Vifunguo vya RFID vya Udhibiti wa Ufikiaji: Mwongozo wa Mnunuzi kwa Aina, Utangamano, Usalama, na Upataji wa OEM.

Fobu ya vitufe vya RFID ni kitambulisho kidogo kisichoweza kugusa ambacho hubeba chipu na antena na kumtambulisha mtumiaji kwa msomaji bila kuwasiliana naye kimwili. Kiasi hicho ni rahisi. Kinachowavutia wanunuzi wengi ni kila kitu chini ya mkondo wake: ikiwa fob itazungumza na wasomaji ambao tayari wamefungwa ukutani, ikiwa chipu inaweza kupinga kifaa cha uundaji cha €30, na ikiwa msambazaji anaweza kusimba vitengo 5,000 kwa usahihi kabla ya kusafirisha. Mwongozo huu umeandikwa kwa ajili ya watu wanaomiliki maamuzi hayo - wasimamizi wa TEHAMA na vifaa wanaoendesha uboreshaji, na timu za manunuzi zinazopata fobu za vitufe vya RFID kwa wingi.

Kosa moja ghali zaidi katika kitengo hiki ni kuagiza kwa masafa pekee. Frequency ni muhimu lakini haitoshi. Hapa chini, uoanifu, usalama na vyanzo vinachukuliwa kuwa maamuzi matatu ambayo kwa hakika huamua kama utumaji utafanya kazi - na takriban katika mpangilio huo wa hatari.

Jinsi RFID Key Fob inavyofanya kazi (na kwa nini ni muhimu kwa kununua)

Fob passiv haina betri. Inapoingia kwenye uwanja wa msomaji, antena huvuna nishati kutoka kwa sehemu hiyo, inaamsha chipu, na chipu hujibu tena. Katika mfumo wa msingi jibu ni kitambulisho tu kisichobadilika; katika mfumo salama fob na msomaji hupeana mkono kwa siri kabla ya kitu chochote nyeti kubadilishana. Kisha kidhibiti kilicho nyuma ya msomaji hukagua kitambulisho hicho dhidi ya sheria zake za ufikiaji na kufungua mlango - au kuweka kumbukumbu ya kukataliwa.

Matokeo mawili ya vitendo huanguka nje ya hii. Kwanza, kwa sababu fobs passiv huchota nguvu kutoka kwa msomaji, kwa kawaida hudumu kwa zaidi ya muongo mmoja bila matengenezo, ndiyo maana karibu ufikiaji wote wa jengo huzitumia badala ya{1}}lebo zinazotumika zinazotumia betri. Pili, tofauti kati ya "fob hutuma nambari" na "fob inathibitisha ni nani" ni hadithi nzima ya usalama - na inaamuliwa katika kiwango cha chip, kabla hujafikiria kuhusu makazi au chapa. Ikiwa unataka fizikia kwa undani zaidi, angalia uchanganuzi huu wajinsi fobs za RFID zinavyofanya kazi kwa udhibiti wa ufikiaji.

Mara kwa mara na Aina ya Chip: Uamuzi wa Upatanifu

Kuna bendi tatu za masafa, na haziingiliani. Msomaji wa 125 kHz hawezi kusoma fob ya 13.56 MHz, na kinyume chake. Ndani ya kila bendi, familia ya chip na kiwango cha mawasiliano hupungua utangamano zaidi.

125 kHz (Masafa ya Chini)

LF ni ya zamani, ya bei nafuu, na inasamehe karibu na kelele za chuma na umeme. Chips kamaEM4100 na TK4100 fobs muhimutangaza -nambari isiyobadilika, iliyosomwa pekee. Kuegemea huko pia ndio shida: nambari isiyobadilika isiyo na usimbaji fiche inaweza kunakiliwa kwa sekunde na kidurufu cha bei ghali. Chagua LF tu wakati unalinganisha visomaji vya LF vilivyopo au wakati kuunda nakala sio sehemu ya mtindo wako wa vitisho - chumba cha kubadilishia nguo, tuseme, si kituo cha data.

13.56 MHz (Masafa ya Juu)

HF ndio chaguomsingi kwa uwekaji wowote mpya ambapo usalama ni muhimu. Inasimamiwa na kiwango cha ISO/IEC 14443 (na ISO/IEC 15693 inayofunika-chipu za karibu za masafa marefu), ndiyo maana kitambulisho cha HF hushirikiana kwa uwazi kwa visomaji vinavyotii. Familia tatu za chip zinatawala:

MIFARE Classic 1K- besi kubwa iliyosakinishwa, gharama ya chini, na sababu bado inasafirishwa kwa wingi. Lakini msimbo wake wa Crypto-1 ulivunjwa hadharani miaka iliyopita, kwa hivyo inapaswa kutibiwa kama kitambulisho cha urahisi, sio usalama. Ni busara kuchagua kwa uanachama, upishi bila pesa, au milango ya ndani ambapo clone ni kero badala ya ukiukaji. A13.56 MHz MIFARE 1K fob ya vitufeinashughulikia zaidi ya kesi hizo.

MIFARE DESFire EV3- alama ya sasa ya ufikiaji wa usalama wa juu{{1}. Kwa mujibu wa hati za DESFire za NXP, hutumia usimbaji fiche wa maunzi wa AES-128, uthibitishaji wa -tatu wa kuheshimiana, na kwa-udhibiti wa ufunguo wa programu, na IC ina uidhinishaji wa Vigezo vya Pamoja vya EAL5+ - darasa sawa na la chipsi za benki na pasipoti. Inatumika nyuma na EV2 na EV1, ambayo hufanya uhamiaji wa hatua kuwa halisi. Ikiwa unabainisha jengo la serikali, duka la dawa la hospitali, au Makao Makuu ya shirika, hapa ndipo mahali pa kuanzia, si uboreshaji wa kuzingatia baadaye.

NTAG (NFC)- imeundwa kwa ajili ya-miingiliano inayoweza kusomeka kwa simu badala ya ufikivu mgumu. Inafaa kwa pasi za wageni, uthibitishaji wa bidhaa, na uuzaji, kidogo kwa mlango salama.

UHF

UHF inasoma kwa mita, si sentimita, ambayo ndiyo hasa unayotaka kwa pallets na magari na hasa usiyotaka kwa mlango, ambapo kusoma mtu vyumba viwili ni dhima. Hifadhi UHF kwa ufuatiliaji wa mali na kitambulisho cha lango/gari.

Ikiwa unapima bendi kwa gharama ya jumla badala ya bei ya vibandiko, ulinganisho huu wa gharama ya 125 kHz dhidi ya 13.56 MHz vitambulisho vya udhibiti wa ufikiaji ni sahaba muhimu, kama vile uchunguzi wa karibu.kuchagua frequency sahihi kwa fobs muhimu RFID.

Orodha ya Upatanifu Hakuna Mtu Anayeendesha Hadi Wakati Umechelewa Sana

Maagizo mengi yaliyofeli hushiriki sababu moja kuu: mnunuzi alilinganisha marudio na kudhani mengine. Kiutendaji, mambo manne yanapaswa kuratibu - frequency, kiwango cha mawasiliano, chip family, na umbizo la kitambulisho (UID, msimbo wa kituo, au programu ya umiliki iliyosimbwa). Kisomaji cha HID Prox kitapuuza fob ya jumla ya 125 kHz EM4100 ingawa zote ni "125 kHz," kwa sababu umbizo linatofautiana. Kabla ya agizo lolote la wingi, fanyia kazi hili:

• Tambua mfano wa msomaji.Soma lebo kwenye kisomaji kilichosakinishwa au angalia nyaraka za paneli. Toleo la chapa na programu dhibiti zote ni muhimu - baadhi ya wasomaji hukubali tu programu ya usalama ya juu-ya DESFire baada ya sasisho la programu.
• Kagua kitambulisho kilichopo cha kufanya kazi.Alama zilizochapishwa, au uchanganuzi wa haraka na kisomaji cha uchunguzi, kwa kawaida utafichua aina ya chip na umbizo.
• Thibitisha umbizo, si tu chip.Uliza kama mfumo unathibitisha kwenye UID, kwenye msimbo wa kituo, au kwenye programu iliyosimbwa kwa njia fiche yenye funguo mahususi.
• Omba sampuli na uijaribu kwa wasomaji wako wa moja kwa moja.Hatua hii moja huzuia takriban kila kosa-kwa kiwango kikubwa.
• Bainisha umiliki muhimu.Kwa DESFire na mifumo mingine iliyosimbwa kwa njia fiche, amua ni nani atakayeshikilia funguo kuu na jinsi zitakavyobadilishwa kabla ya uzalishaji, si baada ya hapo.

Unapounganisha vizazi viwili vya wasomaji wakati wa uchapishaji, afob-za sauti mbili za masafaambayo hubeba chipu ya LF na HF huruhusu kitambulisho kimoja kufungua milango ya zamani na mpya kwa wakati mmoja - mara nyingi tofauti kati ya mkato wa wikendi na mwezi wa mifumo sambamba. Kwa mazingira ya HID haswa, dokezo hili limewashwakuagiza HID Prox-vitambulisho vinavyooanainashughulikia maelezo ya umbizo ambayo yanavutia watu.

RFID dhidi ya NFC: Moja ni Seti Ndogo ya Nyingine

NFC si teknolojia pinzani na RFID - ni kipande maalum cha 13.56 MHz HF RFID ambacho huongeza-mawasiliano ya njia mbili, ambayo ndiyo huruhusu simu kutenda kama msomaji au kitambulisho. Kila kifaa cha NFC kinatumia kanuni za RFID; sio kila mfumo wa RFID unazungumza NFC.

Tofauti hiyo huamua ikiwa simu zinaweza kuchukua nafasi ya fobs katika jengo lako. Uigaji wa Kadi ya Mwenyeji wa Android na vitambulisho vinavyotokana na Apple's Wallet- vinaweza kufanya kazi kama funguo za ufikiaji, lakini tu wakati msomaji, -programu ya udhibiti na njia ya stakabadhi{3}}ya utoaji zote zinaiunga mkono. Wasomaji wa Legacy LF hawawezi kutumia simu hata kidogo. Kwa kweli mashirika mengi huendesha zote mbili: fobu zilizosimbwa kwa wafanyikazi na wakandarasi, vitambulisho vya rununu vilivyowekwa juu ambapo kundi la wasomaji huvitumia. Uchanganuzi kamili unaishi katika mwongozo huu watofauti kati ya RFID na NFC.

Kuunganisha na Usalama: Ni Nini Kinachoweza Kunakiliwa

"Je, inaweza kuwa cloned?" ina majibu matatu ya uaminifu kulingana na chip:

• Inaweza kufanana kidogo- zimerekebishwa-Chipu za UID LF (EM4100, TK4100) na mfumo wowote wa UID ambao haujasimbwa{4}}pekee. Kinakili cha mkono hufanya hivyo kwa njia moja.
• Inaweza kuunganishwa kwa bidii- MIFARE Classic. Udhaifu wa Crypto-1 ni wa umma, kwa hivyo mvamizi aliyedhamiria aliye na zana zinazofaa anaweza kurejesha funguo.
• Imeundwa kupinga uundaji wa cloning- DESFire EV3 na vitambulisho vingine kulingana na AES-, ambavyo vinategemea uthibitishaji wa pande zote, vitufe vinavyobadilika vya kipindi, na kwa-utofauti wa vitufe vya kitambulisho ili kuhatarisha fob moja kusiwe na hatari kwenye mfumo.

Hadithi ya kawaida kwamba "RFID yoyote inaweza kunakiliwa kwa simu" inachanganya usomaji wa lebo ya NTAG iliyofunguliwa na uthibitishaji wa siri wa kushindwa. Simu inaweza kuiga lebo wazi ya NFC; haiwezi kutengeneza kupeana mkono kwa DESFire. Kwa matibabu kamili ya mtindo wa tishio, angalia muhtasari huu waUsalama wa data wa RFID.

Chaguo la chip ni nusu tu ya uwekaji salama, ingawa. Muundo wa mfumo hubeba zingine:

• Badilisha wiring wa Wiegand naOSDP, ambayo inatumia msomaji uliosimbwa, unaosimamiwa-kwa{1}}mawasiliano ya kidhibiti.
• Tumiamseto muhimukwa hivyo kila kitambulisho hupata ufunguo wa kipekee kutoka kwa ufunguo mkuu.
• OmbaRuhusa kulingana na jukumu{{0}. Jukumu la NIST-Muundo wa Udhibiti wa Ufikiaji Kulingana na - kiwango cha ANSI/INCITS - ndiyo marejeleo mengi ya mifumo ya ufikiaji ya biashara inayofuatwa, na huonyesha kwa uwazi jinsi majengo yanavyogawa ufikiaji kwa utendakazi wa kazi.
• Kimbiaukaguzi wa mara kwa mara: kagua kumbukumbu, batilisha kitambulisho ambacho hakijatumika, zungusha vitufe, na uendelee kutumia programu dhibiti ya msomaji.
•  

Uhamiaji wa Kweli, Anza Kumaliza

Mchoro ulio hapa chini ni mfano wa-ofisi ya ukubwa wa kati inayohamisha visomaji vya LF vya kuzeeka, na inaonyesha ni kwa nini maamuzi ya awali yanajumuisha.

Jengo linalotumia 125 kHz EM4100 fobs linaamua kusasisha baada ya mpangaji kuripoti nakala za kitambulisho. Badala ya kubadilishana kila kitu mara moja, wao husakinisha DESFire EV3{{4}kisomaji chenye uwezo sakafu kwa sakafu na kutoa -foti mbili za masafa ili wafanyakazi wahifadhi kitambulisho kimoja kote. Vifunguo kuu huzalishwa na kushikiliwa na mteja, kubadilishwa kwa kila fob, na kudungwa kiwandani kabla ya kusafirishwa. Wasomaji huhamia OSDP kwani kila sakafu inakatwa. Milango ya zamani ya LF-pekee inaendelea kufanya kazi kwenye fob sawa hadi kisomaji cha mwisho kitakapobadilishwa, wakati ambapo kazi ya LF inasimamishwa tu katika programu. Hakuna uchapishaji wa kitambulisho, hakuna foleni ya kushawishi.

Mchoro ulio hapa chini ni mfano wa-ofisi ya ukubwa wa kati inayohamisha visomaji vya LF vya kuzeeka, na inaonyesha ni kwa nini maamuzi ya awali yanajumuisha.

Jengo linalotumia 125 kHz EM4100 fobs linaamua kusasisha baada ya mpangaji kuripoti nakala za kitambulisho. Badala ya kubadilishana kila kitu mara moja, wao husakinisha DESFire EV3{{4}kisomaji chenye uwezo sakafu kwa sakafu na kutoa -foti mbili za masafa ili wafanyakazi wahifadhi kitambulisho kimoja kote. Vifunguo kuu huzalishwa na kushikiliwa na mteja, kubadilishwa kwa kila fob, na kudungwa kiwandani kabla ya kusafirishwa. Wasomaji huhamia OSDP kwani kila sakafu inakatwa. Milango ya zamani ya LF-pekee inaendelea kufanya kazi kwenye fob sawa hadi kisomaji cha mwisho kitakapobadilishwa, wakati ambapo kazi ya LF inasimamishwa tu katika programu. Hakuna uchapishaji wa kitambulisho, hakuna foleni ya kushawishi.

Hoja si chapa mahususi - ni kwamba mbinu ya awamu,{1}}inayomilikiwa, mbili-ya masafa hugeuza mpasuko wa kutatiza{3}}na{4}}kubadilisha kuwa kazi ya usuli. Mpango huo unawezekana tu kwa sababu chipu (DESFire) na kipengele cha umbo (-frequency mbili) zilichaguliwa kwa kuzingatia uhamiaji.

Nyumba na Vifaa: Linganisha Mazingira, Sio Katalogi

Nyumba mara chache hubadilika kusoma anuwai, lakini huamua ni muda gani fob huishi. Utendaji wa kuweka chip na antenna; shell huweka uimara.

Kwa hali ngumu, bainisha muhuri wa IP67/IP68, ukadiriaji wa digrii −25 hadi +85, na upinzani wa UV kwa chochote kilichoachwa nje. Upande-kwa-upande wa makombora mawili ya kawaida hufunikwa katika hiliUlinganisho wa ufunguo wa ABS dhidi ya epoxy fob. Ambapo mwonekano ni sehemu ya muhtasari, angozi RFID fob muhimuau afob ya ufunguo wa mbao-ya ufunguo rafikihubeba nembo bora zaidi kuliko ABS iliyobuniwa.

Kupanga: Njia Tatu za Kusimba Fob

"Kupanga" inamaanisha kuandika kitambulisho, funguo, au data ya kufikia kwenye chip. Jinsi ya kuifanya inategemea kiwango na usalama:

1. Usimbaji{0}}wa kiwandani.Mtoa huduma huandika UID au vitambulisho kabla ya kusafirishwa. Haraka zaidi kwa utoaji mkubwa na mifumo ya hoteli; hakuna zana kwenye{1}}tovuti zinazohitajika.
2. Kwenye-usimbaji wa tovuti.Unatoa kitambulisho na mwandishi wa USB au programu ya uandikishaji ya paneli ya ufikiaji. Bora zaidi wakati kazi zinabadilika mara kwa mara na unataka udhibiti wa moja kwa moja.
3. Salama sindano muhimu.Kwa mifumo ya DESFire na AES, funguo na programu za usimbaji fiche hutolewa chini ya hali zinazodhibitiwa, mara nyingi kiwandani, kwa hivyo stakabadhi haziwezi kunakiliwa bila idhini.

Kwa maagizo ya kiasi, kubali maelezo ya vitendo hapo juu: uwekaji wa usimbaji, ushughulikiaji wa hitilafu, upekee wa UID, usawazishaji wa hifadhidata, na uwekaji kumbukumbu wa ukaguzi. Biashara kwa kawaida huweka usimbaji kwa kutumia waya kwenye HR au mfumo wa utambulisho ili kupanda na kutoka nje ya bodi huendesha kitambulisho kiotomatiki.

Usambazaji wa Kawaida

Ofisi hudhibiti viingilio, lifti, sakafu na maegesho ya serikali kuu, kusasisha haki bila kugusa maunzi. Hoteli hutoa vitambulisho ambavyo muda wake unaisha wakati wa kulipa - ufundi umefafanuliwa katika kipande hiki kwenyejinsi kadi muhimu za hoteli zinavyofanya kazi. Hospitali hufunga maduka ya dawa, maabara na rekodi zenye jukumu-kuhusu ruhusa za kufuata. Vyuo vikuu huweka ufikiaji, maktaba, mahudhurio na malipo yasiyo ya pesa kwenye kitambulisho kimoja. Maeneo ya viwanda yanalango maeneo hatari na vyumba vya vifaa kwa jukumu na mabadiliko. Katika kila kisa, hoja ya kushinda ni sawa: chagua chip kwa kiwango cha tishio, kisha acha programu ishughulikie mengine.

Kununua na OEM Sourcing

Bei ndio kitu cha mwisho cha kuongeza, sio cha kwanza. Fanya kazi kupitia mahitaji, kisha chip, kisha ubinafsishaji, kisha mtoaji.

Uchaguzi wa chip kwa kiwango cha usalama

• Chini(makazi, maegesho): EM4100 / TK4100 / HID Prox.
• Kati(ofisi, shule, ukumbi wa michezo): MIFARE Classic 1K au NTAG.
• Juu(fedha, huduma ya afya, serikali): DESFIRE EV3 na AES na uthibitishaji wa pande zote.
•  

Kubinafsisha (OEM/ODM)

Wanunuzi kwa wingi hawataki hisa za jumla. Chaguzi za kawaida ni pamoja na leza au hariri-uchapishaji wa nembo ya skrini, usimbaji wa UID na utayarishaji-kabla, uwekaji nambari mfululizo, rangi maalum na viunzi, na uunganishaji wa QR/msimbopau - zote hizi zinaauni chapa, ufuatiliaji wa mali na kupinga{4}ughushi. Wigo hizi dhidi ya muuzajiUwezo wa OEM/ODMkabla ya kutenda.

MOQ, wakati wa kuongoza, na ukaguzi

Kama mwongozo usiofaa, miundo ya hisa huendesha pcs 100–500, pcs za kawaida za OEM 500–3,000, na viunzi maalum 5,000+ pcs, huku bei ya bidhaa ikishuka kwa kasi sana. Muda wa matumizi huchukua takribani siku 2–5 kwa hisa, siku 7–15 kwa OEM ya kawaida, na siku 15–{13}} za zana maalum; jenga katika bafa kwa sampuli ya uidhinishaji na majaribio ya usimbaji. Unapomchunguza mtoa huduma, thibitisha chip halisi (NXP, HID), usaidizi wa usimbaji na uoanifu{15}}kujaribu, uthibitishaji wa ISO/CE/RoHS, na - -isiyoweza kujadiliwa - sampuli halisi kabla ya uzalishaji kwa wingi.

hitimisho

Chagua chipu kwa kiwango chako halisi cha tishio, thibitisha uoanifu dhidi ya wasomaji wako halisi kabla ya kuagiza kwa kiwango kikubwa, na ushughulikie usimbaji fiche, OSDP, utofautishaji muhimu, na {0}ruhusa zinazotegemea majukumu kama mfumo mmoja badala ya chaguo nne. Kwa tovuti-za usalama wa juu, DESFire EV3 pamoja na ufunguo{{4}unaomilikiwa, njia ya uhamiaji kwa awamu ndilo jibu la kudumu. Kila kitu kingine - makazi, rangi, chapa - kiko chini ya kupata maamuzi hayo matatu kwa usahihi.

Ikiwa unapanga uboreshaji au agizo la wingi, ukaguzi wa uoanifu na sampuli iliyojaribiwa kabla ya utayarishaji itaokoa gharama kubwa zaidi ya inavyogharimu. Unaweza kuomba tathmini ya sampuli au nukuu ili kuthibitisha fobs zako zinalingana na mfumo wako kabla ya kitu chochote kuanza kutumia zana.

Maswali Yanayoulizwa Mara kwa Mara

Je, fob yoyote ya RFID inaweza kufanya kazi na msomaji yeyote?

Hapana. Mara kwa mara, kiwango cha mawasiliano, chip family, na umbizo la kitambulisho vyote lazima vilingane. Fobu mbili za "125 kHz" bado zinaweza kutofautiana ikiwa umbizo litatofautiana.

Ni fob gani ya ufunguo wa RFID ambayo ni salama zaidi?

MIFARE DESFire EV3 yenye AES-128 na uthibitishaji wa pande zote ndio kipimo cha sasa cha usalama wa juu, kinachobeba cheti cha EAL5+ kinacholingana na chipsi za benki.

Fobs za RFID zinaweza kutengenezwa?

Foumu zisizohamishika za-UID LF huundwa kwa urahisi, MIFARE Classic inaweza kuundwa kwa juhudi, na vitambulisho vya DESFire/AES vimeundwa mahususi ili kukipinga.

Je, vibabu vya RFID vinahitaji betri?

Hapana. Fobs passiv huchota nguvu kutoka kwa uga wa msomaji na kwa kawaida hudumu muongo mmoja au zaidi.

Je, simu mahiri inaweza kuchukua nafasi ya fob muhimu?

Wakati mwingine. Simu za NFC zinaweza kutumika kama kitambulisho ambapo msomaji na programu zinaitumia, lakini mifumo ya zamani ya LF haiwezi kutumia simu hata kidogo. Tovuti nyingi zinaendesha zote mbili.

Nifanye nini ikiwa fob imepotea?

Iripoti, ifunge kwenye mfumo mara moja - hakuna mabadiliko ya kufuli yanayohitajika - toa kibadilishaji kutoka kwa akiba ya akiba, na ukague kumbukumbu za ufikiaji za kipindi kilichoathiriwa.

Ni nini MOQ ya kawaida na wakati wa kuongoza kwa fobs maalum?

Maagizo ya kawaida ya OEM huanza takriban pcs 500-3,000 kwa muda wa siku 7-15; molds maalum zinahitaji kiasi cha juu na muda mrefu wa zana. Omba sampuli kwanza kila wakati.