Индивидуальные варианты RFID-карт и считывателей для отелей, школ и корпоративных кампусов

 

Почти никто, ищущий комбинацию RFID-карты и считывателя, не пытается узнать, что такое RFID. У них уже есть двери, уже есть замки, и в большинстве случаев у них уже есть учетные данные в обращении. То, что они хотят знать, является более узким и гораздо более дорогостоящим, чтобы ошибиться: действительно ли карты, которые я собираюсь заказать, откроют двери, которые у меня уже есть, и как мне узнать это до того, как будет отправлен заказ на покупку?

 

Этот вопрос имеет плохой процент ответов в этой отрасли. Самая распространенная неисправность, которую мы видим, — это не неисправный чип. Это покупатель, которому сказали, что продукт «универсальный», заказал пять тысяч штук и при доставке обнаружил, что считывающее устройство выводит формат, который не принимает контроллер, или что замок аутентифицируется по данным карты, с помощью которой новые карты никогда не были закодированы. Карты работают. Читатели работают. Система по-прежнему не открывается.

 

Это написано для лица, владеющего этим заказом на поставку. Он охватывает изменения между отелями, школами и корпоративными кампусами, где каждый тип объекта нарушается, а также проверяет совместимость RFID-карт и считывателей, которые выявляют несоответствия, хотя их исправление все еще обходится дешево.

 

 

 

Отели, школы и корпоративные кампусы обычно оцениваются одинаково, что является ошибкой. Технологии сильно пересекаются. Ограничения вообще не пересекаются, и таблица ниже представляет собой кратчайшее и честное описание того, как одна спецификация RFID-карты и считывателя должна соответствовать каждому типу объекта.

 

Ограничение RFID-карты и считывателя	Отели	Школы	Корпоративные кампусы
Основное ограничение вашего выбора	Замки не подлежат замене оптом.	Объем выпуска и стоимость единицы	Согласованность нескольких-форматов сайтов
Типичная схема переиздания	Непрерывно, при каждой кассе	Одна большая партия на прием плюс замена в течение всего года	Малый объем, длительный срок действия учетных данных
Ожидание безопасности	Безопасность и ответственность гостей	Умеренный, но конфиденциальность-регулируется	Высший; часто проверяемый
Чувствительность к затратам	За карту, агрессивно	За карту, плюс печать и персонализация	За дверь, а не за карту
Где обычно ломается	Устаревшая прошивка замка и энкодеры	Логистика соответствия и переиздания	Пространство номера карты и конфликты форматов

 

Эта таблица является сокращенной версией. В каждом столбце указан режим отказа, который отображается только в этой конкретной среде, и ни один из трех не виден в каталоге продуктов. Остальное по очереди касается каждого из них.

 

 

Определяющим условием проекта гостиничного RFID-карты и считывателя является то, что замки уже установлены, уже оплачены и не могут выйти из дверей, не закрыв номера. Каждое решение о выборе поставщиков основывается на этом.

 

 

Что делает это действительно трудным сейчас, так это то, что значительная часть установленной базы работает на технологии учетных данных, которую сообщество исследователей безопасности больше не считает безопасным. Раскрытие Unsaflok в 2024 году охватило ряд уязвимостей в одной широко распространенной линии электронных замков, затронувшей более трех миллионов замков в 131 стране, где одна пара поддельных карт-ключей могла открыть каждую комнату в объекте недвижимости (Исследовательская группа Унсафлока). Основная проблема шифрования старше этой. Крипто-1 MIFARE Classic публично упоминается в академической литературе уже более десяти лет (arXiv).

 

Очевидный вывод — перейти на зашифрованные учетные данные. Вот здесь этот вывод перестает быть простым. Обновление недвижимости — это не покупка карты: это обновление или замена прошивки замка, полный повторный выпуск каждой карты, находящейся в обращении, обновление программного обеспечения стойки регистрации, новые кодеры и зачастую доработка интеграции лифтов, парковок и платежей, которые были привязаны к старым учетным данным. Вот почему на момент раскрытия информации в 2024 году только около трети затронутых замков было фактически исправлено.

 

Прежде чем разговаривать с кем-либо, стоит узнать об одной диагностике, поскольку она ничего не стоит и сообщает вам, в каком разговоре вы на самом деле участвуете. В рекомендациях, опубликованных вместе с этим раскрытием, описывается, что исправленные объекты недвижимости переизданы на MIFARE Ultralight C, а не на MIFARE Classic, поэтому чип в карте на вашей стойке регистрации является приблизительным индикатором того, было ли затронуто имущество, стоящее за ним. Считайте это первым прочтением, а не доказательством, но объект размещения, который все еще раздает ключ-карты MIFARE Classic, сообщает вам, что любая RFID-карта и система считывания для отелей, заявленных в этом объекте, должны быть указаны для поколения перед-обновлением, что бы ни говорилось в брошюре.

 

При этом остается сам путь миграции, и есть более быстрый способ разместить себя, чем обращаться к поставщику замков. Посмотрите, как объект размещения в настоящее время выдает карту. Если стойка регистрации записывает учетные данные через сетевой кодировщик, а замки получают обновления без того, чтобы технический специалист прикасался к каждой двери, то поместье почти всегда относится к поколению, допускающему замену-зашифрованной замены, и вы покупаете карты. Если карты по-прежнему записываются на автономном кодировщике и каждый замок необходимо проверять индивидуально с помощью портативного программатора, сначала необходимо перемещать сторону контроллера и прошивки замка, и никакие спецификации карты не помогут вам. Знание того, в каком из этих двух вариантов вы находитесь, решает, будете ли вы приобретать RFID-карту и считыватель, совместимые с существующими замками, или планируете аппаратный проект. Стоит прочитать, какРазличные технологии карт-ключей, используемых в дверных замках отелей, действительно работаютпрежде чем вы перейдете на чип.

 

 

Школьные и районные проекты имеют совершенно разную форму затрат. При развертывании RFID-карт и считывателей в кампусе обычно сначала-загружается очень большая партия при поступлении, а затем в течение всего года производится замена по мере того, как учащиеся теряют карты. Цена за единицу имеет большее значение, чем в любом другом сегменте, а персонализация, такая как фотография, имя, штрих-код и качество печати, обычно является обязательной, а не дополнительной.

 

Логика консолидации хорошо документирована и действительно обоснована: университеты, объединившие отдельные учетные данные бесконтактного доступа в единую карту кампуса, сделали это в первую очередь для сокращения административных расходов, а не потому, что этого требовала технология. Одну карту дешевле выпустить, дешевле отозвать и владельцам карт легче отслеживать. Вот почему большинство проектов считывателей карт контроля доступа RFID для школ основаны на одном учетном документе, а не на их семействе.

 

Однако здесь есть второе ограничение, и именно оно приводит к завершению проектов, а не к их задержке. В США несколько штатов ограничили или запретили обязательное RFID-отслеживание студенческих билетов-. Нью-Гэмпшир и Миссури приняли законы, запрещающие школам требовать удостоверения личности с возможностью отслеживания RFID, вслед за принятыми ранее законами в Орегоне и Род-Айленде (Стейтлайн). Первоначальной горячей точкой стал округ, который выдавал ученическим бейджам с поддержкой RFID-без уведомления родителей.

 

Это превращает диапазон чтения в переменную соответствия, а не в производительность. Учетные данные дальнего-действия, которые пассивно регистрируют перемещения учащихся, — это другой юридический объект, чем карта ближнего-действия, которой учащийся намеренно стучит в турникет, даже если чип внутри идентичен. Прежде чем распечатать пять тысяч карточек, стоит решить, какую из этих двух вещей вы на самом деле покупаете, потому что печать — это та часть, которую вы не можете отменить.

 

Есть связанная с этим техническая ловушка. Обратное-инжиниринг университетского удостоверения показало, что доступ к университетскому городку предоставлялся исключительно на основе UID карты, без какой-либо проверки данных, хранящихся на карте, что делает клонирование тривиальным, независимо от того, насколько хорош чип (arXiv). Карта не оказалась слабым местом. Конфигурация системы была. Проверка только UID- оправдана для кассы столовой или ворот библиотеки, где худшим результатом является бесплатный обед, и неприемлема для химического магазина, серверной комнаты или любой двери, за которой несовершеннолетний может остаться наедине с чем-то опасным. Если эти двери существуют на вашем сайте и ответом по-прежнему является только UID-, обновление учетных данных не поможет; конфигурация контроллера есть, и это должно произойти в первую очередь. Далее на втором этапе последовательности проверки показано, как получить прямой ответ от интегратора по этому вопросу, поскольку фраза «он поддерживает MIFARE» не является ответом на вопрос.

 

Независимо от того, заказываете ли вы пустые карты или полностью персонализированные карты, это существенно меняет экономику, которую мы разбираем в нашем сравнении.выбор пустых и предварительно-отпечатанных карточек.

 

 

 

Это переменная, которая всегда удивляет людей в-проекте. Wiegand – это одностороннее- незашифрованное соединение между считывателем и контроллером, которое используется уже несколько десятилетий. OSDP – это двухсторонняя контролируемая замена с шифрованием,-разработанная Ассоциацией индустрии безопасности, одобренная Международной электротехнической комиссией в 2020 году и опубликованная как IEC 60839-11-5, обеспечивающая шифрование AES-128 и мониторинг устройств в реальном времени (Ассоциация индустрии безопасности).

 

 

Покупатели слышат «зашифрованный протокол» и предполагают, что это меняет то, какие карты им нужны. Это не так. Протокол управляет связью между считывателем-к-контроллером; карта по-прежнему выбирается тем, что проверяет ваша система. Что меняется, так это то, какие считыватели и контроллеры вы можете использовать, и именно в этом заключаются деньги.

 

Условие, которое в большинстве цитат не учитывается: замена считывателей устройствами с поддержкой OSDP-, в то время как контроллер остается на Wiegand, почти ничего не дает. Шифрование существует только тогда, когда его говорят оба конца.

 

Но это суждение меняется в двух ситуациях. Во-первых, когда замена контроллера уже профинансирована и запланирована, и в этом случае покупка считывателей с поддержкой OSDP-теперь позволяет избежать двойной оплаты за одни и те же двери. Во-вторых, когда ваши существующие читатели просто подходят к концу жизни; если вы все равно заменяете оборудование, надбавка OSDP будет незначительной, и отказ от нее приведет вас к еще одному десятилетию открытого текста. За исключением этих двух случаев, первая миграция читателей-является платой за функцию, которая остается отключенной. Время – это вторая половина этого. Ограничения в поставках безопасных микроконтроллеров привели к тому, что время выполнения заказа на считыватели сократилось примерно до шестнадцати недель, а цены выросли в диапазоне от 3,5 до 15 процентов (Мордорская разведка), в то время как карты не предусматривают такого времени выполнения. Заказ двух половин RFID-карты и спецификации считывателя по одному и тому же графику — вот из-за чего проекты ускользают, и именно поэтому мы цитируем карты иоборудование для чтенияв отдельных окнах доставки, а не в одном.

 

 

В каждом руководстве вам предлагается подтвердить совместимость. Почти никто из них не расскажет вам, как это сделать. Это последовательность действий, которую мы выполняем с клиентами, прежде чем заказ на специальную RFID-карту и считыватель поступит в производство, и первые два шага вы можете выполнить самостоятельно сегодня.

 

1. Определите, что у вас уже есть.Считыватель с несколькими-протоколами напрямую сообщает о частоте и семействе чипов. Это самый быстрый способ определить, какая RFID-карта и считыватель действительно используются на вашем объекте. Без него телефон с поддержкой NFC- и приложением NXP TagInfo определит большинство учетных данных на частоте 13,56 МГц менее чем за минуту.
    
2. Подтвердите то, что проверяет контроллер.Задайте своему интегратору один вопрос именно в такой форме: панель принимает решение только на UID или на зашифрованных данных, считываемых из памяти карты? «Он поддерживает MIFARE» отвечает на другой вопрос. Если никто на месте не может ответить, это будет отражено в собственных протоколах ввода в эксплуатацию интегратора, и такой запрос разумно подать в письменной форме.
    
3. Проверьте формат и диапазон номеров.Установите битовый формат, используемый код объекта и номера карт, которые уже выданы на каждом объекте организации.
    
4. Проверьте физический образец на реальной двери.Не лабораторный стенд, не настольный кодер: настоящий замок в реальной среде с реальным контроллером.
    
5. Заблокируйте ссылку на производство.Как только образец пройдет проверку, эта точная конфигурация становится эталонной для полного запуска, при этом согласованность партии проверяется по ней, а не по письменной спецификации.

 

Шаги четвертый и пятый — это этапы разделения поставщиков, и это также два шага, которые вы не можете выполнить в одиночку. Мы просим клиентов присылать нам существующие карты, чтобы мы могли идентифицировать чип и вернуть соответствующий образец, прежде чем кто-либо возьмет на себя обязательство по объему, что переносит риск на завод, которому он принадлежит. Поскольку затем весь тираж проверяется по физическому эталону, а не по таблице данных, каждая партия проходит проверку частоты, расстояния считывания и целостности данных- перед отправкой, а процессы формования и печати выполняются по одному и тому же эталону, поэтому пять тысяч карт ведут себя как первая карта. Как начать этот обмен и что нам отправить, если ваша ситуация непростая, описано в конце этой статьи. Параметры кодирования и персонализации, лежащие в основе процесса, описаны на нашем сайте.пользовательская страница RFID-карты и считывателя OEM/ODM.

 

 

Существует постоянное непонимание того, где находится гибкость в заказе индивидуальных RFID-карт и считывателей. Внешний вид, процесс печати, материал, толщина, форма, форма, нумерация, кодирование и упаковка — все это действительно открыто: это та часть, которую фабрика контролирует от начала до конца, от склеивания чипов до готовой продукции.

 

Чип и протокол не являются открытыми одинаково. Они определяются системой, к которой вы подключаетесь. Поставщик, который соглашается на любой чип, который вы назовете, не спросив предварительно, что принимают ваши замки, не услужлив; они перекладывают на вас риск совместимости и называют это услугой. Самое полезное, что производитель может сделать на этапе предложения, — это отказаться и попросить образец карты. Когда мы работаем над корпоративным проектом RFID-карт и считывателей, этот разговор происходит до ценообразования, а не после.

 

Масштаб меняет то, что стоит настраивать, а не то, возможна ли такая настройка. Шелк-трафаретная печать и стандартный ПВХ имеют низкие пороговые значения. Изготовленные на заказ формы, лазерная гравировка и индивидуальная упаковка стоят дороже, поскольку стоимость оснастки амортизируется в течение всего цикла. Группа отелей, постоянно перевыпускающая билеты, и школьный округ, делающий заказы раз в год, не должны принимать одно и то же решение даже при одинаковом годовом объеме, а оптовая программа OEM-карт RFID и считывателей должна оцениваться с учетом частоты перевыпусков, а не основного количества.

 

Самая требовательная версия, которую мы реализуем, - это проектная компания в Таджикистане, которая принимает около двух миллионов карт в год с индивидуальной спецификацией катушек и чипов, заканчивающихся тиснением имен и номеров после доставки. Это работает только потому, что корпус карты, положение антенны и ламинация рассчитаны на то, чтобы выдержать последующие процессы, которые завод никогда не видит. Прочтите этот раздел с пользой: приведенные выше ограничения не являются причиной ожидать меньшего от поставщика нестандартных RFID-карт и считывателей, они являются причиной ожидать от поставщика, который задает более сложные вопросы, прежде чем предлагать цену.

 

 

Самое ценное-, что вы можете сделать, прежде чем подписывать заказ на карту, ничего не стоит и занимает несколько дней: протестировать физически соответствующий образец на вашем собственном оборудовании.

 

Отправьте нам карту из вашей текущей системы. Мы идентифицируем чип и кодировку, производим совместимую RFID-карту и образец считывающего устройства и отправляем его обратно, чтобы вы могли протестировать его у себя, прежде чем возникнут какие-либо обязательства по объему. Если он не открывается, значит ничего не напечатано, ничего не обработано и ничего не отправлено.

 

Есть две ситуации, когда эта последовательность требует дополнительного шага, и ни одна из них не очевидна из карты в вашей руке. Во-первых, когда карта, которую вы отправляете нам, сама по себе является послепродажным клоном исходных учетных данных, и в этом случае сопоставление с ними идеально воспроизводит чужое приближение, а не фактическую спецификацию вашей системы. Во-вторых, конфигурация контроллера была изменена с момента выпуска текущих карт, что происходит чаще, чем ожидают команды объектов после проверки безопасности. В обоих случаях образец будет правильно читаться на верстаке, но все равно не будет работать на двери, и единственный способ справиться с этим — работать со стороны контроллера, а не со стороны карты. Если что-то из этого похоже на ваш сайт,расскажи нам, с чем ты работаешьпрежде чем что-либо отправить, потому что это меняет то, о чем мы вас просим.

 

Мы запустили этот процесс во всех представленных здесь масштабах, включая поставщика услуг розничной торговли и организации мероприятий в Португалии, который принимает у нас карты, браслеты и считыватели в рамках одной и той же программы - более миллиона браслетов и около ста тысяч карт в год -, что наиболее близко к реальному тесту того, действительно ли карты и считыватели действительно должны быть получены как одно решение. Они делают. Модель, отделяющая гладкие проекты от болезненных, никогда не определялась размером заказа. Вопрос всегда был в том, была ли совместимость доказана или предполагалась. Если вы уже знаете свой объем и тип сайта, вы можетеознакомьтесь с форматами карт и вариантами чипов, которые мы производими отправьте образец оттуда.