ບັດ Proximity Vs Smart Card: ຄວາມແຕກຕ່າງທີ່ ສຳ ຄັນ, ຄວາມສ່ຽງດ້ານຄວາມປອດໄພ, ແລະວິທີການເລືອກ

ຄູ່ມືນີ້ກວມເອົາວິທີການເຮັດວຽກຂອງແຕ່ລະບັດ, ບ່ອນທີ່ບັດ prox ຂາດຄວາມປອດໄພ, ວິທີການກໍານົດວ່າປະເພດໃດທີ່ທ່ານກໍາລັງແລ່ນຢູ່, ຄ່າໃຊ້ຈ່າຍໃນການຍົກລະດັບຕົວຈິງ, ແລະເຕັກໂນໂລຢີໃດທີ່ເຫມາະສົມກັບສະພາບແວດລ້ອມ.

ວິທີການເຮັດວຽກຂອງບັດ Proximity

ບັດທີ່ຢູ່ໃກ້ຄຽງແມ່ນຂໍ້ມູນປະຈໍາຕົວແບບ passive, contactless ດໍາເນີນການຢູ່ທີ່125 kHz(ຄວາມຖີ່ຕ່ໍາ). ຖືອັນໜຶ່ງຢູ່ໃກ້ກັບເຄື່ອງອ່ານທີ່ເຂົ້າກັນໄດ້ ແລະສະຫນາມແມ່ເຫຼັກໄຟຟ້າຂອງເຄື່ອງອ່ານຈະສົ່ງພະລັງງານໃສ່ທໍ່ເສົາອາກາດພາຍໃນຂອງບັດ. ຊິບປຸກ, ກະຈາຍຕົວເລກປະຈໍາຕົວຄົງທີ່ - ໂດຍປົກກະຕິເປັນລະຫັດສະຖານທີ່ ແລະໝາຍເລກບັດທີ່ເຂົ້າລະຫັດໃນຮູບແບບ 26-ບິດ Wiegand - ແລະງຽບໄປ. ບໍ່​ມີ​ຫມໍ້​ໄຟ​, ບໍ່​ມີ​ການ​ຕິດ​ຕໍ່​, ບໍ່​ມີ​ການ​ໂຕ້​ຕອບ​ນອກ​ເຫນືອ​ການ​ອອກ​ອາ​ກາດ​ດຽວ​ນັ້ນ​.

ບັດເກັບຂໍ້ມູນໜ້ອຍຫຼາຍ: ປະມານ 64 bits ຂອງຂໍ້ມູນ, ພຽງພໍສໍາລັບສອງຕົວລະບຸນັ້ນ ແລະບໍ່ມີຫຍັງອີກ. ບໍ່ມີຄວາມສາມາດໃນການປະມວນຜົນແລະບໍ່ມີການເຂົ້າລະຫັດ. ID ດຽວກັນຈະຖືກສົ່ງທຸກຄັ້ງທີ່ບັດເຂົ້າໄປໃນຊ່ອງຂໍ້ມູນ 125 kHz - ລວມທັງອັນໜຶ່ງທີ່ສ້າງຂຶ້ນໂດຍຜູ້ໂຈມຕີ. ຜູ້ອ່ານ-ເຖິງ-ການເຊື່ອມຕໍ່ການສື່ສານຂອງຕົວຄວບຄຸມ (Wiegand protocol) ຍັງບໍ່ໄດ້ຖືກເຂົ້າລະຫັດ.

ບັດໃກ້ຄຽງ 125 kHzປົກກະຕິແລ້ວມາເປັນເຄຣດິດ-ບັດ-ບັດ PVC ຂະໜາດ ຫຼື fobs ກະແຈ. ພວກມັນລາຄາບໍ່ແພງ ແລະງ່າຍດາຍໃນການຕິດຕັ້ງ - ການຕິດຕັ້ງເຄື່ອງອ່ານດຽວ-ບໍ່ຕ້ອງໃຊ້ບັດ-ການຕັ້ງຄ່າຊອບແວຂ້າງຄຽງ. ຄວາມລຽບງ່າຍນັ້ນຍັງເປັນເຫດຜົນທີ່ພວກເຂົາຢູ່ຕະຫຼາດມາດົນນານ, ເຖິງແມ່ນວ່າຂໍ້ຈໍາກັດດ້ານຄວາມປອດໄພຂອງເຂົາເຈົ້າໄດ້ກາຍເປັນເລື່ອງຍາກທີ່ຈະບໍ່ສົນໃຈ.

ຄໍາຮ້ອງສະຫມັກທົ່ວໄປ: ການເຂົ້າອາຄານ, ສິ່ງກີດຂວາງບ່ອນຈອດລົດ, turnstiles, ແລະສະພາບແວດລ້ອມໃດໆທີ່ເປົ້າຫມາຍແມ່ນການເຂົ້າສູ່ລະບົບປະຕູແທນທີ່ຈະເປັນ cryptographically ຢືນຢັນຕົວຕົນ.

ບັດອັດສະລິຍະເຮັດວຽກແນວໃດ - ແລະເປັນຫຍັງມັນຈຶ່ງແຕກຕ່າງກັນໂດຍພື້ນຖານ

ບັດອັດສະລິຍະເຮັດວຽກຢູ່13.56 MHz(ຄວາມຖີ່ສູງ) ແລະປະກອບດ້ວຍ microprocessor ຝັງຕົວ - ບໍ່ພຽງແຕ່ coil ແລະ chip passive. ເມື່ອນໍາສະເຫນີໃຫ້ຜູ້ອ່ານທີ່ເຂົ້າກັນໄດ້, ທັງສອງອຸປະກອນຈະດໍາເນີນການຈັບມືເຂົ້າລະຫັດລັບກ່ອນທີ່ຂໍ້ມູນປະຈໍາຕົວຈະປ່ຽນມື. ບັດຄິດໄລ່ການຕອບໂຕ້ຕໍ່ສິ່ງທ້າທາຍຂອງຜູ້ອ່ານ, ຜູ້ອ່ານເຮັດແບບດຽວກັນໃນການຕອບແທນ, ແລະທັງສອງຝ່າຍບໍ່ສົ່ງ ID ຄົງທີ່ທີ່ສາມາດຫຼິ້ນຄືນໄດ້ໃນພາຍຫຼັງ.

ເນື່ອງຈາກວ່າການຄໍານວນເກີດຂຶ້ນຢູ່ໃນບັດຕົວມັນເອງ, ຂໍ້ມູນປະຈໍາຕົວທີ່ລະອຽດອ່ອນບໍ່ຈໍາເປັນຕ້ອງປ່ອຍໃຫ້ຢູ່ໃນຮູບແບບທີ່ສາມາດອ່ານໄດ້. ຜູ້ອ່ານໄດ້ຮັບຫຼັກຖານການເຂົ້າລະຫັດລັບຂອງຕົວຕົນ. ການພິສູດຢືນຢັນເຊິ່ງກັນແລະກັນນີ້, ຂາດທັງໝົດຈາກລະບົບບັດ prox, ແມ່ນພື້ນຖານຂອງຄວາມປອດໄພບັດອັດສະລິຍະ.

ບັດອັດສະລິຍະຍັງເກັບໄດ້ຫຼາຍກວ່າບັດ prox ສາມາດ - ໂດຍປົກກະຕິ 2 KB ຫາ 72 KB ຂຶ້ນກັບຊິບ - ແລະຮອງຮັບຫຼາຍແອັບພລິເຄຊັນພ້ອມໆກັນ. ອັນດຽວບັດອັດສະລິຍະ ISO 14443Aສາມາດເອົາໃບຢັ້ງຢືນການເຂົ້າເຖິງອາຄານ, ໃບຮັບຮອງການເຂົ້າສູ່ລະບົບບ່ອນເຮັດວຽກ, ໂປຣໄຟລ໌ການຈ່າຍເງິນໂຮງອາຫານ, ແລະເວລາ-ແລະ-ບັນທຶກການເຂົ້າຮ່ວມ. ບັດ Prox ບໍ່ສາມາດຖືອັນໃດອັນໜຶ່ງໄດ້.

ມາດຕະຖານທີ່ເດັ່ນຊັດສໍາລັບບັດອັດສະລິຍະຄວບຄຸມການເຂົ້າເຖິງແມ່ນISO/IEC 14443- ຂໍ້ມູນສະເພາະດຽວກັນທີ່ໃຊ້ໂດຍບັດຊຳລະແບບ contactless. ຄອບຄົວຊິບທົ່ວໄປລວມມີ MIFARE Classic, MIFARE DESFIRE EV2/EV3, ແລະ HID iCLASS. ບັນທຶກໜຶ່ງໃນ MIFARE Classic: ນັກຄົ້ນຄວ້າຢູ່ມະຫາວິທະຍາໄລ Radboud ໄດ້ສະແດງໃຫ້ເຫັນໃນປີ 2008 ວ່າ Crypto-1 cipher ທີ່ເປັນກຳມະສິດຂອງມັນມີຄວາມສ່ຽງຕໍ່ກັບການກະແຈ-ການໂຈມຕີການຟື້ນຕົວ. DESFire EV2 ແລະ EV3 ໃຊ້ການເຂົ້າລະຫັດ AES ແລະເປັນທາງເລືອກທີ່ປອດໄພໃນຍຸກປັດຈຸບັນສຳລັບການນຳໃຊ້ໃໝ່.

ບັດອັດສະລິຍະສາມາດໃຊ້ໄດ້ເປັນບັດ PVC ມາດຕະຖານ, fobs ຫຼັກ, ແລະ - ໃນການດູແລສຸຂະພາບ ແລະເຫດການ - wristbands.ສາຍແຂນ RFIDສ້າງດ້ວຍຊິບບັດອັດສະລິຍະ 13.56 MHz ຖືກໃຊ້ເປັນສາຍແຂນເດັກນ້ອຍຢູ່ໂຮງໝໍ, ສວນສະໜຸກ, ແລະຄ້າຍພັກລະດູຮ້ອນ, ບ່ອນທີ່ພະນັກງານຕ້ອງການທັງຄວາມສະດວກສະບາຍແບບ contactless ແລະ ການຮັບປະກັນຕົວຕົນທີ່ເຊື່ອຖືໄດ້ສຳລັບເດັກນ້ອຍທີ່ບໍ່ສາມາດຈັດການບັດໄດ້.

ຄວາມແຕກຕ່າງທີ່ ສຳ ຄັນໂດຍຫຍໍ້

ສອງລາຍການໃນຕາຕະລາງນັ້ນສົມຄວນໄດ້ຮັບສະພາບການເພີ່ມເຕີມເລັກນ້ອຍ.OSDP (Open Supervised Device Protocol)ແມ່ນການທົດແທນທີ່ທັນສະ ໄໝ ຂອງ Wiegand ໃນຕົວອ່ານ-ເຖິງ-ການເຊື່ອມຕໍ່ຕົວຄວບຄຸມ. ລະບົບບັດ Prox ສ່ວນໃຫຍ່ໃຊ້ Wiegand - ໂປຣໂຕຄໍ serial ທີ່ບໍ່ໄດ້ເຂົ້າລະຫັດໄວ້ຕັ້ງແຕ່ປີ 1980. OSDP ແທນທີ່ດ້ວຍ AES-128-encrypted, ການສື່ສານສອງທິດທາງ. ເຄື່ອງອ່ານບັດອັດສະລິຍະທີ່ຮອງຮັບ OSDP ປິດຊ່ອງໂຫວ່ Wiegand interception ທັງໝົດ, ບໍ່ພຽງແຕ່ຄວາມສ່ຽງຕໍ່ການ cloning ບັດເທົ່ານັ້ນ.ການ​ຍົກ​ເລີກ​ທາງ​ໄກ​ແມ່ນຂໍ້ໄດ້ປຽບທີ່ບໍ່ໄດ້ຮັບຄ່ານິຍົມອີກຢ່າງໜຶ່ງ: ເມື່ອບັດອັດສະລິຍະເສຍ ຫຼື ພະນັກງານອອກໄປ, ລະບົບການຈັດການບັດສາມາດທຳລາຍຂໍ້ມູນປະຈຳຕົວໃນທົ່ວທຸກປະຕູໄດ້ພ້ອມກັນ. ຂໍ້ມູນປະຈຳຕົວຂອງບັດ prox ຈະຕ້ອງຖືກຖອດອອກດ້ວຍຕົນເອງຈາກແຕ່ລະຖານຂໍ້ມູນຂອງຕົວຄວບຄຸມ - ແລະຖ້າຂັ້ນຕອນນັ້ນຊັກຊ້າ, ຂໍ້ມູນປະຈຳຕົວຍັງຄົງຢູ່.

ຊ່ອງຫວ່າງຄວາມປອດໄພ: ຄວາມສ່ຽງຕົວຈິງເບິ່ງຄືແນວໃດ

ບັນຫາພື້ນຖານທີ່ມີບັດໃກ້ຄຽງແມ່ນສະຖາປັດຕະຍະກໍາ. ພວກມັນກະຈາຍ ID ຄົງທີ່, ບໍ່ໄດ້ເຂົ້າລະຫັດລັບໄປຫາສະໜາມແມ່ເຫຼັກໄຟຟ້າ 125 kHz - ລວມທັງຜູ້ໂຈມຕີທີ່ສ້າງ. ສາມ vectors ການໂຈມຕີປະຕິບັດໄດ້ປະຕິບັດຕາມໂດຍກົງຈາກການອອກແບບນັ້ນ:

cloning ບັດ.ອຸປະກອນອ່ານ/ຂຽນ 125 kHz ແມ່ນມີຢູ່ທາງການຄ້າ ແລະໃຊ້ງ່າຍ. ການອ່ານໃບຢັ້ງຢືນບັດ prox ໃຊ້ເວລາວິນາທີ; ການຂຽນມັນໃສ່ບັດເປົ່າຕ້ອງໃຊ້ເວລາອີກສອງສາມອັນ. ການ clone ຜົນໄດ້ຮັບແມ່ນໄຟຟ້າ indistinguishable ຈາກຕົ້ນສະບັບ. ຜູ້ຖືບັດບໍ່ມີຂໍ້ບົ່ງຊີ້ວ່າມັນເກີດຂຶ້ນ, ແລະບັນທຶກການເຂົ້າເຖິງສະແດງໃຫ້ເຫັນການສະແກນປົກກະຕິ.

ການຂັດຂວາງ Wiegand.ເຖິງແມ່ນວ່າການ cloning ບັດໄດ້ຖືກປ້ອງກັນ somehow, ການເຊື່ອມຕໍ່ Wiegand ລະຫວ່າງຜູ້ອ່ານແລະຄວບຄຸມສົ່ງໃນ cleartext. ອຸປະກອນຂະຫນາດນ້ອຍທີ່ຕິດຕັ້ງພາຍໃນຫຼືທາງຫລັງຂອງ enclosure ຜູ້ອ່ານ - ອອກຈາກສາຍຕາ, ລະຫວ່າງຝາແລະເຄື່ອງອ່ານ - ສາມາດບັນທຶກທຸກຂໍ້ມູນປະຈໍາຕົວທີ່ຜ່ານ. ບໍ່ມີການລົບກວນທີ່ເຫັນໄດ້, ບໍ່ມີການແຈ້ງເຕືອນລະບົບ.

ບໍ່ມີການຖອນອັດຕະໂນມັດ.ດັ່ງທີ່ໄດ້ກ່າວໄວ້ຂ້າງເທິງ, ໃບຢັ້ງຢືນບັດ prox ຂອງ ex-ພະນັກງານຈະຍັງຄົງໃຊ້ໄດ້ຈົນກວ່າຈະມີຄົນເອົາມັນອອກຈາກທຸກຕົວຄວບຄຸມທີ່ກ່ຽວຂ້ອງ. ຊ່ອງຫວ່າງນັ້ນມັກຈະຖືກວັດແທກໃນມື້ ຫຼືອາທິດໃນພາກປະຕິບັດ.

ການໂຈມຕີດ້ວຍບັດໃກ້ຄຽງແມ່ນງຽບສະຫງົບ. ຂໍ້ມູນປະຈໍາຕົວຂອງ cloned ຜະລິດລາຍການບັນທຶກການເຂົ້າເຖິງຄືກັນກັບຜູ້ໃຊ້ທີ່ຖືກຕ້ອງຕາມກົດຫມາຍ. ບໍ່ມີຄວາມຜິດກະຕິ, ບໍ່ມີການແຈ້ງເຕືອນ, ແລະມັກຈະບໍ່ມີການສືບສວນຈົນກ່ວາບາງສິ່ງບາງຢ່າງທີ່ເຮັດໃຫ້ເກີດການທົບທວນຄືນ. ນັ້ນແມ່ນສ່ວນທີ່ບໍ່ສະແດງຢູ່ໃນແຜ່ນ spec.

ສໍາ​ລັບ​ອົງ​ການ​ຈັດ​ຕັ້ງ​ທີ່​ຊອກ​ຫາ​ການ​ປົກ​ປັກ​ຮັກ​ສາ passive ທັນ​ທີ​ທັນ​ໃດ​ສໍາ​ລັບ​ບັດ prox ເກັບ​ຮັກ​ສາ​ໄວ້​ໃນ wallets​, ເປັນ​ບັດສະກັດ RFIDສະຫນອງການຫຼຸດຜ່ອນບາງຢ່າງຕໍ່ກັບການສະແກນໂອກາດ - ເຖິງແມ່ນວ່າມັນບໍ່ໄດ້ເຮັດຫຍັງເພື່ອແກ້ໄຂບັນຫາການຂັດຂວາງ Wiegand ໃນດ້ານຜູ້ອ່ານ.

ວິທີການບອກບັດທີ່ເຈົ້າມີໃນປັດຈຸບັນ

ກ່ອນທີ່ຈະວາງແຜນການຍົກລະດັບ, ທ່ານຈໍາເປັນຕ້ອງຮູ້ວ່າສິ່ງທີ່ເຕັກໂນໂລຢີກໍາລັງເຮັດວຽກຢູ່ໃນສະຖານທີ່ຂອງເຈົ້າ.

ຂັ້ນ​ຕອນ​ທີ 1 - ສະ​ແກນ​ໂທລະ​ສັບ​ສະ​ຫຼາດ.ຕິດຕັ້ງ NFC Tools (ຟຣີ, Android) ແລະຖືບັດໃຫ້ຮາບພຽງຢູ່ດ້ານຫຼັງຂອງໂທລະສັບ. ຖ້າແອັບຯອ່ານຂໍ້ມູນຊິບໃດນຶ່ງ, ມັນເປັນບັດອັດສະລິຍະ 13.56 MHz. ຖ້າບໍ່ມີຫຍັງເກີດຂຶ້ນ, ມັນເກືອບແນ່ນອນວ່າເປັນບັດ 125 kHz prox, ເຊິ່ງ Android NFC ບໍ່ສາມາດອ່ານໄດ້.

ຂັ້ນຕອນ 2 - ການກວດຮ່າງກາຍ.ຖືບັດພາຍໃຕ້ແສງສະຫວ່າງທີ່ເຂັ້ມແຂງ. ບັດອັດສະລິຍະມັກຈະສະແດງຮູບຊົງພາຍໃນອ່ອນໆ - ເງົາຂອງສາຍເສົາອາກາດ ແລະຊັ້ນຊິບ. ບັດ Prox ເບິ່ງເປັນເອກະພາບ. ແຜ່ນຮອງສີທອງ ຫຼືເງິນທີ່ເຫັນໄດ້ຊັດເຈນຢູ່ເທິງໃບໜ້າສະແດງເຖິງການຕິດຕໍ່-ຄວາມສາມາດຂອງບັດອັດສະລິຍະ, ທົ່ວໄປໃນບັດ PIV ຂອງລັດຖະບານ.

ຂັ້ນຕອນ 3 - ເອກະສານສະເປັກຂອງຜູ້ອ່ານ.ຊອກຫາຈໍານວນຕົວແບບຂອງຜູ້ອ່ານທີ່ຕິດຕັ້ງຂອງທ່ານ. ແຜ່ນຂໍ້ມູນຈະລາຍຊື່ຄວາມຖີ່ທີ່ຮອງຮັບ. "125 kHz," "HID Prox," "EM4100," ຫຼື "TK4100" ຫມາຍຄວາມວ່າ prox. "13.56 MHz," "MIFARE," "ISO 14443," ຫຼື "iCLASS" ຫມາຍຄວາມວ່າບັດອັດສະລິຍະ. ຖ້າທັງສອງປະກົດຂຶ້ນ, ທ່ານມີຮາດແວສອງ -ຄວາມຖີ່ຢູ່ແລ້ວ.

ຄ່າໃຊ້ຈ່າຍ: ການເບິ່ງຕົວຈິງ

ຕົວເລກທັງໝົດແມ່ນປະມານປີ 2024-2025; ກວດສອບລາຄາປັດຈຸບັນກັບຜູ້ຂາຍກ່ອນງົບປະມານ.

• ບັດໃກ້ຄຽງ 125 kHz: $1–$5 ຕໍ່ບັດ
• ບັດອັດສະລິຍະ MIFARE Classic: $2–$6 ຕໍ່ບັດ
• MIFARE DeSFire EV3 / iCLASS SEOS: $6–$20+ ຕໍ່ບັດ
• ເຄື່ອງອ່ານບັດໃກ້ຄຽງ: $50–$200 ຕໍ່ປະຕູ
• ເຄື່ອງອ່ານບັດອັດສະລິຍະ: $80–$300 ຕໍ່ປະຕູ
• ເຄື່ອງອ່ານຄວາມຖີ່-ຄູ່(ອ່ານບັດທັງສອງປະເພດ): $100–$400 ຕໍ່ປະຕູ

ຊ່ອງຫວ່າງລາຄາຕໍ່{{0}ບັດລະຫວ່າງ prox ແລະບັດເຂົ້າ{1}}ລະດັບບັດອັດສະລິຍະແມ່ນນ້ອຍກວ່າທີ່ຄົນສ່ວນໃຫຍ່ຄາດໄວ້ - ປະມານ $1–$3 ຕໍ່ບັດປະຈຳຕົວ. ຄ່າໃຊ້ຈ່າຍຕໍ່ຫນ້າຂະຫນາດໃຫຍ່ແມ່ນຮາດແວຂອງຜູ້ອ່ານ. ນັ້ນແມ່ນເຫດຜົນທີ່ຕົວອ່ານຄວາມຖີ່ສອງເທົ່າ-ແມ່ນຈຸດເລີ່ມຕົ້ນທີ່ປະຕິບັດໄດ້ສໍາລັບການຍ້າຍຖິ່ນຖານສ່ວນໃຫຍ່: ບັດ prox ທີ່ມີຢູ່ແລ້ວສືບຕໍ່ເຮັດວຽກໃນຂະນະທີ່ບັດອັດສະລິຍະຖືກອອກໃນຂະຫນານ, ຫຼີກເວັ້ນການລົບກວນການເຂົ້າເຖິງປະຈໍາວັນ.

ການຄຳນວນຄ່າໃຊ້ຈ່າຍທັງໝົດຍັງຕ້ອງລວມເອົາສິ່ງທີ່ເຫດການຄວາມປອດໄພຂອງບັດ prox ມີຄ່າໃຊ້ຈ່າຍໃນຕົວຈິງຂອງ - ການປ່ຽນໃບຮັບຮອງ, ການສືບສວນ, ແລະການລາຍງານກົດລະບຽບທີ່ອາດເປັນໄປໄດ້. ຕົວເລກດັ່ງກ່າວສາມາດເກີນການລົງທຶນພື້ນຖານໂຄງລ່າງຂອງບັດອັດສະລິຍະຫຼາຍປີ.

ເຕັກໂນໂລຊີໃດທີ່ເໝາະສົມກັບສະພາບແວດລ້ອມ?

ການດູແລສຸຂະພາບ.ບັດອັດສະລິຍະແມ່ນທາງເລືອກໃນການປະຕິບັດ. ສະພາບແວດລ້ອມທາງດ້ານຄລີນິກຕ້ອງການການຄວບຄຸມການເຂົ້າເຖິງທາງດ້ານຮ່າງກາຍ (ຫ້ອງຢາ, ພື້ນທີ່ຈໍາກັດ) ແລະການຄວບຄຸມການເຂົ້າເຖິງຢ່າງມີເຫດຜົນ (ການເຂົ້າສູ່ລະບົບ EHR workstation) ໃນໃບຢັ້ງຢືນດຽວກັນ. ຄວາມຕ້ອງການຂອງການກວດສອບ HIPAA ສອດຄ່ອງກັບການເຂົ້າສູ່ລະບົບບັດອັດສະລິຍະ.ການຄວບຄຸມການເຂົ້າເຖິງຜູ້ອ່ານທີ່ສະຫນັບສະຫນູນທັງສອງຫນ້າທີ່ເປັນມາດຕະຖານໃນການກໍ່ສ້າງໂຮງຫມໍທີ່ທັນສະໄຫມ. ຢູ່ໃນສູນປິ່ນປົວເດັກ ແລະແມ່, ສາຍແຂນເດັກ RFID ທີ່ໃຊ້ຊິບບັດອັດສະລິຍະເຮັດໃຫ້ພະນັກງານຕິດຕາມຄົນເຈັບ ແລະປ້ອງກັນການອອກທີ່ບໍ່ໄດ້ຮັບອະນຸຍາດ - ເປັນການນໍາໃຊ້ໂຄງສ້າງພື້ນຖານການຢັ້ງຢືນດຽວກັນໂດຍກົງ.

ລັດຖະບານ.ບັດ PIV (ການຢືນຢັນຕົວຕົນ), ຕ້ອງການພາຍໃຕ້FIPS 201ສໍາລັບພະນັກງານລັດຖະບານກາງທີ່ເຂົ້າເຖິງລະບົບຂອງລັດຖະບານ, ແມ່ນບັດອັດສະລິຍະ. ບັດ Proximity ບໍ່ກົງກັບ HSPD-12 ຫຼືກອບການສືບທອດຂອງມັນ. ອົງການຈັດຕັ້ງທີ່ບໍ່ແມ່ນລັດຖະບານກາງທີ່ດໍາເນີນການພາຍໃຕ້ຂໍ້ກໍານົດການປະຕິບັດຕາມທີ່ຄ້າຍຄືກັນຄວນປະຕິບັດຕາມທິດທາງດຽວກັນ.

ການສຶກສາຊັ້ນສູງ.ມະຫາວິທະຍາໄລມັກຈະໃຊ້ບັດດຽວສໍາລັບການເຂົ້າເຖິງຫ້ອງໂຖງທີ່ຢູ່ອາໄສ, ການບໍລິການຫ້ອງສະຫມຸດ, ບັດຜ່ານແດນ, ແລະແຜນການອາຫານ. ອັນດຽວບັດອັດສະລິຍະ MIFARE 1Kສາມາດຈັດການກັບສິ່ງເຫຼົ່ານີ້ໄດ້ພ້ອມໆກັນ. ບັດ Prox ບໍ່ສາມາດ.

ວິສາຫະກິດ.ອົງການຈັດຕັ້ງພາຍໃຕ້ SOC 2 Type II ຫຼື ISO 27001 ຄວນເລີ່ມຕົ້ນເປັນບັດອັດສະລິຍະ. Wiegand-ລະບົບ prox ທີ່ອີງໃສ່ Wiegand ໄດ້ຖືກລາຍງານຫຼາຍຂຶ້ນໃນການກວດສອບຄວາມປອດໄພຍ້ອນວ່າບໍ່ພຽງພໍສໍາລັບສະພາບແວດລ້ອມການຈັດການຂໍ້ມູນທີ່ຖືກຄວບຄຸມ.

ການຄ້າທີ່ມີຄວາມສ່ຽງ{{0}ຕໍ່າ.ຫ້ອງການຂະຫນາດນ້ອຍ, ຄັງສິນຄ້າອັນດຽວ ຫຼືບ່ອນເກັບມ້ຽນທີ່ບໍ່ມີຂໍ້ມູນລະອຽດອ່ອນຢູ່ເບື້ອງຫຼັງປະຕູຂອງມັນ - ບັດ prox ຍັງຄົງມີລາຄາຖືກ-ຢູ່ບ່ອນນີ້. ຮູບແບບໄພຂົ່ມຂູ່ບໍ່ພຽງແຕ່ເຮັດໃຫ້ຄ່າໃຊ້ຈ່າຍພື້ນຖານໂຄງລ່າງບັດອັດສະລິຍະຢູ່ໃນຂະຫນາດນີ້.

ການວາງແຜນການເຄື່ອນຍ້າຍ: ຫ້າຂັ້ນຕອນທີ່ເຮັດວຽກ

ການລອກເຕັມ-ແລະ-ການທົດແທນແມ່ນບໍ່ຄ່ອຍຈໍາເປັນ. ອົງການຈັດຕັ້ງສ່ວນໃຫຍ່ເຄື່ອນຍ້າຍເທື່ອລະກ້າວໂດຍນໍາໃຊ້ໂຄງສ້າງພື້ນຖານຄວາມຖີ່ສອງເທົ່າ-, ເຊິ່ງເຮັດໃຫ້ຂໍ້ມູນປະຈໍາຕົວທີ່ມີຢູ່ແລ້ວຖືກຕ້ອງໃນຂະນະທີ່ມີການນໍາໃຊ້ໃຫມ່.

1. ກວດສອບລະບົບຂອງເຈົ້າ.ດຶງແຜ່ນສະເພາະສໍາລັບຜູ້ອ່ານທຸກຄົນໃນສິ່ງອໍານວຍຄວາມສະດວກ. ລະບຸຕົວຄວບຄຸມປະຕູໃດທີ່ໃຊ້ Wiegand ທຽບກັບ OSDP, ແລະຜູ້ອ່ານອັນໃດເປັນເຟີມແວ-ສາມາດອັບເກຣດໄດ້. ບອກຮູບແບບບັດທັງໝົດໃນການນຳໃຊ້ຢ່າງຫ້າວຫັນ.

2. ປ່ຽນຜູ້ອ່ານກ່ອນ.ນຳໃຊ້ແບບຈຳລອງຄວາມຖີ່-ຄູ່ຢູ່ແຕ່ລະປະຕູ.ຂໍ້ມູນປະຈຳຕົວສອງ{0}ຄວາມຖີ່ແລະຜູ້ອ່ານໃຫ້ບັດ prox ເຮັດວຽກຕະຫຼອດການປ່ຽນ - ບໍ່ມີການລົບກວນການເຂົ້າເຖິງໃນລະຫວ່າງການເປີດຕົວ.

3. ອອກບັດອັດສະລິຍະໃຫ້-ຜູ້ໃຊ້ມີຄວາມສ່ຽງສູງກ່ອນ.ຜູ້ບໍລິຫານ, ຜູ້ເບິ່ງແຍງລະບົບໄອທີ, ຫ້ອງເຊີບເວີ ແລະຜູ້ຖືການເຂົ້າເຖິງສູນຂໍ້ມູນ - ເຫຼົ່ານີ້ຄວນຈະຖືກຍ້າຍໄປຢູ່ໃນຄື້ນໜຶ່ງ. ກ13.56 MHz ປຸ່ມ fobເຮັດວຽກເຊັ່ນດຽວກັນກັບຮູບແບບບັດສໍາລັບຜູ້ໃຊ້ທີ່ຕ້ອງການມັນ.

4. ກໍານົດວັນທີ sunset ບັດ prox.ສື່ສານວັນທີສະເພາະ - ໂດຍປົກກະຕິແລ້ວ 90 ຫາ 180 ມື້ອອກ - ຫຼັງຈາກນັ້ນ, ຂໍ້ມູນປະຈໍາຕົວ 125 kHz ຈະບໍ່ຖືກຍອມຮັບອີກຕໍ່ໄປ. ອັນຜູ້ອ່ານການລົງທະບຽນເຮັດໃຫ້ການອອກເປັນຈໍານວນຫຼາຍງ່າຍຂຶ້ນສໍາລັບປະຊາກອນຜູ້ໃຊ້ທີ່ຍັງເຫຼືອ.

5. ປິດໃຊ້ງານ 125 kHz ຢູ່ໃນເຄື່ອງອ່ານຄວາມຖີ່-ຄູ່.ເມື່ອຜູ້ໃຊ້ທັງໝົດມີບັດອັດສະລິຍະ, ກຳນົດຄ່າຜູ້ອ່ານໃຫ້ປະຕິເສດ-ຂໍ້ມູນປະຈຳຕົວຄວາມຖີ່ຕໍ່າ. ນີ້ຈະປິດໜ້າການໂຈມຕີບັດ prox ຖາວອນ.

ສໍາລັບອົງການຈັດຕັ້ງໃນສະພາບແວດລ້ອມທີ່ມີລະບຽບ,NIST SP 800-116 Rev. 1ໃຫ້ການແນະນຳການຈັດຕັ້ງປະຕິບັດລະອຽດສຳລັບ PIV-ໂຄງການຂໍ້ມູນການຢັ້ງຢືນການເຂົ້າເຖິງທາງກາຍະພາບ ແລະຕາມເຫດຜົນ.

ແມ່ນຫຍັງກ່ຽວກັບຂໍ້ມູນປະຈໍາຕົວມືຖື?

ຂໍ້ມູນປະຈຳຕົວຂອງມືຖື - ການເກັບຮັກສາຂໍ້ມູນການເຂົ້າໃຊ້ໃນສະມາດໂຟນຜ່ານ NFC ຫຼື Bluetooth Low Energy - ແມ່ນໄດ້ຮັບແຮງດຶງດູດໃນສະພາບແວດລ້ອມວິສາຫະກິດ. ກໍລະນີປະຕິບັດງານແມ່ນຈິງ: ໃບຢັ້ງຢືນສາມາດອອກ, ແກ້ໄຂ, ແລະຖອນຄືນຈາກໄລຍະໄກໂດຍບໍ່ມີການສໍາຜັດກັບບັດທາງດ້ານຮ່າງກາຍ, ເຊິ່ງສໍາຄັນສໍາລັບອົງການຈັດຕັ້ງທີ່ຄຸ້ມຄອງກໍາລັງແຮງງານຂະຫນາດໃຫຍ່ຫຼືແຈກຢາຍ.

ການແລກປ່ຽນເງິນຕາແມ່ນເປັນຈິງ. ຂໍ້ມູນປະຈຳຕົວຂອງມືຖືແມ່ນຂຶ້ນກັບສະຖານະແບັດເຕີຣີຂອງອຸປະກອນ, ຄວາມເຂົ້າກັນໄດ້ຂອງ OS, ແລະໂຄງສ້າງພື້ນຖານ MDM. ພວກມັນຍັງບໍ່ເໝາະສົມທົ່ວໄປສຳລັບສະພາບແວດລ້ອມທີ່ມີການຄວບຄຸມ ຫຼື-ບໍລິເວນຄວາມປອດໄພສູງ. ສໍາລັບອົງການຈັດຕັ້ງສ່ວນໃຫຍ່ໃນປັດຈຸບັນ, ບັດອັດສະລິຍະຍັງຄົງເປັນຈຸດກາງທີ່ພິສູດໄດ້ວ່າ - ປອດໄພກວ່າບັດ prox, ສາມາດເຂົ້າກັນໄດ້ຢ່າງກວ້າງຂວາງກວ່າມືຖື-ພຽງແຕ່ການນຳໃຊ້, ແລະຮອງຮັບໂດຍລະບົບນິເວດຂອງຜູ້ອ່ານ ແລະຊອບແວການຈັດການທີ່ໃຫຍ່ແລ້ວ.

ເສັ້ນທາງລຸ່ມ

ບັດໃກ້ຄຽງເຮັດໃຫ້ຄວາມຮູ້ສຶກໃນເວລາທີ່ພວກເຂົາຖືກອອກແບບມາ. ພວກມັນງ່າຍດາຍ, ທົນທານ, ແລະລາຄາຖືກ - ແລະສໍາລັບ-ສະພາບແວດລ້ອມທີ່ມີຄວາມສ່ຽງຕໍ່າ, ພວກມັນຍັງຄົງຢູ່. ສະພາບແວດລ້ອມດ້ານຄວາມປອດໄພທີ່ອ້ອມຮອບພວກເຂົາມີການປ່ຽນແປງ. ການ cloning ບັດ prox ໃນປັດຈຸບັນມີຄ່າໃຊ້ຈ່າຍຫຼາຍສິບໂດລາແລະໃຊ້ເວລານາທີ. ຄວາມບໍ່ສົມດຸນນັ້ນເປັນເລື່ອງຍາກທີ່ຈະໃຫ້ເຫດຜົນສຳລັບສະຖານທີ່ປົກປ້ອງຊັບສິນທີ່ສຳຄັນ.

ບັດອັດສະລິຍະບໍ່ແມ່ນການຍົກລະດັບທີ່ສະຫງວນໄວ້ສໍາລັບງົບປະມານວິສາຫະກິດ. ການເຂົ້າ-ບັດອັດສະລິຍະ MIFARE ລະດັບ MIFARE ມີລາຄາພຽງແຕ່ໜ້ອຍໜຶ່ງຕໍ່ໜ່ວຍກວ່າບັດ prox ພື້ນຖານ, ແລະ ຊ່ອງຫວ່າງຄ່າໃຊ້ຈ່າຍຂອງຕົວອ່ານແມ່ນສາມາດເຊື່ອມຕໍ່ໄດ້ດ້ວຍຮາດແວຄວາມຖີ່-ສອງເທົ່າທີ່ຮັກສາການເຄື່ອນຍ້າຍບໍ່-ລົບກວນ. ຂັ້ນຕອນທີ່ຄວນປະຕິບັດເປັນຄັ້ງທໍາອິດແມ່ນການປະເມີນຢ່າງຊື່ສັດຂອງສິ່ງທີ່ຢູ່ຫລັງປະຕູຂອງທ່ານ - ແລະວ່າໃບຢັ້ງຢືນທີ່ສາມາດຖືກຄັດລອກຢ່າງງຽບໆຢູ່ໃນຫ້ອງໂຖງເປັນເຄື່ອງມືທີ່ເຫມາະສົມສໍາລັບການປົກປ້ອງມັນ.

ສໍາລັບຄວາມຕ້ອງການຂໍ້ມູນປະຈໍາຕົວແບບກຳນົດເອງໃນທົ່ວຮູບແບບ - ບໍ່ວ່າຈະເປັນບັດມາດຕະຖານ,RFID ກະແຈ fobs, ຫຼືສາຍແຂນຊິລິໂຄນສໍາລັບຄໍາຮ້ອງສະຫມັກການດູແລສຸຂະພາບແລະເຫດການ - Syntek ໃຫ້ທັງສອງຮູບແບບ 125 kHz ແລະ 13.56 MHz ໃນທົ່ວທຸກຄອບຄົວຊິບໃຫຍ່. ຕິດ​ຕໍ່​ທີມ​ງານ​ເພື່ອ​ປຶກ​ສາ​ຫາ​ລື​ຂໍ້​ກໍາ​ນົດ​ການ​ຮັບ​ຮອງ​ສະ​ເພາະ​ຂອງ​ທ່ານ​.