Fob Utama RFID untuk Kawalan Akses: Panduan Pembeli untuk Jenis, Keserasian, Keselamatan dan Penyumberan OEM

Fob kunci RFID ialah bukti kelayakan kecil tanpa sentuh yang membawa cip dan antena dan mengenal pasti pengguna kepada pembaca tanpa sentuhan fizikal. Itu adalah mudah. Perkara yang membuat kebanyakan pembeli terkesan adalah segala-galanya di hilirannya: sama ada fob itu benar-benar akan bercakap dengan pembaca yang telah diikat ke dinding, sama ada cip itu boleh menahan peranti pengklonan €30 dan sama ada pembekal boleh mengekod 5,000 unit dengan betul sebelum ia dihantar. Panduan ini ditulis untuk orang yang memiliki keputusan tersebut - pengurus IT dan kemudahan yang menjalankan peningkatan, dan pasukan perolehan mendapatkan fob kunci RFID dalam jumlah.

Satu-satunya kesilapan yang paling mahal dalam kategori ini ialah memesan mengikut kekerapan sahaja. Kekerapan adalah perlu tetapi tidak mencukupi. Di bawah, keserasian, keselamatan dan penyumberan dianggap sebagai tiga keputusan yang benar-benar menentukan sama ada penempatan berfungsi - dan kira-kira dalam susunan risiko tersebut.

Cara Fob Kunci RFID Berfungsi (dan Mengapa Ia Penting untuk Membeli)

Fob pasif tidak mempunyai bateri. Apabila ia memasuki medan pembaca, antena menuai tenaga daripada medan itu, membangunkan cip dan cip menjawab kembali. Dalam sistem asas jawapannya hanyalah pengecam tetap; dalam sistem selamat fob dan pembaca menjalankan jabat tangan kriptografi sebelum apa-apa yang sensitif ditukar. Pengawal di belakang pembaca kemudian menyemak identiti itu terhadap peraturan aksesnya dan membuka kunci pintu - atau mencatatkan penafian.

Dua akibat praktikal jatuh daripada ini. Pertama, kerana fob pasif mendapat kuasa daripada pembaca, ia lazimnya bertahan lebih sedekad tanpa penyelenggaraan, itulah sebabnya hampir semua akses bangunan menggunakannya berbanding teg aktif-berkuasa bateri. Kedua, perbezaan antara "fob menghantar nombor" dan "fob membuktikan siapa itu" ialah keseluruhan cerita keselamatan - dan ia diputuskan pada peringkat cip, sebelum anda memikirkan tentang perumahan atau penjenamaan. Jika anda mahukan fizik dengan lebih mendalam, lihat pecahan inicara fob kunci RFID berfungsi untuk kawalan akses.

Kekerapan dan Jenis Cip: Keputusan Keserasian

Terdapat tiga jalur frekuensi, dan mereka tidak saling beroperasi. Pembaca 125 kHz tidak boleh membaca fob 13.56 MHz, dan sebaliknya. Dalam setiap jalur, keluarga cip dan standard komunikasi mengecilkan lagi keserasian.

125 kHz (Frekuensi Rendah)

LF adalah lama, murah dan memaafkan tentang bunyi logam dan elektrik. kerepek sepertiFob kunci EM4100 dan TK4100menyiarkan nombor tetap, baca-sahaja. Kebolehpercayaan itu juga menjadi masalah: nombor tetap tanpa penyulitan boleh disalin dalam beberapa saat oleh pendua yang murah. Pilih LF hanya apabila anda memadankan pembaca LF sedia ada atau apabila pengklonan bukan sebahagian daripada model ancaman anda - bilik persalinan gim, katakan, bukan pusat data.

13.56 MHz (Frekuensi Tinggi)

HF ialah lalai untuk mana-mana penempatan baharu di mana keselamatan penting. Ia dikawal oleh piawaian ISO/IEC 14443 (dengan ISO/IEC 15693 meliputi-cip persekitaran yang lebih panjang), itulah sebabnya bukti kelayakan HF saling beroperasi dengan bersih merentas pembaca yang patuh. Tiga keluarga cip mendominasi:

MIFARE Klasik 1K- pangkalan terpasang yang besar, kos rendah dan sebab ia masih dihantar dalam jumlah. Tetapi sifir Crypto-1nya telah dipecahkan secara terbuka beberapa tahun yang lalu, jadi ia harus dianggap sebagai bukti kelayakan, bukan keselamatan. Ini adalah pilihan yang masuk akal untuk keahlian, katering tanpa tunai atau pintu dalaman yang klon adalah gangguan dan bukannya pelanggaran. A13.56 MHz MIFARE 1K fob kuncimeliputi kebanyakan kes tersebut.

MIFARE DESFire EV3- penanda aras semasa untuk-akses keselamatan tinggi. Mengikut dokumentasi DESFire NXP, ia menggunakan penyulitan perkakasan AES-128, tiga-pengesahan bersama dan setiap-pengurusan kunci aplikasi, dan IC membawa pensijilan Common Criteria EAL5+ - kelas yang sama yang dituntut bagi cip perbankan dan e-pasport. Ia serasi ke belakang dengan EV2 dan EV1, yang menjadikan migrasi berperingkat realistik. Jika anda menentukan bangunan kerajaan, farmasi hospital atau ibu pejabat korporat, ini adalah titik permulaan, bukan peningkatan untuk dipertimbangkan kemudian.

NTAG (NFC)- direka untuk telefon-interaksi boleh dibaca dan bukannya akses yang mengeras. Berguna untuk pas pelawat, pengesahan produk dan pemasaran, kurang begitu untuk pintu yang selamat.

UHF

UHF membaca pada meter, bukan sentimeter, iaitu apa yang anda mahukan untuk palet dan kenderaan dan apa yang anda tidak mahu untuk pintu, di mana membaca seseorang dua bilik adalah satu liabiliti. Simpan UHF untuk pengesanan aset dan pengenalan pintu/kenderaan.

Jika anda menimbang jalur pada jumlah kos dan bukannya harga pelekat, perbandingan kos bukti kelayakan kawalan akses 125 kHz vs 13.56 MHz ini adalah teman yang berguna, seperti melihat lebih dekatmemilih frekuensi yang betul untuk fob kunci RFID.

Senarai Semak Keserasian Tiada Siapa Berjalan Sehingga Terlambat

Kebanyakan pesanan yang gagal berkongsi satu punca: pembeli memadankan kekerapan dan menganggap selebihnya. Dalam amalan, empat perkara perlu menyelaraskan - kekerapan, standard komunikasi, keluarga cip dan format bukti kelayakan (UID, kod kemudahan atau aplikasi disulitkan proprietari). Pembaca HID Prox akan mengabaikan fob 125 kHz EM4100 generik walaupun kedua-duanya adalah "125 kHz," kerana formatnya berbeza. Sebelum sebarang pesanan pukal, lakukan perkara ini:

• Kenal pasti model pembaca.Baca label pada pembaca yang dipasang atau semak dokumentasi panel. Versi jenama dan perisian tegar kedua-duanya penting - sesetengah pembaca hanya menerima aplikasi keselamatan-DESFire yang lebih tinggi selepas kemas kini perisian tegar.
• Periksa kelayakan kerja sedia ada.Tanda bercetak, atau imbasan pantas dengan pembaca diagnostik, biasanya akan mendedahkan jenis dan format cip.
• Sahkan format, bukan hanya cip.Tanya sama ada sistem mengesahkan pada UID, pada kod kemudahan atau pada aplikasi yang disulitkan dengan kunci tertentu.
• Minta sampel dan ujinya pada pembaca langsung anda.Satu langkah ini menghalang hampir setiap-skala kegagalan besar.
• Jelaskan pemilikan kunci.Untuk DESFire dan sistem disulitkan lain, tentukan siapa yang memegang kunci induk dan cara ia akan dipelbagaikan sebelum pengeluaran, bukan selepas.

Apabila anda merapatkan dua generasi pembaca semasa pelancaran, adwi{0}}fob kunci frekuensiyang membawa kedua-dua cip LF dan HF membolehkan satu bukti kelayakan membuka pintu lama dan baharu serentak - selalunya perbezaan antara pemotongan hujung minggu dan sebulan sistem selari. Untuk persekitaran HID secara khusus, nota ini dihidupkanmemesan bukti kelayakan-HID Prox yang serasimeliputi butiran format yang menarik perhatian orang ramai.

RFID vs NFC: Satu Adalah Subset daripada Yang Lain

NFC bukanlah teknologi saingan kepada RFID - ia adalah kepingan khusus 13.56 MHz HF RFID yang menambah-komunikasi dua hala, yang membolehkan telefon bertindak sebagai pembaca atau bukti kelayakan. Setiap peranti NFC menggunakan prinsip RFID; bukan setiap sistem RFID bercakap NFC.

Perbezaan itu menentukan sama ada telefon boleh menggantikan fob di bangunan anda. Emulasi Kad Hos Android dan bukti kelayakan-berasaskan Apple Wallet boleh berfungsi sebagai kunci akses, tetapi hanya apabila pembaca,-perisian kawalan akses dan kaedah peruntukan{3}}bukti kelayakan semuanya menyokongnya. Pembaca LF warisan tidak boleh menggunakan telefon sama sekali. Sebenarnya kebanyakan organisasi menjalankan kedua-duanya: fob yang disulitkan untuk kakitangan dan kontraktor, bukti kelayakan mudah alih berlapis di atas tempat kumpulan pembaca menyokongnya. Pecahan penuh terdapat dalam panduan ini untukperbezaan antara RFID dan NFC.

Pengklonan dan Keselamatan: Apa Sebenarnya Boleh Ditiru

"Bolehkah ia diklon?" mempunyai tiga jawapan jujur ​​bergantung pada cip:

• Boleh diklon secara remeh- tetap-cip LF UID (EM4100, TK4100) dan sebarang sistem UID-yang tidak disulitkan. Mesin penyalin pegang tangan melakukannya dalam satu laluan.
• Boleh diklon dengan usaha- MIFARE Klasik. Kelemahan Crypto-1 adalah umum, jadi penyerang yang gigih dengan alat yang betul boleh memulihkan kunci.
• Kejuruteraan untuk menentang pengklonan- DESFire EV3 dan bukti kelayakan berasaskan AES-yang lain, yang bergantung pada pengesahan bersama, kunci sesi dinamik dan setiap-pelbagaian kunci kelayakan supaya menjejaskan satu fob tidak menjejaskan sistem.

Mitos umum bahawa "mana-mana RFID boleh disalin dengan telefon" menggabungkan membaca teg NTAG terbuka dengan mengalahkan pengesahan kriptografi. Telefon boleh meniru teg NFC biasa; ia tidak boleh memalsukan jabat tangan DESFire. Untuk rawatan yang lebih lengkap tentang model ancaman, lihat gambaran keseluruhan inikeselamatan data RFID.

Pilihan cip hanyalah separuh daripada penggunaan selamat, walaupun. Reka bentuk sistem membawa selebihnya:

• Gantikan pendawaian Wiegand lama denganOSDP, yang menyokong pembaca yang disulitkan dan diselia-ke-komunikasi pengawal.
• gunakepelbagaian utamajadi setiap kelayakan memperoleh kunci unik daripada kunci induk.
• Mohonkebenaran berasaskan peranan-.. Peranan NIST-Model Kawalan Akses Berasaskan - standard ANSI/INCITS - ialah rujukan yang diikuti oleh kebanyakan platform capaian perusahaan dan ia memetakan dengan jelas tentang cara bangunan sebenarnya memberikan akses mengikut fungsi kerja.
• Lariaudit berkala: review logs, revoke unused credentials, rotate keys, and keep reader firmware current.
•  

Penghijrahan Sebenar, Mula Hingga Selesai

Corak di bawah adalah tipikal pejabat bersaiz sederhana -menghilangkan pembaca LF yang sudah tua, dan ia menunjukkan sebab keputusan yang lebih awal digabungkan.

Sebuah bangunan yang menjalankan fob EM4100 125 kHz memutuskan untuk menaik taraf selepas penyewa melaporkan bukti kelayakan pendua. Daripada menukar semuanya sekali gus, mereka memasang DESFire EV3-pembaca berkebolehan tingkat demi lantai dan mengeluarkan dwi-fob frekuensi supaya kakitangan menyimpan satu bukti kelayakan sepanjang masa. Kunci induk dijana dan dipegang oleh pelanggan, dipelbagaikan setiap fob, dan disuntik di kilang sebelum penghantaran. Pembaca beralih ke OSDP kerana setiap tingkat dipotong. Pintu LF sahaja yang lama terus berfungsi pada fob yang sama sehingga pembaca terakhir diganti, pada ketika itu fungsi LF hanya dihentikan dalam perisian. Tiada pengeluaran semula kelayakan, tiada giliran lobi.

Corak di bawah adalah tipikal pejabat bersaiz sederhana -menghilangkan pembaca LF yang sudah tua, dan ia menunjukkan sebab keputusan yang lebih awal digabungkan.

Sebuah bangunan yang menjalankan fob EM4100 125 kHz memutuskan untuk menaik taraf selepas penyewa melaporkan bukti kelayakan pendua. Daripada menukar semuanya sekali gus, mereka memasang DESFire EV3-pembaca berkebolehan tingkat demi lantai dan mengeluarkan dwi-fob frekuensi supaya kakitangan menyimpan satu bukti kelayakan sepanjang masa. Kunci induk dijana dan dipegang oleh pelanggan, dipelbagaikan setiap fob, dan disuntik di kilang sebelum penghantaran. Pembaca beralih ke OSDP kerana setiap tingkat dipotong. Pintu LF sahaja yang lama terus berfungsi pada fob yang sama sehingga pembaca terakhir diganti, pada ketika itu fungsi LF hanya dihentikan dalam perisian. Tiada pengeluaran semula kelayakan, tiada giliran lobi.

Intinya bukanlah jenama tertentu - tetapi pendekatan kekerapan-berperingkat, kunci-dimiliki, dwi{2}}menukarkan gangguan-dan-menggantikan kepada tugas latar belakang. Pelan itu hanya boleh dilakukan kerana cip (DESFire) dan faktor bentuk (dwi-frekuensi) telah dipilih dengan mengambil kira penghijrahan.

Perumahan dan Bahan: Padankan Persekitaran, Bukan Katalog

Perumahan jarang mengubah julat bacaan, tetapi ia menentukan berapa lama fob bertahan. Prestasi set cip dan antena; cangkerang menetapkan ketahanan.

Untuk keadaan yang teruk, nyatakan pengedap IP67/IP68, penarafan −25 darjah hingga +85 darjah dan rintangan UV untuk apa-apa yang tertinggal di luar rumah. Sebelah-menyebelah-dua cengkerang yang paling biasa diliputi dalam perkara iniPerbandingan fob kunci ABS vs epoksi. Di mana penampilan adalah sebahagian daripada ringkas, afob kunci RFID kulitatau afob kunci mesra alam-kayumembawa logo yang jauh lebih baik daripada ABS acuan.

Pengaturcaraan: Tiga Cara untuk Mengekod Fob

"Pengaturcaraan" bermaksud menulis identiti, kunci atau data akses ke dalam cip. Cara anda melakukannya bergantung pada skala dan keselamatan:

1. Pra pengekodan-kilang.Pembekal menulis UID atau bukti kelayakan sebelum penghantaran. Terpantas untuk pelancaran besar dan sistem hotel; tiada alat di tapak-diperlukan.
2. Pada-pengekodan tapak.Anda mengeluarkan bukti kelayakan dengan penulis USB atau perisian pendaftaran panel akses. Terbaik apabila tugasan sering berubah dan anda mahukan kawalan langsung.
3. Suntikan kunci selamat.Untuk sistem DESFire dan AES, kunci dan aplikasi penyulitan disediakan di bawah keadaan terkawal, selalunya di kilang, jadi bukti kelayakan tidak boleh diduplikasi tanpa kebenaran.

Untuk pesanan volum, bersetuju dengan butiran praktikal di hadapan: pengekodan pemprosesan, pengendalian ralat, keunikan UID, penyegerakan pangkalan data dan pengelogan audit. Perusahaan biasanya mengekodkan wayar ke dalam HR atau sistem identiti mereka supaya onboarding dan offboarding memacu status kelayakan secara automatik.

Penggunaan Biasa

Pejabat menguruskan pintu masuk, lif, lantai dan tempat letak kereta secara berpusat, mengemas kini hak tanpa menyentuh perkakasan. Hotel mengeluarkan bukti kelayakan yang tamat tempoh semasa pembayaran - mekanik dijelaskan dalam bahagian ini padacara kad kunci hotel berfungsi. Hospital mengunci farmasi, makmal dan rekod dengan-kebenaran berasaskan peranan untuk pematuhan. Universiti melipat akses, perpustakaan, kehadiran dan pembayaran tanpa tunai pada satu kelayakan. Tapak perindustrian pintu zon berbahaya dan bilik peralatan mengikut peranan dan syif. Dalam setiap kes, langkah yang menang adalah sama: pilih cip untuk tahap ancaman, kemudian biarkan perisian mengendalikan yang lain.

Membeli dan Penyumberan OEM

Harga ialah perkara terakhir untuk dioptimumkan, bukan yang pertama. Bekerja melalui keperluan, kemudian cip, kemudian penyesuaian, kemudian pembekal.

Pemilihan cip mengikut tahap keselamatan

• rendah(kediaman, tempat letak kereta): EM4100 / TK4100 / HID Prox.
• Sederhana(pejabat, sekolah, gim): MIFARE Classic 1K atau NTAG.
• tinggi(kewangan, penjagaan kesihatan, kerajaan): DESFire EV3 dengan AES dan pengesahan bersama.
•  

Penyesuaian (OEM/ODM)

Pembeli pukal jarang mahukan stok generik. Pilihan biasa termasuk pencetakan logo skrin-laser atau sutera, pengekodan UID dan pra-pengaturcaraan, penomboran bersiri, warna dan acuan tersuai, dan penyepaduan QR/kod bar - yang kesemuanya menyokong penjenamaan, penjejakan aset dan anti-pemalsuan. Skop ini terhadap pembekalKeupayaan OEM/ODMsebelum melakukan.

MOQ, masa utama dan tapisan

Sebagai panduan kasar, model stok menjalankan 100–500 pcs, OEM standard 500–3,000 pcs, dan acuan tersuai sepenuhnya 5,000+ pcs, dengan kos unit menurun secara mendadak pada volum. Masa petunjuk menjangkau kira-kira 2–5 hari untuk stok, 7–15 hari untuk OEM standard dan 15–30+ hari untuk perkakas tersuai; bina dalam penimbal untuk kelulusan sampel dan ujian pengekodan. Apabila menyemak pembekal, sahkan cip tulen (NXP, HID), pengekodan dan{15}}sokongan ujian keserasian, pensijilan ISO/CE/RoHS dan sampel fizikal - tidak-boleh dirunding - sebelum pengeluaran besar-besaran.

kesimpulan

Pilih cip untuk tahap ancaman sebenar anda, sahkan keserasian terhadap pembaca sebenar anda sebelum anda memesan secara besar-besaran dan layan penyulitan, OSDP, kepelbagaian kunci dan{0}}kebenaran berasaskan peranan sebagai satu sistem dan bukannya empat pilihan. Untuk tapak-keselamatan tinggi, DESFire EV3 serta kunci-yang dimiliki, laluan migrasi berperingkat ialah jawapan yang tahan lama. Segala-galanya - perumahan, warna, penjenamaan - adalah hiliran untuk mendapatkan ketiga-tiga keputusan itu dengan betul.

Jika anda merancang peningkatan atau pesanan pukal, semakan keserasian dan sampel yang diuji sebelum pengeluaran akan menjimatkan lebih banyak daripada kosnya. Anda boleh meminta penilaian sampel atau sebut harga untuk mengesahkan fob anda sepadan dengan sistem anda sebelum apa-apa masuk ke dalam perkakas.

Soalan Lazim

Bolehkah mana-mana fob kunci RFID berfungsi dengan mana-mana pembaca?

Tidak. Kekerapan, standard komunikasi, keluarga cip dan format kelayakan semuanya perlu sepadan. Dua fob "125 kHz" masih boleh tidak serasi jika formatnya berbeza.

Fob kunci RFID manakah yang paling selamat?

MIFARE DESFire EV3 dengan AES-128 dan pengesahan bersama ialah penanda aras keselamatan tinggi semasa, yang membawa pensijilan EAL5+ yang setanding dengan cip perbankan.

Bolehkah fob kunci RFID diklon?

-Fob UID LF diperbaiki dengan mudah, MIFARE Classic boleh diklon dengan usaha dan bukti kelayakan DESFire/AES direka bentuk khusus untuk menentangnya.

Adakah fob kunci RFID memerlukan bateri?

Tidak. Fob pasif mendapat kuasa daripada medan pembaca dan biasanya bertahan sedekad atau lebih.

Bolehkah telefon pintar menggantikan fob kunci?

Kadang-kadang. Telefon NFC boleh bertindak sebagai bukti kelayakan di mana pembaca dan perisian menyokongnya, tetapi sistem LF lama tidak boleh menggunakan telefon sama sekali. Banyak tapak menjalankan kedua-duanya.

Apa yang perlu saya lakukan jika fob hilang?

Laporkannya, nyahaktifkannya dalam sistem dengan segera - tiada perubahan kunci diperlukan - keluarkan penggantian daripada stok ganti dan semak log akses untuk tempoh yang terjejas.

Apakah MOQ biasa dan masa utama untuk fob tersuai?

Pesanan OEM standard biasanya bermula sekitar 500–3,000 pcs dengan masa mendahului 7–15 hari; acuan tersuai memerlukan volum yang lebih tinggi dan masa perkakas yang lebih lama. Sentiasa minta sampel dahulu.