Ойролцоох карт ба ухаалаг карт: гол ялгаа, аюулгүй байдлын эрсдэл, хэрхэн сонгох вэ

Энэхүү гарын авлагад карт тус бүр хэрхэн ажилладаг, прокс картууд хаана аюулгүй байдлын хувьд дутмаг байдаг, ямар төрлийг ашиглаж байгааг хэрхэн тодорхойлох, шинэчлэлт хийхэд бодитой зардал гарах, ямар технологи нь ямар орчинд тохирох зэргийг багтаасан болно.

Ойролцоох карт хэрхэн ажилладаг вэ

Ойролцоох карт нь идэвхгүй, холбоо барихгүйгээр ажилладаг итгэмжлэл юм125 кГц(бага давтамж). Тохиромжтой уншигчийн ойролцоо бариад уншигчийн цахилгаан соронзон орон нь картын дотоод антенны ороомогт тэжээл өгнө. Чип сэрж, тогтмол таних дугаар --г ихэвчлэн 26- бит Wiegand форматаар кодлогдсон байгууламжийн код болон картын дугаарыг дамжуулж, чимээгүй болно. Батерей байхгүй, холбоо барихгүй, тэр нэг нэвтрүүлгээс цааш харилцан үйлчлэл байхгүй.

Карт нь маш бага хадгалдаг: ойролцоогоор 64 бит өгөгдөл, эдгээр хоёр танигчдад хангалттай, өөр юу ч биш. Боловсруулах чадваргүй, шифрлэлт байхгүй. Халдагчийн үүсгэсэн 125 кГц-ийн - талбарт карт орох бүрт ижил ID дамжуулагдана. Уншигч{6}}хянагч{7}}холбооны холбоос (Wiegand протокол) мөн шифрлэгдээгүй байна.

125 кГц давтамжтай ойрын картуудИхэвчлэн кредит{0}}карт-хэмжээний PVC карт эсвэл авсаархан түлхүүрийн хайрцаг хэлбэрээр ирдэг. Эдгээр нь хямд бөгөөд суулгахад хялбар - нэг уншигчийн тохиргоонд картын-хажуугийн програм хангамжийн тохиргоо шаардлагагүй. Энэ энгийн байдал нь тэдний аюулгүй байдлын хязгаарлалтыг үл тоомсорлоход хэцүү болсон ч зах зээл дээр ийм удаан үргэлжилсэн шалтгаан юм.

Нийтлэг хэрэглүүрүүд: барилгын орох хаалга, зогсоолын хаалт, турник, мөн хувийн мэдээллийг криптографаар баталгаажуулахын оронд хаалганы хандалтыг бүртгэх зорилготой аливаа орчин.

Ухаалаг карт хэрхэн ажилладаг вэ - ба энэ нь яагаад үндсэндээ өөр байдаг вэ?

Ухаалаг карт ажилладаг13.56 МГц(өндөр давтамжтай) бөгөөд зөвхөн ороомог болон идэвхгүй чип биш, суулгагдсан микропроцессор - агуулна. Тохиромжтой уншигчдад танилцуулах үед хоёр төхөөрөмж нь ямар нэгэн итгэмжлэлийн мэдээлэл шилжихээс өмнө криптографийн гар барилт хийдэг. Карт нь уншигчийн сорилтуудын хариуг тооцоолж, уншигч хариуд нь ижил зүйлийг хийдэг бөгөөд аль аль тал нь дараа нь дахин тоглуулах боломжтой статик ID-г дамжуулдаггүй.

Тооцоолол нь өөрөө карт дээр явагддаг тул нууц мэдээллийг унших боломжтой хэлбэрээр үлдээх шаардлагагүй. Уншигч хэн болохыг батлах криптограф нотолгоог хүлээн авдаг. Прокс картын системд огт байхгүй энэхүү харилцан баталгаажуулалт нь ухаалаг картын аюулгүй байдлын үндэс суурь юм.

Ухаалаг картууд нь прокс картаас хамаагүй ихийг хадгалах боломжтой - чипээс хамааран ихэвчлэн 2 КБ-аас 72 КБ хүртэл - ба нэгэн зэрэг олон програмыг дэмждэг. Ганц биеISO 14443A ухаалаг картбарилгад нэвтрэх эрхийн бичиг, ажлын станцад нэвтрэх гэрчилгээ, цайны газрын төлбөрийн профайл, -ба{1}} ирцийн бүртгэл зэргийг авч явах боломжтой. Prox картууд эдгээрийн аль нь ч багтахгүй.

Хандалтын хяналтын ухаалаг картуудын давамгайлсан стандарт ньISO/IEC 14443- контактгүй төлбөрийн картуудад ашигладаг ижил үзүүлэлт. Нийтлэг чипийн гэр бүлд MIFARE Classic, MIFARE DESFire EV2/EV3, HID iCLASS орно. MIFARE Classic-ийн тухай нэг тэмдэглэл: Радбоудын их сургуулийн судлаачид 2008 онд түүний өмчийн Crypto-1 шифр нь үндсэн-сэргээх халдлагад өртөмтгий болохыг харуулсан. DESFire EV2 болон EV3 нь AES шифрлэлтийг ашигладаг бөгөөд шинэ байршуулалтад зориулсан одоогийн үеийн аюулгүй сонголт юм.

Ухаалаг картыг стандарт PVC карт, гол фоб, эрүүл мэндийн тусламж үйлчилгээ болон арга хэмжээний орчинд - бугуйвч хэлбэрээр авах боломжтой.RFID бугуйвч13.56 МГц давтамжтай ухаалаг картын чипүүд нь эмнэлэг, зугаа цэнгэлийн цэцэрлэгт хүрээлэн, зуслангийн газруудад хүүхдийн бугуйвч болгон ашигладаг бөгөөд ажилтнууд нь карт удирдах чадваргүй насанд хүрээгүй хүүхдүүдэд хүрэлцэхүйц тохь тух, иргэний үнэмлэхийг найдвартай баталгаажуулах шаардлагатай байдаг.

Нэг харцаар гол ялгаанууд

Энэ хүснэгтийн хоёр оруулга нь арай илүү агуулгатай байх ёстой.OSDP (Нээлттэй хяналттай төхөөрөмжийн протокол)Уншигчийн{0}}хяналтын{1}} холбоос дээрх Wiegand-ийн орчин үеийн орлуулалт юм. Ихэнх прокс картын системүүд Wiegand - 1980-аад оны шифрлэгдээгүй цуваа протоколыг ашигладаг. OSDP нь үүнийг AES{8}}128 шифрлэгдсэн, хоёр чиглэлтэй холбоогоор сольсон. OSDP-ийн дэмжлэгтэй ухаалаг карт уншигч нь зөвхөн картыг хуулбарлах эрсдэлээс гадна Wiegand-ийн тасалдалтын эмзэг байдлыг бүхэлд нь хаадаг.Алсын хүчингүй болгохӨөр нэг дутуу үнэлэгддэг давуу тал нь: ухаалаг карт алдагдсан эсвэл ажилтан ажлаасаа гарах үед картын удирдлагын систем нь бүх хаалган дээр нэгэн зэрэг итгэмжлэлийг хүчингүй болгож болно. Прокс картын итгэмжлэлийг хянагчийн мэдээллийн сан бүрээс - гараар устгах шаардлагатай бөгөөд хэрэв энэ алхам хойшлогдвол итгэмжлэл хэвээр үлдэнэ.

Аюулгүй байдлын цоорхой: Эрсдэл бодит байдал дээр ямар харагдаж байна

Ойролцоох карттай холбоотой гол асуудал бол архитектур юм. Тэд халдагчийн үүсгэсэн нэгийг оруулаад 125 кГц-ийн цахилгаан соронзон орон - руу тогтмол, шифрлэгдээгүй ID-г дамжуулдаг. Гурван практик халдлагын векторууд энэ загвараас шууд гардаг:

Карт клон хийх.125 кГц унших/бичих төхөөрөмжийг худалдаанд гаргах боломжтой бөгөөд ашиглахад хялбар. Прокс картын итгэмжлэлийг уншихад секунд шаардлагатай; хоосон карт руу бичихэд дахиад хэд хэдэн хугацаа шаардагдана. Үүссэн клон нь цахилгааны хувьд анхныхаас ялгагдахгүй. Карт эзэмшигчид ийм зүйл тохиолдсон талаар ямар ч мэдээлэл байхгүй бөгөөд хандалтын бүртгэл нь ердийн сканнерыг харуулж байна.

Wiegand-ын саатал.Карт клончлохоос ямар нэгэн байдлаар сэргийлсэн ч уншигч ба хянагч хоёрын Wiegand холбоосыг тодорхой текстээр дамжуулдаг. Уншигчийн - дотор эсвэл ард харагдахгүй, хана болон уншигч - хооронд суулгасан жижиг төхөөрөмж нь дамжин өнгөрөх бүх итгэмжлэлийг чимээгүйхэн бүртгэх боломжтой. Ямар ч харагдахуйц хөндлөнгийн оролцоо байхгүй, системийн анхааруулга байхгүй.

Автомат хүчингүй болгохгүй.Дээр дурдсанчлан, хуучин ажилтны итгэмжлэгдсэн үнэмлэх- хэн нэгэн холбогдох хянагч бүрээс гар аргаар устгах хүртэл хүчинтэй хэвээр байна. Практикт энэ зөрүүг ихэвчлэн өдөр, долоо хоногоор хэмждэг.

Ойролцоох картын халдлага үйл ажиллагааны хувьд чимээгүй байдаг. Хувиарласан итгэмжлэл нь хууль ёсны хэрэглэгчийнхтэй ижил хандалтын бүртгэлийн оруулгуудыг үүсгэдэг. Ямар ч гажиг байхгүй, сэрэмжлүүлэг байхгүй, ихэвчлэн өөр ямар нэг зүйл хянан шалгах хүртэл мөрдөн байцаалт хийдэггүй. Энэ бол техникийн үзүүлэлтүүдэд харагдахгүй хэсэг юм.

Түрийвчиндээ хадгалагдаж буй прокс картыг нэн даруй идэвхгүй хамгаалалт хайж буй байгууллагуудад зориулсанRFID блоклох картнь оппортунист сканнердах --ийн эсрэг тодорхой хэмжээний нөлөөлөл үзүүлдэг хэдий ч энэ нь уншигчийн талд Wiegand-ийн саатуулах асуудлыг шийдвэрлэхэд юу ч биш юм.

Танд одоо ямар карт байгааг яаж хэлэх вэ

Аливаа шинэчлэлийг төлөвлөхөөсөө өмнө танай байгууламжид яг ямар технологи ажиллаж байгааг мэдэх хэрэгтэй.

Алхам 1 - Ухаалаг утсыг сканнердах.NFC хэрэгслийг (үнэгүй, Android) суулгаж, картыг утасныхаа ар талд наана. Хэрэв програм нь чипийн өгөгдлийг уншдаг бол энэ нь 13.56 MHz ухаалаг карт юм. Хэрэв юу ч болоогүй бол энэ нь Android NFC унших боломжгүй 125 кГц прокс карт байх нь гарцаагүй.

Алхам 2 - Биет үзлэг.Хүчтэй гэрлийн дор картыг барина. Ухаалаг картууд нь ихэвчлэн антенны ороомог ба чип давхаргын сүүдэр - бүдэгхэн дотоод контурыг харуулдаг. Прокс картууд жигд харагддаг. Нүүрэн дээрх харагдахуйц алт эсвэл мөнгөн контакт дэвсгэр нь засгийн газрын PIV картуудад нийтлэг байдаг -харьцах горимын ухаалаг картын чадамжийг илтгэнэ.

Алхам 3 - Уншигчийн техникийн хүснэгт.Суулгасан уншигчдынхаа загварын дугаарыг олоорой. Мэдээллийн хуудас нь дэмжигдсэн давтамжуудыг жагсаах болно. "125 kHz", "HID Prox", "EM4100" эсвэл "TK4100" нь prox гэсэн үг. "13.56 MHz", "MIFARE", "ISO 14443" эсвэл "iCLASS" нь ухаалаг карт гэсэн үг. Хэрэв хоёулаа гарч ирвэл танд давхар{9}}давтамжтай төхөөрөмж байна.

Зардал: Бодит үзэл

Бүх тоо 2024–2025 оны байдлаар ойролцоо байна; Төсөв гаргахаасаа өмнө одоогийн үнийг борлуулагчидтай нягтлан шалгах.

• 125 кГц давтамжтай ойрын картууд: нэг картанд 1-5 доллар
• MIFARE Classic ухаалаг картууд: нэг картанд 2-6 доллар
• MIFARE DESFire EV3 / iCLASS SEO: нэг карт тутамд $6–$20+
• Ойролцоох карт уншигч: нэг хаалганд 50-200 доллар
• Ухаалаг карт уншигч: нэг хаалганд 80-300 доллар
• Давтамжтай{{0}уншигч(картны төрлийг хоёуланг нь уншина уу): нэг хаалганд 100-400 доллар

Төлөөлөгч болон нэвтрэх түвшний-смарт картуудын -карт бүрийн зардлын зөрүү нь ихэнх хүмүүсийн тооцоолж байснаас бага - нэг итгэмжлэл тутамд ойролцоогоор $1–3$ байна. Урьдчилсан зардал нь уншигчийн техник хангамж юм. Ийм учраас давхар{7}}давтамжтай уншигч нь ихэнх шилжилт хөдөлгөөний практик эхлэлийн цэг болдог: одоо байгаа прокс картууд ухаалаг картуудыг зэрэгцүүлэн гаргахын зэрэгцээ ажиллаж, өдөр тутмын хандалтад саад учруулахаас сэргийлдэг.

Нийт зардлын тооцоонд мөн прокс картын аюулгүй байдлын зөрчил нь - итгэмжлэл солих, мөрдөн байцаалтын ажиллагаа болон зохицуулалтын тайлагналын зардал ямар байхыг багтаах шаардлагатай. Энэ тоо нь ухаалаг картын дэд бүтцийн хөрөнгө оруулалтаас ч давж магадгүй юм.

Аль технологи нь аль орчинд тохирох вэ?

Эрүүл мэнд.Ухаалаг карт бол практик сонголт юм. Эмнэлзүйн орчинд физик хандалтын хяналт (эмийн өрөө, хязгаарлагдмал бүс) болон логик хандалтын хяналт (EHR ажлын станцад нэвтрэх) шаардлагатай. HIPAA аудитын шаардлага нь ухаалаг картын хандалтын бүртгэлтэй нийцдэг.Хандалтыг хянах уншигчидЭдгээр хоёр функцийг дэмждэг нь орчин үеийн эмнэлгийн барилгад стандарт юм. Хүүхэд болон амаржих газруудад ухаалаг картын чип ашигладаг RFID хүүхдийн бугуйвч нь ажилтнуудад өвчтөнүүдийг хянах, зөвшөөрөлгүй гарахаас урьдчилан сэргийлэх боломжийг олгодог - ижил итгэмжлэлийн дэд бүтцийг шууд үйл ажиллагаатай ашиглах.

Засгийн газар.PIV (Personal Identity Verification) карт, доор шаардлагатайFIPS 201төрийн системд нэвтэрч буй холбооны ажилчдын хувьд ухаалаг картууд юм. Ойролцоох картууд нь HSPD-12 эсвэл түүний залгамжлагч фреймворктой таарахгүй. Ижил дагаж мөрдөх шаардлагын дагуу ажилладаг холбооны бус байгууллагууд ижил чиглэлийг дагаж мөрдөх ёстой.

Дээд боловсрол.Их дээд сургуулиуд оршин суух танхимд нэвтрэх, номын сангийн үйлчилгээ, дамжин өнгөрөх тасалбар, хоолны төлөвлөгөөнд нэг картыг ихэвчлэн ашигладаг. Ганц биеMIFARE 1K ухаалаг картэдгээрийн хэд хэдэн ажлыг зэрэг зохицуулах боломжтой. Prox картууд боломжгүй.

Корпорацийн аж ахуйн нэгж.SOC 2 Type II буюу ISO 27001 стандартын дагуу байгууллагууд ухаалаг карт ашиглах ёстой. Wiegand{3}}д суурилсан прокс системүүд нь зохицуулалттай өгөгдөлтэй ажиллах орчинд хангалтгүй гэж аюулгүй байдлын аудитаар улам бүр тэмдэглэгдэж байна.

Эрсдэл багатай-зар сурталчилгаа.Жижиг оффис, нэг агуулах, эсвэл хаалганы цаана ямар ч нууц мэдээлэл байхгүй хадгалах байгууламж - прокс картууд-энд ашигтай хэвээр байна. Энэхүү аюул заналхийллийн загвар нь ухаалаг картын дэд бүтцийн зардлыг ийм хэмжээгээр зөвтгөхгүй.

Шилжилтийг төлөвлөх нь: Үр дүнтэй таван алхам

Бүрэн урах-болон-орлуулах шаардлагагүй. Ихэнх байгууллага давхар{3}}давтамжийн дэд бүтцийг ашиглан аажмаар шилжин суурьшдаг бөгөөд энэ нь одоо байгаа итгэмжлэлүүдийг шинээр нэвтрүүлэх үед хүчинтэй байлгадаг.

1. Өөрийн системд аудит хийх.Байгууламжид байгаа уншигч бүрийн техникийн хуудсыг татах. Аль хаалганы хянагчууд Wiegand-ыг OSDP-тэй харьцуулахад ашигладаг, аль уншигчид программ хангамжийг шинэчлэх боломжтой-тодорхойлоорой. Идэвхтэй ашиглаж байгаа бүх картын форматыг жагсаа.

2. Эхлээд уншигчдыг солих.Хаалга бүрт давхар{0}}давтамжтай загваруудыг байрлуул.Давтамж давхар-мөн уншигчид шилжилтийн туршид прокс картуудыг ажиллуулахыг зөвшөөрнө - нээлтийн цонхонд нэвтрэхэд саад учруулахгүй.

3. Өндөр эрсдэлтэй-хэрэглэгчдэд эхлээд ухаалаг карт олгоно.Удирдах ажилтнууд, мэдээллийн технологийн администраторууд, серверийн өрөө болон дата төвийн хандалт эзэмшигчид - эдгээрийг нэгдүгээр давалгаанд шилжүүлэх ёстой. А13.56 МГц давтамжтай гол фобилүүд үздэг хэрэглэгчдэд зориулсан картын форматаар ажилладаг.

4. Прокс картын нар жаргах өдрийг тохируул.Тодорхой огноог - ихэвчлэн 90-180 хоногийн дараа - мэдэгдээрэй, үүнээс хойш 125 кГц-ийн итгэмжлэлийг цаашид хүлээн авахгүй. Анэлсэлтийн уншигчҮлдсэн хэрэглэгчдэд зориулж бөөнөөр олгох ажлыг хялбаршуулдаг.

5. Давтамж уншигчид 125 кГц-ийг идэвхгүй болгох.Бүх хэрэглэгчид ухаалаг карттай болмогц уншигчдыг бага{0}}давтамжийн итгэмжлэлээс татгалзахаар тохируулна уу. Энэ нь прокс картын халдлагын гадаргууг бүрмөсөн хаадаг.

Зохицуулалттай орчинд байгаа байгууллагуудын хувьд,NIST SP 800-116 Илч. 1PIV{0}}хамааралтай физик болон логик хандалтын итгэмжлэлийн хөтөлбөрүүдийг хэрэгжүүлэх нарийвчилсан зааварчилгааг өгдөг.

Гар утасны итгэмжлэлийн талаар юу хэлэх вэ?

NFC эсвэл Bluetooth бага эрчим хүч --ээр дамжуулан ухаалаг гар утсан дээрээ хандалтын итгэмжлэлүүдийг хадгалах - мобайл итгэмжлэлүүд нь байгууллагын орчинд хүчээ авч байна. Үйл ажиллагааны тохиолдол нь бодитой: итгэмжлэлийг биет картанд хүрэлгүйгээр алсаас олгох, өөрчлөх, хүчингүй болгох боломжтой бөгөөд энэ нь томоохон эсвэл хуваарилагдсан ажиллах хүчийг удирдаж буй байгууллагуудад чухал ач холбогдолтой юм.

Худалдан авалт нь бас бодитой юм. Гар утасны итгэмжлэлүүд нь төхөөрөмжийн батерейны төлөв, үйлдлийн системийн нийцтэй байдал, MDM дэд бүтцээс хамаарна. Эдгээр нь зохицуулалттай орчин эсвэл өндөр-аюулгүй байдлын периметрт нийтээр тохироогүй байна. Одоогийн байдлаар ихэнх байгууллагуудын хувьд ухаалаг картууд нь прокс картаас илүү найдвартай, -зөвхөн гар утсанд байршуулахаас илүү өргөн хүрээнд нийцэж, уншигч болон удирдлагын программ хангамжийн хөгжсөн экосистемээр дэмжигдсэн - баталгаатай дунд түвшинд хэвээр байна.

Доод шугам

Ойролцоох картууд нь зохион бүтээгдсэн үедээ утга учиртай байсан. Эдгээр нь энгийн, удаан эдэлгээтэй, хямд - бөгөөд эрсдэл багатай-орчинд зориулагдсан хэвээр байна. Тэдний эргэн тойрон дахь аюулгүй байдлын орчин өөрчлөгдсөн. Прокс картыг клон хийх нь одоо хэдэн арван доллар, хэдэн минут зарцуулдаг. Энэ тэгш бус байдлыг чухал ач холбогдолтой хөрөнгийг хамгаалах аливаа байгууламжийг зөвтгөхөд хэцүү байдаг.

Ухаалаг картууд нь аж ахуйн нэгжийн төсөвт зориулагдсан сайжруулалт биш юм. Элсэлтийн{1}}төвшний MIFARE ухаалаг картууд нь үндсэн прокс картуудаас нэгж тус бүрээс арай л өндөр үнэтэй бөгөөд уншигчийн зардлын зөрүүг давхар{2}}давтамжийн тоног төхөөрөмжөөр нөхөх боломжтой бөгөөд энэ нь шилжилт хөдөлгөөнд саад учруулахгүй-болдог. Юуны өмнө хийх ёстой алхам бол таны хаалганы цаана юу байгаа - болон хонгилд чимээгүйхэн хуулж болох итгэмжлэл нь түүнийг хамгаалах зөв хэрэгсэл мөн эсэхийг шударгаар үнэлэх явдал юм.

Стандарт картууд ч бай ямар ч хэлбэрийн хүчин зүйл - дээр тусгай итгэмжлэлийн шаардлагын хувьд,RFID түлхүүрүүд, эсвэлсиликон бугуйвчэрүүл мэндийн тусламж үйлчилгээ болон арга хэмжээний програмуудад зориулсан - Syntek нь бүх гол чипийн бүлгүүдэд 125 кГц ба 13.56 МГц форматыг санал болгодог. Тусгай итгэмжлэлийн шаардлагуудыг хэлэлцэхийн тулд багтай холбогдоно уу.