Erişim Kontrolü için RFID Anahtarlıklar: Türler, Uyumluluk, Güvenlik ve OEM Kaynak Kullanımına İlişkin Bir Alıcı Kılavuzu

RFID anahtarlık, bir çip ve anten taşıyan ve kullanıcıyı okuyucuya fiziksel temas olmadan tanımlayan küçük, temassız bir kimlik bilgisidir. Bu kadar basit. Çoğu alıcıyı şaşırtan şey, aşağı yöndeki her şeydir: Fob'un zaten duvara cıvatalanmış okuyucularla gerçekten konuşup konuşmayacağı, çipin 30 €'luk bir klonlama cihazına dayanıp dayanamayacağı ve bir tedarikçinin 5.000 birimi göndermeden önce doğru şekilde kodlayıp kodlayamayacağı. Bu kılavuz, bu kararların sahibi olan kişiler ({6}} yükseltme işlemini yürüten BT ve tesis yöneticileri ve toplu olarak RFID anahtarlıklar tedarik eden satın alma ekipleri için yazılmıştır.

Bu kategorideki en pahalı hata, yalnızca sıklığa göre sipariş vermektir. Sıklık gerekli ama yeterli değil. Aşağıda uyumluluk, güvenlik ve kaynak kullanımı, bir dağıtımın gerçekten çalışıp çalışmadığını - ve kabaca bu risk sırasına göre belirleyen üç karar olarak ele alınmaktadır.

RFID Anahtarlık Nasıl Çalışır (ve Satın Almada Neden Önemlidir)

Pasif fobun pili yoktur. Okuyucunun alanına girdiğinde anten bu alandan enerji topluyor, çipi uyandırıyor ve çip de yanıt veriyor. Temel bir sistemde cevap yalnızca sabit bir tanımlayıcıdır; Güvenli bir sistemde fob ve okuyucu, hassas herhangi bir şey değiş tokuş edilmeden önce kriptografik bir el sıkışma gerçekleştirir. Okuyucunun arkasındaki denetleyici daha sonra bu kimliği erişim kurallarına göre kontrol eder ve kapının kilidini açar - veya reddi günlüğe kaydeder.

Bundan iki pratik sonuç çıkıyor. Birincisi, pasif fob'lar güçlerini okuyucudan aldıkları için bakım gerektirmeden genellikle on yıldan fazla dayanırlar; bu nedenle neredeyse tüm bina erişimlerinde pille çalışan aktif etiketler yerine bunları kullanılır-. İkincisi, "fob bir numara gönderir" ile "fob kim olduğunu kanıtlar" arasındaki fark, tüm güvenlik hikayesini oluşturur - ve bu, siz konut veya markalamayı düşünmeden önce çip düzeyinde kararlaştırılır. Fiziği daha derinlemesine öğrenmek istiyorsanız bu döküme bakın.Erişim kontrolü için RFID anahtarlıklar nasıl çalışır?.

Frekans ve Çip Türü: Uyumluluk Kararı

Üç frekans bandı vardır ve bunlar birlikte çalışmaz. 125 kHz'lik bir okuyucu, 13,56 MHz'lik bir fob'u okuyamaz ve bunun tersi de geçerlidir. Her bantta çip ailesi ve iletişim standardı uyumluluğu daha da daraltır.

125 kHz (Düşük Frekans)

LF eskidir, ucuzdur ve metal ve elektrik gürültüsü konusunda bağışlayıcıdır. Cips gibiEM4100 ve TK4100 anahtarlıklarsabit, salt okunur-bir numara yayınlayın. Bu güvenilirlik aynı zamanda bir sorundur: Şifrelemesi olmayan sabit bir numara, ucuz bir kopyalayıcı tarafından saniyeler içinde kopyalanabilir. LF'yi yalnızca mevcut LF okuyucularını eşleştirirken veya klonlamanın tehdit modelinizin bir parçası olmadığı durumlarda (örneğin bir spor salonu soyunma odası, örneğin bir veri merkezi değil) seçin.

13,56 MHz (Yüksek Frekans)

HF, güvenliğin önemli olduğu tüm yeni dağıtımlar için varsayılandır. ISO/IEC 14443 standardına tabidir (ISO/IEC 15693 daha uzun-menzilli çevre çiplerini kapsar), bu nedenle HF kimlik bilgileri uyumlu okuyucular arasında temiz bir şekilde birlikte çalışır. Üç çip ailesi hakimdir:

MIFARE Klasik 1K- muazzam kurulu taban, düşük maliyet ve hala hacimli olarak gönderilmesinin nedeni. Ancak Crypto-1 şifresi yıllar önce kamuya açık bir şekilde kırılmıştı, bu yüzden bir güvenlik bilgisi olarak değil, kolaylık sağlayan bir kimlik bilgisi olarak ele alınmalıdır. Üyelik, nakitsiz yemek servisi veya bir klonun ihlalden ziyade sıkıntı oluşturduğu iç kapılar için mantıklı bir seçimdir. A13,56 MHz MIFARE 1K anahtarlıkbu vakaların çoğunu kapsıyor.

MIFARE DESFire EV3- yüksek güvenlikli erişim için mevcut- ölçüt. NXP'nin DESFire belgelerine göre, AES-128 donanım şifrelemesi, üç-geçişli karşılıklı kimlik doğrulama ve uygulama başına anahtar yönetimi{- kullanır ve IC, bankacılık ve e-pasaport çiplerinden talep edilenle aynı sınıf olan Ortak Kriterler EAL5+ sertifikasına ({8}} sahiptir. Aşamalı geçişi gerçekçi kılan EV2 ve EV1 ile geriye dönük olarak uyumludur. Bir hükümet binası, hastane eczanesi veya şirket genel merkezini belirtiyorsanız bu başlangıç ​​noktasıdır, daha sonra dikkate alınacak bir yükseltme değil.

NTAG (NFC)-, güçlendirilmiş erişim yerine telefonla-okunabilen etkileşimler için tasarlanmıştır. Ziyaretçi geçişleri, ürün kimlik doğrulaması ve pazarlama için kullanışlıdır, güvenli bir kapı için ise daha az kullanışlıdır.

UHF

UHF santimetre değil metre cinsinden okur; bu, paletler ve araçlar için tam olarak istediğiniz şeydir ve iki oda ötedeki birini okumanın bir sorumluluk olduğu bir kapı için tam olarak istemediğiniz şeydir. Varlık takibi ve kapı/araç tanımlama için UHF'yi saklayın.

Bantları etiket fiyatı yerine toplam maliyete göre tartıyorsanız, 125 kHz ile 13,56 MHz erişim kontrolü kimlik bilgilerinin maliyetinin bu karşılaştırması, aşağıdakilere daha yakından bakmak gibi yararlı bir yardımcıdır:RFID anahtarlıklar için doğru frekansı seçme.

Uyumluluk Kontrol Listesi Çok Geç Oluncaya Kadar Kimse Çalıştırmaz

Çoğu başarısız siparişin temel nedeni ortaktır: alıcı sıklığı eşleştirdi ve gerisini üstlendi. Uygulamada, dört şeyin - sıklığını, iletişim standardını, çip ailesini ve kimlik bilgisi formatını (UID, tesis kodu veya özel bir şifrelenmiş uygulama) sıraya koyması gerekir. Bir HID Prox okuyucu, format farklı olduğundan her ikisi de "125 kHz" olsa bile genel 125 kHz EM4100 fob'u göz ardı edecektir. Herhangi bir toplu siparişten önce şunu yapın:

• Okuyucu modelini tanımlayın.Takılı okuyucunun üzerindeki etiketi okuyun veya panel belgelerini kontrol edin. Hem marka hem de donanım yazılımı sürümü önemlidir - bazı okuyucular DESFire'ın daha yüksek-güvenlik uygulamasını yalnızca donanım yazılımı güncellemesinden sonra kabul eder.
• Mevcut bir çalışma kimlik bilgisini inceleyin.Basılı işaretler veya tanılama okuyucusu ile hızlı bir tarama genellikle çip tipini ve formatını ortaya çıkaracaktır.
• Yalnızca çipi değil, formatı da onaylayın.Sistemin UID'de mi, tesis kodunda mı yoksa belirli anahtarlarla şifrelenmiş bir uygulamada mı kimlik doğrulaması yaptığını sorun.
• Bir örnek isteyin ve bunu canlı okuyucularınız üzerinde test edin.Bu tek adım neredeyse tüm büyük{0}ölçekli arızaları önler.
• Anahtar sahipliğini netleştirin.DESFire ve diğer şifreli sistemler için ana anahtarların kimin elinde olacağına ve bunların nasıl çeşitlendirileceğine üretimden sonra değil, üretimden önce karar verin.

Kullanıma sunma sırasında iki nesil okuyucu arasında köprü kurduğunuzda,çift-frekanslı anahtarlıkhem LF hem de HF çipi taşıyan bu sistem, bir kimlik bilgisinin eski ve yeni kapıları aynı anda açmasına olanak tanır - genellikle hafta sonu geçiş ile bir aylık paralel sistemler arasındaki farktır. Özellikle HID ortamları için bu notHID Prox-uyumlu kimlik bilgilerini sipariş etmeinsanları yakalayan format ayrıntılarını kapsar.

RFID ve NFC: Biri Diğerinin Alt Kümesidir

NFC, RFID'ye rakip bir teknoloji değildir -, iki-yollu iletişim ekleyen, 13,56 MHz HF RFID'nin özel bir dilimidir, bu da telefonun bir okuyucu veya kimlik bilgisi olarak hareket etmesini sağlar. Her NFC cihazı RFID ilkelerini kullanır; Her RFID sistemi NFC'yi konuşmaz.

Bu ayrım, telefonların binanızdaki anahtarlıkların yerini alıp alamayacağına karar verir. Android'in Ana Bilgisayar Kartı Emülasyonu ve Apple'ın Cüzdan-tabanlı kimlik bilgilerinin her ikisi de erişim anahtarı olarak çalışabilir, ancak yalnızca okuyucu, erişim-kontrol yazılımı ve kimlik bilgisi-sağlama yönteminin tümü bunu desteklediğinde. Eski LF okuyucular hiçbir şekilde telefon kullanamaz. Gerçekte çoğu kuruluş her ikisini de çalıştırır: personel ve yükleniciler için şifreli anahtarlıklar, okuyucu filosunun desteklediği yerde mobil kimlik bilgileri. Tam döküm bu kılavuzda bulunmaktadır.RFID ve NFC arasındaki fark.

Klonlama ve Güvenlik: Aslında Neler Kopyalanabilir?

"Klonlanabilir mi?" Çipe bağlı olarak üç dürüst cevabı var:

• Önemsiz bir şekilde klonlanabilir- sabit-UID LF çipleri (EM4100, TK4100) ve yalnızca şifrelenmemiş herhangi bir UID-sistemi. Elde taşınan bir fotokopi makinesi bunu tek geçişte yapar.
• Çabayla klonlanabilir- MIFARE Klasik. Crypto-1'in zayıf yönleri herkese açıktır, bu nedenle doğru araçları kullanan kararlı bir saldırgan, anahtarları kurtarabilir.
• Klonlamaya direnecek şekilde tasarlandı- DESFire EV3 ve diğer AES-tabanlı kimlik bilgileri; karşılıklı kimlik doğrulamaya, dinamik oturum anahtarlarına ve kimlik bilgisi başına anahtar çeşitlendirmesine dayalıdır; böylece bir fob'un tehlikeye atılması sistemden taviz vermez.

"Herhangi bir RFID'nin bir telefonla kopyalanabileceği" yönündeki yaygın efsane, açık bir NTAG etiketinin okunmasını kriptografik kimlik doğrulamanın geçersiz kılınmasıyla birleştirir. Bir telefon, düz bir NFC etiketini taklit edebilir; DESFire el sıkışmasını taklit edemez. Tehdit modelinin daha kapsamlı bir şekilde ele alınması için şu genel bakışa bakın:RFID veri güvenliği.

Ancak çip seçimi güvenli dağıtımın yalnızca yarısıdır. Sistem tasarımı gerisini taşır:

• Eski Wiegand kablolarını yenisiyle değiştirinOSDP, şifreli, denetlenen okuyucudan{0}}denetleyiciye-iletişimi destekler.
• Kullanmaktemel çeşitlendirmeböylece her kimlik bilgisi bir ana anahtardan benzersiz bir anahtar türetir.
• Uygularol-tabanlı izinler. NIST Rolü-Tabanlı Erişim Denetimi modeli - ve bir ANSI/INCITS standardı - çoğu kurumsal erişim platformunun takip ettiği referanstır ve binaların gerçekte iş işlevine göre erişimi nasıl atadığını net bir şekilde eşleştirir.
• Koşmakdüzenli denetimler: günlükleri inceleyin, kullanılmayan kimlik bilgilerini iptal edin, anahtarları döndürün ve okuyucu donanım yazılımını güncel tutun.
•  

Baştan Sona Gerçek Bir Geçiş

Aşağıdaki model, yaşlanan LF okuyuculardan vazgeçen{0}orta büyüklükteki bir ofisin tipik örneğidir ve daha önceki kararların neden karmaşıklaştığını gösterir.

125 kHz EM4100 fobs çalıştıran bir bina, bir kiracının kimlik bilgilerinin kopyalandığını bildirmesinin ardından yükseltme yapmaya karar verir. Her şeyi bir kerede değiştirmek yerine, DESFire EV3-özelliğine sahip okuyucuları kat kat kuruyorlar ve çift-frekans anahtarları yayınlayarak personelin tek bir kimlik bilgisini elinde tutmasını sağlıyorlar. Ana anahtarlar müşteri tarafından oluşturulur ve tutulur, fob başına çeşitlendirilir ve sevkiyattan önce fabrikaya enjekte edilir. Her kat kesildiğinde okuyucular OSDP'ye geçer. Eski yalnızca LF kapıları, son okuyucu değiştirilene kadar aynı fob üzerinde çalışmaya devam eder; bu noktada LF işlevi yazılımdan kaldırılır. Kimlik bilgilerinin yeniden verilmesi yok, lobi kuyruğu yok.

Aşağıdaki model, yaşlanan LF okuyuculardan vazgeçen{0}orta büyüklükteki bir ofisin tipik örneğidir ve daha önceki kararların neden karmaşıklaştığını gösterir.

125 kHz EM4100 fobs çalıştıran bir bina, bir kiracının kimlik bilgilerinin kopyalandığını bildirmesinin ardından yükseltme yapmaya karar verir. Her şeyi bir kerede değiştirmek yerine, DESFire EV3-özelliğine sahip okuyucuları kat kat kuruyorlar ve çift-frekans anahtarları yayınlayarak personelin tek bir kimlik bilgisini elinde tutmasını sağlıyorlar. Ana anahtarlar müşteri tarafından oluşturulur ve tutulur, fob başına çeşitlendirilir ve sevkiyattan önce fabrikaya enjekte edilir. Her kat kesildiğinde okuyucular OSDP'ye geçer. Eski yalnızca LF kapıları, son okuyucu değiştirilene kadar aynı fob üzerinde çalışmaya devam eder; bu noktada LF işlevi yazılımdan kaldırılır. Kimlik bilgilerinin yeniden verilmesi yok, lobi kuyruğu yok.

Önemli olan belirli bir marka - değil, aşamalı, anahtara-sahip olunan, ikili-frekans yaklaşımının yıkıcı bir kopuşa-ve-değiştirmeyi bir arka plan görevine dönüştürmesidir. Bu plan yalnızca çipin (DESFire) ve form faktörünün (çift-frekans) geçiş göz önünde bulundurularak seçilmesi nedeniyle mümkün olmuştur.

Muhafaza ve Malzemeler: Katalogla Değil, Çevreyle Eşleşin

Muhafaza nadiren okuma aralığını çok fazla değiştirir, ancak bir fob'un ne kadar süre hayatta kalacağına karar verir. Çip ve anten seti performansı; kabuk dayanıklılığı belirler.

Zorlu koşullar için, IP67/IP68 sızdırmazlık, −25 derece ila +85 derece derece ve açık havada bırakılan her şey için UV direnci belirtin. Bu bölümde en yaygın iki kabuğun-yan yana-yan yana bir kısmı ele alınmıştırABS ve epoksi anahtarlık karşılaştırması. Görünümün brifingin bir parçası olduğu durumlarda,deri RFID anahtarlıkveya birahşap-dostu anahtarlıkkalıplanmış ABS'den çok daha iyi bir logo taşır.

Programlama: Fob'u Kodlamanın Üç Yolu

"Programlama", kimliğin, anahtarların veya erişim verilerinin çipe yazılması anlamına gelir. Bunu nasıl yapacağınız ölçeğe ve güvenliğe bağlıdır:

1. Fabrika ön kodlaması-.Tedarikçi, nakliyeden önce UID'leri veya kimlik bilgilerini yazar. Büyük dağıtımlar ve otel sistemleri için en hızlısı; -site içi araçlara gerek yok.
2. Sitede-kodlama.Kimlik bilgilerini bir USB yazıcıyla veya erişim panelinin kayıt yazılımıyla verirsiniz. Görevler sık ​​sık değiştiğinde ve doğrudan kontrol istediğinizde en iyisi.
3. Güvenli anahtar enjeksiyonu.DESFire ve AES sistemleri için, şifreleme anahtarları ve uygulamaları kontrollü koşullar altında, genellikle fabrikada sağlanır, böylece kimlik bilgileri yetkilendirme olmadan kopyalanamaz.

Toplu siparişler için pratik ayrıntıları önceden kabul edin: kodlama verimi, hata yönetimi, UID benzersizliği, veritabanı senkronizasyonu ve denetim günlüğü. Kuruluşlar genellikle kodlamayı İK veya kimlik sistemlerine bağlar, böylece katılım ve ayrılma kimlik bilgileri durumunu otomatik olarak yönlendirir.

Ortak Dağıtımlar

Ofisler, donanıma dokunmadan hakları güncelleyerek girişleri, asansörleri, katları ve otoparkı merkezi olarak yönetir. Oteller, ödeme sırasında geçerliliği sona eren kimlik bilgileri verir - mekanizma bu makalede açıklanmaktadırotel anahtar kartları nasıl çalışır. Hastaneler uyumluluk için eczaneleri, laboratuvarları ve kayıtları rol-tabanlı izinlerle kilitler. Üniversiteler erişimi, kütüphaneyi, katılımı ve nakitsiz ödemeyi tek bir kimlik belgesinde topluyor. Endüstriyel tesisler, tehlikeli bölgeleri ve ekipman odalarını rol ve vardiyaya göre kapatır. Her durumda kazanan hamle aynıdır: Tehdit seviyesi için çipi seçin, ardından gerisini yazılımın halletmesine izin verin.

Satın Alma ve OEM Kaynak Kullanımı

Fiyat, optimize edilecek son şeydir, ilk değil. Gereksinimler üzerinde çalışın, ardından çip yapın, ardından özelleştirme ve ardından tedarikçi.

Güvenlik seviyesine göre çip seçimi

• Düşük(konut, otopark): EM4100 / TK4100 / HID Prox.
• Orta(ofisler, okullar, spor salonları): MIFARE Classic 1K veya NTAG.
• Yüksek(finans, sağlık hizmetleri, kamu): AES ve karşılıklı kimlik doğrulamaya sahip DESFire EV3.
•  

Özelleştirme (OEM/ODM)

Toplu alıcılar nadiren jenerik stok ister. Tipik seçenekler arasında lazer veya serigrafi-ekran logo baskısı, UID kodlaması ve ön-programlama, seri numaralandırma, özel renkler ve kalıplar ve QR/barkod entegrasyonu - yer alır; bunların tümü markalamayı, varlık takibini ve sahteciliği önlemeyi- destekler. Bunları tedarikçinin kapsamına göre belirleyinOEM/ODM yetenekleritaahhüt etmeden önce.

MOQ, teslim süresi ve inceleme

Kaba bir kılavuz olarak, stok modeller 100–500 adet, standart OEM 500–3.000 adet ve tamamen özel kalıplar 5000+ adet çalıştırır ve birim maliyet hacimsel olarak keskin bir şekilde düşer. Teslim süreleri stok için yaklaşık 2–5 gün, standart OEM için 7–15 gün ve özel takımlar için 15–30+ gün sürer; Örnek onayı ve kodlama testleri için arabellek oluşturun. Bir tedarikçiyi incelerken orijinal çipleri (NXP, HID), kodlama ve uyumluluk-testi desteğini, ISO/CE/RoHS sertifikasını ve seri üretimden önce -pazarlığa açık olmayan-fiziksel bir numuneyi onaylayın.

çözüm

Gerçek tehdit düzeyiniz için çipi seçin, geniş ölçekte sipariş vermeden önce gerçek okuyucularınızla uyumluluğu doğrulayın ve şifreleme, OSDP, anahtar çeşitlendirme ve rol-tabanlı izinleri dört seçenek yerine tek bir sistem olarak değerlendirin. Yüksek-güvenliğe sahip siteler için DESFire EV3 artı anahtara ait, aşamalı geçiş yolu kalıcı yanıttır. Geri kalan her şey - konut, renk, markalama - bu üç kararın doğru alınmasının aşağısındadır.

Bir yükseltme veya toplu sipariş planlıyorsanız, üretim öncesinde bir uyumluluk kontrolü ve test edilmiş bir numune, maliyetinden çok daha fazla tasarruf sağlayacaktır. Herhangi bir işlem yapılmadan önce fob'larınızın sisteminizle eşleştiğini doğrulamak için örnek bir değerlendirme veya fiyat teklifi talep edebilirsiniz.

SSS

Herhangi bir RFID anahtarlık herhangi bir okuyucuyla çalışabilir mi?

Hayır. Frekans, iletişim standardı, çip ailesi ve kimlik bilgisi formatının hepsinin eşleşmesi gerekir. Format farklıysa iki "125 kHz" fob hala uyumsuz olabilir.

Hangi RFID anahtarlık en güvenlidir?

AES-128 ve karşılıklı kimlik doğrulamaya sahip MIFARE DESFire EV3, mevcut yüksek güvenlik standardıdır ve bankacılık çipleriyle karşılaştırılabilecek bir EAL5+ sertifikasına sahiptir.

RFID anahtarlıklar klonlanabilir mi?

Sabit-UID LF fob'ları kolayca klonlanır, MIFARE Classic zahmetle klonlanabilir ve DESFire/AES kimlik bilgileri buna direnecek şekilde özel olarak tasarlanmıştır.

RFID anahtarlıkların pillere ihtiyacı var mı?

Hayır. Pasif foblar, gücünü okuyucunun alanından alır ve genellikle on yıl veya daha uzun süre dayanır.

Akıllı telefon anahtarlığın yerini alabilir mi?

Bazen. NFC telefonları, okuyucunun ve yazılımın desteklediği durumlarda kimlik bilgisi görevi görebilir, ancak eski LF sistemleri telefonları hiçbir şekilde kullanamaz. Birçok site her ikisini de çalıştırır.

Fob kaybolursa ne yapmalıyım?

Durumu bildirin, hemen sistemde devre dışı bırakın - kilit değişikliğine gerek yok - yedek stoktan yenisini yayınlayın ve etkilenen dönem için erişim günlüklerini inceleyin.

Özel anahtarlıklar için tipik MOQ ve teslim süresi nedir?

Standart OEM siparişleri genellikle 7-15 günlük teslim süresiyle 500-3.000 adet civarında başlar; özel kalıplar daha yüksek hacimlere ve daha uzun işleme süresine ihtiyaç duyar. Her zaman önce bir numune isteyin.