พวงกุญแจ RFID สำหรับการควบคุมการเข้าถึง: คู่มือผู้ซื้อเกี่ยวกับประเภท ความเข้ากันได้ ความปลอดภัย และการจัดหา OEM

พวงกุญแจ RFID คือข้อมูลประจำตัวแบบไร้สัมผัสขนาดเล็กที่มีชิปและเสาอากาศ และระบุผู้ใช้ไปยังเครื่องอ่านโดยไม่ต้องสัมผัสทางกายภาพ นั่นเป็นเรื่องง่าย สิ่งที่ดึงดูดใจผู้ซื้อส่วนใหญ่คือทุกสิ่งทุกอย่างที่อยู่ปลายน้ำ ไม่ว่าจะเป็น fob ที่จะพูดคุยกับผู้อ่านที่ยึดติดอยู่กับผนังแล้ว ชิปสามารถต้านทานอุปกรณ์โคลนนิ่งมูลค่า 30 ยูโรได้หรือไม่ และซัพพลายเออร์สามารถเข้ารหัส 5,000 หน่วยได้อย่างถูกต้องก่อนจัดส่งหรือไม่ คู่มือนี้เขียนขึ้นสำหรับผู้ที่เป็นเจ้าของการตัดสินใจเหล่านั้น - ผู้จัดการฝ่ายไอทีและสิ่งอำนวยความสะดวกที่ดำเนินการอัปเกรด และทีมจัดซื้อจัดจ้างที่จัดหาคีย์ RFID ในปริมาณมาก

ข้อผิดพลาดที่แพงที่สุดข้อเดียวในหมวดหมู่นี้คือการสั่งซื้อด้วยความถี่เพียงอย่างเดียว ความถี่เป็นสิ่งจำเป็นแต่ไม่เพียงพอ ด้านล่างนี้ ความเข้ากันได้ ความปลอดภัย และการจัดหาจะถือเป็นการตัดสินใจสามประการที่กำหนดจริง ๆ ว่าการปรับใช้งานใช้งานได้ - และตามลำดับความเสี่ยงโดยประมาณหรือไม่

RFID Key Fob ทำงานอย่างไร (และเหตุใดจึงสำคัญสำหรับการซื้อ)

Passive Fob ไม่มีแบตเตอรี่ เมื่อเข้าสู่สนามของผู้อ่าน เสาอากาศจะเก็บเกี่ยวพลังงานจากสนามนั้น ปลุกชิป และชิปจะตอบกลับ ในระบบพื้นฐาน คำตอบเป็นเพียงตัวระบุแบบตายตัว ในระบบที่ปลอดภัย fob และเครื่องอ่านจะจับมือกันด้วยการเข้ารหัสก่อนที่จะแลกเปลี่ยนข้อมูลที่ละเอียดอ่อน จากนั้นผู้ควบคุมที่อยู่ด้านหลังเครื่องอ่านจะตรวจสอบตัวตนนั้นกับกฎการเข้าถึง และปลดล็อคประตู - หรือบันทึกการปฏิเสธ

ผลที่ตามมาในทางปฏิบัติสองประการหลุดออกไปจากสิ่งนี้ ประการแรก เนื่องจาก Passive Fobs ดึงพลังงานจากเครื่องอ่าน โดยทั่วไปแล้วจะมีอายุการใช้งานนานกว่าหนึ่งทศวรรษโดยไม่มีการบำรุงรักษา ซึ่งเป็นเหตุผลว่าทำไมการเข้าถึงอาคารเกือบทั้งหมดจึงใช้สิ่งเหล่านี้มากกว่า-แท็กที่ทำงานอยู่ซึ่งใช้พลังงานจากแบตเตอรี่ ประการที่สอง ความแตกต่างระหว่าง "fob ส่งหมายเลข" และ "fob พิสูจน์ว่าเป็นใคร" คือเรื่องราวด้านความปลอดภัยทั้งหมด - และจะมีการตัดสินใจในระดับชิป ก่อนที่คุณจะคิดถึงที่อยู่อาศัยหรือแบรนด์ หากคุณต้องการให้ฟิสิกส์มีความลึกมากขึ้น โปรดดูรายละเอียดนี้กุญแจ RFID ทำงานอย่างไรในการควบคุมการเข้าออก.

ความถี่และประเภทชิป: การตัดสินใจเรื่องความเข้ากันได้

มีคลื่นความถี่สามย่านและไม่ได้ทำงานร่วมกัน เครื่องอ่าน 125 kHz ไม่สามารถอ่าน fob 13.56 MHz และในทางกลับกัน ภายในแต่ละแบนด์ ตระกูลชิปและมาตรฐานการสื่อสารมีความเข้ากันได้แคบลงอีก

125 กิโลเฮิร์ตซ์ (ความถี่ต่ำ)

LF นั้นเก่า ราคาถูก และให้อภัยกับเสียงโลหะและเสียงไฟฟ้า ชิปเหมือนพวงกุญแจ EM4100 และ TK4100ออกอากาศหมายเลขคงที่และอ่านได้-เท่านั้น ความน่าเชื่อถือนั้นก็เป็นปัญหาเช่นกัน: สามารถคัดลอกหมายเลขคงที่โดยไม่มีการเข้ารหัสได้ภายในไม่กี่วินาทีโดยเครื่องคัดลอกที่มีราคาไม่แพง เลือก LF เฉพาะเมื่อคุณจับคู่เครื่องอ่าน LF ที่มีอยู่ หรือเมื่อการโคลนไม่ได้เป็นส่วนหนึ่งของโมเดลภัยคุกคามของคุณ - ห้องล็อกเกอร์ยิม ไม่ใช่ศูนย์ข้อมูล

13.56 MHz (ความถี่สูง)

HF เป็นค่าเริ่มต้นสำหรับการปรับใช้ใหม่ใดๆ ที่คำนึงถึงความปลอดภัย อยู่ภายใต้มาตรฐาน ISO/IEC 14443 (โดย ISO/IEC 15693 ครอบคลุมชิปใกล้เคียงที่มีช่วงยาวกว่า-) ซึ่งเป็นเหตุผลว่าทำไมข้อมูลรับรอง HF จึงทำงานร่วมกันได้อย่างหมดจดกับเครื่องอ่านที่ปฏิบัติตามข้อกำหนด ตระกูลชิปสามตระกูลครอง:

มิแฟร์ คลาสสิค 1Kฐานการติดตั้งจำนวนมหาศาล - ต้นทุนต่ำ และสาเหตุที่ยังคงมีการจัดส่งในปริมาณมาก แต่รหัสลับ Crypto-1 ของมันถูกทำลายต่อสาธารณะเมื่อหลายปีก่อน ดังนั้นจึงควรถือเป็นข้อมูลประจำตัวเพื่อความสะดวกสบาย ไม่ใช่ข้อมูลด้านความปลอดภัย เป็นตัวเลือกที่เหมาะสมสำหรับการเป็นสมาชิก การจัดเลี้ยงแบบไร้เงินสด หรือประตูภายในที่การโคลนนิ่งสร้างความรำคาญมากกว่าการละเมิด กกุญแจรีโมท 13.56 MHz MIFARE 1Kครอบคลุมกรณีเหล่านั้นเป็นส่วนใหญ่

MIFARE DESFire EV3- มาตรฐานปัจจุบันสำหรับการเข้าถึงความปลอดภัยสูง- ตามเอกสาร DESFire ของ NXP นั้น ใช้การเข้ารหัสฮาร์ดแวร์ AES-128, การตรวจสอบความถูกต้องร่วมกันสาม-ผ่าน และต่อ-การจัดการคีย์แอปพลิเคชัน และ IC มีใบรับรอง Common Criteria EAL5+ - ซึ่งเป็นระดับเดียวกันที่ต้องการชิปการธนาคารและหนังสือเดินทางอิเล็กทรอนิกส์ สามารถใช้งานร่วมกับ EV2 และ EV1 ย้อนหลังได้ ซึ่งทำให้การโยกย้ายแบบเป็นขั้นตอนสมจริง หากคุณกำลังระบุอาคารของรัฐบาล ร้านขายยาในโรงพยาบาล หรือสำนักงานใหญ่ขององค์กร นี่คือจุดเริ่มต้น ไม่ใช่การอัปเกรดเพื่อพิจารณาในภายหลัง

NTAG (เอ็นเอฟซี)- ออกแบบมาเพื่อการโต้ตอบทางโทรศัพท์-ที่อ่านได้ แทนที่จะเข้าถึงได้ยาก มีประโยชน์สำหรับบัตรผ่านประตู การรับรองความถูกต้องของผลิตภัณฑ์ และการตลาด แต่มีประโยชน์น้อยกว่าสำหรับประตูที่ปลอดภัย

ยูเอชเอฟ

UHF อ่านค่าเป็นเมตร ไม่ใช่เซนติเมตร ซึ่งเป็นค่าที่คุณต้องการสำหรับพาเลทและยานพาหนะ และค่าที่คุณไม่ต้องการสำหรับประตู โดยการอ่านค่าของใครบางคนที่อยู่ห่างออกไปสองห้องถือเป็นความรับผิดชอบ เก็บ UHF ไว้เพื่อการติดตามทรัพย์สินและการระบุประตู/ยานพาหนะ

หากคุณกำลังชั่งน้ำหนักวงดนตรีด้วยราคารวมมากกว่าราคาสติกเกอร์ การเปรียบเทียบราคาข้อมูลรับรองการควบคุมการเข้าถึง 125 kHz เทียบกับ 13.56 MHz นี้เป็นเพื่อนที่มีประโยชน์ เช่นเดียวกับการพิจารณาอย่างใกล้ชิดการเลือกความถี่ที่เหมาะสมสำหรับพวงกุญแจ RFID.

รายการตรวจสอบความเข้ากันได้ ไม่มีใครทำงานจนกว่าจะสายเกินไป

คำสั่งซื้อที่ล้มเหลวส่วนใหญ่มีสาเหตุเดียวกันคือ ผู้ซื้อจับคู่ความถี่และสันนิษฐานส่วนที่เหลือ ในทางปฏิบัติ สี่สิ่งจะต้องสอดคล้องกับความถี่ - มาตรฐานการสื่อสาร ตระกูลชิป และรูปแบบข้อมูลรับรอง (UID รหัสสิ่งอำนวยความสะดวก หรือแอปพลิเคชันที่เข้ารหัสที่เป็นกรรมสิทธิ์) เครื่องอ่าน HID Prox จะไม่สนใจ fob 125 kHz EM4100 ทั่วไป แม้ว่าทั้งคู่จะเป็น "125 kHz" เนื่องจากรูปแบบแตกต่างกัน ก่อนสั่งซื้อจำนวนมาก ให้ดำเนินการดังนี้:

• ระบุรุ่นเครื่องอ่านอ่านฉลากบนเครื่องอ่านที่ติดตั้งหรือตรวจสอบเอกสารประกอบของแผง แบรนด์และเวอร์ชันเฟิร์มแวร์มีความสำคัญ - ผู้อ่านบางรายยอมรับเฉพาะแอปพลิเคชันความปลอดภัยที่สูงกว่า-ของ DESFire หลังจากอัปเดตเฟิร์มแวร์แล้วเท่านั้น
• ตรวจสอบข้อมูลรับรองการทำงานที่มีอยู่เครื่องหมายที่พิมพ์ออกมาหรือการสแกนอย่างรวดเร็วด้วยเครื่องอ่านเพื่อการวินิจฉัย มักจะเปิดเผยประเภทและรูปแบบของชิป
• ยืนยันรูปแบบไม่ใช่แค่ชิปถามว่าระบบรับรองความถูกต้องบน UID, รหัสสิ่งอำนวยความสะดวก หรือบนแอปพลิเคชันที่เข้ารหัสด้วยคีย์เฉพาะ
• ขอตัวอย่างและทดสอบกับผู้อ่านสดของคุณขั้นตอนเดียวนี้จะช่วยป้องกันความล้มเหลว-ขนาดใหญ่เกือบทุกประการ
• ชี้แจงความเป็นเจ้าของคีย์สำหรับ DESFire และระบบเข้ารหัสอื่นๆ ให้ตัดสินใจว่าใครถือมาสเตอร์คีย์ และจะกระจายคีย์เหล่านั้นอย่างไรก่อนการผลิต ไม่ใช่หลังจากนั้น

เมื่อคุณเชื่อมโยงผู้อ่านสองรุ่นระหว่างการเปิดตัว กคีย์ความถี่คู่-ที่มีทั้งชิป LF และ HF ช่วยให้ข้อมูลรับรองหนึ่งเปิดประตูเก่าและประตูใหม่ในครั้งเดียว - มักจะเป็นความแตกต่างระหว่างการตัดช่วงสุดสัปดาห์และระบบคู่ขนานหนึ่งเดือน สำหรับสภาพแวดล้อม HID โดยเฉพาะ หมายเหตุนี้ในการสั่งซื้อข้อมูลรับรองที่เข้ากันได้กับ HID Prox-ครอบคลุมรายละเอียดรูปแบบที่ดึงดูดผู้คน

RFID กับ NFC: อันหนึ่งเป็นส่วนย่อยของอีกอัน

NFC ไม่ใช่เทคโนโลยีที่เป็นคู่แข่งกับ RFID - แต่เป็นชิ้นส่วนเฉพาะของ 13.56 MHz HF RFID ที่เพิ่ม-การสื่อสารสองทาง ซึ่งเป็นสิ่งที่ทำให้โทรศัพท์ทำหน้าที่เป็นเครื่องอ่านหรือข้อมูลรับรอง อุปกรณ์ NFC ทุกเครื่องใช้หลักการ RFID ไม่ใช่ทุกระบบ RFID ที่พูด NFC

ความแตกต่างดังกล่าวจะตัดสินว่าโทรศัพท์จะเข้ามาแทนที่ fob ในอาคารของคุณหรือไม่ Host Card Emulation ของ Android และข้อมูลรับรองที่ใช้ Wallet ของ Apple- สามารถทำงานเป็นคีย์การเข้าถึงได้ แต่เฉพาะเมื่อเครื่องอ่าน -ซอฟต์แวร์ควบคุมการเข้าถึง และวิธีการจัดเตรียมข้อมูลรับรอง- ทั้งหมดรองรับเท่านั้น เครื่องอ่าน LF แบบเดิมไม่สามารถใช้โทรศัพท์ได้เลย ในความเป็นจริง องค์กรส่วนใหญ่ดำเนินการทั้งสองอย่าง: fob ที่เข้ารหัสสำหรับพนักงานและผู้รับเหมา ข้อมูลประจำตัวมือถือที่เลเยอร์อยู่ด้านบนตรงที่กลุ่มเครื่องอ่านรองรับ รายละเอียดทั้งหมดอยู่ในคู่มือนี้ความแตกต่างระหว่าง RFID และ NFC.

การโคลนนิ่งและความปลอดภัย: สิ่งที่สามารถคัดลอกได้จริง

“โคลนได้หรือเปล่า?” มีคำตอบที่ตรงไปตรงมาสามข้อขึ้นอยู่กับชิป:

• โคลนได้เล็กน้อย- แก้ไข-ชิป UID LF (EM4100, TK4100) และ UID ที่ไม่ได้เข้ารหัส-เฉพาะระบบเท่านั้น เครื่องถ่ายเอกสารแบบมือถือทำได้ในรอบเดียว
• โคลนได้ด้วยความพยายาม- MIFARE คลาสสิก จุดอ่อนของ Crypto-1 นั้นเปิดเผยต่อสาธารณะ ดังนั้นผู้โจมตีที่มีความมุ่งมั่นพร้อมด้วยเครื่องมือที่เหมาะสมจึงสามารถกู้คืนกุญแจได้
• ออกแบบมาเพื่อต่อต้านการโคลนนิ่ง- DESFire EV3 และข้อมูลประจำตัวที่ใช้ AES- อื่นๆ ซึ่งอาศัยการตรวจสอบสิทธิ์ร่วมกัน คีย์เซสชันไดนามิก และการกระจายคีย์ข้อมูลประจำตัวต่อ- เพื่อให้การประนีประนอม fob หนึ่งอันจะไม่ทำให้ระบบเสียหาย

ตำนานทั่วไปที่ว่า "RFID ใด ๆ สามารถคัดลอกด้วยโทรศัพท์ได้" เชื่อมโยงการอ่านแท็ก NTAG แบบเปิดกับการเอาชนะการรับรองความถูกต้องด้วยการเข้ารหัส โทรศัพท์สามารถจำลองแท็ก NFC ธรรมดาได้ มันไม่สามารถปลอมการจับมือ DESFire ได้ สำหรับการจัดการโมเดลภัยคุกคามที่สมบูรณ์ยิ่งขึ้น โปรดดูภาพรวมของความปลอดภัยของข้อมูลอาร์เอฟไอดี.

อย่างไรก็ตาม การเลือกชิปเป็นเพียงครึ่งหนึ่งของการปรับใช้ที่ปลอดภัย การออกแบบระบบประกอบด้วยส่วนที่เหลือ:

• เปลี่ยนสายไฟ Wiegand แบบเดิมด้วยOSDPซึ่งสนับสนุนการสื่อสารที่เข้ารหัสและควบคุมโดยผู้อ่าน-ถึง-ตัวควบคุม
• ใช้การกระจายความเสี่ยงที่สำคัญดังนั้นข้อมูลประจำตัวทุกรายการจึงได้รับคีย์เฉพาะจากคีย์หลัก
• นำมาใช้สิทธิ์ตามบทบาท-. โมเดลการควบคุมการเข้าถึงตามบทบาท NIST- - มาตรฐาน ANSI/INCITS - เป็นข้อมูลอ้างอิงที่แพลตฟอร์มการเข้าถึงระดับองค์กรส่วนใหญ่ติดตาม และเชื่อมโยงอย่างชัดเจนกับวิธีที่อาคารกำหนดการเข้าถึงตามหน้าที่งาน
• วิ่งการตรวจสอบเป็นประจำ: ตรวจสอบบันทึก เพิกถอนข้อมูลรับรองที่ไม่ได้ใช้ หมุนเวียนคีย์ และรักษาเฟิร์มแวร์ของผู้อ่านให้เป็นปัจจุบัน
•  

การโยกย้ายที่แท้จริงตั้งแต่ต้นจนจบ

รูปแบบด้านล่างนี้เป็นเรื่องปกติของสำนักงานขนาดกลาง-ที่เลิกใช้ผู้อ่าน LF ที่มีอายุมาก และแสดงให้เห็นว่าเหตุใดการตัดสินใจก่อนหน้านี้จึงมีความซับซ้อน

อาคารที่ใช้ fob EM4100 125 kHz ตัดสินใจอัปเกรดหลังจากที่ผู้เช่ารายงานข้อมูลประจำตัวที่ซ้ำกัน แทนที่จะสลับทุกอย่างในคราวเดียว พวกเขาติดตั้งเครื่องอ่านที่รองรับ DESFire EV3- ทีละชั้น และออกเครื่องอ่านความถี่คู่- เพื่อให้พนักงานเก็บข้อมูลประจำตัวไว้หนึ่งฉบับตลอด ลูกค้าจะสร้างมาสเตอร์คีย์และถือไว้ โดยกระจายคีย์แต่ละคีย์ และฉีดไปที่โรงงานก่อนจัดส่ง ผู้อ่านจะย้ายไปที่ OSDP เมื่อแต่ละชั้นถูกตัดออก ประตูแบบ LF อย่างเดียวแบบเก่ายังคงทำงานบนรีโมทเดิมจนกว่าจะเปลี่ยนตัวอ่านตัวสุดท้าย ซึ่ง ณ จุดนี้ฟังก์ชัน LF จะถูกเลิกใช้ไปในซอฟต์แวร์ ไม่มีการออกข้อมูลรับรองใหม่ ไม่มีคิวล็อบบี้

รูปแบบด้านล่างนี้เป็นเรื่องปกติของสำนักงานขนาดกลาง-ที่เลิกใช้ผู้อ่าน LF ที่มีอายุมาก และแสดงให้เห็นว่าเหตุใดการตัดสินใจก่อนหน้านี้จึงมีความซับซ้อน

อาคารที่ใช้ fob EM4100 125 kHz ตัดสินใจอัปเกรดหลังจากที่ผู้เช่ารายงานข้อมูลประจำตัวที่ซ้ำกัน แทนที่จะสลับทุกอย่างในคราวเดียว พวกเขาติดตั้งเครื่องอ่านที่รองรับ DESFire EV3- ทีละชั้น และออกเครื่องอ่านความถี่คู่- เพื่อให้พนักงานเก็บข้อมูลประจำตัวไว้หนึ่งฉบับตลอด ลูกค้าจะสร้างมาสเตอร์คีย์และถือไว้ โดยกระจายคีย์แต่ละคีย์ และฉีดไปที่โรงงานก่อนจัดส่ง ผู้อ่านจะย้ายไปที่ OSDP เมื่อแต่ละชั้นถูกตัดออก ประตูแบบ LF อย่างเดียวแบบเก่ายังคงทำงานบนรีโมทเดิมจนกว่าจะเปลี่ยนตัวอ่านตัวสุดท้าย ซึ่ง ณ จุดนี้ฟังก์ชัน LF จะถูกเลิกใช้ไปในซอฟต์แวร์ ไม่มีการออกข้อมูลรับรองใหม่ ไม่มีคิวล็อบบี้

ประเด็นไม่ได้อยู่ที่แบรนด์ใดโดยเฉพาะ - แต่อยู่ที่ว่าแนวทางความถี่แบบแบ่งเฟส คีย์-ที่เป็นเจ้าของ และ-ความถี่คู่จะเปลี่ยนการฉีกแนวที่ก่อกวน-และ-แทนที่เป็นงานเบื้องหลัง แผนนั้นเป็นไปได้เพียงเพราะชิป (DESFire) และฟอร์มแฟคเตอร์ (ความถี่คู่-) ถูกเลือกโดยคำนึงถึงการย้ายข้อมูล

ที่อยู่อาศัยและวัสดุ: ตรงกับสภาพแวดล้อม ไม่ใช่แคตตาล็อก

โครงสร้างแทบจะไม่เปลี่ยนแปลงระยะการอ่านมากนัก แต่จะเป็นตัวกำหนดว่า fob จะมีชีวิตอยู่ได้นานแค่ไหน ประสิทธิภาพชุดชิปและเสาอากาศ เปลือกสร้างความทนทาน

สำหรับสภาวะที่ไม่เอื้ออำนวย ให้ระบุการปิดผนึกระดับ IP67/IP68 ระดับ -25 องศาถึง +85 องศา และความต้านทานรังสียูวีสำหรับสิ่งใดก็ตามที่ถูกทิ้งไว้กลางแจ้ง เปลือกนี้ครอบคลุมด้าน-ข้าง-ของเปลือกที่พบบ่อยที่สุดสองอันการเปรียบเทียบพวงกุญแจ ABS กับอีพ็อกซี่. ในกรณีที่การปรากฏตัวเป็นส่วนหนึ่งของบทสรุป กพวงกุญแจหนัง RFIDหรือกพวงกุญแจไม้ที่เป็นมิตรต่อสิ่งแวดล้อม-มีโลโก้ที่ดีกว่า ABS แบบหล่อมาก

การเขียนโปรแกรม: สามวิธีในการเข้ารหัส Fob

"การเขียนโปรแกรม" หมายถึงการเขียนข้อมูลประจำตัว คีย์ หรือการเข้าถึงข้อมูลลงในชิป วิธีที่คุณดำเนินการนั้นขึ้นอยู่กับขนาดและความปลอดภัย:

1. การเข้ารหัสล่วงหน้าจากโรงงาน-ซัพพลายเออร์เขียน UID หรือข้อมูลประจำตัวก่อนจัดส่ง เร็วที่สุดสำหรับการเปิดตัวขนาดใหญ่และระบบโรงแรม ไม่ต้องใช้-เครื่องมือของไซต์
2. บน-การเข้ารหัสไซต์คุณออกข้อมูลประจำตัวด้วยเครื่องเขียน USB หรือซอฟต์แวร์การลงทะเบียนของแผงการเข้าถึง ดีที่สุดเมื่อการมอบหมายงานเปลี่ยนแปลงบ่อยและคุณต้องการการควบคุมโดยตรง
3. การฉีดกุญแจอย่างปลอดภัยสำหรับระบบ DESFire และ AES คีย์การเข้ารหัสและแอปพลิเคชันได้รับการจัดเตรียมภายใต้เงื่อนไขที่ได้รับการควบคุม ซึ่งมักจะอยู่ที่โรงงาน ดังนั้นจึงไม่สามารถทำซ้ำข้อมูลประจำตัวโดยไม่ได้รับอนุญาต

สำหรับการสั่งซื้อจำนวนมาก ให้ยอมรับรายละเอียดที่เป็นประโยชน์ล่วงหน้า: ปริมาณงานการเข้ารหัส การจัดการข้อผิดพลาด ความเป็นเอกลักษณ์ของ UID การซิงค์ฐานข้อมูล และการบันทึกการตรวจสอบ องค์กรต่างๆ มักจะเชื่อมต่อการเข้ารหัสเข้ากับทรัพยากรบุคคลหรือระบบข้อมูลประจำตัวของตน ดังนั้นการเริ่มใช้งานและการเลิกใช้งานจะขับเคลื่อนสถานะข้อมูลประจำตัวโดยอัตโนมัติ

การปรับใช้ทั่วไป

สำนักงานจะจัดการทางเข้า ลิฟต์ ชั้น และที่จอดรถจากส่วนกลาง อัปเดตสิทธิ์โดยไม่ต้องสัมผัสฮาร์ดแวร์ โรงแรมออกข้อมูลประจำตัวที่หมดอายุเมื่อชำระเงิน - กลไกจะอธิบายไว้ในบทความนี้คีย์การ์ดโรงแรมทำงานอย่างไร. โรงพยาบาลล็อกร้านขายยา ห้องปฏิบัติการ และบันทึกข้อมูลโดยมีสิทธิ์ตามบทบาท-สำหรับการปฏิบัติตามข้อกำหนด มหาวิทยาลัยพับการเข้าถึง ห้องสมุด การเข้าร่วมประชุม และการชำระเงินแบบไร้เงินสดลงในข้อมูลประจำตัวเดียว ไซต์งานอุตสาหกรรมจะเข้าควบคุมโซนอันตรายและห้องอุปกรณ์ตามบทบาทและกะ ในทุกกรณี การดำเนินการเพื่อชัยชนะจะเหมือนกัน: เลือกชิปสำหรับระดับภัยคุกคาม จากนั้นปล่อยให้ซอฟต์แวร์จัดการส่วนที่เหลือ

การจัดซื้อและการจัดหา OEM

ราคาเป็นสิ่งสุดท้ายที่ต้องปรับปรุง ไม่ใช่สิ่งแรก ทำงานผ่านข้อกำหนด จากนั้นจึงชิป จากนั้นจึงปรับแต่ง จากนั้นจึงซัพพลายเออร์

การเลือกชิปตามระดับความปลอดภัย

• ต่ำ(ที่อยู่อาศัย, ที่จอดรถ) : EM4100 / TK4100 / HID Prox.
• ปานกลาง(สำนักงาน โรงเรียน โรงยิม): MIFARE Classic 1K หรือ NTAG
• สูง(การเงิน การดูแลสุขภาพ รัฐบาล): DESFire EV3 พร้อม AES และการตรวจสอบความถูกต้องร่วมกัน
•  

การปรับแต่ง (OEM/ODM)

ผู้ซื้อจำนวนมากมักไม่ค่อยต้องการหุ้นทั่วไป ตัวเลือกทั่วไป ได้แก่ การพิมพ์โลโก้บนหน้าจอด้วยเลเซอร์หรือซิลค์- การเข้ารหัส UID และ-การเขียนโปรแกรมล่วงหน้า การกำหนดหมายเลขซีเรียล สีและแม่พิมพ์ที่กำหนดเอง และการผสานรวม QR/บาร์โค้ด - ซึ่งทั้งหมดนี้สนับสนุนการสร้างแบรนด์ การติดตามทรัพย์สิน และการต่อต้าน-การปลอมแปลง ขอบเขตเหล่านี้เทียบกับซัพพลายเออร์ความสามารถของ OEM/ODMก่อนที่จะกระทำการ

ขั้นต่ำ ระยะเวลารอคอยสินค้า และการตรวจสอบ

ตามแนวทางคร่าวๆ โมเดลในสต็อกผลิตได้ 100–500 ชิ้น, OEM มาตรฐาน 500–3,000 ชิ้น และแม่พิมพ์สั่งทำพิเศษทั้งหมด 5,000+ ชิ้น โดยที่ต้นทุนต่อหน่วยลดลงอย่างรวดเร็วเมื่อปริมาณ ระยะเวลาดำเนินการครอบคลุมประมาณ 2–5 วันสำหรับสต็อก, 7–15 วันสำหรับ OEM มาตรฐาน และ 15–30+ วันสำหรับเครื่องมือแบบกำหนดเอง สร้างบัฟเฟอร์สำหรับการอนุมัติตัวอย่างและการทดสอบการเข้ารหัส เมื่อตรวจสอบซัพพลายเออร์ ให้ยืนยันชิปของแท้ (NXP, HID) การสนับสนุนการทดสอบการเข้ารหัสและความเข้ากันได้- การรับรอง ISO/CE/RoHS และตัวอย่างทางกายภาพ - ไม่สามารถ-ต่อรองได้ - ก่อนการผลิตจำนวนมาก

บทสรุป

เลือกชิปสำหรับระดับภัยคุกคามที่แท้จริงของคุณ ตรวจสอบความเข้ากันได้กับเครื่องอ่านจริงของคุณก่อนที่คุณจะสั่งซื้อในวงกว้าง และถือว่าการเข้ารหัส OSDP การกระจายคีย์ และการอนุญาตตามบทบาท-เป็นระบบเดียวแทนที่จะเป็นสี่ตัวเลือก สำหรับไซต์ที่มีความปลอดภัยสูง- DESFire EV3 บวกกับเส้นทางการโยกย้ายแบบเป็นขั้นตอนที่เป็นเจ้าของคีย์-คือคำตอบที่ยั่งยืน ทุกสิ่งทุกอย่าง - ที่อยู่อาศัย, สี, การสร้างแบรนด์ - อยู่ปลายน้ำของการตัดสินใจทั้งสามข้อนี้ให้ถูกต้อง

หากคุณกำลังวางแผนการอัพเกรดหรือสั่งซื้อจำนวนมาก การตรวจสอบความเข้ากันได้และตัวอย่างที่ผ่านการทดสอบก่อนการผลิตจะช่วยประหยัดค่าใช้จ่ายได้มากกว่าต้นทุนมาก คุณสามารถขอการประเมินตัวอย่างหรือใบเสนอราคาเพื่อยืนยันว่า fob ของคุณตรงกับระบบของคุณก่อนที่สิ่งใดจะเข้าสู่เครื่องมือ

คำถามที่พบบ่อย

กุญแจ RFID ใด ๆ สามารถทำงานร่วมกับเครื่องอ่านใด ๆ ได้หรือไม่?

ไม่ ความถี่ มาตรฐานการสื่อสาร ตระกูลชิป และรูปแบบข้อมูลรับรองทั้งหมดต้องตรงกัน fob "125 kHz" สองตัวยังคงเข้ากันไม่ได้หากรูปแบบแตกต่างออกไป

กุญแจ RFID ใดที่ปลอดภัยที่สุด?

MIFARE DESFire EV3 พร้อม AES-128 และการตรวจสอบความถูกต้องร่วมกันเป็นเกณฑ์มาตรฐานด้านความปลอดภัยสูงในปัจจุบัน โดยมีใบรับรอง EAL5+ ซึ่งเทียบได้กับชิปของธนาคาร

สามารถโคลนกุญแจ RFID ได้หรือไม่?

แก้ไข- fob UID LF ที่ถูกโคลนได้อย่างง่ายดาย, MIFARE Classic สามารถโคลนได้โดยใช้ความพยายาม และข้อมูลรับรอง DESFire/AES ได้รับการออกแบบทางวิศวกรรมมาโดยเฉพาะเพื่อต่อต้าน

พวงกุญแจ RFID ต้องใช้แบตเตอรี่หรือไม่?

ไม่ Passive fobs ดึงพลังงานจากสนามของผู้อ่านและโดยทั่วไปจะมีอายุการใช้งานหนึ่งทศวรรษหรือมากกว่านั้น

สมาร์ทโฟนสามารถแทนที่พวงกุญแจได้หรือไม่?

บางครั้ง. โทรศัพท์ NFC สามารถทำหน้าที่เป็นข้อมูลประจำตัวที่เครื่องอ่านและซอฟต์แวร์รองรับ แต่ระบบ LF รุ่นเก่าไม่สามารถใช้โทรศัพท์ได้เลย เว็บไซต์หลายแห่งใช้ทั้งสองอย่าง

ฉันควรทำอย่างไรถ้า fob สูญหาย?

รายงานและปิดการใช้งานในระบบทันที - ไม่จำเป็นต้องเปลี่ยนแปลงการล็อค - ออกการเปลี่ยนจากสต็อกสำรอง และตรวจสอบบันทึกการเข้าถึงสำหรับช่วงเวลาที่ได้รับผลกระทบ

MOQ ทั่วไปและระยะเวลารอคอยสำหรับ fobs แบบกำหนดเองคืออะไร

คำสั่งซื้อ OEM มาตรฐานมักจะเริ่มต้นที่ประมาณ 500–3,000 ชิ้น โดยมีระยะเวลารอคอยสินค้า 7–15 วัน แม่พิมพ์แบบกำหนดเองต้องใช้ปริมาณมากขึ้นและใช้เวลาในการใช้เครื่องมือนานขึ้น ขอตัวอย่างก่อนทุกครั้ง