Một thẻ RFID để kiểm soát truy cập và chấm công: Danh sách kiểm tra triển khai và ánh xạ ID/IC

Một công ty có thể cấp một huy hiệu RFID cho mỗi nhân viên nhưng cuối cùng vẫn có hai danh tính xung đột: một số được ghi danh tại cửa và một số khác được chờ đợi theo đồng hồ thời gian. Huy hiệu có thể hoạt động ở lối vào nhưng không ghi lại điểm danh hoặc đồng hồ có thể chấp nhận huy hiệu đó trong khi hệ thống-kiểm soát truy cập hiển thị thông tin xác thực không xác định.

Việc giải quyết vấn đề này đòi hỏi nhiều hơn là việc lựa chọn giữa "thẻ ID" và "thẻ IC". Xác định hồ sơ người ổn định, xác định nội dung đầu ra của mỗi đầu đọc, ánh xạ mọi thông tin xác thực được ủy quyền cho người đó, đồng thời kiểm tra quyền truy cập và tham dự dưới dạng các sự kiện kinh doanh riêng biệt.

Hướng dẫn này dành cho người quản lý cơ sở, nhóm nhân sự và CNTT, nhà tích hợp và tổ chức phát hành thẻ RFID cho cả cửa ra vào, thời gian-và-chấm công. Nó bao gồm ánh xạ nhận dạng, các điều kiện lỗi phổ biến, kiểm tra chấp nhận và thông số kỹ thuật mua hàng thay vì so sánh thẻ chung khác.

 

 

Một huy hiệu không tự động có nghĩa là một số thông tin xác thực

Ở một số thị trường,"thẻ căn cước"có nghĩa là thông tin xác thực độ gần 125 kHz cơ bản, chẳng hạn như thẻ chuỗi-số nhận dạng EM{2}}cố định nhất định và"Thẻ IC"có nghĩa là thẻ thông minh không tiếp xúc 13,56 MHz. Đây là những nhãn hiệu thị trường không chính thức, không phải là phân loại kỹ thuật phổ quát. Cả hai sản phẩm đều chứa một mạch tích hợp. Trong các bối cảnh khác, thẻ IC cũng có thể là thẻ thông minh liên lạc.

Câu hỏi liên quan đến việc gắn huy hiệu cho nhân viên là thông tin xác thực nào mà trình đọc đồng hồ và cửa{0}}thực tế hỗ trợ. Đầu đọc chỉ có tần số 125 kHz-không thể đọc được thông tin xác thực chỉ có tần số 13,56 MHz-vì cả hai đều sử dụng thân thẻ PVC. Một-đầu đọc HF tần số tương thích có thể phát hiện thẻ thông minh nhưng vẫn không thể sử dụng ứng dụng được yêu cầu hoặc định dạng thông tin xác thực.

Để có công nghệ rộng hơn và so sánh mua hàng, Syntek'sHướng dẫn thẻ IC và thẻ IDxử lý quyết định đó. Trang này tập trung vào việc làm cho huy hiệu hoạt động nhất quán trên hai hệ điều hành.

 

 

Tách biệt người, thẻ vật lý và thông tin xác thực hệ thống

Một hệ thống-sử dụng kép khả thi có chứa một số bản ghi khác nhau. Việc coi chúng là có thể hoán đổi cho nhau sẽ gây ra vấn đề khi ai đó thay đổi phòng ban hoặc mất huy hiệu.

Mã nhận dạng cửa và điểm danh đôi khi có thể có cùng giá trị kỹ thuật. Chúng cũng có thể khác nhau về cách biểu diễn byte, độ dài, ứng dụng hoặc thậm chí là công nghệ RF. Không nên giả định kết quả nào từ hình ảnh hoặc số in trên thẻ.

Một thiết kế ổn định saumột người → một hoặc nhiều tài liệu tham khảo thông tin xác thực được ủy quyền → quyền tham dự và vào cửa độc lập. Việc thay thế thẻ sẽ không tạo ra hồ sơ nhân viên thứ hai.

 

 

Kiểm kê cả hai nhóm người đọc trước khi đặt mua thẻ

Nhiều tòa nhà có-đầu đọc cửa chính mới hơn và thiết bị chấm công cũ hơn. Nhận nhà sản xuất, kiểu máy và cấu hình phù hợp của từng loại đầu đọc khác nhau về cơ bản.

Sử dụng thẻ được cấp phép tốt-đã biết trên thiết bị đại diện của từng dòng thiết bị. Ghi lại giá trị như được hiển thị trong ứng dụng được ủy quyền, giữ nguyên các số 0 đứng đầu và ghi lại biểu diễn thập phân hoặc thập lục phân. Đừng cho rằng số thẻ in là những gì bộ điều khiển lưu trữ.

 

 

Tại sao cùng một huy hiệu có thể hiển thị hai số khác nhau

Phần sụn của đầu đọc có thể trích xuất một phần mã định danh chip, áp dụng định dạng thẻ, đảo ngược thứ tự byte hoặc hiển thị số đã chuyển đổi. Thay vào đó, việc triển khai thẻ thông minh{1}}thông minh hiện đại có thể xác thực và truy xuất giá trị thông tin xác thực từ một ứng dụng được bảo vệ.

Ví dụ, một hệ thống cửa có thể lưu trữDOOR_TOKEN_Avà một hệ thống điểm danh có thể đăng kýCLOCK_TOKEN_B. Cả hai tham chiếu tượng trưng đều có thể thuộc vềPERSON_RECORD_1. Họ cần một hiệp hội được kiểm soát chứ không phải một quy tắc được phát minh ra buộc họ phải bằng số nhân sự của nhân viên.

Khi sử dụng mã cơ sở và dãy số-thẻ, hãy ghi lại bố cục đó và xác thực kết quả đầu ra. Hai hệ thống liệt kê hỗ trợ "26-bit" không nhất thiết phải được định cấu hình để diễn giải các trường thông tin xác thực giống hệt nhau.

 

 

Chọn kiến ​​trúc công nghệ phù hợp với hệ thống đã cài đặt

NXP MIFARE DESFire EV3có khả năng mã hóa và nhiều{0}}ứng dụng, nhưng những tính năng đó chỉ khả dụng khi trình đọc, khóa và ứng dụng hỗ trợ được định cấu hình chính xác. Việc đọc UID công khai trên một chip có khả năng không tương đương với việc xác thực dữ liệu thông tin xác thực được bảo vệ.

Đối với các lựa chọn xây dựng và tìm nguồn cung ứng thẻ, Syntek'sDanh mục thẻ RFIDlà điểm đến thương mại. Hướng dẫn này không thay thế nhiệm vụ mua hàng của trang sản phẩm.

 

 

Tạo một Sổ đăng ký bản đồ đã được phê duyệt trước khi đăng ký hàng loạt

Mối quan hệ giữa nhân viên và huy hiệu cần có một chủ sở hữu chịu trách nhiệm và lịch sử kiểm tra. Sổ đăng ký thông tin xác thực được kiểm soát có thể tồn tại trong nền tảng quản lý{1}}thông tin xác thực hoặc tích hợp đã được phê duyệt. Tránh dựa vào bảng tính không phiên bản được gửi qua email giữa các cơ sở và bộ phận nhân sự.

Lưu giữ thông tin cá nhân của nhân viên và chi tiết bảng lương trong các hệ thống kinh doanh được bảo vệ thay vì đưa chúng vào thông tin xác thực chỉ vì một con chip có thể ghi cung cấp bộ nhớ. Giới hạn việc ánh xạ-chia sẻ tệp với quản trị viên được ủy quyền.

 

 

Sự kiện truy cập không phải là sự kiện tham dự

Việc mở cửa được ủy quyền không nhất thiết phải là thời điểm-làm việc hợp lệ. Ai đó có thể vào tòa nhà để thu thập thiết bị, di chuyển giữa các địa điểm hoặc hộ tống khách. Việc bấm đồng hồ-thời gian có thể hợp lệ mà không cần có hoạt động tương ứng của cửa.

• Ứng dụng truy cập:xác định xem chứng chỉ đã đăng ký có được cấp phép tại cửa và vào thời điểm hay không.
• Đơn xin tham dự:nhận các sự kiện bấm giờ vào, bấm giờ ra và ngoại lệ theo chính sách của tổ chức.
• Quy trình nhân sự/tiền lương:xác thực lịch trình, bản sửa lỗi và số giờ làm việc-một cách độc lập.

Nếu doanh nghiệp muốn một lần nhấn để tạo cả hai sự kiện thì quá trình tích hợp phải tạo và xác thực cả hai sự kiện một cách rõ ràng. Không bao giờ được coi mục nhập nhật ký của máy đọc cửa là để chứng minh số giờ đã làm việc.

 

 

Chỉ sử dụng thẻ công nghệ-kép với trạng thái kết thúc theo kế hoạch

Việc triển khai theo từng giai đoạn có thể có đầu đọc 125 kHz cũ tại các trạm điểm danh và đầu đọc 13,56 MHz mới ở cửa hoặc ngược lại. Huy hiệu vật lý chứa hai công nghệ có thể thu hẹp khoảng cách nếu cả hai hệ thống thông tin xác thực đều hỗ trợ kết hợp chip thực tế.

Thẻ đó có thể tiết lộ hai mã nhận dạng điện tử khác nhau. Mỗi cái phải được liên kết với cùng một người được ủy quyền và được xác minh trên đúng thiết bị. ưu đãi HIDthông tin di chuyển công nghệ multiCLASS{0}}; Khả năng tương thích thực tế vẫn phụ thuộc vào cấu hình đầu đọc và nền tảng truy cập được cài đặt.

Đặt ngày hoặc điều kiện rõ ràng để ngừng chấp nhận kế thừa. Thẻ mật mã hiện đại có giá trị bảo mật hạn chế nếu mặt-ID cố định cũ hơn của nó vẫn là thông tin xác thực được chấp nhận vô thời hạn mà không có nhu cầu kinh doanh được phê duyệt.

 

 

Kiểm tra kết nối Trình đọc-với-Bộ điều khiển dưới dạng một lớp riêng biệt

Chẩn đoán lỗi theo trình tự. Nếu người đọc không phát hiện thấy huy hiệu, hãy điều tra tần suất, giao thức và nhóm thông tin xác thực được hỗ trợ. Nếu đầu đọc phản ứng nhưng phần mềm truy cập từ chối nhập, hãy kiểm tra định dạng đầu ra, ánh xạ, quyền của người dùng và chính sách bộ điều khiển.

Liên kết đầu đọc-với-bộ điều khiển tách biệt với giao diện thẻ. cácDanh sách kiểm tra OSDP của Hiệp hội Công nghiệp An ninhgiải quyết vấn đề triển khai và xác minh bảo mật của các kết nối dựa trên OSDP{0}}. OSDP và Wiegand kế thừa mô tả các giao tiếp thành phần; bản thân nó không đảm bảo rằng ID hoặc thẻ IC nhất định sẽ hoạt động với đầu đọc.

Không nên sử dụng việc mua thẻ làm cách viết tắt cho việc nâng cấp bảo mật đầu đọc/bộ điều khiển. Ghi lại những thay đổi cơ sở hạ tầng như công việc dự án đã được phê duyệt của chính họ.

 

 

Kiểm tra chấp nhận nên tuân theo toàn bộ vòng đời của nhân viên

Một lần vuốt cửa thành công và một lần bấm giờ vào thành công-không thể chứng tỏ quá trình triển khai hoàn tất. Kiểm tra cách mỗi hệ thống hoạt động sau các sự kiện lực lượng lao động bình thường và đặc biệt.

Một số nền tảng đồng bộ hóa danh tính và trạng thái thông tin xác thực. Những người khác yêu cầu các hành động hành chính riêng biệt. Xác nhận hành vi trong tài liệu và bản thử nghiệm được kiểm soát thay vì hứa hẹn cập nhật tự động.

 

 

Ngăn chặn thẻ thay thế tạo danh tính hoạt động song song

Việc thay thế sẽ tạo ra một rủi ro cụ thể: quản trị viên cửa đăng ký huy hiệu mới trong khi quản trị viên-đồng hồ bấm giờ vẫn để huy hiệu cũ hoạt động. Cả hai thẻ sau đó có thể xuất hiện hợp lệ trong một hoặc cả hai cơ sở dữ liệu.

1. Tra cứu hồ sơ người lao động có thẩm quyền.
2. Liệt kê các tài liệu tham khảo về thông tin đăng nhập và điểm danh đang hoạt động của người đó.
3. Ghi lại lý do huy hiệu vật lý được thay thế và liệu nó có được trả lại hay không.
4. Đăng ký và kiểm tra các tài liệu tham khảo thẻ mới bằng các thủ tục đã được phê duyệt.
5. Thu hồi các tài liệu tham khảo cũ trong mọi hệ thống có liên quan.
6. Xác nhận thông tin xác thực đã ngừng hoạt động bị từ chối khi cần thiết.
7. Giữ lịch sử ánh xạ và thay đổi; lưu giữ hồ sơ tham dự trước đó của người đó.

Phục hồi vật lý và thu hồi điện tử là các trạng thái khác nhau. Huy hiệu bị thiếu có thể bị vô hiệu hóa; huy hiệu được trả lại có thể vẫn được ủy quyền về mặt kỹ thuật cho đến khi quyền truy cập thực sự bị xóa.

 

 

Thí điểm một sự thay đổi hoàn toàn, không chỉ hai buổi trình diễn cho độc giả

Chạy thử nghiệm trên các mẫu đầu đọc chính xác và ứng dụng phụ trợ dự kiến ​​sẽ được đưa vào sản xuất. Sử dụng dữ liệu thử nghiệm không nhạy cảm-đã được phê duyệt và đưa tính bảo mật, nhân sự và nhà tích hợp vào quy trình chấp nhận.

1. Đường cơ sở:ghi lại cách hoạt động của một-huy hiệu tốt đã biết tại cửa đại diện và đồng hồ thời gian.
2. Đăng ký:phát hành thẻ mẫu và ghi lại nhận dạng kỹ thuật cũng như sơ đồ lực lượng lao động.
3. Truy cập:xác minh các giao dịch cửa được phép và cố ý từ chối, bao gồm các mô hình đầu đọc khác nhau.
4. Sự tham dự:xác minh các sự kiện bấm giờ vào và bấm giờ ra- xuất hiện trong bản ghi đúng người.
5. Ngoại lệ:kiểm tra các số chưa biết, ánh xạ xung đột, hết hạn và thông tin xác thực bị thu hồi có chủ ý.
6. Thay thế:đưa ra một mẫu mới và đảm bảo cả hai hệ thống loại bỏ danh tính trước đó.
7. Hòa giải:so sánh nhật ký kiểm tra và hàng đợi ngoại lệ trước khi phê duyệt sản xuất hàng loạt.

Doanh nghiệp phải quyết định các ngưỡng chấp nhận của riêng mình, chẳng hạn như sự kiện không thành công nào cản trở quá trình triển khai và ai có thể phê duyệt một ngoại lệ. Tuyên bố của nhà cung cấp rằng thẻ "đọc thành công" không phải là bằng chứng cho thấy hồ sơ điểm danh và quyền ra vào là chính xác.

 

 

Những gì cần chỉ định trong yêu cầu mua thẻ ID/IC

Báo giá hiếm khi cần danh sách nhân viên thô, khóa ứng dụng bí mật hoặc thông tin xác thực truy cập sản xuất trực tiếp. Bắt đầu với thông số kỹ thuật của trình đọc và mẫu thử nghiệm được ủy quyền, sau đó thiết lập quy trình chia sẻ dữ liệu có kiểm soát-nếu cần phải cá nhân hóa.

 

 

Khi việc giữ lại thẻ ID hiện tại có ý nghĩa

Nếu công việc là sắp xếp lại thứ tự bảo trì và cả hai ứng dụng đều phụ thuộc vào-định dạng 125 kHz đang hoạt động đã biết thì tính liên tục có thể là ưu tiên trước mắt. Điều đó không nên bị hiểu sai như là một cải tiến bảo mật. Có thể vẫn cần một kế hoạch riêng để giải quyết các rủi ro về thông tin xác thực-nhận dạng cố định.

Nếu tổ chức cần các ứng dụng đã xác thực hoặc quản lý hợp nhất trên nhiều hệ thống hơn, hãy xác định các đầu đọc tương thích, khóa thông tin xác thực và quản lý danh tính trước khi chọn chip thẻ thông minh. Đối với quyết định về chi phí và công nghệ rộng hơn, Syntek'sHướng dẫn chi phí chứng chỉ truy cập 125 kHz so với 13,56 MHzlà tài nguyên lân cận thích hợp.

 

 

Sự chuyển giao giúp một lá bài phát huy tác dụng

Trước khi triển khai đầy đủ, cần có một lực lượng lao động được phê duyệt-đến-quy tắc ánh xạ thông tin xác thực, một ma trận tương thích-người đọc, một quy trình cấp và thu hồi cũng như các hồ sơ kiểm tra cho thấy quyền truy cập và chấm công cửa được phân bổ cho cùng một người được ủy quyền.

Trình tự hữu ích làhồ sơ cá nhân → kiểm kê người đọc → cấu trúc thông tin xác thực → ánh xạ mã định danh → vấn đề mẫu → kiểm tra tại cửa → kiểm tra điểm danh → kiểm tra thay thế và thu hồi → thông số kỹ thuật lô được phê duyệt → triển khai.

Một thẻ là một định dạng vật lý thuận tiện. Danh tính nhất quán và quản lý có kỷ luật là những điều khiến nó trở thành thông tin xác thực được chia sẻ đáng tin cậy.