Πλήκτρα RFID για έλεγχο πρόσβασης: Οδηγός αγοραστή για τους τύπους, τη συμβατότητα, την ασφάλεια και την προμήθεια OEM

Το μπρελόκ RFID είναι ένα μικρό ανεπαφικό διαπιστευτήριο που μεταφέρει ένα τσιπ και μια κεραία και προσδιορίζει έναν χρήστη σε μια συσκευή ανάγνωσης χωρίς φυσική επαφή. Αυτό είναι απλό. Αυτό που ενοχλεί τους περισσότερους αγοραστές είναι τα πάντα κατάντη: εάν το fob θα μιλήσει πραγματικά με τους αναγνώστες που είναι ήδη βιδωμένοι στον τοίχο, εάν το τσιπ μπορεί να αντισταθεί σε μια συσκευή κλωνοποίησης €30 και εάν ένας προμηθευτής μπορεί να κωδικοποιήσει σωστά 5.000 μονάδες πριν αποσταλεί. Αυτός ο οδηγός είναι γραμμένος για τα άτομα που κατέχουν αυτές τις αποφάσεις - διαχειριστές πληροφορικής και εγκαταστάσεων που εκτελούν αναβάθμιση και ομάδες προμηθειών που προμηθεύονται πληκτρολόγια RFID σε όγκο.

Το πιο ακριβό λάθος σε αυτή την κατηγορία είναι η παραγγελία μόνο με βάση τη συχνότητα. Η συχνότητα είναι απαραίτητη αλλά όχι επαρκής. Παρακάτω, η συμβατότητα, η ασφάλεια και η προμήθεια αντιμετωπίζονται ως οι τρεις αποφάσεις που καθορίζουν πραγματικά εάν μια ανάπτυξη λειτουργεί - και κατά προσέγγιση σε αυτήν τη σειρά κινδύνου.

Πώς λειτουργεί ένα μπρελόκ RFID (και γιατί έχει σημασία για την αγορά)

Ένα παθητικό fob δεν έχει μπαταρία. Όταν εισέρχεται στο πεδίο ενός αναγνώστη, η κεραία συλλέγει ενέργεια από αυτό το πεδίο, αφυπνίζει το τσιπ και το τσιπ απαντά πίσω. Σε ένα βασικό σύστημα η απάντηση είναι απλώς ένα σταθερό αναγνωριστικό. Σε ένα ασφαλές σύστημα το fob και ο αναγνώστης εκτελούν μια κρυπτογραφική χειραψία πριν ανταλλάξουν οτιδήποτε ευαίσθητο. Στη συνέχεια, ο ελεγκτής πίσω από τον αναγνώστη ελέγχει αυτήν την ταυτότητα σύμφωνα με τους κανόνες πρόσβασής του και ξεκλειδώνει την πόρτα - ή καταγράφει την άρνηση.

Δύο πρακτικές συνέπειες προκύπτουν από αυτό. Πρώτον, επειδή τα παθητικά fobs αντλούν ισχύ από τον αναγνώστη, συνήθως διαρκούν πάνω από μια δεκαετία χωρίς συντήρηση, γι' αυτό σχεδόν όλα τα κτίρια πρόσβασης τα χρησιμοποιούν αντί για ενεργές ετικέτες που τροφοδοτούνται από μπαταρία-. Δεύτερον, η διαφορά μεταξύ "το fob στέλνει έναν αριθμό" και "το fob αποδεικνύει ποιος είναι" είναι ολόκληρη η ιστορία ασφαλείας - και αποφασίζεται σε επίπεδο chip, προτού σκεφτείτε ποτέ τη στέγαση ή την επωνυμία. Εάν θέλετε τη φυσική σε μεγαλύτερο βάθος, δείτε αυτήν την ανάλυση τουπώς λειτουργούν τα μπρελόκ RFID για έλεγχο πρόσβασης.

Συχνότητα και τύπος τσιπ: Η απόφαση συμβατότητας

Υπάρχουν τρεις ζώνες συχνοτήτων και δεν διαλειτουργούν. Ένας αναγνώστης 125 kHz δεν μπορεί να διαβάσει ένα fob 13,56 MHz και το αντίστροφο. Μέσα σε κάθε ζώνη, η οικογένεια chip και το πρότυπο επικοινωνίας περιορίζουν περαιτέρω τη συμβατότητα.

125 kHz (χαμηλή συχνότητα)

Το LF είναι παλιό, φθηνό και επιεικής σχετικά με το μέταλλο και τον ηλεκτρικό θόρυβο. Τσιπς όπωςΜπρελόκ EM4100 και TK4100μεταδίδουν έναν σταθερό αριθμό-μόνο για ανάγνωση. Αυτή η αξιοπιστία είναι επίσης το πρόβλημα: ένας σταθερός αριθμός χωρίς κρυπτογράφηση μπορεί να αντιγραφεί σε δευτερόλεπτα από ένα φθηνό αντιγραφικό. Επιλέξτε LF μόνο όταν αντιστοιχίζετε υπάρχοντες αναγνώστες LF ή όταν η κλωνοποίηση απλώς δεν αποτελεί μέρος του μοντέλου απειλής σας - ένα αποδυτήριο γυμναστηρίου, ας πούμε, όχι ένα κέντρο δεδομένων.

13,56 MHz (Υψηλή συχνότητα)

Το HF είναι η προεπιλογή για κάθε νέα ανάπτυξη όπου έχει σημασία η ασφάλεια. Διέπεται από το πρότυπο ISO/IEC 14443 (με το ISO/IEC 15693 που καλύπτει τσιπ γειτονικής περιοχής μεγαλύτερης-εμβέλειας), γι' αυτό και τα διαπιστευτήρια HF διαλειτουργούν καθαρά σε συμβατούς αναγνώστες. Τρεις οικογένειες τσιπ κυριαρχούν:

MIFARE Classic 1K- τεράστια εγκατεστημένη βάση, χαμηλό κόστος και ο λόγος που εξακολουθεί να αποστέλλεται σε όγκο. Αλλά ο κρυπτογράφηση του Crypto-1 καταστράφηκε δημόσια πριν από χρόνια, επομένως θα πρέπει να αντιμετωπίζεται ως διαπιστευτήριο ευκολίας, όχι ως διαπιστευτήριο ασφαλείας. Είναι μια λογική επιλογή για ιδιότητα μέλους, τροφοδοσία χωρίς μετρητά ή εσωτερικές πόρτες όπου ένας κλώνος είναι ενοχλητικός παρά παραβίαση. ΕΝΑΜπρελόκ 13,56 MHz MIFARE 1Kκαλύπτει τις περισσότερες από αυτές τις περιπτώσεις.

MIFARE DESFire EV3- το τρέχον σημείο αναφοράς για πρόσβαση υψηλής-ασφάλειας. Σύμφωνα με την τεκμηρίωση DESFire του NXP, χρησιμοποιεί κρυπτογράφηση υλικού AES-128, αμοιβαίο έλεγχο ταυτότητας τριών-πασών και διαχείριση κλειδιού ανά-εφαρμογή, και το IC φέρει πιστοποίηση κοινών κριτηρίων EAL5+ - την ίδια κατηγορία που απαιτείται για την ηλεκτρονική μεταφορά διαβατηρίων. Είναι συμβατό προς τα πίσω με τα EV2 και EV1, γεγονός που καθιστά ρεαλιστική τη σταδιακή μετάβαση. Εάν προσδιορίζετε ένα κυβερνητικό κτίριο, ένα φαρμακείο νοσοκομείου ή μια εταιρική έδρα, αυτό είναι το σημείο εκκίνησης και όχι μια αναβάθμιση που θα εξετάσετε αργότερα.

NTAG (NFC)- έχει σχεδιαστεί για αναγνώσιμες αλληλεπιδράσεις μέσω τηλεφώνου και όχι για σκληρή πρόσβαση. Χρήσιμο για κάρτες επισκεπτών, έλεγχο ταυτότητας προϊόντων και μάρκετινγκ, λιγότερο για ασφαλή πόρτα.

UHF

Το UHF διαβάζει σε μέτρα, όχι σε εκατοστά, το οποίο είναι ακριβώς αυτό που θέλετε για παλέτες και οχήματα και ακριβώς αυτό που δεν θέλετε για μια πόρτα, όπου το να διαβάσετε κάποιον δύο δωμάτια μακριά είναι μια υποχρέωση. Διατηρήστε το UHF για παρακολούθηση περιουσιακών στοιχείων και αναγνώριση πύλης/οχήματος.

Εάν σταθμίζετε τις ζώνες με το συνολικό κόστος και όχι την τιμή αυτοκόλλητου, αυτή η σύγκριση του κόστους των διαπιστευτηρίων ελέγχου πρόσβασης 125 kHz έναντι 13,56 MHz είναι ένας χρήσιμος σύντροφος, όπως είναι μια πιο προσεκτική ματιά στοεπιλέγοντας τη σωστή συχνότητα για τα μπρελόκ RFID.

Η λίστα ελέγχου συμβατότητας Κανείς δεν τρέχει μέχρι να είναι πολύ αργά

Οι περισσότερες αποτυχημένες παραγγελίες μοιράζονται μια βασική αιτία: ο αγοραστής αντιστοίχισε τη συχνότητα και ανέλαβε τα υπόλοιπα. Στην πράξη, τέσσερα πράγματα πρέπει να ευθυγραμμίζουν τη συχνότητα -, το πρότυπο επικοινωνίας, την οικογένεια chip και τη μορφή διαπιστευτηρίων (UID, κωδικός εγκατάστασης ή μια ιδιόκτητη κρυπτογραφημένη εφαρμογή). Ένας αναγνώστης HID Prox θα αγνοήσει ένα γενικό fob EM4100 125 kHz, παρόλο που και τα δύο είναι "125 kHz", επειδή η μορφή διαφέρει. Πριν από οποιαδήποτε μαζική παραγγελία, επεξεργαστείτε αυτό:

• Προσδιορίστε το μοντέλο αναγνώστη.Διαβάστε την ετικέτα σε μια εγκατεστημένη συσκευή ανάγνωσης ή ελέγξτε την τεκμηρίωση του πίνακα. Η μάρκα και η έκδοση υλικολογισμικού έχουν σημασία - ορισμένοι αναγνώστες δέχονται την εφαρμογή υψηλότερης-ασφάλειας του DESFire μόνο μετά από ενημέρωση υλικολογισμικού.
• Επιθεωρήστε ένα υπάρχον διαπιστευτήριο εργασίας.Οι τυπωμένες σημάνσεις ή μια γρήγορη σάρωση με συσκευή ανάγνωσης διάγνωσης, συνήθως αποκαλύπτουν τον τύπο και τη μορφή του τσιπ.
• Επιβεβαιώστε τη μορφή, όχι μόνο το τσιπ.Ρωτήστε εάν το σύστημα ελέγχει ταυτότητα σε UID, σε κωδικό εγκατάστασης ή σε κρυπτογραφημένη εφαρμογή με συγκεκριμένα κλειδιά.
• Ζητήστε ένα δείγμα και δοκιμάστε το στους ζωντανούς αναγνώστες σας.Αυτό το ένα βήμα αποτρέπει σχεδόν κάθε-αστοχία μεγάλης κλίμακας.
• Διευκρινίστε την ιδιοκτησία του κλειδιού.Για το DESFire και άλλα κρυπτογραφημένα συστήματα, αποφασίστε ποιος κρατά τα κύρια κλειδιά και πώς θα διαφοροποιηθούν πριν από την παραγωγή και όχι μετά.

Όταν γεφυρώνετε δύο γενιές αναγνωστών κατά τη διάρκεια μιας κυκλοφορίας, αμπρελόκ διπλής-συχνότηταςπου φέρει και ένα τσιπ LF και ένα τσιπ HF επιτρέπει σε ένα διαπιστευτήριο να ανοίγει τις παλιές και τις νέες πόρτες ταυτόχρονα - συχνά τη διαφορά μεταξύ ενός σαββατοκύριακου διακοπής και ενός μήνα παράλληλων συστημάτων. Ειδικά για περιβάλλοντα HID, αυτή η σημείωσηπαραγγελία διαπιστευτηρίων συμβατών{0}}HID Proxκαλύπτει τις λεπτομέρειες της μορφής που προσελκύουν τους ανθρώπους.

RFID εναντίον NFC: Το ένα είναι υποσύνολο του άλλου

Το NFC δεν είναι ανταγωνιστική τεχνολογία της RFID - είναι ένα εξειδικευμένο τμήμα 13,56 MHz HF RFID που προσθέτει αμφίδρομη- επικοινωνία, κάτι που επιτρέπει σε ένα τηλέφωνο να λειτουργεί ως αναγνώστης ή ως διαπιστευτήριο. Κάθε συσκευή NFC χρησιμοποιεί αρχές RFID. δεν μιλάει κάθε σύστημα RFID NFC.

Αυτή η διάκριση αποφασίζει εάν τα τηλέφωνα μπορούν να αντικαταστήσουν τα fobs στο κτίριό σας. Η εξομοίωση κάρτας κεντρικού υπολογιστή Android και τα διαπιστευτήρια που βασίζονται στο Πορτοφόλι της Apple-μπορούν να λειτουργήσουν και τα δύο ως κλειδιά πρόσβασης, αλλά μόνο όταν το υποστηρίζει ο αναγνώστης, το-λογισμικό ελέγχου πρόσβασης και η μέθοδος παροχής διαπιστευτηρίων-. Οι αναγνώστες LF παλαιού τύπου δεν μπορούν να χρησιμοποιήσουν καθόλου τηλέφωνο. Στην πραγματικότητα, οι περισσότεροι οργανισμοί εκτελούν και τα δύο: κρυπτογραφημένα fobs για το προσωπικό και τους εργολάβους, διαπιστευτήρια κινητής τηλεφωνίας τοποθετημένα στην κορυφή όπου τα υποστηρίζει ο στόλος ανάγνωσης. Η πλήρης ανάλυση βρίσκεται σε αυτόν τον οδηγόη διαφορά μεταξύ RFID και NFC.

Κλωνοποίηση και ασφάλεια: Τι μπορεί πραγματικά να αντιγραφεί

"Μπορεί να κλωνοποιηθεί;" έχει τρεις ειλικρινείς απαντήσεις ανάλογα με το τσιπ:

• Επιπόλαια κλωνοποίηση- σταθερά-τσιπ UID LF (EM4100, TK4100) και οποιοδήποτε μη κρυπτογραφημένο σύστημα μόνο UID-. Ένα αντιγραφικό χειρός το κάνει με ένα πέρασμα.
• Κλωνοποιήσιμο με προσπάθεια- MIFARE Classic. Οι αδυναμίες του Crypto-1 είναι δημόσιες, επομένως ένας αποφασισμένος εισβολέας με τα σωστά εργαλεία μπορεί να ανακτήσει τα κλειδιά.
• Σχεδιασμένο για να αντιστέκεται στην κλωνοποίηση- DESFire EV3 και άλλα διαπιστευτήρια που βασίζονται-στο AES, τα οποία βασίζονται στον αμοιβαίο έλεγχο ταυτότητας, στα δυναμικά κλειδιά περιόδου λειτουργίας και στη διαφοροποίηση ανά{3}}κλειδιών διαπιστευτηρίων, έτσι ώστε η παραβίαση ενός fob να μην θέτει σε κίνδυνο το σύστημα.

Ο κοινός μύθος ότι "οποιοδήποτε RFID μπορεί να αντιγραφεί με ένα τηλέφωνο" συνδυάζει την ανάγνωση μιας ανοιχτής ετικέτας NTAG με την καταστροφή του κρυπτογραφικού ελέγχου ταυτότητας. Ένα τηλέφωνο μπορεί να μιμηθεί μια απλή ετικέτα NFC. δεν μπορεί να σφυρηλατήσει μια χειραψία DESFire. Για μια πληρέστερη αντιμετώπιση του μοντέλου απειλής, δείτε αυτήν την επισκόπηση τουΑσφάλεια δεδομένων RFID.

Ωστόσο, η επιλογή chip είναι μόνο το ήμισυ μιας ασφαλούς ανάπτυξης. Ο σχεδιασμός του συστήματος φέρει τα υπόλοιπα:

• Αντικαταστήστε την παλιά καλωδίωση Wiegand μεOSDP, το οποίο υποστηρίζει κρυπτογραφημένη, εποπτευόμενη επικοινωνία αναγνώστη-σε-ελεγκτή.
• Χρήσηβασική διαφοροποίησηΈτσι, κάθε διαπιστευτήριο αντλεί ένα μοναδικό κλειδί από ένα κύριο κλειδί.
• Εφαρμόζωδικαιώματα βάσει ρόλου-. Το μοντέλο NIST Role-Βασισμένο μοντέλο ελέγχου πρόσβασης - ένα πρότυπο ANSI/INCITS - είναι η αναφορά που ακολουθούν οι περισσότερες πλατφόρμες πρόσβασης για επιχειρήσεις και αντιστοιχίζει καθαρά τον τρόπο με τον οποίο τα κτίρια εκχωρούν πραγματικά την πρόσβαση ανά λειτουργία εργασίας.
• Τρέξιμοτακτικούς ελέγχους: ελέγξτε τα αρχεία καταγραφής, ανακαλέστε αχρησιμοποίητα διαπιστευτήρια, περιστρέψτε τα κλειδιά και διατηρήστε ενημερωμένο το υλικολογισμικό του προγράμματος ανάγνωσης.
•  

Μια πραγματική μετανάστευση, αρχή για να τελειώσει

Το παρακάτω μοτίβο είναι τυπικό ενός γραφείου μεσαίου μεγέθους-που απομακρύνεται από τους παλιούς αναγνώστες LF και δείχνει γιατί συνδυάζονται οι προηγούμενες αποφάσεις.

Ένα κτίριο που τρέχει fobs EM4100 125 kHz αποφασίζει να αναβαθμίσει αφού ένας ενοικιαστής αναφέρει διπλότυπα διαπιστευτήρια. Αντί να ανταλλάσσουν τα πάντα ταυτόχρονα, εγκαθιστούν αναγνώστες με δυνατότητα DESFire EV3-κάτω προς όροφο και εκδίδουν fobs διπλής-συχνότητας, ώστε το προσωπικό να διατηρεί ένα διαπιστευτήριο παντού. Τα κύρια κλειδιά παράγονται και κρατούνται από τον πελάτη, διαφοροποιούνται ανά fob και εγχέονται στο εργοστάσιο πριν από την αποστολή. Οι αναγνώστες μετακινούνται στο OSDP καθώς κάθε όροφος κόβεται. Οι παλιές πόρτες μόνο για LF συνεχίζουν να λειτουργούν στο ίδιο fob μέχρι να αντικατασταθεί η τελευταία συσκευή ανάγνωσης, οπότε η λειτουργία LF απλώς αποσύρεται στο λογισμικό. Χωρίς επανέκδοση διαπιστευτηρίων, χωρίς ουρά στο λόμπι.

Το παρακάτω μοτίβο είναι τυπικό ενός γραφείου μεσαίου μεγέθους-που απομακρύνεται από τους παλιούς αναγνώστες LF και δείχνει γιατί συνδυάζονται οι προηγούμενες αποφάσεις.

Ένα κτίριο που τρέχει fobs EM4100 125 kHz αποφασίζει να αναβαθμίσει αφού ένας ενοικιαστής αναφέρει διπλότυπα διαπιστευτήρια. Αντί να ανταλλάσσουν τα πάντα ταυτόχρονα, εγκαθιστούν αναγνώστες με δυνατότητα DESFire EV3-κάτω προς όροφο και εκδίδουν fobs διπλής-συχνότητας, ώστε το προσωπικό να διατηρεί ένα διαπιστευτήριο παντού. Τα κύρια κλειδιά παράγονται και κρατούνται από τον πελάτη, διαφοροποιούνται ανά fob και εγχέονται στο εργοστάσιο πριν από την αποστολή. Οι αναγνώστες μετακινούνται στο OSDP καθώς κάθε όροφος κόβεται. Οι παλιές πόρτες μόνο για LF συνεχίζουν να λειτουργούν στο ίδιο fob μέχρι να αντικατασταθεί η τελευταία συσκευή ανάγνωσης, οπότε η λειτουργία LF απλώς αποσύρεται στο λογισμικό. Χωρίς επανέκδοση διαπιστευτηρίων, χωρίς ουρά στο λόμπι.

Το θέμα δεν είναι η συγκεκριμένη επωνυμία - είναι ότι μια σταδιακή, βασική-ιδιόκτητη προσέγγιση διπλής-συχνότητας μετατρέπει μια ανατρεπτική αντιγραφή-και-αντικατάσταση σε εργασία παρασκηνίου. Αυτό το σχέδιο είναι δυνατό μόνο επειδή το τσιπ (DESFire) και ο παράγοντας μορφής (διπλή-συχνότητα) επιλέχθηκαν έχοντας κατά νου τη μετεγκατάσταση.

Στέγαση και υλικά: Ταίριαξε με το περιβάλλον, όχι με τον κατάλογο

Το σπίτι σπάνια αλλάζει πολύ το εύρος ανάγνωσης, αλλά αυτό καθορίζει πόσο καιρό επιβιώνει ένα fob. Η απόδοση του τσιπ και της κεραίας. το κέλυφος θέτει την αντοχή.

Για σκληρές συνθήκες, καθορίστε στεγανοποίηση IP67/IP68, βαθμολογία -25 μοίρες έως +85 μοίρες και αντοχή στην υπεριώδη ακτινοβολία για οτιδήποτε έχει μείνει σε εξωτερικό χώρο. Σε αυτό καλύπτεται-δίπλα-τα δύο πιο κοινά κελύφηΣύγκριση ABS με εποξειδικά μπρελόκ. Όπου η εμφάνιση είναι μέρος της σύντομης, αδερμάτινο μπρελόκ RFIDή αξύλινο οικολογικό-μπρελόκφέρει ένα λογότυπο πολύ καλύτερο από το χυτό ABS.

Προγραμματισμός: Τρεις τρόποι κωδικοποίησης ενός Fob

"Προγραμματισμός" σημαίνει εγγραφή της ταυτότητας, των κλειδιών ή των δεδομένων πρόσβασης στο τσιπ. Το πώς θα το κάνετε εξαρτάται από την κλίμακα και την ασφάλεια:

1. Εργοστασιακή προ-κωδικοποίηση.Ο προμηθευτής γράφει UID ή διαπιστευτήρια πριν από την αποστολή. Ταχύτερα για μεγάλες πωλήσεις και συστήματα ξενοδοχείων. δεν χρειάζονται-εργαλεία στον ιστότοπο.
2. Κωδικοποίηση ιστότοπου-.Εκδίδετε διαπιστευτήρια με μια συσκευή εγγραφής USB ή το λογισμικό εγγραφής του πίνακα πρόσβασης. Το καλύτερο όταν οι εργασίες αλλάζουν συχνά και θέλετε άμεσο έλεγχο.
3. Ασφαλής έγχυση κλειδιού.Για τα συστήματα DESFire και AES, τα κλειδιά κρυπτογράφησης και οι εφαρμογές παρέχονται υπό ελεγχόμενες συνθήκες, συχνά στο εργοστάσιο, επομένως τα διαπιστευτήρια δεν μπορούν να αντιγραφούν χωρίς εξουσιοδότηση.

Για παραγγελίες τόμου, συμφωνήστε εκ των προτέρων τις πρακτικές λεπτομέρειες: απόδοση κωδικοποίησης, διαχείριση σφαλμάτων, μοναδικότητα UID, συγχρονισμός βάσης δεδομένων και καταγραφή ελέγχου. Οι επιχειρήσεις συνήθως ενσωματώνουν την κωδικοποίηση στο HR ή στο σύστημα ταυτότητάς τους, έτσι ώστε η ενσωμάτωση και η αποβίβαση να οδηγούν αυτόματα την κατάσταση διαπιστευτηρίων.

Κοινές αναπτύξεις

Τα γραφεία διαχειρίζονται κεντρικά τις εισόδους, τους ανελκυστήρες, τους ορόφους και τους χώρους στάθμευσης, ενημερώνοντας τα δικαιώματα χωρίς να αγγίζουν το υλικό. Τα ξενοδοχεία εκδίδουν διαπιστευτήρια που λήγουν κατά το ταμείο - οι μηχανισμοί εξηγούνται σε αυτό το κομμάτι στοπώς λειτουργούν οι κάρτες-κλειδιά του ξενοδοχείου. Τα νοσοκομεία κλειδώνουν τα φαρμακεία, τα εργαστήρια και τα αρχεία με άδειες συμμόρφωσης βασισμένες σε ρόλο-. Τα πανεπιστήμια αναδιπλώνουν την πρόσβαση, τη βιβλιοθήκη, τη συμμετοχή και την πληρωμή χωρίς μετρητά σε ένα διαπιστευτήριο. Οι βιομηχανικοί χώροι περικλείουν επικίνδυνες ζώνες και δωμάτια εξοπλισμού ανά ρόλο και βάρδια. Σε κάθε περίπτωση, η κίνηση που κερδίζει είναι η ίδια: επιλέξτε το τσιπ για το επίπεδο απειλής και μετά αφήστε το λογισμικό να χειριστεί τα υπόλοιπα.

Αγορά και Προμήθεια OEM

Η τιμή είναι το τελευταίο πράγμα που πρέπει να βελτιστοποιηθεί, όχι το πρώτο. Επεξεργαστείτε τις απαιτήσεις, μετά τσιπ, μετά προσαρμογή και μετά προμηθευτή.

Επιλογή chip ανά επίπεδο ασφάλειας

• Χαμηλός(κατοικία, πάρκινγκ): EM4100 / TK4100 / HID Prox.
• Μέσον(γραφεία, σχολεία, γυμναστήρια): MIFARE Classic 1K ή NTAG.
• Ψηλά(οικονομικά, υγειονομική περίθαλψη, κυβέρνηση): DESFire EV3 με AES και αμοιβαίο έλεγχο ταυτότητας.
•  

Προσαρμογή (OEM/ODM)

Οι αγοραστές χύδην σπάνια θέλουν γενόσημα. Οι τυπικές επιλογές περιλαμβάνουν εκτύπωση λέιζερ ή μεταξωτών-λογότυπου οθόνης, κωδικοποίηση UID και προ{2}}προγραμματισμό, σειριακή αρίθμηση, προσαρμοσμένα χρώματα και καλούπια και ενσωμάτωση QR/γραμμικού κώδικα -, τα οποία υποστηρίζουν την επωνυμία, την παρακολούθηση περιουσιακών στοιχείων και την καταπολέμηση της-παραποίησης. Αντιμετωπίστε τα με αυτά ενός προμηθευτήΔυνατότητες OEM/ODMπριν από τη δέσμευση.

MOQ, χρόνος παράδοσης και έλεγχος

Ως γενικός οδηγός, τα μοντέλα στοκ έχουν 100–500 τμχ, τυπικό OEM 500–3.000 τμχ και πλήρως προσαρμοσμένα καλούπια 5,000+ τμχ, με το μοναδιαίο κόστος να μειώνεται απότομα σε όγκο. Οι χρόνοι παράδοσης καλύπτουν περίπου 2–5 ημέρες για το απόθεμα, 7–15 ημέρες για τον τυπικό OEM και 15–30+ ημέρες για προσαρμοσμένα εργαλεία. ενσωματώστε buffer για δοκιμές έγκρισης δειγμάτων και κωδικοποίησης. Κατά τον έλεγχο ενός προμηθευτή, επιβεβαιώστε γνήσια τσιπ (NXP, HID), υποστήριξη δοκιμών κωδικοποίησης και συμβατότητας-, πιστοποίηση ISO/CE/RoHS και - μη{17}}μη διαπραγματεύσιμο - φυσικό δείγμα πριν από τη μαζική παραγωγή.

σύναψη

Επιλέξτε το τσιπ για το πραγματικό επίπεδο απειλής, επαληθεύστε τη συμβατότητα με τους πραγματικούς αναγνώστες σας προτού παραγγείλετε σε κλίμακα και αντιμετωπίστε τα δικαιώματα κρυπτογράφησης, OSDP, διαφοροποίησης κλειδιών και{0}}βασιζόμενων σε ρόλους ως ένα σύστημα αντί για τέσσερις επιλογές. Για ιστότοπους υψηλής-ασφάλειας, το DESFire EV3 συν ένα κλειδί-διαδρομή σταδιακής μετεγκατάστασης είναι η σταθερή απάντηση. Οτιδήποτε άλλο - στέγαση, χρώμα, επωνυμία - είναι κατάντη της σωστής λήψης αυτών των τριών αποφάσεων.

Εάν σχεδιάζετε μια αναβάθμιση ή μια μαζική παραγγελία, ένας έλεγχος συμβατότητας και ένα δοκιμασμένο δείγμα πριν από την παραγωγή θα εξοικονομήσουν πολύ περισσότερα από όσα κοστίζουν. Μπορείτε να ζητήσετε ένα δείγμα αξιολόγησης ή προσφοράς για να επιβεβαιώσετε ότι τα fobs σας ταιριάζουν με το σύστημά σας προτού προχωρήσει οτιδήποτε στην επεξεργασία εργαλείων.

FAQ

Μπορεί οποιοδήποτε μπρελόκ RFID να λειτουργήσει με οποιονδήποτε αναγνώστη;

Όχι. Η συχνότητα, το πρότυπο επικοινωνίας, η οικογένεια chip και η μορφή διαπιστευτηρίων πρέπει να ταιριάζουν. Δύο fobs "125 kHz" μπορεί να είναι ακόμα ασύμβατα εάν η μορφή διαφέρει.

Ποιο μπρελόκ RFID είναι πιο ασφαλές;

Το MIFARE DESFire EV3 με AES-128 και αμοιβαίο έλεγχο ταυτότητας είναι το τρέχον σημείο αναφοράς υψηλής ασφάλειας, το οποίο διαθέτει πιστοποίηση EAL5+ συγκρίσιμη με τις τραπεζικές μάρκες.

Μπορούν να κλωνοποιηθούν τα μπρελόκ RFID;

Τα σταθερά-UID LF fobs κλωνοποιούνται εύκολα, το MIFARE Classic μπορεί να κλωνοποιηθεί με προσπάθεια και τα διαπιστευτήρια DESFire/AES έχουν σχεδιαστεί ειδικά για να το αντιστέκονται.

Τα μπρελόκ RFID χρειάζονται μπαταρίες;

Όχι. Τα παθητικά fobs αντλούν δύναμη από το πεδίο του αναγνώστη και συνήθως διαρκούν μια δεκαετία ή περισσότερο.

Μπορεί ένα smartphone να αντικαταστήσει ένα μπρελόκ;

Μερικές φορές. Τα τηλέφωνα NFC μπορούν να λειτουργήσουν ως διαπιστευτήρια όπου ο αναγνώστης και το λογισμικό το υποστηρίζουν, αλλά τα παλαιού τύπου συστήματα LF δεν μπορούν να χρησιμοποιήσουν καθόλου τηλέφωνα. Πολλοί ιστότοποι εκτελούν και τα δύο.

Τι πρέπει να κάνω εάν χαθεί ένα fob;

Αναφέρετέ το, απενεργοποιήστε το στο σύστημα αμέσως - δεν χρειάζονται αλλαγές κλειδαριάς - εκδώστε αντικατάσταση από εφεδρικό απόθεμα και ελέγξτε τα αρχεία καταγραφής πρόσβασης για την επηρεαζόμενη περίοδο.

Τι είναι ένα τυπικό MOQ και χρόνος παράδοσης για προσαρμοσμένα fobs;

Οι τυπικές παραγγελίες OEM ξεκινούν συνήθως από 500–3.000 τεμ με χρόνο παράδοσης 7–15 ημερών. Τα προσαρμοσμένα καλούπια χρειάζονται μεγαλύτερους όγκους και μεγαλύτερο χρόνο επεξεργασίας. Πάντα να ζητάτε ένα δείγμα πρώτα.