kad tidak memerlukan kos dan mengambil masa beberapa hari: dapatkan sampel yang dipadankan secara fizikal yang diuji terhadap perkakasan anda sendiri.

 

Hantarkan kad daripada sistem semasa anda kepada kami. Kami mengenal pasti cip dan pengekodan, menghasilkan kad RFID dan sampel pembaca yang serasi, dan menghantarnya semula untuk anda uji di pintu anda sendiri sebelum sebarang komitmen terhadap volum wujud. Jika ia tidak dibuka, tiada apa yang telah dicetak, tiada apa yang telah diperalatkan, dan tiada apa yang telah dihantar.

 

Terdapat dua situasi di mana urutan itu memerlukan langkah tambahan, dan kedua-duanya tidak jelas daripada kad di tangan anda. Yang pertama ialah apabila kad yang anda hantar kepada kami itu sendiri adalah klon selepas pasaran bagi bukti kelayakan asal, yang mana padanannya dengan sempurna menghasilkan semula anggaran orang lain dan bukannya spesifikasi sebenar sistem anda. Yang kedua ialah apabila konfigurasi pengawal telah ditukar sejak kad semasa dikeluarkan, yang berlaku lebih kerap daripada jangkaan pasukan kemudahan selepas semakan keselamatan. Dalam kedua-dua kes sampel akan dibaca dengan betul di atas bangku dan masih gagal di pintu, dan satu-satunya cara melaluinya adalah dengan bekerja dari bahagian pengawal dan bukannya bahagian kad. Jika mana-mana terdengar seperti ia mungkin menggambarkan tapak anda,beritahu kami apa yang anda sedang bekerjasebelum anda menghantar apa-apa, kerana ia mengubah apa yang kami minta kepada anda.

 

Kami telah menjalankan proses ini pada setiap skala yang diwakili di sini, termasuk pembekal runcit dan pengurusan acara di Portugal yang mengambil kad, gelang tangan dan pembaca daripada kami dalam program yang sama - lebih sejuta gelang tangan dan sekitar seratus ribu kad setahun - yang merupakan perkara paling hampir yang kami ada untuk ujian langsung sama ada kad dan pembaca benar-benar perlu diperoleh sebagai satu keputusan. Mereka lakukan. Corak yang memisahkan projek licin dari yang menyakitkan tidak pernah menjadi saiz pesanan. Ia sentiasa sama ada keserasian telah dibuktikan atau diandaikan. Jika anda sudah mengetahui volum anda dan jenis tapak anda, anda bolehsemak format kad dan pilihan cip yang kami hasilkandan hantar sampel melalui dari sana.