Ενσωμάτωση αναγνωστών Wiegand RFID σε σύγχρονα συστήματα IT

Το Πρόβλημα με τους Αναγνώστες Wiegand και τη Σύγχρονη Πληροφορική

Το μυστικό κόλπο για τη χρήση αναγνωστών Wiegand RFID με σύγχρονα συστήματα πληροφορικής δεν είναι ένα τρικ που παρακάμπτει την ασφάλεια ή μετατρέπει παλιό υλικό σε κάτι μαγικό μέσα σε μια νύχτα. Είναι πολύ πιο πρακτικό: σταματήστε να αντιμετωπίζετε το Wiegand ως σύγχρονη διεπαφή δεδομένων και αρχίστε να το αντιμετωπίζετε ως σήμα διαπιστευτηρίου παλαιού τύπου που χρειάζεται μετάφραση, πλαίσιο και καθαρή αντιστοίχιση πριν αγγίξει τη στοίβα πληροφορικής σας. Ένας αναγνώστης Wiegand αναγνώστης RFID μπορεί ακόμα να είναι χρήσιμος. Πολλά κτίρια, εργοστάσια, αποθήκες, σχολεία, ξενοδοχεία και περιφραγμένες εγκαταστάσεις έχουν χιλιάδες λειτουργικούς αναγνώστες Wiegand σε πόρτες, τουρνικέ, ανελκυστήρες, μπάρες στάθμευσης και σημεία καταγραφής χρόνου εργασίας. Η αντικατάσταση όλων τους ταυτόχρονα μπορεί να είναι δαπανηρή και αναστατωτική. Το πρόβλημα ξεκινά όταν κάποιος προσπαθεί να συνδέσει αυτή την παλιά λογική αναγνώστη απευθείας σε πίνακες ελέγχου υπολογιστικό νέφος, πλατφόρμες ταυτότητας, συστήματα HR, λογισμικό διαχείρισης επισκεπτών ή έλεγχο πρόσβασης βασισμένο σε API χωρίς να κατανοεί τι μπορεί και τι δεν μπορεί να κάνει το Wiegand.

Το Wiegand σχεδιάστηκε για έναν απλούστερο κόσμο ελέγχου πρόσβασης. Μια κάρτα παρουσιάζεται σε έναν αναγνώστη RFID, ο αναγνώστης στέλνει παλμούς μέσω των γραμμών Data 0 και Data 1, και ο ελεγκτής ερμηνεύει τη ροή bit ως αριθμό διαπιστευτηρίου. Είναι απλό, γρήγορο και ευρέως υποστηριζόμενο. Αυτή ακριβώς η απλότητα είναι ο λόγος που το Wiegand διήρκεσε τόσο πολύ. Αλλά τα σύγχρονα συστήματα πληροφορικής περιμένουν περισσότερα από παλμούς. Περιμένουν πιστοποιημένες συσκευές, κρυπτογραφημένη επικοινωνία, δομημένα συμβάντα, χρονικές σημάνσεις, αναγνωριστικά χρηστών, λογική ρόλων, ίχνη ελέγχου, κλήσεις API, παρακολούθηση δικτύου, υγεία συσκευών και μερικές φορές ενσωμάτωση με παρόχους ταυτότητας. Ένας αναγνώστης Wiegand RFID δεν μιλά φυσικά αυτή τη γλώσσα. Η πρακτική λύση είναι να τοποθετηθεί το σωστό επίπεδο μεταξύ του παλιού αναγνώστη και του σύγχρονου συστήματος.

Πραγματικά Παραδείγματα Ενσωμάτωσης Wiegand

Ένας όμιλος διαχείρισης ακινήτων στην Ατλάντα το ανακάλυψε αυτό όταν προσπάθησε να συνδέσει παλαιότερους αναγνώστες εγγύτητας Wiegand σε μια νέα εφαρμογή ενοικιαστών. Το κτίριο είχε περισσότερες από ογδόντα πόρτες και οι περισσότεροι αναγνώστες λειτουργούσαν ακόμα καλά. Η ομάδα πληροφορικής ήθελε αναφορές μέσω κινητού, απομακρυσμένες αλλαγές διαπιστευτηρίων και εξαγωγές συμβάντων σε μια πλατφόρμα χώρου εργασίας. Στην αρχή, ρώτησαν αν οι αναγνώστες μπορούσαν να συνδεθούν απευθείας στο δίκτυο. Αυτή ήταν η λάθος ερώτηση. Ο τελικός σχεδιασμός διατήρησε τους αναγνώστες Wiegand RFID σε επιλεγμένες πόρτες, αντικατέστησε αρκετούς παλιούς πίνακες με δικτυωμένους ελεγκτές πρόσβασης και χρησιμοποίησε middleware για να μεταφράσει τα συμβάντα καρτών σε μορφή που μπορούσε να κατανοήσει η εφαρμογή ενοικιαστών. Οι αναγνώστες δεν έγιναν έξυπνες συσκευές. Το επίπεδο ελέγχου έγινε αρκετά έξυπνο ώστε να χειρίζεται τα σήματά τους.

Αυτό είναι το κύριο σημείο που πολλοί αγοραστές παραβλέπουν. Ένας αναγνώστης Wiegand συνήθως δεν είναι το σύστημα καταγραφής. Είναι η συσκευή front-end που συλλαμβάνει ένα διαπιστευτήριο και στέλνει μια ροή bit. Ο ελεγκτής, το λογισμικό και η βάση δεδομένων αποφασίζουν τι σημαίνει το διαπιστευτήριο. Εάν το σύγχρονο σύστημα πληροφορικής σας χρειάζεται ονόματα, τμήματα, επίπεδα πρόσβασης, ημερομηνίες λήξης, κατηγορίες επισκεπτών ή κατάσταση HR, αυτές οι πληροφορίες δεν πρέπει να αναμένονται από τον αναγνώστη Wiegand. Ο αναγνώστης μπορεί να παρέχει μόνο έναν αριθμό κάρτας. Το επίπεδο ενσωμάτωσης πρέπει να αντιστοιχίσει αυτόν τον αριθμό στο σωστό άτομο, ρόλο και συμβάν. Αυτή η αντιστοίχιση είναι το σημείο όπου πολλά έργα είτε γίνονται καθαρά είτε γίνονται χάος.

Προκλήσεις Μορφής Διαπιστευτηρίων

Ένα εργοστάσιο στο Βερολίνο είχε ένα κοινό πρόβλημα με τις μορφές αριθμών καρτών. Το εργοστάσιο χρησιμοποιούσε αναγνώστες ελέγχου πρόσβασης RFID Wiegand αναγνώστες ελέγχου πρόσβασης RFID σε παλαιότερες εισόδους και ήθελε να συνδέσει συμβάντα πρόσβασης σε ένα νέο σύστημα διαχείρισης εργατικού δυναμικού. Κάποιες κάρτες ήταν κωδικοποιημένες ως Wiegand 26-bit, ενώ άλλες χρησιμοποιούσαν μεγαλύτερη μορφή από προηγούμενο προμηθευτή ασφάλειας. Το παλιό λογισμικό πρόσβασης εμφάνιζε σωστά τα ονόματα επειδή είχε ρυθμιστεί χρόνια νωρίτερα. Η νέα ενσωμάτωση έβλεπε μόνο ακατέργαστους αριθμούς και άρχισε να αντιστοιχίζει λανθασμένα αρκετούς εργαζομένους. Η λύση δεν ήταν η αντικατάσταση κάθε αναγνώστη. Ο ενσωματωτής τεκμηρίωσε τους κωδικούς εγκατάστασης, τα εύρη αριθμών καρτών, τις μορφές bit και τα πεδία της βάσης δεδομένων και στη συνέχεια δημιούργησε έναν ελεγχόμενο πίνακα αντιστοίχισης. Μόλις η μορφή διαπιστευτηρίου αντιμετωπίστηκε σωστά, τα δεδομένα συμβάντων πρόσβασης έγιναν και πάλι αξιόπιστα.

Η Λύση Middleware

Η πιο καθαρή γέφυρα μεταξύ Wiegand και σύγχρονης πληροφορικής είναι συχνά ένας δικτυωμένος ελεγκτής πρόσβασης, όχι η αντικατάσταση αναγνώστη. Ένας ελεγκτής με είσοδο Wiegand μπορεί να λάβει το σήμα του αναγνώστη, να εφαρμόσει κανόνες πρόσβασης, να δημιουργήσει αρχεία καταγραφής συμβάντων και να επικοινωνήσει με λογισμικό μέσω TCP/IP, API υπολογιστικό νέφος ή διακομιστή εγκατεστημένου στον χώρο. Για πολλές αναβαθμίσεις, αυτό είναι το πρακτικό μέσο. Διατηρείτε τους υπάρχοντες αναγνώστες θυρών και την καλωδίωση όπου είναι ακόμα λειτουργικοί, αλλά η νοημοσύνη μετακινείται σε μια πιο σύγχρονη πλατφόρμα ελεγκτή. Οι αγοραστές που αναζητούν μετατροπέα Wiegand σε TCP/IP, πύλη Wiegand, ενσωμάτωση ελέγχου πρόσβασης RFID ή API αναγνώστη Wiegand πρέπει να προσέξουν αυτή τη διάκριση. Ένας φθηνός μετατροπέας μπορεί να μεταφέρει δεδομένα, αλλά ένας σωστός ελεγκτής διαχειρίζεται αποφάσεις πρόσβασης, κατάσταση θύρας, συναγερμούς και αρχεία ελέγχου.

Ένα κέντρο δεδομένων στη Σιγκαπούρη το δοκίμασε προσεκτικά πριν αναβαθμίσει αρκετούς διαδρόμους υπηρεσιών. Ο χώρος είχε αυστηρούς κανόνες σχετικά με την παρακολούθηση θυρών, τα αρχεία επισκεπτών και την πρόσβαση εργολάβων. Οι αναγνώστες Wiegand ήταν ακόμα φυσικά αξιόπιστοι, αλλά η παλιά πλατφόρμα ελεγκτή δεν μπορούσε να εξάγει συμβάντα στην απαιτούμενη μορφή. Το κέντρο δεδομένων δεν συνέδεσε ακατέργαστες γραμμές Wiegand σε μια τυχαία δικτυακή συσκευή. Μετέφερε τους αναγνώστες σε έξυπνους ελεγκτές που υποστήριζαν κρυπτογραφημένη δικτυακή επικοινωνία και προώθηση συμβάντων στην πλατφόρμα λειτουργιών ασφάλειας. Οι παλιοί αναγνώστες παρέμειναν προσωρινά, ενώ το backend απέκτησε καλύτερη καταγραφή και παρακολούθηση. Αυτή η σταδιακή προσέγγιση μείωσε τον χρόνο διακοπής και κράτησε την πολιτική ασφάλειας υπό έλεγχο.

Υπάρχουν περιπτώσεις όπου μια μετάβαση από Wiegand σε OSDP έχει περισσότερο νόημα. Το OSDP είναι ένα πιο σύγχρονο πρωτόκολλο αναγνώστη-προς-ελεγκτή με αμφίδρομη επικοινωνία και καλύτερες επιλογές ασφάλειας όταν ρυθμιστεί σωστά. Το Wiegand είναι μονόδρομο και δεν παρέχει την ίδια προστασία έναντι παραποίησης, ανησυχιών επανάληψης ή εποπτείας αναγνώστη. Εάν ένας αγοραστής σχεδιάζει μακροπρόθεσμη αναβάθμιση, η καλύτερη στρατηγική μπορεί να είναι η επιλογή νέων αναγνωστών RFID OSDP ή αναγνωστών διπλής διεπαφής που υποστηρίζουν τόσο Wiegand όσο και OSDP κατά τη μετάβαση. Το μυστικό δεν είναι να προσποιείστε ότι το Wiegand είναι μελλοντικά ασφαλές. Το μυστικό είναι να το χρησιμοποιείτε με σύνεση ενώ χτίζετε ένα μονοπάτι μακριά από αυτό όπου ο κίνδυνος και ο προϋπολογισμός δικαιολογούν τη μετάβαση.

Μια πανεπιστημιούπολη στο Τορόντο ακολούθησε αυτό το μονοπάτι μετά από χρόνια μικτού υλικού πρόσβασης. Οι φοιτητικές εστίες χρησιμοποιούσαν παλαιότερους αναγνώστες Wiegand, τα εργαστήρια χρησιμοποιούσαν νεότερους ασφαλείς αναγνώστες και τα διοικητικά κτίρια ήταν κάπου στο ενδιάμεσο. Η πανεπιστημιούπολη ήθελε καλύτερη ενσωμάτωση με δεδομένα ταυτότητας φοιτητών και προσωρινή πρόσβαση εργολάβων. Η πλήρης αντικατάσταση ήταν πολύ δαπανηρή για έναν κύκλο προϋπολογισμού. Η ομάδα του έργου χρησιμοποίησε δικτυωμένους ελεγκτές με εισόδους Wiegand σε περιοχές χαμηλότερου κινδύνου και εγκατέστησε αναγνώστες OSDP σε εργαστήρια και χώρους έρευνας. Η πλατφόρμα ταυτότητας έλαβε κανονικοποιημένα συμβάντα πρόσβασης και από τα δύο περιβάλλοντα. Οι φοιτητές δεν είδαν την πολυπλοκότητα, αλλά η ομάδα ασφάλειας είχε επιτέλους έναν οδικό χάρτη μετάβασης αντί για έναν σωρό αποσυνδεδεμένων συστημάτων θυρών.

Αντιστοίχιση Δεδομένων και Μορφές Διαπιστευτηρίων

Η αντιστοίχιση δεδομένων είναι το μέρος που ακούγεται βαρετό αλλά σώζει έργα. Ένα διαπιστευτήριο Wiegand μπορεί να περιέχει κωδικό εγκατάστασης και αριθμό κάρτας, αλλά διαφορετικά συστήματα μπορεί να εμφανίζουν αυτές τις τιμές διαφορετικά. Μια πλατφόρμα λογισμικού μπορεί να εμφανίζει δεκαδικό αριθμό κάρτας. Μια άλλη μπορεί να εμφανίζει πλήρη ροή bit. Μια άλλη μπορεί να συνδυάζει κωδικό εγκατάστασης και αναγνωριστικό κάρτας σε έναν εκτυπωμένο αριθμό. Εάν η ομάδα ενσωμάτωσης δεν ορίσει προσεκτικά τη μορφή διαπιστευτηρίου, η ίδια φυσική κάρτα μπορεί να φαίνεται ως διαφορετικές ταυτότητες σε διαφορετικές βάσεις δεδομένων. Αυτό δημιουργεί διπλότυπους χρήστες, αποτυχημένη πρόσβαση και ακατάστατα ίχνη ελέγχου. Για σύγχρονη ενσωμάτωση πληροφορικής, η προδιαγραφή μορφής κάρτας πρέπει να καταγράφεται πριν από την εισαγωγή χιλιάδων χρηστών.

Μια εταιρεία εφοδιαστική στην Πόλη του Μεξικού το έμαθε αυτό κατά τη διάρκεια αναβάθμισης καταγραφής χρόνου εργασίας. Οι εργαζόμενοι χρησιμοποιούσαν κάρτες RFID σε τουρνικέ και πόρτες αποθήκης, και η διοίκηση ήθελε τα δεδομένα παρουσίας να ρέουν στο σύστημα μισθοδοσίας. Το σύστημα ελέγχου πρόσβασης εμφάνιζε σωστά τα ονόματα των εργαζομένων, αλλά το middleware μισθοδοσίας λάμβανε αριθμούς που δεν αντιστοιχούσαν στα αναγνωριστικά εργαζομένων. Κάποιες εγγραφές νυχτερινής βάρδιας εμφανίζονταν κάτω από λάθος άτομο. Μετά από έρευνα, το πρόβλημα προερχόταν από αναντιστοιχία μεταξύ εκτυπωμένων αριθμών σήματος και ακατέργαστων αριθμών καρτών Wiegand. Η διόρθωση απαιτούσε έναν εφάπαξ έλεγχο διαπιστευτηρίων, έναν πίνακα αντιστοίχισης και έναν κανόνα ότι όλες οι μελλοντικές κάρτες θα κωδικοποιούνται και θα καταγράφονται σε μία συμφωνημένη μορφή. Οι αναγνώστες παρέμειναν. Η πειθαρχία δεδομένων άλλαξε.

Ηλεκτρολογικές Παράμετροι και Καλωδίωση

Οι ομάδες ασφάλειας πρέπει επίσης να κατανοούν τα όρια της καλωδίωσης Wiegand. Οι γραμμές Wiegand είναι συνήθως σημείο-προς-σημείο και το σήμα δεν είναι κρυπτογραφημένο. Η απόσταση καλωδίου, η γείωση, ο ηλεκτρικός θόρυβος και η φυσική πρόσβαση στην καλωδίωση μπορούν όλα να έχουν σημασία. Σε ένα καθαρό γραφείο, ένας παλιός αναγνώστης Wiegand μπορεί να λειτουργεί για χρόνια χωρίς εμφανή προβλήματα. Σε βιομηχανικά περιβάλλοντα, μεγάλες διαδρομές καλωδίων κοντά σε κινητήρες, γραμμές ισχύος, πύλες ή εξοπλισμό εξωτερικού χώρου μπορούν να δημιουργήσουν ασταθή συμπεριφορά. Οι σύγχρονες ομάδες πληροφορικής μερικές φορές επικεντρώνονται σε API και πίνακες ελέγχου αλλά αγνοούν το ηλεκτρικό επίπεδο. Εάν το σήμα του αναγνώστη είναι θορυβώδες πριν φτάσει στον ελεγκτή, καμία πλατφόρμα υπολογιστικό νέφος δεν θα κάνει τα δεδομένα συμβάντων αξιόπιστα.

Μια αποθήκη στο Σάο Πάολο είχε διακοπτόμενες αποτυχίες πρόσβασης σε μια πύλη αυλής. Ο αναγνώστης RFID μεγάλης εμβέλειας Wiegand χρησιμοποιούνταν για είσοδο οχημάτων και το συμβάν πρόσβασης έπρεπε να τροφοδοτεί έναν πίνακα ελέγχου εφοδιαστική. Κατά τις βροχερές εβδομάδες, ο ελεγκτής λάμβανε περιστασιακά ελλιπείς αναγνώσεις. Η ομάδα πληροφορικής υποψιάστηκε πρώτα την ενσωμάτωση του πίνακα ελέγχου. Το πραγματικό πρόβλημα ήταν μια μεγάλη διαδρομή καλωδίου με κακή προστασία και γείωση κοντά σε βαρύ εξοπλισμό. Αφού διορθώθηκε η καλωδίωση και δοκιμάστηκε η είσοδος του ελεγκτή με κατάλληλα εργαλεία, τα δεδομένα έγιναν σταθερά. Ο πίνακας ελέγχου δεν ήταν ποτέ το αδύναμο σημείο. Το μονοπάτι σήματος παλαιού τύπου είχε αγνοηθεί.

Ένα άλλο λάθος είναι να υποθέτουμε ότι κάθε αναγνώστης RFID με έξοδο Wiegand είναι ίδιος. Το Wiegand είναι μόνο η διεπαφή εξόδου. Η τεχνολογία RFID πίσω από αυτό μπορεί να είναι εγγύτητας 125 kHz, MIFARE 13.56 MHz, DESFire, διαπιστευτήρια συμβατά με HID, UHF μεγάλης εμβέλειας ή άλλη τεχνολογία διαπιστευτηρίων ανάλογα με τη συσκευή. Ένας αγοραστής μπορεί να πει αναγνώστης Wiegand όταν η πραγματική απαίτηση είναι αναγνώστης ελέγχου πρόσβασης MIFARE DESFire με έξοδο Wiegand, ή αναγνώστης στάθμευσης UHF με έξοδο Wiegand, ή αναγνώστης με πληκτρολόγιο που στέλνει δεδομένα PIN σε μορφή Wiegand. Η ενσωμάτωση backend πρέπει να κατανοεί τόσο την τεχνολογία διαπιστευτηρίων όσο και τη μορφή δεδομένων Wiegand.

Ένας όμιλος ξενοδοχείων στο Ντουμπάι αναβάθμισε την πρόσβαση προσωπικού σε διαδρόμους υπηρεσιών, αίθουσες αποθήκευσης και χώρους στάθμευσης. Η ομάδα προμηθειών ζήτησε αναγνώστες RFID Wiegand επειδή οι υπάρχοντες ελεγκτές δέχονταν είσοδο Wiegand. Ο προμηθευτής τότε ρώτησε ποια τεχνολογία καρτών χρησιμοποιούσαν τα σήματα προσωπικού. Η απάντηση δεν ήταν συνεπής. Κάποιες εγκαταστάσεις χρησιμοποιούσαν παλιές κάρτες εγγύτητας 125 kHz, ενώ νεότερες εγκαταστάσεις χρησιμοποιούσαν έξυπνες κάρτες 13.56 MHz. Ο όμιλος παραλίγο να παραγγείλει αναγνώστες που ταίριαζαν με τον ελεγκτή αλλά όχι με τη βάση διαπιστευτηρίων. Η τελική προδιαγραφή διαχώρισε τις ερωτήσεις: έξοδος αναγνώστη, τεχνολογία καρτών, μορφή διαπιστευτηρίων και συμβατότητα ελεγκτή. Αυτή η μικρή διευκρίνιση απέτρεψε ένα δαπανηρό λάθος ανάπτυξης.

Το επίπεδο γέφυρας μπορεί επίσης να υποστηρίξει χρήσιμες σύγχρονες ροές εργασίας. Ένα συμβάν αναγνώστη Wiegand μπορεί να ενεργοποιήσει ένα webhook, να ενημερώσει έναν πίνακα ελέγχου, να ανοίξει μια εγγραφή καταγραφής χρόνου εργασίας, να στείλει ειδοποίηση άφιξης επισκέπτη ή να τροφοδοτήσει μια πλατφόρμα αναλυτικών ασφάλειας εάν ο ελεγκτής ή το middleware το υποστηρίζει. Αλλά αυτό πρέπει να γίνεται προσεκτικά. Τα συμβάντα πρόσβασης πρέπει να αντιμετωπίζονται ως δεδομένα ασφάλειας, όχι ως περιστασιακά κλικ ιστοσελίδας. Η ενσωμάτωση πρέπει να περιλαμβάνει πιστοποίηση, καταγραφή, έλεγχο δικαιωμάτων χρήστη και σαφείς κανόνες για τη διατήρηση δεδομένων. Ένας αναγνώστης Wiegand μπορεί να είναι παλιός, αλλά το σύστημα που λαμβάνει τα συμβάντα του πρέπει να ακολουθεί σύγχρονη διακυβέρνηση πληροφορικής.

Ένας φορέας συνεργατικών χώρων στο Μιλάνο ήθελε να συνδέσει συμβάντα πρόσβασης με χρέωση αιθουσών συσκέψεων και αναλυτικά στοιχεία ενοικιαστών. Το κτίριο χρησιμοποιούσε αναγνώστες Wiegand σε πόρτες ιδιωτικών σουιτών και τουρνικέ. Ο φορέας δεν ήθελε να αντικαταστήσει κάθε αναγνώστη, αλλά χρειαζόταν καθαρές εξαγωγές συμβάντων. Ο ενσωματωτής χρησιμοποίησε ελεγκτές που μπορούσαν να δεχτούν είσοδο Wiegand και να στείλουν κανονικοποιημένα συμβάντα σε ένα επίπεδο middleware. Το middleware φιλτράριζε επαναλαμβανόμενες αναγνώσεις, αντιστοίχιζε αναγνωριστικά καρτών με λογαριασμούς ενοικιαστών και έστελνε μόνο εγκεκριμένα επιχειρηματικά συμβάντα στο σύστημα χρέωσης. Χωρίς αυτό το φιλτράρισμα, το λογισμικό χρέωσης θα λάμβανε υπερβολική ακατέργαστη δραστηριότητα θυρών. Το χρήσιμο κόλπο δεν ήταν ο αναγνώστης. Ήταν η απόφαση ποια συμβάντα είχαν σημασία.

Ενσωμάτωση με Διαχείριση Ταυτότητας

Υπάρχει επίσης διαφορά μεταξύ ελέγχου πρόσβασης και διαχείρισης ταυτότητας. Ένα σύγχρονο τμήμα πληροφορικής μπορεί να θέλει τα προνόμια πρόσβασης να ακολουθούν αυτόματα την κατάσταση HR. Όταν ένας εργαζόμενος φεύγει από την εταιρεία, η κάρτα πρόσβασης πρέπει να απενεργοποιείται. Όταν ένας εργολάβος λήγει, το διαπιστευτήριο πρέπει να σταματά να λειτουργεί. Όταν ένας επισκέπτης εγκρίνεται για μία μόνο ημέρα, το σύστημα πρέπει να επιβάλλει αυτό το παράθυρο. Οι αναγνώστες Wiegand μπορούν να συμμετάσχουν σε αυτή τη ροή εργασίας μόνο εάν ο ελεγκτής και το λογισμικό είναι συνδεδεμένα με την πηγή ταυτότητας. Ο αναγνώστης δεν θα γνωρίζει εάν κάποιος άλλαξε τμήμα. Η ενσωμάτωση πρέπει να χειρίζεται αυτή τη λογική ανάντη.

Ένα νοσοκομείο στο Σίδνεϊ χρησιμοποιούσε αναγνώστες Wiegand σε παλαιότερες περιοχές αποκλειστικά προσωπικού ενώ εισήγαγε μια νεότερη διαδικασία διαχείρισης ταυτότητας. Το HR ήθελε τα δικαιώματα πρόσβασης να ενημερώνονται όταν το προσωπικό μετακινούνταν μεταξύ τμημάτων. Το παλιό σύστημα απαιτούσε χειροκίνητες αλλαγές και οι καθυστερήσεις δημιουργούσαν κίνδυνο. Το νοσοκομείο συνέδεσε την πλατφόρμα ελέγχου πρόσβασης με τη βάση δεδομένων HR μέσω εγκεκριμένου middleware, διατηρώντας παράλληλα κάποιους αναγνώστες Wiegand σε πόρτες χαμηλού κινδύνου. Ο αναγνώστης εξακολουθούσε να στέλνει έναν απλό αριθμό διαπιστευτηρίου. Το λογισμικό αποφάσιζε εάν αυτό το διαπιστευτήριο έπρεπε να λειτουργεί με βάση την τρέχουσα κατάσταση προσωπικού. Το νοσοκομείο δεν εκσυγχρονίστηκε προσποιούμενο ότι οι παλιοί αναγνώστες είχαν νοημοσύνη. Εκσυγχρονίστηκε μετακινώντας τη λογική αποφάσεων στο σωστό επίπεδο.

Στρατηγική Επιλεκτικού Εκσυγχρονισμού

Για τους αγοραστές, η πρακτική λίστα ελέγχου πρέπει να ξεκινά με απογραφή. Μετρήστε τους αναγνώστες. Προσδιορίστε ποιες πόρτες έχουν τη μεγαλύτερη σημασία. Καταγράψτε μοντέλα αναγνωστών, τεχνολογίες καρτών, μορφές Wiegand, τύπους ελεγκτών, συνθήκες καλωδίωσης, τροφοδοτικά και εκδόσεις λογισμικού. Στη συνέχεια αποφασίστε ποιες περιοχές μπορούν να διατηρήσουν Wiegand προσωρινά και ποιες περιοχές χρειάζονται OSDP ή ισχυρότερη τεχνολογία διαπιστευτηρίων. Μην ξεκινάτε αγοράζοντας έναν τυχαίο μετατροπέα Wiegand επειδή φαίνεται προσιτός. Ξεκινήστε ορίζοντας τον επιχειρηματικό στόχο. Είναι ο στόχος αναφορά συμβάντων, διαχείριση υπολογιστικό νέφος, συγχρονισμός HR, διαχείριση επισκεπτών, διαπιστευτήρια κινητών, καταγραφή χρόνου εργασίας, ενσωμάτωση στάθμευσης ή σταδιακή αντικατάσταση αναγνωστών; Η καλύτερη επιλογή υλικού εξαρτάται από αυτόν τον στόχο.

Μια πανεπιστημιούπολη γραφείων στο Ελσίνκι πήρε μια χρήσιμη απόφαση κατά τον εκσυγχρονισμό της πρόσβασής της. Η ομάδα εγκαταστάσεων αρχικά ήθελε έναν καθολικό μετατροπέα για κάθε πόρτα. Μετά από έρευνα του χώρου, διαπίστωσαν ότι κάποιοι αναγνώστες ήταν ακόμα αξιόπιστοι, κάποια καλώδια ήταν κατεστραμμένα, κάποιες πόρτες δεν είχαν κατάλληλη παρακολούθηση και κάποιες αίθουσες υψηλής ασφάλειας απαιτούσαν κρυπτογραφημένη επικοινωνία αναγνώστη. Το τελικό έργο χρησιμοποίησε πολλές προσεγγίσεις. Πόρτες αποθήκευσης χαμηλού κινδύνου διατήρησαν αναγνώστες Wiegand μέσω νέων ελεγκτών. Οι όροφοι διοίκησης μετακινήθηκαν σε αναγνώστες OSDP. Οι μπάρες στάθμευσης χρησιμοποίησαν αναγνώστες RFID μεγάλης εμβέλειας με ελεγχόμενη έξοδο Wiegand σε δικτυωμένο ελεγκτή. Η ομάδα πληροφορικής έλαβε μία κανονικοποιημένη ροή συμβάντων, παρόλο που το υλικό πεδίου ποίκιλλε. Το αποτέλεσμα δεν ήταν κομψό σε ένα διάγραμμα καλωδίωσης, αλλά ήταν λογικό σε ένα πραγματικό κτίριο.

Η φράση μυστικό κόλπο είναι χρήσιμη μόνο εάν σημαίνει πρακτική σκέψη. Το κόλπο δεν είναι να κολλήσετε παράξενες πλακέτες σε έναν αναγνώστη ή να εξαναγκάσετε παλιό υλικό σε μέρη όπου δεν πρέπει να του έχει εμπιστοσύνη. Το κόλπο είναι να χτίσετε ένα επίπεδο μετάφρασης που σέβεται τα όρια του Wiegand ενώ δίνει στα σύγχρονα συστήματα καθαρά δεδομένα. Αυτό μπορεί να είναι ένας δικτυωμένος ελεγκτής, μια συσκευή μετάβασης Wiegand σε OSDP, μια πύλη Wiegand σε TCP/IP, middleware συνδεδεμένο σε πλατφόρμα ελέγχου πρόσβασης ή ένα σταδιακό σχέδιο αντικατάστασης με αναγνώστες διπλής διεπαφής. Η σωστή απάντηση εξαρτάται από το επίπεδο κινδύνου της πόρτας, τον τύπο διαπιστευτηρίου, την τρέχουσα καλωδίωση, τη στοίβα λογισμικού και τον προϋπολογισμό.

Μια ερευνητική εγκατάσταση στο Βανκούβερ παρέχει ένα καλό τελικό παράδειγμα. Είχε αναγνώστες Wiegand παλαιού τύπου σε γραφεία, σύγχρονους ασφαλείς αναγνώστες σε εργαστήρια και αναγνώστες οχημάτων UHF RFID σε ελεγχόμενη είσοδο αυλής. Η διοίκηση ήθελε έναν πίνακα ελέγχου ασφάλειας και μία διαδικασία εξαγωγής ελέγχου. Αντί να εξαναγκάσει κάθε αναγνώστη στο ίδιο μοντέλο υλικού αμέσως, ο ενσωματωτής κανονικοποίησε τα συμβάντα στο επίπεδο ελεγκτή και middleware. Οι αναγνώστες Wiegand γραφείου διατηρήθηκαν προσωρινά. Οι αναγνώστες εργαστηρίων παρέμειναν σε ασφαλή επικοινωνία. Οι αναγνώστες οχημάτων περνούσαν ελεγχόμενα συμβάντα διαπιστευτηρίων μέσω ξεχωριστής πύλης. Ο πίνακας ελέγχου εμφάνιζε καθαρά αρχεία πρόσβασης ανά άτομο, τοποθεσία και χρόνο. Στο παρασκήνιο, το σύστημα σεβόταν τις διαφορές μεταξύ κάθε τύπου αναγνώστη.

Όποιος σχεδιάζει να χρησιμοποιήσει αναγνώστες Wiegand RFID με σύγχρονα συστήματα πληροφορικής πρέπει να αποφύγει δύο άκρα. Το ένα άκρο είναι η άμεση αντικατάσταση κάθε αναγνώστη ακόμα και όταν ο προϋπολογισμός και ο χρόνος διακοπής δεν δικαιολογούνται. Το άλλο άκρο είναι η διατήρηση όλων των παλιών και η προσποίηση ότι μια πύλη API λύνει την ασφάλεια και την ποιότητα δεδομένων. Η εξυπνότερη πορεία είναι ο επιλεκτικός εκσυγχρονισμός. Διατηρήστε το Wiegand όπου ο κίνδυνος είναι αποδεκτός και το υλικό είναι σταθερό. Αναβαθμίστε σε OSDP ή ισχυρότερους αναγνώστες όπου η εποπτεία και η κρυπτογράφηση έχουν σημασία. Χρησιμοποιήστε δικτυωμένους ελεγκτές και middleware για να δημιουργήσετε καθαρά δεδομένα συμβάντων. Τεκμηριώστε τις μορφές καρτών πριν από την εισαγωγή χρηστών. Προστατέψτε τις διαδρομές καλωδίων. Δοκιμάστε πραγματικές πόρτες, όχι μόνο μια δοκιμαστική διάταξη. Επιβεβαιώστε πώς θα εμφανίζονται τα συμβάντα πρόσβασης σε συστήματα HR, μισθοδοσίας, επισκεπτών, στάθμευσης ή ασφάλειας πριν από την πλήρη ανάπτυξη.

Το Wiegand επιβίωσε επειδή είναι απλό, ανθεκτικό και ευρέως κατανοητό. Τα σύγχρονα συστήματα πληροφορικής πετυχαίνουν επειδή είναι συνδεδεμένα, δομημένα και καθοδηγούμενα από δεδομένα. Τα δύο μπορούν να συνεργαστούν, αλλά όχι προσποιούμενα ότι είναι το ίδιο πράγμα. Ένας αναγνώστης Wiegand RFID μπορεί ακόμα να συλλάβει ένα διαπιστευτήριο στην πόρτα. Ένας σύγχρονος ελεγκτής μπορεί να αποφασίσει τι θα κάνει με αυτό. Το middleware μπορεί να μετατρέψει αυτή την απόφαση σε χρήσιμο συμβάν. Ένα API μπορεί να μετακινήσει το συμβάν στο σωστό επιχειρηματικό σύστημα. Μια πολιτική ασφάλειας μπορεί να αποφασίσει πόσο καιρό αυτός ο παλιός αναγνώστης πρέπει να παραμείνει σε λειτουργία. Όταν αυτά τα επίπεδα σχεδιάζονται σωστά, ο παλιός αναγνώστης δεν καταστρέφει το σύγχρονο σύστημα. Γίνεται μία ελεγχόμενη είσοδος σε μια εξυπνότερη αρχιτεκτονική ελέγχου πρόσβασης.