पहुँच नियन्त्रण र उपस्थितिको लागि एउटा RFID कार्ड: ID/IC म्यापिङ र रोलआउट चेकलिस्ट

एक कम्पनीले प्रत्येक कर्मचारीलाई एउटा RFID ब्याज जारी गर्न सक्छ र अझै पनि दुई विवादित पहिचानहरूसँग समाप्त हुन्छ: एउटा नम्बर ढोकामा दर्ता गरिएको र अर्को नम्बर समय घडी द्वारा अपेक्षित। ब्याजले प्रवेशद्वारमा काम गर्न सक्छ तर उपस्थिति रेकर्ड गर्न असफल हुन्छ, वा घडीले यसलाई स्वीकार गर्न सक्छ जब पहुँच{1}} नियन्त्रण प्रणालीले अज्ञात प्रमाणहरू देखाउँछ।

यसलाई समाधान गर्न "आईडी कार्ड" र "आईसी कार्ड" बीच छनौट गर्नु भन्दा बढी आवश्यक छ। एक स्थिर व्यक्ति रेकर्ड परिभाषित गर्नुहोस्, प्रत्येक पाठकले के आउटपुट गर्छ भनेर पहिचान गर्नुहोस्, प्रत्येक अधिकृत प्रमाणहरू त्यो व्यक्तिलाई नक्सा गर्नुहोस्, र पहुँच र उपस्थितिलाई छुट्टै व्यापार कार्यक्रमहरूको रूपमा परीक्षण गर्नुहोस्।

यो गाइड सुविधा प्रबन्धकहरू, HR र IT टोलीहरू, एकीकृतकर्ताहरू, र RFID कार्डहरू दुवै ढोका र समय-र-उपस्थितिका लागि जारी गर्ने संस्थाहरूका लागि हो। यसले अन्य सामान्य कार्ड तुलनाको सट्टा पहिचान म्यापिङ, सामान्य असफलता सर्तहरू, स्वीकृति परीक्षण र खरिद विनिर्देशहरू समावेश गर्दछ।

 

 

एक ब्याज स्वचालित रूपमा एक प्रमाण संख्या को मतलब छैन

कतिपय बजारमा,"आईडी कार्ड"भनेको आधारभूत 125 kHz निकटता प्रमाण, जस्तै निश्चित निश्चित-पहिचानकर्ता EM-श्रृङ्खला कार्डहरू, र"आईसी कार्ड"अर्थात १३.५६ मेगाहर्जको कन्ट्याक्टलेस स्मार्ट कार्ड। यी अनौपचारिक बजार लेबलहरू हुन्, विश्वव्यापी प्राविधिक वर्गीकरण होइन। दुबै उत्पादनहरूमा एकीकृत सर्किट हुन्छ। अन्य सन्दर्भहरूमा, एक IC कार्ड पनि एक सम्पर्क स्मार्ट कार्ड हुन सक्छ।

कर्मचारी ब्याजिङको लागि सान्दर्भिक प्रश्न कुन प्रमाणहरू वास्तविक ढोका र समय{0}} घडी पाठकहरूले समर्थन गर्दछ। १२५ kHz-केवल पाठकले १३.५६ मेगाहर्ट्ज-प्रमाणपत्र मात्र पढ्न सक्दैन किनभने दुवैले PVC कार्ड बडी प्रयोग गर्छन्। एक मिल्दो- फ्रिक्वेन्सी HF रिडरले स्मार्ट कार्ड पत्ता लगाउन सक्छ तर अझै पनि यसको आवश्यक अनुप्रयोग वा प्रमाण ढाँचा प्रयोग गर्न असक्षम हुन्छ।

फराकिलो प्रविधि र खरिद तुलनाको लागि, सिन्टेककोआईसी कार्ड बनाम आईडी कार्ड गाइडत्यो निर्णय ह्यान्डल गर्छ। यो पृष्ठले दुईवटा अपरेटिङ सिस्टमहरूमा निरन्तर रूपमा ब्याज काम गर्नमा केन्द्रित छ।

 

 

व्यक्ति, भौतिक कार्ड र प्रणाली प्रमाणहरू अलग गर्नुहोस्

एक कार्ययोग्य दोहोरो प्रयोग प्रणालीले धेरै फरक रेकर्डहरू समावेश गर्दछ। तिनीहरूलाई आदानप्रदानयोग्य रूपमा व्यवहार गर्दा समस्याहरू निम्त्याउँछ जब कसैले विभागहरू परिवर्तन गर्छ वा ब्याज गुमाउँछ।

ढोका र उपस्थिति पहिचानकर्ताहरू कहिलेकाहीँ समान प्राविधिक मान हुन सक्छन्। तिनीहरू बाइट प्रतिनिधित्व, लम्बाइ, अनुप्रयोग वा RF प्रविधिमा पनि भिन्न हुन सक्छन्। नतिजा कुनै छवि वा कार्डमा छापिएको नम्बरबाट मान्नु हुँदैन।

एक स्थिर डिजाइन पछ्याउँछएक व्यक्ति → एक वा बढी अधिकृत प्रमाण सन्दर्भहरू → स्वतन्त्र ढोका र उपस्थिति अनुमतिहरू। कार्ड प्रतिस्थापन गर्दा दोस्रो कर्मचारी रेकर्ड सिर्जना गर्नु हुँदैन।

 

 

कार्डहरू अर्डर गर्नु अघि इन्भेन्टरी दुवै पाठक जनसंख्या

धेरै भवनहरूमा नयाँ मुख्य-ढोका पाठकहरू र पुराना उपस्थिति टर्मिनलहरू छन्। प्रत्येक भौतिक रूपमा फरक पाठक प्रकारको निर्माता, मोडेल र सान्दर्भिक कन्फिगरेसन प्राप्त गर्नुहोस्।

प्रत्येक यन्त्र परिवारको प्रतिनिधि इकाईमा ज्ञात-राम्रो आधिकारिक कार्ड प्रयोग गर्नुहोस्। आधिकारिक अनुप्रयोगमा देखाइए अनुसार मान क्याप्चर गर्नुहोस्, अग्रगामी शून्य र कागजात दशमलव वा हेक्साडेसिमल प्रतिनिधित्व सुरक्षित गर्नुहोस्। प्रिन्ट गरिएको कार्ड नम्बरलाई नियन्त्रकले भण्डारण गरेको मान्नुहोस्।

 

 

किन एउटै ब्याजले दुई फरक नम्बरहरू देखाउन सक्छ

रिडर फर्मवेयरले चिप पहिचानकर्ताको अंश निकाल्न, कार्ड ढाँचा लागू गर्न, बाइट अर्डर उल्टो गर्न वा रूपान्तरित नम्बर प्रदर्शन गर्न सक्छ। एक आधुनिक स्मार्ट{1}}कार्ड कार्यान्वयनले सुरक्षित अनुप्रयोगबाट प्रमाणीकरण र प्रमाणिकरण मान पुन: प्राप्त गर्न सक्छ।

उदाहरण को लागी, एक ढोका प्रणाली भण्डारण हुन सक्छDOOR_TOKEN_Aर एक उपस्थिति प्रणाली दर्ता गर्न सक्नुहुन्छCLOCK_TOKEN_B। दुवै प्रतीकात्मक सन्दर्भ सम्बन्धित हुन सक्छPERSON_RECORD_1। उनीहरूलाई नियन्त्रित संघ चाहिन्छ, आविष्कार गरिएको नियम होइन जसले उनीहरूलाई कर्मचारीको मानव संसाधन नम्बर बराबर गर्न बाध्य पार्छ।

जहाँ सुविधा कोड र कार्ड नम्बर दायरा- प्रयोग गरिन्छ, कागजात त्यो लेआउट र परिणामी आउटपुट प्रमाणित गर्नुहोस्। "26-बिट" समर्थन सूचीबद्ध गर्ने दुई प्रणालीहरू समान प्रमाण क्षेत्रहरू व्याख्या गर्न आवश्यक रूपमा कन्फिगर गरिएको छैन।

 

 

एक टेक्नोलोजी वास्तुकला छान्नुहोस् जुन स्थापित प्रणालीहरूमा फिट हुन्छ

NXP MIFARE DESFire EV3क्रिप्टोग्राफिक र बहु{0}}अनुप्रयोग क्षमताहरू छन्, तर ती सुविधाहरू मात्र उपलब्ध हुन्छन् जब समर्थन पाठक, कुञ्जीहरू र अनुप्रयोगहरू सही रूपमा कन्फिगर हुन्छन्। सक्षम चिपमा सार्वजनिक UID पढ्नु सुरक्षित प्रमाणिकरण डेटा प्रमाणीकरण गर्न बराबर होइन।

कार्ड सोर्सिङ र निर्माण विकल्पहरूको लागि, Syntek कोRFID कार्ड कोटिव्यावसायिक गन्तव्य हो। यो गाइडले उत्पादन पृष्ठको खरिद कार्यलाई प्रतिस्थापन गर्दैन।

 

 

सामूहिक नामांकन अघि एक स्वीकृत म्यापिङ रजिस्ट्री सिर्जना गर्नुहोस्

कर्मचारी र ब्याजहरू बीचको सम्बन्धलाई एक जवाफदेही मालिक र लेखापरीक्षण इतिहास चाहिन्छ। एक नियन्त्रित प्रमाण रजिस्ट्री एक क्रेडेन्सियल-व्यवस्थापन प्लेटफर्म वा स्वीकृत एकीकरणमा रहन सक्छ। सुविधा र मानव संसाधन बीच इमेल गरिएको एक अपरिवर्तित स्प्रिेडसिटमा भरोसा नगर्नुहोस्।

कर्मचारीको व्यक्तिगत जानकारी र पेरोल विवरणहरू सुरक्षित व्यापार प्रणालीहरूमा राख्नुको सट्टा तिनीहरूलाई प्रमाणमा राख्नुको सट्टा लेख्न मिल्ने चिपले मेमोरी प्रदान गर्दछ। म्यापिङलाई सीमित गर्नुहोस्{1}}फाइल साझेदारी अधिकृत प्रशासकहरूमा।

 

 

पहुँच घटनाहरू उपस्थिति घटनाहरू होइनन्

एक अधिकृत ढोका खोल्नु आवश्यक रूपमा मान्य कार्य-समय पंच होइन। कसैले उपकरण सङ्कलन गर्न, साइटहरू बीच सार्न वा आगन्तुकलाई एस्कॉर्ट गर्न भवनमा प्रवेश गर्न सक्छ। एक समय-घडी पंच अनुरूप ढोका गतिविधि बिना मान्य हुन सक्छ।

• पहुँच आवेदन:नामांकन गरिएको प्रमाणको ढोका र समयमा अनुमति छ कि छैन भनेर निर्धारण गर्दछ।
• उपस्थिति आवेदन:संगठनको नीतिहरू अन्तर्गत घडी-इन, घडी-बाहिर र अपवाद घटनाहरू प्राप्त गर्दछ।
• एचआर / पेरोल प्रक्रिया:समयतालिका, सुधारहरू र घण्टाहरू{0}}स्वतन्त्र रूपमा काम गरिएका अभिलेखहरू प्रमाणित गर्दछ।

यदि व्यवसायले दुवै घटनाहरू उत्पन्न गर्न एक ट्याप गर्न चाहन्छ भने, एकीकरणले स्पष्ट रूपमा दुवै सिर्जना र प्रमाणीकरण गर्नुपर्छ। एक ढोका पाठकको लग प्रविष्टि मात्र घण्टा काम गरेको प्रमाणित गर्न कहिल्यै मान्नु हुँदैन।

 

 

योजनाबद्ध अन्तिम अवस्थाको साथ मात्र दोहोरो-प्रविधि कार्डहरू प्रयोग गर्नुहोस्

चरणबद्ध डिप्लोयमेन्टमा पुराना १२५ kHz रिडरहरू उपस्थित स्टेशनहरूमा र नयाँ 13.56 MHz रिडरहरू ढोकामा वा उल्टो हुन सक्छन्। दुईवटा प्रविधिहरू भएको भौतिक ब्याजले दुईवटा क्रेडेन्शियल प्रणालीहरूले वास्तविक चिप संयोजनलाई समर्थन गरेमा यो अन्तरलाई कम गर्न सक्छ।

त्यो कार्डले दुई फरक इलेक्ट्रोनिक पहिचानकर्ताहरू उजागर गर्न सक्छ। प्रत्येक एउटै अधिकृत व्यक्तिसँग लिङ्क गरिएको हुनुपर्छ र सही उपकरणमा प्रमाणित हुनुपर्छ। HID प्रस्तावहरूmultiCLASS प्रविधि- माइग्रेसन जानकारी; व्यावहारिक अनुकूलता अझै पनि स्थापित पाठक कन्फिगरेसन र पहुँच प्लेटफर्ममा निर्भर गर्दछ।

लिगेसी स्वीकृति रिटायर गर्ने मिति वा स्पष्ट शर्त सेट गर्नुहोस्। एक आधुनिक क्रिप्टोग्राफिक कार्ड सीमित सुरक्षा मानको हुन्छ यदि यसको पुरानो निश्चित -आईडी पक्ष स्वीकृत व्यापार आवश्यकता बिना अनिश्चित कालका लागि स्वीकार्य प्रमाण हो।

 

 

एक अलग तहको रूपमा नियन्त्रक जडानको-मा{1}}रीडरको परीक्षण गर्नुहोस्

क्रम मा असफलता को निदान। यदि पाठकले ब्याज पत्ता लगाएन भने, फ्रिक्वेन्सी, प्रोटोकल र समर्थित प्रमाण परिवारको खोजी गर्नुहोस्। यदि पाठकले प्रतिक्रिया दिन्छ तर पहुँच सफ्टवेयरले प्रविष्टि अस्वीकार गर्दछ भने, यसको आउटपुट ढाँचा, म्यापिङ, प्रयोगकर्ता अनुमतिहरू र नियन्त्रक नीति निरीक्षण गर्नुहोस्।

रिडर-बाट-नियन्त्रक लिङ्क कार्ड इन्टरफेसबाट अलग छ। दसुरक्षा उद्योग संघको OSDP चेकलिस्टOSDP{0}} आधारित जडानहरूको तैनाती र सुरक्षा प्रमाणीकरण ठेगानाहरू। OSDP र विरासत Wiegand कम्पोनेन्ट संचार वर्णन गर्दछ; न त आफैले ग्यारेन्टी दिन्छ कि दिइएको आईडी वा आईसी कार्डले पाठकसँग काम गर्दछ।

कार्ड खरिदलाई पाठक/नियन्त्रक सुरक्षा स्तरवृद्धिको लागि शर्टह्यान्डको रूपमा प्रयोग गर्नु हुँदैन। त्यस्ता पूर्वाधार परिवर्तनहरूलाई आफ्नै स्वीकृत परियोजना कार्यको रूपमा दस्तावेज गर्नुहोस्।

 

 

स्वीकृति परीक्षणले सम्पूर्ण कर्मचारी जीवनचक्र पालना गर्नुपर्छ

एउटा सफल ढोका स्वाइप र एउटा सफल घडी- ले पूर्ण कार्यान्वयन प्रमाणित गर्न सक्दैन। सामान्य र असाधारण कार्यबल घटनाहरू पछि प्रत्येक प्रणालीले कसरी व्यवहार गर्छ भनेर परीक्षण गर्नुहोस्।

केही प्लेटफर्महरूले पहिचान र प्रमाण स्थिति सिङ्क्रोनाइज गर्दछ। अरूलाई छुट्टै प्रशासनिक कार्यहरू चाहिन्छ। स्वचालित अद्यावधिकहरू प्रतिज्ञा गर्नुको सट्टा कागजात र एक नियन्त्रित पायलटमा व्यवहार पुष्टि गर्नुहोस्।

 

 

प्रतिस्थापन कार्डहरूलाई समानान्तर सक्रिय पहिचानहरू सिर्जना गर्नबाट रोक्नुहोस्

प्रतिस्थापनले एक विशिष्ट जोखिम सिर्जना गर्दछ: ढोका प्रशासकले नयाँ ब्याज दर्ता गर्दछ जबकि समय{0}} घडी प्रशासकले पुरानोलाई सक्रिय छोड्छ। दुवै कार्डहरू त्यसपछि एक वा दुवै डाटाबेसमा मान्य देखिन सक्छन्।

1. आधिकारिक कार्यबल व्यक्ति रेकर्ड हेर्नुहोस्।
2. त्यो व्यक्तिको लागि सक्रिय ढोका र उपस्थिति प्रमाण सन्दर्भहरू सूचीबद्ध गर्नुहोस्।
3. भौतिक ब्याज किन प्रतिस्थापन गरियो र यो फिर्ता गरियो कि भनेर रेकर्ड गर्नुहोस्।
4. अनुमोदित प्रक्रियाहरू प्रयोग गरी नयाँ कार्ड सन्दर्भहरू दर्ता गर्नुहोस् र परीक्षण गर्नुहोस्।
5. हरेक सान्दर्भिक प्रणालीमा पुराना सन्दर्भहरू रद्द गर्नुहोस्।
6. आवश्यक भएमा सेवानिवृत्त प्रमाण अस्वीकार गरिएको पुष्टि गर्नुहोस्।
7. म्यापिङ राख्नुहोस् र इतिहास परिवर्तन गर्नुहोस्; व्यक्तिको अघिल्लो उपस्थिति रेकर्डहरू सुरक्षित गर्नुहोस्।

भौतिक रिकभरी र इलेक्ट्रोनिक रिभोकेशन फरक अवस्थाहरू हुन्। छुटेको ब्याज असक्षम गर्न सकिन्छ; फिर्ता गरिएको ब्याज अझै पनि प्राविधिक रूपमा अधिकृत हुन सक्छ जबसम्म पहुँच अनुमतिहरू वास्तवमा हटाइँदैन।

 

 

पाइलट एक पूर्ण शिफ्ट, दुई पाठक प्रदर्शन मात्र होइन

उत्पादनमा अपेक्षित सटीक पाठक मोडेल र ब्याकएन्ड अनुप्रयोगहरूमा पायलट चलाउनुहोस्। अनुमोदित गैर{1}}संवेदनशील परीक्षण डेटा प्रयोग गर्नुहोस्, र स्वीकृति प्रक्रियामा सुरक्षा, मानव संसाधन र इन्टिग्रेटर समावेश गर्नुहोस्।

1. आधार रेखा:एक ज्ञात-राम्रो ब्याजले प्रतिनिधि ढोका र समय घडीहरूमा कसरी व्यवहार गर्छ भनेर चित्रण गर्नुहोस्।
2. नामांकन:नमूना कार्ड जारी गर्नुहोस् र यसको प्राविधिक पहिचान र कार्यबल म्यापिङ रेकर्ड गर्नुहोस्।
3. पहुँच:विभिन्न पाठक मोडेलहरू सहित अनुमति दिइएको र जानाजानी अस्वीकार गरिएको ढोका लेनदेनहरू प्रमाणित गर्नुहोस्।
4. उपस्थिति:घडी प्रमाणित गर्नुहोस्-इन र घडी- घटनाहरू सही व्यक्ति रेकर्ड अन्तर्गत देखा पर्दछ।
5. अपवादहरू:अज्ञात संख्याहरू, विवादित म्यापिङहरू, म्याद समाप्ति र जानाजानी रद्द गरिएको प्रमाण परीक्षण गर्नुहोस्।
6. प्रतिस्थापन:नयाँ नमूना जारी गर्नुहोस् र दुबै प्रणालीहरू अघिल्लो पहिचान रिटायर सुनिश्चित गर्नुहोस्।
7. मेलमिलाप:ब्याच उत्पादन अनुमोदन गर्नु अघि अडिट लगहरू र अपवाद लामहरू तुलना गर्नुहोस्।

व्यवसायले आफ्नै स्वीकृति थ्रेसहोल्डहरू निर्धारण गर्नुपर्छ, जस्तै कुन असफल घटनाहरू रोलआउट रोक्छन् र कसले अपवाद अनुमोदन गर्न सक्छन्। एक आपूर्तिकर्ताको कथन कि कार्ड "सफलतापूर्वक पढ्छ" उपस्थिति रेकर्ड र ढोका अनुमतिहरू सही छन् भन्ने प्रमाण होइन।

 

 

आईडी/आईसी कार्ड खरिद अनुरोधमा के निर्दिष्ट गर्ने

एक उद्धरणलाई कच्चा कर्मचारी रोस्टरहरू, गोप्य अनुप्रयोग कुञ्जीहरू वा प्रत्यक्ष उत्पादन पहुँच प्रमाणहरू विरलै चाहिन्छ। पाठक विनिर्देशहरू र अधिकृत परीक्षण नमूनाहरूसँग सुरु गर्नुहोस्, त्यसपछि व्यक्तिगतकरण आवश्यक भएमा नियन्त्रित डाटा{1}}साझेदारी प्रक्रिया स्थापना गर्नुहोस्।

 

 

अवस्थित आईडी कार्ड राख्दा अर्थ बनाउँछ

यदि काम एक मर्मत पुन: क्रम हो र दुबै अनुप्रयोगहरू ज्ञात-कार्यरत 125 kHz ढाँचामा निर्भर छन् भने, निरन्तरता तत्काल प्राथमिकता हुन सक्छ। यसलाई सुरक्षा सुधारको रूपमा गलत व्याख्या गर्नु हुँदैन। निश्चित-पहिचानकर्ता प्रमाणहरूका जोखिमहरूलाई सम्बोधन गर्न अझै पनि छुट्टै योजना आवश्यक पर्न सक्छ।

यदि संगठनलाई अधिक प्रणालीहरूमा प्रमाणीकृत अनुप्रयोगहरू वा समेकित व्यवस्थापन चाहिन्छ भने, स्मार्ट-कार्ड चिप चयन गर्नु अघि उपयुक्त पाठकहरू, प्रमाण कुञ्जीहरू र पहिचान शासन परिभाषित गर्नुहोस्। फराकिलो लागत र प्रविधि निर्णयको लागि, Syntek को125 kHz बनाम 13.56 MHz पहुँच प्रमाण लागत गाइडउपयुक्त आसन्न स्रोत हो।

 

 

ह्यान्डअफ जसले एउटा कार्ड काम गर्छ

पूर्ण रोलआउट अघि, त्यहाँ एक अनुमोदित कार्यबल हुनुपर्दछ--प्रत्यायक म्यापिङ नियम, एक रिडर-कम्प्याटिबिलिटी म्याट्रिक्स, एउटा जारी गर्ने र रद्द गर्ने प्रक्रिया, र ढोका पहुँच र उपस्थिति एउटै अधिकृत व्यक्तिलाई समाधान गर्ने परीक्षण रेकर्डहरू।

उपयोगी अनुक्रम छव्यक्ति रेकर्ड → पाठक सूची → प्रमाणिक संरचना → पहिचानकर्ता म्यापिङ → नमूना मुद्दा → ढोका परीक्षण → उपस्थिति परीक्षण → प्रतिस्थापन र खारेज परीक्षण → स्वीकृत ब्याच विशिष्टता → रोलआउट.

एउटा कार्ड एक सुविधाजनक भौतिक ढाँचा हो। सुसंगत पहिचान र अनुशासित प्रशासनले यसलाई भरपर्दो साझा प्रमाणपत्र बनाउँछ।