Benutzerdefinierte Optionen für RFID-Karten und -Lesegeräte für Hotels, Schulen und Firmengelände

 

Fast niemand, der nach einer Kombination aus RFID-Karte und Lesegerät sucht, versucht herauszufinden, was RFID ist. Sie haben bereits Türen, sie haben bereits Schlösser und in den meisten Fällen sind bereits Ausweise im Umlauf. Was sie wissen wollen, ist enger gefasst und es ist weitaus teurer, falsch zu liegen: Öffnen die Karten, die ich gerade bestelle, tatsächlich die Türen, die ich bereits besitze, und wie finde ich das heraus, bevor die Bestellung rausgeht?

 

Diese Frage hat in dieser Branche eine schlechte Antwortquote. Der häufigste Fehler, den wir sehen, ist kein defekter Chip. Es handelt sich um einen Käufer, dem gesagt wurde, ein Produkt sei „universell“, er habe fünftausend Stück bestellt und bei der Lieferung festgestellt, dass das Lesegerät ein Format ausgibt, das der Controller nicht akzeptiert, oder dass das Schloss anhand von Kartendaten authentifiziert wird, mit denen die neuen Karten nie codiert waren. Die Karten funktionieren. Die Leser arbeiten. Das System öffnet sich immer noch nicht.

 

Dies ist für die Person geschrieben, die diese Bestellung innehat. Es deckt die Unterschiede zwischen Hotels, Schulen und Unternehmensgeländen ab, bei denen jeder Standorttyp nicht funktioniert, und die Kompatibilitätsprüfungen für RFID-Karten und Lesegeräte, mit denen eine Nichtübereinstimmung erkannt wird, obwohl die Reparatur noch kostengünstig ist.

 

 

 

Hotels, Schulen und Unternehmensgelände werden regelmäßig auf die gleiche Weise zitiert, was ein Fehler ist. Die Technologie überschneidet sich stark. Die Einschränkungen überschneiden sich überhaupt nicht, und die folgende Tabelle ist die kürzeste ehrliche Zusammenfassung, wie sich eine RFID-Karten- und Lesegerätspezifikation an jeden Standorttyp anpassen muss.

 

Einschränkungen bei RFID-Karten und Lesegeräten	Hotels	Schulen	Unternehmenscampus
Primäre Grenze Ihrer Auswahl	Schlösser können nicht in großen Mengen ausgetauscht werden	Emissionsvolumen und Stückkosten	Konsistenz mehrerer-Site-Formate
Typisches Neuauflagemuster	Kontinuierlich, bei jeder Kasse	Eine große Charge pro Einnahme, plus Ersatz das ganze Jahr über	Geringes Volumen, lange Lebensdauer der Ausweise
Sicherheitserwartung	Sicherheit und Haftung der Gäste	Mäßig, aber Datenschutz-geregelt	Höchste; oft geprüft
Kostensensibilität	Pro Karte, aggressiv	Pro Karte, plus Druck und Personalisierung	Pro Tür, nicht pro Karte
Wo es normalerweise kaputt geht	Ältere Schloss-Firmware und Encoder	Compliance- und Neuausstellungslogistik	Kollisionen von Kartennummernraum und -format

 

Diese Tabelle ist die Kurzversion. Jede Spalte enthält einen Fehlermodus, der nur in dieser spezifischen Umgebung auftritt, und keiner der drei ist in einem Produktkatalog sichtbar. Der Rest deckt die einzelnen Abschnitte der Reihe nach ab.

 

 

Die entscheidende Bedingung für ein Hotel-RFID-Karten- und Lesegerätprojekt ist, dass die Schlösser bereits installiert und bereits bezahlt sind und sich nicht von den Türen lösen lassen, ohne die Zimmer zu schließen. Jede Beschaffungsentscheidung orientiert sich daran.

 

 

Was dies derzeit wirklich schwierig macht, ist die Tatsache, dass ein großer Teil der installierten Basis auf Anmeldeinformationstechnologie läuft, die von der Sicherheitsforschungsgemeinschaft nicht mehr als sicher angesehen wird. Die Offenlegung von Unsaflok im Jahr 2024 deckte eine Reihe von Schwachstellen in einer weit verbreiteten elektronischen Schließanlage ab, die über drei Millionen Schlösser in 131 Ländern betraf, wo ein einziges Paar gefälschter Schlüsselkarten jeden Raum auf einem Grundstück öffnen konnte (Unsaflok-Forschungsgruppe). Das zugrunde liegende Verschlüsselungsproblem ist älter. Crypto-1 von MIFARE Classic wird seit weit über einem Jahrzehnt in der wissenschaftlichen Literatur öffentlich geknackt (arXiv).

 

Die offensichtliche Schlussfolgerung besteht darin, auf verschlüsselte Anmeldeinformationen umzusteigen. Hier hört diese Schlussfolgerung auf, einfach zu sein. Bei der Aufwertung einer Immobilie handelt es sich nicht um den Kauf einer Karte: Es handelt sich um ein Update oder einen Austausch der Schloss-Firmware, eine vollständige Neuausstellung jeder im Umlauf befindlichen Karte, ein Software-Upgrade an der Rezeption, neue Encoder und oft auch eine Überarbeitung der Aufzugs-, Park- und Zahlungsintegrationen, die mit dem alten Berechtigungsnachweis verknüpft waren. Deshalb seien zum Zeitpunkt der Offenlegung im Jahr 2024 erst etwa ein Drittel der betroffenen Schleusen tatsächlich saniert worden.

 

Es gibt eine Diagnose, die Sie kennen sollten, bevor Sie mit irgendjemandem sprechen, denn sie kostet nichts und zeigt Ihnen, in welchem ​​Gespräch Sie sich tatsächlich befinden. In den zusammen mit dieser Offenlegung veröffentlichten Hinweisen wurde beschrieben, dass sanierte Immobilien mit MIFARE Ultralight C und nicht mit MIFARE Classic neu ausgestellt wurden. Der Chip in der Karte an Ihrer eigenen Rezeption ist also ein grober Indikator dafür, ob die dahinter liegende Immobilie berührt wurde. Betrachten Sie es eher als erste Lesung als als Beweis, aber eine Unterkunft, die immer noch MIFARE Classic-Schlüsselkarten ausgibt, teilt Ihnen mit, dass alle für diese Unterkunft angebotenen RFID-Karten und Lesesysteme für Hotels für die Generation vor dem Upgrade spezifiziert werden müssen, unabhängig davon, was in der Broschüre steht.

 

Bleibt nur noch der Migrationspfad selbst, und es gibt einen schnelleren Weg, sich zu positionieren, als den Schlossanbieter zu fragen. Sehen Sie sich an, wie die Unterkunft derzeit eine Karte ausstellt. Wenn die Rezeption Zugangsdaten über einen vernetzten Encoder schreibt und die Schlösser Aktualisierungen erhalten, ohne dass ein Techniker jede Tür berührt, befindet sich das Anwesen fast immer in der Generation, die einen Drop-{2}}verschlüsselten Ersatz akzeptiert, und Sie kaufen Karten. Wenn Karten immer noch auf einem eigenständigen Encoder geschrieben werden und jedes Schloss einzeln mit einem Handprogrammierer besucht werden muss, muss die Controller- und Schloss-Firmware-Seite zuerst umgestellt werden, und keine Kartenspezifikation bringt Sie dorthin. Wenn Sie wissen, in welcher dieser beiden Kategorien Sie sich befinden, entscheiden Sie, ob Sie eine RFID-Karte und ein Lesegerät beschaffen, die mit vorhandenen Schlössern kompatibel sind, oder ob Sie den Umfang eines Hardware-Projekts festlegen. Es lohnt sich zu lesen, wie dieVerschiedene Schlüsselkartentechnologien hinter Hoteltürschlössern funktionieren tatsächlichbevor Sie sich auf einen Chip festlegen.

 

 

Schul- und Bezirksprojekte haben eine völlig unterschiedliche Kostenform. Bei der Bereitstellung von RFID-Karten und -Lesegeräten auf dem Campus wird in der Regel eine sehr große Einzelcharge bei der Aufnahme vorgezogen-und dann das ganze Jahr über Ersatzlieferungen vorgenommen, wenn Studenten Karten verlieren. Der Stückpreis ist wichtiger als in jedem anderen Segment, und Personalisierungen wie Foto, Name, Barcode und Druckqualität sind in der Regel eher obligatorisch als optional.

 

Die Konsolidierungslogik ist gut dokumentiert und wirklich solide: Universitäten, die separate Proximity-Anmeldeinformationen in einer einzigen Campus-Karte zusammengeführt haben, taten dies in erster Linie, um den Verwaltungsaufwand zu senken, und nicht, weil die Technologie es erforderte. Eine Karte ist günstiger in der Ausstellung, günstiger im Widerruf und für den Karteninhaber einfacher im Überblick. Aus diesem Grund konzentrieren sich die meisten RFID-Zutrittskontrollkartenlesegeräte für Schulen auf einen einzelnen Ausweis und nicht auf eine ganze Familie.

 

Allerdings gibt es hier noch eine zweite Einschränkung, und zwar diejenige, die Projekte beendet, anstatt sie zu verzögern. In den Vereinigten Staaten haben mehrere Bundesstaaten die obligatorische RFID--Verfolgung von Studentenausweisen eingeschränkt oder verboten. New Hampshire und Missouri haben Gesetze erlassen, die Schulen daran hindern, Ausweise mit RFID-Tracking-Funktion zu verlangen, und folgen damit früheren Gesetzen in Oregon und Rhode Island (Staatslinie). Der ursprüngliche Krisenherd war ein Bezirk, der RFID--fähige Schülerausweise ausgab, ohne die Eltern darüber zu informieren.

 

Dadurch wird der Lesebereich zu einer Compliance-Variable und nicht zu einer Leistungsvariable. Ein Langstreckenausweis, der die Bewegung eines Schülers passiv protokolliert, ist ein anderes rechtliches Objekt als eine Nahbereichskarte, die ein Schüler absichtlich an einem Drehkreuz antippt, selbst wenn der Chip im Inneren identisch ist. Es lohnt sich zu entscheiden, welches dieser beiden Dinge Sie tatsächlich kaufen, bevor Sie fünftausend Karten drucken, denn der Druck ist der Teil, den Sie nicht rückgängig machen können.

 

Es gibt eine damit verbundene technische Falle. Reverse-Engineering-Arbeiten an einem Universitätsausweis ergaben, dass der Zugang zum Campus ausschließlich anhand der UID der Karte gewährt wurde, ohne dass die auf der Karte gespeicherten Daten überhaupt überprüft wurden, was das Klonen trivial macht, unabhängig davon, wie gut der Chip ist (arXiv). Die Karte war nicht der Schwachpunkt. Die Systemkonfiguration war. Eine UID--Nur-Validierung ist für eine Cafeteria-Kasse oder ein Bibliothekstor vertretbar, wo das schlechteste Ergebnis ein kostenloses Mittagessen ist, und ist nicht vertretbar für einen Chemieladen, einen Serverraum oder eine Tür, hinter der ein Minderjähriger mit etwas Gefährlichem allein sein kann. Wenn diese Türen auf Ihrer Website vorhanden sind und die Antwort immer noch nur UID- lautet, ist die Aktualisierung der Anmeldeinformationen keine Lösung; Die Controller-Konfiguration ist, und sie muss zuerst geschehen. Schritt zwei der Verifizierungssequenz weiter unten beschreibt, wie man von einem Integrator eine klare Antwort auf diese Frage bekommt, denn „es unterstützt MIFARE“ ist keine Antwort auf die Frage.

 

Ob Sie Blankokarten oder vollständig personalisierte Karten bestellen, verändert hier die Wirtschaftlichkeit erheblich, was wir in unserem Vergleich aufschlüsselnleere Karten im Vergleich zu vor-bedruckten Karten.

 

 

 

Dies ist die Variable, die Menschen mitten im{0}}Projekt zuverlässig überrascht. Wiegand ist eine unidirektionale, unverschlüsselte Verbindung zwischen Lesegerät und Controller, die seit Jahrzehnten im Einsatz ist. OSDP ist der verschlüsselte, bidirektionale, überwachte Ersatz, der von der Security Industry Association entwickelt, 2020 von der International Electrotechnical Commission genehmigt und als IEC 60839-11-5 veröffentlicht wurde und AES-128-Verschlüsselung und Geräteüberwachung in Echtzeit bietet (Verband der Sicherheitsindustrie).

 

 

Käufer hören „verschlüsseltes Protokoll“ und gehen davon aus, dass sich dadurch ändert, welche Karten sie benötigen. Das ist nicht der Fall. Das Protokoll regelt die Verbindung zwischen Leser und Controller. Die Karte wird immer noch von dem ausgewählt, wofür sich Ihr System authentifiziert. Es ändert sich jedoch, welche Lesegeräte und Controller Sie verwenden können, und dort liegt das Geld.

 

Die Bedingung, die in den meisten Zitaten weggelassen wird: Der Austausch von Lesern durch OSDP-fähige Einheiten, während der Controller auf Wiegand bleibt, bringt Ihnen fast nichts. Die Verschlüsselung existiert nur, wenn beide Seiten sie aussprechen.

 

Aber dieses Urteil kippt in zwei Situationen. Der erste Fall tritt ein, wenn der Controller-Austausch bereits finanziert und geplant ist. In diesem Fall wird durch den Kauf von OSDP-fähigen Lesern nun vermieden, dass für dieselben Türen zweimal bezahlt werden muss. Der zweite Fall ist, wenn Ihre bestehenden Leser einfach das Ende ihrer Lebensdauer erreicht haben; Wenn Sie die Hardware trotzdem austauschen, ist der OSDP-Aufschlag marginal und wenn Sie ihn ablehnen, sind Sie an ein weiteres Jahrzehnt Klartext gebunden. Außerhalb dieser beiden Fälle handelt es sich bei der Reader-First-Migration um eine Zahlung für eine Funktion, die deaktiviert bleibt. Das Timing ist die andere Hälfte davon. Aufgrund von Lieferengpässen bei sicheren Mikrocontrollern haben sich die Lieferzeiten für Lesegeräte auf etwa sechzehn Wochen verlängert, wobei die Preise zwischen 3,5 und 15 Prozent gestiegen sind (Mordor-Geheimdienst), während Karten diese Vorlaufzeit nicht haben. Die Bestellung der beiden Hälften einer RFID-Karten- und Lesegerätspezifikation im selben Zeitplan ist der Grund für den Ablauf von Projekten, und deshalb bieten wir Karten und Karten anLeser-Hardwareauf separaten Lieferfenstern statt auf einem.

 

 

Jeder Leitfaden fordert Sie auf, die Kompatibilität zu bestätigen. Fast keiner von ihnen sagt Ihnen, wie. Dies ist die Abfolge, die wir mit Kunden durchführen, bevor eine kundenspezifische Bestellung einer RFID-Karte und eines Lesegeräts in Produktion geht. Die ersten beiden Schritte können Sie heute selbst durchführen.

 

1. Identifizieren Sie, was Sie bereits haben.Ein Multiprotokoll-Lesegerät meldet Frequenz und Chipfamilie direkt. Dies ist der schnellste Weg, um festzustellen, welche RFID-Karte und welches Lesegerät Ihr Standort tatsächlich verwendet. Ohne diese Funktion erkennt ein NFC-fähiges Telefon, auf dem die TagInfo-Anwendung von NXP läuft, die meisten 13,56-MHz-Zugangsdaten in weniger als einer Minute.
    
2. Bestätigen Sie, was der Controller validiert.Stellen Sie Ihrem Integrator genau eine Frage in dieser Form: Trifft das Gremium seine Entscheidung allein anhand der UID oder anhand verschlüsselter Daten, die aus dem Speicher der Karte ausgelesen werden? „Es unterstützt MIFARE“ beantwortet eine andere Frage. Wenn vor Ort niemand antworten kann, geht dies aus den Inbetriebnahmeprotokollen des Integrators hervor, und es ist sinnvoll, diese Anfrage schriftlich zu stellen.
    
3. Überprüfen Sie das Format und den Nummernkreis.Ermitteln Sie das Bitformat, den verwendeten Einrichtungscode und welche Kartennummern bereits an allen Standorten der Organisation vergeben werden.
    
4. Testen Sie eine physische Probe mit der echten Tür.Kein Labortisch, kein Desktop-Encoder: die tatsächliche Sperre, in der tatsächlichen Umgebung, mit dem tatsächlichen Controller.
    
5. Sperren Sie die Produktionsreferenz.Sobald eine Probe erfolgreich ist, wird genau diese Konfiguration zur Referenz für den gesamten Lauf, wobei die Chargenkonsistenz anhand dieser und nicht anhand einer schriftlichen Spezifikation überprüft wird.

 

In den Schritten vier und fünf trennen sich die Lieferanten, und das sind auch die beiden Schritte, die Sie nicht alleine bewältigen können. Wir bitten Kunden, uns vorhandene Karten zuzusenden, damit wir den Chip identifizieren und ein passendes Muster zurücksenden können, bevor sich jemand auf Volumen einlässt, wodurch das Risiko auf die Fabrik verlagert wird, wo es hingehört. Da der gesamte Lauf dann anhand einer physischen Referenz und nicht anhand eines Datenblatts überprüft wird, durchläuft jede Charge vor der Auslieferung Frequenz-, Lese--Abstands- und Daten{3}}-Integritätstests, und der Form- und Druckprozess unterliegt derselben Referenz, sodass sich Karte fünftausend wie Karte eins verhält. Wie Sie mit diesem Austausch beginnen und was Sie uns schicken können, wenn Ihre Situation nicht ganz einfach ist, erfahren Sie am Ende dieses Artikels. Die Kodierungs- und Personalisierungsoptionen, die den Prozess ergänzen, werden auf unserer Seite beschriebenOEM/ODM-Seite für benutzerdefinierte RFID-Karten und -Lesegeräte.

 

 

Es besteht ein anhaltendes Missverständnis darüber, wo die Flexibilität bei der Bestellung einer kundenspezifischen RFID-Karte und eines Lesegeräts liegt. Aussehen, Druckverfahren, Material, Dicke, Form, Form, Nummerierung, Kodierung und Verpackung sind völlig offen: Das ist der Teil, den eine Fabrik durchgängig kontrolliert, vom Chip-Bonding bis zum fertigen Produkt.

 

Der Chip und das Protokoll sind nicht gleichermaßen offen. Sie werden durch das System bestimmt, mit dem Sie eine Verbindung herstellen. Ein Lieferant, der jedem von Ihnen genannten Chip zustimmt, ohne vorher zu fragen, was Ihre Schlösser akzeptieren, ist nicht entgegenkommend. Sie übertragen ein Kompatibilitätsrisiko auf Sie und nennen es Service. Das Nützlichste, was ein Hersteller in der Angebotsphase tun kann, ist, zurückzudrängen und um eine Musterkarte zu bitten. Wenn wir an einem RFID-Karten- und Lesegerätprojekt für Unternehmen arbeiten, findet dieses Gespräch vor der Preisgestaltung statt, nicht danach.

 

Die Skalierung ändert, was es wert ist, angepasst zu werden, nicht, ob eine Anpassung möglich ist. Siebdruck und Standard-PVC weisen niedrige Schwellenwerte auf. Bei kundenspezifischen Formen, Lasergravuren und maßgeschneiderten Verpackungen fallen höhere Kosten an, da sich die Werkzeugkosten im Laufe der Zeit amortisieren. Eine Hotelgruppe, die kontinuierlich Neuausgaben vornimmt, und ein Schulbezirk, der einmal im Jahr bestellt, sollten hier nicht die gleiche Entscheidung treffen, selbst bei identischem Jahresvolumen, und die Preisgestaltung für ein Massen-OEM-Programm für RFID-Karten und -Lesegeräte sollte sich an der Neuausgabehäufigkeit und nicht an der Gesamtmenge orientieren.

 

Die anspruchsvollste Version davon, die wir betreiben, ist ein Projektunternehmen in Tadschikistan, das jährlich etwa zwei Millionen Karten mit kundenspezifischen Spulen- und Chipspezifikationen annimmt und diese nach der Lieferung am Ende mit eingeprägten Namen und Nummern veredelt. Das funktioniert nur, weil der Kartenkörper, die Antennenposition und die Laminierung so konstruiert sind, dass sie einen nachgelagerten Prozess überstehen, den die Fabrik nie sieht. Lesen Sie diesen Abschnitt in nützlicher Weise: Die oben genannten Einschränkungen sind kein Grund, weniger von einem Anbieter kundenspezifischer RFID-Karten und -Lesegeräte zu erwarten. Sie sind der Grund, von einem Anbieter zu erwarten, der vor der Angebotserstellung härtere Fragen stellt.

 

 

Das Höchste{0}}, was Sie tun können, bevor Sie eine Kartenbestellung unterzeichnen, kostet nichts und dauert ein paar Tage: Lassen Sie ein physisch passendes Muster mit Ihrer eigenen Hardware testen.

 

Senden Sie uns eine Karte aus Ihrem aktuellen System. Wir identifizieren den Chip und die Codierung, fertigen ein kompatibles RFID-Karten- und Lesegerät-Muster an und schicken es Ihnen zum Testen an Ihrer Haustür zurück, bevor eine Mengenzusage besteht. Wenn es sich nicht öffnet, wurde nichts gedruckt, nichts bearbeitet und nichts versendet.

 

Es gibt zwei Situationen, in denen diese Sequenz einen zusätzlichen Schritt erfordert und keiner von beiden auf der Karte in Ihrer Hand ersichtlich ist. Der erste Fall liegt vor, wenn es sich bei der Karte, die Sie uns senden, selbst um einen Aftermarket-Klon des ursprünglichen Ausweises handelt. In diesem Fall wird durch den Abgleich die Annäherung einer anderen Person perfekt reproduziert und nicht die tatsächliche Spezifikation Ihres Systems. Der zweite Fall liegt vor, wenn die Controller-Konfiguration seit der Ausstellung der aktuellen Karten geändert wurde, was häufiger vorkommt, als die Anlagenteams nach einer Sicherheitsüberprüfung erwarten. In beiden Fällen wird die Probe auf einem Labortisch korrekt angezeigt, an der Tür fällt sie jedoch immer noch aus. Der einzige Weg, durchzukommen, besteht darin, von der Controller-Seite und nicht von der Kartenseite aus zu arbeiten. Wenn eines davon so klingt, als würde es Ihre Website beschreiben,Sagen Sie uns, womit Sie arbeitenbevor Sie etwas senden, denn dadurch ändert sich, worum wir Sie bitten.

 

Wir haben diesen Prozess in allen hier vertretenen Größenordnungen durchgeführt, einschließlich eines Einzelhandels- und Event-Management-Anbieters in Portugal, der uns Karten, Armbänder und Lesegeräte im Rahmen desselben Programms abnimmt - über eine Million Armbänder und rund hunderttausend Karten pro Jahr -, was einem Live-Test am nächsten kommt, ob Karte und Lesegerät wirklich als eine Entscheidung beschafft werden müssen. Das tun sie. Das Muster, das die reibungslosen Projekte von den schmerzhaften trennt, war nie die Größenordnung. Dabei kam es immer darauf an, ob die Kompatibilität nachgewiesen oder angenommen wurde. Wenn Sie Ihr Volumen und Ihren Site-Typ bereits kennen, können Sie dies tunSehen Sie sich die von uns hergestellten Kartenformate und Chipoptionen anund senden Sie von dort aus eine Probe durch.