IC карт ба ID карт: Өөрийн системд тохирох хандалтын картыг хэрхэн сонгох вэ
Apr 23, 2026
Зурвас үлдээгээрэй
Хэрэв танай барилга 125 кГц давтамжтай иргэний үнэмлэхийг хандалтын хяналтад ашигладаг хэвээр байгаа бол дараах зүйлийг мэдэж байх хэрэгтэй: 15 доллараас доош үнэтэй гар төхөөрөмж таны картыг 60 секундын дотор хуулбарлах боломжтой. Энэхүү хувилсан карт нь анхных нь хаалга болгоныг нээдэг. Нэгжийн зардлаа хэмнэх үүднээс иргэний үнэмлэхний бөөнөөр захиалахыг дөнгөж сая зөвшөөрсөн байгууллагын менежерүүдийн хувьд системийг бүхэлд нь салгаж, солих шаардлагатай үед бодит үнэ нь дараа гарч ирдэг.
Энэхүү нийтлэл нь IC карт болон иргэний үнэмлэхний бодит ялгааг зөвхөн техникийн үзүүлэлтийн хувилбараас гадна таны худалдан авалтын шийдвэр, системийн аюулгүй байдал, өмчлөлийн нийт зардалд нөлөөлдөг ялгааг задалсан болно.
IC карт ба иргэний үнэмлэх: 30 секундын үндсэн ялгаа
иргэний үнэмлэх
(125 кГц, жишээлбэл, EM4100/TK4100): Зөвхөн тогтмол серийн дугаарыг хадгална. Карт нь энэ дугаарыг хүрээн дэх аль ч уншигчдад дамжуулдаг. Шифрлэлт байхгүй, бичих чадваргүй, баталгаажуулалтын гар барихгүй. Уншигч зүгээр л тоо нь мэдээллийн сангийн оруулгатай таарч байгаа эсэхийг шалгадаг.
IC карт
(13.56 МГц, жишээ нь, MIFARE Classic/DESFire): Бие даасан секторуудад хуваагдсан уншигдах болон бичих боломжтой санах ойтой микропроцессорын чипийг агуулдаг. Шифрлэлт, карт болон уншигч хоёрын харилцан баталгаажуулалт, нэг карт дээр олон-програмын хэрэглээг дэмждэг.
Энэ бол сурах бичгийн хариулт. Гэхдээ хэрэв та эдгээрийг бодитоор ашиглах боломжтой гэж үнэлж байгаа бол сурах бичиг нь яг юу нь болохгүй байгааг, эсвэл таны төсөвт юу чухал болохыг заагаагүй болно.
Худалдан авах ажиллагааны таван ялгааг танд хэлэхгүй
Хандалтын картын хамгаалалт нь хоёртын систем биш - Энэ бол спектр юм
Хандалтын картын худалдан авалтын хамгийн нийтлэг алдаа: "IC карт=найдвартай, ID карт=хамгаалалтгүй" гэж үзэх. Бодит байдал үүнээс илүү давхаргатай.
Иргэний үнэмлэх нь 0 шифрлэлттэй. Дурын 125 кГц уншигч буюу 15 долларын гар клонер нь серийн дугаарыг уншиж, хуулбарладаг. Карт нь баталгаажуулах механизмгүй тул картын түвшинд үүнийг урьдчилан сэргийлэх арга байхгүй.
IC картууд нь илүү найдвартай, гэхдээ хэр их байх нь таны аль чипийг сонгохоос хамаарна. Дэлхий даяар хамгийн өргөн тархсан IC чип болох MIFARE Classic нь 2008 онд Радбоудын их сургуулийн судлаачдын бүрэн урвуу-инженерчлэгдсэн CRYPTO1 хэмээх шифрлэлтийн схемийг ашигладаг. Өнөөдөр Flipper Zero зэрэг хэрэгслүүд нь тусгай төхөөрөмжгүйгээр MIFARE Classic түлхүүрүүдийг сэргээх, картуудыг хуулбарлах боломжтой.
2024 оны 8-р сард нөхцөл байдал улам дордов: Quarkslab-ийн судлаачид Шанхайн Фудан Микроэлектроникийн өргөн хэрэглэгддэг MIFARE Classic{3}} нийцтэй чип болох Fudan FM11RF08S чипээс техник хангамжийн арын хаалгыг олж илрүүлжээ. Энэхүү арын хаалга нь нэг бүх нийтийн түлхүүрийн мэдлэгтэй хүн бүрт эдгээр картууд дээрх хэрэглэгчийн тодорхойлсон бүх түлхүүрийг-хоромын дотор эвдэх боломжийг олгодог. Нөлөөлөлд өртсөн чипүүдийг АНУ, Европ, Хятад, Энэтхэг даяар зочид буудал, оффис, дамжин өнгөрөх системд байрлуулдаг.
Энэ нь таны худалдан авалтын шийдвэрт юу гэсэн үг вэ:
Хэрэв хэн нэгэн чипийн загвар болон аюулгүй байдлын гэрчилгээний түвшинг заагаагүй "IC карт" гэж иш татвал та аюулгүй байдлын шинэчлэлт хийхгүй байна гэсэн үг. Та эрсдэлтэй байж болох илүү үнэтэй карт авч байна. IC картын аюулгүй байдлын чухал үе шатууд нь:
| Аюулгүй байдлын түвшин | Чипийн жишээ | Шифрлэлт | Тохиромжтой |
|---|---|---|---|
| Байхгүй | EM4100, TK4100 (иргэний үнэмлэх) | Байхгүй | Зогсоол, зочдын температурын карт |
| Өв залгамжлал (эвдлэгдсэн) | MIFARE Classic 1K/4K | CRYPTO1 (эвдэрсэн) | Аюулгүй байдлын цаг-бага |
| Дунд-төвшин | MIFARE Plus (SL3 горим) | AES-128 | Оффис руу нэвтрэх, оюутны хотхоны карт |
| Өндөр | MIFARE DESFire EV2/EV3 (EAL{2}} сертификаттай) | AES-128, харилцан баталгаажуулалт | Дата төв, санхүүгийн хэрэгсэл |
| Хамгийн өндөр | CPU картууд (Java карт) | PKI-чадвартай | Засгийн газар, цэрэг |
Хүснэгтэд харагдахгүй нэг нарийн ширийн зүйл: MIFARE Plus нь аюулгүй байдлын гурван түвшинтэй (SL1, SL2, SL3) боловч олон интеграторууд одоо байгаа Сонгодог уншигчидтай нийцтэй байх үүднээс Plus картуудыг SL1 горимд суулгадаг. SL1 горимд картын аюулгүй байдал нь үндсэндээ стандарт MIFARE Classic-тэй адил байна. Энэ бол "цаасан дээрх техникийн шинэчлэл, практикт шинэчлэлт байхгүй" гэсэн нийтлэг хувилбар юм. Захиалгын баталгаажуулалт дээр зөвхөн ямар чип загвар хэвлэгдэхээс гадна аль аюулгүй байдлын түвшин идэвхжсэн болохыг үргэлж баталгаажуул.
Syntek нь дээр дурдсан бүх таван түвшинд нэвтрэх картуудыг нийлүүлдэгEM4100/TK4100 иргэний үнэмлэхMIFARE DESFire EV2/EV3 баӨндөр түвшний{0}}аюулгүй хандалтын хяналтад зориулсан CPU картууд. IC карт бүр нь хүргэлтийн бичиг дээр хэвлэгдсэн чипийн загвартай ирдэг, учир нь чипийн тодорхойлолтгүй карт нь баталгаажуулах боломжгүй карт юм.
"Хямдхан карт" нь урт хугацаанд илүү үнэтэй байдаг
EM4100 иргэний үнэмлэхний үнэ 0,08–0,15 доллар, MIFARE DESFire нь 0,30–0,60 доллар байхад 5,000-картын захиалгаас нэг картын хэмнэлт бодит харагдаж байна. Гэхдээ нэг картын үнэ нь нийт зардлын хуудсан дээр зөвхөн нэг мөр байна.
Иргэний үнэмлэхний системүүд нь өөрөө картанд тэг мэдээлэл хадгалдаг. Хандалтын шийдвэр бүр уншигчаас бодит цаг хугацаанд төвлөрсөн мэдээллийн сангаас лавлагаа авахыг шаарддаг. Энэ нь уншигч бүрт сүлжээний холболт хэрэгтэй (илүү кабель, илүү олон алдаа оноо), системийн өргөтгөл гэдэг нь шинэ уншигчдыг сервер рүү буцаан холбох гэсэн үг бөгөөд офлайн ажиллагаа байхгүй: хэрэв сүлжээ унтарвал хаалганууд түгжээтэй эсвэл анхдагч байдлаар нээгддэг.
IC картын систем нь зөвшөөрлийг картанд хадгалдаг. Уншигчид орон нутагт хандах шийдвэр гаргах боломжтой. Системийг өргөжүүлнэ гэдэг нь уншигч байрлуулж, картын секторуудыг тохируулах гэсэн үг бөгөөд серверт шинэ кабель тавих шаардлагагүй.
Шэньжэнь дахь үл хөдлөх хөрөнгийн менежментийн компани дотоод аудитын шалгалтаар тэдний гараж нь системд бүртгэгдсэнээс илүү сар бүр тасалбар олгодог болохыг тогтоосны дараа үүнийг олж мэдэв. Мөрдөн байцаалтын явцад ажилчид Таобаогийн хоосон картуудыг ашиглан 125 кГц давтамжтай иргэний үнэмлэхийг давхардуулснаас үүдэн гарсан зөрүүг илрүүлжээ. Картууд нь шифрлэлтгүй байсан тул техникийн ямар ч саад бэрхшээл байгаагүй: 15 долларын клонертой хүн бүр ажиллаж буй хуулбарыг гаргаж болно. Тус компани иргэний үнэмлэхний системийг бүхэлд нь устгаж, шифрлэгдсэн IC картуудыг дахин ашиглаж, нэг удаа хийх ёстой зүйлийнхээ төлбөрийг хоёр дахин төлсөн.
Олон{{0}Програм: Нэг карт, Олон систем
Арван зургаан бие даасан салбар. Үүнийг стандарт MIFARE Classic 1K IC карт өгдөг бөгөөд салбар бүр өөр өөрийн шифрлэлтийн түлхүүрээр өөр өөр хэрэглүүрээр үйлчлэх боломжтой: 1-р секторт хандалтын хяналт, 2-р секторт цагийн ирц, 3-р секторт цайны газрын төлбөр.
Иргэний үнэмлэх үүнийг хийх боломжгүй. Нэг карт, нэг серийн дугаар, нэг функц. Хэрэв та цайны газрын төлбөрийг нэвтрэх системдээ нэмэхийг хүсвэл хоёр дахь карт гаргах эсвэл дэд бүтцийг бүхэлд нь солих хэрэгтэй.
Хотхон болон аж үйлдвэрийн паркийн байршилд зориулагдсан "бүх зүйлд-нэг-карт-" зорилго нь дангаараа 125 кГц-ийн үнэмлэхийг үгүйсгэдэг. Syntek нь 125 кГц-ийн чип болон 13.56 МГц-ийн чипийг нэг картын үндсэн дээр нэгтгэсэн олон-програмын IC картууд болон давхар-давтамжийн нийлмэл картуудыг үйлдвэрлэдэг бөгөөд энэ нь мөн үе шаттай шилжилт хөдөлгөөнүүдийн ихэнхийг хийдэг.
Таны гар утсанд нэвтрэх замын зураг яагаад иргэний үнэмлэхийг хориглодог вэ?
Таны ажилчдын ухаалаг утаснууд нь IC карттай ижил давтамжтай 13.56 МГц давтамжтайгаар NFC ажилладаг. Энэ нь IC картын итгэмжлэлийг утсанд оруулах боломжтой гэсэн үг бөгөөд энэ нь NFC{2}}д суурилсан гар утсанд физик картгүйгээр нэвтрэх боломжийг олгоно.
125 кГц давтамжтай иргэний үнэмлэх нь утасны NFC төхөөрөмжид огт харагдахгүй. Товч шийдэл байхгүй. Хэрэв танай байгууламжийн замын зурагт ойрын 3-5 жилийн хугацаанд гар утсаар холбогдох боломжтой бол 125 кГц давтамжтай иргэний үнэмлэхний систем нь мухардалд орно. Хандалтын хяналтын экосистемд NFC хэрхэн ажилладаг талаар илүү гүнзгий харахыг хүсвэл Syntek-ээс үзнэ үүRFID хандалтын хяналтын системийн танилцуулга.
Таны гар утсанд нэвтрэх замын зураг яагаад иргэний үнэмлэхийг хориглодог вэ?
Хэрэв та одоогоор 125 кГц давтамжтай иргэний үнэмлэхний систем ажиллуулж байгаа бөгөөд аюулгүй байдлын зөрүү нь танд хамааралтай бол системийг бүрэн солих нь цорын ганц сонголт биш юм. Давтамжтай{2} уншигч нь 125 кГц ба 13.56 МГц картуудыг нэгэн зэрэг удирдах боломжтой. Давтамжийн нийлмэл картуудтай (ID болон IC чип хоёуланг нь суулгасан нэг карт) хослуулан хэрэглэгчдийг үе шаттайгаар шилжүүлж болно: нэг өдрийн- тасалдалгүй, үйлчилгээ тасалдалгүй.
Хос{0}}давтамжтай шилжихэд хэр удаан үргэлжлэх нь хандалтын цэгийн тоо, ажилчдын эргэлтийн хурд, арын программ хангамжийг шинэчлэх шаардлагатай эсэхээс хамаарна. 20{4}}хаалгатай оффисын барилга гурван сарын дотор баригдаж магадгүй. Аутсорсингоор ажилладаг боловсон хүчинтэй, өндөр эргэлттэй олон-барилга бүхий аж үйлдвэрийн парк нь хуучин картуудын сүүлчийн багцыг ашиглахад нэг жил гаруй хугацаа шаардагдана. Нийтлэг зүйл бол давхар давтамжийн арга нь хөрөнгө оруулалтын зардлыг нэг удаагийн нийлбэр болгон шингээхийн оронд төсвийн мөчлөгт хуваарилах боломжийг олгодог.
Иргэний үнэмлэх утга учиртай хэвээр байхад
Сценари болгонд IC{0}}түвшний хамгаалалт шаардлагагүй. Шуурхай шийдвэрийн шүүлтүүр:
125 кГц давтамжтай үнэмлэхийг сонгоно уу
Та аюулгүй байдлын шаардлага багатай, карт цуглуулж, өдөр бүр дахин гаргадаг зочдод түр нэвтрэх боломжтой (картын ашиглалтын хугацаа богино байдаг тул клончлох эрсдэл бага байдаг) эсвэл одоо байгаа уншигчийн дэд бүтэц 125 кГц-ийн давтамжтай, олон төрлийн функц нэмэх төлөвлөгөө байхгүй-төсвийн{0}}хязгаарлагдмал сайжруулалт бүхий нээлттэй зогсоолуудыг та удирдаж байна.
Хэрэв байгаа бол IC картуудыг сонгоно уу
дараах зүйлсийн аль нэг нь хамаарна: танай байгууламжид зөвшөөрөлгүй нэвтрэх нь хариуцлага үүсгэдэг газруудтай (серверийн өрөө, лаборатори, гүйцэтгэх давхар); Хандалтын хяналт, ирц, төлбөр зэрэгт ажиллахын тулд танд нэг карт хэрэгтэй; таны аюулгүй байдлын бодлогод карт эзэмшигч тус бүрд аудит хийх шаардлагатай; эсвэл та гурван жилийн дотор гар утасны NFC хандалтыг ашиглахаар төлөвлөж байна.
Хэрэв таны хэрэгцээ хоёр дахь бүлэгт багтах юм бол дараагийн асуулт нь "IC эсвэл ID" биш, харин "аль IC чипийн түвшин таны эрсдэлийн профайлтай таарч байна" гэсэн асуулт юм. Дээрх аюулгүй байдлын хүснэгтээс харж, ханган нийлүүлэгчийнхээ ярианд авчирна уу.
Яг юу авч байгаагаа хэрхэн баталгаажуулах вэ
Бөөнөөр нэвтрэх карт захиалахаасаа өмнө ханган нийлүүлэгчтэйгээ гурван зүйлийг баталгаажуулна уу:
Зөвхөн "IC карт" биш чип загвар.
Тодорхой чипийг асууна уу: MIFARE Classic, MIFARE Plus, DESFire EV2 эсвэл өөр зүйл. Хэрэв ханган нийлүүлэгч зааж өгөх боломжгүй бол тэд хамгийн хямд хувилбарыг сонгох магадлалтай. Syntek-ийн үнийн санал болгонд яг чипний загвар болон NXP{3}}мөшгих боломжтой багцын лавлагааг жагсаасан байдаг, учир нь бид ирж буй материалыг хүлээн авахаас өмнө өөрийн дээд талын чип нийлүүлэгчдээс үүнийг шаарддаг.
Түлхүүрийг эхлүүлэх эзэмшил.
Шифрлэлтийн түлхүүрийг хэн программчилдаг вэ, үйлдвэрлэгч эсвэл та? Хэрэв картууд үндсэн түлхүүрүүдээ өөрчлөгдөөгүй бол таны "шифрлэгдсэн" картууд иргэний үнэмлэхтэй адил эмзэг болно. 2024 оны Фудангийн арын хаалганы нээлт нь "хатуу" гэж худалдаалагдаж буй чипс хүртэл үйлдвэрийн-төвшний эмзэг байдлыг агуулж болохыг харуулсан. Худалдан авагчид DESFire EV2 картыг бусад ханган нийлүүлэгчдээс хүлээн авч, бүх салбар NXP үйлдвэрийн өгөгдмөл түлхүүрүүдийг хадгалсаар байгааг бид харсан, учир нь интеграторын систем нь захиалгат түлхүүрийн хангамжийг дэмждэггүй байв. Тэд борлуулагчаа сольж,-бүтэн байршуулалтыг дахин картжуулах шаардлагатай болсон.
Уншигчийн нийцтэй байдал.
Захиалга өгөхөөс өмнө одоо байгаа уншигчдынхаа давтамж, протоколын дэмжлэгийг баталгаажуулна уу. Зөвхөн 125 кГц{3}} уншигчтай хослуулсан 13.56 МГц давтамжтай IC карт нь үнэтэй цаас юм. Хэрэв та уншигчийнхаа одоогийн үзүүлэлтүүдийн талаар эргэлзэж байвал Syntek танд өгөх боломжтойбаримтжуулсан чип үзүүлэлт бүхий ID болон IC загвар картуудТиймээс та бөөнөөр захиалга хийхээсээ өмнө нийцтэй эсэхийг шалгах боломжтой.
Дараагийн алхам
IC болон иргэний үнэмлэхийн аль нэгийг сонгох нь эхлэлийн цэг юм. Бодит шийдвэр бол ямар чип, ямар хамгаалалтын түвшин, ямар системийн архитектур нь таны тусгай байгууламжид нийцэх явдал юм.
Syntek нь EM4100-аас DESFire EV3 болон CPU картуудаар дамжуулан нэвтрэх картуудыг үйлдвэрлэдэг бөгөөд сард 3 сая гаруй карт ашиглах хүчин чадалтай. Хэрэв та шинэ байршуулалтыг үнэлж байгаа эсвэл 125 кГц-ээс шилжихээр төлөвлөж байгаа болSyntek RFID-ээс бүрэн чипийн үзүүлэлт бүхий үнэгүй дээж аваходоо байгаа уншигчидтайгаа тест хийх. Одоо байгаа системийн тохиргоогоо бидэнд хэлээрэй, бид тавиур дээрх хамгийн хямд сонголт биш таны аюулгүй байдлын шаардлага, төсөвт тохирсон чипийн түвшинг санал болгох болно.
Лавлагаа илгээх