Персонализирани RFID карти и опции за четец за хотели, училища и корпоративни кампуси

 

Почти никой, който търси комбинация от RFID карта и четец, не се опитва да научи какво е RFID. Те вече имат врати, вече имат ключалки и в повечето случаи вече имат акредитации в обращение. Това, което искат да знаят, е по-тясно и далеч по-скъпо да се объркат: дали картите, които се каня да поръчам, наистина ли отварят вратите, които вече притежавам, и как да разбера това, преди поръчката за покупка да излезе?

 

Този въпрос има лош процент на отговор в тази индустрия. Единственият най-често срещан отказ, който виждаме, не е дефектен чип. Това е купувач, на когото е казано, че продуктът е „универсален“, поръчал е пет хиляди бройки и е открил при доставката, че четецът извежда формат, който контролерът не приема, или че ключалката удостоверява автентичността на данните на картата, с които новите карти никога не са били кодирани. Картите работят. Четците работят. Системата все още не се отваря.

 

Това е написано за лицето, което държи тази поръчка за покупка. Той обхваща промените между хотели, училища и корпоративни кампуси, където всеки тип сайт се поврежда, и RFID картата и проверките за съвместимост на четеца, които улавят несъответствие, докато все още е евтино да се коригира.

 

 

 

Хотели, училища и корпоративни кампуси рутинно се цитират по същия начин, което е грешка. Технологията се припокрива силно. Ограниченията изобщо не се припокриват и таблицата по-долу е най-краткото честно обобщение на това как една RFID карта и спецификация на четец трябва да се адаптират към всеки тип сайт.

 

RFID карта и ограничение за четец	хотели	училища	Корпоративни кампуси
Основно ограничение на вашия избор	Бравите не могат да се сменят групово	Емисионен обем и единична цена	Съвместимост на много{0}}сайтовия формат
Типичен модел на преиздаване	Непрекъснато, при всяка каса	Една голяма партида на прием, плюс замени през цялата година	Нисък обем, дълъг живот на удостоверението
Очакване за сигурност	Безопасност и отговорност на гостите	Умерено, но поверителност-регулирана	Най-високо; често одитирани
Чувствителност към разходите	На карта, агресивно	На карта, плюс печат и персонализация	На врата, не на карта
Където обикновено се чупи	Наследен фърмуер и енкодери за заключване	Логистика за съответствие и повторно издаване	Сблъсъци в пространството на номера на картата и формата

 

Тази таблица е кратката версия. Всяка колона носи режим на повреда, който се показва само в тази конкретна среда и нито една от трите не се вижда от продуктовия каталог. Останалата част от това обхваща всеки от тях на свой ред.

 

 

Определящото условие за хотелска RFID карта и проект за четец е, че ключалките са вече инсталирани, вече са платени и не могат да свалят вратите, без да затворите стаите. Всяко решение за снабдяване се огъва около това.

 

 

Това, което прави това наистина трудно в момента, е, че голяма част от инсталираната база работи на технология за удостоверяване, която общността за изследване на сигурността вече не счита за безопасна. Разкритието на Unsaflok през 2024 г. покри набор от уязвимости в една широко разпространена електронна заключваща линия, засягаща над три милиона ключалки в 131 държави, където един чифт подправени ключови карти може да отвори всяка стая в имот (Изследователска група Unsaflok). Основният проблем с шифъра е по-стар от това. Crypto-1 на MIFARE Classic е публично разбит в академичната литература повече от десетилетие (arXiv).

 

Очевидното заключение е да мигрирате към криптирани идентификационни данни. Тук това заключение престава да бъде просто. Надстройването на имот не е покупка на карта: това е актуализация или подмяна на фърмуера на ключалката, пълно повторно издаване на всяка карта в обращение, надстройка на софтуера на рецепция-десктопа, нови енкодери и често преработване на асансьор, паркинг и интеграции на плащане, които бяха свързани със старите идентификационни данни. Ето защо към момента на разкриването през 2024 г. само около една трета от засегнатите ключалки всъщност са били коригирани.

 

Има една диагностика, която си струва да знаете, преди да говорите с някого, защото не струва нищо и ви казва в кой разговор всъщност се намирате. Съвети, публикувани заедно с това разкриване, описват ремонтираните имоти като преиздадени на MIFARE Ultralight C, а не на MIFARE Classic, така че чипът в картата на собствената ви рецепция е груб индикатор за това дали имуществото зад него е било докоснато. Приемете го по-скоро като първо четене, отколкото като доказателство, но собственост, която все още раздава MIFARE Classic ключови карти, ви казва, че всяка RFID карта и система за четене за хотели, цитирани срещу този имот, трябва да бъдат посочени за генериране на пред-надстройка, каквото и да се казва в брошурата.

 

Това оставя самия път на миграция и има по-бърз начин да се поставите, отколкото да питате доставчика на ключалката. Вижте как в момента имотът издава карта. Ако рецепцията пише идентификационни данни чрез мрежов енкодер и ключалките получават актуализации без техник да докосва всяка врата, имението почти винаги е в поколението, което приема капка-в криптирана замяна, и вие купувате карти. Ако картите все още се записват на самостоятелен енкодер и всяка ключалка трябва да се посещава поотделно с ръчен програматор, контролерът и страната на фърмуера на ключалката трябва да се преместят първо и никакви спецификации на картата няма да ви отведат там. Знаейки в коя от тези две се намирате, се решава дали ще закупите RFID карта и четец, които са съвместими със съществуващи ключалки, или обхват на хардуерен проект. Струва си да прочетете какразлични технологии за ключови карти зад ключалките на хотелските врати действително работятпреди да се ангажирате с чип.

 

 

Училищните и областните проекти имат напълно различна форма на разходите. Разгръщането на RFID карта и четец в кампуса има тенденция да-зарежда много голяма единична партида при приемане, след което да се заменят през цялата година, докато студентите губят карти. Единичната цена е по-важна от всеки друг сегмент, а персонализирането като снимка, име, баркод и качество на печат обикновено е задължително, а не по желание.

 

Логиката на консолидацията е добре документирана и наистина здрава: университетите, които обединиха отделни идентификационни данни за близост в една карта за кампус, направиха това основно, за да намалят административните разходи, а не защото технологията го изискваше. Една карта е по-евтина за издаване, по-евтина за отмяна и по-лесна за проследяване от картодържателите. Ето защо повечето RFID проекти за четец на карти за контрол на достъпа за училища се сближават с единични идентификационни данни, а не с група от тях.

 

Тук обаче има второ ограничение и то е това, което приключва проектите, вместо да ги забавя. В Съединените щати няколко щата са ограничили или забранили задължителното RFID{1}}проследяване на студентски карти. Ню Хемпшир и Мисури приеха закони, които не позволяват на училищата да изискват лични карти с възможност за проследяване на RFID, следвайки предишни закони в Орегон и Роуд Айлънд (Стейтлайн). Първоначалната възпламенителна точка беше област, която издаваше -баджове за студенти с активирана RFID, без изобщо да уведомява родителите.

 

Това превръща диапазона на четене в променлива за съответствие, а не в такава за производителност. Идентификационни данни с голям-обхват, които пасивно регистрират движението на студентите, са различен правен обект от карта с малък{2}}обхват, която ученик умишлено докосва до турникет, дори когато чипът вътре е идентичен. Струва си да решите кое от тези две неща всъщност купувате, преди да отпечатате пет хиляди карти, защото отпечатването е частта, която не можете да отмените.

 

Има свързан технически капан. Обратната-инженерна работа по университетски акредитиви установи, че достъпът до кампуса се предоставя единствено на UID на картата, без никаква проверка на данните, съхранени на картата, което прави клонирането тривиално, независимо колко добър е чипът (arXiv). Картата не беше слабото място. Системната конфигурация беше. Валидирането само на UID- е защитимо за каси в кафене или библиотека, където най-лошият резултат е безплатен обяд, и не е защитимо за склад за химикали, сървърно помещение или всяка врата, зад която непълнолетен може да остане сам с нещо опасно. Ако тези врати съществуват на вашия сайт и отговорът все още е само UID-, надстройката на идентификационните данни не е решението; конфигурацията на контролера е и тя трябва да се случи първо. Стъпка две от последователността за проверка по-надолу определя как да получите директен отговор от интегратор по този въпрос, защото „той поддържа MIFARE“ не е отговор на въпроса.

 

Независимо дали поръчвате празни карти или напълно персонализирани карти, икономиката тук се променя значително, което ние разделяме в нашето сравнение напразни срещу предварително-напечатани карти.

 

 

 

Това е променливата, която надеждно изненадва хората в-проекта. Wiegand е еднопосочна-некриптирана връзка между четец и контролер, която работи от десетилетия. OSDP е криптирана, дву-надзиравана замяна, разработена от Асоциацията на индустрията за сигурност, одобрена от Международната електротехническа комисия през 2020 г. и публикувана като IEC 60839-11-5, осигуряваща AES-128 криптиране и наблюдение на устройства в реално време (Асоциация на индустрията за сигурност).

 

 

Купувачите чуват „криптиран протокол“ и предполагат, че това променя кои карти имат нужда. Не става. Протоколът управлява връзката четец-към-контролер; картата все още се избира от това, срещу което системата ви удостоверява. Това, което променя, е кои четци и контролери можете да използвате и там са парите.

 

Условието, което повечето цитати пропускат: замяната на четци с модули, поддържащи OSDP-, докато контролерът остава на Wiegand, не ви печели почти нищо. Криптирането съществува само когато и двата края го говорят.

 

Но тази преценка се обръща в две ситуации. Първият е, когато подмяната на контролера вече е финансирана и планирана, в който случай закупуването на OSDP-съвместими четци вече избягва плащането за едни и същи врати два пъти. Второто е, когато съществуващите ви читатели просто са в края на живота си; ако все пак сменяте хардуера, премията за OSDP е незначителна и отказът ви заключва в още едно десетилетие на обикновен текст. Извън тези два случая първата-миграция на читател е плащане за функция, която остава изключена. Времето е другата половина от това. Ограниченията в доставките на сигурни микроконтролери увеличиха времето за доставка на четеца до около шестнадесет седмици с повишения на цените в диапазона от 3,5 до 15 процента (Мордорското разузнаване), докато картите не носят това време за изпълнение. Поръчването на двете половини на RFID карта и спецификация на четец по един и същ график е начинът, по който проектите се подхлъзват и затова ние цитираме карта ичетец хардуерна отделни прозорци за доставка, а не на един.

 

 

Всяко ръководство ви казва да потвърдите съвместимостта. Почти никой от тях не ви казва как. Това е последователността, която изпълняваме с клиентите, преди персонализирана RFID карта и поръчка на четец да бъдат пуснати в производство, а първите две стъпки можете да изпълните сами днес.

 

1. Определете какво вече имате.Много{0}}протоколен четец ще докладва директно честотата и фамилията чипове, което е най-бързият начин да установите коя RFID карта и четец действително работи вашият сайт. Без такъв, NFC-съвместим телефон, изпълняващ приложението TagInfo на NXP, ще идентифицира повечето идентификационни данни за 13,56 MHz за по-малко от минута.
    
2. Потвърдете това, което контролерът валидира.Задайте един въпрос на вашия интегратор точно в тази форма: панелът взема ли решението си само по UID или по криптирани данни, прочетени от паметта на картата? „Поддържа MIFARE“ отговаря на различен въпрос. Ако никой на място не може да отговори, собствените записи за въвеждане в експлоатация на интегратора ще го покажат и това искане е разумно да се направи в писмен вид.
    
3. Проверете формата и числовия диапазон.Установете битовия формат, използвания код на обекта и кои номера на карти вече са издадени във всеки сайт в организацията.
    
4. Тествайте физическа проба спрямо истинската врата.Не лабораторен стенд, не настолен енкодер: действителната ключалка, в действителната среда, с действителния контролер.
    
5. Заключете справката за производство.След като дадена проба премине, тази точна конфигурация става референтна за пълния цикъл, като последователността на партидата се проверява спрямо нея, а не спрямо писмена спецификация.

 

Стъпки четири и пет са мястото, където доставчиците се разделят и те също са двете стъпки, които не можете да изпълните сами. Молим клиентите да ни изпратят съществуващи карти, за да можем да идентифицираме чипа и да върнем съответстваща проба, преди някой да се ангажира с обем, което премества риска във фабриката, където му е мястото. Тъй като цялата серия след това се проверява спрямо физическа препратка, а не към лист с данни, всяка партида преминава през тестове за честота, четене-разстояние и-цялост на данните, преди да бъде изпратена, а процесът на отливка и печат се поддържат при една и съща препратка, така че карта пет хиляди се държи като карта едно. Как да започнем този обмен и какво да ни изпратите, ако ситуацията ви не е ясна, е изложено в края на тази статия. Опциите за кодиране и персонализиране, които стоят на върха на процеса, са описани в нашияперсонализирана RFID карта и четец OEM/ODM страница.

 

 

Съществува постоянно неразбиране относно това къде се крие гъвкавостта в поръчката на персонализирана RFID карта и четец. Външният вид, процесът на печат, материалът, дебелината, формата, матрицата, номерирането, кодирането и опаковката са наистина отворени: това е частта, която фабриката контролира от край до край, от свързването на чипове до готовите продукти.

 

Чипът и протоколът не се отварят по един и същи начин. Те се определят от системата, към която се свързвате. Доставчик, който се съгласява с какъвто и чип да назовете, без първо да попита какво приемат вашите брави, не е отстъпчив; те прехвърлят риск за съвместимостта върху вас и го наричат ​​услуга. Най-полезното нещо, което производителят може да направи на етапа на офертата, е да отблъсне и да поиска примерна карта. Когато работим по проект за корпоративна RFID карта и четец, този разговор се случва преди ценообразуването, а не след това.

 

Мащабът променя това, което си струва да персонализирате, а не дали персонализирането е възможно. Ситопечатът-и стандартният PVC имат ниски прагове. Персонализираните форми, лазерното гравиране и персонализираните опаковки носят по-високи, тъй като разходите за инструменти се амортизират в целия цикъл. Хотелска група, която преиздава непрекъснато, и училищен район, поръчващ веднъж годишно, не трябва да вземат едно и също решение тук дори при идентичен годишен обем, а OEM програмата за групови RFID карти и четци трябва да се оценява спрямо честотата на преиздаване, а не спрямо основното количество.

 

Най-взискателната версия на това, която управляваме, е проектна компания в Таджикистан, която взема приблизително два милиона карти годишно с персонализирана бобина и спецификация на чип, завършени в края си с релефни имена и номера след доставката. Това работи само защото тялото на картата, позицията на антената и ламинирането са създадени, за да оцелеят в процес надолу по веригата, който фабриката никога не вижда. Прочетете този раздел по полезен начин: ограниченията по-горе не са причина да очаквате по-малко от доставчик на персонализирани RFID карти и четци, те са причина да очаквате доставчик, който задава по-трудни въпроси, преди да цитира.

 

 

Единственото-нещо с най-голяма стойност, което можете да направите, преди да подпишете поръчка за карта, не струва нищо и отнема няколко дни: вземете физически съответстваща проба, тествана спрямо вашия собствен хардуер.

 

Изпратете ни карта от текущата ви система. Ние идентифицираме чипа и кодирането, произвеждаме съвместима RFID карта и образец на четец и ги изпращаме обратно, за да ги тествате на собствената си врата, преди да има ангажимент за обем. Ако не се отвори, нищо не е отпечатано, нищо не е обработено и нищо не е изпратено.

 

Има две ситуации, в които тази последователност се нуждае от допълнителна стъпка и нито една не е очевидна от картата в ръката ви. Първият е, когато картата, която ни изпращате, сама по себе си е следпродажбен клонинг на оригиналните идентификационни данни, в който случай съпоставянето й възпроизвежда идеално приближението на някой друг, а не действителната спецификация на вашата система. Второто е, когато конфигурацията на контролера е променена след издаването на текущите карти, което се случва по-често, отколкото екипите на съоръженията очакват след преглед на сигурността. И в двата случая пробата ще прочете правилно на пейка и все още ще се провали на вратата и единственият начин да преминете през това е да работите от страната на контролера, а не от страната на картата. Ако някое от двете звучи така, сякаш може да опише вашия сайт,кажете ни с какво работитепреди да изпратите нещо, защото това променя това, което искаме от вас.

 

Проведохме този процес във всички мащаби, представени тук, включително доставчик на търговия на дребно и управление на събития в Португалия, който взема карти, гривни и четци от нас в една и съща програма - над милион гривни и около сто хиляди карти годишно -, което е най-близкото нещо, което имаме, до тест на живо дали картата и четецът наистина трябва да бъдат взети като едно решение. Те го правят. Моделът, разделящ гладките проекти от болезнените, никога не е бил размер на поръчката. Винаги е било дали съвместимостта е доказана или предполагаема. Ако вече знаете обема и вида на вашия сайт, можетепрегледайте форматите на карти и опциите за чипове, които произвеждамеи изпратете проба от там.