Chìa khóa thông minh RFID để kiểm soát truy cập: Hướng dẫn cho người mua về các loại, khả năng tương thích, bảo mật và tìm nguồn cung ứng OEM

Chìa khóa RFID là một thông tin xác thực không tiếp xúc nhỏ mang chip và ăng-ten, đồng thời nhận dạng người dùng với đầu đọc mà không cần tiếp xúc vật lý. Điều đó thật đơn giản. Điều khiến hầu hết người mua cảm thấy khó chịu là mọi thứ ở phía sau nó: liệu fob có thực sự nói chuyện với đầu đọc đã được gắn vào tường hay không, liệu con chip có thể chống lại một thiết bị nhân bản trị giá 30 euro hay không và liệu nhà cung cấp có thể mã hóa chính xác 5.000 đơn vị trước khi giao hàng hay không. Hướng dẫn này được viết cho những người sở hữu các quyết định đó - Người quản lý cơ sở và CNTT đang tiến hành nâng cấp cũng như các nhóm mua sắm tìm nguồn cung cấp chìa khóa RFID với số lượng lớn.

Sai lầm đắt giá nhất trong danh mục này là chỉ đặt hàng theo tần suất. Tần suất là cần thiết nhưng chưa đủ. Dưới đây, khả năng tương thích, bảo mật và tìm nguồn cung ứng được coi là ba quyết định thực sự xác định liệu hoạt động triển khai có hoạt động - và đại khái theo thứ tự rủi ro đó hay không.

Cách thức hoạt động của Fob khóa RFID (và tại sao nó lại quan trọng khi mua)

Một chiếc fob thụ động không có pin. Khi nó đi vào trường của đầu đọc, ăng-ten sẽ thu năng lượng từ trường đó, đánh thức chip và chip sẽ phản hồi lại. Trong hệ thống cơ bản, câu trả lời chỉ là một mã định danh cố định; trong một hệ thống bảo mật, fob và đầu đọc sẽ bắt tay bằng mật mã trước khi trao đổi bất kỳ thứ gì nhạy cảm. Sau đó, bộ điều khiển đằng sau đầu đọc sẽ kiểm tra danh tính đó dựa trên các quy tắc truy cập của nó và mở khóa cửa - hoặc ghi nhật ký từ chối.

Hai hậu quả thực tế rơi ra từ điều này. Đầu tiên, vì thẻ thông minh thụ động lấy năng lượng từ đầu đọc nên chúng thường tồn tại hơn một thập kỷ mà không cần bảo trì, đó là lý do tại sao hầu hết tất cả các lối vào tòa nhà đều sử dụng chúng thay vì thẻ hoạt động chạy bằng pin. Thứ hai, sự khác biệt giữa "the fob gửi một số" và "fob chứng minh đó là ai" là toàn bộ câu chuyện bảo mật - và nó được quyết định ở cấp độ chip, trước khi bạn nghĩ đến nhà ở hoặc thương hiệu. Nếu bạn muốn vật lý sâu hơn, hãy xem phần phân tích nàycách thức hoạt động của chìa khóa RFID để kiểm soát truy cập.

Tần số và loại chip: Quyết định về khả năng tương thích

Có ba dải tần và chúng không tương tác với nhau. Đầu đọc 125 kHz không thể đọc được fob 13,56 MHz và ngược lại. Trong mỗi băng tần, họ chip và tiêu chuẩn truyền thông sẽ thu hẹp khả năng tương thích hơn nữa.

125 kHz (Tần số thấp)

LF đã cũ, rẻ tiền và dễ chấp nhận tiếng ồn kim loại và điện. Chip nhưChìa khóa thông minh EM4100 và TK4100phát một số cố định,{0}}chỉ đọc. Độ tin cậy đó cũng là một vấn đề: một số cố định không có mã hóa có thể được sao chép trong vài giây bằng một máy sao chép rẻ tiền. Chỉ chọn LF khi bạn khớp với các đầu đọc LF hiện có hoặc khi việc sao chép đơn giản không phải là một phần của mô hình mối đe dọa của bạn - phòng thay đồ tập thể dục, không phải trung tâm dữ liệu.

13,56 MHz (Tần số cao)

HF là mặc định cho bất kỳ hoạt động triển khai mới nào có vấn đề về bảo mật. Nó chịu sự điều chỉnh của tiêu chuẩn ISO/IEC 14443 (với ISO/IEC 15693 bao gồm các chip lân cận có phạm vi-dài hơn), đó là lý do tại sao thông tin xác thực HF tương tác rõ ràng trên các đầu đọc tuân thủ. Ba họ chip thống trị:

MIFARE cổ điển 1K- cơ sở được cài đặt rất lớn, chi phí thấp và lý do nó vẫn được vận chuyển với số lượng lớn. Nhưng mật mã Crypto-1 của nó đã bị phá vỡ công khai cách đây nhiều năm, vì vậy nó phải được coi là thông tin xác thực tiện lợi chứ không phải thông tin bảo mật. Đó là một lựa chọn hợp lý cho tư cách thành viên, dịch vụ ăn uống không dùng tiền mặt hoặc cửa nội bộ nơi việc sao chép gây khó chịu hơn là vi phạm. MỘTPhím fob MIFARE 1K 13,56 MHzbao gồm hầu hết các trường hợp đó.

MIFARE DESFire EV3- điểm chuẩn hiện tại cho quyền truy cập bảo mật-cao. Theo tài liệu DESFire của NXP, nó sử dụng mã hóa phần cứng AES{4}}128, ba-xác thực lẫn nhau và-quản lý khóa ứng dụng, đồng thời IC có chứng nhận Common Criteria EAL5+ - cùng loại được yêu cầu đối với chip ngân hàng và hộ chiếu điện tử. Nó tương thích ngược với EV2 và EV1, giúp việc di chuyển theo từng giai đoạn trở nên thực tế. Nếu bạn đang chỉ định một tòa nhà chính phủ, nhà thuốc bệnh viện hoặc trụ sở công ty thì đây là điểm khởi đầu chứ không phải là bản nâng cấp để xem xét sau này.

NTAG (NFC)- được thiết kế dành cho các tương tác-có thể đọc được trên điện thoại thay vì truy cập cứng nhắc. Hữu ích cho thẻ của khách truy cập, xác thực sản phẩm và tiếp thị, ít hữu ích hơn cho một cánh cửa an toàn.

UHF

UHF đọc theo mét chứ không phải centimet, đó chính xác là những gì bạn muốn đối với pallet và phương tiện cũng như chính xác những gì bạn không muốn đối với một cánh cửa, nơi việc đọc của ai đó cách xa hai phòng là một trách nhiệm. Giữ UHF để theo dõi tài sản và nhận dạng cổng/phương tiện.

Nếu bạn đang cân nhắc các dải tần dựa trên tổng chi phí thay vì giá nhãn dán, thì sự so sánh chi phí của thông tin xác thực kiểm soát truy cập 125 kHz so với 13,56 MHz này là một người bạn đồng hành hữu ích, cũng như xem xét kỹ hơn vềchọn tần số phù hợp cho chìa khóa thông minh RFID.

Danh sách kiểm tra khả năng tương thích Không ai chạy cho đến khi quá muộn

Hầu hết các đơn đặt hàng thất bại đều có chung một nguyên nhân cốt lõi: tần suất khớp lệnh của người mua và đảm nhận phần còn lại. Trong thực tế, bốn thứ phải sắp xếp tần số -, tiêu chuẩn truyền thông, dòng chip và định dạng thông tin xác thực (UID, mã cơ sở hoặc ứng dụng được mã hóa độc quyền). Đầu đọc HID Prox sẽ bỏ qua fob EM4100 125 kHz chung mặc dù cả hai đều là "125 kHz" vì định dạng khác nhau. Trước bất kỳ đơn đặt hàng số lượng lớn nào, hãy thực hiện việc này:

• Xác định mô hình đầu đọc.Đọc nhãn trên đầu đọc đã cài đặt hoặc kiểm tra tài liệu về bảng điều khiển. Cả thương hiệu và phiên bản chương trình cơ sở đều quan trọng - một số độc giả chỉ chấp nhận ứng dụng bảo mật-cao hơn của DESFire sau khi cập nhật chương trình cơ sở.
• Kiểm tra chứng chỉ làm việc hiện có.Các dấu được in hoặc quét nhanh bằng đầu đọc chẩn đoán thường sẽ tiết lộ loại và định dạng chip.
• Xác nhận định dạng, không chỉ chip.Hỏi xem hệ thống có xác thực trên UID, trên mã cơ sở hay trên ứng dụng được mã hóa bằng các khóa cụ thể hay không.
• Yêu cầu một mẫu và kiểm tra nó trên độc giả trực tiếp của bạn.Bước này sẽ ngăn chặn gần như mọi lỗi-trên quy mô lớn.
• Làm rõ quyền sở hữu khóa.Đối với DESFire và các hệ thống mã hóa khác, hãy quyết định ai nắm giữ khóa chính và cách chúng sẽ được đa dạng hóa trước khi sản xuất chứ không phải sau đó.

Khi bạn kết nối hai thế hệ độc giả trong quá trình triển khai,phím điều khiển tần số kép-mang cả chip LF và HF cho phép một thông tin xác thực mở các cánh cửa cũ và mới cùng một lúc - thường là sự khác biệt giữa thời gian chuyển đổi cuối tuần và một tháng của các hệ thống song song. Đối với môi trường HID cụ thể, ghi chú này vềyêu cầu thông tin xác thực tương thích với HID Prox-bao gồm các chi tiết định dạng thu hút mọi người.

RFID và NFC: Cái này là tập hợp con của cái kia

NFC không phải là công nghệ cạnh tranh với RFID - mà là một phần chuyên dụng của HF RFID 13,56 MHz bổ sung thêm khả năng giao tiếp hai-chiều, cho phép điện thoại hoạt động như một đầu đọc hoặc thông tin xác thực. Mọi thiết bị NFC đều sử dụng nguyên tắc RFID; không phải mọi hệ thống RFID đều nói được NFC.

Sự khác biệt đó quyết định liệu điện thoại có thể thay thế fob trong tòa nhà của bạn hay không. Mô phỏng thẻ máy chủ của Android và thông tin xác thực dựa trên Wallet của Apple- đều có thể hoạt động như khóa truy cập nhưng chỉ khi đầu đọc, phần mềm kiểm soát quyền truy cập-và phương thức cấp phép-thông tin xác thực đều hỗ trợ. Đầu đọc LF cũ hoàn toàn không thể sử dụng điện thoại. Trên thực tế, hầu hết các tổ chức đều chạy cả hai: thẻ thông minh được mã hóa cho nhân viên và nhà thầu, thông tin xác thực di động được xếp lên trên để nhóm đầu đọc hỗ trợ họ. Sự cố đầy đủ có trong hướng dẫn nàysự khác biệt giữa RFID và NFC.

Nhân bản và bảo mật: Những gì thực sự có thể được sao chép

"Nó có thể được nhân bản?" có ba câu trả lời trung thực tùy thuộc vào chip:

• Có thể nhân bản một cách tầm thường- đã sửa lỗi-chip UID LF (EM4100, TK4100) và mọi hệ thống chỉ UID-không được mã hóa. Một máy photocopy cầm tay thực hiện điều đó trong một lần.
• Có thể nhân bản một cách dễ dàng- MIFARE cổ điển. Điểm yếu của Crypto-1 được công khai nên kẻ tấn công quyết tâm với các công cụ phù hợp có thể khôi phục khóa.
• Được thiết kế để chống lại việc nhân bản- DESFire EV3 và các thông tin xác thực dựa trên AES{2}} khác, dựa trên xác thực lẫn nhau, khóa phiên động và đa dạng hóa khóa thông tin xác thực trên mỗi- thông tin xác thực để việc xâm phạm một fob không làm tổn hại đến hệ thống.

Huyền thoại phổ biến rằng "bất kỳ RFID nào cũng có thể được sao chép bằng điện thoại" liên quan đến việc đọc thẻ NTAG mở với việc đánh bại xác thực mật mã. Điện thoại có thể mô phỏng thẻ NFC đơn giản; nó không thể giả mạo cái bắt tay DESFire. Để biết cách xử lý đầy đủ hơn về mô hình mối đe dọa, hãy xem phần tổng quan vềBảo mật dữ liệu RFID.

Tuy nhiên, việc lựa chọn chip chỉ là một nửa của quá trình triển khai an toàn. Thiết kế hệ thống thực hiện phần còn lại:

• Thay thế hệ thống dây Wiegand cũ bằngOSDP, hỗ trợ giao tiếp giữa đầu đọc và bộ điều khiển được mã hóa và giám sát.
• Sử dụngđa dạng hóa chínhvì vậy mọi thông tin xác thực đều lấy được một khóa duy nhất từ ​​khóa chính.
• Áp dụngquyền dựa trên vai trò-. Mô hình Kiểm soát truy cập dựa trên vai trò-NIST - và tiêu chuẩn ANSI/INCITS - là tài liệu tham khảo mà hầu hết các nền tảng truy cập doanh nghiệp đều tuân theo và nó ánh xạ rõ ràng đến cách các tòa nhà thực sự chỉ định quyền truy cập theo chức năng công việc.
• Chạykiểm toán thường xuyên: xem lại nhật ký, thu hồi thông tin xác thực không sử dụng, xoay khóa và cập nhật chương trình cơ sở của đầu đọc.
•  

Một cuộc di cư thực sự, bắt đầu đến kết thúc

Mẫu bên dưới là điển hình của một văn phòng cỡ trung-loại bỏ các đầu đọc LF cũ và nó cho thấy lý do tại sao các quyết định trước đó lại phức tạp.

Một tòa nhà chạy fob EM4100 125 kHz quyết định nâng cấp sau khi người thuê báo cáo thông tin xác thực trùng lặp. Thay vì hoán đổi mọi thứ cùng một lúc, họ cài đặt các đầu đọc có khả năng DESFire EV3-theo từng tầng và cấp các thiết bị thông minh tần số kép-để nhân viên giữ một thông tin xác thực xuyên suốt. Chìa khóa chính được khách hàng tạo và giữ, đa dạng hóa trên mỗi fob và được đưa vào nhà máy trước khi giao hàng. Người đọc chuyển sang OSDP khi mỗi tầng bị cắt bỏ. Các cửa chỉ dành cho LF cũ tiếp tục hoạt động trên cùng một fob cho đến khi đầu đọc cuối cùng được thay thế, lúc đó chức năng LF sẽ bị loại bỏ trong phần mềm. Không cấp lại thông tin xác thực, không phải xếp hàng chờ đợi.

Mẫu bên dưới là điển hình của một văn phòng cỡ trung-loại bỏ các đầu đọc LF cũ và nó cho thấy lý do tại sao các quyết định trước đó lại phức tạp.

Một tòa nhà chạy fob EM4100 125 kHz quyết định nâng cấp sau khi người thuê báo cáo thông tin xác thực trùng lặp. Thay vì hoán đổi mọi thứ cùng một lúc, họ cài đặt các đầu đọc có khả năng DESFire EV3-theo từng tầng và cấp các thiết bị thông minh tần số kép-để nhân viên giữ một thông tin xác thực xuyên suốt. Chìa khóa chính được khách hàng tạo và giữ, đa dạng hóa trên mỗi fob và được đưa vào nhà máy trước khi giao hàng. Người đọc chuyển sang OSDP khi mỗi tầng bị cắt bỏ. Các cửa chỉ dành cho LF cũ tiếp tục hoạt động trên cùng một fob cho đến khi đầu đọc cuối cùng được thay thế, lúc đó chức năng LF sẽ bị loại bỏ trong phần mềm. Không cấp lại thông tin xác thực, không phải xếp hàng chờ đợi.

Vấn đề không phải là thương hiệu cụ thể - mà là cách tiếp cận tần số kép,-được sở hữu chính,-theo từng giai đoạn biến việc sao chép-và-thay thế mang tính đột phá thành một tác vụ nền. Kế hoạch đó chỉ khả thi vì chip (DESFire) và hệ số dạng (tần số{6}}kép) đã được chọn có lưu ý đến việc di chuyển.

Nhà ở và Vật liệu: Phù hợp với Môi trường, Không phải Danh mục

Nhà ở hiếm khi thay đổi phạm vi đọc nhiều, nhưng nó quyết định thời gian tồn tại của một chiếc fob. Hiệu suất của bộ chip và ăng-ten; vỏ thiết lập độ bền.

Đối với các điều kiện khắc nghiệt, hãy chỉ định lớp niêm phong IP67/IP68, xếp hạng −25 độ đến +85 độ và khả năng chống tia cực tím cho mọi thứ để ngoài trời. Một mặt-cạnh-của hai lớp vỏ phổ biến nhất được bao phủ trong lớp nàySo sánh chìa khóa ABS và chìa khóa Epoxy. Khi hình thức bên ngoài là một phần của bản tóm tắt,chìa khóa RFID bằng dahoặc mộtchìa khóa thông minh bằng gỗ-thân thiện với môi trườngmang logo tốt hơn nhiều so với ABS đúc.

Lập trình: Ba cách để mã hóa Fob

"Lập trình" có nghĩa là ghi danh tính, khóa hoặc dữ liệu truy cập vào chip. Cách bạn làm điều đó phụ thuộc vào quy mô và bảo mật:

1. Mã hóa trước tại nhà máy.Nhà cung cấp viết UID hoặc thông tin xác thực trước khi vận chuyển. Nhanh nhất cho các đợt triển khai lớn và hệ thống khách sạn; không cần có-công cụ trên trang web.
2. Mã hóa tại-trang web.Bạn cấp thông tin xác thực bằng đầu ghi USB hoặc phần mềm đăng ký của bảng truy cập. Tốt nhất khi nhiệm vụ thay đổi thường xuyên và bạn muốn kiểm soát trực tiếp.
3. Tiêm khóa an toàn.Đối với hệ thống DESFire và AES, các khóa mã hóa và ứng dụng được cung cấp trong các điều kiện được kiểm soát, thường là tại nhà máy, do đó thông tin xác thực không thể bị sao chép khi chưa được phép.

Đối với các đơn đặt hàng số lượng lớn, hãy đồng ý trước các chi tiết thực tế: thông lượng mã hóa, xử lý lỗi, tính duy nhất của UID, đồng bộ hóa cơ sở dữ liệu và ghi nhật ký kiểm tra. Các doanh nghiệp thường kết nối mã hóa vào hệ thống nhân sự hoặc danh tính của họ để việc đưa vào và đưa ra sẽ tự động điều chỉnh trạng thái thông tin xác thực.

Triển khai chung

Các văn phòng quản lý lối vào, thang máy, tầng và bãi đậu xe một cách tập trung, cập nhật quyền mà không cần chạm vào phần cứng. Khách sạn cấp thông tin xác thực hết hạn khi thanh toán - cơ chế được giải thích trong phần này trênthẻ chìa khóa khách sạn hoạt động như thế nào. Các bệnh viện khóa các hiệu thuốc, phòng thí nghiệm và hồ sơ có quyền tuân thủ-dựa trên vai trò. Các trường đại học kết hợp quyền truy cập, thư viện, điểm danh và thanh toán không dùng tiền mặt vào một thông tin xác thực. Các khu công nghiệp kiểm soát các khu vực nguy hiểm và phòng thiết bị theo vai trò và ca làm việc. Trong mọi trường hợp, bước đi chiến thắng là như nhau: chọn con chip cho mức độ đe dọa, sau đó để phần mềm xử lý phần còn lại.

Mua và tìm nguồn cung ứng OEM

Giá là điều cuối cùng cần tối ưu hóa, không phải là điều đầu tiên. Xử lý thông qua các yêu cầu, sau đó là chip, sau đó là tùy chỉnh, rồi đến nhà cung cấp.

Lựa chọn chip theo cấp độ bảo mật

• Thấp(khu dân cư, bãi đậu xe): EM4100 / TK4100 / HID Prox.
• Trung bình(văn phòng, trường học, phòng gym): MIFARE Classic 1K hoặc NTAG.
• Cao(tài chính, chăm sóc sức khỏe, chính phủ): DESFire EV3 với AES và xác thực lẫn nhau.
•  

Tùy chỉnh (OEM/ODM)

Người mua số lượng lớn hiếm khi muốn có cổ phiếu chung. Các tùy chọn điển hình bao gồm in biểu tượng màn hình bằng laser hoặc lụa-, mã hóa UID và-lập trình trước, đánh số sê-ri, màu và khuôn tùy chỉnh cũng như tích hợp QR/mã vạch -, tất cả đều hỗ trợ xây dựng thương hiệu, theo dõi nội dung và chống-hàng giả. Phạm vi những điều này đối với nhà cung cấpKhả năng OEM/ODMtrước khi cam kết.

MOQ, thời gian thực hiện và kiểm tra

Theo hướng dẫn sơ bộ, các mẫu có sẵn có 100–500 chiếc, 500–3.000 chiếc OEM tiêu chuẩn và khuôn tùy chỉnh hoàn toàn 5,000+ chiếc, với đơn giá giảm mạnh theo số lượng. Thời gian thực hiện kéo dài khoảng 2–5 ngày đối với hàng tồn kho, 7–15 ngày đối với OEM tiêu chuẩn và 15–30+ ngày đối với công cụ tùy chỉnh; xây dựng trong bộ đệm để kiểm tra phê duyệt mẫu và mã hóa. Khi kiểm tra nhà cung cấp, hãy xác nhận chip chính hãng (NXP, HID), hỗ trợ kiểm tra-mã hóa và khả năng tương thích, chứng nhận ISO/CE/RoHS và một mẫu vật lý - không-có thể thương lượng - trước khi sản xuất hàng loạt.

Phần kết luận

Chọn chip theo mức độ đe dọa thực tế của bạn, xác minh khả năng tương thích với các độc giả thực sự của bạn trước khi bạn đặt hàng trên quy mô lớn và coi mã hóa, OSDP, đa dạng hóa khóa và các quyền dựa trên vai trò-là một hệ thống thay vì bốn tùy chọn. Đối với các trang web có-bảo mật cao, DESFire EV3 cùng với đường dẫn di chuyển theo giai đoạn,-được sở hữu chính là câu trả lời bền vững. Mọi thứ khác - nhà ở, màu sắc, thương hiệu - đều là yếu tố quan trọng để đưa ra ba quyết định đúng đắn đó.

Nếu bạn đang lên kế hoạch nâng cấp hoặc đặt hàng số lượng lớn, việc kiểm tra tính tương thích và mẫu thử trước khi sản xuất sẽ tiết kiệm được nhiều hơn chi phí. Bạn có thể yêu cầu đánh giá mẫu hoặc báo giá để xác nhận thiết bị thông minh của bạn phù hợp với hệ thống của bạn trước khi đưa mọi thứ vào công cụ.

Câu hỏi thường gặp

Bất kỳ khóa fob RFID nào có thể hoạt động với bất kỳ đầu đọc nào không?

Không. Tần số, tiêu chuẩn liên lạc, dòng chip và định dạng thông tin xác thực đều phải khớp. Hai fob "125 kHz" vẫn có thể không tương thích nếu định dạng khác nhau.

Loại chìa khóa RFID nào an toàn nhất?

MIFARE DESFire EV3 với AES{2}}128 và xác thực lẫn nhau là tiêu chuẩn bảo mật cao hiện tại, có chứng nhận EAL5+ có thể so sánh với chip ngân hàng.

Chìa khóa RFID có thể được sao chép không?

Đã sửa lỗi-UID LF fob có thể dễ dàng được sao chép, MIFARE Classic có thể được sao chép dễ dàng và thông tin xác thực DESFire/AES được thiết kế đặc biệt để chống lại điều đó.

Chìa khóa thông minh RFID có cần pin không?

Không. Fob thụ động lấy năng lượng từ trường của người đọc và thường kéo dài một thập kỷ trở lên.

Điện thoại thông minh có thể thay thế chìa khóa điện tử không?

Thỉnh thoảng. Điện thoại NFC có thể hoạt động như thông tin xác thực trong đó đầu đọc và phần mềm hỗ trợ nó, nhưng các hệ thống LF cũ hoàn toàn không thể sử dụng điện thoại. Nhiều trang web chạy cả hai.

Tôi nên làm gì nếu fob bị mất?

Hãy báo cáo nó, hủy kích hoạt nó trong hệ thống ngay lập tức - không cần thay đổi khóa - cấp một sản phẩm thay thế từ kho dự phòng và xem lại nhật ký truy cập trong khoảng thời gian bị ảnh hưởng.

MOQ điển hình và thời gian giao hàng cho fob tùy chỉnh là gì?

Các đơn đặt hàng OEM tiêu chuẩn thường bắt đầu khoảng 500–3.000 chiếc với thời gian thực hiện 7–15 ngày; khuôn tùy chỉnh cần khối lượng cao hơn và thời gian gia công lâu hơn. Luôn yêu cầu mẫu trước.