Зочид буудлын RFID түлхүүр картууд болон тэдгээрийн тээвэрлэж буй түлхүүр багцууд хэр найдвартай вэ?

 

Түлхүүрийн багц, түлхүүрийн карт эзэмшигч эсвэл түлхүүрийн дугтуй - Та яг алийг нь худалдаж авах вэ?

 

Энэ нэр томьёо нь бага зэрэг ачаалалтай байгаа тул ямар нэгэн зүйл зааж өгөхөөс өмнө үүнийг арилгах хэрэгтэй. Зочлох үйлчилгээний салбарт түлхүүрийн багц (түлхүүрийн картын дугтуй, түлхүүрийн картын ханцуй эсвэл түлхүүрийн картын хавтас гэж нэрлэдэг) нь өрөөний түлхүүрийг шалгах-хүнд гулсуулдаг хэвлэсэн цаас эсвэл картын хадгалагч юм. Энэ нь картыг гулзайлгах, соронзгүйжүүлэхээс хамгаалж, урд талын ширээнд өрөөний дугаарыг бичих газар өгч, үл хөдлөх хөрөнгийн брэндийг авч явдаг. Энэ нь өөрөө электрон функцгүй.

 

Харилцан хамааралгүй хоёр бүтээгдэхүүн ижил төстэй нэршилтэй бөгөөд хааяа нэг хайлтын илэрцэд гарч ирдэг: үл хөдлөх хөрөнгийн шалгалтад ашигладаг физик түлхүүрийн багц (заримдаа "байцагчийн түлхүүрийн багц") болон Түлхүүр-Пак зэрэг нэрийн дор зарагддаг цэврүүт{1}}эмийн савлагаа. Хэрэв ханган нийлүүлэгчдийн жагсаалтад эдгээрийн аль нэг нь багтсан бол тэд өөр асуудлыг бүхэлд нь шийдэж байгаа тул картын бөөнөөр хийсэн дугтуйны RFP-д саад учруулахгүйн тулд эрт тэмдэглэх нь зүйтэй.

 

Дараах бүх зүйлийн хувьд бид зочломтгой хувилбарыг хэлж байна: цаасан ханцуй, хамгийн чухал нь түүний дотор байрлах RFID эсвэл соронзон туузан-карт.

 

Аюулгүй байдлыг бодитоор тодорхойлдог хоёр шийдвэр: Чипийн зэрэглэл ба түгжээний нийцтэй байдал

 

Аюулгүй байдлын хүчин зүйл болгон багцыг ширээнээс гаргасны дараа худалдан авалт нь хоёр хувьсагч руу ордог: карт дотор ямар чип байгаа, тэр чипийн кодчилол таны түгжих платформтой таарч байгаа эсэх. Сафлок, Онити, Дормакаба болон үүнтэй төстэй системүүд тус бүр карт дээрх өгөгдлийн бүтэц нь арай өөр байх болно.

 

 

Техникийн хуудсан дээр энэ нь өчүүхэн мэт харагдаж байна. Эндээс л нэг өмчийн төлөө улиг болсон зүйл больсон. Зүүн өмнөд Азийн амралтын газрын сүлжээ рүү чиглэсэн 500 картын багцыг манай вандан сандал дээрх демо уншигч дээр төгс уншдаг: ногоон гэрэл, хүчинтэй унших, карт бүр. Газар дээр нь карт бүр хаалга руу "хүчингүй карт" шидсэн. Хоёр өдрийн зайнаас оношилгооны үр дүнд цоож үйлдвэрлэгчийн гурван сарын өмнө оруулсан программ хангамжийн шинэчлэлт хийгдсэн бөгөөд энэ нь салбарын шалгах нийлбэрийг хэрхэн баталгаажуулсныг өөрчилсөн; Бидэнд өгсөн кодчилол нь үүнээс өмнө байсан. Картын нөөц, хэвлэлт нь өөгүй байсан. Хаалга нь нээгдээгүй хэвээр байв. "Мөн сандал дээр унших" болон "хаалгаа нээнэ" хоёрын хоорондох ялгаа нь зочид буудлын түлхүүрийн картны эсрэг-клон захиалгууд чимээгүйхэн алдаа гаргадаг.

 

Бат бөх байдал нь ижил төстэй түүхийг өгүүлдэг бөгөөд та үүнийг итгэл үнэмшлээр авах шаардлагагүй; Энэ нь дахин эрэмбэлэх мөчлөгт харагдана. Салбарын нарийн шалгуурын хувьд соронзон судалтай картуудыг ихэвчлэн зочдын ачаалал ихтэй үед 6-12 сарын дотор солих шаардлагатай байдаг бол зөв кодлогдсон RFID картууд ихэвчлэн ижил ачаалалтай 2-3 жил ажилладаг. Гурав дахин дахин давтагдах-карт бүрийн үнэ хямд биш; Энэ нь нэгжийн зардлын хувцас өмссөн-мөнгөний урсгалын шийдвэр юм.

 

Талбайд зочид буудлын түлхүүрийн картуудыг хэрхэн хувилдаг вэ?

 

Энэ механизмыг ойлгох нь зүйтэй, учир нь "RFID картыг хувилах боломжтой" гэж ямар ч мэдээлэлгүйгээр энгийн баримт гэж заасан байдаг.яагаад, болоняагаадЭнэ нь ямар картууд эрсдэлд байгааг хэлж өгдөг.

 

Хамгийн эртний бөгөөд хамгийн өргөн тархсан асуудал нь MIFARE Classic-ийн Crypto{1}}1 шифртэй холбоотой бөгөөд Радбоудын их сургуулийн эрдэмтэн судлаачид 2008 онд урвуу инженерчлэгдсэн (IACR ePrint архив). Энэхүү чипийн гэр бүлийн картууд нь арав гаруй жилийн турш олон нийтэд эвдэрсэн схемээр нотлогддог хэдий ч суурилуулсан техник хангамж нь үүнээс хамаардаг тул хэзээ ч шинэчлэгдээгүй үл хөдлөх хөрөнгөд гүйлгээнд байгаа хэвээр байна.

 

2024 онд илүү шинэ бөгөөд хачирхалтай хэрэг гарч ирэв: хуучин клонны цоорхойг арилгах зорилгоор тусгайлан гаргасан чип (FM11RF08S) нь өөрийн техник хангамжийн-төвшний доголдолтой болж, нэг карт руу хэдхэн минутын физик хандах эрхтэй халдагч этгээдэд өмчийн тусгай түлхүүрийн багцыг задлах боломжийг олгосон.Хакерын мэдээ). Авсан зүйл нь "нэг чипээс зайлсхийх" биш юм. Энэ нь чипийн маркетингийн шошго ("шинэчилсэн", "шифрлэгдсэн", "дараагийн{2}}үе") нь түүний жинхэнэ баталгаажуулалтын аргыг шалгахыг орлох боломжгүй юм. Карт ба түгжээний хооронд криптограф солилцох боломжгүй, статик карт ID-аас өөр зүйлд тулгуурладаггүй картуудыг сав баглаа боодол дээр нь юу ч бичсэн хямд бараа материалаар хуулбарлахад хамгийн хялбар байдаг. Хэрвээ хаалгыг гүйлгэх нь таны аюул заналхийллийн загварын нэг хэсэг бол энэ нь тусдаа тусгай шугам юм. ХамгаалагдсанRFID{0}}блоклох картын ханцуйклончлох биш таслан зогсоох асуудлыг шийддэг бөгөөд энэ хоёр байнга андуурдаг.

 

Аюулгүй картыг зааж өгөх: AES, MIFARE Plus SL3, харилцан баталгаажуулалт

 

Чипийн дүр төрх тодорхой болмогц засвар нь төвөгтэй биш бөгөөд энэ нь картын илгээдэг түлхүүр багцтай ямар ч холбоогүй юм. Салбар нь зөвхөн UID{1}}болон Crypto-1 картуудаас татгалзаж, харилцан баталгаажуулалт бүхий AES-128 шифрлэлт ашиглан чип рүү шилжиж байна: карт болон уншигчид ямар нэгэн хандалтын картыг өөрчлөхөөс өмнө хэн нэгнийгээ баталгаажуулдаг.

 

Чипийн төрөл	Баталгаажуулах арга	Клончлолын эсэргүүцэл	Өнөөдрийн ердийн хэрэглээний тохиолдол
UID-зөвхөн / үндсэн ойролцоо	Зөвхөн статик ID	Маш бага	Өв залгамжлал, үе шаттайгаар хасагдаж байна
MIFARE сонгодог (Крипто-1)	2008 оноос хойш эвдэрсэн өмчийн шифр	Бага	Том суулгасан суурь, нэр дэвшигчийг шинэчлэх
MIFARE Plus SL3	AES-128, харилцан баталгаажуулалт	Өндөр	Ихэнх үл хөдлөх хөрөнгийн практик шинэчлэлтийн зам
DESFire EV-цуврал	AES-128 / 3DES, харилцан баталгаажуулалт	Өндөр	Илүү өндөр-аюулгүй байдал эсвэл олон{1}}аппликэйшн байршуулалт

 

AES-128 нь одоогоор хандалтын{2}}хяналтын салбарын хэмжээнд одоо байгаа хэрэглэгчийн болон арилжааны техник хангамжийг ашиглан тооцоолсон хүчинд-хүч гаргах боломжгүй гэж үзэж байгаа тул MIFARE Plus SL3 нь DESFi-г шууд дүүргэхээс илүүтэйгээр Сонгодог{10}}суурилсан флотоос шилжин суурьших практик дунд суурь болсон. Гэхдээ энэ зөвлөмж нь ихэнх ханган нийлүүлэгчид таны өмнөөс тавихгүй байх нөхцөлийг агуулна: SL3 нь таны суулгасан түгжээний программ хангамж нь таны төлбөрийг төлж буй аюулгүй байдлын түвшинд уншихыг дэмждэг тохиолдолд л тусалдаг. Үүнийг баталгаажуулах арга бол чип мэдээллийн хуудсыг хүлээн авахгүй байх явдал юм; Энэ нь таныг гарахаасаа өмнө цоожны программын хувилбарын дугаарыг бичгээр авахыг хүсч, картын дээжийг тухайн программ хангамжийн эсрэг турших явдал юм. Сонгодог түвшний уншихад тохируулагдсан цоожны эсрэг SL3 картуудыг захиалах нь эдгээр төслүүдийг зогсоох нийтлэг арга бөгөөд энэ алдааг гаргахад хялбар байлгах үүднээс энэ салбарт хуучин MIFARE техник хангамжийн маш том суурь суурилуулсан хэвээр байна. Энд бас найдвартай зочид буудлын түлхүүр картын хөтөлбөр, тохирох газар юмRFID түлхүүрийн фобитгэмжлэл нь ижил үзүүлэлтэд хамаарах тул ажилтнууд болон зочдод хандах эрх нь сул фобтой хослуулсан хүчирхэг карт биш, нэг баталгаажсан чипийн түвшинд ажилладаг.

 

Худалдан авалтын хоёр дахин их зардал гаргасан гурван алдаа

 

Цөөн хэдэн хэв маяг хангалттай олон удаа гарч ирдэгзочид буудлын түлхүүр картын захиалгаТэдгээрийг шууд нэрлэх нь зүйтэй, учир нь тус бүр нь картыг тээвэрлэсний дараа л илрэх хандлагатай байдаг.

Энд аман баталгааг бүү хүлээн ав. PO гаргахаас өмнө чипийн хэсгийн яг дугаарыг бичгээр асууж, өөрийн цоожны загвартай-харилцаж буй баримтжуулсан программ хангамжийн тестийн үр дүнг асуугаарай. Хоёр дахь нь платформын нийцтэй байдлыг-үйлдвэрлэхээс өмнө баталгаажуулсан техникийн үзүүлэлтээс илүүтэйгээр нийлүүлэгчийн шийдвэрлэх асуудал гэж үзэх явдал юм. Багц яг ийм байдлаар зөв хэвлэгдэж, ганц хаалга онгойлгох боломжгүй болдог. Гурав дахь нь гар эсвэл утас{6}}түлхүүр нь биет картаас автоматаар илүү найдвартай гэж үздэг; Одоогийн ихэнх суулгацуудад утас нь ижил үндсэн чипийн итгэмжлэлийг дуурайж байгаа тул сул чип стандарт нь зөвхөн дэлгэцэн дээр проекцын хувьд хүчтэй болдоггүй.

 

"Тэд тээвэрлэсний дараа нээсэн" нь яагаад үнэтэй хэсэг болохыг эндээс харж болно. 5,000{3}}карт ажиллуулахад зөвшөөрөл авах үед дээж авсан эхний хэдэн зуун карт сайн уншина; Бүх багцад ахиу кодчилол эсвэл антенны тааруулах асуудал дахин давтагдсаны дараа -унших алдааны түвшин 3000 дахь картаас дээш хаа нэгтээ авирч эхлэх хүртэл шинж чанар нь кодлож, дуустал нь алдаа гардаггүй. Тэр үед засвар нь дахин-хэрэглэгч биш, дахин үйлдвэрлэсэн байна. Энэ нь бөөнөөр нь багцлах түлхүүрийн захиалгын нэгжийн хямд үнийн ард нуугдаж буй үржүүлэгч юм.

 

Картыг тээвэрлэхээс өмнө манай үйлдвэрлэлийн давхарт юу болдог вэ

 

Энэ ангилалд багтдаг ихэнх ханган нийлүүлэгчдийн ярьж чаддаггүй хэсэг нь тэдний ихэнх нь өөр хэн нэгний кодчилсон картуудыг дахин зардаг. Чип холбох ба кодчилол нь нийцтэй байдлын асуудал ихэвчлэн гардаг хоёр үе шат бөгөөд дистрибьютер ихэвчлэн харагдахгүй байдаг.

 

 

Бид хоёулаа{0}}байшинд ажилладаг. Энэ нь давтан үйлчлүүлэгчдэд зориулж жилд хоёр сая картын давтамжтай зочлох үйлчилгээний захиалгыг, мөн -тоглоомын{3}}тоглоомын төлбөрийг удаан хугацаанд ажиллуулж байгаа-төлбөрийн интеграцчилалд үүнтэй төстэй хэмжээгээр хариуцна гэсэн үг юм. Эдгээр нь зөвхөн батлагдсан дээж дээр биш, багцын дараа кодчилол болон унших найдвартай байдал тогтвортой байх тохиолдолд л дахин эрэмбэлэх загварууд юм. Шалнаас гарч буй карт бүр савлахаасаа өмнө 100% гаралтын шалгалтанд хамрагддаг бөгөөд энэ нь кодчилолын зөрүүг дараа нь биш урд талын-ширээний асуудал болохоос өмнө илрүүлдэг алхам юм.

 

Захиалга өгөхөөс өмнө -шалгасан дээж авах

 

Техникийн хуудас болон таны хаалгыг онгойлгож буй зүйлийн хоорондох зайг арилгах хамгийн хурдан арга бол гүйлт хийхээсээ өмнө үүнийг шалгах явдал юм. Өөрийн одоогийн цоожны платформ (Saflok, Onity, Dormakaba эсвэл өөр систем) болон бүдүүлэг хэмжээг хуваалцвал бид дээжийг илгээх боломжтой.RFID түлхүүрийн картТаны одоо байгаа техник хангамжид тааруулахаар кодлогдсон тул нийцтэй байдал нь бүрэн захиалга илгээгдсэний дараа биш харин өмнө нь хариулах болно. Та энэ яриаг манайхаар эхлүүлж болнолавлах хуудас.

 

Түгээмэл асуултууд