Compatibilità del portachiavi TK4100: limiti di sicurezza e test di acquisto

Un portachiavi TK4100 viene comunemente venduto come credenziale passiva a 125 kHz per sistemi di controllo degli accessi, presenze e appartenenza che necessitano di un identificatore fisso. Il suo basso costo e la semplicità di registrazione possono essere utili, ma il nome del chip da solo non stabilisce compatibilità, sicurezza o qualità del prodotto finito-.

La questione pratica dell'acquisto è se l'esatta credenziale finita funziona con il lettore, il controller, il processo di registrazione e il livello di rischio previsti. Una descrizione del fornitore che dice "125kHz", "compatibile EM" o "sola lettura-" non risponde a tutte e quattro le domande.

Risposta rapida:TK4100 è adatto all'identificazione di base e alle applicazioni di accesso a basso-rischio dopo il test del sistema. Non è una credenziale crittografica, di sola lettura-non significa automaticamente resistente ai cloni-e una lettura desktop riuscita non dimostra la compatibilità con ogni controller installato.

Cos'è una credenziale TK4100?

Un tipico portachiavi finito combina un chip a bassa-frequenza, una bobina d'antenna sintonizzata, un alloggiamento stampato e un portachiavi. Non ha batteria. Un lettore compatibile produce il campo che alimenta la credenziale e riceve la sua risposta.

I prodotti venduti con il nome TK4100 sono generalmente commercializzati come credenziali LF-programmate in fabbrica, di sola lettura-utilizzando un output in stile EM-. Poiché TK4100 viene utilizzato anche come termine di mercato, gli acquirenti dovrebbero richiedere l'esatta descrizione del chip fornito e la documentazione tecnica anziché dare per scontato che ogni prodotto con la stessa etichetta sia identico.

Il portachiavi normalmente presenta un identificatore. Il nome della persona, la pianificazione degli accessi e le autorizzazioni delle porte rimangono nel controller o nel database dell'applicazione. La guida di Syntek acome funzionano i portachiavi RFID per il controllo degli accessispiega questa relazione tra credenziale, lettore e backend.

Un frame di trasmissione non è sempre il numero che gli utenti vedono

Le descrizioni dei prodotti RFID a volte trasformano un frame di memoria trasmesso in una semplice frase di marketing come "UID a 64 bit". Ciò può nascondere un importante problema di integrazione: i campi di framing e parità, i dati dell'applicazione, l'output del lettore e il display del controller non sono necessariamente la stessa rappresentazione.

Per un progetto di tipo EM4100, l'acquirente deve distinguere tra:

• La struttura di bit trasmessa dalla credenziale
• I dati interpretati dal lettore
• Il valore esadecimale o decimale mostrato dal software
• Il numero importato nel controller di accesso
• Il seriale stampato o inciso sulla custodia

Non dare per scontato che due lettori visualizzeranno gli stessi caratteri semplicemente perché entrambi possono rilevare la credenziale. Il fornitore, il venditore del lettore e il team di controllo dovrebbero concordare quale rappresentazione sia l'identificatore del progetto controllato.

Quando è appropriato il TK4100?

I progetti che devono ancora decidere tra le credenziali LF e HF possono essere esaminatiscegliere la giusta frequenza per i portachiavi RFIDe il confronto diCredenziali di accesso a 125kHz e 13,56MHz.

Cosa significa compatibilità EM4100?

"Compatibile con EM4100" indica solitamente che la credenziale è destinata a comunicare con lettori che supportano un protocollo LF di tipo EM4100. Non garantisce l'accettazione da parte di ogni dispositivo descritto come lettore a 125kHz.

La compatibilità può dipendere da:

• Frequenza operativa e sintonia dell'antenna
• Codifica dei dati e velocità dei dati
• Firmware del lettore
• Formato di output del lettore
• Interfaccia del controllore
• Decimale, esadecimale o altre regole di visualizzazione
• Interpretazione del-codice dell'impianto o del-codice cliente
• Software di registrazione e restrizioni sul database

EM Microelectronic descrive la sua correnteDispositivo LF di sola lettura-EM4200compatibile con i protocolli di comunicazione EM4100/4102 offrendo allo stesso tempo diverse opzioni di velocità dati e codifica. Questo è un utile promemoria del fatto che la famiglia di protocolli contiene scelte che devono corrispondere all'implementazione del lettore.

Processo di approvazione della compatibilità

1. Ottieni campioni equivalenti alla produzione- anziché solo un chip sfuso o un inserto vuoto.
2. Leggi ogni campione con ogni modello di lettore utilizzato dal progetto.
3. Registrare l'output esattamente come mostrato da ciascun lettore o applicazione software.
4. Registrare le credenziali nel controller reale.
5. Testare le condizioni di accesso approvate e negate.
6. Rimuovere, revocare e-registrare nuovamente un campione per verificare le procedure amministrative.
7. Confrontare il record elettronico con il numero stampato o inciso.
8. Testare il portachiavi completamente assemblato con il suo portachiavi nelle condizioni di presentazione previste.
9. Conserva il campione approvato, i dettagli del lettore, la versione del software e il risultato.

A Lettore di carte RFID 125kHzpuò essere utile per testare il progetto, mentre un file installatolettore RFID per controllo accessidovrebbero essere inclusi quando il flusso di lavoro finale del controller verrà approvato. L'articolo di Syntek superché è necessario testare il sistema RFIDspiega perché una credenziale dovrebbe essere testata con il lettore e l'applicazione anziché isolatamente.

Utilizza un file di mappatura degli ID controllati

Il numero stampato, l'output del lettore e il record del controller possono utilizzare rappresentazioni diverse. Un file di mappatura controllato impedisce che un telecomando visivamente corretto venga assegnato all'account o al pacchetto sbagliato.

I segnaposto sopra illustrano solo la struttura del campo. Non sono una regola di conversione. Il progetto deve documentare il modo in cui il lettore e il controller ricavano o visualizzano ciascun valore.

Lettura-Sola non significa clonazione-Resistente

Sola lettura-significa che la credenziale programmata-di fabbrica originale non è destinata a essere riscritta tramite la normale programmazione sul campo. La clonazione è un rischio diverso.

Il NIST definisce aetichetta clonatacome duplicato creato leggendo dati come un identificatore da un tag legittimo e scrivendo tali dati su un altro tag. Un identificatore statico può quindi essere riprodotto da un diverso dispositivo compatibile anche se il portachiavi originale rimane di sola lettura-.

TK4100 non deve essere presentato come credenziale crittografica ad alta-sicurezza. ILLinee guida sulla sicurezza RFID NISTraccomanda di valutare i rischi e i controlli su tag, lettori, reti, applicazioni e database.

Controlli di sistema per credenziali statiche

• Revocare tempestivamente le credenziali perdute
• Applicare restrizioni di orario e di porta
• Esaminare gli eventi di accesso insoliti
• Utilizza l'anti-passback quando corrisponde al criterio operativo
• Limita l'accesso come amministratore
• Proteggi le comunicazioni dal lettore-al-controller
• Aggiungi un altro fattore di autenticazione per le aree-a rischio più elevato
• Utilizza una piattaforma di credenziali con autenticazione crittografica laddove il rischio lo richiede

Panoramica di Syntek suSicurezza dei dati RFIDfornisce contesto aggiuntivo per i controlli delle credenziali, del lettore e del backend.

TK4100, EM4100, EM4200 e T5577

Ufficiale del MicrochipDocumentazione del prodotto ATA5577Cdescrive un dispositivo LF di lettura/scrittura configurabile per l'intervallo da 100kHz a 150kHz. I prodotti di mercato venduti come "T5577" devono comunque essere controllati rispetto all'esatto chip, configurazione e dati del fornitore.

Gli acquirenti che confrontano le opzioni LF fisse e riscrivibili possono rivedere quelle di SyntekPortachiavi T5577. Più funzionalità non sono automaticamente migliori; la credenziale deve corrispondere alla programmazione autorizzata e ai requisiti di sicurezza.

Specificare il portachiavi finito

Custodia e materiale

L'ABS è comune per i portachiavi rigidi stampati, ma le specifiche di acquisto dovrebbero definire i requisiti effettivi di materiale, dimensioni, colore, superficie, qualità dei bordi e fori di fissaggio-. I progetti che confrontano l'aspetto e la costruzione possono essere esaminatiPortachiavi RFID in ABS e resina epossidicao la gamma più ampia diPortachiavi RFID in ABS.

Portachiavi

Confermare il materiale dell'anello, il diametro, la previsione di corrosione, il metodo di assemblaggio e il test di ritenzione. Il comportamento di lettura dovrebbe essere controllato con il telecomando completamente assemblato e il modo in cui ci si aspetta che gli utenti lo presentino.

Numerazione stampata o incisa

L'incisione laser, la numerazione a getto d'inchiostro, la stampa di loghi, i codici a barre e i numeri di serie possono supportare il controllo delle emissioni e dell'inventario. La marcatura visibile deve essere collegata al registro elettronico attraverso il file di mappatura approvato.

Leggi-Test di portata

Non approvare una distanza pubblicizzata generica senza condizioni. Registra il modello del lettore, la potenza o la configurazione, l'orientamento delle credenziali, il metallo circostante, la superficie di installazione, i tentativi ripetuti e i criteri di superamento del progetto.

Il raggio di lettura appartiene all'ambiente lettore-antenna-credenziali, non solo al nome del chip.

Qualificare il fornitore prima della produzione di massa

La pagina di Syntek suattrezzature per il controllo della qualitàpuò supportare discussioni sulla produzione e verifiche funzionali.

Controllare il lotto di produzione

Gli errori di identità elettronica possono influire sulla registrazione dell'accesso in modo più grave rispetto a variazioni estetiche minori. Il piano di ispezione dovrebbe pertanto distinguere tra articoli che potrebbero richiedere una verifica elettronica completa e articoli esteriori che potrebbero essere controllati con un metodo di campionamento approvato.

Quando viene rilevato un errore di credenziale o di mappatura duplicato e illeggibile, interrompere l'ambito interessato, identificare il file e l'intervallo di pacchetti pertinenti, determinare se il problema è isolato o sistematico e completare la nuova ispezione o sostituzione richiesta prima del rilascio.

Migrazione dalle credenziali del formato EM-esistente

1. Esporta o documenta i record delle credenziali attive esistenti.
2. Conferma la capacità del controller e il formato di importazione accettato.
3. Approva il nuovo identificatore e la struttura dei file di mappatura-.
4. Registra un gruppo campione controllato e testa ogni tipo di lettore.
5. Pianificare se le credenziali vecchie e nuove funzioneranno in parallelo.
6. Emettere nuovi fob in lotti registrati.
7. Revocare le vecchie credenziali secondo il calendario approvato.
8. Registra le credenziali non restituite, perse e cancellate.
9. Esamina le eccezioni prima di chiudere la migrazione.

Il piano di migrazione dovrebbe impedire che sia la credenziale vecchia che quella sostitutiva rimangano attive a meno che tale sovrapposizione non sia deliberata e documentata.

Utilizza il controllo delle modifiche per decidere quando ripetere il test

Il registro delle modifiche approvato dovrebbe indicare cosa è cambiato, quali prove precedenti rimangono valide e quali test devono essere ripetuti.

Cosa influenza il prezzo indicato?

Due portachiavi LF visivamente simili possono avere quotazioni diverse perché i requisiti di servizio e controllo sono diversi.

Un preventivo dovrebbe indicare quali test, file, ispezioni e controlli di imballaggio sono inclusi anziché presentare solo un prezzo unitario.

Errori d'acquisto comuni

Supponendo che ogni lettore a 125kHz sia compatibile

La frequenza è solo una parte della compatibilità. Anche l'output del lettore e l'interpretazione del controller devono corrispondere.

Trattare una credenziale di-sola lettura come ad alta sicurezza

Un identificatore statico non sostituisce l'autenticazione crittografica.

Stampa di numeri senza un file di mappatura

L'alloggiamento, l'ID elettronico, il record del controller e la sequenza del pacchetto devono rimanere collegati.

Approvazione di una lettura del desktop anziché del flusso di lavoro della porta

Il lettore installato, il controller, le autorizzazioni e il processo di revoca fanno parte dell'approvazione.

Ignorare le modifiche del fornitore

Una modifica nel chip, nella bobina, nell'alloggiamento, nel firmware o nel formato del file può invalidare le prove dei test precedenti.

Raccomandazione d'acquisto finale

Un portachiavi TK4100 può rappresentare una credenziale pratica ed economica per applicazioni di base con identificatori-fissi. La sua semplicità non deve essere confusa con la compatibilità universale o la sicurezza crittografica.

Approvare prima il flusso di lavoro del lettore e del controller. Quindi blocca la descrizione del chip, l'alloggiamento, il file di mappatura, il piano di ispezione e i requisiti di controllo delle modifiche-prima della produzione di massa.

L'esistentePagina del prodotto portachiavi TK4100è il passaggio successivo appropriato per la configurazione del prodotto e i dettagli commerciali. Gli acquirenti che confrontano una gamma più ampia possono recensirePortachiavi RFID. L'alloggiamento personalizzato, la numerazione, la mappatura e l'imballaggio possono essere discussi tramite SyntekProduzione OEM e ODMservizio, oppure gli acquirenti possonorichiedi campioni o un preventivoper test di compatibilità.