Как да кодирате RFID карти за системи за контрол на достъпа

Кодирането на RFID карти за системи за контрол на достъпа често звучи като техническа задача „зад кулисите“, която интересува само инсталатори и софтуерни специалисти. В реалната експлоатация обаче то е много по-тясно свързано с ежедневните операции, отколкото повечето купувачи очакват. Ако кодирането е неправилно, картата може да изглежда безупречно, да бъде отпечатана перфектно и въпреки това да не отваря вратата. Още по-лошо — може да отключва грешни врати, да спре да работи след системна актуализация, да дублира вече съществуващ идентификатор или да създаде проблеми в поддръжката, за които после се обвиняват четецът, софтуерът, екипът по сигурността или доставчикът на картите. Затова правилното кодиране на RFID карти не е само инженерна тема. То е въпрос на сигурност, процесна дисциплина и непрекъсваемост на бизнеса.

Много компании подхождат към темата в неправилен ред. Те първо питат как да кодират RFID карти, преди да уточнят какво точно трябва да се кодира, какво очаква системата за контрол на достъпа и дали избраният тип карта изобщо е подходящ за конкретната среда. Именно тази последователност води до изненадващо много проблеми. Един проект за кодиране на карти протича гладко само когато технологията на картата, настройките на четците, форматът на идентификатора, правилата за достъп и процесът на издаване са съгласувани. Ако дори един елемент не е правилен, самото кодиране се превръща в догадки — а догадките са последното нещо, което искате в RFID система за контрол на достъпа.

Потвърдете какво очаква системата за контрол на достъпа

Първото правило е просто. Преди да кодирате каквото и да било, трябва да потвърдите точно какво очаква системата за контрол на достъпа. Това означава да се уточнят типът карта, технологията на четците, необходимият формат на идентификатора и дали системата чете сериен номер на картата, програмиран блок с данни, секторно базирано съдържание, защитено приложение или друга специфична структура. Много хора говорят за кодиране на RFID карти така, сякаш всички карти за достъп работят по един и същ начин. Това не е така. Някои системи разчитат на номер на карта и код на обекта. Други използват вътрешен персонализиран номер. Някои работят с нискочестотни 125 kHz идентификатори. Други използват 13.56 MHz смарт карти. Част от системите са обвързани със структура на конкретен доставчик. Методът на кодиране трябва да съответства на реалните RFID четци за контрол на достъпа и на средата, а не само на описанието в брошурата.

Управител на имот в Тексас научава това по трудния начин при разширяване на сграда. Екипът приема, че новите RFID карти за служители се нуждаят само от правилен код на обекта и номер на карта, защото това е било достатъчно в стария офис. Новият етаж обаче разполага с четци, конфигурирани за различна интерпретация на идентификаторите след частично обновяване на системата за сигурност. Картите са кодирани последователно, но последователно грешно за тази нова среда. Резултатът е седмица объркване на рецепцията и много взаимни обвинения, преди някой да признае, че истинският проблем е започнал още преди записването на първата карта.

Определете структурата на идентификатора преди кодиране

Затова второто правило е също толкова важно, колкото първото: определете структурата на идентификатора, преди да докоснете енкодера. При по-прости наследени системи това може да означава уточняване на site код, код на обекта, диапазон на номерата на картите, изисквания за parity и bit format. При по-интелигентни системи може да означава решение кои данни къде се записват, дали картата използва защитено приложение, дали е разрешено четене на UID и как картата ще поддържа бъдещо разширяване. Тази стъпка може да изглежда скучна, но именно тя ви предпазва от кодиране на партиди карти без дългосрочна логика.

Университет в Канада подходи правилно, когато преработи своите кампусни карти за достъп. Вместо да поиска от картовия офис „просто да кодира студентски достъп“, институцията документира от какво се нуждаят общежитията, какво очакват библиотечните портали, какви данни използват лабораторните четци и кои функции трябва да останат отделени. Едва след това екипът реши как да изглежда работният процес за кодиране на RFID карти. Планирането отне повече време в началото, но спести на университета хаотичната среда от пропуски и карти, с която много кампуси живеят години наред.

Изберете стабилен хардуер и софтуер за кодиране

След като структурата на идентификатора е определена, следващият въпрос е изборът на подходящ хардуер и софтуер за кодиране. Някои организации използват специализиран RFID енкодер за карти. Други използват картов принтер с модул за кодиране. Трети разчитат на настолни инструменти за регистрация от доставчика на системата за контрол на достъпа. Няма един-единствен правилен подход, но работният процес трябва да бъде стабилен и повторяем. Ако служителите прехвърлят данни ръчно от една система в друга, въвеждат номера на карти в електронни таблици или кодират карти чрез слабо свързани инструменти, рано или късно процентът грешки ще се увеличи.

Частна болница в Малайзия установи това при внедряване на служебни пропуски. Екипът по сигурността използваше едно приложение за задаване на права за достъп, HR отделът съхраняваше данните на служителите отделно, а офисът за издаване на пропуски кодираше картите чрез самостоятелен инструмент с частично ръчен импорт. Болницата не преживя драматичен технически срив. Проблемът беше по-лош: постоянна поредица от малки грешки. Грешни отдели, остарели права, дублирани номера на пропуски и забавени преиздавания се превърнаха в ежедневие. След като болницата свърза по-тясно процеса на регистрация и намали ръчните стъпки за прехвърляне на данни, кодирането на RFID карти стана много по-предвидимо. Изводът беше ясен. Софтуерът за кодиране е важен, но процесът около него е още по-важен.

Решете какви данни трябва да бъдат записани на картата

Следващата стъпка е да се реши кои данни трябва да се намират върху картата и кои трябва да останат в бекенд системата. Това е едно от най-важните решения при кодиране на карти за контрол на достъпа и едновременно с това едно от най-лесните за погрешно изпълнение. Някои организации се опитват да поставят твърде много информация върху картата, защото смятат, че повече данни означават повече гъвкавост. На практика колкото повече данни записвате без ясна причина, толкова по-трудна за поддръжка става системата. Доброто кодиране на карти за контрол на достъпа поддържа съдържанието на картата целенасочено. Картата трябва да съдържа това, от което системата реално се нуждае, за да автентикира или идентифицира потребителя, а не всяко поле, което някой би сметнал за интересно.

Биотехнологична компания в Сингапур почти допусна тази грешка при обновяване на програмата си за служебни карти за достъп. Една група искаше картата да съдържа информация за отдел, клас на роля, site код, вътрешен ID, маркери за спешен профил и данни за паркинг група — всичко това в структурата на идентификатора. Друга група зададе по-добрия въпрос: какви данни всъщност са нужни на четеца, за да вземе правилно решение за достъп? Този въпрос опрости цялата система. По-голямата част от сложността остана в платформата за контрол на достъпа, а картата носеше само данните, необходими за сигурна идентификация и избор на приложение. Картите станаха по-лесни за кодиране, по-лесни за преиздаване и много по-малко уязвими от оперативна гледна точка.

Тествайте кодираните карти в реалната система

Следва тестването — стъпка, която много екипи прибързват да приключат, защото първите няколко карти изглежда работят. Това не е достатъчно. Карта, която отваря една врата в тестова стая, не доказва, че моделът на кодиране е правилен. Коректното тестване трябва да включва няколко четци за карти, няколко врати, различни нива на права, реални потребителски записи и реални гранични случаи. Ако системата включва управление на асансьори, достъп до паркинг, отчитане на работно време или ограничения по зони, те също трябва да бъдат тествани. Кодирането не е само въпрос на това чипът да бъде прочетен. То означава идентификаторът да се държи правилно в цялата реална система.

Смесена офис сграда в Дубай показа защо това е важно. Първата тестова партида служебни карти отваряше входния турникет без проблем, затова проектният екип прие, че кодирането е извършено правилно. След това същите карти започнаха да отказват достъп до избрани етажи на наематели и да се държат непредвидимо при входовете след работно време. Причината се оказа несъответствие между логиката на кодираните идентификатори и няколко профила на четци, които с времето са били конфигурирани по различен начин. По-широк тест би открил това по-рано. Вместо това сградата научи, че „картата се чете успешно“ и „картата е кодирана правилно за цялата система“ не са едно и също твърдение.

Поддържайте съответствие между отпечатаните и кодираните данни

Друг важен принцип е никога да не приемате, че отпечатаният номер върху картата и кодираният идентификатор са взаимозаменяеми, освен ако системата не е проектирана по този начин. В някои системи отпечатаният служебен номер, идентификаторът на лицето в базата данни и кодираният номер на картата може да са три различни стойности. Ако служителите предположат, че те са еднакви, възникват сериозни проблеми. Ако заместваща карта бъде отпечатана с правилното видимо име и номер, но с грешна кодирана идентичност, грешката може да се прояви едва когато картата стигне до реална врата. Точно този тип пропуски водят до неправилни обвинения към картовия принтер или четеца, когато истинският проблем е в работния процес на кодиране.

Логистична компания в Полша реши този проблем чрез проста, но много ефективна проверка. Всяка кодирана RFID карта трябваше да премине проверка след запис, която потвърждаваше, че данните в чипа, визуалният ID на картата и назначеният потребителски запис съвпадат. Това добави няколко секунди към процеса на издаване, но премахна дълъг списък от незабелязани грешки при пропуските. При контрола на достъпа няколко секунди при издаване са много по-евтини от няколко часа поддръжка, след като картата вече е в обращение.

Контролирайте сигурното кодиране и управлението на ключовете

Сигурното кодиране става още по-важно, когато системата използва смарт карти като MIFARE DESFire или други идентификатори, базирани на приложения. В тези среди кодирането не е просто записване на номер. То може да включва ключове, приложения, файлови структури, блокове с данни и защитени сектори. Основната дисциплина обаче остава същата: знайте какво очаква системата, контролирайте данните