Πώς να αντιστοιχίσετε κάρτες RFID με υπάρχοντες αναγνώστες

Αν έχετε ποτέ προσπαθήσει να αγοράσετε νέες κάρτες RFID για ένα υπάρχον σύστημα, γνωρίζετε ήδη την παγίδα. Οι κάρτες φαίνονται σχεδόν ίδιες. Ο προμηθευτής λέει ότι είναι συμβατές. Η ομάδα του κτιρίου λέει ότι οι αναγνώστες είναι στάνταρ. Η ομάδα προμηθειών βλέπει χαμηλότερη τιμή και θέλει να κινηθεί γρήγορα. Μετά φτάνει η νέα παρτίδα και ξαφνικά κάποιες πόρτες λειτουργούν, κάποιες όχι, μερικοί αναγνώστες ηχούν χωρίς να ανοίγουν, η μπάρα του πάρκινγκ συμπεριφέρεται περίεργα και το γραφείο καρτών αρχίζει να κατηγορεί τον εγκαταστάτη, το λογισμικό, τον εκτυπωτή και τον προμηθευτή όλα το ίδιο απόγευμα. Γι' αυτό ακριβώς η αντιστοίχιση καρτών RFID με υπάρχοντες αναγνώστες είναι ένα από τα πιο σημαντικά βήματα σε οποιοδήποτε έργο ελέγχου πρόσβασης ή διαπιστευτηρίων.

Η αλήθεια είναι απλή. Η συμβατότητα καρτών RFID σπάνια αφορά μόνο την κάρτα. Αφορά τη σχέση μεταξύ της κάρτας, του αναγνώστη, του ελεγκτή, της μορφής διαπιστευτηρίου, της διαμόρφωσης της εγκατάστασης και του τρόπου με τον οποίο το σύστημα έχει εξελιχθεί με την πάροδο του χρόνου. Μια κάρτα μπορεί να έχει το σωστό μέγεθος, το σωστό χρώμα και ακόμη και τη σωστή συχνότητα, και παρόλα αυτά να είναι λάθος κάρτα. Γι' αυτό οι αγοραστές που θέλουν να αντιστοιχίσουν κάρτες RFID με υπάρχοντες αναγνώστες πρέπει να σκέφτονται σαν διαχειριστές συστημάτων, όχι απλώς σαν αγοραστές προϊόντων.

Γιατί η συμβατότητα με υπάρχοντες αναγνώστες απαιτεί περισσότερα από μια αντιστοίχιση συχνότητας

Το πρώτο πράγμα που πρέπει να κατανοήσετε είναι ότι οι «υπάρχοντες αναγνώστες» δεν είναι αρκετά ακριβής περιγραφή. Πρέπει να γνωρίζετε τι είδους αναγνώστες RFID είναι, ποιες συχνότητες υποστηρίζουν, για ποιες οικογένειες καρτών είναι διαμορφωμένοι και αν διαβάζουν έναν απλό σειριακό αριθμό, ένα προγραμματισμένο διαπιστευτήριο ή μια πιο δομημένη εφαρμογή έξυπνης κάρτας. Πολλά έργα αποτυγχάνουν ακριβώς εδώ, επειδή οι ομάδες υποθέτουν ότι αν η κάρτα είναι 125 kHz ή 13.56 MHz, το πρόβλημα έχει λυθεί. Σε πραγματικές εγκαταστάσεις, αυτό είναι μόνο η αρχή.

Ένας πύργος γραφείων πολλαπλών ενοικιαστών στη Σιγκαπούρη το έμαθε με τον ακριβό τρόπο. Η ομάδα της ιδιοκτησίας γνώριζε ότι οι αναγνώστες της ήταν υψηλής συχνότητας και υπέθεσε ότι οποιαδήποτε κάρτα RFID 13.56 MHz θα ήταν ασφαλές να παραγγελθεί. Η νέα παρτίδα φαινόταν εντάξει και ενεργοποίησε ακόμη και κάποιους αναγνώστες. Ωστόσο, αρκετοί όροφοι ενοικιαστών εξακολουθούσαν να απορρίπτουν τις κάρτες, επειδή το εγκατεστημένο σύστημα πρόσβασης περίμενε μια συγκεκριμένη δομή διαπιστευτηρίου, όχι απλώς μια αντιστοίχιση συχνότητας. Ο πύργος είχε αγοράσει κάρτες που ήταν τεχνικά παρόμοιες και λειτουργικά λανθασμένες. Αυτό το έργο έγινε μια καλή υπενθύμιση ότι η συχνότητα είναι μέρος της συμβατότητας, όχι ολόκληρη η ιστορία.

Ξεκινήστε με μια πραγματική απογραφή του τρέχοντος συστήματος πρόσβασης

Έτσι, το πρώτο πρακτικό βήμα είναι μια απογραφή του τρέχοντος συστήματος. Πριν παραγγείλετε μία και μόνο κάρτα πρόσβασης RFID, τεκμηριώστε τα μοντέλα αναγνωστών, το περιβάλλον του ελεγκτή, τη διαδικασία εγγραφής καρτών και τον ακριβή τύπο κάρτας που κυκλοφορεί αυτή τη στιγμή. Αυτό ακούγεται βαρετό, αλλά είναι το πιο οικονομικά αποδοτικό πράγμα που μπορείτε να κάνετε. Εάν είναι δυνατόν, συλλέξτε μια λειτουργική δείγμα κάρτας από το ζωντανό σύστημα και προσδιορίστε όχι μόνο τη γενική κατηγορία αλλά την ακριβή συμπεριφορά διαπιστευτηρίου που χρησιμοποιούν οι αναγνώστες. Αυτό σημαίνει να κατανοήσετε αν το σύστημα βασίζεται σε μια κάρτα εγγύτητας χαμηλής συχνότητας όπως ένα διαπιστευτήριο τύπου EM 125 kHz, μια κάρτα MIFARE υψηλής συχνότητας, μια εφαρμογή DESFire, ένα σχήμα βασισμένο σε UID ή κάποια μορφή ειδική για τον προμηθευτή. Η φράση συμβατότητα υπάρχοντος αναγνώστη δεν σημαίνει σχεδόν τίποτα μέχρι να διευκρινιστούν αυτές οι λεπτομέρειες.

Ένα ιδιωτικό νοσοκομείο στη Μαλαισία το χειρίστηκε καλά κατά τη διάρκεια ανανέωσης καρτών προσωπικού. Αντί να ζητήσει από προμηθευτές «κάρτες RFID νοσοκομείου», η ομάδα ασφαλείας ξεκίνησε συλλέγοντας ζωντανά δείγματα καρτών από νοσηλευτικό, φαρμακευτικό, τεχνικό και προσωπικό πάρκινγκ και ανιχνεύοντας πώς συμπεριφερόταν η καθεμία στο τρέχον σύστημα. Ανακάλυψαν γρήγορα ότι αυτό που έμοιαζε με ένα πρόγραμμα καρτών περιείχε στην πραγματικότητα πολλαπλές προσδοκίες αναγνωστών που είχαν προστεθεί με την πάροδο του χρόνου. Αν το νοσοκομείο είχε προχωρήσει απευθείας σε μαζική αγορά, θα είχε δημιουργήσει σοβαρή σύγχυση. Ελέγχοντας πρώτα τα πραγματικά ζωντανά διαπιστευτήρια, απέφυγε μια πολύ ακριβή εικασία.

Κατανοήστε τι περιμένουν πραγματικά οι αναγνώστες από την κάρτα

Αφού γνωρίζετε ποιοι αναγνώστες είναι εγκατεστημένοι, το επόμενο ερώτημα είναι τι κάνουν πραγματικά αυτοί οι αναγνώστες με την κάρτα. Εδώ χάνονται πολλοί αγοραστές, επειδή πιστεύουν ότι ο αναγνώστης απλώς «διαβάζει την κάρτα». Στην πράξη, οι αναγνώστες μπορεί να αναζητούν μια μορφή bit, έναν κωδικό εγκατάστασης και αριθμό κάρτας, έναν σειριακό αριθμό κάρτας, ένα προγραμματισμένο μπλοκ μνήμης ή μια ασφαλή εφαρμογή μέσα σε μια έξυπνη κάρτα. Δύο αναγνώστες που διαβάζουν και οι δύο κάρτες 13.56 MHz μπορεί να περιμένουν εντελώς διαφορετικούς τύπους δεδομένων. Γι' αυτό η αντιστοίχιση καρτών RFID με αναγνώστες δεν είναι απλώς ζήτημα υλικού. Είναι επίσης ζήτημα μορφής διαπιστευτηρίου.

Ένα πανεπιστήμιο στον Καναδά το ανακάλυψε αυτό κατά τη διάρκεια αναβάθμισης εστιών. Το γραφείο καρτών της πανεπιστημιούπολης γνώριζε ότι χρησιμοποιούσε κάρτες φοιτητών υψηλής συχνότητας, και αυτό ακουγόταν αρκετά απλό. Ωστόσο, οι αναγνώστες των κοιτώνων δεν συμπεριφέρονταν πανομοιότυπα με ορισμένους αναγνώστες ακαδημαϊκών κτιρίων, επειδή το σύστημα στέγασης είχε εξελιχθεί ξεχωριστά. Το πανεπιστήμιο θα μπορούσε να είχε επιβάλει μια βιαστική τυποποίηση, αλλά αντ' αυτού διεξήγαγε μια σωστή μελέτη συμβατότητας και διαπίστωσε ότι οι υπάρχοντες αναγνώστες περίμεναν δύο ελαφρώς διαφορετικές συμπεριφορές διαπιστευτηρίων ανάλογα με την ομάδα κτιρίων. Αυτή η γνώση άλλαξε ολόκληρο το σχέδιο αγορών. Το πανεπιστήμιο σταμάτησε να ρωτά «Τι είδους κάρτα RFID χρειαζόμαστε;» και άρχισε να ρωτά «Τι ακριβώς περιμένουν να δουν αυτοί οι αναγνώστες;»

Μην βασίζεστε σε αόριστη γλώσσα προϊόντων

Εδώ επίσης οι προμηθευτές και οι ενσωματωτές μερικές φορές δημιουργούν σύγχυση με αόριστη γλώσσα. Ένας προμηθευτής μπορεί να πει ότι μια κάρτα είναι συμβατή με αναγνώστες MIFARE, αλλά αυτή η δήλωση μπορεί να μην σας πει αν η εγκατάσταση χρησιμοποιεί MIFARE Classic, Ultralight, DESFire ή μια προσαρμοσμένη ρύθμιση αναγνώστη που δέχεται μόνο έναν τύπο διαπιστευτηρίου εντός αυτής της οικογένειας. Ένας άλλος προμηθευτής μπορεί να πει ότι η κάρτα είναι κάρτα πρόσβασης 125 kHz, κάτι που και πάλι δεν σας λέει αν ο αναγνώστης περιμένει μια κοινή μορφή EM, μια μορφή τύπου HID Prox ή κάποιο σχήμα αρίθμησης ειδικό για την εγκατάσταση. Οι καλές ομάδες προμηθειών ζητούν ακριβείς λεπτομέρειες συμβατότητας, όχι κατά προσέγγιση λέξεις παρηγοριάς.

Ένα συγκρότημα κατοικιών στο Ντουμπάι έπρεπε να μάθει αυτή τη διάκριση. Η ιδιοκτησία χρησιμοποιούσε παλαιότερους αναγνώστες θυρών και ήθελε φθηνότερες κάρτες αντικατάστασης για νέους κατοίκους. Ένας προμηθευτής υποσχέθηκε «πλήρως συμβατές κάρτες RFID για είσοδο διαμερισμάτων», και αυτό ακουγόταν καθησυχαστικό μέχρι που η ομάδα διαχείρισης δοκίμασε τις κάρτες σε πόρτες λόμπι, εισόδους γκαράζ και κοινόχρηστες πύλες παροχών. Κάποιες λειτούργησαν, κάποιες απέτυχαν και κάποιες παρήγαγαν ασυνεπή συμπεριφορά ανάγνωσης ανάλογα με τον πίνακα. Ο προμηθευτής είχε περιγράψει τις κάρτες πολύ γενικά και η ιδιοκτησία είχε ακούσει πολύ επιπόλαια. Μόλις η εγκατάσταση άρχισε να δοκιμάζει σε ακριβείς ζωντανές πόρτες αντί για ευρείες περιγραφές προϊόντων, η σωστή λύση έγινε προφανής.

Δοκιμάστε υποψήφιες κάρτες με πραγματικούς εγκατεστημένους αναγνώστες

Αυτό οδηγεί στον επόμενο κανόνα: πάντα να δοκιμάζετε με ζωντανούς αναγνώστες πριν κάνετε πλήρη παραγγελία. Όχι έναν αναγνώστη. Όχι ένα demo. Δοκιμάστε με τους πραγματικούς εγκατεστημένους αναγνώστες που έχουν τη μεγαλύτερη σημασία. Εάν η εγκατάσταση περιλαμβάνει περιστρεφόμενες πόρτες λόμπι, πόρτες προσωπικού, αναγνώστες πάρκινγκ, αναγνώστες ανελκυστήρα, αναγνώστες κοιτώνων ή πύλες γυμναστηρίου, δοκιμάστε κάρτες σε όλους. Μια κάρτα που λειτουργεί εξαιρετικά σε μια πόρτα δεν αποδεικνύει ότι είναι η σωστή κάρτα για ολόκληρη την εγκατάσταση. Τα πραγματικά συστήματα είναι συχνά λιγότερο ομοιόμορφα από ό,τι υποδηλώνει η τεκμηρίωση.

Μια εταιρεία εφοδιαστική στην Πολωνία το χειρίστηκε σωστά κατά τη διάρκεια σταδιακού εκσυγχρονισμού αποθήκης. Η επιχείρηση είχε ένα παλαιότερο κέντρο που λειτουργούσε ακόμη με περιβάλλον παλαιού αναγνώστη και ένα νεότερο κέντρο διανομής με πιο προηγμένους κανόνες πρόσβασης προσωπικού. Αντί να εμπιστευτεί τα χαρτιά, η ομάδα δοκίμασε υποψήφιες κάρτες σε κύριες εισόδους προσωπικού, τερματικά παρουσίας βάρδιας, εσωτερικές πόρτες ασφαλείας και σημεία πρόσβασης οχημάτων. Αυτή η δοκιμή αποκάλυψε ότι μια φαινομενικά σωστή οικογένεια καρτών λειτουργούσε καλά σε αναγνώστες εισόδου αλλά όχι τόσο καθαρά σε ένα μικρό υποσύνολο εσωτερικών συσκευών. Η σύλληψη αυτού πριν από την παραγγελία έσωσε την εταιρεία από μήνες εξαιρέσεων καρτών και πονοκεφάλων επανέκδοσης.

Διαχωρίστε την ανίχνευση αναγνώστη από την πλήρη αποδοχή συστήματος

Ένα άλλο πράγμα που συχνά παραβλέπουν οι αγοραστές είναι η διαφορά μεταξύ φυσικής συμβατότητας και συμβατότητας συστήματος. Μια κάρτα μπορεί να ενεργοποιήσει τον αναγνώστη και παρόλα αυτά να μην λειτουργεί σωστά στο λογισμικό ελέγχου πρόσβασης. Αυτό συμβαίνει όταν το ακατέργαστο διαπιστευτήριο μπορεί να φανεί από το υλικό, αλλά τα δεδομένα που παρουσιάζονται στον ελεγκτή δεν ευθυγραμμίζονται με τη βάση δεδομένων, το αναμενόμενο εύρος αρίθμησης ή τους κανόνες του συστήματος. Με άλλα λόγια, «ο αναγνώστης βλέπει την κάρτα» δεν είναι το ίδιο με «το σύστημα δέχεται την κάρτα». Χρειάζεστε και τα δύο.

Μια εταιρική πανεπιστημιούπολη στο Τέξας αντιμετώπισε αυτό κατά τη διάρκεια επέκτασης γραφείων. Η ομάδα ασφαλείας απέδειξε με επιτυχία ότι οι νέες κάρτες μπορούσαν να διαβαστούν από τους αναγνώστες του κτιρίου, οπότε οι προμήθειες υπέθεσαν ότι το έργο ήταν ασφαλές. Στη συνέχεια, το προσωπικό άρχισε να λαμβάνει κάρτες και διαπίστωσε ότι κάποιες κάρτες δεν άνοιγαν καθόλου πόρτες. Οι αναγνώστες τις ανίχνευαν, αλλά η πλατφόρμα ελέγχου πρόσβασης δεν τις αντιμετώπιζε ως έγκυρα διαπιστευτήρια, επειδή η λογική αρίθμησης δεν είχε ευθυγραμμιστεί σωστά. Αυτό το λάθος φάνηκε μυστηριώδες στην αρχή, αλλά ήταν πραγματικά μια κλασική αποτυχία διάκρισης της συμβατότητας σε επίπεδο αναγνώστη από την πλήρη συμβατότητα σε επίπεδο συστήματος.

Ελέγξτε τη ροή εργασίας εγγραφής πριν από την αγορά

Γι' αυτό η αντιστοίχιση καρτών RFID με υπάρχοντες αναγνώστες απαιτεί επίσης προσοχή στη ροή εργασίας εγγραφής. Πώς προστίθενται οι κάρτες στο σύστημα αυτή τη στιγμή; Τα νέα διαπιστευτήρια εγγράφονται σαρώνοντας τον σειριακό αριθμό της κάρτας; Εισάγονται από σύστημα διαχείρισης καρτών; Κωδικοποιούνται με ορατό αριθμό που πρέπει να ταιριάζει με το backend; Το γραφείο καρτών πληκτρολογεί χειροκίνητα τιμές κωδικού εγκατάστασης και αριθμού κάρτας; Εάν δεν κατανοείτε πώς η εγκατάσταση εκδίδει και εγγράφει κάρτες αυτή τη στιγμή, μπορεί να αγοράσετε κατά λάθος μια συμβατή κάρτα που γίνεται δύσκολη ή αδύνατη στη λειτουργική υποστήριξη.

Μια ιατρική πανεπιστημιούπολη στη Νότια Κορέα είδε αυτό το πρόβλημα κατά την αντικατάσταση καρτών εργολάβων. Οι υπάρχοντες αναγνώστες μπορούσαν τεχνικά να λειτουργήσουν με περισσότερους από έναν τύπους διαπιστευτηρίων, αλλά η ροή εργασίας του γραφείου καρτών του νοσοκομείου είχε οικοδομηθεί γύρω από ένα οικείο μοτίβο εγγραφής. Μια προτεινόμενη φθηνότερη κάρτα αντικατάστασης θα απαιτούσε πιο περίπλοκο χειρισμό εγγραφής και περισσότερο περιθώριο για χειροκίνητο σφάλμα. Η ομάδα IT την απέρριψε παρόλο που φαινόταν συμβατή στα χαρτιά, επειδή η μακροπρόθεσμη υποστήριξη θα είχε υποφέρει. Αυτή ήταν η σωστή απόφαση. Στον έλεγχο πρόσβασης, η σωστή κάρτα δεν είναι μόνο αυτή που διαβάζεται. Είναι αυτή που ο οργανισμός μπορεί πραγματικά να διαχειριστεί.

Διευκρινίστε αν το σύστημα βασίζεται σε UID ή σε δεδομένα

Ένα άλλο σημαντικό ζήτημα είναι αν το σύστημα βασίζεται σε UID ή σε δεδομένα. Σε ορισμένα περιβάλλοντα, ο αναγνώστης απλώς χρησιμοποιεί τον σειριακό αριθμό της κάρτας ή μια απλή τιμή ανάγνωσης ως ταυτότητα διαπιστευτηρίου. Σε άλλα, ο αναγνώστης ή ο ελεγκτής περιμένει προγραμματισμένα δεδομένα μέσα στην κάρτα. Αυτοί είναι πολύ διαφορετικοί κόσμοι. Εάν το σύστημα βασίζεται σε UID, η αγορά μιας προγραμματιζόμενης έξυπνης κάρτας και η εστίαση στην κωδικοποίηση μπορεί να προσθέσει πολυπλοκότητα χωρίς όφελος. Εάν το σύστημα βασίζεται σε δεδομένα, η υπόθεση ότι οποιοσδήποτε αναγνώσιμος σειριακός αριθμός κάρτας θα λειτουργήσει μπορεί να προκαλέσει αποτυχία. Αυτή η διάκριση πρέπει να διευκρινιστεί νωρίς, όχι στα μισά της ανάπτυξης.

Ένας φορέας coworking στο Βερολίνο έμαθε αυτό το μάθημα κατά τη διάρκεια έργου τυποποίησης καρτών πολλαπλών εγκαταστάσεων. Μια τοποθεσία χρησιμοποιούσε ουσιαστικά μια προσέγγιση βασισμένη σε UID για την είσοδο μελών, ενώ μια άλλη τοποθεσία είχε εξελιχθεί σε ένα πιο δομημένο μοντέλο έξυπνης κάρτας με πιο συγκεκριμένες προσδοκίες δεδομένων. Η ομάδα αρχικά πίστευε ότι έλυνε ένα πρόβλημα συμβατότητας σε όλες τις τοποθεσίες. Στην πραγματικότητα, έλυνε δύο διαφορετικά προβλήματα. Μόλις ο φορέας τεκμηρίωσε ποιοι αναγνώστες βασίζονταν σε UID και ποιοι ήταν συνδεδεμένοι με δομημένη λογική διαπιστευτηρίων