RFID-sleutelhangers vir toegangsbeheer: 'n kopersgids vir tipes, verenigbaarheid, sekuriteit en OEM-verkryging

'n RFID-sleutelhouer is 'n klein kontaklose geloofsbriewe wat 'n skyfie en antenna dra en 'n gebruiker aan 'n leser identifiseer sonder fisiese kontak. Soveel is eenvoudig. Wat die meeste kopers opstoot, is alles stroomaf daarvan: of die fob werklik met die lesers sal praat wat reeds aan die muur vasgebout is, of die skyfie 'n €30 kloningstoestel kan weerstaan, en of 'n verskaffer 5 000 eenhede korrek kan enkodeer voordat hulle gestuur word. Hierdie gids is geskryf vir die mense wat daardie besluite besit - IT- en fasiliteitbestuurders wat 'n opgradering uitvoer, en verkrygingspanne wat RFID-sleutelhouers in volume verkry.

Die enkele duurste fout in hierdie kategorie is om slegs op frekwensie te bestel. Frekwensie is nodig, maar nie voldoende nie. Hieronder word versoenbaarheid, sekuriteit en verkryging behandel as die drie besluite wat eintlik bepaal of 'n ontplooiing werk - en ongeveer in daardie volgorde van risiko.

Hoe 'n RFID-sleutelhouer werk (en hoekom dit belangrik is om te koop)

'n Passiewe fob het geen battery nie. Wanneer dit 'n leser se veld binnegaan, oes die antenna energie uit daardie veld, maak die skyfie wakker, en die skyfie antwoord terug. In 'n basiese stelsel is die antwoord net 'n vaste identifiseerder; in 'n veilige stelsel voer die fob en leser 'n kriptografiese handdruk voordat enigiets sensitief uitgeruil word. Die kontroleerder agter die leser kontroleer dan daardie identiteit teen sy toegangsreëls en maak die deur oop - of teken die ontkenning aan.

Twee praktiese gevolge val hieruit. Eerstens, omdat passiewe fobs krag van die leser af trek, hou hulle gewoonlik meer as 'n dekade sonder onderhoud, en daarom gebruik byna alle geboutoegang dit eerder as battery-aangedrewe aktiewe merkers. Tweedens, die verskil tussen "die fob stuur 'n nommer" en "die fob bewys wie dit is" is die hele sekuriteitstorie - en dit word op die skyfievlak besluit, voordat jy ooit aan behuising of handelsmerk dink. As jy die fisika in meer diepte wil hê, sien hierdie uiteensetting vanhoe RFID-sleutelhangers werk vir toegangsbeheer.

Frekwensie en Chip Tipe: Die Verenigbaarheid Besluit

Daar is drie frekwensiebande, en hulle werk nie saam nie. 'n 125 kHz-leser kan nie 'n 13.56 MHz-fob lees nie, en omgekeerd. Binne elke band vernou die skyfiefamilie en kommunikasiestandaard versoenbaarheid verder.

125 kHz (lae frekwensie)

LF is oud, goedkoop en vergewensgesind rondom metaal en elektriese geraas. Chips soosEM4100 en TK4100 sleutelhangerssaai 'n vaste,-leesalleen-nommer uit. Daardie betroubaarheid is ook die probleem: 'n vaste nommer sonder enkripsie kan binne sekondes deur 'n goedkoop duplikator gekopieer word. Kies LF slegs wanneer jy bestaande LF-lesers pas of wanneer kloning eenvoudig nie deel is van jou bedreigingsmodel nie - 'n gimnasium-kleedkamer, sê, nie 'n datasentrum nie.

13,56 MHz (hoë frekwensie)

HF is die verstek vir enige nuwe ontplooiing waar sekuriteit saak maak. Dit word beheer deur die ISO/IEC 14443-standaard (met ISO/IEC 15693 wat langer-omgewingsskyfies dek), en dit is hoekom HF-eiebewyse skoon saamwerk oor voldoenende lesers. Drie skyfiefamilies oorheers:

MIFARE Classic 1K- enorme geïnstalleerde basis, lae koste, en die rede waarom dit steeds in volume versend word. Maar sy Crypto-1-syfer is jare gelede in die openbaar gebreek, so dit moet as 'n geriefsbewys beskou word, nie 'n sekuriteits een nie. Dit is 'n sinvolle keuse vir lidmaatskap, kontantlose spyseniering, of binnedeure waar 'n kloon 'n irritasie eerder as 'n breuk is. A13,56 MHz MIFARE 1K sleutelhangerdek die meeste van daardie gevalle.

MIFARE DESFire EV3- die huidige maatstaf vir hoë-sekuriteittoegang. Volgens NXP se DESFire-dokumentasie gebruik dit AES-128-hardeware-enkripsie, drie--onderlinge stawing, en per-toepassingsleutelbestuur, en die IC dra 'n Common Criteria EAL5+-sertifisering - dieselfde klas wat van bankdienste en e-paspoorte vereis word. Dit is agteruit versoenbaar met EV2 en EV1, wat gefaseerde migrasie realisties maak. As jy 'n regeringsgebou, 'n hospitaalapteek of 'n korporatiewe hoofkantoor spesifiseer, is dit die beginpunt, nie 'n opgradering om later te oorweeg nie.

NTAG (NFC)- ontwerp vir telefoon-leesbare interaksies eerder as verharde toegang. Nuttig vir besoekerspasse, produkverifikasie en bemarking, minder so vir 'n veilige deur.

UHF

UHF lees op meter, nie sentimeter nie, wat presies is wat jy vir palette en voertuie wil hê en presies wat jy nie vir 'n deur wil hê nie, waar iemand twee kamers verder lees 'n las is. Hou UHF vir bate-opsporing en hek/voertuig-identifikasie.

As jy bande op totale koste eerder as plakkerprys weeg, is hierdie vergelyking van die koste van 125 kHz vs 13,56 MHz toegangsbeheerbewyse 'n nuttige metgesel, net soos 'n nader kyk nadie regte frekwensie vir RFID-sleutelhangers te kies.

Die verenigbaarheidskontrolelys Niemand hardloop totdat dit te laat is nie

Die meeste mislukte bestellings deel een hoofoorsaak: die koper het die frekwensie gepas en die res aanvaar. In die praktyk moet vier dinge in lyn wees met - frekwensie, kommunikasiestandaard, skyfiefamilie en geloofsbrieweformaat (UID, fasiliteitskode of 'n eie geënkripteerde toepassing). 'n HID Prox-leser sal 'n generiese 125 kHz EM4100-fob ignoreer, alhoewel albei "125 kHz" is, want die formaat verskil. Werk hierdeur voor enige grootmaatbestelling:

• Identifiseer die lesermodel.Lees die etiket op 'n geïnstalleerde leser of gaan die paneeldokumentasie na. Handelsmerk- en fermwareweergawe maak albei saak - sommige lesers aanvaar slegs DESFire se hoër-sekuriteittoepassing na 'n fermware-opdatering.
• Inspekteer 'n bestaande werksbewys.Gedrukte merke, of 'n vinnige skandering met 'n diagnostiese leser, sal gewoonlik skyfietipe en -formaat openbaar.
• Bevestig die formaat, nie net die skyfie nie.Vra of die stelsel op UID, op 'n fasiliteitskode of op 'n geënkripteerde toepassing met spesifieke sleutels staaf.
• Versoek 'n voorbeeld en toets dit op jou lewendige lesers.Hierdie een stap voorkom byna elke groot-skaalse mislukking.
• Maak sleuteleienaarskap duidelik.Vir DESFire en ander geënkripteerde stelsels, besluit wie die hoofsleutels hou en hoe hulle voor produksie gediversifiseer sal word, nie daarna nie.

Wanneer jy twee generasies lesers oorbrug tydens 'n ontplooiing, adubbele-frekwensie sleutelhangerwat beide 'n LF- en 'n HF-skyfie dra, laat 'n mens ou en nuwe deure gelyktydig oopmaak - dikwels die verskil tussen 'n naweekafsny en 'n maand se parallelle stelsels. Vir HID omgewings spesifiek, hierdie nota opbestel HID Prox-versoenbare eiebewysedek die formaatbesonderhede wat mense uitvang.

RFID vs NFC: Een is 'n subset van die ander

NFC is nie 'n mededingende tegnologie vir RFID nie - dit is 'n gespesialiseerde deel van 13.56 MHz HF RFID wat twee-kommunikasie byvoeg, wat 'n foon as 'n leser of 'n geloofsbriewe laat optree. Elke NFC-toestel gebruik RFID-beginsels; nie elke RFID-stelsel praat NFC nie.

Daardie onderskeid bepaal of fone fobs in jou gebou kan vervang. Android se gasheerkaartemulasie en Apple se beursie-gebaseerde eiebewyse kan albei as toegangsleutels werk, maar slegs wanneer die leser, die toegang-beheersagteware en die geloofsbriewe-voorsieningsmetode dit almal ondersteun. Legacy LF-lesers kan glad nie 'n foon gebruik nie. In werklikheid bedryf die meeste organisasies beide: geïnkripteer fobs vir personeel en kontrakteurs, mobiele geloofsbriewe bo-op gelaagde waar die lesersvloot hulle ondersteun. Die volledige uiteensetting lewe in hierdie gids totdie verskil tussen RFID en NFC.

Kloning en sekuriteit: Wat kan eintlik gekopieer word

"Kan dit gekloon word?" het drie eerlike antwoorde, afhangende van die skyfie:

• Triviaal kloonbaar- reggemaak-UID LF-skyfies (EM4100, TK4100) en enige ongeënkripteerde UID-enigste stelsel. 'n Handkopieerder doen dit in een pas.
• Kloonbaar met moeite- MIFARE Klassiek. Crypto-1 se swakhede is publiek, so 'n vasberade aanvaller met die regte gereedskap kan sleutels herwin.
• Ontwerp om kloning te weerstaan- DESFire EV3 en ander AES-gebaseerde eiebewyse, wat staatmaak op wedersydse stawing, dinamiese sessiesleutels en per-eiebewyssleuteldiversifikasie sodat die kompromie van een fob nie die stelsel in gevaar stel nie.

Die algemene mite dat "enige RFID met 'n foon gekopieer kan word" vermeng die lees van 'n oop NTAG-etiket met die verslaan van kriptografiese verifikasie. 'n Foon kan 'n gewone NFC-etiket naboots; dit kan nie 'n DESFire-handdruk smee nie. Vir 'n vollediger behandeling van die bedreigingsmodel, sien hierdie oorsig vanRFID data sekuriteit.

Chip keuse is egter net die helfte van 'n veilige ontplooiing. Die stelselontwerp dra die res:

• Vervang ou Wiegand-bedrading metOSDP, wat geïnkripteer, onder toesig leser-na-kommunikasie ondersteun.
• Gebruiksleutel diversifikasiedus kry elke geloofsbrief 'n unieke sleutel van 'n hoofsleutel.
• Doen aansoekrol-gebaseerde toestemmings. Die NIST-rol-gebaseerde toegangsbeheermodel - 'n ANSI/INCITS-standaard - is die verwysing wat die meeste ondernemingtoegangsplatforms volg, en dit karteer skoon na hoe geboue werklik toegang toeken volgens werkfunksie.
• Hardloopgereelde oudits: hersien logs, herroep ongebruikte geloofsbriewe, draai sleutels en hou lesersfirmware op datum.
•  

'n Regte migrasie, begin tot einde

Die patroon hieronder is tipies van 'n medium-kantoor wat van verouderde LF-lesers wegbeweeg, en dit wys hoekom die vroeëre besluite saamwerk.

'n Gebou wat 125 kHz EM4100-fobs gebruik, besluit om op te gradeer nadat 'n huurder gedupliseerde geloofsbriewe aangemeld het. Eerder as om alles gelyktydig om te ruil, installeer hulle DESFire EV3-bekwame lesers vloer vir vloer en reik dubbele-frekwensiefobs uit sodat personeel deurgaans een geloofsbrief behou. Meestersleutels word deur die kliënt gegenereer en gehou, per fob gediversifiseer en by die fabriek ingespuit voor versending. Lesers skuif na OSDP soos elke vloer afgesny word. Ou LF-alleen-deure hou aan om op dieselfde fob te werk totdat die laaste leser vervang word, waarna die LF-funksie eenvoudig in sagteware afgetree word. Geen geloofsbriewe heruitreiking, geen voorportaal tou.

Die patroon hieronder is tipies van 'n medium-kantoor wat van verouderde LF-lesers wegbeweeg, en dit wys hoekom die vroeëre besluite saamwerk.

'n Gebou wat 125 kHz EM4100-fobs gebruik, besluit om op te gradeer nadat 'n huurder gedupliseerde geloofsbriewe aangemeld het. Eerder as om alles gelyktydig om te ruil, installeer hulle DESFire EV3-bekwame lesers vloer vir vloer en reik dubbele-frekwensiefobs uit sodat personeel deurgaans een geloofsbrief behou. Meestersleutels word deur die kliënt gegenereer en gehou, per fob gediversifiseer en by die fabriek ingespuit voor versending. Lesers skuif na OSDP soos elke vloer afgesny word. Ou LF-alleen-deure hou aan om op dieselfde fob te werk totdat die laaste leser vervang word, waarna die LF-funksie eenvoudig in sagteware afgetree word. Geen geloofsbriewe heruitreiking, geen voorportaal tou.

Die punt is nie die spesifieke handelsmerk nie - dit is dat 'n gefaseerde, sleutel-besit, dubbele-frekwensiebenadering 'n ontwrigtende rip-en-vervanging in 'n agtergrondtaak verander. Daardie plan is slegs moontlik omdat die skyfie (DESFire) en die vormfaktor (dubbele-frekwensie) gekies is met migrasie in gedagte.

Behuising en materiaal: pas by die omgewing, nie die katalogus nie

Behuising verander selde leesreeks baie, maar dit bepaal hoe lank 'n fob oorleef. Die werkverrigting van die skyfie en antennastel; die dop stel duursaamheid.

Vir strawwe toestande, spesifiseer IP67/IP68 verseëling, 'n −25 grade tot +85 grade gradering, en UV weerstand vir enigiets wat buite gelaat word. 'n Sy-aan-kant van die twee mees algemene skulpe word hierin gedekABS vs epoxy key fob vergelyking. Waar voorkoms deel van die opdrag is, aleer RFID sleutelhangerof ahout-eko-vriendelike sleutelhangerdra 'n logo baie beter as gevormde ABS.

Programmering: Drie maniere om 'n fob te kodeer

"Programmering" beteken om die identiteit, sleutels of toegangsdata in die skyfie te skryf. Hoe jy dit doen hang af van skaal en sekuriteit:

1. Fabrieksvooraf-enkodering.Die verskaffer skryf UID's of geloofsbriewe voor versending. Vinnigste vir groot ontplooiings en hotelstelsels; geen nutsgoed op-werf benodig nie.
2. Enkodering op-werf.Jy reik geloofsbriewe uit met 'n USB-skrywer of die toegangspaneel se inskrywingsagteware. Die beste wanneer opdragte gereeld verander en jy direkte beheer wil hê.
3. Veilige sleutelinspuiting.Vir DESFire- en AES-stelsels word enkripsiesleutels en toepassings onder gekontroleerde toestande voorsien, dikwels by die fabriek, dus kan geloofsbriewe nie sonder magtiging gedupliseer word nie.

Vir volumebestellings, stem die praktiese besonderhede vooraf saam: enkodering deurvoer, fouthantering, UID uniekheid, databasissinkronisering en ouditregistrasie. Ondernemings koppel gewoonlik enkodering in hul HR- of identiteitstelsel in, sodat aan- en afboord geloofstatus outomaties aandryf.

Algemene ontplooiings

Kantore bestuur ingange, hysbakke, vloere en parkering sentraal, en werk regte op sonder om hardeware aan te raak. Hotelle reik geloofsbriewe uit wat by betaalpunt verval - die meganika word in hierdie stuk verduidelik ophoe hotelsleutelkaarte werk. Hospitale sluit apteke, laboratoriums en rekords toe met rol-gebaseerde toestemmings vir voldoening. Universiteite vou toegang, biblioteek, bywoning en kontantlose betaling op een geloofsbrief. Nywerheidsterreine hek gevaarlike sones en toerustingkamers volgens rol en skof. In elke geval is die wenskuif dieselfde: kies die skyfie vir die bedreigingsvlak, laat die sagteware dan die res hanteer.

Koop en OEM verkryging

Prys is die laaste ding om te optimaliseer, nie die eerste nie. Werk deur vereistes, dan chip, dan pasmaak, dan verskaffer.

Chipkeuse volgens sekuriteitsvlak

• Laag(residensieel, parkering): EM4100 / TK4100 / HID Prox.
• Medium(kantore, skole, gimnasiums): MIFARE Classic 1K of NTAG.
• Hoog(finansies, gesondheidsorg, regering): DESFire EV3 met AES en wedersydse verifikasie.
•  

Pasmaak (OEM/ODM)

Grootmaatkopers wil selde generiese voorraad hê. Tipiese opsies sluit in laser- of sy--skermlogo-drukwerk, UID-enkodering en voor-programmering, reeksnommering, gepasmaakte kleure en vorms, en QR/strepieskode-integrasie - wat almal handelsmerk, bate-nasporing en anti-vervalsing ondersteun. Omvang hierdie teen 'n verskaffer s'nOEM / ODM vermoënsvoor pleeg.

MOQ, deurlooptyd en keuring

As 'n rowwe gids, het voorraadmodelle 100–500 stuks, standaard OEM 500–3 000 stuks, en volledig pasgemaakte vorms 5,000+ stuks, met eenheidskoste wat skerp daal teen volume. Leertye strek oor ongeveer 2–5 dae vir voorraad, 7–15 dae vir standaard OEM, en 15–30+ dae vir pasgemaakte gereedskap; bou buffer in vir voorbeeldgoedkeuring en enkoderingstoetse. Wanneer 'n verskaffer ondersoek word, bevestig egte skyfies (NXP, HID), enkodering en verenigbaarheid-toetssteun, ISO/CE/RoHS-sertifisering, en - nie-onderhandelbare - 'n fisiese monster voor massaproduksie.

gevolgtrekking

Kies die skyfie vir jou werklike bedreigingsvlak, verifieer versoenbaarheid teen jou regte lesers voordat jy op skaal bestel, en hanteer enkripsie, OSDP, sleuteldiversifikasie en rol-gebaseerde toestemmings as een stelsel eerder as vier opsies. Vir hoë-sekuriteitwerwe is DESFire EV3 plus 'n sleutel-besit, gefaseerde migrasiepad die duursame antwoord. Al die ander - behuising, kleur, handelsmerk - is stroomaf om daardie drie besluite reg te kry.

As jy 'n opgradering of 'n grootmaatbestelling beplan, sal 'n verenigbaarheidskontrole en 'n getoetste monster voor produksie baie meer bespaar as wat dit kos. U kan 'n voorbeeldevaluering of kwotasie aanvra om te bevestig dat u fobs by u stelsel pas voordat enigiets in gereedskap gaan.

Gereelde vrae

Kan enige RFID-sleutelhouer met enige leser werk?

Nee. Frekwensie, kommunikasiestandaard, skyfiefamilie en geloofsbrieweformaat moet almal ooreenstem. Twee "125 kHz" fobs kan steeds onversoenbaar wees as die formaat verskil.

Watter RFID-sleutelhouer is die veiligste?

MIFARE DESFire EV3 met AES-128 en wedersydse stawing is die huidige hoë-sekuriteit-maatstaf, met 'n EAL5+-sertifisering wat vergelykbaar is met bankskyfies.

Kan RFID-sleutelhangers gekloon word?

Vaste-UID LF-fobs word maklik gekloon, MIFARE Classic kan met moeite gekloon word, en DESFire/AES-eiebewyse is spesifiek ontwerp om dit te weerstaan.

Het RFID-sleutelhangers batterye nodig?

Nee. Passiewe fobs trek krag uit die leser se veld en hou gewoonlik 'n dekade of meer.

Kan 'n slimfoon 'n sleutelhanger vervang?

Soms. NFC-fone kan as geloofsbriewe optree waar die leser en sagteware dit ondersteun, maar verouderde LF-stelsels kan glad nie fone gebruik nie. Baie werwe loop albei.

Wat moet ek doen as 'n fob verlore gaan?

Rapporteer dit, deaktiveer dit onmiddellik in die stelsel - geen slotveranderings nodig - reik 'n vervanging uit spaarvoorraad uit, en hersien die toegangsloglêers vir die geaffekteerde tydperk.

Wat is 'n tipiese MOQ en deurlooptyd vir pasgemaakte fobs?

Standaard OEM-bestellings begin gewoonlik ongeveer 500–3 000 stuks met 'n 7–15 dae deurlooptyd; pasgemaakte vorms benodig groter volumes en langer gereedskaptyd. Vra altyd eers 'n monster aan.