Tùy chọn đầu đọc và thẻ RFID tùy chỉnh cho khách sạn, trường học và cơ sở công ty

 

Hầu như không ai tìm kiếm sự kết hợp đầu đọc và thẻ RFID đang cố gắng tìm hiểu RFID là gì. Họ đã có cửa, họ đã có ổ khóa và trong hầu hết các trường hợp, họ đã có thông tin xác thực đang lưu hành. Những gì họ muốn biết là hẹp hơn và đắt hơn nhiều nếu mắc sai lầm: liệu những tấm thẻ tôi sắp đặt có thực sự mở ra những cánh cửa mà tôi đã sở hữu hay không và làm cách nào để tìm ra điều đó trước khi đơn đặt hàng được gửi đi?

 

Câu hỏi đó có tỷ lệ trả lời không tốt trong ngành này. Lỗi phổ biến nhất mà chúng tôi thấy không phải là con chip bị lỗi. Đó là một người mua được cho biết một sản phẩm là "phổ quát", đặt hàng năm nghìn chiếc và phát hiện ra khi giao hàng rằng đầu đọc xuất ra định dạng mà bộ điều khiển không chấp nhận hoặc khóa xác thực dựa trên dữ liệu thẻ mà thẻ mới chưa bao giờ được mã hóa. Các thẻ hoạt động. Các độc giả làm việc. Hệ thống vẫn không mở được.

 

Điều này được viết cho người giữ đơn đặt hàng đó. Nó bao gồm những thay đổi giữa các khách sạn, trường học và khuôn viên công ty, nơi mỗi loại trang web bị hỏng, cũng như việc kiểm tra khả năng tương thích của thẻ RFID và đầu đọc phát hiện ra sự không khớp trong khi chi phí sửa chữa vẫn rẻ.

 

 

 

Các khách sạn, trường học và khuôn viên công ty thường được trích dẫn theo cùng một cách, đó là một sai lầm. Công nghệ chồng chéo rất nhiều. Các ràng buộc hoàn toàn không trùng lặp và bảng bên dưới là bản tóm tắt trung thực ngắn nhất về cách một thông số kỹ thuật của thẻ và đầu đọc RFID phải phù hợp với từng loại trang web.

 

Hạn chế về thẻ và đầu đọc RFID	Khách sạn	Trường học	Cơ sở công ty
Giới hạn chính cho sự lựa chọn của bạn	Ổ khóa không thể được thay thế với số lượng lớn	Khối lượng phát hành và đơn giá	Tính nhất quán của nhiều{0}}định dạng trang web
Mẫu phát hành lại điển hình	Liên tục, mỗi lần thanh toán	Một lô lớn cho mỗi lần tiếp nhận, cộng với việc thay thế cả năm	Khối lượng thấp, tuổi thọ chứng chỉ dài
Kỳ vọng bảo mật	Sự an toàn và trách nhiệm của khách	Vừa phải nhưng quyền riêng tư{0}}được quản lý	Cao nhất; thường xuyên được kiểm toán
Độ nhạy chi phí	Mỗi thẻ, tích cực	Mỗi thẻ, cộng với in ấn và cá nhân hóa	Mỗi cửa, không phải mỗi thẻ
Nơi nó thường bị hỏng	Phần mềm khóa và bộ mã hóa kế thừa	Tuân thủ và phát hành lại hậu cần	Xung đột về không gian và định dạng số thẻ

 

Bảng đó là phiên bản ngắn. Mỗi cột mang một chế độ lỗi chỉ hiển thị trong môi trường cụ thể đó và không có cột nào trong ba cột hiển thị trong danh mục sản phẩm. Phần còn lại của điều này lần lượt bao gồm từng cái.

 

 

Điều kiện xác định của dự án đầu đọc và thẻ RFID của khách sạn là ổ khóa đã được lắp đặt, đã thanh toán và không thể rời khỏi cửa nếu các phòng chưa đóng kín. Mọi quyết định tìm nguồn cung ứng đều xoay quanh vấn đề đó.

 

 

Điều khiến điều này thực sự khó khăn hiện nay là phần lớn cơ sở được cài đặt chạy trên công nghệ xác thực mà cộng đồng nghiên cứu bảo mật không còn coi là an toàn nữa. Tiết lộ của Unsaflok vào năm 2024 đã đề cập đến một loạt lỗ hổng trong một đường khóa điện tử được triển khai rộng rãi, ảnh hưởng đến hơn ba triệu ổ khóa trên 131 quốc gia, nơi một cặp thẻ khóa giả có thể mở mọi phòng trong một khu nhà (Nhóm nghiên cứu Unsaflok). Vấn đề mật mã cơ bản còn cũ hơn thế. Crypto-1 của MIFARE Classic đã được công khai trong tài liệu học thuật trong hơn một thập kỷ (arXiv).

 

Kết luận rõ ràng là chuyển sang thông tin xác thực được mã hóa. Đây là nơi kết luận đó không còn đơn giản nữa. Nâng cấp tài sản không phải là mua thẻ: đó là cập nhật hoặc thay thế chương trình cơ sở khóa, phát hành lại toàn bộ mọi thẻ đang lưu hành,-nâng cấp phần mềm quầy lễ tân, bộ mã hóa mới và thường làm lại các tích hợp thang máy, bãi đậu xe và thanh toán được gắn với thông tin xác thực cũ. Đó là lý do tại sao, tại thời điểm tiết lộ năm 2024, chỉ có khoảng 1/3 số ổ khóa bị ảnh hưởng thực sự được khắc phục.

 

Có một chẩn đoán đáng để biết trước khi bạn nói chuyện với bất kỳ ai, vì nó không mất phí và nó cho bạn biết bạn thực sự đang tham gia vào cuộc trò chuyện nào. Các tư vấn được xuất bản cùng với tiết lộ đó đã mô tả các thuộc tính đã được khắc phục sẽ được phát hành lại trên MIFARE Ultralight C chứ không phải MIFARE Classic, vì vậy con chip trong thẻ ở quầy lễ tân của chính bạn là một chỉ báo sơ bộ về việc tài sản đằng sau nó có bị chạm vào hay không. Hãy coi đây là lần đọc đầu tiên chứ không phải bằng chứng, nhưng một cơ sở lưu trú vẫn cung cấp thẻ khóa MIFARE Classic cho bạn biết rằng bất kỳ hệ thống đầu đọc và thẻ RFID nào dành cho khách sạn được trích dẫn dựa trên cơ sở lưu trú đó đều phải được chỉ định cho thế hệ-nâng cấp trước, bất kể tài liệu quảng cáo nói gì.

 

Điều đó để lại đường dẫn di chuyển và có một cách nhanh hơn để xác định vị trí của bạn hơn là hỏi nhà cung cấp khóa. Hãy xem cơ sở kinh doanh hiện đang phát hành thẻ như thế nào. Nếu quầy lễ tân ghi thông tin xác thực thông qua bộ mã hóa nối mạng và ổ khóa nhận được thông tin cập nhật mà không cần kỹ thuật viên chạm vào từng cửa thì khu nhà hầu như luôn ở thế hệ chấp nhận thay thế mã hóa-và bạn đang mua thẻ. Nếu các thẻ vẫn được ghi trên một bộ mã hóa độc lập và mỗi khóa phải được truy cập riêng lẻ bằng một bộ lập trình cầm tay, thì bên điều khiển và phần mềm khóa phải di chuyển trước và không có thông số kỹ thuật thẻ nào sẽ giúp bạn đạt được điều đó. Việc biết bạn thuộc nhóm nào trong số đó sẽ quyết định xem bạn đang tìm nguồn cung cấp thẻ và đầu đọc RFID tương thích với các khóa hiện có hay đang xác định phạm vi một dự án phần cứng. Thật đáng để đọc cáchcác công nghệ thẻ chìa khóa khác nhau đằng sau ổ khóa cửa khách sạn thực sự hoạt độngtrước khi bạn cam kết với một con chip.

 

 

Các dự án trường học và khu học chánh có hình dạng chi phí hoàn toàn khác nhau. Việc triển khai thẻ RFID và đầu đọc trong khuôn viên trường có xu hướng-tải trước một lô rất lớn vào thời điểm tiếp nhận, sau đó sẽ mất số lượng thay thế trong cả năm khi sinh viên làm mất thẻ. Đơn giá quan trọng hơn bất kỳ phân khúc nào khác và việc cá nhân hóa như ảnh, tên, mã vạch và chất lượng in thường là bắt buộc thay vì tùy chọn.

 

Logic hợp nhất đã được ghi chép đầy đủ và thực sự hợp lý: các trường đại học đã hợp nhất các thông tin xác thực lân cận riêng biệt vào một thẻ khuôn viên trường duy nhất làm điều đó chủ yếu là để cắt giảm chi phí hành chính chứ không phải vì công nghệ yêu cầu điều đó. Một thẻ sẽ rẻ hơn khi phát hành, thu hồi rẻ hơn và chủ thẻ dễ theo dõi hơn. Đó là lý do tại sao hầu hết các đầu đọc thẻ kiểm soát truy cập RFID dành cho các dự án trường học đều hội tụ trên một thông tin xác thực duy nhất thay vì một nhóm chúng.

 

Tuy nhiên, có một hạn chế thứ hai ở đây và đó là hạn chế sẽ kết thúc các dự án thay vì trì hoãn chúng. Tại Hoa Kỳ, một số tiểu bang đã hạn chế hoặc cấm ID sinh viên theo dõi RFID{1}}bắt buộc. New Hampshire và Missouri đã thông qua luật ngăn chặn các trường học yêu cầu thẻ ID có khả năng theo dõi RFID, tuân theo luật trước đó ở Oregon và Rhode Island (dòng trạng thái). Điểm nóng ban đầu là một học khu đã cấp thẻ học sinh có hỗ trợ RFID- mà không hề thông báo cho phụ huynh.

 

Điều này biến phạm vi đọc thành một biến tuân thủ thay vì biến hiệu suất. Thông tin xác thực-tầm xa ghi lại hoạt động di chuyển của học sinh một cách thụ động là một đối tượng pháp lý khác với thẻ phạm vi ngắn-mà học sinh cố tình chạm vào cửa quay, ngay cả khi chip bên trong giống hệt nhau. Cần phải quyết định xem bạn thực sự mua thứ nào trong số hai thứ đó trước khi in năm nghìn tấm thiệp, bởi vì việc in là phần bạn không thể hoàn tác.

 

Có một cái bẫy kỹ thuật liên quan. Công việc kỹ thuật đảo ngược-đối với chứng chỉ của trường đại học đã phát hiện ra rằng quyền truy cập vào khuôn viên trường được cấp hoàn toàn dựa trên UID của thẻ mà không hề có xác minh nào về dữ liệu được lưu trữ trên thẻ, điều này khiến cho việc sao chép trở nên tầm thường bất kể chip đó tốt đến mức nào (arXiv). Thẻ không phải là điểm yếu. Cấu hình hệ thống là. Việc xác thực UID-chỉ có thể được bảo vệ đối với một quán cà phê hoặc cổng thư viện, nơi mà kết quả tồi tệ nhất là một bữa trưa miễn phí và không thể bảo vệ được đối với một cửa hàng hóa học, phòng máy chủ hoặc bất kỳ cánh cửa nào phía sau mà trẻ vị thành niên có thể ở một mình với thứ gì đó nguy hiểm. Nếu những cánh cửa đó tồn tại trên trang web của bạn và câu trả lời vẫn chỉ là UID-thì việc nâng cấp thông tin xác thực không phải là giải pháp khắc phục; cấu hình bộ điều khiển là và nó phải xảy ra trước tiên. Bước hai của trình tự xác minh tiếp theo sẽ trình bày cách nhận được câu trả lời thẳng thắn từ nhà tích hợp về vấn đề này, bởi vì "nó hỗ trợ MIFARE" không phải là câu trả lời cho câu hỏi.

 

Việc bạn đặt mua hàng trống hay thẻ được cá nhân hóa hoàn toàn sẽ làm thay đổi đáng kể tính kinh tế ở đây, điều mà chúng tôi phân tích khi so sánhtìm nguồn cung ứng thẻ trống so với thẻ in sẵn.

 

 

 

Đây là biến số có thể khiến mọi người ngạc nhiên ở giữa{0}}dự án. Wiegand là liên kết một chiều, không được mã hóa giữa đầu đọc và bộ điều khiển đã hoạt động trong nhiều thập kỷ. OSDP là giải pháp thay thế được mã hóa, hai{4}}chiều, có giám sát do Hiệp hội Công nghiệp An ninh phát triển, được Ủy ban Kỹ thuật Điện Quốc tế phê duyệt vào năm 2020 và được xuất bản dưới dạng IEC 60839-11-5, mang lại mã hóa AES-128 và giám sát thiết bị theo thời gian thực (Hiệp hội công nghiệp an ninh).

 

 

Người mua nghe thấy "giao thức được mã hóa" và cho rằng điều này sẽ thay đổi loại thẻ họ cần. Nó không. Giao thức quản lý liên kết trình đọc-đến-bộ điều khiển; thẻ vẫn được chọn bởi bất cứ điều gì hệ thống của bạn xác thực. Điều nó thay đổi là bạn có thể sử dụng trình đọc và bộ điều khiển nào và đó là nơi có tiền.

 

Điều kiện mà hầu hết các trích dẫn đều bỏ qua: thay thế đầu đọc bằng các thiết bị có khả năng OSDP{0}}trong khi bộ điều khiển vẫn ở trên Wieg và hầu như không mua được gì cho bạn. Mã hóa chỉ tồn tại khi cả hai đầu đều nói được.

 

Nhưng sự phán xét đó xảy ra trong hai tình huống. Đầu tiên là khi việc thay thế bộ điều khiển đã được cấp vốn và lên lịch, trong trường hợp đó, việc mua các đầu đọc có khả năng OSDP{1}}giờ đây sẽ tránh phải trả tiền hai lần cho cùng một cửa. Thứ hai là khi độc giả hiện tại của bạn sắp hết tuổi thọ; nếu bạn vẫn thay thế phần cứng, thì phí bảo hiểm OSDP sẽ không đáng kể và việc từ chối nó sẽ khiến bạn rơi vào một thập kỷ văn bản thuần túy khác. Ngoài hai trường hợp đó, quá trình di chuyển đầu tiên của độc giả là khoản thanh toán cho một tính năng luôn bị tắt. Thời gian là nửa còn lại của điều này. Những hạn chế về nguồn cung cấp bộ vi điều khiển an toàn đã đẩy thời gian giao hàng cho người đọc lên tới khoảng 16 tuần với mức tăng giá trong khoảng 3,5 đến 15 phần trăm (Tình báo Mordor), trong khi thẻ không mang thời gian thực hiện đó. Việc đặt hàng hai nửa thông số kỹ thuật của thẻ RFID và đầu đọc theo cùng một lịch trình là nguyên nhân khiến các dự án bị trượt và đó là lý do tại sao chúng tôi báo giá thẻ vàphần cứng đầu đọctrên các cửa sổ phân phối riêng biệt chứ không phải một.

 

 

Mọi hướng dẫn đều yêu cầu bạn xác nhận tính tương thích. Hầu như không ai trong số họ cho bạn biết làm thế nào. Đây là trình tự chúng tôi thực hiện với khách hàng trước khi đơn đặt hàng đầu đọc và thẻ RFID tùy chỉnh được đưa vào sản xuất và hai bước đầu tiên bạn có thể tự hoàn thành ngay hôm nay.

 

1. Xác định những gì bạn đã có.Trình đọc đa giao thức sẽ báo cáo trực tiếp tần số và dòng chip, đây là cách nhanh nhất để xác định thẻ và trình đọc RFID nào mà trang web của bạn thực sự đang chạy. Nếu không có cổng này, điện thoại có khả năng NFC{2}}chạy ứng dụng TagInfo của NXP sẽ xác định hầu hết thông tin xác thực 13,56 MHz trong vòng chưa đầy một phút.
    
2. Xác nhận những gì bộ điều khiển xác nhận.Hãy hỏi nhà tích hợp của bạn một câu hỏi theo mẫu chính xác này: hội đồng đưa ra quyết định chỉ dựa trên UID hay dựa trên dữ liệu được mã hóa được đọc từ bộ nhớ của thẻ? "Nó hỗ trợ MIFARE" trả lời một câu hỏi khác. Nếu không ai tại chỗ có thể trả lời, hồ sơ vận hành của chính nhà tích hợp sẽ hiển thị điều đó và yêu cầu đó được đưa ra bằng văn bản là hợp lý.
    
3. Kiểm tra định dạng và phạm vi số.Thiết lập định dạng bit, mã cơ sở đang sử dụng và số thẻ nào đã được cấp trên mọi địa điểm trong tổ chức.
    
4. Kiểm tra một mẫu vật lý với cửa thật.Không phải bàn thí nghiệm, không phải bộ mã hóa máy tính để bàn: khóa thực tế, trong môi trường thực tế, với bộ điều khiển thực tế.
    
5. Khóa tham chiếu sản xuất.Sau khi một mẫu vượt qua, cấu hình chính xác đó sẽ trở thành tham chiếu cho toàn bộ quá trình chạy, với tính nhất quán hàng loạt được xác minh dựa trên cấu hình đó thay vì dựa trên thông số kỹ thuật bằng văn bản.

 

Bước bốn và năm là bước tách biệt giữa các nhà cung cấp và đó cũng là hai bước bạn không thể hoàn thành một mình. Chúng tôi yêu cầu khách hàng gửi cho chúng tôi các thẻ hiện có để chúng tôi có thể xác định chip và trả lại mẫu phù hợp trước khi bất kỳ ai cam kết về số lượng, điều này sẽ chuyển rủi ro về nhà máy, nơi nó thuộc về. Do toàn bộ quá trình chạy sau đó được kiểm tra dựa trên tham chiếu vật lý chứ không phải biểu dữ liệu nên mỗi lô đều phải trải qua kiểm tra tần suất,{2}}khoảng cách đọc và tính toàn vẹn dữ liệu{3}}trước khi xuất xưởng, đồng thời quy trình tạo khuôn và in được giữ ở cùng một tham chiếu để thẻ 5.000 hoạt động giống như thẻ một. Làm thế nào để bắt đầu trao đổi đó và những gì cần gửi cho chúng tôi nếu tình huống của bạn không đơn giản, được trình bày ở cuối bài viết này. Các tùy chọn mã hóa và cá nhân hóa nằm ở đầu quy trình được mô tả trênTrang OEM/ODM đầu đọc và thẻ RFID tùy chỉnh.

 

 

Có một sự hiểu lầm dai dẳng về tính linh hoạt trong thứ tự đầu đọc và thẻ RFID tùy chỉnh. Hình thức, quy trình in, chất liệu, độ dày, hình dạng, khuôn mẫu, đánh số, mã hóa và đóng gói đều thực sự mở: đó là phần mà nhà máy kiểm soát từ đầu đến cuối, từ liên kết chip cho đến thành phẩm.

 

Con chip và giao thức không mở theo cùng một cách. Chúng được xác định bởi hệ thống bạn đang kết nối. Một nhà cung cấp đồng ý với bất kỳ con chip nào mà bạn đặt tên mà không hỏi trước xem ổ khóa của bạn chấp nhận loại gì sẽ không phù hợp; họ đang chuyển rủi ro tương thích sang bạn và gọi đó là dịch vụ. Điều hữu ích nhất mà nhà sản xuất có thể làm ở giai đoạn báo giá là đẩy lùi và yêu cầu thẻ mẫu. Khi chúng tôi thực hiện một dự án đầu đọc và thẻ RFID dành cho doanh nghiệp, cuộc trò chuyện đó diễn ra trước khi định giá chứ không phải sau đó.

 

Quy mô thay đổi những gì đáng tùy chỉnh, chứ không phải liệu có thể tùy chỉnh hay không. In lụa-và PVC tiêu chuẩn có ngưỡng thấp. Khuôn mẫu tùy chỉnh, khắc laser và bao bì đặt riêng có giá cao hơn vì chi phí dụng cụ được khấu hao trong suốt quá trình hoạt động. Một nhóm khách sạn phát hành lại liên tục và một khu học chánh đặt hàng mỗi năm một lần sẽ không đưa ra quyết định tương tự ở đây ngay cả với số lượng hàng năm giống nhau, và chương trình OEM và thẻ RFID số lượng lớn nên được định giá theo tần suất phát hành lại thay vì số lượng tiêu đề.

 

Phiên bản đòi hỏi khắt khe nhất mà chúng tôi điều hành là một công ty dự án ở Tajikistan nhận khoảng hai triệu thẻ mỗi năm với đặc điểm kỹ thuật chip và cuộn dây tùy chỉnh, được hoàn thiện ở phần cuối với tên và số được in nổi sau khi giao hàng. Điều đó chỉ có tác dụng vì thân thẻ, vị trí ăng-ten và lớp cán được chế tạo để tồn tại trong quá trình xuôi dòng mà nhà máy không bao giờ nhìn thấy. Hãy đọc phần này một cách hữu ích: những hạn chế ở trên không phải là lý do để kỳ vọng ít hơn từ nhà cung cấp đầu đọc và thẻ RFID tùy chỉnh, chúng là lý do để mong đợi nhà cung cấp đặt những câu hỏi khó hơn trước khi báo giá.

 

 

Điều có giá trị-cao nhất mà bạn có thể làm trước khi ký vào một đơn đặt hàng bằng thẻ không mất phí và mất vài ngày: lấy một mẫu phù hợp về mặt vật lý để thử nghiệm trên phần cứng của chính bạn.

 

Gửi cho chúng tôi một thẻ từ hệ thống hiện tại của bạn. Chúng tôi xác định chip và mã hóa, tạo ra mẫu đầu đọc và thẻ RFID tương thích, đồng thời gửi lại cho bạn để kiểm tra tại nhà trước khi có bất kỳ cam kết nào về số lượng. Nếu nó không mở ra thì tức là chưa có gì được in, chưa có công cụ nào và chưa có gì được chuyển đi.

 

Có hai tình huống trong đó trình tự đó cần thêm một bước và cả hai tình huống đều không rõ ràng từ lá bài trên tay bạn. Đầu tiên là khi thẻ bạn gửi cho chúng tôi chính là bản sao tiếp theo của thông tin xác thực ban đầu, trong trường hợp đó, việc khớp thẻ sẽ tái tạo hoàn hảo thông số gần đúng của người khác thay vì thông số thực tế của hệ thống của bạn. Thứ hai là khi cấu hình bộ điều khiển đã được thay đổi kể từ khi thẻ hiện tại được cấp, điều này xảy ra thường xuyên hơn mức mà các nhóm cơ sở mong đợi sau khi xem xét bảo mật. Trong cả hai trường hợp, mẫu sẽ đọc chính xác trên bàn nhưng vẫn bị lỗi ở cửa và cách duy nhất để vượt qua nó là làm việc từ phía bộ điều khiển chứ không phải từ phía thẻ. Nếu một trong hai điều đó nghe có vẻ mô tả trang web của bạn,cho chúng tôi biết bạn đang làm việc với cái gìtrước khi bạn gửi bất cứ thứ gì vì nó thay đổi những gì chúng tôi yêu cầu bạn.

 

Chúng tôi đã thực hiện quy trình này ở mọi quy mô được trình bày ở đây, bao gồm cả nhà cung cấp dịch vụ quản lý sự kiện và bán lẻ ở Bồ Đào Nha, người nhận thẻ, dây đeo cổ tay và đầu đọc từ chúng tôi trong cùng một chương trình - hơn một triệu dây đeo cổ tay và khoảng một trăm nghìn thẻ mỗi năm -. Đây là điều gần nhất mà chúng tôi phải kiểm tra trực tiếp xem liệu thẻ và đầu đọc có thực sự cần phải có nguồn gốc như một quyết định hay không. Họ làm vậy. Mô hình tách biệt những dự án suôn sẻ với những dự án khó khăn chưa bao giờ là quy mô đơn hàng. Vấn đề luôn là liệu khả năng tương thích đã được chứng minh hay giả định. Nếu bạn đã biết khối lượng và loại trang web của mình, bạn có thểxem xét các định dạng thẻ và tùy chọn chip chúng tôi sản xuấtvà gửi mẫu qua đó.