IC Kad na ID Kad: Hau long makim gutpela 'Access Card' bilong sistem bilong yu

Dispela atikol i stori long ol samting we i soim olsem ol IC kat na ID kat i no wankain, i no long 'spec sheet' tasol, tasol ol samting we i save mekim wanem long disisen bilong yu long baim samting, sekyuriti bilong sistem bilong yu, na olgeta kos bilong yu long kisim.

 

IC Kad na ID Kad: Bikpela Difrens insait long 30 Seken

ID kad

 

(125 kHz, eg, EM4100/TK4100): Em i save putim wanpela namba tasol. Kad i save salim dispela namba i go long olgeta rida we i stap klostu. Nogat 'encryption', nogat 'write capability', nogat 'authentication handshake'. Rida i save sekim sapos namba i wankain olsem wanpela databes entri.

IC kad

 

(13.56 MHz, olsem, MIFARE Classic/DESFire): I gat wanpela 'microprocessor chip' wantaim 'rideable' na 'writeable' memori we i bruk i go long ol wanwan sekta. I sapotim 'encryption', 'mutual authentication' namel long kad na rida, na yusim planti aplikesen long wanpela kad tasol.

Em bekim bilong teksbuk. Tasol sapos yu skelim ol dispela long wanpela gutpela wok, teksbuk i no tokim yu long wanem samting i rong, o wanem samting i bikpela samting long baset bilong yu.

 

 

Faivpela samting we i no wankain olsem ol samting bilong baim samting i no inap tokim yu

 

1

Sekyuriti bilong Akses Kad Em i No Binary - Em i wanpela Spektrum

 

Bikpela rong taim ol i baim 'access card': tingim olsem "IC kad=i seif, ID kad=i no seif." Tru tru i gat planti lain moa long dispela.

 

Ol ID kat i no gat enkripsen. Wanpela 125 kHz rida, o wanpela $15 hanheld klona, ​​i save ritim na kopim serial namba. I no gat rot long stopim dispela long level bilong kad bikos kad i no gat wanpela 'authentication mechanism'.

 

Ol IC kad i seif moa, tasol hamas moa i dipen long wanem 'chip' yu makim. MIFARE Classic, em i nambawan IC sip long wol, i yusim wanpela enkripsen skim ol i kolim CRYPTO1 we ol risetsa long Radboud Yunivesiti i bin wokim long 2008. Nau yet, ol tul olsem Flipper Zero inap long kisim bek ol ki bilong MIFARE Classic na klonim ol kad wantaim ol spesel ikwipmen.

 

Long Ogas 2024, hevi i go nogut moa: Ol risetsa bilong Quarkslab i painim wanpela 'hardware backdoor' insait long Fudan FM11RF08S 'chips', wanpela 'MIFARE Classic-compatible 'chip' we planti manmeri i save yusim long Shanghai Fudan Microelectronics. Dispela bekdoa i larim olgeta manmeri husat i gat save long wanpela yunivesel ki long bagarapim olgeta ki we yusa i makim long ol dispela kad insait long sampela minit tasol. Ol i putim ol dispela 'chips' long ol hotel, opis, na ol 'transit system' long olgeta hap bilong Amerika, Yurop, Saina, na India.

Sekyuriti Level	Ol eksampel bilong ol sip	Enkripsen	Em i gutpela long
Nogat wanpela samting	EM4100, TK4100 (ID kat)	Nogat wanpela samting	Paking, pas bilong ol visita
Legacy (compromised)	MIFARE Classic 1K/4K	CRYPTO1 (brok)	Low-sekyuriti taim atensen
Mid-level	MIFARE Plus (SL3 mode)	AES-128	Go insait long opis, ol kad bilong kempas
Hai	MIFARE DESFire EV2/EV3 (EAL5+ setifiket)	AES-128, mutual auth	Ol data senta, ol fainensel fasiliti
Nambawan	CPU kad (Java Kad)	PKI-inap	Gavman, ami

 

Wanpela samting we tebol i no inap soim: MIFARE Plus i gat tripela sekyuriti level (SL1, SL2, SL3), tasol planti ol 'integrator' i save putim ol 'Plus' kad long SL1 mod bilong mekim wok wantaim ol 'Classic readers' i stap pinis. Long SL1 mode, sekyuriti bilong kad i wankain olsem wanpela standet MIFARE Klasik. Dispela em i wanpela komon "spec upgrade long pepa, nogat apgred long praktis" senario. Oltaim konfemim wanem sekyuriti level i wok tru, na i no wanem 'chip model' i stap long konfemesen bilong oda tasol.

 

Syntek i save saplaim ol 'access card' long olgeta 5-pela lain antap, stat longEM4100/TK4100 ID katlong MIFARE DESFire EV2/EV3 naCPU kad bilong hai-sekyuriti ekses kontrol. Olgeta IC kad i save kam wantaim 'chip model' we i stap long 'delivery not', long wanem, wanpela kad we i no gat wanpela pepa bilong 'chip spec' em i wanpela kad we yu no inap long sekim.

 

 

 

Long $0.08-0.15 long wan wan yunit bilong EM4100 ID kat na $0.30-0.60 bilong MIFARE DESFire, sevings bilong wan wan kad long 5,000- kad oda i luk tru. Tasol prais bilong wan wan kad em i wanpela lain tasol long pepa bilong olgeta kos.

 

Ol ID kad sistem i no save putim wanpela data long kad yet. Olgeta disisen bilong kisim samting i nidim rida long askim wanpela sentral databes long taim stret. Dispela i min olsem olgeta rida i nidim netwok koneksen (moa kebol, moa feilia poin), sistem ekspansen i min olsem putim ol nupela rida i go bek long seva, na i no gat oflain operesen: sapos netwok i go daun, ol dua i save pas o op.

 

Ol IC kad sistem i save putim ol tok orait long kad. Ol rida i ken mekim ol disisen long kisim ol samting long ples bilong ol yet. Long skruim sistem i min olsem yu mas putim wanpela rida na stretim ol kad sekta, na yu no nidim nupela kebol i go long seva.

 

Wanpela kampani bilong menesim ol haus long Shenzhen i painimaut dispela bihain long wanpela intanel odit i soim olsem paking garas bilong ol i givim planti pas long olgeta mun winim mak we sistem i bin givim. Investigesen i painimaut olsem ol wokman i bin wokim wankain 125 kHz ID kat wantaim ol blank kat bilong Taobao. Bikos ol kad i no gat 'encryption', i no gat wanpela teknikel banis: husat manmeri i gat $15 'cloner' i ken wokim wanpela wok kopi. Kampani i rausim olgeta ID kat sistem na putim gen ol IC kat we i gat enkripsen, na baim tupela taim long wanem samting ol i mas mekim wanpela taim.

 

 

Sikstin indipenden sekta. Em samting we wanpela standet MIFARE Classic 1K IC kad i save givim yu, na wanwan sekta i ken sevim narapela aplikesen wantaim ol enkripsen ki bilong em yet: akses kontrol long sekta 1, taim atendens long sekta 2, pe bilong kafeteria long sekta 3.

 

Ol ID kat i no inap mekim dispela. Wanpela kad, wanpela serial namba, wanpela wok. Sapos yu laik putim pe bilong haus kaikai long sistem bilong yu, yu ken givim namba tu kad o senisim olgeta infrastraksa.

 

Long ol wok long kempas na indastriel pak we "wanpela-kat-bilong-olgeta samting" em i mak, dispela tasol i rausim ol 125 kHz ID kat. Syntek i save kamapim ol multi-aplikesen IC kat na tupela-frikwensi komposit kad we i bungim wanpela 125 kHz sip na wanpela 13.56 MHz sip long wanpela bodi bilong kad, we em tu i save wok long planti 'phased phases'.

 

 

 

Ol smatfon bilong ol wokman bilong yu i save operetim NFC long 13.56 MHz, wankain frikwensi olsem ol IC kat. Dispela i min olsem ol i ken givim ol IC kad kredensiel long ol fon, na dispela i mekim na ol i ken yusim NFC-mobail ekses na i no gat ol fisikel kad.

 

Ol ID kat long 125 kHz i no inap long lukim ol NFC hatwea bilong fon. Nogat rot bilong stretim hevi i stap. Sapos 'facility roadmap' bilong yu i gat mobail ekses insait long tripela o faivpela yia bihain, wanpela 125 kHz ID kad sistem em i wanpela rot we i no gat rot. Long lukluk moa long hau NFC i wok insait long ol 'access control ecosystems', lukim Syntek'stoksave long RFID ekses kontrol sistem.

 

 

Sapos yu wok long yusim wanpela 125 kHz ID kad sistem na yu wari long ol hevi bilong sekyuriti, orait senisim olgeta sistem em i no gutpela rot tasol. Ol 'dual-frequency readers inap long holim tupela 125 kHz na 13.56 MHz kad wantaim. Sapos yu bungim wantaim tupela-frikwensi komposit kad (wanpela kad i gat ID na IC sip), yu ken muvim ol yusa long ol hap: nogat wanpela-de 'cutover', nogat sevis i bagarap.

 

Hamas taim wanpela 'dual-frequency migration i save kisim i dipen long namba bilong ol 'access points', 'employee turnover rate', na sapos bek-end sofwet bilong yu i mas kisim apdet. Wanpela 20-doa opis bilding i ken pinis insait long tripela mun. Wanpela indastriel pak we i gat planti bilding wantaim ol wokmanmeri we ol i givim aut wok na planti wokmanmeri i ken kisim moa long wanpela yia long pinisim laspela lain bilong olpela kad. Samting we i wankain em olsem, 'dual-frequency' rot i larim yu long tilim ol 'capital expenditure' long olgeta taim bilong baset bilong yu na yu no kisim olsem wanpela 'lump sum' tasol.

Hau long sekim wanem samting yu wok long kisim

 

Pastaim long yu putim wanpela 'bulk access card' oda, tok klia long tripela samting wantaim saplaia bilong yu: