Προγραμματισμός κάρτας MIFARE DESFire EV3 για πρόσβαση θυρών με τριπλή κρυπτογράφηση

Βασικές Αρχές Ασφαλούς Προγραμματισμού Πρόσβασης DESFire EV3

Ο προγραμματισμός μιας κάρτας MIFARE DESFire EV3 για πρόσβαση πόρτας με τριπλή κρυπτογράφηση δεν είναι το ίδιο με την εγγραφή ενός αριθμού σε μια φθηνή κάρτα εγγύτητας και τον χαρακτηρισμό της ως ασφαλούς. Η DESFire EV3 ανήκει σε ένα πιο σοβαρό περιβάλλον: εταιρικές πανεπιστημιουπόλεις, αεροδρόμια, νοσοκομεία, κέντρα δεδομένων, έξυπνα κτίρια, πανεπιστήμια, ξενοδοχεία, κυβερνητικά γραφεία και βιομηχανικές εγκαταστάσεις όπου ένα διαπιστευτήριο πόρτας πρέπει να αποδεικνύει κάτι περισσότερο από ταυτότητα. Πρέπει να αποδεικνύει ότι η κάρτα είναι γνήσια, ότι ο αναγνώστης είναι αξιόπιστος, ότι η επικοινωνία είναι προστατευμένη και ότι τα δεδομένα πρόσβασης δεν έχουν αντιγραφεί ή τροποποιηθεί αβασάνιστα. Γι' αυτό οι αγοραστές που αναζητούν κάρτες MIFARE DESFire EV3, κρυπτογραφημένες κάρτες πρόσβασης RFIDή ασφαλείς λύσεις πρόσβασης πόρτας NFC συνήθως ενδιαφέρονται για την πλήρη αρχιτεκτονική διαπιστευτηρίων, όχι μόνο για την τιμή της κάρτας.

Η φράση «πρόσβαση πόρτας με τριπλή κρυπτογράφηση» μπορεί να σημαίνει διαφορετικά πράγματα ανάλογα με τον ολοκληρωτής συστημάτων, αλλά σε ένα επαγγελματικό έργο ελέγχου πρόσβασης DESFire EV3 συνήθως παραπέμπει σε τρία επίπεδα ασφαλείας που λειτουργούν μαζί. Ένα επίπεδο είναι η ισχυρή αυθεντικοποίηση κάρτας-αναγνώστη, που συνήθως βασίζεται σε κλειδιά AES αντί για παλιά στατικά IDs. Ένα άλλο επίπεδο είναι η κρυπτογραφημένη ή προστατευμένη με MAC επικοινωνία, ώστε τα ευαίσθητα δεδομένα πρόσβασης να μην εκτίθενται απλώς κατά τη διάρκεια μιας ανάγνωσης. Ένα ακόμη επίπεδο είναι η διαφοροποίηση κλειδιών ή η λογική διαπιστευτηρίων με ασφάλεια στο backend, ώστε κάθε κάρτα, τοποθεσία, κτίριο ή εφαρμογή να μην εξαρτάται από ένα κοινόχρηστο μυστικό που μπορεί να καταστρέψει ολόκληρο το σύστημα αν διαχειριστεί λανθασμένα. Όταν αυτά τα επίπεδα σχεδιάζονται σωστά, η κάρτα δεν είναι απλώς ένα πλαστικό σήμα. Γίνεται ένα ελεγχόμενο αντικείμενο ασφαλείας.

Η διαδικασία προγραμματισμού πρέπει να ξεκινά πριν κάποιος αγγίξει έναν encoder. Ένα έργο ασφαλούς κάρτας πρόσβασης χρειάζεται ένα μοντέλο δεδομένων. Τι θα αποθηκεύει η κάρτα; Ποιες πόρτες ή ζώνες θα υποστηρίζει; Θα λειτουργεί η κάρτα μόνο με φυσικό έλεγχο πρόσβασης ή και με στάθμευση, ντουλάπια, πληρωμή κυλικείου, διαχείριση επισκεπτών, έλεγχο ανελκυστήρα ή ασφαλή εκτύπωση; Ποιος οργανισμός κατέχει τα κλειδιά; Ποιος μπορεί να εξατομικεύσει κάρτες; Ποιος μπορεί να τις ανακαλέσει; Πώς θα μπλοκάρονται οι χαμένες κάρτες; Χωρίς αυτές τις απαντήσεις, μια ομάδα μπορεί τεχνικά να προγραμματίσει μια κάρτα DESFire EV3 και να καταλήξει με ένα αδύναμο σύστημα.

Μια ομάδα εγκαταστάσεων σε μια φανταστική εταιρεία χρηματοοικονομικών υπηρεσιών στη Ζυρίχη το έμαθε αυτό κατά την αναβάθμιση της έδρας της. Τα παλιά σήματα χρησιμοποιούσαν έναν ορατό αριθμό κάρτας και βασική αναζήτηση στον αναγνώστη. Το νέο σχέδιο απαιτούσε κάρτες πρόσβασης MIFARE DESFire EV3 με ισχυρότερη κρυπτογράφηση, αλλά η πρώτη συνάντηση του έργου επικεντρώθηκε μόνο στο σχέδιο εκτύπωσης και τις ημερομηνίες παράδοσης των καρτών. Αφού ένας σύμβουλος ασφαλείας ρώτησε ποιος θα κατείχε το κύριο κλειδί εφαρμογής και πώς θα διαφοροποιούνταν τα κλειδιά ανά κάρτα υπαλλήλου, η ομάδα συνειδητοποίησε ότι το σήμα ήταν μέρος μιας αρχιτεκτονικής ασφαλείας, όχι απλώς μια παραγγελία κάρτας ταυτότητας. Το έργο καθυστέρησε δύο εβδομάδες, αλλά αυτή η παύση απέτρεψε μια προβληματική ανάπτυξη όπου χιλιάδες κάρτες θα μπορούσαν να χρειαστούν επανεγγραφή αργότερα.

Δομή Εφαρμογής και Ασφαλής Σχεδιασμός Δεδομένων

Μια κάρτα DESFire EV3 μπορεί να περιέχει πολλαπλές εφαρμογές, και αυτός είναι ένας λόγος που είναι ελκυστική για τον σύγχρονο έλεγχο πρόσβασης. Αντί να αντιμετωπίζεται η κάρτα ως ένα ενιαίο επίπεδο μνήμης, ο εκδότης μπορεί να δημιουργήσει μια αποκλειστική εφαρμογή πρόσβασης, να ορίσει αρχεία μέσα σε αυτήν και να εκχωρήσει δικαιώματα πρόσβασης μέσω κλειδιών. Αυτός ο διαχωρισμός έχει σημασία. Μια εφαρμογή πρόσβασης κτιρίου δεν πρέπει να εκτίθεται απλώς επειδή ενημερώνεται ένα πορτοφόλι κυλικείου ή μια εφαρμογή μέλους. Ένα πανεπιστήμιο μπορεί να χρησιμοποιεί την ίδια φυσική κάρτα για πρόσβαση σε εστίες, υπηρεσίες βιβλιοθήκης, είσοδο εργαστηρίων και παρουσίες, αλλά κάθε λειτουργία πρέπει να είναι απομονωμένη με κατάλληλα κλειδιά και δικαιώματα.

Σε πρακτικούς όρους, μια ασφαλής ροή εργασίας προγραμματισμού συχνά περιλαμβάνει αρχικοποίηση κάρτας, δημιουργία εφαρμογής, ορισμό αρχείων, ρύθμιση κλειδιών, εγγραφή δεδομένων διαπιστευτηρίων, διαμόρφωση δικαιωμάτων πρόσβασης και επαλήθευση με εξουσιοδοτημένους αναγνώστες. Οι ακριβείς εντολές και τα εργαλεία εξαρτώνται από τον encoder, το λογισμικό εξατομίκευσης, την πλατφόρμα ελέγχου πρόσβασης και την πολιτική ασφαλείας. Για ένα νόμιμο έργο, αυτές οι λειτουργίες πρέπει να εκτελούνται μέσα σε ένα εγκεκριμένο περιβάλλον έκδοσης, κατά προτίμηση χρησιμοποιώντας μια μονάδα ασφαλούς πρόσβασης, μια μονάδα ασφαλείας υλικού ή ένα ελεγχόμενο σύστημα διαχείρισης κλειδιών. Ο στόχος δεν είναι απλώς να «εγγραφούν δεδομένα». Ο στόχος είναι να διασφαλιστεί ότι κανείς εκτός της εξουσιοδοτημένης διαδικασίας δεν μπορεί να δημιουργήσει μια πειστική κάρτα.

Ένα φανταστικό πανεπιστήμιο στη Μελβούρνη χρησιμοποίησε κάρτες φοιτητών DESFire EV3 για πόρτες εστιών, πύλες βιβλιοθήκης, απελευθέρωση εκτυπώσεων και πρόσβαση σε εργαστήρια μηχανικής. Το τμήμα IT ήθελε αρχικά όλες οι λειτουργίες να εγγραφούν σε ένα απλό αρχείο επειδή ακουγόταν ευκολότερο. Ο προμηθευτής ελέγχου πρόσβασης αντιστάθηκε και πρότεινε ξεχωριστές εφαρμογές με διαφορετικά σύνολα κλειδιών. Όταν ένας φοιτητής έχασε μια κάρτα, το πανεπιστήμιο μπορούσε να ανακαλέσει αμέσως την πρόσβαση κτιρίου χωρίς να διαταράξει τα αρχεία λογαριασμού της βιβλιοθήκης ή το ιστορικό υπολοίπου εκτυπώσεων. Το πρόγραμμα καρτών έγινε ευκολότερο στη διαχείριση επειδή η διάταξη μνήμης σεβόταν τον τρόπο που λειτουργούσε πραγματικά η πανεπιστημιούπολη.

Αυθεντικοποίηση AES και Κακή Χρήση UID

Για πρόσβαση πόρτας με τριπλή κρυπτογράφηση, η αυθεντικοποίηση AES είναι συνήθως ο πυρήνας. Οι παλαιότερες κάρτες χαμηλής συχνότητας και τα βασικά συστήματα που βασίζονται σε UID συχνά στηρίζονται σε αριθμούς που μπορούν να διαβαστούν και να αναπαραχθούν πολύ εύκολα. Η DESFire EV3 υποστηρίζει ισχυρότερη αμοιβαία αυθεντικοποίηση, επιτρέποντας στην κάρτα και τον αναγνώστη να αποδείξουν γνώση κοινών κρυπτογραφικών κλειδιών πριν γίνουν αξιόπιστα τα ευαίσθητα δεδομένα. Σε ένα καλά σχεδιασμένο σύστημα, ο αναγνώστης δεν παραχωρεί πρόσβαση απλώς επειδή είδε ένα UID κάρτας. Προκαλεί την κάρτα, ελέγχει την κρυπτογραφική απόκριση και στη συνέχεια διαβάζει ή επαληθεύει τα προστατευμένα δεδομένα διαπιστευτηρίων μέσω ασφαλούς καναλιού.

Εδώ πολλοί αγοραστές ελέγχου πρόσβασης χρειάζονται αλλαγή νοοτροπίας. Το UID δεν είναι ασφαλές διαπιστευτήριο. Ένα UID μπορεί να είναι χρήσιμο για απογραφή, καταγραφή ή αναφορά κάρτας, αλλά η πρόσβαση πόρτας δεν πρέπει να εξαρτάται μόνο από αυτό. Μια ασφαλής κάρτα πρόσβασης MIFARE DESFire πρέπει να χρησιμοποιεί προστατευμένα δεδομένα εφαρμογής και κρυπτογραφική αυθεντικοποίηση. Ο αναγνώστης πόρτας πρέπει να είναι διαμορφωμένος ώστε να απορρίπτει άγνωστες εφαρμογές, μη αυθεντικοποιημένα δεδομένα και διαπιστευτήρια εκτός της αναμενόμενης δομής εκδότη. Αν μια τοποθεσία αγοράσει προηγμένες κάρτες DESFire EV3 αλλά διαμορφώσει τους αναγνώστες να δέχονται μόνο έναν ορατό ή στατικό αριθμό, το μεγαλύτερο μέρος της αξίας ασφαλείας της κάρτας πηγαίνει χαμένο.

Μια φανταστική εταιρεία εφοδιαστική στο Ρότερνταμ το ανακάλυψε αυτό κατά τη διάρκεια ελέγχου ασφαλείας αποθήκης. Η εταιρεία είχε υπερηφάνως αναβαθμίσει σε κάρτες DESFire, ωστόσο οι αναγνώστες εξακολουθούσαν να χρησιμοποιούν έναν απλό αριθμό κάρτας αντιστοιχισμένο σε αρχεία υπαλλήλων. Οι κάρτες ήταν πιο προηγμένες από τη διαμόρφωση του αναγνώστη. Μετά τον έλεγχο, ο ολοκληρωτής συστημάτων επαναδιαμόρφωσε το σύστημα ώστε να χρησιμοποιεί μια κρυπτογραφημένη εφαρμογή πρόσβασης με διαφοροποιημένα κλειδιά και προστατευμένες αναγνώσεις αρχείων. Οι φυσικές κάρτες δεν άλλαξαν, αλλά το μοντέλο ασφαλείας αντιστοιχούσε επιτέλους στην τεχνολογία που είχε αγοράσει η εταιρεία.

Διαφοροποίηση Κλειδιών και Προστατευμένη Επικοινωνία

Η διαφοροποίηση κλειδιών αξίζει ιδιαίτερη προσοχή. Αν κάθε κάρτα σε μια τοποθεσία χρησιμοποιεί το ίδιο στατικό κλειδί εφαρμογής, μια μόνο διαρροή κλειδιού μπορεί να απειλήσει ολόκληρο τον πληθυσμό διαπιστευτηρίων. Η διαφοροποίηση σημαίνει ότι το πραγματικό κλειδί για κάθε κάρτα προκύπτει από ένα κύριο μυστικό και δεδομένα ειδικά για την κάρτα ή τον εκδότη. Με απλά λόγια, κάθε κάρτα αποκτά τη δική της κρυπτογραφική προσωπικότητα. Το σύστημα πρόσβασης μπορεί ακόμα να επικυρώσει την κάρτα επειδή γνωρίζει πώς να εξάγει το σωστό κλειδί, αλλά οι επιτιθέμενοι δεν μπορούν εύκολα να χρησιμοποιήσουν ένα ανακτημένο κλειδί για να υποδυθούν κάθε σήμα στο κτίριο. Για τους αγοραστές που αναζητούν ασφαλή προγραμματισμό καρτών RFID, αυτή είναι μια από τις πιο σημαντικές ιδέες που πρέπει να κατανοήσουν.

Ένας φορέας εκμετάλλευσης κέντρου δεδομένων στη Βόρεια Βιρτζίνια χρησιμοποίησε ένα αυστηρό μοντέλο διαφοροποιημένων κλειδιών για κάρτες πρόσβασης εργολάβων. Οι εργολάβοι άλλαζαν συχνά, και ορισμένες κάρτες εκδίδονταν μόνο για λίγες ημέρες. Η ομάδα ασφαλείας δεν ήθελε τα προσωρινά σήματα να δημιουργούν μακροπρόθεσμο κίνδυνο. Κάθε κάρτα DESFire EV3 έφερε προστατευμένα δεδομένα πρόσβασης υπό διαφοροποιημένα κλειδιά, και η λογική λήξης επιβαλλόταν τόσο στο backend όσο και στη δομή του διαπιστευτηρίου πρόσβασης. Όταν ένας εργολάβος ξέχασε να επιστρέψει μια κάρτα, η εγκατάσταση δεν πανικοβλήθηκε. Το διαπιστευτήριο μπορούσε να ανακληθεί, και ο προστατευμένος σχεδιασμός της κάρτας έκανε την αβασάνιστη επαναχρησιμοποίηση πολύ λιγότερο ρεαλιστική.

Το δεύτερο μέρος της πρόσβασης με τριπλή κρυπτογράφηση είναι η προστατευμένη επικοινωνία. Όταν ένας αναγνώστης επικοινωνεί με μια κάρτα DESFire EV3, το σύστημα μπορεί να διαμορφωθεί ώστε τα δεδομένα να διαβάζονται σε ασφαλή λειτουργία αντί να μεταδίδονται ανοιχτά. Ανάλογα με τη διαμόρφωση του αρχείου και της εφαρμογής, η επικοινωνία μπορεί να είναι απλή, με MAC ή κρυπτογραφημένη. Για την πρόσβαση πόρτας, τα ευαίσθητα δεδομένα διαπιστευτηρίων δεν πρέπει να αντιμετωπίζονται ως δημόσιο κείμενο. Ένας αναγνώστης πρέπει να επαληθεύει ότι τα δεδομένα προήλθαν από αυθεντικοποιημένη κάρτα και δεν τροποποιήθηκαν μεταξύ κάρτας και αναγνώστη. Αυτό βοηθά στην αποτροπή επιθέσεων όπου κάποιος προσπαθεί να αλλοιώσει ή να αναπαράγει δεδομένα πρόσβασης.

Ένα έργο έξυπνου γραφείου στη Σιγκαπούρη δείχνει γιατί αυτό έχει σημασία. Το κτίριο χρησιμοποιούσε σήματα υπαλλήλων όχι μόνο για πόρτες αλλά και για έλεγχο προορισμού ανελκυστήρα και ασφαλή απελευθέρωση εκτυπώσεων. Κατά την αναθεώρηση του σχεδιασμού, ο πελάτης ρώτησε αν το επίπεδο πρόσβασης του υπαλλήλου θα ήταν ορατό σε οποιοδήποτε τηλέφωνο NFC. Ο ολοκληρωτής συστημάτων εξήγησε ότι η εφαρμογή πρόσβασης θα απαιτούσε αυθεντικοποίηση και προστατευμένη επικοινωνία, ενώ τα μη ευαίσθητα οπτικά δεδομένα ταυτότητας θα παρέμεναν ξεχωριστά. Αυτός ο διαχωρισμός καθησύχασε τον πελάτη επειδή η αβασάνιστη σάρωση δεν μπορούσε να αποκαλύψει τη δομή πρόσβασης πόρτας. Η κάρτα εξακολουθούσε να λειτουργεί γρήγορα στις πύλες, αλλά τα ευαίσθητα δεδομένα παρέμεναν προστατευμένα.

Κανόνες Backend και Πρόσβαση Πόρτας Εκτός Σύνδεσης

Το τρίτο επίπεδο προστασίας είναι συχνά η σχέση μεταξύ της κάρτας και της πλατφόρμας ελέγχου πρόσβασης στο backend. Ορισμένα έργα αποθηκεύουν όλη τη σημαντική λογική δικαιωμάτων στον διακομιστή και χρησιμοποιούν την κάρτα ως ασφαλές αναγνωριστικό. Άλλα αποθηκεύουν περιορισμένα δικαιώματα εκτός σύνδεσης στην κάρτα επειδή οι αναγνώστες μπορεί να χρειάζεται να λειτουργούν κατά τη διάρκεια διακοπών δικτύου. Τοποθεσίες υψηλής ασφαλείας μπορεί να συνδυάζουν και τις δύο προσεγγίσεις. Η κάρτα μπορεί να φέρει ένα ασφαλές διαπιστευτήριο, περίοδο ισχύος και ταυτότητα εφαρμογής, ενώ το backend αποφασίζει λεπτομερή δικαιώματα, καταγραφή ελέγχου και κατάσταση ανάκλησης. Η καλύτερη επιλογή εξαρτάται από το κτίριο, το επίπεδο κινδύνου, τον σχεδιασμό δικτύου και τους κανόνες λειτουργίας.

Ένα δίκτυο νοσοκομείων στο Τορόντο χρησιμοποίησε κάρτες DESFire EV3 σε πολλά κτίρια, συμπεριλαμβανομένων περιοχών επειγόντων περιστατικών, φαρμακείων, εργαστηρίων και στάθμευσης προσωπικού. Ορισμένες πόρτες απαιτούσαν αποφάσεις backend σε πραγματικό χρόνο, ενώ άλλες έπρεπε να λειτουργούν κατά τη διάρκεια διακοπών δικτύου. Η δομή διαπιστευτηρίων περιλάμβανε προστατευμένα δεδομένα κάρτας για τοπική επικύρωση, αλλά το σύστημα διαχείρισης πρόσβασης εξακολουθούσε να ελέγχει αλλαγές ρόλων, απολυμένους υπαλλήλους και κανόνες έκτακτου αποκλεισμού. Το νοσοκομείο δεν προσπάθησε να βάλει ολόκληρη τη βάση δεδομένων πρόσβασης στην κάρτα. Χρησιμοποίησε την κάρτα ως αξιόπιστο φορέα ταυτότητας και ελεγχόμενων χαρακτηριστικών.

Επιλογή Κάρτας, Συμβατότητα Αναγνώστη και Μετάβαση

Πριν ξεκινήσει ο προγραμματισμός, η επιλογή κάρτας έχει σημασία. Δεν είναι κάθε παραγγελία κάρτας DESFire EV3 η ίδια. Οι αγοραστές πρέπει να επιβεβαιώσουν το μέγεθος μνήμης, την έκδοση chip, τη μορφή, το υλικό σώματος κάρτας, τη μέθοδο εκτύπωσης, τις απαιτήσεις συχνότητας, την πολιτική UID, τις επιλογές εξατομίκευσης και αν η κάρτα πρέπει να υποστηρίζει αλληλεπιδράσεις μέσω κινητού NFC ή μόνο φυσικούς αναγνώστες πρόσβασης. Μια επιλογή μνήμης 2K, 4K ή 8K μπορεί να είναι κατάλληλη ανάλογα με το πόσες εφαρμογές και αρχεία χρειάζονται. Ένα απλό σήμα γραφείου μιας τοποθεσίας μπορεί να μην χρειάζεται την ίδια μνήμη με μια κάρτα πανεπιστημιούπολης πολλαπλών εφαρμογών. Η υπερβολική αγορά μνήμης δεν είναι πάντα επιβλαβής, αλλά η υποεκτίμηση της μνήμης μπορεί να περιορίσει τη μελλοντική επέκταση.

Ένας όμιλος ξενοδοχείων στη Βαρκελώνη ήθελε κάρτες δωματίου επισκεπτών, κάρτες πρόσβασης προσωπικού, αναγνώριση πιστότητας και πρόσβαση σε χώρους εκδηλώσεων σε μία πλατφόρμα έξυπνων διαπιστευτηρίων. Η ομάδα προμηθειών αναζήτησε πρώτα τη φθηνότερη διαθέσιμη κάρτα DESFire. Αφού χαρτογράφησε τις αναμενόμενες εφαρμογές, ο ολοκληρωτής συστημάτων συνέστησε μεγαλύτερη επιλογή μνήμης για κάρτες προσωπικού και μέλους, ενώ οι κάρτες επισκεπτών βραχείας διαμονής χρησιμοποίησαν απλούστερη διαμόρφωση. Το ξενοδοχείο απέφυγε να πληρώσει για περιττή μνήμη σε κάθε κάρτα επισκέπτη αλλά έδωσε στα μακροπρόθεσμα διαπιστευτήρια χώρο για μελλοντικές υπηρεσίες. Ο καλός προγραμματισμός καρτών ξεκίνησε με ειλικρινή σχεδιασμό εφαρμογών.

Η συμβατότητα αναγνώστη είναι εξίσου σημαντική. Μια κάρτα DESFire EV3 που έχει προγραμματιστεί με ασφάλεια δεν θα βοηθήσει αν οι εγκατεστημένοι αναγνώστες πόρτας υποστηρίζουν μόνο παλαιότερες τεχνολογίες καρτών ή περιορισμένες λειτουργίες αυθεντικοποίησης. Οι αναγνώστες πρέπει να υποστηρίζουν τις απαιτούμενες λειτουργίες DESFire, την προσέγγιση διαχείρισης κλειδιών, τη λειτουργία ασφαλούς επικοινωνίας και την ενσωμάτωση με τον πίνακα ελέγχου πρόσβασης. Σε μικτές εγκαταστάσεις, ορισμένες πόρτες μπορεί να χρειάζονται αναβάθμιση αναγνώστη πριν τεθεί σε λειτουργία το νέο πρόγραμμα καρτών. Ένα σταδιακό σχέδιο μετάβασης μπορεί να επιτρέψει σε παλιές και νέες κάρτες να συνυπάρχουν προσωρινά, αλλά αυτή η φάση πρέπει να ελέγχεται αυστηρά ώστε να μην παραμείνει επ' αόριστον η αποδοχή αδύναμων διαπιστευτηρίων.

Μια εταιρική πανεπιστημιούπολη στο Σικάγο αντιμετώπισε αυτό κατά τη διάρκεια μιας συγχώνευσης. Ένα κτίριο χρησιμοποιούσε παλιούς αναγνώστες εγγύτητας, ένα άλλο χρησιμοποιούσε MIFARE Classic και ο νεότερος πύργος υποστήριζε DESFire. Η εταιρεία ήθελε μία κρυπτογραφημένη κάρτα πρόσβασης RFID για όλο το προσωπικό. Η ομάδα ασφαλείας αποφάσισε να μην υποβαθμίσει τον σχεδιασμό DESFire για να ταιριάξει με τον πιο αδύναμο αναγνώστη. Αντ' αυτού, δημιούργησε ένα χρονοδιάγραμμα μετάβασης, αναβάθμισε πρώτα τις εισόδους υψηλού κινδύνου και εξέδωσε κάρτες διπλής τεχνολογίας μόνο κατά τη μετάβαση. Μόλις αντικαταστάθηκαν οι παλιοί αναγνώστες, η αδύναμη τεχνολογία απενεργοποιήθηκε. Το έργο πέτυχε επειδή οι αποφάσεις προγραμματισμού συνδέθηκαν με τη στρατηγική αναγνωστών, αντί να αντιμετωπίζονται ως ξεχωριστό έργο σήματος.

Ασφαλής Κωδικοποίηση, Δοκιμές και Έλεγχος Έκδοσης

Η κωδικοποίηση καρτών πρέπει να γίνεται σε ασφαλές περιβάλλον. Ο σταθμός εργασίας, το λογισμικό, ο encoder, τα δικαιώματα χειριστή και η διαδικασία χειρισμού κλειδιών έχουν σημασία. Αν τα κλειδιά κρυπτογράφησης αποθηκεύονται σε απλά αρχεία σε έναν κοινόχρηστο υπολογιστή, το σύστημα είναι ήδη πιο αδύναμο από ό,τι φαίνεται. Ο επαγγελματικός προγραμματισμός καρτών DESFire EV3 συχνά χρησιμοποιεί προστατευμένη έγχυση κλειδιών, ασφαλείς μονάδες, ελέγχους σύνδεσης χειριστή, αρχεία καταγραφής ελέγχου και δικαιώματα έκδοσης βάσει ρόλων. Ένας υπάλληλος υποδοχής μπορεί να επιτρέπεται να εκτυπώσει ένα σήμα με φωτογραφία και να εκδώσει μια κάρτα, αλλά όχι να δει ή να εξάγει κύρια κλειδιά. Η αρχιτεκτονική ασφαλείας πρέπει να υποθέτει ότι οι άνθρωποι κάνουν λάθη και να σχεδιάζεται γύρω από αυτή την πραγματικότητα.

Ένα κυβερνητικό γραφείο στη Στοκχόλμη χρησιμοποίησε ένα διαχωρισμένο μοντέλο έκδοσης για ασφαλείς κάρτες πρόσβασης. Η ομάδα σχεδιασμού και εκτύπωσης φωτογραφιών χειριζόταν την ορατή εξατομίκευση κάρτας. Ένας ασφαλής σταθμός encoder χειριζόταν τη δημιουργία εφαρμογής DESFire και την εγγραφή διαπιστευτηρίων μέσω ελεγχόμενου λογισμικού. Οι χειριστές μπορούσαν να εκδώσουν κάρτες αλλά δεν μπορούσαν να δουν κρυπτογραφικά κλειδιά. Κάθε συμβάν έκδοσης καταγραφόταν σε αρχείο υπαλλήλου. Η διαδικασία έμοιαζε ελαφρώς βαρύτερη από την εκτύπωση ενός κανονικού σήματος, αλλά έδωσε στον διευθυντή ασφαλείας τη βεβαιότητα ότι οι κάρτες δεν δημιουργούνταν αβασάνιστα εκτός της εξουσιοδοτημένης ροής εργασίας.

Η επαλήθευση είναι ένα βήμα που δεν πρέπει ποτέ να παραλείπεται. Μετά τον προγραμματισμό, κάθε κάρτα πρέπει να ελέγχεται από το λογισμικό έκδοσης και επίσης να δοκιμάζεται σε αντιπροσωπευτικούς αναγνώστες. Το σύστημα πρέπει να επιβεβαιώνει ότι υπάρχει η σωστή εφαρμογή, ότι τα απαιτούμενα αρχεία είναι παρόντα, ότι τα κλειδιά έχουν ρυθμιστεί σωστά, ότι τα προστατευμένα δεδομένα μπορούν να διαβαστούν μόνο μετά την αυθεντικοποίηση και ότι η κάρτα ανοίγει μόνο τις πόρτες που πρέπει. Ένα κοινό λάθος είναι να δοκιμάζεται αν η κάρτα λειτουργεί σε έναν αναγνώστη και να υποτίθεται ότι ολόκληρη η δομή είναι σωστή. Ένα ασφαλές πρόγραμμα πρέπει επίσης να δοκιμάζει αρνητική συμπεριφορά: η κάρτα δεν πρέπει να αποκαλύπτει προστατευμένα δεδομένα χωρίς αυθεντικοποίηση, δεν πρέπει να λειτουργεί σε λάθος ζώνη και δεν πρέπει να παραμένει ενεργή μετά την ανάκληση.

Ένα εργοστάσιο κατασκευής στο Μοντερέι χρησιμοποίησε κάρτες DESFire EV3 για πρόσβαση υπαλλήλων, έλεγχο εργαλειοθήκης και περιοχές επικίνδυνης αποθήκευσης. Κατά την ανάπτυξη, ένας τύπος κάρτας άνοιγε σωστά τις κύριες εισόδους αλλά αποτύγχανε σε έναν αναγνώστη περιορισμένης αποθήκευσης χημικών. Το πρόβλημα δεν ήταν το chip της κάρτας. Η περιορισμένη περιοχή χρησιμοποιούσε διαφορετικό προφίλ αναγνώστη που περίμενε συγκεκριμένη ρύθμιση αρχείου εφαρμογής. Επειδή το εργοστάσιο δοκίμασε πολλαπλούς τύπους πορτών πριν από την πλήρη έκδοση, η αναντιστοιχία εντοπίστηκε έγκαιρα. Αν είχαν εκδώσει όλες τις κάρτες μετά από δοκιμή μόνο στο μπροστινό λόμπι, η αποτυχία θα είχε προκαλέσει καθυστερήσεις βάρδιας και επείγον επαναπρογραμματισμό.

Κανόνες για Σήματα Επισκεπτών, Εργολάβων και Προσωρινών

Για επισκέπτες και εργολάβους, οι κανόνες προγραμματισμού μπορεί να διαφέρουν από τις μόνιμες κάρτες υπαλλήλων. Ένα διαπιστευτήριο επισκέπτη μπορεί να χρειάζεται σύντομο παράθυρο ισχύος, περιορισμένα δεδομένα εφαρμογής και αυτόματη λήξη στο backend. Ένα σήμα εργολάβου μπορεί να χρειάζεται δικαιώματα ζώνης έργου και αυστηρότερη ανάκληση. Ένα προσωρινό σήμα υψηλής ασφαλείας δεν πρέπει να γίνει κρυφό μόνιμο διαπιστευτήριο απλώς επειδή κάποιος ξέχασε να το συλλέξει. Ο προγραμματισμός DESFire EV3 μπορεί να υποστηρίξει μια καθαρότερη δομή, αλλά μόνο αν η πολιτική ελέγχου πρόσβασης ορίζει σαφώς αυτές τις κατηγορίες.

Μια φαρμακευτική ερευνητική εγκατάσταση στο Κέιμπριτζ εξέδωσε βραχυπρόθεσμες κάρτες εργολάβων DESFire EV3 για συντήρηση καθαρών χώρων. Οι κάρτες χρησιμοποιούσαν μια προστατευμένη εφαρμογή πρόσβασης με πεδίο λήξης και επικύρωση backend. Οι εργολάβοι μπορούσαν να εισέλθουν μόνο σε προγραμματισμένες ζώνες, και η κάρτα σταματούσε να λειτουργεί μετά το εγκεκριμένο παράθυρο συντήρησης. Όταν ένα σήμα βρέθηκε στο όχημα ενός εργολάβου μια εβδομάδα αργότερα, ήταν ήδη άχρηστο. Η ισχυρή τεχνολογία κάρτας υποστήριξε την πολιτική, αλλά η πολιτική ήρθε πρώτη.

Οπτικός Σχεδιασμός και Διαχείριση Κύκλου Ζωής Διαπιστευτηρίων

Η εκτύπωση καρτών και ο οπτικός σχεδιασμός δεν πρέπει επίσης να αγνοούνται. Μια ασφαλής κάρτα μπορεί ακόμα να δημιουργήσει λειτουργική σύγχυση αν η εκτυπωμένη διάταξη είναι ασαφής. Κάρτες προσωπικού, κάρτες επισκεπτών, κάρτες έκτακτης ανάγκης και κάρτες εργολάβων πρέπει να φαίνονται αρκετά διαφορετικές ώστε οι φύλακες και οι υπάλληλοι να τις αναγνωρίζουν γρήγορα, χωρίς να εκθέτουν ευαίσθητες λεπτομέρειες όπως εσωτερικά επίπεδα ασφαλείας. Αν η κάρτα χρησιμοποιεί τόσο φυσική εκτύπωση όσο και κωδικοποίηση DESFire EV3, η εκτυπωμένη ταυτότητα και η ηλεκτρονική ταυτότητα πρέπει να ταιριάζουν. Μια αναντιστοιχία μεταξύ φωτογραφίας, ονόματος και κωδικοποιημένου αρχείου υπαλλήλου είναι σοβαρό σφάλμα έκδοσης.

Ένας φορέας εκμετάλλευσης σταδίου στο Λονδίνο χρησιμοποίησε κάρτες DESFire EV3 με χρωματική κωδικοποίηση για προσωπικό πλήρους απασχόλησης, προμηθευτές ημέρας αγώνα, ομάδες μέσων ενημέρωσης και περιορισμένα τεχνικά συνεργεία. Η τεχνολογία κάρτας έλεγχε την πρόσβαση πόρτας, αλλά ο ορατός σχεδιασμός βοηθούσε τους επόπτες να εντοπίζουν προφανώς λανθασμένες κινήσεις. Όταν ένας προμηθευτής προσπάθησε να εισέλθει σε διάδρομο αποκλειστικά για μέσα ενημέρωσης, ο αναγνώστης απέρριψε την κάρτα και ο οπτικός τύπος κάρτας έκανε την κατάσταση εύκολη στην κατανόηση. Ο φορέας δεν βασίστηκε μόνο στο χρώμα και δεν βασίστηκε μόνο στην κρυπτογράφηση. Χρησιμοποίησε τόσο την ανθρώπινη αναγνώριση όσο και τον ασφαλή ηλεκτρονικό έλεγχο.

Για μεγάλους οργανισμούς, η διαχείριση κύκλου ζωής είναι εξίσου σημαντική με τον αρχικό προγραμματισμό. Οι υπάλληλοι προσλαμβάνονται, αποχωρούν, αλλάζουν τμήματα, μετακινούνται σε κτίρια, χάνουν κάρτες, καταστρέφουν κάρτες και ζητούν αντικαταστάσεις. Το σύστημα πρόσβασης πρέπει να χειρίζεται αυτές τις αλλαγές χωρίς να διακυβεύεται η δομή κλειδιών. Οι κάρτες αντικατάστασης δεν πρέπει να επαναχρησιμοποιούν μη ασφαλή δεδομένα. Οι χαμένες κάρτες πρέπει να ανακαλούνται γρήγορα. Οι αποσυρμένες κάρτες πρέπει να καταστρέφονται ή να επαναφέρονται με ασφάλεια σύμφωνα με την πολιτική. Αν οι κάρτες υποστηρίζουν πολλαπλές εφαρμογές, η ανάκληση πρέπει να τις λαμβάνει όλες υπόψη, όχι μόνο την πρόσβαση πόρτας.

Μια εταιρεία εξόρυξης στη Δυτική Αυστραλία είχε εργαζόμενους που μετακινούνταν μεταξύ απομακρυσμένων τοποθεσιών. Οι κάρτες πρόσβασης DESFire EV3 υποστήριζαν πρόσβαση σε καταυλισμό, αίθουσες εξοπλισμού, εξουσιοδότηση σταθμού καυσίμων και πύλες τοποθεσίας. Όταν οι υπάλληλοι μεταφέρονταν σε άλλες τοποθεσίες, τα δεδομένα κάρτας και τα δικαιώματα backend έπρεπε να αλλάξουν με ελεγχόμενο τρόπο. Η εταιρεία δημιούργησε μια τυποποιημένη διαδικασία επανέκδοσης και ενημέρωσης αντί να αφήνει τους τοπικούς επόπτες να αυτοσχεδιάζουν. Αυτή η πειθαρχία απέτρεψε την παραμονή παλιάς πρόσβασης τοποθεσίας σε κάρτες που είχαν μεταφερθεί σε νέα έργα.

Επιλογή του Σωστού Συνεργάτη για Κάρτες DESFire EV3

Από την οπτική των προμηθειών, ο καλύτερος προμηθευτής δεν είναι απλώς αυτός που προσφέρει τη χαμηλότερη τιμή ανά κάρτα. Ένας ισχυρός κατασκευαστής καρτών MIFARE DESFire EV3 ή συνεργάτης εξατομίκευσης πρέπει να κατανοεί τον σχεδιασμό μνήμης, την ασφαλή κωδικοποίηση, τη διαφοροποίηση κλειδιών, τη συμβατότητα αναγνώστη, την εκτύπωση, τον χειρισμό UID, τη δοκιμή ποιότητας και τη συσκευασία. Πρέπει να ρωτούν αν ο πελάτης χρειάζεται κενές κάρτες, προεκτυπωμένες κάρτες, κωδικοποιημένες κάρτες, κάρτες με έγχυση κλειδιών, δοκιμές δειγμάτων ή πλήρη εξατομίκευση. Πρέπει επίσης να είναι άνετοι να συζητούν για κάρτες ελέγχου πρόσβασης χωρίς να ζητούν από τον πελάτη να εκθέσει ευαίσθητα κύρια κλειδιά μέσω μη ασφαλών καναλιών.

Ο τελικός στόχος του προγραμματισμού είναι απλός στην περιγραφή αλλά απαιτητικός στην εκτέλεση: η κάρτα πρέπει να αποκαλύπτει μόνο ό,τι οφείλει να αποκαλύπτει, μόνο σε έναν αναγνώστη που αποδεικνύει ότι είναι αξιόπιστος, και μόνο στο πλαίσιο ενός συστήματος που μπορεί να διαχειρίζεται το διαπιστευτήριο καθ' όλη τη διάρκεια ζωής του. Αυτό θα πρέπει να σημαίνει πρακτικά η τριπλά κρυπτογραφημένη πρόσβαση πόρτας. Δεν είναι ένα διαφημιστικό σλόγκαν τυπωμένο πάνω σε μια πλαστική κάρτα. Είναι ένας σχεδιασμός σε στρώματα που αξιοποιεί τις δυνατότητες του DESFire EV3, έλεγχο ταυτότητας βασισμένο σε AES, προστατευμένη επικοινωνία, διαφοροποιημένα κλειδιά, ελεγχόμενη έκδοση, επαληθευμένη διαμόρφωση αναγνώστη και καθαρή διαχείριση πρόσβασης.

Όταν γίνει σωστά, ο προγραμματισμός μιας κάρτας MIFARE DESFire EV3 δημιουργεί ένα διαπιστευτήριο που μοιάζει αβίαστο για τον χρήστη. Ο υπάλληλος πλησιάζει την κάρτα στον αναγνώστη και η πόρτα ανοίγει. Ο επισκέπτης πλησιάζει την κάρτα στην πύλη εισόδου του λόμπι και εισέρχεται μόνο στον εγκεκριμένο όροφο. Ο εξωτερικός συνεργάτης πλησιάζει την κάρτα στην πύλη εξυπηρέτησης εντός του προγραμματισμένου χρονικού παραθύρου και τίποτα περισσότερο. Πίσω από αυτό το απλό άγγιγμα κρύβεται μια προσεκτικά σχεδιασμένη αλυσίδα εφαρμογών, αρχείων, κλειδιών, ασφαλούς επικοινωνίας, κανόνων backend και αρχείων ελέγχου. Αυτή είναι η πραγματική αξία του DESFire EV3 στη σύγχρονη πρόσβαση πόρτας: ισχυρή ασφάλεια για την οποία οι απλοί χρήστες δεν χρειάζεται να σκέφτονται, αλλά στην οποία οι ομάδες ασφαλείας μπορούν να βασίζονται καθημερινά.