एक RFID पहुँच ब्याज छनोट गर्दै: सुरक्षा, अनुकूलता, र वास्तविक लागत पछि निर्णयहरू

यो कार्ड बनाउने बेन्चको छेउबाट लेखिएको हो, यसलाई पढ्ने सफ्टवेयरले होइन। हामीले चलाउने अर्डरहरूमा, उही तीनवटा निर्णयहरू (चिप सुरक्षा, ढाँचा अनुकूलता, र जीवनचक्र लागत) के हो जुन डिप्लोयमेन्टलाई अलग गर्छ जुन पुन: प्रिन्टमा परिणत हुन्छ।

 

"कार्ड ब्याज," "प्रोक्स कार्ड," "पहुँच प्रमाण": एक वस्तु, तीन धेरै फरक जोखिम स्तरहरू

 

दस सुविधाहरूमा जानुहोस् र एउटै प्लास्टिकको आयतलाई पाँच फरक नामहरू भनिन्छ। पहुँच{1}}नियन्त्रण सन्दर्भमा, कार्ड ब्याज भनेको एम्बेडेड RFID चिप र एन्टेना भएको एउटा आईडी कार्ड हो जसले एकै पटक दुईवटा काम गर्छ: यसले मानिसलाई अनुहार र नाम देखाउँछ, र यसले ढोकामा पाठकलाई जवाफ दिन्छ। ब्याज एक प्रमाण ले लिन सक्ने भौतिक रूप मात्र हो। फोब्स, रिस्टब्यान्डहरू, र फोन वालेटहरू अन्य हुन्, र वास्तविक-विश्व परिनियोजनले सामान्यतया ती मध्ये केहीलाई एक पहुँच नीति अन्तर्गत मिलाउँछ, जसरी ठूला स्थानहरूले पहिले नै मुद्रित पासहरूलाई चिप गरिएको रिस्टब्यान्डहरूसँग मिसाउँछन्।धेरै गेटहरूमा सुव्यवस्थित प्रविष्टि.

प्रत्येक ट्यापको पछाडि तीन-पार्ट ह्यान्डसेक

 

RFID ब्याजले कसरी काम गर्छ भन्ने पछाडिको संयन्त्र एक सासमा बताउन पर्याप्त छ। कार्डमा एक अद्वितीय पहिचानकर्ता र एन्टेनाको साथ चिप हुन्छ। ढोकामा एक पाठकले रेडियो क्षेत्र उत्सर्जन गर्दछ; कार्डको एन्टेनाले चिपलाई जगाउन र यसको नम्बर फिर्ता पठाउन पर्याप्त ऊर्जा सङ्कलन गर्छ; पाठकले त्यो नम्बरलाई नियन्त्रकमा पास गर्छ, जसले यसलाई सूचीको विरुद्धमा जाँच गर्छ र लक जारी गर्ने कि नगर्ने निर्णय गर्छ। सम्पूर्ण एक्सचेन्ज एक सेकेन्ड भित्र राम्रोसँग समाप्त हुन्छ, कार्डमा कुनै सम्पर्क र कुनै ब्याट्री बिना।

 

त्यो सम्पर्कविहीन ID ब्याज मोडेल अब एक मापन योग्य कारणको लागि पूर्वनिर्धारित छ। 2025 मा, RFID र NFC सँग 57.75% पहुँच -कनेक्टिभिटी नियन्त्रण-प्रविधि साझेदारी, हरेक नयाँ वायरलेस विकल्प अगाडि (Mordor खुफिया).

 

 

सुरक्षा प्रश्न धेरै जसो खरीददारहरू उल्लंघन पछि सम्म छोड्छन्

 

धेरैजसो खरिद टोलीहरू ढिलो पुग्छ भन्ने निष्कर्ष यहाँ छ: कम- आवृत्ति १२५ kHz निकटता ब्याजले प्रतिलिपि गर्ने विरुद्ध लगभग कुनै सुरक्षा प्रदान गर्दैन। यसले एक निश्चित संख्यालाई स्पष्ट रूपमा प्रसारण गर्दछ, र त्यो नम्बरलाई क्याप्चर गर्न सकिन्छ र एउटा यन्त्रको साथ खाली ठाउँमा पुन: लेख्न सकिन्छ जसको लागत बीस डलर भन्दा कम हुन्छ र सञ्चालन गर्न कुनै सीप आवश्यक पर्दैन। केही खुद्रा चेनहरूमा सेल्फ-सेवा किओस्कहरूले अब प्रोक्स कार्डको नक्कल गर्नेछ जसरी हार्डवेयर स्टोरले कुञ्जी काट्छ (क्याम्पसआईडीन्युज).

 

क्लोनिङ डेमोले के देखाउँदैन त्यो ब्याक एन्ड हो। जब एक प्रतिलिपि गरिएको पहुँच कार्ड प्रस्तुत गरिन्छ, प्रणालीले वैध प्रमाणहरू पढ्छ र वैध होल्डर अन्तर्गत प्रविष्टि लग गर्दछ, त्यसैले लेखापरीक्षण ट्रेल चुपचाप काल्पनिक हुन्छ र वास्तविक कार्डधारकले उनीहरू जहाँ थिएनन् भनेर प्रमाणित गर्न सक्दैनन्। खतरा विरलै हुड भएको बाहिरी व्यक्ति हो, या त; अनइन्क्रिप्टेड प्रोक्सिमिटी कार्डमा तीस सेकेन्डको पहुँच भएको व्यक्ति प्रायः प्रस्थान गर्ने कर्मचारी, अस्थायी वा ठेकेदार हो। त्यो ब्याक-अन्त एक्सपोजरको कारण हो कि हामीले सिरियल बिना प्रोग्राम नगरिएको बल्क टप अप-शिप गर्दैनौं--फाइलमा रेकर्ड जारी गर्न - लाइभ प्रणालीमा थपिएको एक अनट्र्याक गरिएको कार्ड स्थायी कुञ्जी हुन्छ जुन तथ्य पछि कसैले पनि हिसाब गर्न सक्दैन।

 

LF, HF, वा एन्क्रिप्टेड स्मार्ट कार्ड: थ्रेटमा चिप मिलाउनुहोस्, ब्रोशर होइन

 

फ्रिक्वेन्सी हो जहाँ धेरै विशिष्ट पानाहरू रोकिन्छन् र धेरै खरीद गल्तीहरू सुरु हुन्छन्। इमानदार तुलना "निम्न बनाम उच्च" होइन तर "के नक्कल गर्न प्रतिरोध गर्छ र के गर्दैन।"

 

ब्यान्ड	सामान्य प्रमाण	दायरा पढ्नुहोस्	क्लोनिङ प्रतिरोध	उत्तम-फिट प्रयोग
125 kHz (LF)	लिगेसी प्रोक्स कार्ड / एफओबी	~ 10 सेमी सम्म	धेरै कम - निश्चित ID, कुनै इन्क्रिप्शन छैन	तल्लो- भित्री ढोका; माइग्रेसन घडीमा लिगेसी प्रणालीहरू
13.56 MHz (HF), MIFARE क्लासिक	पुरानो स्मार्ट कार्ड ब्याज	~१–१० सेमी	कम - यसको Crypto1 साइफर टुटेको छ	कुनै पनि संवेदनशील कुराको लागि बेवास्ता गर्नुहोस्; विरासतको रूपमा व्यवहार गर्नुहोस्
13.56 MHz (HF), DESFire EV2/EV3 वा SEOS	एन्क्रिप्टेड स्मार्ट कार्ड ब्याज	~१–१० सेमी	उच्च - आधुनिक पारस्परिक प्रमाणीकरण	सुरक्षित कर्मचारी पहुँच ब्याजहरूको लागि हालको पूर्वनिर्धारित
860–९६० मेगाहर्ट्ज (UHF)	लामो-रेंज कार्ड / विन्डस्क्रिन ट्याग	10+ मिटर सम्म	कार्यान्वयन अनुसार फरक हुन्छ	सवारी साधनको ढोका, हात-मुक्त पैदल लेनहरू

 

त्यो टेबल भित्रको जाल दोस्रो पङ्क्ति हो। धेरै आपूर्तिकर्ताहरू अझै पनि जवाफ दिन्छन् "के यो सुरक्षित छ?" "हो, यो 13.56 मेगाहर्ट्ज हो," जस्तै फ्रिक्वेन्सी सुरक्षा हो। यो होइन। MIFARE क्लासिकले कार्डलाई उच्च फ्रिक्वेन्सीमा सारियो तर स्वामित्वको साइफर पठायो जुन लामो समयदेखि क्र्याक भएको छ र व्यावहारिक कुञ्जी-रिकभरी आक्रमणहरूको लागि खुला छ (ब्ल्याक हिल्स सूचना सुरक्षा)। त्यसैले सोर्सिङ वार्तालापमा होल्ड गर्न लायकको अडान अस्पष्ट छ: यदि विक्रेताले MIFARE क्लासिकलाई उद्धृत गर्दछ र यसलाई सुरक्षा अपग्रेडको रूपमा वर्णन गर्दछ भने, यसलाई अयोग्य जवाफको रूपमा व्यवहार गर्नुहोस्, वार्तालाप बिन्दु होइन। सेक्योर टुडे भनेको वास्तविक पारस्परिक प्रमाणीकरणका साथ एन्क्रिप्टेड स्मार्ट-कार्ड परिवारहरू हो, र चिपको आवास पनि मामिलाहरूमा रहन्छ, किनकि पकेट र ब्याज रीलहरू पाँच वर्षसम्म बाँच्ने प्रमाण भनेको त्यो हो जसकोसामग्री पढ्ने दायरा र आयुका लागि छनोट गरिएको थियो, एकाइ मूल्य होइन.

 

अनुकूलता जाल जसले पूर्ण रूपमा राम्रो कार्ड अर्डर बनाउँछ

तपाईले बजारमा सबैभन्दा सुरक्षित RFID पहुँच ब्याज किन्न सक्नुहुन्छ र अझै पनि यो आगमनमा ढोका खोल्न असफल भएको छ। यो असफल मोड हो जसले पहिलो पटक र दोहोर्याउने खरीददारहरूलाई एकै किसिमले चकित पार्छ, र चिपसँग यसको कुनै सरोकार छैन। यो कार्डको नम्बर कसरी प्याकेज गरिएको छ र पाठकलाई कुन नम्बरहरू विश्वास गर्न भनिएको छ भन्नेसँग सम्बन्धित छ।

 

दुई विचारले सबैभन्दा बढी हानि गर्छ। पहिलो हो कि ढाँचा संख्या होइन। कार्डको बिट ढाँचाले यसको डेटा कसरी राखिन्छ र पढिन्छ भनेर वर्णन गर्दछ, र पुरानो 26-बिट मानक भन्दा बाहिर दर्जनौं फरक ढाँचाहरू समान बिट लम्बाइ साझा गर्न सकिन्छ, प्रत्येकले सुविधा कोड र कार्ड नम्बरलाई विभिन्न स्थानहरूमा राख्छ। दोस्रो सुविधा कोड आफैं हो, साझा पहिचानकर्ता जसले कार्डहरूको ब्याचलाई समूहबद्ध गर्दछ। पाठकहरू र नियन्त्रकहरू प्रायः एक सुविधा कोड स्वीकार गर्न कन्फिगर हुन्छन्, त्यसैले गलत सुविधा कोडको साथ प्राविधिक रूपमा सही पुन: क्रम प्रणालीमा अदृश्य हुन्छ।

 

त्यो कसरी खेल्छ भन्ने कुरा तपाईं कहाँ बस्नु हुन्छ त्यसमा भर पर्छ:

 

परिदृश्य ए

एकल- साइट ग्रीनफिल्ड निर्माणमा, तपाईंसँग एउटा ढाँचा र एउटा सुविधा कोड छनोट गर्ने र दुवै कागजात गर्ने सुविधा छ। जोखिम कम हुन्छ जबसम्म कसैले यसलाई लेख्छ।

 

परिदृश्य B

बहु-साइट वा विस्तार गर्ने परिनियोजनमा, मानक 26-बिट ढाँचा दायित्व बन्छ, किनभने यसको 8-बिट सुविधा कोड (0-255) र 16-बिट कार्ड नम्बर (65,535 सम्म) ले लगभग 16.7 मिलियन अद्वितीय आईडीहरूमा प्रयोगयोग्य ठाउँलाई क्याप गर्दछ (प्रति SIA 26-म्याट निर्दिष्ट स्थान र Wiegbit कोडको लागि जारी गरिएको दुईवटा विशिष्टता। अन्ततः कार्ड नम्बरमा टक्कर हुनेछ। ठूला सम्पदाहरूलाई अगाडि निर्दिष्ट विस्तारित ढाँचाहरू चाहिन्छ।

 

परिदृश्य C

अवस्थित प्रणालीको लागि पुन: क्रमबद्ध गर्दा, एकमात्र सुरक्षित चाल भनेको पहिले नै फिल्डमा रहेको ठ्याक्कै ढाँचा र सुविधा कोडसँग मेल खानु हो, जसको मतलब तपाईंले कार्डहरू नपढेपछि पत्ता लगाउनुको सट्टा तपाईंले उद्धरण अनुरोध गर्नु अघि तिनीहरूलाई थाहा पाउनु हो। त्यहाँ एक सम्बन्धित चर हो जुन प्रायः आपूर्तिकर्ताहरूले आफैंमा उठाउँदैनन्: पाठक र नियन्त्रक बीचको लिङ्क। मानक Wiegand तारिङ एकतर्फी र अनइन्क्रिप्टेड छ, त्यसैले त्यो रेखामा यात्रा गर्ने ब्याज नम्बरलाई रोकेर रिप्ले गर्न सकिन्छ, जसले गर्दा नयाँ स्थापनाहरू द्विदिशात्मक OSDP मानकमा सर्दैछन्। ती मध्ये कुनै पनि कार्डमा छैन, तर यो सबैले निर्णय गर्छ कि तपाईंले अर्डर गर्नुभएको कार्डले काम गर्छ कि गर्दैन।

 

के पहुँच ब्याज यसको सम्पूर्ण जीवन भर खर्च हुन्छ

 

प्रति - कार्ड मूल्य निर्णयमा सबैभन्दा सानो संख्या हो। प्रमाणको वास्तविक लागत भनेको एकाइ मूल्य र त्यसपछि हुने सबै कुरा हो: हराएको र टुटेको कार्डहरू पुन: जारी गर्ने, छुटेका होल्डरहरूलाई निष्क्रिय गर्ने, र कहिलेकाहीँ महँगो दिन जब ढाँचा वा सुविधा- कोड बेमेलले आंशिक पुन: क्रमबद्ध गर्न र साइट भ्रमण गर्न बाध्य पार्छ। लाइन आईटममा सस्तो देखिने कार्यक्रमले आफ्नो बजेटको अधिकांश हिस्सा मन्थनमा खर्च गर्न सक्छ, यही कारणले गर्दा हाम्रो मा काम गरिएको उदाहरणहोटल कार्ड कार्यक्रमहरूको लागि स्वामित्व प्लेबुकको-कुल-लागत-कोस्टिकरको सट्टा वार्षिक कार्ड साइकल ट्र्याक गर्दछ।

त्यो मन्थनको सबैभन्दा खराब संस्करणमा नम्बर राख्नुहोस्। जब २५०-टप टप-अप अस्वीकृत हुन्छ किनभने यसको सुविधा कोड फिल्डमा रहेका पाठकहरूले अपेक्षा गरेको कुरासँग मेल खाँदैन, ती कार्डहरूको ल्यान्ड गरिएको लागत सामान्यतया मूल प्रति -एकाइ मूल्यको तीन देखि पाँच गुणा चल्छ एक पटक तपाईंले पुन: प्रिन्ट थपेपछि, पाठक पुन:- प्यारामिटराइजिङ, र पढाइको लागि प्राविधिकले किन काम गर्दैन। हाम्रो अनुभवमा यस प्रकारको पहुँच नियन्त्रण कार्ड पुन: क्रमबद्ध विफलता क्लस्टरहरू लगभग पूर्ण रूपमा अवस्थित ढाँचा पुष्टि नगरी राखिएको टप-अपहरूमा राखिएको छ, त्यसैले सस्तो उद्धरण र सबैभन्दा कम जीवनचक्र लागत विरलै उस्तै अर्डर हुन्छन्।

तपाईंले उद्धरण स्वीकार गर्नु अघि सेटल गर्नको लागि विशिष्ट पाना

 

धेरैजसो बोच गरिएका अर्डरहरू एक उद्धरणमा फिर्ता हुन्छन् जसले यो हुनु पर्ने भन्दा कम प्रश्नहरूको जवाफ दिन्छ। तपाईंले कुनै पनि RFID पहुँच ब्याजमा मूल्यहरू तुलना गर्नु अघि, यी पिन डाउन गर्नुहोस्, किनभने प्रत्येकले काट्छ यदि यो खाली छोडियो भने।

 

यो निर्दिष्ट गर्नुहोस्	यदि तपाईं यसलाई छोड्नुभयो भने किन टोक्छ
चिप परिवार र प्रोटोकल	सुरक्षा र पाठक अनुकूलता निर्धारण गर्दछ; "RFID" एक्लै एक विशिष्ट छैन
फ्रिक्वेन्सी ब्यान्ड	LF, HF, वा UHF पाठकहरू र जोखिम स्तरसँग मेल खानुपर्छ
गुप्तिकरण तह	प्रतिरक्षायोग्य स्मार्ट कार्ड ब्याजलाई प्रतिलिपि गर्न मिल्ने ब्याजबाट छुट्याउँछ
Wiegand/OSDP ढाँचा र सुविधा कोड	एकल सबैभन्दा सामान्य कारण पुन: क्रमबद्ध कार्डहरू पढ्न असफल
आवास सामग्री र समाप्त	ड्राइभ फिल्ड आयु र प्रतिस्थापन भोल्युम
मुद्रण र निजीकरण	फोटो आईडी, लोगो, नम्बरिङ, ब्याज रीलहरूको लागि स्लट पंच
MOQ र नेतृत्व समय	पायलट र स्केल गरिएको रोलआउट दुवै सम्भव छ कि छैन भन्ने निर्णय गर्छ
नमूना र परीक्षण नीति	तपाइँलाई कमिट गर्नु अघि तपाइँको आफ्नै पाठकहरु मा पढिएको प्रमाणीकरण गर्न दिन्छ

 

लगभग 500 इकाइहरू भन्दा माथि बल्क अर्डरहरूको लागि, नमूना रन अघि लिखित रूपमा ढाँचा र सुविधा कोड लक गर्नुहोस्, किनकि पुन:{1}}अनुकूलित RFID पहुँच कार्ड मध्य-उत्पादन निर्दिष्ट गर्नाले एक नियमित अर्डरलाई पुन: प्रिन्टमा बदल्छ। एक आपूर्तिकर्ता जसले अरू कसैसँग जाँच नगरी माथिको प्रत्येक पङ्क्तिमा बोल्न सक्छ सामान्यतया एक आपूर्तिकर्ता हो जसले तपाइँको असफलता मोडहरू पहिले ह्यान्डल गरेको छ, र चेकलिस्टले बिक्रेताहरूलाई चुपचाप फिल्टर गर्दछ जसले केवल समाप्त स्टक पुन: बिक्री गर्दछ, किनकि तिनीहरू प्रायः ढाँचा र निजीकरण पङ्क्तिहरूको जवाफ दिन सक्दैनन्।

 

किन क्रेडेन्शियल यो बनाउने कारखानाबाट सोर्सिंग लायक छ

यस विषयमा धेरै प्रकाशित गाइडहरू पहुँच{0}}नियन्त्रण सफ्टवेयर र प्रणाली विक्रेताहरूद्वारा लेखिएका छन्, त्यसैले तिनीहरूले पाठकहरू र ड्यासबोर्डहरूलाई गहिराइमा व्याख्या गर्छन् र कार्डलाई नै पछिको विचारको रूपमा व्यवहार गर्छन्। कार्ड यो ढोकामा असफल भएको कुरा हो क्षण पछि सोच्न बन्द हुन्छ।

 

फ्याक्ट्रीबाट क्रेडेन्सियल सोर्सिङ गर्ने जसले चिपलाई बाँध्छ र एन्टेनालाई हावा दिन्छ जुन दुई वर्ष पछि पुन: क्रमलाई पढ्न योग्य राख्छ। रिसेलरले कहिल्यै नदेखेको प्रक्रियाको भागहरूमा समात्ने कारण: प्रत्येक एन्टेना ±0.1 मिमीमा घाउ हुन्छ, त्यसैले उच्च- भोल्युम रन तपाईंले अनुमोदन गर्नुभएको नमूना जस्तै दायरामा पढ्छ; रेजोनन्ट फ्रिक्वेन्सी र रिड-रेन्ज पास/फेल 100% एकाइहरूमा ढुवानी अघि स्पट-नमूनाको सट्टा जाँच गरिन्छ; प्रिन्ट रङ ΔE <1 मा राखिएको छ, त्यसैले पुन: क्रमले डोरीमा पहिल्यै ब्याजहरूसँग मेल खान्छ; र पहिलो लेख 7-15 कार्य दिनहरूमा पठाइन्छ, त्यसैले ढाँचा पूर्ण रन कमिट हुनु अघि तपाईंको आफ्नै पाठकहरूमा मान्य हुन्छ।

 

Syntek ले 2006 देखि एउटै छानामुनि समाप्त पहुँच कार्डहरूमा चिपहरू बाँडिएको छ, ISO 9001 र CE राखेको छ, र युरोप, उत्तर अमेरिका र मध्य पूर्वमा प्रमाणहरू पठाउँछ, एकल नमूना आउनु अघि खरिद टोलीले प्रमाणित गर्न सक्ने रेकर्डको प्रकार।

 

यदि तपाइँ रोलआउट स्कोप गर्दै हुनुहुन्छ वा लिगेसी प्रोक्स प्रणाली बदल्दै हुनुहुन्छ भने, सबैभन्दा सफा अर्को चरण होस्पेस र अर्डर पहुँच कार्डहरू तपाईंको अवस्थित पाठकहरूसँग मेल खान्छजेनेरिक स्टक किन्न र भर्ना हुने आशा गर्नुको सट्टा। पहिले नि: शुल्क नमूना र छोटो विशिष्ट समीक्षाको लागि सोध्नुहोस्; तपाईंको आफ्नै पाठकहरू मध्ये एकलाई वास्तविक कार्डको साथ पढेर कुनै पनि डाटाशीट भन्दा बढी जवाफ दिन्छ, र 7-15 दिनको नमूना परिवर्तनले त्यो परीक्षण सस्तो राख्छ।

 

RFID पहुँच ब्याजहरू बारे सामान्य प्रश्नहरू

Q: के अफिसको लागि १२५ kHz को प्रोक्सिमिटी ब्याज पर्याप्त सुरक्षित छ?

A: कुनै पनि संवेदनशील कुराको लागि, कुनै पनि - कम- फ्रिक्वेन्सी प्रोक्स कार्डहरूमा इन्क्रिप्शनको कमी छैन र सस्तो, व्यापक रूपमा उपलब्ध उपकरणहरूसँग प्रतिलिपि गर्न सकिन्छ, त्यसैले इन्क्रिप्टेड 13.56 मेगाहर्ट्ज स्मार्ट कार्डहरू व्यावहारिक आधारभूत हुन्।

प्रश्न: के नयाँ ब्याजहरू हाम्रा अवस्थित कार्ड रिडरहरूसँग काम गर्नेछन्?

A: यदि फ्रिक्वेन्सी, बिट ढाँचा, र सुविधा कोड तपाईको पाठकहरूले पहिले नै अपेक्षा गरेको कुरासँग मेल खान्छ भने मात्र; तीन मध्ये कुनैमा बेमेल हुनु सामान्य कारण हो कि नयाँ कार्डहरू आगमनमा असफल हुन्छन्।

Q: RFID ब्याज र आईडी कार्ड बीच के भिन्नता छ?

A: प्राय: केहि पनि छैन - RFID पहुँच ब्याज एम्बेडेड चिप भएको आईडी कार्ड हो, भिजुअल पहिचान र एक टुक्रामा कन्ट्याक्टलेस पहुँच प्रमाणको रूपमा सेवा गर्दछ।

प्रश्न: के एउटै ब्याजले पहुँच, उपस्थिति र आगन्तुक व्यवस्थापन गर्न सक्छ?

A: हो; एउटा प्रमाणले ढोका पहुँच, समय-र-उपस्थिति, र अस्थायी आगन्तुक पासहरू चलाउन सक्छ जब यो उपयुक्त पाठकहरू र व्यवस्थापन सफ्टवेयरसँग जोडिएको हुन्छ।