Niestandardowe opcje kart RFID i czytników dla hoteli, szkół i kampusów korporacyjnych

 

Prawie nikt, kto szuka kombinacji karty RFID i czytnika, nie próbuje dowiedzieć się, czym jest RFID. Mają już drzwi, mają już zamki i w większości przypadków legitymacje są już w obiegu. Chcą wiedzieć, że błąd jest węższy i znacznie droższy: czy karty, które mam zamiar zamówić, faktycznie otworzą drzwi, które już posiadam, i jak mogę się tego dowiedzieć, zanim zamówienie zostanie wydane?

 

To pytanie ma zły odsetek odpowiedzi w tej branży. Najczęstszą awarią, jaką widzimy, nie jest wadliwy chip. To kupujący, któremu powiedziano, że produkt jest „uniwersalny”, zamówił pięć tysięcy sztuk i przy dostawie odkrył, że czytnik wyprowadza format, którego kontroler nie akceptuje, lub że zamek uwierzytelnia w oparciu o dane karty, którymi nowe karty nigdy nie były kodowane. Karty działają. Czytelnicy pracują. System nadal się nie otwiera.

 

To jest napisane dla osoby trzymającej to zamówienie zakupu. Obejmuje zmiany w hotelach, szkołach i kampusach korporacyjnych, gdzie występują awarie w każdym typie lokalizacji, a także sprawdza kompatybilność kart RFID i czytników, aby wykryć rozbieżności, choć ich naprawa jest nadal tania.

 

 

 

Hotele, szkoły i kampusy korporacyjne są rutynowo cytowane w ten sam sposób, co jest błędem. Technologia w dużym stopniu się pokrywa. Ograniczenia w ogóle się nie pokrywają, a poniższa tabela stanowi najkrótsze, rzetelne podsumowanie tego, jak specyfikacja jednej karty RFID i czytnika musi dostosować się do każdego typu lokalizacji.

 

Karta RFID i ograniczenie czytnika	Hotele	Szkoły	Kampusy korporacyjne
Podstawowy limit Twoich wyborów	Zamków nie można wymieniać hurtowo	Wielkość emisji i koszt jednostkowy	Spójność formatu wielu-witryn
Typowy wzór wznowienia	Ciągłe, przy każdej kasie	Jedna duża partia na jedno spożycie plus wymiana przez cały rok	Niski wolumen, długi okres ważności danych uwierzytelniających
Oczekiwanie bezpieczeństwa	Bezpieczeństwo i odpowiedzialność gości	Umiarkowane, ale prywatność-regulowana	Najwyższy; często kontrolowane
Wrażliwość na koszty	Na kartę, agresywnie	Na kartę, plus druk i personalizacja	Za drzwi, nie za kartę
Tam, gdzie zwykle się psuje	Starsze oprogramowanie blokujące i kodery	Zgodność i logistyka ponownego wydania	Kolizje miejsca i formatu numeru karty

 

Ta tabela jest wersją skróconą. Każda kolumna zawiera tryb awarii, który pojawia się tylko w tym konkretnym środowisku i żaden z trzech nie jest widoczny w katalogu produktów. Reszta dotyczy każdego po kolei.

 

 

Podstawowym warunkiem projektu hotelowej karty i czytnika RFID jest to, że zamki są już zainstalowane, opłacone i nie mogą wysunąć się z drzwi bez zamknięcia pokoi. Każda decyzja dotycząca zaopatrzenia opiera się na tym.

 

 

To, co sprawia, że ​​jest to obecnie naprawdę trudne, polega na tym, że duża część zainstalowanej bazy działa w oparciu o technologię uwierzytelniania, której społeczność badaczy bezpieczeństwa nie uważa już za bezpieczną. Ujawnienie Unsaflok w 2024 r. dotyczyło zestawu luk w zabezpieczeniach jednej szeroko stosowanej linii zamków elektronicznych, wpływających na ponad trzy miliony zamków w 131 krajach, gdzie jedna para sfałszowanych kart-kluczy mogła otworzyć każde pomieszczenie w obiekcie (Grupa badawcza Unsaflok). Podstawowy problem z szyfrem jest starszy. Krypto-1 MIFARE Classic jest publicznie łamany w literaturze akademickiej od ponad dekady (arXiv).

 

Oczywistym wnioskiem jest migracja do szyfrowanych danych uwierzytelniających. W tym miejscu wniosek ten przestaje być prosty. Aktualizacja nieruchomości nie jest zakupem karty: jest to aktualizacja lub wymiana oprogramowania sprzętowego zamka, pełne ponowne wydanie każdej karty w obiegu, aktualizacja oprogramowania-w recepcji, nowe kodery i często przeróbka integracji wind, parkingów i płatności, które były powiązane ze starymi danymi uwierzytelniającymi. Dlatego też w momencie ujawnienia informacji za 2024 r. faktycznie naprawiono jedynie około jedną trzecią dotkniętych zamków.

 

Zanim z kimkolwiek porozmawiasz, warto przeprowadzić diagnostykę, ponieważ ona nic nie kosztuje, a pozwala dowiedzieć się, w której rozmowie faktycznie uczestniczysz. W poradnikach opublikowanych wraz z tym ujawnieniem opisano, że naprawione nieruchomości zostały ponownie wystawione na karcie MIFARE Ultralight C, a nie na MIFARE Classic, zatem chip w karcie znajdujący się w Twojej recepcji jest przybliżonym wskaźnikiem tego, czy doszło do naruszenia nieruchomości, która się za nią kryje. Traktuj to raczej jako pierwsze odczytanie niż dowód, ale obiekt nadal rozdający karty dostępu MIFARE Classic informuje Cię, że każda karta RFID i system czytników dla hoteli wymienionych w ofercie dla tej nieruchomości musi być przystosowany do generacji przed-modernizacją, niezależnie od tego, co mówi broszura.

 

To pozostawia samą ścieżkę migracji i istnieje szybszy sposób na ustawienie się niż proszenie dostawcy zamka. Sprawdź, w jaki sposób obiekt wydaje obecnie kartę. Jeśli recepcja zapisuje dane uwierzytelniające za pomocą kodera sieciowego, a zamki otrzymują aktualizacje bez konieczności dotykania przez technika poszczególnych drzwi, osiedle prawie zawsze należy do generacji, która akceptuje-odstąpienie od szyfrowanej wymiany i kupujesz karty. Jeśli karty są nadal zapisywane na samodzielnym koderze i każdy zamek musi być odwiedzany indywidualnie za pomocą ręcznego programatora, strona kontrolera i oprogramowania zamka musi zostać przesunięta w pierwszej kolejności i żadna specyfikacja karty cię tam nie doprowadzi. Wiedza o tym, w którym z tych dwóch przypadków się znajdujesz, decyduje o tym, czy kupujesz kartę RFID i czytnik zgodny z istniejącymi zamkami, czy też określasz zakres projektu sprzętowego. Warto przeczytać jakróżne technologie kart kluczowych w zamkach do drzwi hotelowych faktycznie działajązanim zdecydujesz się na chip.

 

 

Projekty szkolne i powiatowe mają zupełnie inny kształt kosztów. Wdrożenie kart RFID i czytników w kampusie zwykle powoduje-załadowanie bardzo dużej pojedynczej partii w momencie odbioru, a następnie wymianę kart przez cały rok, gdy studenci gubią karty. Cena jednostkowa ma większe znaczenie niż w jakimkolwiek innym segmencie, a personalizacja, taka jak zdjęcie, imię i nazwisko, kod kreskowy i jakość druku, jest zwykle obowiązkowa, a nie opcjonalna.

 

Logika konsolidacji jest dobrze udokumentowana i naprawdę rozsądna: uniwersytety, które połączyły oddzielne dane uwierzytelniające zbliżeniowe w jedną kartę kampusową, zrobiły to przede wszystkim po to, aby zmniejszyć koszty administracyjne, a nie dlatego, że wymagała tego technologia. Jedna karta jest tańsza w wydaniu, tańsza w unieważnieniu i łatwiejsza do śledzenia przez posiadacza karty. Dlatego większość czytników kart kontroli dostępu RFID w projektach szkolnych skupia się na jednym poświadczeniu, a nie na ich rodzinie.

 

Istnieje jednak drugie ograniczenie i to ono raczej kończy projekty niż je opóźnia. W Stanach Zjednoczonych kilka stanów ograniczyło lub zakazało obowiązkowego śledzenia legitymacji studenckich-RFID. New Hampshire i Missouri przyjęły przepisy uniemożliwiające szkołom wymaganie dowodów osobistych z funkcją śledzenia RFID, w następstwie wcześniejszych przepisów obowiązujących w Oregonie i Rhode Island (Stan). Pierwotnym punktem zapalnym był okręg, który wydał legitymacje studenckie-z technologią RFID, nie informując o tym rodziców.

 

To zmienia zakres odczytu w zmienną zgodności, a nie wydajność. Poświadczenia-o dużym zasięgu, które pasywnie rejestrują ruch uczniów, to inny obiekt prawny niż karta-o krótkim zasięgu, którą uczeń celowo dotyka kołowrotem, nawet jeśli chip w środku jest identyczny. Którą z tych dwóch rzeczy tak naprawdę kupujesz warto zdecydować jeszcze przed wydrukowaniem pięciu tysięcy kart, bo wydruku nie da się cofnąć.

 

Istnieje powiązana pułapka techniczna. Odwrotne-prace inżynieryjne dotyczące referencji uniwersyteckich wykazały, że dostęp do kampusu był przyznawany wyłącznie na podstawie identyfikatora UID karty, bez żadnej weryfikacji danych zapisanych na karcie, co sprawia, że ​​klonowanie jest trywialne niezależnie od tego, jak dobry jest chip (arXiv). Karta nie była słabym punktem. Konfiguracja systemu była. UID-można obronić tylko za pomocą walidacji UID w przypadku kasy w stołówce lub bramy biblioteki, gdzie najgorszym skutkiem jest darmowy lunch, i nie można jej obronić w przypadku sklepu chemicznego, serwerowni ani jakichkolwiek drzwi, za którymi osoba niepełnoletnia może zostać sama z czymś niebezpiecznym. Jeśli w Twojej witrynie znajdują się te drzwi, a odpowiedź nadal brzmi „Tylko UID”,-aktualizacja danych uwierzytelniających nie jest rozwiązaniem; konfiguracja kontrolera jest taka i musi to nastąpić w pierwszej kolejności. Krok drugi sekwencji weryfikacji poniżej opisuje, jak uzyskać prostą odpowiedź od integratora w tej kwestii, ponieważ stwierdzenie „obsługuje MIFARE” nie jest odpowiedzią na pytanie.

 

To, czy zamawiasz czyste karty, czy w pełni spersonalizowane karty, znacząco zmienia tutaj ekonomikę, którą rozkładamy na czynniki pierwsze w naszym porównaniukupowanie pustych i wstępnie-zadrukowanych kart.

 

 

 

Jest to zmienna, która niezawodnie zaskakuje ludzi w trakcie-projektu. Wiegand to jednokierunkowe-nieszyfrowane połączenie między czytnikiem a kontrolerem, które działa od dziesięcioleci. OSDP to szyfrowany,-dwukierunkowy, nadzorowany zamiennik opracowany przez Security Industry Association, zatwierdzony przez Międzynarodową Komisję Elektrotechniczną w 2020 r. i opublikowany jako IEC 60839-11-5, zapewniający szyfrowanie AES-128 i monitorowanie urządzeń w czasie rzeczywistym (Stowarzyszenie Przemysłu Bezpieczeństwa).

 

 

Kupujący słyszą „szyfrowany protokół” i zakładają, że zmienią potrzebne karty. Tak nie jest. Protokół zarządza połączeniem czytnika-do-kontrolera; karta jest nadal wybierana przez cokolwiek, na podstawie czego Twój system się uwierzytelnia. Zmienia się to, z jakich czytników i kontrolerów można korzystać, i na tym właśnie polegają pieniądze.

 

Warunek pomijany w większości cytatów: wymiana czytników na jednostki obsługujące-OSDP, podczas gdy kontroler pozostaje w trybie Wiegand, prawie nic się nie kupuje. Szyfrowanie istnieje tylko wtedy, gdy oba końce je wypowiadają.

 

Ale ten osąd zmienia się w dwóch sytuacjach. Pierwsza ma miejsce, gdy wymiana kontrolera jest już finansowana i zaplanowana. W takim przypadku zakup czytników obsługujących OSDP- pozwala uniknąć podwójnego płacenia za te same drzwi. Po drugie, życie Twoich obecnych czytelników po prostu dobiega końca; jeśli i tak wymieniasz sprzęt, opłata za OSDP jest marginalna, a odmowa jej blokuje cię na kolejną dekadę zwykłego tekstu. Poza tymi dwoma przypadkami migracja-pierwszego czytelnika stanowi opłatę za funkcję, która pozostaje wyłączona. Czas to druga połowa tego. Ograniczenia w zakresie bezpiecznych dostaw mikrokontrolerów wydłużyły czas realizacji czytników do około szesnastu tygodni, a ceny wzrosły w przedziale od 3,5 do 15 procent (Wywiad Mordoru), podczas gdy karty nie mają takiego czasu realizacji. Zamawianie dwóch połówek karty RFID i specyfikacji czytnika według tego samego harmonogramu powoduje poślizg projektów i dlatego wyceniamy karty i czytnikisprzęt czytnikaw oddzielnych oknach dostaw, a nie w jednym.

 

 

Każdy przewodnik mówi o potwierdzeniu kompatybilności. Prawie żaden z nich nie mówi, jak to zrobić. Jest to sekwencja, którą realizujemy z klientami, zanim zamówienie na niestandardową kartę RFID i czytnik trafi do produkcji. Pierwsze dwa kroki możesz wykonać samodzielnie już dziś.

 

1. Zidentyfikuj to, co już masz.Czytnik wieloprotokołowy bezpośrednio raportuje częstotliwość i rodzinę chipów, co jest najszybszym sposobem ustalenia, która karta RFID i czytnik faktycznie działają w Twojej witrynie. Bez niego telefon obsługujący technologię NFC-z aplikacją TagInfo firmy NXP zidentyfikuje większość danych uwierzytelniających w paśmie 13,56 MHz w czasie krótszym niż minuta.
    
2. Potwierdź, co sprawdza kontroler.Zadaj integratorowi jedno pytanie dokładnie w tej formie: czy panel podejmuje decyzję na podstawie samego UID, czy też na podstawie zaszyfrowanych danych odczytanych z pamięci karty? „Obsługuje MIFARE” odpowiada na inne pytanie. Jeżeli nikt na miejscu nie będzie w stanie odpowiedzieć, będzie to wykazane w protokołach uruchomienia integratora, a żądanie to będzie uzasadnione w formie pisemnej.
    
3. Sprawdź format i zakres liczb.Ustal format bitowy, używany kod obiektu i numery kart, które są już wydawane w każdym ośrodku w organizacji.
    
4. Przetestuj próbkę fizyczną na prawdziwych drzwiach.Nie stół laboratoryjny, nie koder stacjonarny: rzeczywista blokada w rzeczywistym środowisku z rzeczywistym kontrolerem.
    
5. Zablokuj odniesienie do produkcji.Po przejściu próbki dokładna konfiguracja staje się punktem odniesienia dla pełnego cyklu, a spójność partii jest weryfikowana na jej podstawie, a nie na podstawie pisemnej specyfikacji.

 

Kroki czwarty i piąty to moment, w którym dostawcy rozdzielają się, ale są to także dwa kroki, których nie można wykonać samodzielnie. Prosimy klientów o przesłanie nam istniejących kart, abyśmy mogli zidentyfikować chip i zwrócić dopasowaną próbkę, zanim ktokolwiek zdecyduje się na wolumen, co przenosi ryzyko na fabrykę, do której należy. Ponieważ cała seria jest następnie sprawdzana w odniesieniu do odniesienia fizycznego, a nie do arkusza danych, każda partia przed wysyłką przechodzi kontrolę częstotliwości, odczytu-odległości i{3}}testów integralności danych, a proces formowania i drukowania odbywa się w oparciu o te same odniesienia, więc karta pięć tysięcy zachowuje się jak karta pierwsza. Jak rozpocząć tę wymianę i co nam wysłać, jeśli Twoja sytuacja nie jest oczywista, opisano na końcu tego artykułu. Opcje kodowania i personalizacji, które stanowią uzupełnienie procesu, opisano w naszej witrynieniestandardowa strona karty RFID i czytnika OEM/ODM.

 

 

Ciągle panuje nieporozumienie co do tego, gdzie leży elastyczność zamówienia niestandardowej karty RFID i czytnika. Wygląd, proces drukowania, materiał, grubość, kształt, forma, numeracja, kodowanie i opakowanie są naprawdę otwarte: jest to część, którą fabryka kontroluje od początku do końca, od łączenia chipów po gotowy produkt.

 

Chip i protokół nie są otwarte w ten sam sposób. Są one określane przez system, z którym się łączysz. Dostawca, który zgadza się na dowolny chip, który podasz, bez uprzedniego zapytania, co akceptują Twoje zamki, nie jest przychylny; przenoszą na Ciebie ryzyko związane z kompatybilnością i nazywają to usługą. Najbardziej użyteczną rzeczą, jaką producent może zrobić na etapie wyceny, jest odrzucenie oferty i poproszenie o kartę próbną. Kiedy pracujemy nad projektem karty i czytnika RFID dla przedsiębiorstw, ta rozmowa ma miejsce przed wyceną, a nie po.

 

Skala zmienia to, co warto personalizować, a nie to, czy personalizacja jest możliwa. Sitodruk-i standardowe PCV mają niskie progi. Formy niestandardowe, grawerowanie laserowe i opakowania na zamówienie są droższe, ponieważ koszty oprzyrządowania amortyzują się w trakcie całego cyklu produkcyjnego. Grupa hotelowa dokonująca ciągłego wznawiania produktów i okręg szkolny składający zamówienia raz w roku nie powinni podejmować tej samej decyzji w tym przypadku, nawet przy identycznej rocznej wielkości zamówienia, a program OEM kart i czytników RFID powinien być wyceniany na podstawie częstotliwości wydawania, a nie nominalnej ilości.

 

Najbardziej wymagającą wersją tego rozwiązania jest firma projektowa z Tadżykistanu, która przyjmuje rocznie około dwóch milionów kart o niestandardowej specyfikacji cewki i chipa, wykończonych na końcu wytłoczonymi nazwami i numerami po dostawie. Działa to tylko dlatego, że korpus karty, położenie anteny i laminacja są zbudowane tak, aby przetrwać dalszy proces, którego fabryka nigdy nie widzi. Przeczytaj tę sekcję w przydatny sposób: powyższe ograniczenia nie są powodem, aby oczekiwać mniej od dostawcy niestandardowych kart i czytników RFID, są powodem, aby oczekiwać dostawcy, który zadaje trudniejsze pytania przed wyceną.

 

 

Najistotniejsza-rzecz, jaką możesz zrobić przed podpisaniem zamówienia na kartę, nic nie kosztuje i zajmuje kilka dni: pobierz fizycznie dopasowaną próbkę i przetestuj ją na własnym sprzęcie.

 

Wyślij nam kartę z obecnego systemu. Identyfikujemy chip i kodowanie, produkujemy kompatybilną kartę RFID i próbkę czytnika, a następnie wysyłamy je z powrotem do Ciebie w celu przetestowania na własnych drzwiach, zanim zaistnieją jakiekolwiek zobowiązania dotyczące wielkości sprzedaży. Jeśli się nie otwiera, oznacza to, że nic nie zostało wydrukowane, nic nie zostało poddane obróbce i nic nie zostało wysłane.

 

Istnieją dwie sytuacje, w których ta sekwencja wymaga dodatkowego kroku i żadna z nich nie jest oczywista z karty w twojej ręce. Pierwsza ma miejsce, gdy karta, którą nam wysyłasz, sama jest klonem oryginalnych danych uwierzytelniających z rynku wtórnego, w którym to przypadku dopasowanie jej idealnie odzwierciedla przybliżone dane innej osoby, a nie rzeczywistą specyfikację Twojego systemu. Po drugie, konfiguracja kontrolera została zmieniona od czasu wydania obecnych kart, co zdarza się częściej, niż zespoły obiektów spodziewają się po kontroli bezpieczeństwa. W obu przypadkach próbka zostanie poprawnie odczytana na stole warsztatowym, ale nadal nie uda się jej uzyskać, a jedynym sposobem na przejście jest praca od strony kontrolera, a nie od strony karty. Jeśli któryś z nich brzmi jak opis Twojej witryny,powiedz nam, nad czym pracujeszzanim cokolwiek wyślesz, ponieważ zmienia to to, o co Cię prosimy.

 

Przeprowadziliśmy ten proces na każdą przedstawioną tutaj skalę, włączając w to dostawcę usług handlu detalicznego i zarządzania wydarzeniami w Portugalii, który w ramach tego samego programu pobiera od nas karty, opaski na rękę i czytniki - ponad milion opasek na rękę i około stu tysięcy kart rocznie -, co jest nam najbardziej zbliżone do testu na żywo, czy zakup karty i czytnika rzeczywiście musi odbywać się w ramach jednej decyzji. Robią to. Schemat oddzielający projekty gładkie od bolesnych nigdy nie był wielkością zamówienia. Zawsze liczyło się to, czy kompatybilność została udowodniona, czy też zakładana. Jeśli znasz już swój wolumen i typ witryny, możesz to zrobićprzejrzyj produkowane przez nas formaty kart i opcje chipówi wyślij stamtąd próbkę.