Mukautetut RFID-kortti- ja lukijavaihtoehdot hotelleille, kouluille ja yrityskampuksille

 

Lähes kukaan RFID-kortin ja lukijan yhdistelmää etsivä ei yritä oppia, mitä RFID on. Heillä on jo ovet, heillä on jo lukot ja useimmissa tapauksissa heillä on jo valtakirjat liikkeellä. Se, mitä he haluavat tietää, on kapeampaa ja paljon kalliimpaa erehtyä: avaavatko tilaamani kortit todellakin jo omistamani ovet, ja miten saan sen selville ennen kuin ostotilaus menee ulos?

 

Tällä kysymyksellä on huono vastausprosentti tällä alalla. Yleisin yksittäinen vika, jonka näemme, ei ole viallinen siru. Se on ostaja, jolle kerrottiin tuotteen olevan "yleinen", hän tilasi viisituhatta kappaletta ja huomasi toimituksen yhteydessä, että lukija tulostaa muodossa, jota ohjain ei hyväksy, tai että lukko todentaa kortin tietoja, joilla uusia kortteja ei koskaan koodattu. Kortit toimivat. Lukijat työskentelevät. Järjestelmä ei vieläkään avaudu.

 

Tämä on kirjoitettu henkilölle, jolla on ostotilaus. Se kattaa hotellien, koulujen ja yrityskampusten väliset muutokset, joissa jokainen sivustotyyppi katkeaa, sekä RFID-kortin ja lukijan yhteensopivuustarkistukset, jotka havaitsevat yhteensopimattomuuden, vaikka sen korjaaminen on edelleen halpaa.

 

 

 

Hotellit, koulut ja yritysten kampukset lainataan rutiininomaisesti samalla tavalla, mikä on virhe. Tekniikka menee päällekkäin. Rajoitukset eivät mene päällekkäin, ja alla oleva taulukko on lyhin rehellinen yhteenveto siitä, kuinka yhden RFID-kortin ja lukijan spesifikaatioiden on taiputtava kuhunkin paikkatyyppiin.

 

RFID-kortti ja lukijarajoitus	Hotellit	Koulut	Yrityskampukset
Valintojen ensisijainen rajoitus	Lukkoja ei voi vaihtaa irtotavarana	Liikkeeseenlaskun määrä ja yksikköhinta	Useiden{0}}sivustomuotojen johdonmukaisuus
Tyypillinen uudelleenjulkaisukuvio	Jatkuva, jokainen kassa	Yksi iso erä ottoa kohden sekä vaihdot ympäri vuoden	Pieni äänenvoimakkuus, pitkä käyttöoikeus
Turvallisuus odotus	Vieraiden turvallisuus ja vastuu	Kohtalainen, mutta tietosuoja-säännelty	Korkein; usein auditoitu
Kustannusherkkyys	Korttia kohden, aggressiivisesti	Korttia kohden, plus tulostus ja personointi	Ovea kohti, ei korttia kohden
Siellä missä se yleensä katkeaa	Vanhat lukon laiteohjelmistot ja kooderit	Vaatimustenmukaisuus ja uudelleenlähetyksen logistiikka	Kortin numerotilan ja muotojen törmäykset

 

Tuo taulukko on lyhyt versio. Jokaisessa sarakkeessa on vikatila, joka näkyy vain kyseisessä ympäristössä, eikä mikään kolmesta ole näkyvissä tuoteluettelossa. Loput tästä kattaa jokaisen vuorotellen.

 

 

Hotellin RFID-kortti- ja lukijaprojektin ehtona on, että lukot on jo asennettu, maksettu, eivätkä ne voi irrota ovista sulkematta huoneita. Jokainen hankintapäätös on sen ympärillä.

 

 

Tämän tekee nyt todella vaikeaksi se, että suuri osa asennetusta kannasta toimii credential-teknologialla, jota turvallisuustutkimusyhteisö ei enää pidä turvallisena. Unsaflok-ilmoitus vuonna 2024 kattoi joukon haavoittuvuuksia yhdessä laajasti käytössä olevaan elektroniseen lukkolinjaan, joka vaikutti yli kolmeen miljoonaan lukkoon 131 maassa, joissa yksi pari väärennettyjä avainkortteja voisi avata kiinteistön jokaisen huoneen (Unsaflok-tutkimusryhmä). Taustalla oleva salausongelma on sitä vanhempi. MIFARE Classicin Crypto-1 on ollut julkisesti rikki tieteellisessä kirjallisuudessa reilusti yli vuosikymmenen ajan (arXiv).

 

Ilmeinen johtopäätös on siirtyä salattuihin tunnistetietoihin. Tässä kohtaa tämä johtopäätös lakkaa olemasta yksinkertainen. Kiinteistön päivittäminen ei ole korttiostoa: se on lukon laiteohjelmiston päivitys tai vaihto, jokaisen liikkeessä olevan kortin täydellinen uudelleenjulkaiseminen, vastaanoton-ohjelmiston päivitys, uudet enkooderit ja usein hissi-, pysäköinti- ja maksuintegraatioiden uusiminen, jotka oli sidottu vanhoihin valtuustietoihin. Tästä syystä vuoden 2024 julkistamishetkellä vain noin kolmasosa lukoista oli tosiasiallisesti korjattu.

 

On yksi diagnostiikka, joka kannattaa tietää ennen kuin puhut kenellekään, koska se ei maksa mitään ja se kertoo, mihin keskusteluun todella osallistut. Ilmoituksen ohella julkaistut tiedotteet kuvailivat korjattuja ominaisuuksia MIFARE Ultralight C:ssä MIFARE Classicin sijaan, joten omassa vastaanotossasi oleva siru on karkea osoitus siitä, onko sen takana olevaa omaisuutta kosketettu. Käsittele sitä mieluummin ensilukemisena kuin todisteena, mutta edelleen MIFARE Classic -avainkortteja jakava kiinteistö kertoo, että kaikki hotellien RFID-kortti- ja lukijajärjestelmät, jotka on noteerattu kyseisessä kiinteistössä, on määritettävä -päivitystä edeltävää sukupolvea varten, olipa esitteessä mitä tahansa.

 

Tämä jättää itse siirtopolun, ja on nopeampi tapa sijoittaa itsensä kuin kysyä lukon myyjältä. Katso, kuinka kiinteistö myöntää tällä hetkellä kortin. Jos vastaanotto kirjoittaa valtuustietoja verkkoon kytketyn kooderin kautta ja lukot saavat päivitykset ilman, että teknikko koskettaa jokaista ovea, kiinteistö on melkein aina siinä sukupolvessa, joka hyväksyy salatun vaihdon -ja olet ostamassa kortteja. Jos kortit kirjoitetaan edelleen erillisellä enkooderilla ja jokaisessa lukossa täytyy käydä yksitellen kädessä pidettävällä ohjelmoijalla, ohjaimen ja lukon laiteohjelmiston puolen on siirryttävä ensin, eikä mikään korttimäärittely vie sinua perille. Kun tiedät, kumpaa näistä kahdesta olet, oletko hankkimassa olemassa olevien lukkojen kanssa yhteensopivaa RFID-korttia ja -lukijaa vai laitteistoprojektia. Kannattaa lukea, mitenhotellin oven lukkojen takana olevat erilaiset avainkorttitekniikat todella toimivatennen kuin sitoudut siruun.

 

 

Koulu- ja piiriprojektien kustannusmuoto on täysin erilainen. Kampuksen RFID-kortin ja -lukijan käyttöönotossa on taipumus ladata etu-erittäin suuri erä sisäänottohetkellä, minkä jälkeen ne vaihdetaan ympäri vuoden, kun opiskelijat menettävät kortit. Yksikköhinnalla on enemmän merkitystä kuin missään muussa segmentissä, ja personointi, kuten valokuva, nimi, viivakoodi ja tulostuslaatu, on yleensä pakollista eikä valinnaista.

 

Konsolidointilogiikka on hyvin dokumentoitu ja aidosti vankka: yliopistot, jotka yhdistivät erilliset läheisyystiedot yhdeksi kampuskortiksi, tekivät sen ensisijaisesti hallinnollisten kustannusten leikkaamiseksi, eivät siksi, että tekniikka sitä vaati. Yksi kortti on halvempi antaa, halvempi peruuttaa ja kortinhaltijoiden on helpompi seurata. Siksi useimmat koulujen RFID-kulunvalvontakortinlukijaprojektit keskittyvät yhteen tunnistetietoon pikemminkin kuin perheeseen.

 

Tässä on kuitenkin toinen rajoitus, ja se lopettaa projektit sen sijaan, että viivyttelee niitä. Yhdysvalloissa useat osavaltiot ovat rajoittaneet tai kieltäneet pakollisen RFID{1}}-opiskelijatunnuksien seurantaa. New Hampshire ja Missouri hyväksyivät Oregonin ja Rhode Islandin aikaisemman lainsäädännön mukaisesti lait, jotka estävät kouluja vaatimasta henkilökortteja, joissa on RFID-seurantaominaisuus.Stateline). Alkuperäinen leimahduspiste oli piiri, joka myönsi RFID{1}}oppilastunnukset kertomatta asiasta vanhemmille.

 

Tämä muuttaa lukuvälin vaatimustenmukaisuusmuuttujaksi suorituskykymuuttujan sijaan. Pitkän-tunniste, joka kirjaa oppilaan liikkeet passiivisesti, on erilainen oikeudellinen kohde kuin lyhyen-etäisyyden kortti, jota opiskelija tarkoituksella koputtaa kääntöportissa, vaikka sisällä oleva siru olisi identtinen. Ennen viiden tuhannen kortin tulostamista kannattaa päättää, kumman näistä kahdesta asiasta todella ostat, koska tulostaminen on se osa, jota et voi kumota.

 

Siihen liittyy tekninen ansa. Käänteinen-yliopiston valtakirjaan liittyvä suunnittelutyö havaitsi, että pääsy kampukselle myönnettiin puhtaasti kortin UID-tunnuksella ilman kortille tallennettujen tietojen varmennusta ollenkaan, mikä tekee kloonaamisesta triviaalia riippumatta siitä, kuinka hyvä siru on (arXiv). Kortti ei ollut heikko kohta. Järjestelmän kokoonpano oli. UID-vain validointi on puolustettavissa kahvilan kassalle tai kirjaston portille, jossa pahin lopputulos on ilmainen lounas, eikä se ole puolustettavissa kemianliikkeessä, palvelinhuoneessa tai missään ovessa, jonka takana alaikäinen voi olla yksin jonkin vaarallisen kanssa. Jos sivustollasi on kyseiset ovet ja vastaus on edelleen vain UID{5}}, kirjautumistietojen päivitys ei ole ratkaisu. ohjaimen kokoonpano on, ja sen on tapahduttava ensin. Alempana olevan varmennusjakson toinen vaihe kertoo, kuinka integraattorilta saadaan suora vastaus tähän, koska "se tukee MIFAREa" ei ole vastaus kysymykseen.

 

Tilaatpa tyhjiä varastoja tai täysin henkilökohtaisia ​​​​kortteja, muuttaa taloutta täällä merkittävästi, minkä erittelemme vertailussammetyhjä verrattuna esi{0}}painettujen korttien hankintaan.

 

 

 

Tämä on muuttuja, joka yllättää ihmiset luotettavasti projektin puolivälissä{0}}. Wiegand on yksisuuntainen -salaamaton linkki lukijan ja ohjaimen välillä, joka on ollut käytössä vuosikymmeniä. OSDP on Security Industry Associationin kehittämä salattu, kaksisuuntainen, valvottu korvaava versio, jonka International Electrotechnical Commission on hyväksynyt vuonna 2020 ja joka julkaistiin IEC 60839-11-5:nä. Se tarjoaa AES-128-salauksen ja reaaliaikaisen laitteiden valvonnan (Turvallisuusalan liitto).

 

 

Ostajat kuulevat "salatun protokollan" ja olettavat, että tämä muuttaa tarvitsemansa kortit. Se ei tee. Protokolla ohjaa lukijan-to-ohjainlinkkiä; kortin valitsee silti se, mitä vastaan ​​järjestelmäsi todentaa. Se muuttaa, mitä lukijoita ja ohjaimia voit käyttää, ja siellä rahat ovat.

 

Useimmat lainaukset jättävät huomiotta: lukijoiden korvaaminen OSDP{0}}-yhteensopivilla laitteilla ohjaimen ollessa Wiegandissa ei osta juuri mitään. Salaus on olemassa vain, kun molemmat päät puhuvat sen.

 

Mutta tämä tuomio kääntyy kahdessa tilanteessa. Ensimmäinen on silloin, kun ohjaimen vaihto on jo rahoitettu ja ajoitettu, jolloin OSDP{1}}yhteensopivien lukijoiden ostaminen nyt välttää samojen ovien maksamisen kahdesti. Toinen on silloin, kun nykyiset lukijasi ovat yksinkertaisesti elämänsä lopussa; Jos vaihdat laitteiston joka tapauksessa, OSDP-palkkio on marginaalinen ja sen kieltäytyminen lukitsee sinut uudelle vuosikymmenelle selkeään tekstiin. Näiden kahden tapauksen ulkopuolella lukijan-ensimmäinen siirto on maksu ominaisuudesta, joka pysyy pois päältä. Ajoitus on tämän toinen puoli. Suojattujen mikro-ohjainten toimitusrajoitukset ovat pidentäneet lukijan läpimenoajat noin kuuteentoista viikkoon hintojen nousun ollessa 3,5–15 prosenttia (Mordorin tiedustelupalvelu), kun taas korteilla ei ole kyseistä toimitusaikaa. RFID-kortin ja lukijan spesifikaation kahden puolikkaan tilaaminen samaan aikatauluun johtaa projektien luisumiseen, ja siksi lainaamme korttia jalukijalaitteistoerillisissä toimitusikkunoissa yhden sijaan.

 

 

Jokaisessa oppaassa kehotetaan vahvistamaan yhteensopivuus. Lähes kukaan heistä ei kerro sinulle kuinka. Tämä on jakso, jonka suoritamme asiakkaiden kanssa ennen kuin mukautettu RFID-kortti- ja lukijatilaus tulee tuotantoon, ja kaksi ensimmäistä vaihetta voit suorittaa itse jo tänään.

 

1. Tunnista, mitä sinulla jo on.Multi-protokollanlukija raportoi taajuuden ja siruperheen suoraan, mikä on nopein tapa selvittää, mikä RFID-kortti ja -lukija sivustollasi todella on. Ilman sitä NFC{2}}-yhteensopiva puhelin, jossa on NXP:n TagInfo-sovellus, tunnistaa useimmat 13,56 MHz:n tunnistetiedot alle minuutissa.
    
2. Vahvista, mitä ohjain vahvistaa.Kysy integraattoriltasi yksi kysymys täsmälleen tässä muodossa: tekeekö paneeli päätöksensä pelkästä UID:stä vai kortin muistista luetusta salatusta tiedosta? "Se tukee MIFAREa" vastaa toiseen kysymykseen. Jos kukaan paikalla ei pysty vastaamaan, se näkyy integraattorin omassa käyttöönottopöytäkirjassa, ja pyyntö on järkevää tehdä kirjallisesti.
    
3. Tarkista muoto ja numeroalue.Määritä bittimuoto, käytössä oleva toimitilakoodi ja mitkä korttinumerot on jo myönnetty organisaation jokaisessa toimipisteessä.
    
4. Testaa fyysistä näytettä oikeaa ovea vasten.Ei laboratoriopenkki, ei työpöydän enkooderi: varsinainen lukko todellisessa ympäristössä todellisen ohjaimen kanssa.
    
5. Lukitse tuotantoviite.Kun näyte on läpäissyt, siitä tarkasta konfiguraatiosta tulee vertailukohta koko ajolle, ja erän johdonmukaisuus tarkistetaan sen perusteella eikä kirjallisten spesifikaatioiden perusteella.

 

Vaiheet neljä ja viisi ovat, kun toimittajat eroavat toisistaan, ja ne ovat myös kaksi vaihetta, joita et voi suorittaa yksin. Pyydämme asiakkaita lähettämään meille olemassa olevat kortit, jotta voimme tunnistaa sirun ja palauttaa vastaavan näytteen ennen kuin kukaan sitoutuu volyymiin, mikä siirtää riskin tehtaalle, minne se kuuluu. Koska koko ajo tarkastetaan sitten fyysisen viitteen perusteella tietolomakkeen sijaan, jokainen erä käy läpi taajuus-, lukuetäisyys--etäisyys- ja tietojen-eheystestauksen ennen toimitusta, ja muotti- ja tulostusprosessissa käytetään samaa viittausta, joten kortti viisituhatta käyttäytyy kuten kortti yksi. Kuinka aloittaa vaihto ja mitä lähettää meille, jos tilanteesi ei ole suoraviivainen, kerrotaan tämän artikkelin lopussa. Prosessin huipulla olevat koodaus- ja personointivaihtoehdot on kuvattu sivuillammemukautettu RFID-kortti ja lukija OEM/ODM-sivu.

 

 

On jatkuva väärinkäsitys siitä, missä mukautetun RFID-kortin ja lukijatilauksen joustavuus on. Ulkonäkö, painatusprosessi, materiaali, paksuus, muoto, muotti, numerointi, koodaus ja pakkaus ovat kaikki aidosti avoimia: tämä on osa, jota tehdas hallitsee päästä päähän, lastujen liittämisestä valmiisiin tuotteisiin.

 

Siru ja protokolla eivät ole auki samalla tavalla. Ne määräytyvät sen järjestelmän mukaan, johon muodostat yhteyden. Toimittaja, joka hyväksyy minkä tahansa nimesi sirun kysymättä ensin, mitä lukot hyväksyvät, ei ole mukautuva; he siirtävät yhteensopivuusriskin sinulle ja kutsuvat sitä palveluksi. Hyödyllisin asia, jonka valmistaja voi tehdä tarjousvaiheessa, on työntää takaisin ja pyytää näytekorttia. Kun työskentelemme yrityksen RFID-kortti- ja lukijaprojektissa, keskustelu tapahtuu ennen hinnoittelua, ei sen jälkeen.

 

Mittakaava muuttaa sitä, mitä kannattaa mukauttaa, ei sitä, onko mukauttaminen mahdollista. Silkki-silkkipainatuksessa ja tavallisessa PVC:ssä on matalat kynnykset. Räätälöidyt muotit, laserkaiverrus ja mittatilaustyönä valmistetut pakkaukset kantavat korkeampia, koska työkalukustannukset kuolevat ajon aikana. Jatkuvasti uudelleenjulkaisevan hotelliryhmän ja kerran vuodessa tilaavan koulupiirin ei pitäisi tehdä täällä samaa päätöstä edes samalla vuosivolyymilla, ja RFID-korttien ja -lukijoiden OEM-ohjelman bulkkihinta tulisi hinnoitella uudelleenjulkaisutiheyden eikä otsikon määrän mukaan.

 

Tämän toteuttamamme vaativin versio on Tadzikistanilainen projektiyritys, joka ottaa vuosittain noin kaksi miljoonaa korttia mukautetulla kela- ja sirumääritelmällä, jonka lopussa on kohokuvioidut nimet ja numerot toimituksen jälkeen. Tämä toimii vain, koska kortin runko, antennin asento ja laminointi on rakennettu kestämään myöhemmän prosessin, jota tehdas ei koskaan näe. Lue tämä osio hyödyllisellä tavalla: yllä olevat rajoitukset eivät ole syy odottaa vähemmän mukautetuilta RFID-korttien ja -lukijoiden toimittajalta, vaan ne ovat syynä odottaa toimittajalta, joka kysyy vaikeampia kysymyksiä ennen lainaamista.

 

 

Arvokkain yksittäinen-asia, jonka voit tehdä ennen korttitilauksen kirjautumista, ei maksa mitään ja kestää muutaman päivän: hanki fyysisesti täsmäävä näyte, joka testataan oman laitteistosi kanssa.

 

Lähetä meille kortti nykyisestä järjestelmästäsi. Tunnistamme sirun ja koodauksen, tuotamme yhteensopivan RFID-kortin ja -lukijanäytteen ja lähetämme sen sinulle testattavaksi omalla ovellasi ennen kuin volyymiin sitoutuu. Jos se ei avaudu, mitään ei ole tulostettu, mitään ei ole työstetty eikä mitään ole lähetetty.

 

On kaksi tilannetta, joissa tämä sarja vaatii ylimääräisen askeleen, eikä kumpikaan käy ilmi kädessäsi olevasta kortista. Ensimmäinen on silloin, kun meille lähettämäsi kortti on itse alkuperäisen valtuustiedon jälkimarkkinaklooni, jolloin sen yhteensopiminen toistaa täydellisesti jonkun muun likimääräisen järjestelmän todellisen spesifikaation sijaan. Toinen on se, että ohjaimen kokoonpanoa on muutettu nykyisten korttien myöntämisen jälkeen, mikä tapahtuu useammin kuin laitostiimit odottavat turvatarkastuksen jälkeen. Molemmissa tapauksissa näyte lukee oikein penkillä ja silti epäonnistuu ovessa, ja ainoa tapa sen läpi on työskennellä ohjaimen puolelta kortin puolen sijaan. Jos jompikumpi kuulostaa siltä, ​​että se voisi kuvailla sivustoasi,kerro meille, minkä kanssa työskenteletennen kuin lähetät mitään, koska se muuttaa sitä, mitä pyydämme sinulta.

 

Olemme toteuttaneet tätä prosessia kaikissa täällä edustetussa mittakaavassa, mukaan lukien portugalilainen vähittäiskaupan ja tapahtumanhallintapalveluiden tarjoaja, joka ottaa meiltä kortteja, rannekkeita ja lukijoita samassa ohjelmassa - yli miljoona ranneketta ja noin satatuhatta korttia vuodessa -, mikä on lähin asia, joka meidän on testattava, onko kortti ja lukija todella hankittava yhtenä päätöksenä. He tekevät. Sujuvat projektit kipeistä projekteista erottava kuvio ei ole koskaan ollut tilauskokoinen. Aina on ollut kysymys siitä, onko yhteensopivuus todistettu vai oletettu. Jos tiedät jo volyymi ja sivustotyyppisi, voittarkista valmistamamme korttimuodot ja siruvaihtoehdotja lähetä näyte sieltä.