บัตร IC กับบัตรประจำตัว: วิธีเลือกบัตรเข้าใช้งานที่เหมาะสมสำหรับระบบของคุณ

บทความนี้จะแจกแจงรายละเอียดความแตกต่างที่แท้จริงระหว่างบัตร IC และบัตรประจำตัว ไม่ใช่แค่เวอร์ชันเอกสารข้อมูลจำเพาะเท่านั้น แต่ยังรวมถึงความแตกต่างที่ส่งผลต่อการตัดสินใจจัดซื้อจัดจ้าง ความปลอดภัยของระบบ และต้นทุนการเป็นเจ้าของทั้งหมดด้วย

 

บัตร IC และบัตรประจำตัวประชาชน: ความแตกต่างหลักใน 30 วินาที

บัตรประจำตัวประชาชน

 

(125 kHz เช่น EM4100/TK4100): จัดเก็บเฉพาะหมายเลขซีเรียลคงที่ การ์ดจะเผยแพร่หมายเลขนี้ไปยังผู้อ่านที่อยู่ในระยะ ไม่มีการเข้ารหัส ไม่มีความสามารถในการเขียน ไม่มีการจับมือรับรองความถูกต้อง ผู้อ่านเพียงตรวจสอบว่าหมายเลขตรงกับรายการฐานข้อมูลหรือไม่

บัตรไอซี

 

(13.56 MHz เช่น MIFARE Classic/DESFire): ประกอบด้วยชิปไมโครโปรเซสเซอร์ที่มีหน่วยความจำที่สามารถอ่านและเขียนได้ซึ่งแบ่งออกเป็นเซกเตอร์อิสระ รองรับการเข้ารหัส การรับรองความถูกต้องร่วมกันระหว่างการ์ดและเครื่องอ่าน และการใช้งานหลาย-แอปพลิเคชันบนการ์ดใบเดียว

นั่นคือคำตอบในตำราเรียน แต่หากคุณกำลังประเมินสิ่งเหล่านี้เพื่อการปรับใช้จริง หนังสือเรียนไม่ได้บอกคุณว่าอะไรผิดพลาดจริง ๆ หรืออะไรสำคัญต่องบประมาณของคุณ

 

 

ข้อมูลจำเพาะการจัดซื้อจัดจ้างที่แตกต่างกันห้าประการจะไม่บอกคุณ

 

1

ความปลอดภัยของการ์ดเข้าถึงไม่ใช่ไบนารี - มันเป็นสเปกตรัม

 

ข้อผิดพลาดที่พบบ่อยที่สุดในการจัดหาบัตรเข้าใช้งาน: สมมติว่า "บัตร IC=ปลอดภัย บัตรประจำตัว=ไม่ปลอดภัย" ความเป็นจริงมีชั้นมากกว่านั้น

 

บัตรประจำตัวมีการเข้ารหัสเป็นศูนย์ เครื่องอ่าน 125 kHz หรือเครื่องโคลนมือถือราคา 15 ดอลลาร์ จะอ่านและทำซ้ำหมายเลขซีเรียล ไม่มีวิธีป้องกันสิ่งนี้ในระดับการ์ด เนื่องจากการ์ดไม่มีกลไกการตรวจสอบสิทธิ์

 

บัตร IC มีความปลอดภัยมากกว่า แต่จะมากน้อยเพียงใดนั้นขึ้นอยู่กับชิปที่คุณเลือก MIFARE Classic ซึ่งเป็นชิป IC ที่ใช้งานกันอย่างแพร่หลายทั่วโลก ใช้รูปแบบการเข้ารหัสที่เรียกว่า CRYPTO1 ที่ได้รับการวิศวกรรมย้อนกลับทั้งหมด-โดยนักวิจัยที่ Radboud University เมื่อปี 2008 ปัจจุบัน เครื่องมืออย่าง Flipper Zero สามารถกู้คืนคีย์ MIFARE Classic และการ์ดโคลนได้โดยไม่ต้องใช้อุปกรณ์พิเศษ

 

ในเดือนสิงหาคม ปี 2024 สถานการณ์แย่ลง: นักวิจัยของ Quarkslab ค้นพบฮาร์ดแวร์แบ็คดอร์ในชิป Fudan FM11RF08S ซึ่งเป็นชิปที่เข้ากันได้กับ MIFARE Classic- ที่ใช้กันอย่างแพร่หลายจาก Shanghai Fudan Microelectronics ประตูหลังนี้ช่วยให้ใครก็ตามที่มีความรู้เกี่ยวกับคีย์สากลเพียงตัวเดียวสามารถประนีประนอมคีย์ที่ผู้ใช้กำหนดทั้งหมด-บนการ์ดเหล่านี้ได้ภายในไม่กี่นาที ชิปที่ได้รับผลกระทบถูกนำไปใช้ในโรงแรม สำนักงาน และระบบขนส่งทั่วทั้งสหรัฐอเมริกา ยุโรป จีน และอินเดีย

ระดับความปลอดภัย	ตัวอย่างชิป	การเข้ารหัส	เหมาะสำหรับ
ไม่มี	EM4100, TK4100 (บัตรประจำตัวประชาชน)	ไม่มี	ที่จอดรถ, บัตรผ่านอุณหภูมิผู้เยี่ยมชม
มรดก (ถูกบุกรุก)	MIFARE คลาสสิก 1K/4K	CRYPTO1 (เสีย)	การเข้าเวลารักษาความปลอดภัยต่ำ-
ระดับกลาง-	MIFARE Plus (โหมด SL3)	AES-128	การเข้าถึงสำนักงาน บัตรวิทยาเขต
สูง	MIFARE DESFire EV2/EV3 (ผ่านการรับรอง EAL{2}})	AES-128 การรับรองความถูกต้องร่วมกัน	ศูนย์ข้อมูล สิ่งอำนวยความสะดวกทางการเงิน
สูงสุด	การ์ด CPU (การ์ด Java)	PKI-มีความสามารถ	รัฐบาลทหาร

 

รายละเอียดอย่างหนึ่งที่ตารางไม่สามารถแสดงได้: MIFARE Plus มีระดับความปลอดภัยสามระดับ (SL1, SL2, SL3) แต่ผู้ติดตั้งระบบจำนวนมากปรับใช้การ์ด Plus ในโหมด SL1 เพื่อความเข้ากันได้แบบย้อนหลังกับเครื่องอ่าน Classic ที่มีอยู่ ในโหมด SL1 ความปลอดภัยของการ์ดจะเหมือนกับ MIFARE Classic มาตรฐาน นี่เป็นสถานการณ์ "การอัปเกรดข้อมูลจำเพาะบนกระดาษ ในทางปฏิบัติ ไม่มีการอัปเกรด" ทั่วไป ตรวจสอบเสมอว่าระดับความปลอดภัยใดที่เปิดใช้งานจริง ไม่ใช่แค่ชิปรุ่นใดที่พิมพ์ไว้ในการยืนยันคำสั่งซื้อ

 

Syntek จัดหาการ์ดการเข้าถึงให้กับทั้งห้าระดับตามรายการข้างต้นบัตรประจำตัวประชาชน EM4100/TK4100ผ่าน MIFARE DESFire EV2/EV3 และการ์ด CPU สำหรับการควบคุมการเข้าถึงที่มีความปลอดภัยสูง-. บัตร IC ทุกใบจะจัดส่งพร้อมกับรุ่นชิปที่พิมพ์อยู่บนใบส่งมอบ เนื่องจากบัตรที่ไม่มีเอกสารข้อมูลจำเพาะของชิปนั้นเป็นบัตรที่คุณไม่สามารถตรวจสอบได้

 

 

 

ที่ 0.08–0.15 ดอลลาร์ต่อหน่วยสำหรับบัตรประจำตัว EM4100 เทียบกับ 0.30–0.60 ดอลลาร์สำหรับ MIFARE DESFire การประหยัดต่อ-บัตรสำหรับการสั่งซื้อบัตร 5,000- ดูเป็นจริง แต่ราคาต่อบัตรเป็นเพียงบรรทัดเดียวในแผ่นต้นทุนทั้งหมด

 

ระบบบัตรประจำตัวจะเก็บข้อมูลไว้ในตัวบัตรเป็นศูนย์ การตัดสินใจในการเข้าถึงทุกครั้งต้องการให้ผู้อ่านสืบค้นฐานข้อมูลกลางแบบเรียลไทม์ นั่นหมายความว่าเครื่องอ่านทุกเครื่องจำเป็นต้องมีการเชื่อมต่อเครือข่าย (เดินสายเคเบิลมากขึ้น มีจุดล้มเหลวมากขึ้น) การขยายระบบหมายถึงการเดินสายเครื่องอ่านใหม่กลับไปยังเซิร์ฟเวอร์ และไม่มีการทำงานแบบออฟไลน์ หากเครือข่ายล่ม ประตูจะยังคงล็อคอยู่หรือเปิดโดยค่าเริ่มต้น

 

ระบบบัตร IC จัดเก็บสิทธิ์บนบัตร ผู้อ่านสามารถตัดสินใจเข้าถึงได้ในพื้นที่ การขยายระบบหมายถึงการใช้เครื่องอ่านและการกำหนดค่าเซกเตอร์ของการ์ด โดยไม่ต้องเดินสายเคเบิลใหม่ไปยังเซิร์ฟเวอร์

 

บริษัทจัดการทรัพย์สินในเซินเจิ้นพบสิ่งนี้หลังจากการตรวจสอบภายในระบุว่าโรงจอดรถของพวกเขาออกบัตรผ่านรายเดือนมากกว่าที่ระบบบันทึกไว้ การสืบสวนพบช่องว่างที่พนักงานทำซ้ำบัตรประจำตัว 125 kHz โดยใช้บัตรเปล่าจาก Taobao เนื่องจากการ์ดไม่มีการเข้ารหัส จึงไม่มีอุปสรรคทางเทคนิค ใครก็ตามที่มีโคลนเนอร์มูลค่า 15 ดอลลาร์สามารถสร้างสำเนาที่ใช้งานได้ บริษัทได้ทำลายระบบบัตรประจำตัวทั้งหมดและ-ปรับใช้ใหม่ด้วยบัตร IC ที่เข้ารหัส โดยจ่ายเงินสองเท่าสำหรับสิ่งที่ควรทำเพียงครั้งเดียว

 

 

สิบหกภาคส่วนอิสระ นั่นคือสิ่งที่บัตร IC MIFARE Classic 1K มาตรฐานมอบให้กับคุณ และแต่ละภาคส่วนสามารถให้บริการแอปพลิเคชันที่แตกต่างกันด้วยคีย์การเข้ารหัสของตัวเอง: การควบคุมการเข้าถึงในส่วนที่ 1 การลงเวลาในส่วนที่ 2 การชำระเงินโรงอาหารในส่วนที่ 3

 

บัตรประจำตัวประชาชนไม่สามารถทำเช่นนี้ได้ การ์ดหนึ่งใบ หนึ่งหมายเลขซีเรียล หนึ่งฟังก์ชัน หากคุณต้องการเพิ่มการชำระเงินค่าโรงอาหารให้กับระบบการเข้าถึงของคุณ คุณจะต้องออกบัตรใบที่สองหรือเปลี่ยนโครงสร้างพื้นฐานทั้งหมด

 

สำหรับการใช้งานในวิทยาเขตและสวนอุตสาหกรรมโดยที่ "บัตรเดียว--สำหรับ-ทุกสิ่ง" คือเป้าหมาย การดำเนินการนี้เพียงอย่างเดียวจะตัดบัตรประจำตัว 125 kHzออกไป Syntek ผลิต-การ์ด IC แอปพลิเคชันหลายใบและการ์ดคอมโพสิตความถี่คู่-ที่รวมชิป 125 kHz และชิป 13.56 MHz บนตัวการ์ดใบเดียว ซึ่งเป็นวิธีการทำงานของการโยกย้ายตามขั้นตอนส่วนใหญ่

 

 

 

สมาร์ทโฟนของพนักงานของคุณใช้งาน NFC ที่ความถี่ 13.56 MHz ซึ่งเป็นความถี่เดียวกันกับการ์ด IC ซึ่งหมายความว่าข้อมูลประจำตัวของบัตร IC สามารถจัดเตรียมให้กับโทรศัพท์ได้ ทำให้สามารถเข้าถึงโทรศัพท์มือถือผ่าน NFC- ได้โดยไม่ต้องใช้การ์ดจริง

 

บัตรประจำตัวที่ 125 kHz จะมองไม่เห็นโดยสมบูรณ์จากฮาร์ดแวร์ NFC ของโทรศัพท์ ไม่มีวิธีแก้ไขปัญหาชั่วคราว หากแผนงานสิ่งอำนวยความสะดวกของคุณรวมการเข้าถึงผ่านมือถือภายในสามถึงห้าปีข้างหน้า ระบบบัตรประจำตัว 125 kHz ถือเป็นทางตัน หากต้องการทราบรายละเอียดเพิ่มเติมเกี่ยวกับวิธีการทำงานของ NFC ภายในระบบนิเวศการควบคุมการเข้าถึง โปรดดูที่ Syntekความรู้เบื้องต้นเกี่ยวกับระบบควบคุมการเข้าออกด้วย RFID.

 

 

หากคุณกำลังใช้ระบบบัตรประจำตัว 125 kHz และมีปัญหาด้านความปลอดภัย การเปลี่ยนระบบทั้งหมดไม่ใช่ทางเลือกเดียว เครื่องอ่านความถี่คู่-สามารถรองรับการ์ดทั้ง 125 kHz และ 13.56 MHz ได้พร้อมกัน เมื่อใช้ร่วมกับการ์ดคอมโพสิตความถี่คู่- (การ์ดหนึ่งใบฝังทั้ง ID และชิป IC) คุณสามารถย้ายผู้ใช้เป็นเฟสได้: ไม่มีการ-ตัดวันเดียว ไม่มีการหยุดชะงักของบริการ

 

ระยะเวลาจริงในการย้ายข้อมูลแบบความถี่คู่-นั้นขึ้นอยู่กับจำนวนจุดเข้าใช้งาน อัตราการลาออกของพนักงาน และซอฟต์แวร์แบ็กเอนด์ของคุณจำเป็นต้องอัปเดตหรือไม่ อาคารสำนักงาน 20- ประตูอาจจะแล้วเสร็จภายในสามเดือน สวนอุตสาหกรรมที่มีอาคารหลายแห่ง-ซึ่งมีพนักงานจากภายนอกและการหมุนเวียนสูงอาจใช้เวลานานกว่าหนึ่งปีในการเลิกใช้บัตรเก่าชุดสุดท้าย หัวข้อทั่วไปคือแนวทางแบบความถี่คู่ช่วยให้คุณสามารถกระจายรายจ่ายฝ่ายทุนข้ามวงจรงบประมาณของคุณ แทนที่จะดูดซับเป็นเงินก้อนเดียว

วิธีการตรวจสอบสิ่งที่คุณได้รับจริง

 

ก่อนที่จะสั่งซื้อบัตรเข้าจำนวนมาก ให้ยืนยันสามสิ่งกับซัพพลายเออร์ของคุณ: