RFID nøglebrikker til adgangskontrol: En købervejledning til typer, kompatibilitet, sikkerhed og OEM-sourcing

En RFID nøglebrik er en lille kontaktløs legitimation, der bærer en chip og antenne og identificerer en bruger til en læser uden fysisk kontakt. Så meget er simpelt. Det, der falder de fleste købere i øjnene, er alt nedstrøms for det: om fob'en rent faktisk vil tale med de læsere, der allerede er boltet til væggen, om chippen kan modstå en kloningsenhed på 30 €, og om en leverandør kan kode 5.000 enheder korrekt, før de sender. Denne vejledning er skrevet til de personer, der ejer disse beslutninger - IT- og faciliteters managere, der kører en opgradering, og indkøbsteams, der køber RFID-nøgler i mængde.

Den dyreste fejl i denne kategori er at bestille på frekvens alene. Hyppighed er nødvendig, men ikke tilstrækkelig. Nedenfor behandles kompatibilitet, sikkerhed og sourcing som de tre beslutninger, der faktisk bestemmer, om en implementering fungerer - og nogenlunde i den risikorækkefølge.

Sådan fungerer en RFID nøglebrik (og hvorfor det er vigtigt at købe)

En passiv fob har intet batteri. Når den kommer ind i en læsers felt, høster antennen energi fra det felt, vækker chippen, og chippen svarer tilbage. I et grundlæggende system er svaret blot en fast identifikator; i et sikkert system kører fob og læseren et kryptografisk håndtryk, før noget følsomt udveksles. Controlleren bag læseren kontrollerer derefter denne identitet i forhold til dens adgangsregler og låser døren op - eller logger afvisningen.

To praktiske konsekvenser falder ud af dette. For det første, fordi passive fobs trækker strøm fra læseren, holder de typisk godt over et årti uden vedligeholdelse, hvorfor næsten al bygningsadgang bruger dem i stedet for batteridrevne- aktive tags. For det andet er forskellen mellem "fob'en sender et nummer" og "fob'en beviser, hvem den er" hele sikkerhedshistorien -, og den afgøres på chipniveau, før du nogensinde tænker på bolig eller branding. Hvis du vil have fysikken i mere dybde, så se denne opdeling afhvordan RFID nøglebrikker fungerer til adgangskontrol.

Frekvens og chiptype: Kompatibilitetsbeslutningen

Der er tre frekvensbånd, og de fungerer ikke sammen. En 125 kHz-læser kan ikke læse en 13,56 MHz fob og omvendt. Inden for hvert bånd indsnævrer chipfamilien og kommunikationsstandarden kompatibiliteten yderligere.

125 kHz (lav frekvens)

LF er gammel, billig og tilgivende omkring metal og elektrisk støj. Chips somEM4100 og TK4100 nøglebrikkerudsende et fast,-skrivebeskyttet nummer. Den pålidelighed er også problemet: et fast nummer uden kryptering kan kopieres på få sekunder af en billig duplikator. Vælg kun LF, når du matcher eksisterende LF-læsere, eller når kloning simpelthen ikke er en del af din trusselsmodel - et fitnessrum, f.eks. ikke et datacenter.

13,56 MHz (høj frekvens)

HF er standarden for enhver ny implementering, hvor sikkerheden er vigtig. Det er underlagt ISO/IEC 14443-standarden (med ISO/IEC 15693, der dækker længere-nærhedschips), hvilket er grunden til, at HF-legitimationsoplysninger fungerer rent sammen på tværs af kompatible læsere. Tre chipfamilier dominerer:

MIFARE Classic 1K- enorm installeret base, lave omkostninger og grunden til, at det stadig sendes i mængde. Men dens Crypto-1-chiffer blev brudt offentligt for mange år siden, så det bør behandles som en bekvemmelighedslegitimation, ikke en sikkerhed. Det er et fornuftigt valg til medlemskab, kontantfri catering eller interne døre, hvor en klon er et irritationsmoment snarere end et brud. EN13,56 MHz MIFARE 1K nøglebrikdækker de fleste af disse sager.

MIFARE DESFire EV3- det aktuelle benchmark for høj-sikkerhedsadgang. I henhold til NXP's DESFire-dokumentation bruger den AES-128-hardwarekryptering, tre-gensidig godkendelse og pr.-applikationsnøglestyring, og IC'en bærer en Common Criteria EAL5+-certificering - den samme klasse, der kræves af bankchips og e-pas. Den er bagudkompatibel med EV2 og EV1, hvilket gør trinvis migration realistisk. Hvis du angiver en regeringsbygning, et hospitalsapotek eller et virksomhedshovedkvarter, er dette udgangspunktet, ikke en opgradering, du skal overveje senere.

NTAG (NFC)- designet til telefon-læsbare interaktioner snarere end hærdet adgang. Nyttigt til besøgskort, produktgodkendelse og markedsføring, mindre for en sikker dør.

UHF

UHF læser på meter, ikke centimeter, hvilket er præcis, hvad du ønsker til paller og køretøjer, og præcis hvad du ikke vil have til en dør, hvor det er et ansvar at læse nogen to rum væk. Behold UHF til sporing af aktiver og gate/køretøjsidentifikation.

Hvis du vejer bånd på de samlede omkostninger i stedet for mærkatprisen, er denne sammenligning af omkostningerne ved 125 kHz vs 13,56 MHz adgangskontroloplysninger en nyttig ledsager, ligesom et nærmere kig påat vælge den rigtige frekvens til RFID nøglebrikker.

Kompatibilitetstjeklisten Ingen løber, før det er for sent

De fleste mislykkede ordrer deler én grundlæggende årsag: køberen matchede frekvensen og overtog resten. I praksis skal fire ting matche - frekvens, kommunikationsstandard, chipfamilie og legitimationsformat (UID, facilitetskode eller en proprietær krypteret applikation). En HID Prox-læser vil ignorere en generisk 125 kHz EM4100 fob, selvom begge er "125 kHz", fordi formatet er forskelligt. Før enhver masseordre skal du arbejde igennem dette:

• Identificer læsermodellen.Læs etiketten på en installeret læser eller tjek paneldokumentationen. Både mærke og firmwareversion har betydning - nogle læsere accepterer kun DESFires højere-sikkerhedsapplikation efter en firmwareopdatering.
• Undersøg en eksisterende arbejdslegitimationsoplysninger.Trykte markeringer eller en hurtig scanning med en diagnostisk læser vil normalt afsløre chiptype og -format.
• Bekræft formatet, ikke kun chippen.Spørg, om systemet autentificerer på UID, på en facilitetskode eller på en krypteret applikation med specifikke nøgler.
• Anmod om en prøve og test den på dine live-læsere.Dette ene trin forhindrer næsten alle store-fejl.
• Afklar nøgleejerskab.For DESFire og andre krypterede systemer skal du beslutte, hvem der har hovednøglerne, og hvordan de skal diversificeres før produktion, ikke efter.

Når du bygger bro mellem to generationer af læsere under en udrulning, endobbelt-frekvent nøglebrikder bærer både en LF- og en HF-chip, lader én legitimation åbne gamle og nye døre på én gang - ofte forskellen mellem en weekendafbrydelse og en måned med parallelle systemer. Specifikt for HID-miljøer, denne note vedrbestilling af HID Prox-kompatible legitimationsoplysningerdækker formatdetaljerne, der fanger folk.

RFID vs NFC: Den ene er en delmængde af den anden

NFC er ikke en rivaliserende teknologi til RFID - det er et specialiseret udsnit af 13,56 MHz HF RFID, der tilføjer to-kommunikation, hvilket er det, der lader en telefon fungere som en læser eller en legitimation. Hver NFC-enhed bruger RFID-principper; ikke alle RFID-systemer taler NFC.

Denne sondring afgør, om telefoner kan erstatte fobs i din bygning. Androids Host Card Emulation og Apple's Wallet-baserede legitimationsoplysninger kan begge fungere som adgangsnøgler, men kun når læseren, adgangs-kontrolsoftwaren og legitimationsoplysninger-provisioneringsmetoden alle understøtter det. Ældre LF-læsere kan slet ikke bruge en telefon. I virkeligheden kører de fleste organisationer begge dele: krypterede fobs til personale og entreprenører, mobile legitimationsoplysninger lagt ovenpå, hvor læserflåden understøtter dem. Den fulde opdeling lever i denne guide tilforskellen mellem RFID og NFC.

Kloning og sikkerhed: Hvad kan faktisk kopieres

"Kan det klones?" har tre ærlige svar afhængigt af chippen:

• Trivielt kloningsbar- faste-UID LF-chips (EM4100, TK4100) og ethvert ukrypteret -kun UID-system. En håndholdt kopimaskine gør det i én omgang.
• Klones med indsats- MIFARE Classic. Crypto-1's svagheder er offentlige, så en beslutsom angriber med de rigtige værktøjer kan gendanne nøgler.
• Konstrueret til at modstå kloning- DESFire EV3 og andre AES-baserede legitimationsoplysninger, som er afhængige af gensidig godkendelse, dynamiske sessionsnøgler og diversificering af legitimationsnøgler pr.-, så kompromittering af én fob ikke kompromitterer systemet.

Den almindelige myte om, at "enhver RFID kan kopieres med en telefon" blander læsning af et åbent NTAG-tag sammen med at besejre kryptografisk autentificering. En telefon kan efterligne en almindelig NFC-tag; det kan ikke forfalske et DESFire-håndtryk. For en mere fyldig behandling af trusselsmodellen, se denne oversigt overRFID datasikkerhed.

Chipvalg er dog kun halvdelen af ​​en sikker implementering. Systemdesignet bærer resten:

• Udskift ældre Wiegand-ledninger medOSDP, som understøtter krypteret, overvåget læser-til-kommunikation.
• Brugenøgle diversificeringså alle legitimationsoplysninger udleder en unik nøgle fra en hovednøgle.
• Anvenderolle-baserede tilladelser. Den NIST-rolle-baserede adgangskontrolmodel - en ANSI/INCITS-standard - er den reference, de fleste virksomhedsadgangsplatforme følger, og den kortlægger klart, hvordan bygninger faktisk tildeler adgang efter jobfunktion.
• Løberegelmæssige revisioner: Gennemgå logfiler, tilbagekald ubrugte legitimationsoplysninger, drej nøgler og hold læserens firmware opdateret.
•  

En rigtig migration, start til slut

Mønsteret nedenfor er typisk for et mellem-kontor, der flytter fra aldrende LF-læsere, og det viser, hvorfor de tidligere beslutninger forværres.

En bygning, der kører 125 kHz EM4100 fobs, beslutter sig for at opgradere, efter at en lejer har rapporteret duplikerede legitimationsoplysninger. I stedet for at bytte alt på én gang, installerer de DESFire EV3--kompatible læsere etage for etage og udsteder dobbelte-frekvensbrikker, så personalet beholder én legitimation hele vejen igennem. Hovednøgler genereres og opbevares af kunden, diversificeres pr. fob og injiceres på fabrikken før forsendelse. Læsere flytter til OSDP, efterhånden som hver etage skæres over. Gamle LF-kun døre bliver ved med at arbejde på den samme fob, indtil den sidste læser udskiftes, hvorefter LF-funktionen simpelthen trækkes tilbage i softwaren. Ingen genudstedelse af legitimationsoplysninger, ingen lobbykø.

Mønsteret nedenfor er typisk for et mellem-kontor, der flytter fra aldrende LF-læsere, og det viser, hvorfor de tidligere beslutninger forværres.

En bygning, der kører 125 kHz EM4100 fobs, beslutter sig for at opgradere, efter at en lejer har rapporteret duplikerede legitimationsoplysninger. I stedet for at bytte alt på én gang, installerer de DESFire EV3--kompatible læsere etage for etage og udsteder dobbelte-frekvensbrikker, så personalet beholder én legitimation hele vejen igennem. Hovednøgler genereres og opbevares af kunden, diversificeres pr. fob og injiceres på fabrikken før forsendelse. Læsere flytter til OSDP, efterhånden som hver etage skæres over. Gamle LF-kun døre bliver ved med at arbejde på den samme fob, indtil den sidste læser udskiftes, hvorefter LF-funktionen simpelthen trækkes tilbage i softwaren. Ingen genudstedelse af legitimationsoplysninger, ingen lobbykø.

Pointen er ikke det specifikke mærke -, det er, at en faset, nøgle-ejet, dobbelt-frekvenstilgang forvandler en forstyrrende rip-og-erstatning til en baggrundsopgave. Den plan er kun mulig, fordi chippen (DESFire) og formfaktoren (dobbelt-frekvens) blev valgt med migrering i tankerne.

Boliger og materialer: Match miljøet, ikke kataloget

Boliger ændrer sjældent læseområde meget, men det afgør, hvor længe en fob overlever. Chip- og antennesættets ydeevne; skallen sætter holdbarhed.

For barske forhold skal du angive IP67/IP68-forsegling, en -25 grader til +85 graders klassificering og UV-modstand for alt efterladt udendørs. En side-om-side af de to mest almindelige skaller er dækket af detteSammenligning af ABS vs epoxy nøglebrik. Hvor udseende er en del af opgaven, enRFID nøglebrik i lædereller amiljøvenlig trænøgle-bærer et logo langt bedre end støbt ABS.

Programmering: Tre måder at kode en fob på

"Programmering" betyder at skrive identiteten, nøglerne eller adgangsdataene ind i chippen. Hvordan du gør det afhænger af skala og sikkerhed:

1. Fabrikspræ-forkodning.Leverandøren skriver UID'er eller legitimationsoplysninger inden forsendelse. Hurtigste til store udrulninger og hotelsystemer; ingen brug for-værktøjer på webstedet.
2. Kodning på-webstedet.Du udsteder legitimationsoplysninger med en USB-skriver eller adgangspanelets tilmeldingssoftware. Bedst når opgaverne skifter ofte, og du vil have direkte kontrol.
3. Sikker nøgleindsprøjtning.For DESFire- og AES-systemer leveres krypteringsnøgler og applikationer under kontrollerede forhold, ofte på fabrikken, så legitimationsoplysninger kan ikke duplikeres uden autorisation.

For volumenordrer skal du aftale de praktiske detaljer på forhånd: kodningsgennemstrømning, fejlhåndtering, UID-entydighed, databasesynkronisering og revisionslogning. Virksomheder kobler normalt kodning ind i deres HR- eller identitetssystem, så onboarding og offboarding driver legitimationsstatus automatisk.

Almindelige implementeringer

Kontorer administrerer indgange, elevatorer, etager og parkering centralt og opdaterer rettigheder uden at røre hardware. Hoteller udsteder legitimationsoplysninger, der udløber ved kassen - mekanikken er forklaret i dette stykke påhvordan hotelnøglekort fungerer. Hospitaler låser apoteker, laboratorier og journaler med rolle-baserede tilladelser til overholdelse. Universiteter slår adgang, bibliotek, deltagelse og kontantløs betaling sammen på én legitimation. Industrianlæg lukker farlige zoner og udstyrsrum efter rolle og skift. I alle tilfælde er det vindende træk det samme: vælg chippen til trusselsniveauet, og lad derefter softwaren klare resten.

Indkøb og OEM sourcing

Prisen er den sidste ting at optimere, ikke den første. Gennemfør krav, derefter chip, derefter tilpasning, så leverandør.

Chipvalg efter sikkerhedsniveau

• Lav(bolig, parkering): EM4100 / TK4100 / HID Prox.
• Medium(kontorer, skoler, fitnesscentre): MIFARE Classic 1K eller NTAG.
• Høj(finans, sundhedspleje, regering): DESFire EV3 med AES og gensidig godkendelse.
•  

Tilpasning (OEM/ODM)

Bulkkøbere ønsker sjældent generiske aktier. Typiske muligheder omfatter laser- eller silke-screen-logoudskrivning, UID-kodning og præ-programmering, serienummerering, brugerdefinerede farver og forme og QR/stregkode-integration -, som alle understøtter branding, aktivsporing og anti-forfalskning. Anvend disse mod en leverandørsOEM/ODM-funktionerfør man forpligter sig.

MOQ, leveringstid og kontrol

Som en grov vejledning kører lagermodeller 100-500 stk., standard OEM 500-3.000 stk. og fuldt tilpassede forme 5,000+ stk., hvor enhedsomkostningerne falder kraftigt ved volumen. Leveringstiden strækker sig over omkring 2-5 dage for lager, 7-15 dage for standard OEM og 15-30+ dage for tilpasset værktøj; indbygget buffer til prøvegodkendelse og kodningstest. Når du kontrollerer en leverandør, skal du bekræfte ægte chips (NXP, HID), kodning og kompatibilitet-testsupport, ISO/CE/RoHS-certificering og - ikke-omsættelig - en fysisk prøve før masseproduktion.

konklusion

Vælg chippen til dit faktiske trusselsniveau, bekræft kompatibiliteten mod dine rigtige læsere, før du bestiller i stor skala, og behandl kryptering, OSDP, nøglediversificering og rolle-baserede tilladelser som ét system frem for fire muligheder. For websteder med høj-sikkerhed er DESFire EV3 plus en nøgle-ejet, trinvis migreringssti det holdbare svar. Alt andet - hus, farve, branding - er nedstrøms for at få disse tre beslutninger rigtige.

Hvis du planlægger en opgradering eller en masseordre, vil et kompatibilitetstjek og en testet prøve før produktion spare langt mere, end de koster. Du kan anmode om en prøveevaluering eller et tilbud for at bekræfte, at dine fobs matcher dit system, før der går noget i værktøj.

FAQ

Kan enhver RFID nøglebrik fungere med enhver læser?

Nej. Frekvens, kommunikationsstandard, chipfamilie og legitimationsformat skal alle matche. To "125 kHz" fobs kan stadig være inkompatible, hvis formatet er forskelligt.

Hvilken RFID nøglebrik er mest sikker?

MIFARE DESFire EV3 med AES-128 og gensidig godkendelse er det nuværende benchmark for høj sikkerhed, der bærer en EAL5+-certificering, der kan sammenlignes med bankchips.

Kan RFID nøglebrikker klones?

Faste-UID LF-fobs klones nemt, MIFARE Classic kan klones med besvær, og DESFire/AES-legitimationsoplysninger er specielt udviklet til at modstå det.

Har RFID nøglebrikker brug for batterier?

Nej. Passive fobs trækker strøm fra læserens felt og holder typisk et årti eller mere.

Kan en smartphone erstatte en nøglebrik?

Undertiden. NFC-telefoner kan fungere som legitimationsoplysninger, hvor læseren og softwaren understøtter det, men ældre LF-systemer kan slet ikke bruge telefoner. Mange websteder kører begge dele.

Hvad skal jeg gøre, hvis en fob går tabt?

Rapporter det, deaktiver det i systemet med det samme - ingen låseændringer nødvendige - udsted en erstatning fra reservelager, og gennemgå adgangsloggene for den berørte periode.

Hvad er en typisk MOQ og leveringstid for brugerdefinerede fobs?

Standard OEM-ordrer starter normalt omkring 500–3.000 stk. med en leveringstid på 7–15 dage; tilpassede forme har brug for større volumener og længere værktøjstid. Bed altid om en prøve først.