Klíčenky RFID pro řízení přístupu: Průvodce kupujícího po typech, kompatibilitě, zabezpečení a OEM sourcingu

RFID klíčenka je malé bezkontaktní pověření, které nese čip a anténu a identifikuje uživatele ke čtečce bez fyzického kontaktu. Tolik je jednoduché. Většinu kupujících napadne vše, co je za ním: zda bude FOB skutečně mluvit se čtečkami již přišroubovanými ke zdi, zda čip odolá klonovacímu zařízení v hodnotě 30 EUR a zda dodavatel dokáže před odesláním správně zakódovat 5 000 jednotek. Tato příručka je napsána pro lidi, kteří vlastní tato rozhodnutí - IT a facility manažery provádějící upgrade a týmy pro zásobování, které hromadně získávají RFID klíčenky.

Jedinou nejdražší chybou v této kategorii je objednávání pouze na frekvenci. Frekvence je nutná, ale ne dostatečná. Níže jsou kompatibilita, zabezpečení a zdroje považovány za tři rozhodnutí, která skutečně určují, zda nasazení funguje - a zhruba v tomto pořadí rizika.

Jak funguje RFID klíčenka (a proč je důležité ji koupit)

Pasivní fob nemá baterii. Když vstoupí do pole čtečky, anténa sklidí energii z tohoto pole, probudí čip a čip odpoví. V základním systému je odpovědí pouze pevný identifikátor; v zabezpečeném systému provedou FOB a čtečka šifrovací handshake předtím, než dojde k výměně něčeho citlivého. Řadič za čtečkou pak zkontroluje identitu podle svých přístupových pravidel a odemkne dveře - nebo zaprotokoluje odmítnutí.

Z toho plynou dva praktické důsledky. Za prvé, protože pasivní přívěsky odebírají energii ze čtečky, obvykle vydrží déle než deset let bez údržby, a proto je téměř všechny přístupy do budov používají spíše než aktivní štítky-napájené baterií. Zadruhé, rozdíl mezi „Fob posílá číslo“ a „Fob prokazuje, kdo to je“ je celý příběh o bezpečnosti - a rozhoduje se na úrovni čipu, než vůbec přemýšlíte o bydlení nebo brandingu. Pokud chcete fyziku více do hloubky, podívejte se na tento rozpisjak RFID klíčenky fungují pro kontrolu přístupu.

Frekvence a typ čipu: Rozhodnutí o kompatibilitě

Existují tři frekvenční pásma a vzájemně nespolupracují. Čtečka na 125 kHz nedokáže přečíst fob 13,56 MHz a naopak. V rámci každého pásma rodina čipů a komunikační standard dále zužují kompatibilitu.

125 kHz (nízká frekvence)

LF je starý, levný a shovívavý ohledně kovového a elektrického šumu. Jako chipsyKlíčenky EM4100 a TK4100vysílat pevné číslo,-pouze pro čtení. Tato spolehlivost je také problémem: pevné číslo bez šifrování lze zkopírovat během několika sekund pomocí levného duplikátoru. Vyberte LF pouze tehdy, když porovnáváte existující čtečky LF nebo když klonování prostě není součástí vašeho modelu ohrožení - šatna v tělocvičně, řekněme, ne datové centrum.

13,56 MHz (vysoká frekvence)

HF je výchozí nastavení pro každé nové nasazení, kde záleží na bezpečnosti. Řídí se normou ISO/IEC 14443 (s ISO/IEC 15693 pokrývající čipy s delším dosahem), což je důvod, proč HF pověření mezi kompatibilními čtečkami čistě spolupracují. Dominují tři rodiny čipů:

MIFARE Classic 1K- obrovská instalovaná základna, nízká cena a důvod, proč se stále dodává ve velkém množství. Ale jeho šifra Crypto-1 byla před lety veřejně prolomena, takže by se s ní mělo zacházet jako s identifikačními údaji pro pohodlí, nikoli jako s bezpečnostními. Je to rozumná volba pro členství, bezhotovostní stravování nebo vnitřní dveře, kde je klon spíše otrava než porušení. AKlíčenka 13,56 MHz MIFARE 1Kpokrývá většinu těchto případů.

MIFARE DESFire EV3- aktuální standard pro vysoce{1}}zabezpečený přístup. Podle dokumentace DESFire NXP používá hardwarové šifrování AES-128, tříprůchodové vzájemné ověřování a-správu klíčů aplikací a IC má certifikaci Common Criteria EAL5+ - stejnou třídu, jakou vyžadují čipy pro bankovní a elektronické pasy. Je zpětně kompatibilní s EV2 a EV1, díky čemuž je postupná migrace realistická. Pokud zadáváte vládní budovu, nemocniční lékárnu nebo firemní ústředí, jedná se o výchozí bod, nikoli o upgrade, který byste měli zvážit později.

NTAG (NFC)- navrženo pro telefon-čitelné interakce spíše než pro omezený přístup. Užitečné pro návštěvnické průkazy, ověřování produktu a marketing, méně pak pro bezpečné dveře.

UHF

UHF se čte v metrech, ne v centimetrech, což je přesně to, co chcete pro palety a vozidla a přesně to, co nechcete pro dveře, kde čtení někoho o dvě místnosti dál je obtížné. Uschovejte UHF pro sledování majetku a identifikaci brány/vozidla.

Pokud uvažujete o celkových nákladech spíše než o nálepkách, je toto srovnání nákladů na 125 kHz vs. 13,56 MHz pověření řízení přístupu užitečným společníkem, stejně jako bližší pohled navýběr správné frekvence pro RFID klíčenky.

Kontrolní seznam kompatibility Nikdo nespustí, dokud není příliš pozdě

Většina neúspěšných objednávek má jednu hlavní příčinu: kupující porovnal frekvenci a zbytek převzal. V praxi musí čtyři věci seřadit - frekvenci, komunikační standard, rodinu čipů a formát pověření (UID, kód zařízení nebo proprietární šifrovaná aplikace). HID Prox čtečka bude ignorovat generický 125 kHz EM4100 FOB, i když oba jsou "125 kHz", protože formát se liší. Před jakoukoli hromadnou objednávkou proveďte toto:

• Identifikujte model čtečky.Přečtěte si štítek na instalované čtečce nebo zkontrolujte dokumentaci k panelu. Na značce i verzi firmwaru záleží - některé čtečky přijímají vyšší zabezpečení DESFire-po aktualizaci firmwaru.
• Zkontrolujte existující pracovní pověření.Typ a formát čipu obvykle odhalí tištěné značení nebo rychlé skenování pomocí diagnostické čtečky.
• Potvrďte formát, nejen čip.Zeptejte se, zda se systém ověřuje pomocí UID, kódu zařízení nebo šifrované aplikace se specifickými klíči.
• Vyžádejte si vzorek a otestujte jej na svých živých čtenářích.Tento jediný krok zabrání téměř každému velkému-selhání.
• Vyjasněte si vlastnictví klíče.U DESFire a dalších šifrovaných systémů rozhodněte, kdo je držitelem hlavních klíčů a jak budou diverzifikovány před výrobou, nikoli po ní.

Když během zavádění spojujete dvě generace čtenářů, advou{0}}frekvenční klíčenkakterý nese jak LF, tak HF čip, umožňuje jedním pověřením otevřít staré a nové dveře najednou - často rozdíl mezi víkendovým přerušením a měsícem paralelních systémů. Konkrétně pro prostředí HID platí tato poznámkaobjednání přihlašovacích údajů kompatibilních s HID Prox-pokrývá detaily formátu, které lidi zaujmou.

RFID vs NFC: Jedno je podmnožinou druhého

NFC nepředstavuje technologii RFID -, je to specializovaná část 13,56 MHz HF RFID, která přidává obousměrnou komunikaci, což umožňuje telefonu fungovat jako čtečka nebo přihlašovací údaje. Každé zařízení NFC využívá principy RFID; ne každý systém RFID mluví NFC.

Tento rozdíl rozhoduje o tom, zda telefony mohou nahradit přívěsky ve vaší budově. Emulace hostitelské karty systému Android a přihlašovací údaje-Apple Wallet mohou fungovat jako přístupové klíče, ale pouze v případě, že je podporuje čtečka, software pro-řízení přístupu a metoda{3}}poskytování přihlašovacích údajů. Starší čtečky LF neumí telefon používat vůbec. Ve skutečnosti většina organizací provozuje obojí: šifrované fobs pro zaměstnance a dodavatele, mobilní přihlašovací údaje navrstvené nahoře tam, kde je podporuje flotila čteček. Úplný rozpis žije v tomto průvodcirozdíl mezi RFID a NFC.

Klonování a zabezpečení: Co lze skutečně zkopírovat

"Dá se to naklonovat?" má tři upřímné odpovědi v závislosti na čipu:

• Triviálně klonovatelné- opraveno-čipy UID LF (EM4100, TK4100) a jakýkoli systém pouze s nešifrovaným UID-. Ruční kopírka to zvládne na jeden průchod.
• S námahou klonovatelný- MIFARE Classic. Slabé stránky Crypto-1 jsou veřejné, takže odhodlaný útočník se správnými nástroji může klíče obnovit.
• Navrženo tak, aby odolávalo klonování- DESFire EV3 a další{2}}pověřovací údaje založené na AES, které se spoléhají na vzájemné ověřování, dynamické klíče relace a na-diverzifikaci klíče pověření, takže kompromitace jednoho přívěsku neohrozí systém.

Běžný mýtus, že „jakékoli RFID lze zkopírovat pomocí telefonu“, spojuje čtení otevřené značky NTAG s poražením kryptografické autentizace. Telefon může emulovat obyčejnou značku NFC; nemůže vytvořit DESFire handshake. Podrobnější popis modelu hrozby naleznete v tomto přehleduZabezpečení dat RFID.

Výběr čipu je však jen polovinou bezpečného nasazení. Návrh systému nese zbytek:

• Nahraďte starší kabeláž Wiegand zaOSDP, která podporuje šifrovanou komunikaci mezi čtenáři-k{1}}kontrolovanému čtenáři.
• Použitíklíčová diverzifikacetakže každé pověření odvozuje jedinečný klíč z hlavního klíče.
• Použítoprávnění{0}na základě rolí. Model NIST Role-Based Access Control - standard ANSI/INCITS - je referencí, kterou většina podnikových přístupových platforem sleduje, a přesně mapuje, jak budovy ve skutečnosti přidělují přístup podle funkce úlohy.
• Běhpravidelné audity: kontrola protokolů, zrušení nepoužívaných přihlašovacích údajů, otočení klíčů a udržování firmwaru čtečky aktuální.
•  

Skutečná migrace, od začátku do konce

Níže uvedený vzorec je typický pro středně-velkou kancelář, která odsunuje stárnoucí čtečky LF, a ukazuje, proč se dřívější rozhodnutí slučují.

Budova běžící na 125 kHz EM4100 FOB se rozhodne upgradovat poté, co nájemce nahlásí duplicitní přihlašovací údaje. Namísto výměny všeho najednou, instalují čtečky DESFire EV3-podlaha po patře a vydávají dvojfrekvenční{8}}ovladače, takže zaměstnanci mají po celou dobu jeden pověření. Hlavní klíče jsou generovány a drženy klientem, diverzifikovány podle FOB a vstřikovány v továrně před odesláním. Čtenáři se přesunou na OSDP, když je každé patro přerušeno. Staré dveře pouze pro LF fungují na stejném ovladači, dokud není vyměněna poslední čtečka, v tomto okamžiku je funkce LF jednoduše softwarově vyřazena. Žádné opětovné vydání pověření, žádná fronta ve vstupní hale.

Níže uvedený vzorec je typický pro středně-velkou kancelář, která odsunuje stárnoucí čtečky LF, a ukazuje, proč se dřívější rozhodnutí slučují.

Budova běžící na 125 kHz EM4100 FOB se rozhodne upgradovat poté, co nájemce nahlásí duplicitní přihlašovací údaje. Namísto výměny všeho najednou, instalují čtečky DESFire EV3-podlaha po patře a vydávají dvojfrekvenční{8}}ovladače, takže zaměstnanci mají po celou dobu jeden pověření. Hlavní klíče jsou generovány a drženy klientem, diverzifikovány podle FOB a vstřikovány v továrně před odesláním. Čtenáři se přesunou na OSDP, když je každé patro přerušeno. Staré dveře pouze pro LF fungují na stejném ovladači, dokud není vyměněna poslední čtečka, v tomto okamžiku je funkce LF jednoduše softwarově vyřazena. Žádné opětovné vydání pověření, žádná fronta ve vstupní hale.

Nejde o konkrétní značku -, ale o to, že fázový, klíčový{1}}vlastněný, duální-frekvenční přístup změní rušivé trhání-a{4}}nahrazení na pozadí. Tento plán je možný pouze proto, že čip (DESFire) a tvarový faktor (duální-frekvence) byly vybrány s ohledem na migraci.

Bydlení a materiály: Odpovídají prostředí, ne katalogu

Pouzdro málokdy změní rozsah čtení, ale rozhoduje o tom, jak dlouho fob přežije. Výkon čipu a antény; skořepina nastavuje odolnost.

Pro drsné podmínky specifikujte krytí IP67/IP68, hodnocení −25 stupňů až +85 stupňů a odolnost vůči UV záření pro vše, co je ponecháno venku. Toto je zahrnuto-vedle-dvou nejběžnějších shellůSrovnání ABS vs epoxidové klíčenky. Kde je vzhled součástí zadání, akožená RFID klíčenkanebo adřevěná ekologická-klíčenkanese logo mnohem lepší než lisovaný ABS.

Programování: Tři způsoby kódování Fob

„Programování“ znamená zapsání identity, klíčů nebo přístupových údajů do čipu. Jak to uděláte, závisí na rozsahu a zabezpečení:

1. Tovární před{0}}kódování.Dodavatel zapíše UID nebo pověření před odesláním. Nejrychlejší pro velké zavádění a hotelové systémy; nejsou potřeba žádné-nástroje na webu.
2. Kódování na-stránce.Pověření vydáváte pomocí zapisovače USB nebo registračního softwaru přístupového panelu. Nejlepší, když se úkoly často mění a chcete přímou kontrolu.
3. Bezpečné vstřikování klíče.Pro systémy DESFire a AES jsou šifrovací klíče a aplikace poskytovány za kontrolovaných podmínek, často ve výrobě, takže přihlašovací údaje nelze duplikovat bez povolení.

U hromadných objednávek se předem dohodněte na praktických podrobnostech: propustnost kódování, zpracování chyb, jedinečnost UID, synchronizace databáze a protokolování auditu. Podniky obvykle zapojují kódování do svého HR nebo systému identity, takže onboarding a offboarding automaticky řídí stav pověření.

Běžná nasazení

Kanceláře centrálně spravují vchody, výtahy, patra a parkování a aktualizují práva bez dotyku hardwaru. Hotely vydávají přihlašovací údaje, jejichž platnost vyprší při placení -, mechanika je vysvětlena v tomto článkujak fungují hotelové klíčové karty. Nemocnice zamykají lékárny, laboratoře a záznamy pomocí oprávnění{1}}založených na rolích pro dodržování předpisů. Univerzity skládají přístup, knihovnu, docházku a bezhotovostní platby do jednoho pověření. Průmyslové areály ohraničují nebezpečné zóny a místnosti s vybavením podle role a směny. V každém případě je vítězný tah stejný: vyberte žeton pro úroveň ohrožení a poté nechte software, aby se postaral o zbytek.

Nákup a OEM Sourcing

Cena je to poslední, co je třeba optimalizovat, ne první. Projděte požadavky, poté čip, pak přizpůsobení a poté dodavatele.

Výběr čipu podle úrovně zabezpečení

• Nízký(rezidenční, parkoviště): EM4100 / TK4100 / HID Prox.
• Střední(kanceláře, školy, tělocvičny): MIFARE Classic 1K nebo NTAG.
• Vysoký(finance, zdravotnictví, státní správa): DESFire EV3 s AES a vzájemnou autentizací.
•  

Přizpůsobení (OEM/ODM)

Hromadní kupující zřídka chtějí generické akcie. Mezi typické možnosti patří laserový nebo hedvábný-sítotisk loga, kódování UID a předběžné{2}}programování, sériové číslování, vlastní barvy a formy a integrace QR/čárových kódů, - které všechny podporují branding, sledování majetku a boj proti-padělání. Porovnejte je s dodavateliMožnosti OEM/ODMpřed spácháním.

MOQ, dodací lhůta a prověřování

Přibližně lze uvést, že skladové modely mají 100–500 ks, standardní OEM 500–3 000 ks a plně vlastní formy 5,000+ ks, přičemž jednotkové náklady prudce klesají s objemem. Dodací lhůty se pohybují zhruba 2–5 dní na skladě, 7–15 dní na standardní OEM a 15–30+ dní na zakázkové nástroje; vestavěná vyrovnávací paměť pro schvalování vzorků a testy kódování. Při prověřování dodavatele ověřte před sériovou výrobou originální čipy (NXP, HID), podporu{15} testování kódování a kompatibility, certifikaci ISO/CE/RoHS a - nesmlouvavý -fyzický vzorek.

závěr

Vyberte si čip pro svou aktuální úroveň ohrožení, ověřte kompatibilitu se svými skutečnými čtečkami, než objednáte ve velkém, a zacházejte se šifrováním, OSDP, diverzifikací klíčů a oprávněními-na základě rolí jako s jedním systémem, nikoli se čtyřmi možnostmi. Pro weby s vysokým-zabezpečením je trvalou odpovědí DESFire EV3 plus klíčová-vlastněná postupná migrace. Vše ostatní - bydlení, barva, značka - je po správném provedení těchto tří rozhodnutí.

Pokud plánujete upgrade nebo hromadnou objednávku, kontrola kompatibility a testovaný vzorek před výrobou ušetří mnohem více, než kolik stojí. Můžete si vyžádat vyhodnocení vzorku nebo cenovou nabídku, abyste potvrdili, že vaše přívěsky odpovídají vašemu systému, než se něco pustí do obrábění.

FAQ

Může jakákoliv RFID klíčenka fungovat s jakoukoli čtečkou?

Ne. Frekvence, komunikační standard, rodina čipů a formát pověření musí odpovídat. Dva "125 kHz" ovladače mohou být stále nekompatibilní, pokud se formát liší.

Která RFID klíčenka je nejbezpečnější?

MIFARE DESFire EV3 s AES-128 a vzájemnou autentizací je aktuální vysoce bezpečný standard, který nese certifikaci EAL5+ srovnatelnou s bankovními čipy.

Lze RFID klíčenky naklonovat?

Pevné ovladače-UID LF lze snadno klonovat, MIFARE Classic lze naklonovat s námahou a přihlašovací údaje DESFire/AES jsou speciálně navrženy tak, aby tomu odolávaly.

Potřebují RFID klíčenky baterie?

Ne. Pasivní přívěsky čerpají energii z oblasti čtenáře a obvykle vydrží deset let nebo déle.

Může chytrý telefon nahradit klíčenku?

Někdy. Telefony NFC mohou fungovat jako přihlašovací údaje tam, kde to čtečka a software podporují, ale starší systémy LF nemohou telefony používat vůbec. Mnoho webů provozuje obojí.

Co mám dělat, když se fob ztratí?

Nahlaste to, okamžitě jej deaktivujte v systému - není třeba měnit zámek - vydejte náhradní z náhradních zásob a zkontrolujte protokoly přístupu pro dotčené období.

Jaká je typická MOQ a dodací lhůta pro vlastní přívěsky?

Standardní objednávky OEM obvykle začínají kolem 500–3 000 ks s dodací lhůtou 7–15 dní; zakázkové formy vyžadují vyšší objemy a delší dobu obrábění. Vždy si nejprve vyžádejte vzorek.