Защо университетите преминават към смарт карти DESFire EV2

Университетските картови системи някога бяха сравнително прости. Студентът носеше идентификационна карта, може би я доближаваше до четец на входа на общежитието, сканираше баркод в библиотеката и я показваше в столовата. Това беше достатъчно, когато кампусните системи бяха малки и работеха предимно отделно. Днес същата пластмасова карта може да трябва да отключва общежития, да дава достъп до лаборатории, да освобождава задания за печат, да служи за заемане на книги, плащане на храна, вход в спортни съоръжения, регистрация на присъствие, заемане на оборудване, достъп до паркинги и контрол на посетители. Когато кампусната карта стане толкова важна, базовият RFID идентификатор вече започва да изглежда твърде слаб.

Това е една от основните причини университетските кампуси да преминават към смарт карти DESFire EV2. MIFARE DESFire EV2 RFID карти са безконтактни смарт карти на 13,56 MHz, създадени за по-сигурна, гъвкава и многоприложна употреба. Казано по-просто, те позволяват различни услуги да бъдат обединени в една студентска карта, без всяка врата, вендинг машина или софтуерна платформа да се третира като еднакъв риск за сигурността. За университет, който модернизира контрола на достъпа и услугите в кампуса, тази разлика е съществена.

Защо сигурността ускорява преминаването към DESFire EV2

Надграждането не е просто въпрос на използване на по-нов чип, защото звучи впечатляващо. Много по-стари кампусни карти разчитат на обикновена проксимити технология, базово четене на UID или наследени MIFARE Classic системи. Тези системи може все още да работят в тесен смисъл, но стават рискови, когато същият идентификатор контролира ценни пространства и студентски услуги. Кампусната карта DESFire EV2 поддържа по-силна автентикация, криптирана комуникация, множество приложения, по-добро разделяне на ключовете и по-контролирано управление на идентификаторите. За екипите по сигурността това означава по-малко слаби места. За студентите означава една карта, която може да прави повече, без да се превръща в неудобна комбинация от временни решения.

Northbridge University

Northbridge University, измислен кампус в Пенсилвания, забеляза проблема след разширяване на научните си сгради. Старите студентски карти отваряха общежитията и библиотечните врати, но достъпът до химически лаборатории и помещения за оборудване изискваше по-строг контрол. Първоначално университетът добави отделен лабораторен бадж за студентите изследователи. Само за един семестър студентите вече носеха по две карти, ръководителите на лаборатории актуализираха списъци ръчно, а отделът по сигурност всяка седмица обработваше сигнали за изгубени баджове. Кампусът премина към смарт карти DESFire EV2, така че достъпът до общежития, общи учебни сгради и ограничени лабораторни зони да бъде управляван в по-структурирана система за контрол на достъпа. Студентите носеха един идентификатор, а университетът запази по-силен контрол върху чувствителните зони.

Сигурността обикновено е най-очевидният мотив. Университетът не е просто група от учебни зали. Той включва студентски жилища, изследователски лаборатории, медицински учебни помещения, сървърни стаи, архиви за изпитни материали, спортни съоръжения, арт студиа, места за работа с пари и понякога зони за изследвания, финансирани от държавни програми. Ако стара карта може лесно да бъде клонирана или използвана без силни проверки в бекенд системата, рискът не е теоретичен. Копиран идентификатор може да отвори врата на общежитие или да позволи вход в ограничено помещение. Затова купувачите, които търсят сигурни RFID студентски карти, DESFire EV2 карти за достъп или университетски смарт карти, често решават реална оперативна слабост, а не просто обновяват външния вид на картата.

Ellerton College

Ellerton College, измислен колеж по хуманитарни науки във Върмонт, имаше серия от притеснения за достъпа до общежития, след като няколко изгубени студентски карти не бяха докладвани навреме. По-старата картова система зависеше основно от разпознаването на номера на картата от контролерите на вратите. При преглед на системата консултантът по сигурност посочи, че по-силната автентикация на идентификатора би затруднила значително случайното копиране. Ellerton не искаше драматична промяна в сигурността, която да затрудни студентите. Колежът искаше карта, която изглежда нормално, използва се с обичайно доближаване и работи в съществуващите ежедневни процеси. DESFire EV2 даде възможност за по-силна картова сигурност, без студентското преживяване да стане сложно.

Гъвкавост с няколко приложения за модерни кампуси

Многоприложната структура е още една причина университетите да предпочитат DESFire EV2. Базовата карта често работи като един идентификатор с един номер. Смарт картата DESFire EV2 може да съдържа отделни приложения или файлове за различни кампусни функции. Достъпът до врати, столова, библиотека, паркинг, заемане на оборудване и вход за събития могат да бъдат логически разделени. Всяко приложение може да има собствени ключове и правила за достъп. Това е важно, защото системата за хранене не се нуждае от същите права като врата на общежитие, а библиотечната система не бива да разкрива нищо, необходимо за лабораторен достъп.

Mesa Valley University

Mesa Valley University, измислен държавен университет в Аризона, преди използваше отделни системи за хранене, печат, достъп до сгради и паркиране. Студентската карта имаше магнитна лента, отпечатан баркод и нискочестотен RFID чип. Тя работеше, но изглеждаше претрупана, а управлението в бекенда беше трудно. Студентите се оплакваха, защото различните услуги отказваха по различен начин. Университетът премина към студентска карта DESFire EV2 и изгради архитектурата около разделени приложения. Доставчикът на столовата можеше да управлява логиката на хранителните планове, екипът по контрол на достъпа можеше да управлява разрешенията за врати, а паркинг офисът можеше да чете картата, без да засяга несвързани студентски услуги. Картата стана по-изчистена отвън, защото беше по-добре организирана отвътре.

Това разделяне е особено полезно, когато университетите работят с няколко доставчика. Една кампусна картова система може да включва доставчик на контрол на достъпа, доставчик на безкасови плащания, библиотечна платформа, компания за управление на печат, паркинг система и студентска информационна система. Ако всеки доставчик очаква пълен контрол върху картата, системата става объркана и рискова. DESFire EV2 позволява на университета да планира по-внимателно разделянето на идентификаторите. Добър доставчик на кампусни карти може да помогне за дефиниране на използването на паметта, ключовете, application ID, правилата за кодиране и процеса на издаване преди масово производство.

Kingsford Medical Campus

Kingsford Medical Campus, измислен университет по здравни науки в Онтарио, трябваше да съчетае удобството за студентите със сигурността на клиничното обучение. Студентите по медицински грижи се нуждаеха от достъп до учебни зали, симулационни лаборатории, помещения за обучение с медикаменти и учебни зони в партньорски болници. Кампусът не можеше да позволи идентификатор за столова да се превърне във вход към контролирани медицински учебни пространства. С картите DESFire EV2 университетът създаде отделни картови приложения за общ кампусен достъп и клинично обучение. Когато статусът на студент по програма се променяше, клиничното приложение можеше да бъде актуализирано без издаване на изцяло нова карта. За медицински кампус със строги практики за съответствие тази гъвкавост беше важна.

Управление на жизнения цикъл на картите и достъпа

Друга причина за надграждане е контролът върху жизнения цикъл на картата. Студентите се записват, дипломират, прехвърлят, прекъсват обучение, сменят общежитие, включват се в изследователски проекти, стават асистенти или работят почасово в кампуса. Служителите и външните изпълнители също се нуждаят от различни профили за достъп. Силната кампусна картова система трябва да управлява тези промени чисто и последователно. Картите DESFire EV2 се вписват добре в управлявана среда за идентификатори, защото разрешенията могат да бъдат свързани с бекенд системи и контролирани чрез ясни правила за издаване. Самият чип не решава изцяло управлението на жизнения цикъл, но дава на кампуса по-солидна техническа основа.

Harborview Institute of Technology

Harborview Institute of Technology, измислено инженерно училище в Сингапур, имаше затруднения с промените в достъпа до проектни лаборатории. Студенти се включваха в краткосрочни екипи по роботика, работилници за дронове и спонсорирани изследователски групи. При старата система ръководителите на лаборатории изпращаха таблици до сигурността, а актуализациите често закъсняваха. Кампусът премина към DESFire EV2 карти за достъп и свърза разрешенията по-тясно с участието в проекти. Студентът можеше да влиза в общото maker пространство през целия семестър, но достъпът до ограничено помещение за електроника можеше да бъде ограничен до конкретния период на проекта. Картата продължи да изглежда като обикновена студентска карта, но правилата за достъп станаха много по-точни.

За студентите най-забележимата полза е удобството. Никой не иска да носи отделно карта за общежитие, библиотека, столова, фитнес, паркинг и събития. Модерната университетска ID карта трябва да бъде практичен ежедневен инструмент. DESFire EV2 подкрепя тази цел, защото може да обедини няколко функции, без кампусът да използва един слаб идентификатор за всичко. Студентът доближава една и съща карта до различни четци за карти, но системата зад всяко докосване може да третира транзакцията по различен начин.

Redwood Arts University

Redwood Arts University, измислен кампус по изкуства в Калифорния, преди издаваше отделни баджове за театрални репетиционни, складове за оборудване и общежития. Студентите по кино носеха карти за заемане на камери, монтажни лаборатории, достъп до сгради и планове за хранене. Неща се губеха не защото студентите бяха невнимателни, а защото системата от идентификатори беше неудобна. След надграждането до DESFire EV2 университетът използва една персонализирано отпечатана студентска карта за достъп, заемане на оборудване и отчитане на присъствие в резервирани студийни сесии. Картата не направи артистите по-организирани за една нощ, но премахна много ненужно жонглиране с карти.

DESFire EV2 също позволява по-добри решения за бъдещо разширяване. Кампусите рядко обновяват всички системи едновременно. Университетът може да подмени четците в общежитията тази година, да добави безкасово пране догодина и да обнови паркинг достъпа след две години. Ако картовата платформа е твърде ограничена, всяка нова услуга създава поредното временно решение. Картата DESFire EV2 дава повече пространство за планиране, защото поддържа множество приложения и контролирани актуализации. Затова екипите по доставки често търсят празни DESFire EV2 карти, предварително кодирани DESFire EV2 карти или персонализирано отпечатани DESFire EV2 студентски ID карти, когато планират дългосрочна кампусна картова стратегия.

Fairmont State College

Fairmont State College, измислено училище в Северна Каролина, не обнови всичко наведнъж. Четците в общежитията бяха готови за по-сигурна смарт карта, но библиотеката все още използваше баркодове, а спортната зала работеше с отделна база данни за членство. Колежът избра персонализирано отпечатани DESFire EV2 карти с визуална ID персонализация, резервен баркод и смарт картова функционалност за поетапно разширяване. През първата година картата подобри достъпа до общежития. По-късно същата карта поддържаше вход във фитнеса и освобождаване на печат. Колежът избегна покупка на карта, която решава само проблема на текущата година.

Печат, цена и готовност за бъдещо развитие

Печатът и персонализацията също имат значение. Университетските карти са силно видими. Те носят снимки на студенти, имена, ID номера, факултетни или катедрени обозначения, групи за ориентация, аварийна информация, библиотечни баркодове или кампусна визуална идентичност. Картата DESFire EV2 все пак трябва да се печата чисто на картови принтери и да издържа на ежедневна студентска употреба. Купувачите трябва да проверят качеството на повърхността, дебелината, позицията на отвора, устойчивостта и съвместимостта с ленти или държачи за баджове. Сигурният чип не помага много, ако картата се напуква, печата се лошо или отказва след месеци огъване в портфейл.

Lakeside University

Lakeside University, измислен кампус в Уисконсин, премина към DESFire EV2, но първоначално избра евтино картово тяло за печат. Чипът работеше, но след печат на снимки по повърхността се появяваха неравномерни участъци. Някои карти също се деформираха леко след интензивна употреба в джобове на зимни якета и тесни калъфи за телефони. Картовият офис на кампуса трябваше да препечатва твърде много ID карти през семестъра. При следващата поръчка университетът посочи по-гладки DESFire EV2 карти за печат с по-добра ламинация и по-строг контрол на дебелината. Техническият идентификатор беше от същия тип, но готовият студентски бадж стана много по-надежден.

Миграцията е етапът, в който много кампусни проекти се усложняват. Университетът може да има десетки хиляди активни карти, стотици четци, няколко софтуерни платформи и дълъг академичен календар с малко спокойни периоди. Преминаването от legacy проксимити карти или MIFARE Classic карти към смарт карти DESFire EV2 трябва да бъде планирано внимателно. Някои кампуси използват стари и нови идентификатори паралелно за преходен период. Други първо подменят четците в приоритетни зони и едва след това издават карти на всички. При прибързана миграция може да има блокирани студенти, дълги опашки към help desk и недоволни служители в общежитията.

Blue Ridge Polytechnic

Blue Ridge Polytechnic, измислен технически университет в Колорадо, управлява миграцията, като започна с новоприетите студенти и сградите с висока сигурност. Завръщащите се студенти запазиха старите карти за ограничено време, докато общежитията и изследователските центрове получиха обновени четци, които можеха да приемат новите DESFire EV2 карти. Университетът тества издаването на карти по време на лятната ориентация преди пълното есенно натоварване. Проектът отне повече време от проста подмяна на карти, но избегна хаоса от промяна на всяка врата, всяка база данни и всяка студентска карта за един уикенд.

Управлението на ключовете е частта от DESFire EV2, която нетехническите купувачи понякога подценяват. Предимството в сигурността зависи от правилен дизайн на ключовете, сигурно съхранение на ключове и ясен контрол върху това кой може да кодира или променя карти. Ако доставчикът доставя карти без сериозен план за управление на ключовете, кампусът може да не получи сигурността, която очаква. Университетите трябва да попитат кой притежава ключовете, как се диверсифицират, как са защитени картовите приложения и какво се случва, ако кампусът по-късно смени системния интегратор. Картовата технология е силна, но проектният дизайн трябва да я използва правилно.

Orchard Hill University

Orchard Hill University, измислен частен университет в Англия, почти допусна тази грешка. Екипът по доставки се фокусира върху цената на картите и качеството на печат. По-късно IT екипът по сигурност попита как ще се генерират, съхраняват и прехвърлят ключовете към платформата за контрол на достъпа. Отговорът на доставчика беше неясен. Университетът спря поръчката и избра партньор за карти, който можеше да документира собствеността върху ключовете, процеса на кодиране, тестовите карти и стъпките за интеграция. Кампусът избегна често срещан капан: да купи сигурна смарт карта, но да я управлява като обикновен празен бадж.

DESFire EV2 е привлекателна технология и защото поддържа по-модерен подход към мобилни и физически идентификатори. Някои кампуси проучват ID чрез телефон, NFC портфейли и мобилен контрол на достъпа. Физическите карти обаче няма да изчезнат за една нощ. Студентите все още се нуждаят от резервен вариант, когато батерията на телефона падне, когато посетител има нужда от достъп, когато лабораторията не позволява телефони или когато студентът предпочита карта за ежедневна употреба. Картата DESFire EV2 може да работи паралелно с мобилни идентификатори като част от по-широка стратегия за идентичност. Тя дава на кампуса сигурен физически идентификатор, докато мобилната стратегия се развива с реалистично темпо.

Brookmere University

Brookmere University, измислен кампус в Нова Зеландия, въведе мобилен достъп за част от персонала, но запази DESFire EV2 карти за студентите. Решението изненада хората, които очакваха университетът да премине изцяло към мобилни идентификатори. Картовият офис обясни практическите причини: не всеки студент имаше съвместим телефон, някои изпитни зали ограничаваха мобилните устройства, а международните студенти пристигаха с различни устройства и екосистеми. DESFire EV2 картите осигуриха единен идентификатор за всички, докато мобилният достъп можеше постепенно да се разширява към групите, които печелеха най-много от него.

Цената винаги е част от обсъждането. DESFire EV2 картите струват повече от много базови проксимити карти, а обновените четци, инструментите за кодиране и системната интеграция могат да добавят разходи към проекта. Но реалното сравнение трябва да включва обработката на изгубени карти, риска от клонирани карти, отделните картови програми, ръчните актуализации на достъп, натоварването на персонала, заявките към поддръжката и бъдещите системни надграждания. Евтината карта може да стане скъпа, когато създава пропуски в сигурността или принуждава университета да поддържа няколко несвързани системи.

За екипите по кампусни доставки добрата спецификация трябва да включва тип чип, размер на паметта, честота на картата, ISO стандарт, изисквания за печат, материал на картата, метод за персонализация, формат на кодиране, структура на приложенията, правила за управление на ключове, последователност на опаковане, тестови мостри и съвместимост със съществуващи четци. Ако университетът се нуждае от персонализирано отпечатани DESFire EV2 карти, дизайнът и процесът за данни трябва да се тестват преди масово производство. Ако картата ще се използва за достъп до общежития, заемане от библиотеката, хранене, паркиране и освобождаване на печат, всички основни собственици на системи трябва да бъдат включени преди подаване на поръчката.

Най-добрите проекти за надграждане започват от реалното поведение в кампуса. Къде студентите наистина доближават картата всеки ден? Кои врати създават най-много заявки към поддръжката? Кои отдели все още издават отделни баджове? Кои карти се губят най-лесно? Кои системи имат нужда от по-силна сигурност веднага и кои могат да изчакат следваща фаза? DESFire EV2 е мощна технология, но трябва да се внедрява според реалните работни процеси в кампуса, а не според списък с функции от брошура.

Университетските кампуси преминават към смарт карти DESFire EV2, защото кампусната ID карта вече е много повече от бадж със снимка. Тя е идентификатор за сигурност, токен за услуги, платежен инструмент, библиотечна карта, ключ за общежитие, средство за присъствие и понякога ежедневната връзка на студента с кампусния живот. По-старите картови технологии често трудно поемат такава отговорност. DESFire EV2 дава на университетите по-силна и по-гъвкава платформа за контрол на достъпа и многоприложни кампусни услуги.

Надграждането не е нужно да изглежда сложно за студентите. В идеалния случай студентът получава чиста, издръжлива, персонализирано отпечатана ID карта, доближава я на правилното място и всичко просто работи. Зад това обикновено докосване кампусът получава криптирана автентикация, разделени приложения, по-добър контрол на жизнения цикъл и по-интелигентен път за бъдещи услуги. Именно затова DESFire EV2 се превръща в сериозен избор за кампуси, които искат картовата им система да издържи повече от следващия прием.