MIFARE vs nálægðarkort: Öryggi, eindrægni og flutningur

Í þessari handbók,nándarkortþýðir eldri 125 kHz skilríki sem almennt er kallað prox kort í líkamlegri aðgangsstýringu. Núverandi nálægðarsafn HID, til dæmis, er beinlínis staðsettur sem 125 kHz lág-tíðni líkamlega-aðgangsfjölskyldu.HID Proximity vöruupplýsingargefur núverandi dæmi um iðnaðarmál. :contentReference[oaicite:13]{index=13}

MIFARE er öðruvísi. Það er fjölskylda NXP af snertilausum snjallkortavörum- sem byggist á ISO/IEC 14443 tækni og er notað í forritum, þar á meðal aðgangsstjórnun. MIFARE nafnið nær yfir nokkrar vörufjölskyldur frekar en einn flís eða eitt öryggisstig.MIFARE eignasafn NXPinniheldur nú Classic, Plus, DESFire og fleiri MIFARE palla. :contentReference[oaicite:14]{index=14}

Fyrir víðtækari samanburð á tveimur rekstrar-tíðniflokkunum er handbók Syntek um125 kHz á móti 13,56 MHz aðgangs-stýringarskilríkiveitir aukið samhengi.

Hagnýt valpöntun er: uppsettur lesandi → nákvæm skilríkistækni → auðkenni eða umsóknargögn → auðkenningaraðferð → öryggislíkan → flutningsáætlun → framleiðsluforskrift.

MIFARE vs nálægðarkort: Fljótur samanburður

Öryggislínan er sú sem er líklegast of einfölduð. Ekki ætti að meðhöndla MIFARE sem eitt „há-öryggiskort. Classic, Plus og DESFire hafa mismunandi arkitektúr og getu, og hvernig aðgangskerfið notar þessa möguleika skiptir ekki síður máli og nafn flísarinnar.

Hvað þýðir „nærðarkort“ í aðgangsstýringu?

Í víðara tæknimáli getur nálægð lýst stutt-snertilausum samskiptum. Í -aðgangskaupum vísar „prox kort“ hins vegar venjulega til hefðbundins 125 kHz skilríkis.

Einfölduð eldri aðgangsslóð gæti litið svona út:

125 kHz skilríki → samhæfur lesandi → skilríkisnúmer eða snið → stjórnandi → aðgangsákvörðun

Mikilvægu innkaupaatriðið er að „125 kHz“ lýsir ekki skilríkjunum að fullu. Stjórnandinn gæti líka búist við ákveðnu korta-númeraskipulagi, aðstöðu/síðukóða, bitasniði eða úttaki lesanda.

Syntek skráir bæði125 kHz nálægðar samlokukortog breiðariRFID aðgang-stjórnkort, en uppbótarval ætti samt að byrja frá uppsettum lesanda og stjórnandaforskrift frekar en kortaútliti.

Hvað er MIFARE kort?

MIFARE er NXP snertilaus vöruflokkur, ekki ein alhliða skilríkislýsing. Sá munur skiptir máli í aðgangsstýringu vegna þess að tvö kort sem bera MIFARE nafnið geta verið mismunandi hvað varðar minnisskipulag, öryggiskerfi, auðkenningu og forritslíkan. :contentReference[oaicite:15]{index=15}

Kaupendur geta skoðað yfirlit Syntek yfir anRFID snjallkortog það er í boðiMIFARE aðgangskortfyrir vöru-samhengi, en aðgangsforskrift ætti að auðkenna nákvæma flísafjölskyldu og kerfishegðun sem krafist er.

Lesarasamhæfi kemur á undan kortavali

125 kHz -lesari verður ekki samhæfður 13,56 MHz MIFARE skilríkjum vegna þess að kortin hafa sömu ISO-stílstærðir.

Áður en þú skiptir um skilríki skaltu skrá uppsetta lesendur og skrá:

• lesandi framleiðandi og gerð;
• studd tíðni eða tíðni;
• studdar persónuskilríki fjölskyldur;
• fastbúnaðar eða stillingar þar sem við á;
• lesandi-til-viðmóts stjórnanda;
• núverandi aðstöðu/aðstaðakóði og kortasnið þar sem við á;
• auðkennislengd og framsetning sem aðgangsvettvangurinn væntir;
• hvort kerfið notar opinbert auðkenni eða sannvottuð forritsgögn.

SyntekRFID aðgangs-stýringarlesarisíðu ogLeiðbeiningar um RFID rekstrartíðniveita viðbótarvöru- og tíðnisamhengi.

Tíðni er ekki sú sama og skilríkissnið

Aðgangsstýringar-flutningar mistakast oft vegna þess að farið er með tvö mismunandi gagnalög eins og þau séu eins.

Fyrsta lagið er skilríki-til-RF-samskipta lesenda. 125 kHz kort og 13,56 MHz MIFARE kort nota mismunandi útvarpstækni.

Annað lagið er það sem lesandinn skilar til stjórnandans eða aðgangsvettvangsins. Það gildi getur verið staðlað, endursniðið eða kortlagt í samræmi við uppsetningu lesandans og-aðgangsstýringar.

Tvö kort geta því virst framleiða svipaðar-tölur í hugbúnaði á meðan þau eru algjörlega ósamrýmanleg við RF-lagið. Á hinn bóginn getur nýr lesandi greint MIFARE kort en samt sýnt auðkenni þess fyrir stjórnanda á öðru sniði en núverandi gagnagrunnur gerir ráð fyrir.

Frystu auðkenniskortlagningu fyrir endurútgáfu fjöldans

„Haltu sama kortanúmeri“ er ekki fullkomin flutningsforskrift.

Áður en þú flytur inn eða framleiðir ný skilríki, skjalfestu hvernig aðgangsvettvangurinn býst við að auðkenni séu táknuð. Það fer eftir kerfinu, viðeigandi spurningar geta verið:

• Er upprunagildið UID, auðkenni forritsskilríkis eða annar reitur?
• Hvaða auðkennislengd er samþykkt?
• Er gildið geymt sem sextánstafur, aukastafur eða önnur framsetning?
• Notar forritið tiltekna bæta röð?
• Er leiðandi núll haldið?
• Býst stjórnandinn við að aðstöðu-/síðukóði og korta-númeri sé skipt?
• Afhjúpar tvöfalt-tæknikort tvö aðskilin auðkenni sem verða að varpa til sömu notendaskránna?

Þessar upplýsingar ættu að vera teknar af raunverulegum aðgangsvettvangi og samþykktri flutningsforskrift. Ekki ætti að giska á þær út frá prentuðu númerinu á gömlu merki.

Öryggi fer eftir því hvað kerfið sannvotir í raun og veru

Samanburðurinn „Nálægð er óörugg; MIFARE er örugg“ er of víðtækur til að styðja alvarlega{0}aðgangsstjórnunarákvörðun.

Static auðkennisaðgangur

Margar eldri Prox dreifingar nota fyrst og fremst persónuskilríki. Lesandinn þekkir skilríkin og sendir auðkenni inn í aðgangsstýringarkerfið-.

Heildaröryggisstaðan er þá háð fleiru en kortinu: persónuskilríkisstjórnun, hönnun lesanda/stjórnanda, afturköllun, eftirlit, líkamlegt öryggi og stjórnunareftirlit skipta öllu máli.

MIFARE Aðeins notað sem auðkenni

Enn er hægt að nota hæfari snjallkort-IC í einföldum auðkenni-eingöngu arkitektúr.

Ef aðgangslesari les aðeins afhjúpað auðkenni og framkvæmir aldrei verndaða auðkenningu eða forritsaðgerðir sem studdar eru af valinni skilríkjum, fær verkefnið ekki sjálfkrafa fulla öryggismöguleika sem er tiltæk frá þeim flís.

Staðfest snjall-kortaforrit

Rétt hannað MIFARE forrit getur notað vernduð forritsgögn, auðkenningu, dulmálslykla og örugg skilaboð þar sem valin vara styður það.

Núverandi MIFARE DESFire EV3 skjöl frá NXP telja upp AES stuðning,-auðkenningu á forritastigi, marga lykla og mörg lyklasett meðal öryggismöguleika þess. Þessir eiginleikar eru enn háðir lesandanum,-lyklastjórnunarlíkani og uppsetningu forritsins.NXP MIFARE DESFire EV3 tæknilegar upplýsingarskjalfestir tiltæka IC getu. :contentReference[oaicite:16]{index=16}

Öryggi er kerfiseign, ekki flísmerki

NIST SP 800-98 meðhöndlar RFID-öryggi sem kerfis-hönnunar- og rekstrarvandamál frekar en vandamál sem eingöngu er merkimiðað. TheNIST RFID öryggisleiðbeiningarnær yfir skipulagningu, framkvæmd og rekstur RFID kerfa. :contentReference[oaicite:17]{index=17}

Fyrir lesandann-til-stjórnandlagsins, Samtök öryggisiðnaðarinsOpna bókun um eftirlit með tækjumstyður fjarskipti undir eftirliti og örugga rásarvörn milli-aðgangsstýringartækja. Núverandi innleiðingarleiðbeiningar SIA mæla sérstaklega með Secure Channel þegar OSDP er notað. :contentReference[oaicite:18]{index=18}

Leiðbeiningar Syntek tilRFID gagnaöryggigeta stutt víðtækari umræðu um innra öryggismál.

Lykilstjórnunarspurningar sem kaupendur ættu að spyrja

Þegar verkefni færist út fyrir -einungis aðgang að UID verður lykilstjórnun hluti af innkaupaforskriftinni.

DESFire EV3 arkitektúr NXP styður marga forritalykla og mörg lyklasett, sem sýnir hvers vegna „kortið styður AES“ eru ekki nægar upplýsingar til að skilgreina dreifinguna. :contentReference[oaicite:19]{index=19}

Áður en sérsniðið er eða fjöldaframleiðsla skal skýra:

• Hver á framleiðslu- og forritalyklana?
• Hver hefur heimild til að sérsníða skilríki?
• Verður notast við birgja-stýrð,-stýrð af viðskiptavinum eða sameiginlega stjórnað sérsniði?
• Eru kort afhent í þekktu frumstillingarástandi?
• Hvernig eru staðgengisskilríki útvegað?
• Er hægt að breyta lyklum þegar ábyrgð eða kerfi breytast?
• Hvernig eru lykilútgáfur og uppsetning forrita skjalfest?
• Hvernig er framleiðslu-, prófunar- og lifandi umhverfi aðskilið?
• Hver getur endurheimt skilríkisforritið ef upprunalega sérstillingarveitan er ekki lengur tiltæk?

Svarið fer eftir-aðgangsstýringarvettvangi og öryggisarkitektúr. Kaupendur ættu ekki að biðja um, skiptast á eða geyma viðkvæma framleiðslulykla í venjulegum listaverkatöflureiknum eða óformlegum tölvupóstþráðum.

MIFARE Classic, Plus og DESFire eru mismunandi kaupákvarðanir

MIFARE Classic EV1

Núverandi NXPMIFARE Classic EV1 vörusíðaskráir vöruna sem virka en "ekki mælt með því fyrir nýja hönnun" og bendir hönnuðum á nýrri skipti. Það þýðir ekki að hvert uppsett Classic kerfi verði strax að hætta að starfa; það þýðir að nýtt verkefni ætti ekki að velja Classic eingöngu vegna þess að "MIFARE" hljómar nýrra en 125 kHz Prox. :contentReference[oaicite:20]{index=20}

MIFARE Plus EV2

NXP stöðurMIFARE Plus EV2sem uppfærsluleið fyrir núverandi dreifingar. Núverandi forskrift þess inniheldur öryggisstigshugmynd fyrir flutning og AES-128 auðkenningu og örugg skilaboð á hærra öryggisstigi. :contentReference[oaicite:21]{index=21}

MIFARE DESFire EV3

DESFire EV3 er hannað fyrir örugga fjöl-forritanotkun og býður upp á möguleika þar á meðal AES-128, gagnkvæma auðkenningu og sveigjanlegan forrita-/lyklaskipulag. Tilvist þessara eiginleika sannar ekki að tiltekið aðgangskerfi noti þá; stuðningur við lesendur og forrit er áfram skylda. :contentReference[oaicite:22]{index=22}

Hvenær ættir þú að halda 125 kHz nálægð og hvenær ættir þú að flytja?

Það getur verið skynsamlegt að halda nálægð

Hefðbundin 125 kHz skilríki geta haldist rekstrarlega sanngjörn þegar uppsett lesendagrunnur er stór og stöðugur, verndað umhverfi hefur viðurkennt áhættulíkan, eindrægni er strax í forgangi viðskipta, eða síða er áætlað að flytja síðar.

Að halda áfram eldri tækni vitandi vits er öðruvísi en að gera ráð fyrir að hún veiti sama öryggislíkan og sannvottað nútíma snjallkortakerfi-.

Það getur verið skynsamlegt að flytja til MIFARE

Hentug MIFARE-fjölskylduskilríki verður meira viðeigandi þegar verkefnið krefst varinna forritagagna, auðkenndrar kortalesarasamskipta, fjöl-forritsmöguleika, nútímalegrar persónuskilríkisstjórnunar eða skilgreindrar leiðar í burtu frá eldri auðkenni-eingöngu innviði.

Ákvörðunina þarf enn nákvæma vöruflokk og studda umsókn. „MIFARE“ í sjálfu sér er enn of breitt fyrir beiðni um beiðni.

Skipuleggðu flutninginn í fimm stýrðum áföngum

Þar sem blönduð tækni er nauðsynleg við umskipti, listar Syntek upp atvítíðni RFID lesandiog aRFID kort með tvítíðni-meðal tengdra vefvara.

Tvöföld-tækniskilríki geta dregið úr truflunum

Tvöföld-tækniskilríki geta sett eldri 125 kHz tækni og nýrri HF snjall-kortatækni í sama líkamlega kortið.

HID er núverandiMIFARE DESFire EV3 + Prox skilríkier eitt raunverulegt iðnaðardæmi. HID staðsetur það sem leið til að viðhalda samvirkni við eldri 125 kHz lesendur meðan á flutningi stendur yfir í DESFire-innviði. :contentReference[oaicite:23]{index=23}

Það þýðir ekki að tæknin tvö afhjúpi endilega sama auðkennið eða noti sama öryggisferlið. Aðgangsstýringargagnagrunnurinn ætti að kortleggja auðkenni skilríkjanna sérstaklega við fyrirhugaða notandaskrá.

Tvöföld tækni er gagnlegust þegar hún hefur útgönguáætlun. Þegar síða þarf ekki lengur eldri 125 kHz stuðning ætti flutningsteymið að ákveða hvort þessi eldri samþykkisleið eigi að vera áfram virk.

Lýsandi atburðarás fólksflutninga: Þrjár skrifstofubyggingar

Eftirfarandi atburðarás er lýsandi og er ekki sett fram sem viðskiptavinur.

Fyrirtæki rekur þrjú skrifstofuhúsnæði. Bygging A hefur enn 125 kHz-aðeins lesendur. Bygging B hefur lesendur sem geta stutt bæði eldri skilríki og nýju snjallkortatæknina-. Bygging C hefur þegar verið uppfærð í MIFARE-umhverfið.

Í stað þess að skipta um hverja hurð og hvert merki á einni helgi skráir fyrirtækið fyrst hvern lesanda og hvern hurð. Takmarkaður starfsmannahópur fær tvöfalda-tækniskilríki. Á meðan á tilrauninni stendur, kortleggur aðgangsgagnagrunnurinn báðar skilríkistæknina á sama starfsmannareikning, á meðan teymið sannreynir hvaða hluti er samþykktur í hverri byggingu.

Flugmaðurinn er ekki talinn vel heppnaður einfaldlega vegna þess að nýja merkið opnar byggingu C. Teymið sannreynir einnig að:

• eldri hurðir virka enn á samþykktu aðlögunartímabilinu;
• ný skilríki staðfesta eins og ætlað er við uppfærðar hurðir;
• afturkallað skilríki er hafnað;
• skiptikort skilja gömlu skilríkin ekki eftir virka;
• auðkennisvörpun skapar ekki tvíteknar notendaskrár;
• þjónustufulltrúar geta sagt til um hvort vandamál tilheyri korti, lesanda, kortlagningu eða aðgangsheimild.

Eftir að bygging A hefur verið uppfærð og allir nauðsynlegir notendur hafa flutt, er hægt að endurskoða eldri samþykki fyrir starfslok í stað þess að vera virkt um óákveðinn tíma.

Skilgreindu viðmið um samþykki flutnings fyrir útfærslu

Fyrir víðtækari sannprófunarramma, sjá leiðbeiningar Syntek umRFID kerfisprófun.

Samþykkja framleiðslu-sambærilegt sýnishorn

Flutningsflugmaður ætti ekki að treysta eingöngu á óprentað þróunarkort.

Framleiðslu-jafngildissýni ætti að tákna fyrirhugaða röð í:

• nákvæm flísfjölskylda;
• skilríkisformþáttur;
• sérstillingarástand;
• auðkenni/forritsstillingar;
• prentun og breytileg gögn;
• samhæfni við lesendur;
• bakenda kortlagning;
• skipti- og afturköllunarhegðun.

Ef þörf er á breytilegri prentun, starfsmannanúmerum, QR kóða eða öðrum sýnilegum gögnum, er leiðarvísir Syntek tilRFID prentungetur stutt listaverk og gagna-skráaáætlun.

Fyrir lotuskoðun, yfirlit Syntek umgæða skoðunarbúnaðveitir viðbótarframleiðslu-QC samhengi.

Hvað á að senda kortabirgðum þínum áður en þú pantar

Verkefni sem krefjast sérsniðinna kortasmíði, prentunar, sérstillingar eða stjórnaðrar framleiðslu geta haldið áfram til SyntekOEM og ODM framleiðslaupplýsingar þegar tækniforskriftin hefur verið skilgreind.

Algeng kaupmistök

Meðhöndla hvert 13,56 MHz kort sem MIFARE-samhæft

Tíðni skilgreinir ekki heildarsamskiptareglur, flísafjölskyldu eða forrit. Staðfestu nákvæman lesanda og stuðning við skilríki.

Meðhöndla hvert MIFARE kort sem jafn öruggt

Classic, Plus og DESFire hafa mismunandi öryggisarkitektúr og dreifingarlíkön. NXP merkir sem stendur Classic EV1 sem ekki mælt með fyrir nýja hönnun, en Plus EV2 og DESFire EV3 bjóða upp á mismunandi flutnings- og öryggismöguleika. :contentReference[oaicite:24]{index=24}

Skipta um kort án þess að frysta auðkenniskortlagningu

Lesanlegt kort getur samt mistekist í framleiðslu ef lesandi og bakendi eru ósammála um UID framsetningu, kortasnið eða kortlagningu notenda.

Að kaupa öruggan flís en nota aðeins opinbert auðkenni

Geta valda flísarinnar og útfærða auðkenningarlíkansins eru aðskildar spurningar.

Notkun tvíþættrar tækni án eldri-eftirlaunaáætlunar

Tvöföld-tíðnilesarar og tvískiptur-tæknikort geta dregið úr truflunum, en flutningur ætti samt að skilgreina hvenær ekki er lengur þörf á gömlu tækninni.

Lokatilmæli

Hagnýti munurinn á MIFARE og nálægðarkortum er stærri en 13,56 MHz á móti 125 kHz.

Áreiðanleg-aðgangsstýringarákvörðun ætti að svara:

• Hvaða lesendur eru í raun settir upp?
• Hvaða trúnaðarfjölskyldur styðja þeir?
• Hvaða auðkenni eða vernduð gögn notar forritið?
• Framkvæmir lesandinn raunverulega auðkenningu eða les aðeins auðkenni?
• Hver stjórnar snjall-kortalyklum og sérstillingum?
• Hvernig eru samskipti lesanda-til-stjórnanda varin?
• Hvernig munu gömul og ný skilríki lifa saman við fólksflutninga?
• Hvaða sönnunargögn verða að berast áður en eldri aðgangur er tekinn á eftirlaun?

Fyrir lága-áhættuuppfærslu með stórum 125 kHz uppsettum grunni, getur áframhaldandi eldri Prox skilríki fyrir ákveðið tímabil verið rekstrarákvörðun frekar en villa.

Fyrir nýja uppsetningu eða öryggisuppfærslu getur rétt útfærð nútímaleg MIFARE-fjölskylduskilríki stutt auðkenningu, vernduð forritsgögn og sveigjanlegri stjórnun skilríkja. Gildið kemur frá heildarhönnuninni, ekki frá MIFARE nafninu sem prentað er á forskriftinni.

Uppsettur lesandi → nákvæm skilríki → auðkenni/forritsgögn → auðkenning → lyklar → kerfisöryggi → flutningsarkitektúr → framleiðslusýni → staðfestingarpróf.

Þegar lesendalíkönin, markskilríki, auðkennisreglur, auðkenningaraðferð, flutningsáætlun, listaverk, magn og kröfur um staðfestingu hafa verið skilgreind, geta kaupenduróska eftir sýnishorni eða tilboðifyrir verkefna-sérstakt mat.