Tilpassede RFID-kort- og læsemuligheder til hoteller, skoler og virksomhedscampusser

 

Næsten ingen, der søger efter en kombination af RFID-kort og læser, forsøger at lære, hvad RFID er. De har allerede døre, de har allerede låse, og i de fleste tilfælde har de allerede legitimationsoplysninger i omløb. Det, de gerne vil vide, er smallere og langt dyrere at tage fejl af: Vil de kort, jeg er ved at bestille, faktisk åbne de døre, jeg allerede ejer, og hvordan finder jeg ud af det, inden indkøbsordren går ud?

 

Det spørgsmål har en dårlig svarprocent i denne branche. Den mest almindelige fejl, vi ser, er ikke en defekt chip. Det er en køber, der fik at vide, at et produkt var "universelt", bestilte fem tusinde styks og opdagede ved levering, at læseren udsender et format, controlleren ikke accepterer, eller at låsen autentificerer mod kortdata, de nye kort aldrig blev kodet med. Kortene virker. Læserne arbejder. Systemet åbner stadig ikke.

 

Dette er skrevet til den person, der har den pågældende indkøbsordre. Det dækker, hvad der ændrer sig mellem hoteller, skoler og virksomhedscampusser, hvor hver webstedstype går i stykker, og RFID-kortets og læserens kompatibilitetstjek, der fanger et misforhold, mens det stadig er billigt at rette.

 

 

 

Hoteller, skoler og virksomhedscampusser citeres rutinemæssigt på samme måde, hvilket er en fejl. Teknologien overlapper kraftigt. Begrænsningerne overlapper overhovedet ikke, og nedenstående tabel er den korteste ærlige oversigt over, hvordan et RFID-kort og en læserspecifikation skal bøje sig til hver stedstype.

 

RFID-kort og læserbegrænsning	Hoteller	Skoler	Virksomhedscampusser
Primær grænse for dine valg	Låse kan ikke udskiftes i løs vægt	Udstedelsesvolumen og enhedsomkostninger	Konsistens i multi-websiteformater
Typisk genudgivelsesmønster	Kontinuerlig, hver kasse	Et stort parti pr. indtag, plus udskiftninger hele året	Lavt volumen, lang levetid
Sikkerhedsforventning	Gæstens sikkerhed og ansvar	Moderat, men privatliv-reguleret	Højeste; ofte revideret
Omkostningsfølsomhed	Per kort, aggressivt	Per kort, plus print og personalisering	Pr. dør, ikke pr. kort
Hvor det plejer at gå i stykker	Ældre låsefirmware og indkodere	Overholdelse og genudstedelseslogistik	Kortnummerplads og formatkollisioner

 

Denne tabel er den korte version. Hver kolonne har en fejltilstand, der kun vises i det specifikke miljø, og ingen af ​​de tre er synlige fra et produktkatalog. Resten af ​​dette dækker hver enkelt efter tur.

 

 

Den definerende betingelse for et hotel RFID-kort og -læser-projekt er, at låsene allerede er installeret, allerede betalt for og ikke kan komme ud af dørene uden at lukke rum. Enhver indkøbsbeslutning drejer sig om det.

 

 

Det, der gør dette virkelig svært lige nu, er, at en stor del af den installerede base kører på legitimationsteknologi, som sikkerhedsforskningssamfundet ikke længere anser for sikker. Unsaflok-afsløringen i 2024 dækkede et sæt sårbarheder i en bredt udbredt elektronisk låselinje, der påvirkede over tre millioner låse i 131 lande, hvor et enkelt par forfalskede nøglekort kunne åbne hvert rum på en ejendom (Unsaflok forskergruppe). Det underliggende krypteringsproblem er ældre end som så. MIFARE Classics Crypto-1 er blevet offentligt brudt i akademisk litteratur i godt et årti (arXiv).

 

Den åbenlyse konklusion er at migrere til krypterede legitimationsoplysninger. Det er her, den konklusion holder op med at være enkel. Opgradering af en ejendom er ikke et kortkøb: det er en opdatering eller udskiftning af låsefirmwaren, en fuld genudstedelse af hvert kort i omløb, en-receptionssoftwareopgradering, nye indkodere og ofte omarbejdelse af elevator-, parkerings- og betalingsintegrationer, der var knyttet til det gamle legitimationsoplysninger. Det er derfor, på tidspunktet for offentliggørelsen i 2024, var kun omkring en tredjedel af de berørte låse rent faktisk blevet udbedret.

 

Der er én diagnostik, der er værd at vide, før du taler med nogen, fordi den ikke koster noget, og den fortæller dig, hvilken samtale du faktisk er i. Adviseringer offentliggjort sammen med denne afsløring beskrev afhjælpede egenskaber som genudstedt på MIFARE Ultralight C frem for MIFARE Classic, så chippen i kortet i din egen reception er en grov indikator for, om boet bag den er blevet rørt. Behandl det som en første læsning snarere end et bevis, men en ejendom, der stadig uddeler MIFARE Classic-nøglekort, fortæller dig, at ethvert RFID-kort og læsersystem til hoteller, der er citeret for dette ejendom, skal specificeres for den før-opgraderingsgeneration, uanset hvad brochuren siger.

 

Det forlader selve migrationsstien, og der er en hurtigere måde at placere dig på end at spørge låseleverandøren. Se på, hvordan ejendommen i øjeblikket udsteder et kort. Hvis receptionen skriver legitimationsoplysninger gennem en netværkskoder, og låsene modtager opdateringer, uden at en tekniker rører ved hver dør, er boet næsten altid i den generation, der accepterer et fald-i krypteret erstatning, og du køber kort. Hvis kortene stadig er skrevet på en selvstændig indkoder, og hver lås skal besøges individuelt med en håndholdt programmør, skal controlleren og låsefirmwaresiden flytte sig først, og ingen mængde kortspecifikation vil bringe dig derhen. At vide, hvilken af ​​disse to du befinder dig i, afgør, om du køber et RFID-kort og en læser, der er kompatibel med eksisterende låse, eller omhandler et hardwareprojekt. Det er værd at læse, hvordanforskellige nøglekortteknologier bag hoteldørlåse virker faktiskfør du forpligter dig til en chip.

 

 

Skole- og distriktsprojekter har en helt anden omkostningsform. Et campus RFID-kort og -læser-implementering har en tendens til at front-indlæse en meget stor enkelt batch ved indtagelsen og derefter udtømme udskiftninger hele året, efterhånden som studerende mister kort. Enhedsprisen betyder mere end i noget andet segment, og personalisering som foto, navn, stregkode og printkvalitet er normalt obligatorisk frem for valgfri.

 

Konsolideringslogikken er veldokumenteret og virkelig sund: Universiteter, der fusionerede separate nærhedsoplysninger til et enkelt campuskort, gjorde det primært for at reducere administrative omkostninger, ikke fordi teknologien krævede det. Et kort er billigere at udstede, billigere at tilbagekalde og nemmere for kortholdere at holde styr på. Det er grunden til, at de fleste RFID-adgangskontrolkortlæsere til skoleprojekter konvergerer på en enkelt legitimation snarere end en familie af dem.

 

Der er dog en anden begrænsning her, og det er den, der afslutter projekter i stedet for at forsinke dem. I USA har flere stater begrænset eller forbudt obligatorisk RFID-sporing af elev-id'er. New Hampshire og Missouri vedtog love, der forhindrede skoler i at kræve ID-kort med RFID-sporingskapacitet, efter tidligere lovgivning i Oregon og Rhode Island (Stateline). Det oprindelige flammepunkt var et distrikt, der udstedte RFID-aktiverede elevmærker uden overhovedet at fortælle det til forældrene.

 

Dette gør læseområdet til en compliance-variabel snarere end en præstationsvariabel. En legitimationsoplysninger med lang-rækkevidde, der logger elevernes bevægelser passivt, er et andet juridisk objekt end et kort-kort, som en elev bevidst trykker på ved et tællekors, selv når chippen indeni er identisk. Det er værd at beslutte, hvilken af ​​de to ting du rent faktisk køber, før du udskriver fem tusinde kort, fordi udskrivningen er den del, du ikke kan fortryde.

 

Der er en relateret teknisk fælde. Omvendt-ingeniørarbejde på en universitetslegitimation viste, at campusadgang udelukkende blev givet på kortets UID, uden nogen verifikation af de data, der er gemt på kortet overhovedet, hvilket gør kloning trivielt, uanset hvor god chippen er (arXiv). Kortet var ikke det svage punkt. Systemkonfigurationen var. Kun UID-validering er forsvarlig for en cafeteriakasse eller en bibliotekslåge, hvor det værste resultat er en gratis frokost, og er ikke forsvarlig for en kemibutik, et serverrum eller enhver dør, bag hvilken en mindreårig kan være alene med noget farligt. Hvis disse døre findes på dit websted, og svaret stadig kun er -UID, er legitimationsopgraderingen ikke løsningen. controller-konfigurationen er, og det skal ske først. Trin to i verifikationssekvensen længere nede angiver, hvordan man får et lige svar fra en integrator på dette, fordi "det understøtter MIFARE" ikke er et svar på spørgsmålet.

 

Uanset om du bestiller blankt lager eller helt personlige kort ændrer økonomien her markant, hvilket vi opdeler i vores sammenligning afblankt versus for-indkøb af fortrykte kort.

 

 

 

Dette er den variabel, der pålideligt overrasker folk midt i-projektet. Wiegand er en envejs, ukrypteret forbindelse mellem læser og controller, der har været i drift i årtier. OSDP er den krypterede, to-overvågede erstatning udviklet af Security Industry Association, godkendt af International Electrotechnical Commission i 2020 og udgivet som IEC 60839-11-5, hvilket bringer AES-128-kryptering og enhedsovervågning i realtid (Sikkerhedsbrancheforeningen).

 

 

Købere hører "krypteret protokol" og antager, at dette ændrer, hvilke kort de har brug for. Det gør den ikke. Protokollen styrer linket fra læseren-til-controlleren; kortet vælges stadig af det, dit system autentificerer imod. Det, det ændrer på, er, hvilke læsere og controllere du kan bruge, og det er der, pengene er.

 

Den betingelse, de fleste citater udelader: at erstatte læsere med OSDP-kompatible enheder, mens controlleren forbliver på Wiegand, køber dig næsten ingenting. Krypteringen eksisterer kun, når begge ender taler det.

 

Men den dom vender i to situationer. Den første er, når controller-udskiftningen allerede er finansieret og planlagt, i hvilket tilfælde køb af OSDP--kompatible læsere nu undgår at betale for de samme døre to gange. Det andet er, når dine eksisterende læsere simpelthen er ved at være færdige; hvis du alligevel udskifter hardwaren, er OSDP-præmien marginal, og at nægte den låser dig ind i endnu et årti med klartekst. Uden for disse to tilfælde er -læserførste migrering en betaling for en funktion, der forbliver slået fra. Timing er den anden halvdel af dette. Sikker mikrocontroller forsyningsbegrænsninger har skubbet læsetiden ud til omkring seksten uger med prisstigninger i intervallet 3,5 til 15 procent (Mordor intelligens), mens kort ikke har denne leveringstid. At bestille de to halvdele af et RFID-kort og læserspecifikation på samme tidsplan er, hvordan projekter glider, og det er derfor, vi citerer kort oglæser hardwarepå separate leveringsvinduer frem for ét.

 

 

Hver guide fortæller dig at bekræfte kompatibilitet. Næsten ingen af ​​dem fortæller dig hvordan. Dette er den sekvens, vi kører med kunderne, før en tilpasset RFID-kort og læserordre går i produktion, og de første to trin kan du selv gennemføre i dag.

 

1. Identificer, hvad du allerede har.En multi-protokollæser vil rapportere frekvens og chipfamilie direkte, hvilket er den hurtigste måde at fastslå, hvilket RFID-kort og hvilken læser dit websted faktisk kører på. Uden en, vil en NFC-kompatibel telefon, der kører NXP's TagInfo-applikation, identificere de fleste 13,56 MHz-legitimationsoplysninger på under et minut.
    
2. Bekræft, hvad controlleren validerer.Stil din integrator et spørgsmål i denne præcise form: træffer panelet sin beslutning på UID alene eller på krypterede data læst ud af kortets hukommelse? "Det understøtter MIFARE" svarer på et andet spørgsmål. Hvis ingen på stedet kan svare, vil integratorens egne idriftsættelsesprotokoller vise det, og den anmodning er rimelig at fremsætte skriftligt.
    
3. Tjek formatet og nummerområdet.Etabler bitformatet, facilitetskoden, der er i brug, og hvilke kortnumre, der allerede er udstedt på tværs af hvert sted i organisationen.
    
4. Test en fysisk prøve mod den rigtige dør.Ikke en laboratoriebænk, ikke en desktop-encoder: den faktiske lås, i det faktiske miljø, med den faktiske controller.
    
5. Lås produktionsreferencen.Når en prøve er bestået, bliver den nøjagtige konfiguration referencen for hele kørslen, med batchkonsistens verificeret mod den i stedet for mod en skriftlig spec.

 

Trin fire og fem er, hvor leverandørerne adskilles, og det er også de to trin, du ikke kan gennemføre alene. Vi beder kunderne om at sende os eksisterende kort, så vi kan identificere chippen og returnere en matchet prøve, før nogen forpligter sig til volumen, hvilket flytter risikoen over på fabrikken, hvor den hører hjemme. Fordi hele kørslen derefter kontrolleres mod en fysisk reference i stedet for et dataark, gennemgår hver batch frekvens-, læse-afstands- og data-integritetstest, før den sendes, og form- og printprocessen holdes til den samme reference, så kort fem tusinde opfører sig som kort ét. Hvordan du starter den udveksling, og hvad du skal sende os, hvis din situation ikke er ligetil, er beskrevet i slutningen af ​​denne artikel. De kodnings- og personaliseringsmuligheder, der ligger oven i processen, er beskrevet på voresbrugerdefineret RFID-kort og læser OEM/ODM-side.

 

 

Der er en vedvarende misforståelse om, hvor fleksibiliteten i et tilpasset RFID-kort og læserbestilling sidder. Udseende, trykproces, materiale, tykkelse, form, form, nummerering, kodning og emballering er alle virkelig åbne: det er den del, en fabrik kontrollerer fra ende til anden, fra spånbinding til færdigvarer.

 

Chippen og protokollen er ikke åbne på samme måde. De bestemmes af det system, du opretter forbindelse til. En leverandør, der accepterer den chip, du nævner uden først at spørge, hvad dine låse accepterer, er ikke imødekommende; de overfører en kompatibilitetsrisiko til dig og kalder den service. Det mest nyttige, en producent kan gøre på tilbudsstadiet, er at skubbe tilbage og bede om et prøvekort. Når vi arbejder med et RFID-kort og -læserprojekt, sker den samtale før prisfastsættelse, ikke efter.

 

Skala ændrer, hvad der er værd at tilpasse, ikke om tilpasning er muligt. Silke-serigrafi og standard PVC har lave tærskler. Brugerdefinerede støbeforme, lasergravering og skræddersyet emballage bærer højere forme, fordi værktøjsomkostninger afskrives på tværs af løbet. En hotelgruppe, der genudsender kontinuerligt, og et skoledistrikt, der bestiller en gang om året, bør ikke træffe den samme beslutning her, selv ved identisk årlig volumen, og et bulk RFID-kort og -læser-OEM-program bør prissættes efter genudstedelsesfrekvens snarere end overskriftsmængde.

 

Den mest krævende version af dette, vi kører, er en projektvirksomhed i Tadsjikistan, der tager omkring to millioner kort om året på en specialfremstillet spole- og chipspecifikation, afsluttet med prægede navne og numre efter levering. Det virker kun, fordi korthuset, antennepositionen og lamineringen er bygget til at overleve en nedstrømsproces, som fabrikken aldrig ser. Læs dette afsnit på den nyttige måde: Begrænsningerne ovenfor er ikke en grund til at forvente mindre af en leverandør af tilpasset RFID-kort og -læser, de er grunden til at forvente en leverandør, der stiller sværere spørgsmål, før du citerer.

 

 

Den enkelt højeste-værdi, du kan gøre, før du logger af på en kortordre, koster ingenting og tager et par dage: Få en fysisk matchet prøve testet mod din egen hardware.

 

Send os et kort fra dit nuværende system. Vi identificerer chippen og kodningen, producerer et kompatibelt RFID-kort og en læserprøve og sender den tilbage, så du kan teste den på din egen dør, før der er nogen forpligtelse til volumen. Hvis den ikke åbner, er der ikke udskrevet noget, intet er blevet værktøjet, og intet er blevet afsendt.

 

Der er to situationer, hvor den sekvens har brug for et ekstra trin, og ingen af ​​dem er indlysende fra kortet på din hånd. Den første er, når kortet, du sender os, i sig selv er en eftermarkedsklon af den originale legitimation, i hvilket tilfælde en perfekt matchning af det gengiver en andens tilnærmelse snarere end dit systems faktiske specifikation. Den anden er, når controller-konfigurationen er blevet ændret, siden de nuværende kort blev udstedt, hvilket sker oftere, end faciliteterne forventer efter en sikkerhedsgennemgang. I begge tilfælde vil prøven læses korrekt på en bænk og stadig svigte på døren, og den eneste vej igennem det er at arbejde fra controllersiden i stedet for kortsiden. Hvis enten det lyder som om det kan beskrive dit websted,fortæl os, hvad du arbejder medfør du sender noget, fordi det ændrer det, vi beder dig om.

 

Vi har kørt denne proces i alle skalaer, der er repræsenteret her, inklusive en detail- og eventstyringsudbyder i Portugal, som tager kort, armbånd og læsere fra os i det samme program - over en million armbånd og omkring hundrede tusinde kort om året -, hvilket er det tætteste, vi er på en livetest af, om kort og læser virkelig skal hentes som én beslutning. Det gør de. Mønsteret, der adskiller de glatte projekter fra de smertefulde, har aldrig været ordrestørrelse. Det har altid været, om kompatibilitet var bevist eller antaget. Hvis du allerede kender din volumen og din webstedstype, kan dugennemgå de kortformater og chipmuligheder, vi producererog send en prøve igennem derfra.