ホテル、学校、企業キャンパス向けのカスタム RFID カードとリーダーのオプション

 

RFID カードとリーダーの組み合わせを探している人は、RFID が何なのかを学ぼうとしている人はほとんどいません。彼らにはすでにドアがあり、鍵があり、ほとんどの場合、すでに認証情報が流通しています。彼らが知りたいのは、範囲が狭く、間違うとはるかに高くつくことです。私が注文しようとしているカードは、実際に私がすでに所有している扉を開くことができるのか、そして、注文書が発行される前にそれをどうやって知ることができるのでしょうか?

 

この業界ではその質問の回答率は悪いです。私たちが目にする最も一般的な障害は、欠陥のあるチップではありません。それは、製品が「ユニバーサル」であると告げられ、5,000 個注文し、配達時にリーダーがコントローラーが受け入れない形式を出力していること、または新しいカードがエンコードされていないカード データに対してロックが認証されていることを発見した購入者です。カードは機能します。読者は働いています。システムはまだ開きません。

 

これは、その注文書を保持している人に向けて書かれています。ホテル、学校、企業のキャンパス間での変更点、各サイトのタイプが壊れる場所、および修正コストが低いうちに不一致を検出する RFID カードとリーダーの互換性チェックについて説明します。

 

 

 

ホテル、学校、企業キャンパスは日常的に同じように引用されますが、これは間違いです。テクノロジーは重なり合っています。制約はまったく重複しておらず、以下の表は、1 つの RFID カードとリーダーの仕様が各サイト タイプにどのように適応する必要があるかを簡潔にまとめたものです。

 

RFID カードとリーダーの制約	ホテル	学校	企業キャンパス
選択肢の主な制限	ロックは一括交換できません	発行量と発行単価	マルチサイトのフォーマットの一貫性
典型的な再販パターン	継続的、チェックアウトごとに	1 回の摂取につき 1 つの大きなバッチ、さらに年間を通じて交換	少量、長い認証情報の有効期間
セキュリティへの期待	ゲストの安全と責任	適度だがプライバシーは規制されている-	最高;頻繁に監査される
コスト重視	カードごとに積極的に	カードごとに印刷とパーソナライズを追加	カードごとではなくドアごと
よく壊れる場所	レガシーロックファームウェアとエンコーダ	コンプライアンスと再発行のロジスティクス	カード番号のスペースとフォーマットの衝突

 

その表は短縮版です。各列には、その特定の環境でのみ表示される障害モードが記載されており、3 つのいずれも製品カタログには表示されません。残りの部分では、それぞれについて順番に説明します。

 

 

ホテルの RFID カードとリーダーのプロジェクトの定義条件は、ロックがすでに設置されており、支払い済みで、部屋を閉めないとドアから外せないことです。あらゆる調達決定はそれを考慮して行われます。

 

 

現時点でこれを本当に困難にしているのは、インストール ベースの大部分が、セキュリティ研究コミュニティがもはや安全だとみなしていない認証テクノロジで実行されているということです。 2024 年の Unsaflok の開示では、広く導入されている 1 つの電子錠ラインの一連の脆弱性が取り上げられ、131 か国の 300 万以上の錠前に影響を及ぼし、1 組の偽造キーカードで敷地内のすべての部屋が開けられる可能性がありました (アンサフロック研究グループ）。根本的な暗号の問題はそれよりも古いものです。 MIFARE Classic の Crypto-1 は、10 年以上にわたって学術文献で公に解読されてきました (arXiv)。

 

明らかな結論は、暗号化された認証情報に移行することです。ここで、結論は単純ではなくなります。施設のアップグレードはカードの購入ではありません。ロックのファームウェアの更新または交換、流通しているすべてのカードの完全な再発行、フロント デスクのソフトウェアのアップグレード、新しいエンコーダ、そして多くの場合、古い認証情報に関連付けられていたエレベーター、駐車場、支払いの統合の手直しが必要です。-そのため、2024 年の情報開示の時点では、影響を受けたロックの約 3 分の 1 しか実際に修復されていませんでした。

 

誰かと話す前に知っておく価値のある診断が 1 つあります。費用はかからず、実際にどの会話に参加しているのかがわかるからです。その開示と同時に公開されたアドバイザリーでは、修復された物件は MIFARE Classic ではなく MIFARE Ultralight C で再発行されると記載されているため、フロント デスクにあるカードのチップは、その背後にある物件に手が加えられているかどうかの大まかな指標となります。これを証明ではなく最初の読み取りとして扱ってください。ただし、MIFARE Classic キーカードを依然として配布している宿泊施設は、パンフレットの内容が何であれ、その宿泊施設に対して見積もられているホテルの RFID カードとリーダー システムはアップグレード前の世代向けに指定する必要があると伝えています。-

 

これにより、移行パス自体が残され、ロック ベンダーに依頼するよりも迅速に自分で設定する方法が存在します。現在の宿泊施設のカード発行方法をご覧ください。フロントデスクがネットワークに接続されたエンコーダを介して認証情報を書き込み、技術者が各ドアに触れることなく錠が更新を受け取る場合、その不動産はほとんどの場合、ドロップイン暗号化交換を受け入れる世代であるため、カードを購入することになります。-カードが依然としてスタンドアロン エンコーダに書き込まれており、すべてのロックをハンドヘルド プログラマで個別にアクセスする必要がある場合、コントローラとロック ファームウェア側が最初に動作する必要があり、カードをいくら指定してもそこには到達できません。この 2 つのどちらに該当するかを知ることで、既存のロックと互換性のある RFID カードとリーダーを調達するのか、それともハードウェア プロジェクトの範囲を絞るのかが決まります。どのようにしてホテルのドアロックの背後にあるさまざまなキーカード技術が実際に機能するチップにコミットする前に。

 

 

学校と学区のプロジェクトでは、コストの形状がまったく異なります。キャンパスの RFID カードとリーダーの導入では、受け入れ時に非常に大きな単一バッチを前倒しし、学生がカードを紛失すると年間を通じて交換品が流出する傾向があります。{1}単価は他のどのセグメントよりも重要であり、写真、名前、バーコード、印刷品質などのパーソナライゼーションは通常、オプションではなく必須です。

 

統合ロジックは十分に文書化されており、本当に健全です。個別の近接認証情報を 1 つのキャンパス カードに統合した大学は、テクノロジが要求したからではなく、主に管理オーバーヘッドを削減するために統合しました。 1 枚のカードの方が発行コストも安く、失効コストも安くなり、カード所有者にとっては管理が容易になります。学校プロジェクト向けのほとんどの RFID アクセス コントロール カード リーダーが、一連の認証情報ではなく 1 つの認証情報に集中しているのはそのためです。

 

ただし、ここには 2 番目の制約があり、プロジェクトを遅らせるのではなく終了させる制約です。米国では、いくつかの州が学生 ID を追跡する RFID の義務化を制限または禁止しています。{1}ニューハンプシャー州とミズーリ州は、オレゴン州とロードアイランド州での先行法案に続き、学校がRFID追跡機能を備えたIDカードを要求することを禁止する法案を可決した(ステートライン）。最初の発火点は、保護者にまったく告げずに RFID 対応の学生バッジを発行した学区でした。-

 

これにより、読み取り範囲がパフォーマンス変数ではなくコンプライアンス変数に変わります。学生の動きを受動的に記録する長距離認証情報は、たとえ内部のチップが同一であっても、学生が回転式改札口で意図的にタップする短距離カードとは法的に異なります。-印刷は元に戻すことができない部分であるため、5,000 枚のカードを印刷する前に、これら 2 つのうちのどちらを実際に購入するかを決定する価値があります。

 

関連する技術的なトラップがあります。大学の資格情報に対するリバース エンジニアリング作業により、キャンパス アクセスがカードの UID のみに基づいて許可されており、カードに保存されているデータはまったく検証されていないことが判明しました。そのため、チップがどれほど優れているかに関係なく、クローン作成は簡単ではありません（arXiv）。このカードは弱点ではなかった。システム構成はこんな感じでした。 UID-のみの検証は、カフェテリアのレジや図書館の門では弁護できますが、最悪の結果は無料のランチになりますが、化学品店、サーバー ルーム、または未成年者が危険なものと二人きりになる可能性があるドアでは弁護できません。これらのドアがサイトに存在し、答えがまだ UID のみである場合、認証情報のアップグレードは修正ではありません。-コントローラーの設定が最初に行われる必要があります。検証シーケンスのさらに下にあるステップ 2 では、「MIFARE をサポートしている」では質問に対する答えにならないため、この点についてインテグレーターから直接の答えを得る方法が説明されています。

 

ブランクの在庫を注文するか、完全にパーソナライズされたカードを注文するかによって、経済性が大きく変わります。これについては、比較で詳しく説明します。空白のカードと事前に印刷されたカードの調達-.

 

 

 

これはプロジェクト中に人々を確実に驚かせる変数です。- Wiegand は、数十年にわたって使用されてきた、リーダーとコントローラー間の暗号化されていない一方向のリンクです。- OSDP は、セキュリティ産業協会によって開発された暗号化された双方向の監視付き代替手段であり、2020 年に国際電気標準会議によって承認され、IEC 60839-11-5 として発行され、AES-128 暗号化とリアルタイムのデバイス監視を実現します（警備業協会).

 

 

購入者は「暗号化プロトコル」と聞いて、これにより必要なカードが変更されると考えます。そうではありません。このプロトコルは、リーダーとコントローラのリンクを制御します。-カードは、システムが認証する対象によって引き続き選択されます。変わるのは、どのリーダーとコントローラーを使用できるかということであり、そこにお金がかかります。

 

ほとんどの引用文で省略されている条件は、コントローラが Wiegand のままでリーダーを OSDP 対応ユニットに交換することです。{0}これではほとんど何も得られません。暗号化は、双方がそれを話した場合にのみ存在します。

 

しかし、その判断は 2 つの状況で反転します。 1 つ目は、コントローラーの交換がすでに資金調達されており、予定されている場合です。この場合、OSDP{1}} 対応リーダーを購入すれば、同じドアに 2 回支払う必要がなくなります。 2 つ目は、既存の読者が単に寿命を迎えた場合です。いずれにしてもハードウェアを交換する場合、OSDP プレミアムはわずかであり、これを拒否すると、さらに 10 年間平文の状態に閉じ込められてしまいます。これら 2 つのケースを除くと、リーダーファースト移行は、オフのままの機能に対する支払いです。{4}}残りの半分はタイミングです。安全なマイクロコントローラーの供給制約により、リーダーのリードタイムは約 16 週間となり、価格は 3.5 ～ 15% の範囲で上昇しました (モルドール・インテリジェンス）、カードにはそのようなリードタイムはありません。 RFID カードとリーダーの仕様の 2 つの半分を同じスケジュールで注文すると、プロジェクトが遅れやすくなります。これが、カードとリーダーの仕様を見積もる理由です。リーダーハードウェア1 つの配信ウィンドウではなく、別々の配信ウィンドウで配信されます。

 

 

どのガイドにも互換性を確認するように記載されています。その方法を教えてくれる人はほとんどいません。これは、カスタム RFID カードとリーダーの注文が生産に入る前にお客様と実行するシーケンスであり、今日からお客様ご自身で完了できる最初の 2 つのステップです。

 

1. すでに持っているものを特定します。マルチプロトコル リーダーは、周波数とチップ ファミリを直接報告します。これは、サイトが実際に実行している RFID カードとリーダーを確認する最速の方法です。これがなければ、NXP の TagInfo アプリケーションを実行している NFC- 対応携帯電話は、ほとんどの 13.56 MHz 認証情報を 1 分以内に識別します。
    
2. コントローラーが何を検証するかを確認します。インテグレーターに、まさにこの形式で 1 ​​つの質問をしてください。パネルは UID のみで決定を下しますか、それともカードのメモリから読み取られた暗号化されたデータで決定しますか? 「MIFARE をサポートしています」は別の質問に答えます。現場で誰も答えられない場合は、インテグレーター自身の試運転記録にそれが示されており、その要求は書面で行うのが合理的です。
    
3. 形式と数値範囲を確認してください。ビット形式、使用されている施設コード、組織内のすべてのサイトでどのカード番号がすでに発行されているかを確立します。
    
4. 物理サンプルを実際のドアに対してテストします。ラボベンチやデスクトップエンコーダではなく、実際の環境で、実際のコントローラを使用した実際のロックです。
    
5. プロダクションリファレンスをロックします。サンプルが合格すると、その正確な構成が完全な実行の参照となり、バッチの一貫性が、書かれた仕様に対してではなく、その構成に対して検証されます。

 

ステップ 4 と 5 はサプライヤーが分かれるステップであり、単独では完了できない 2 つのステップでもあります。当社は顧客に既存のカードを送っていただくようお願いしています。これにより、誰かが生産量にコミットする前にチップを識別し、適合するサンプルを返送できるようになります。これにより、リスクが工場に移されます。その後、実行全体がデータシートではなく物理的な参照と照合してチェックされるため、すべてのバッチが出荷前に頻度、-読み取り距離、データの整合性テスト-を受けます。また、金型と印刷プロセスは同じ参照に保たれるため、5,000 枚のカードが 1 枚目のカードと同様に動作します。やり取りを開始する方法と、状況が単純ではない場合に何を送信すればよいかについては、この記事の最後に記載されています。プロセスの最上位にあるエンコードとパーソナライゼーションのオプションについては、カスタム RFID カードとリーダーの OEM/ODM ページ.

 

 

カスタム RFID カードとリーダーの注文における柔軟性がどこにあるのかについて、根強い誤解があります。外観、印刷プロセス、材質、厚さ、形状、金型、番号付け、エンコーディング、パッケージングは​​すべて真にオープンです。つまり、工場がチップのボンディングから完成品に至るまでエンドツーエンドで管理する部分です。

 

チップとプロトコルは同じようにオープンではありません。これらは、接続しているシステムによって決まります。あなたのロックが何を受け入れるかを最初に尋ねずに、あなたの名前が何であれチップに同意するサプライヤーは、順応的ではありません。彼らは互換性のリスクをあなたに転嫁し、それをサービスと呼んでいます。メーカーが見積段階でできる最も有益なことは、差し戻してサンプルカードを要求することです。私たちがエンタープライズ RFID カードとリーダーのプロジェクトに取り組むとき、その会話は価格設定の後ではなく、価格設定の前に行われます。

 

スケールによって、カスタマイズが可能かどうかではなく、何をカスタマイズする価値があるかが変わります。シルク スクリーン印刷と標準 PVC は敷居が低くなります。カスタム金型、レーザー彫刻、特注のパッケージは、工具のコストが実行全体で償却されるため、より高価になります。継続的に再発行するホテル グループと年に 1 回発注する学区は、たとえ年間数量が同じであっても、ここで同じ決定を下すべきではありません。また、バルク RFID カードとリーダーの OEM プログラムの価格は、ヘッドラインの数量ではなく、再発行の頻度に応じて設定される必要があります。

 

私たちが運営している最も要求の厳しいバージョンは、タジキスタンのプロジェクト会社で、カスタムコイルとチップ仕様で年間約200万枚のカードを受け取り、納品後に最後にエンボス加工された名前と番号が付けられます。これが機能するのは、カード本体、アンテナの位置、およびラミネートが、工場が決して目にすることのない下流プロセスに耐えるように構築されているからです。このセクションを有益な方法でお読みください。上記の制約は、カスタム RFID カードおよびリーダーのサプライヤーに期待を下げる理由ではありません。これらの制約は、見積もりの​​前に厳しい質問をするサプライヤーに期待する理由です。

 

 

カードの注文を承認する前に実行できる最も価値のあることは、無料で数日かかります。それは、物理的に一致するサンプルを入手して、自分のハードウェアに対してテストすることです。{0}}

 

現在のシステムからカードをお送りください。当社はチップとエンコーディングを特定し、互換性のある RFID カードとリーダーのサンプルを作成し、量を約束する前に自宅でテストできるように返送します。開かない場合は、何も印刷されておらず、何も加工されておらず、何も出荷されていません。

 

そのシーケンスに追加のステップが必要となる状況が 2 つありますが、どちらも手札のカードからは明らかではありません。 1 つ目は、お客様が送信したカード自体がオリジナルの資格情報のアフターマーケット クローンである場合です。この場合、カードを一致させると、システムの実際の仕様ではなく、他人の近似が完全に再現されます。 2 つ目は、現在のカードが発行されてからコントローラーの構成が変更された場合です。これは、セキュリティ レビュー後に施設チームが予想するよりも頻繁に発生します。どちらの場合も、サンプルはベンチでは正しく読み取られますが、ドアでは失敗します。これを解決する唯一の方法は、カード側ではなくコントローラー側から作業することです。どちらかがあなたのサイトを表していると思われる場合は、何に取り組んでいるのか教えてください何かを送る前に、それによって私たちがあなたに求めるものが変わるからです。

 

私たちは、ここに示されているあらゆる規模でこのプロセスを実行してきました。その中には、同じプログラムで私たちからカード、リストバンド、リーダーを引き取っているポルトガルの小売店およびイベント管理プロバイダーも含まれます - 年間 100 万個を超えるリストバンドと約 10 万枚のカード - これは、カードとリーダーを 1 つの決定として本当に調達する必要があるかどうかのライブ テストに最も近いものです。そうです。順調なプロジェクトと困難なプロジェクトを分けるパターンは、これまでオーダーメイドで決められたものではありませんでした。互換性が証明されているか、想定されているかどうかが常に重要でした。ボリュームとサイトの種類がすでにわかっている場合は、次のことができます。当社が製造するカードのフォーマットとチップのオプションを確認するそこからサンプルを送信します。