Zašto univerzitetski kampusi prelaze na pametne kartice DESFire EV2

Univerzitetski kartični sistemi nekada su bili jednostavni. Student je nosio ID karticu za identifikaciju, možda bi je priložio na vratima studentskog doma, skenirao bar kod u biblioteci i pokazao je u menzi. To je bilo dovoljno kada su univerzitetski sistemi bili mali i uglavnom odvojeni. Danas, ista plastična karta može biti potrebna za otvaranje studentskih domova, pristup laboratorijama, puštanje zadataka za štampu, pozajmljivanje knjiga, plaćanje obroka, ulazak u sportske objekte, evidentiranje prisustva, pozajmljivanje opreme, pristup parking prostorima i podršku kontroli posetilaca. Kada univerzitetska kartica postane toliko važna, osnovni RFID akreditiv počinje da deluje previše slabo.

To je jedan veliki razlog zašto univerzitetski kampusi prelaze na DESFire EV2 pametne kartice. MIFARE DESFire EV2 RFID kartice su 13.56 MHz beskontaktne pametne kartice dizajnirane za bezbedniju, fleksibilniju upotrebu sa više aplikacija. Jednostavno rečeno, one omogućavaju kampusu da stavi različite usluge na jednu studentsku ID karticu, a da pri tom ne tretira svaka vrata, automat i softversku platformu kao isti bezbednosni rizik. Za univerzitet koji pokušava da modernizuje kontrolu pristupa i usluge na kampusu, ta razlika je veoma važna.

Zašto bezbednost pokreće prelazak na DESFire EV2

Nadogradnja nije samo stvar korišćenja novijeg čipa jer zvuči impresivno. Mnoge starije univerzitetske kartice oslanjaju se na jednostavnu proksimiti tehnologiju, osnovno čitanje UID-a ili zastarele MIFARE Classic sisteme. Ti sistemi možda još uvek rade u uskom smislu, ali mogu postati rizični kada isti akreditiv kontroliše vredne prostore i studentske usluge. DESFire EV2 univerzitetska kartica podržava jaču autentifikaciju, šifrovanu komunikaciju, više aplikacija, bolju razdvojenost ključeva i kontrolisanije upravljanje akreditivima. Za timove za bezbednost kampusa to znači manje slabih tačaka. Za studente to znači jednu karticu koja može više, a da ne postane neuredna krpa improvizovanih rešenja.

Univerzitet Northbridge

Univerzitet Northbridge, izmišljeni kampus u Pensilvaniji, uočio je problem nakon proširenja svojih naučnih objekata. Stare studentske kartice otvarale su studentske domove i vrata biblioteke, ali je pristup hemijskim laboratorijama i prostorijama sa opremom zahtevao strožu kontrolu. Univerzitet je prvobitno uveo posebnu značku za pristup laboratoriji za studente istraživače. U roku od jednog semestra studenti su nosili dve kartice, rukovodioci laboratorija su ručno ažurirali spiskove, a kancelarija za bezbednost se svake nedelje bavila prijavama izgubljenih znački. Kampus je prešao na DESFire EV2 pametne kartice kako bi pristup domovima, pristup opštim akademskim zgradama i ograničene dozvole za laboratorije mogli da budu pod strukturiranijim sistemom kontrole pristupa. Studenti su nosili jedan akreditiv, dok je univerzitet zadržao jaču kontrolu nad osetljivim područjima.

Bezbednost je obično najočigledniji pokretač. Univerzitet nije samo skup učionica. On ima studentski smeštaj, istraživačke laboratorije, prostorije za medicinsku obuku, serverske sobe, prostorije za čuvanje ispita, sportske objekte, umetničke studije, mesta za rukovanje gotovinom, a ponekad i istraživačka područja koja finansira država. Ako se stara kartica može lako klonirati ili ponovo koristiti bez jakih provera na bekendu, rizik nije teorijski. Kopirani akreditiv može otvoriti vrata studentskog doma ili omogućiti ulaz u ograničenu prostoriju. Zato kupci koji traže bezbedne RFID studentske ID kartice, DESFire EV2 pristupne kartice ili univerzitetske pametne kartice često pokušavaju da reše stvarnu operativnu slabost, a ne samo da osveže izgled kartice.

Koledž Ellerton

Koledž Ellerton, izmišljena škola liberalnih umetnosti u Vermontu, imao je niz problema sa pristupom domovima nakon što nekoliko izgubljenih studentskih kartica nije brzo prijavljeno. Stariji kartični sistem zavisio je u velikoj meri od toga da kontroleri vrata prepoznaju broj kartice. Kada je koledž pregledao sistem, bezbednosni konsultant je ukazao da bi jača autentifikacija akreditiva učinila slučajno kopiranje mnogo težim. Ellerton nije želeo dramatičnu bezbednosnu rekonstrukciju koja bi frustrirala studente. Želeo je karticu koja izgleda normalno, normalno se prilaže i radi u okviru postojećih rutina. DESFire EV2 dao je koledžu put ka jačoj bezbednosti kartice bez komplikovanja studentskog iskustva.

Fleksibilnost sa više aplikacija za moderne kampuse

Struktura sa više aplikacija je još jedan razlog zašto kampusi poput DESFire EV2. Osnovna kartica može delovati kao jedan akreditiv sa jednim identifikatorom. DESFire EV2 pametna kartica može držati odvojene aplikacije ili datoteke za različite funkcije na kampusu. Pristup vratima, menza, korišćenje biblioteke, parking, pozajmljivanje opreme i pristup događaju mogu se logički razdvojiti. Svaka aplikacija može imati sopstvene ključeve i pravila pristupa. To je važno jer sistem menze ne zahteva iste dozvole kao vrata studentskog doma, a bibliotečki sistem ne bi trebalo da izlaže bilo šta potrebno za pristup laboratoriji.

Univerzitet Mesa Valley

Univerzitet Mesa Valley, izmišljeni državni univerzitet u Arizoni, nekada je vodio odvojene sisteme za obroke na kampusu, štampu, pristup zgradama i parking. Studentska ID kartica imala je magnetnu traku, štampani bar kod i niskofrekventni RFID čip. Radilo je, ali kartica je izgledala pretrpano, a bekend je bilo teško upravljati. Studenti su se žalili jer su različite usluge otkazivale na različite načine. Univerzitet je prešao na DESFire EV2 studentsku ID karticu i ponovo izgradio arhitekturu kartice oko razdvojenih aplikacija. Dobavljač usluga menze mogao je da upravlja logikom plana obroka, tim za kontrolu pristupa mogao je da upravlja dozvolama za vrata, a parking kancelarija mogla je da čita karticu bez diranja nepovezanih studentskih usluga. Kartica je postala jednostavnija spolja jer je iznutra bila bolje organizovana.

Ovo razdvajanje je posebno korisno kada univerziteti rade sa više dobavljača. Kartični sistem kampusa može uključivati dobavljača kontrole pristupa, dobavljača besplatnog plaćanja, bibliotečku platformu, kompaniju za upravljanje štampom, parking sistem i studentski informacioni sistem. Ako svaki dobavljač očekuje potpunu kontrolu nad karticom, sistem postaje neuredan i rizičan. DESFire EV2 omogućava univerzitetu da pažljivije planira particije akreditiva. Dobar dobavljač kartica za kampus može pomoći u definisanju korišćenja memorije, ključeva, ID-ova aplikacija, pravila kodiranja i toka izdavanja pre masovne proizvodnje.

Medicinski kampus Kingsford

Medicinski kampus Kingsford, izmišljeni univerzitet zdravstvenih nauka u Ontariju, morao je da zadovolji i pogodnost za studente i bezbednost kliničke prakse. Studentima sestrinstva bio je potreban pristup učionicama, simulacionim laboratorijama, prostorijama za obuku o lekovima i pridruženim bolničkim oblastima za učenje. Kampus nije mogao dozvoliti da akreditiv za kafeteriju postane prolaz u kontrolisane oblasti medicinske obuke. Sa DESFire EV2 karticama, univerzitet je napravio odvojene aplikacije kartice za opšti pristup kampusu i pristup kliničkoj obuci. Kada student promeni status programa, klinička aplikacija mogla je da se ažurira bez izdavanja potpuno nove kartice. Za medicinski kampus sa strogim navikama usklađenosti, ta fleksibilnost je bila važna.

Upravljanje životnim ciklusom kartice i kontrolom pristupa

Još jedan razlog za nadogradnju je kontrola životnog ciklusa kartice. Studenti se upisuju, diplomiraju, prelaze, pauziraju studije, menjaju domove, pridružuju se istraživačkim projektima, postaju asistenti u nastavi ili rade honorarno na kampusu. Osoblje i izvođači takođe imaju potrebe za različitim profilima pristupa. Jak kartični sistem kampusa mora čisto da obradi te promene. DESFire EV2 kartice dobro se uklapaju u upravljano okruženje akreditiva jer dozvole kartice mogu biti povezane sa bekend sistemima i kontrolisane kroz definisana pravila izdavanja. Sam čip ne rešava upravljanje životnim ciklusom, ali daje kampusu jaču tehničku osnovu.

Institut za tehnologiju Harborview

Institut za tehnologiju Harborview, izmišljena inženjerska škola u Singapuru, mučio se sa promenama pristupa za projektne laboratorije. Studenti su se pridruživali kratkoročnim robotičkim timovima, radionicama dronova i sponzorisanim istraživačkim grupama. Sa starim kartičnim sistemom, rukovodioci laboratorija slali su tabele obezbeđenju, a ažuriranja su često kasnila. Kampus je prešao na DESFire EV2 pristupne kartice i povezao dozvole bliže sa upisom u projekat. Student je mogao da pristupi opštem prostoru za izradu tokom celog semestra, ali ograničena elektronska soba mogla je biti ograničena na određeni period projekta. Kartica je i dalje izgledala kao obična studentska ID, ali pravila pristupa postala su preciznija.

Za studente, najprimetnija korist je pogodnost. Niko ne želi da nosi karticu za dom, bibliotečku karticu, karticu za menzu, teretanu, parking i propusnicu za događaje. Moderna univerzitetska ID kartica trebalo bi da deluje kao praktičan svakodnevni alat. DESFire EV2 podržava taj cilj jer može da kombinuje nekoliko funkcija bez prisiljavanja kampusa da koristi jedan slab identifikator za sve. Student prilaže istu karticu na različitim čitačima kartica, ali sistem iza svakog prilaganja može različito da tretira transakciju.

Univerzitet Redwood Arts

Univerzitet Redwood Arts, izmišljeni umetnički kampus u Kaliforniji, nekada je izdavao odvojene značke za prostorije za probe pozorišta, kaveze za opremu i studentske domove. Studenti filma nosili su kartice za pozajmljivanje kamera, laboratorije za montažu, pristup zgradama i planove obroka. Stvari su se gubile, ne zato što su studenti bili nemari, već zato što je postavka akreditiva bila nezgodna. Nakon nadogradnje na DESFire EV2, univerzitet je koristio jednu prilagođeno štampanu studentsku karticu za pristup, pozajmljivanje opreme i prisustvo na rezervisanim studijskim sesijama. Kartica nije učinila umetnike organizovanijim preko noći, ali je uklonila mnogo nepotrebnog žongliranja karticama.

DESFire EV2 takođe podržava bolje dizajnerske izbore za buduće proširenje. Kampusi retko nadograđuju svaki sistem u isto vreme. Univerzitet može ove godine da nadogradi čitače u domovima, sledeće godine doda besplatno pranje veša, a dve godine kasnije zameni pristup parkingu. Ako je platforma kartice previše ograničena, svaka nova usluga stvara još jedno improvizovano rešenje. DESFire EV2 kartica daje planerima kampusa više prostora jer kartica može da podrži više aplikacija i kontrolisana ažuriranja. To je jedan od razloga zašto timovi za nabavku često traže DESFire EV2 prazne kartice, unapred kodirane DESFire EV2 kartice ili prilagođeno štampane DESFire EV2 studentske ID kartice kada planiraju dugoročnu mapu puta kartičnog sistema kampusa.

Državni koledž Fairmont

Državni koledž Fairmont, izmišljena škola u Severnoj Karolini, nije nadogradio sve odjednom. Njegovi čitači u studentskim domovima bili su spremni za jaču pametnu karticu, ali biblioteka je još koristila bar kodove, a teretana posebnu bazu podataka o članstvu. Koledž je izabrao prilagođeno štampane DESFire EV2 kartice sa vizuelnom ID štampom, rezervnim bar kodom i mogućnošću pametne kartice rezervisanom za fazno proširenje. U prvoj godini, kartica je poboljšala pristup domovima. Kasnije, ista kartica podržavala je ulaz u teretanu i puštanje zadataka za štampu. Koledž je izbegao kupovinu kartice koja rešava samo ovogodišnji problem.

Štampanje, troškovi i buduća otpornost

Mogućnost štampe i personalizacija su takođe važni. Univerzitetske kartice su veoma vidljive. Na njima su studentske fotografije, imena, ID brojevi, oznake fakulteta ili odeljenja, orijentacione grupe, hitne informacije, bibliotečki bar kodovi ili brendiranje kampusa. DESFire EV2 kartica i dalje mora čisto da se štampa na štampačima za kartice i da izdrži svakodnevnu upotrebu od strane studenata. Kupci treba da provere kvalitet površine kartice, debljinu, položaj slota, izdržljivost i kompatibilnost sa trakama za vrat ili držačima za značke. Bezbedni čip ne pomaže mnogo ako kartica pukne, loše se štampa ili otkaže nakon meseci savijanja u novčaniku.

Univerzitet Lakeside

Univerzitet Lakeside, izmišljeni kampus u Viskonsinu, prešao je na DESFire EV2, ali je prvobitno izabrao jeftino kućište kartice za štampu. Čip je radio, ali površina kartice pokazivala je neravnomerne mrlje nakon štampanja fotografije. Neke kartice su se takođe blago iskrivile nakon teške upotrebe u džepovima zimskih kaputa i tesnim novčanicima za telefon. Kancelarija za kartice kampusa morala je da ponovo štampa previše ID-ova tokom semestra. Pri sledećoj narudžbini, univerzitet je naveo glađe DESFire EV2 kartice za štampu sa boljom laminacijom i strožom kontrolom debljine. Tehnički akreditiv bio je istog tipa, ali gotova studentska značka postala je mnogo pouzdanija.

Migracija je mesto gde mnoge nadogradnje kampusa postaju teške. Univerzitet može imati desetine hiljada aktivnih kartica, stotine čitača, nekoliko softverskih platformi i dugačak akademski kalendar sa malo mirnih perioda. Prelazak sa zastarelih proksimiti kartica ili MIFARE Classic kartica na DESFire EV2 pametne kartice treba pažljivo planirati. Neki kampusi vode stare i nove akreditive uporedo tokom prelaznog perioda. Drugi zamenjuju čitače u prioritetnim oblastima pre izdavanja kartica svima. Ubrzana migracija može stvoriti zaključane studente, dugačke redove na službi za pomoć i frustrirano osoblje za smeštaj.

Politehnika Blue Ridge

Politehnika Blue Ridge, izmišljeni tehnički univerzitet u Koloradu, obradila je migraciju počevši od novih studenata i visokobezbednosnih zgrada. Studenti koji su se vraćali zadržali su starije kartice na ograničeno vreme, dok su studentski domovi i istraživački centri dobili nadograđene čitače koji su mogli da prihvate nove DESFire EV2 kartice. Univerzitet je testirao izdavanje kartica tokom letnje orijentacije pre punog jesenjeg priliva. Projekat je trajao duže od jednostavne zamene kartica, ali je izbegao haos menjanja svakih vrata, svake baze podataka i svake studentske kartice u jednom vikendu.

Upravljanje ključevima je deo DESFire EV2 koji neki netehnički kupci ponekad potcene. Bezbednosna prednost zavisi od pravilnog dizajna ključeva, bezbednog čuvanja ključeva i jasne kontrole nad tim ko može da kodira ili menja kartice. Ako dobavljač isporuči kartice bez ozbiljnog plana upravljanja ključevima, kampus možda neće dobiti bezbednost koju očekuje. Univerziteti treba da pitaju ko poseduje ključeve, kako se ključevi diverzifikuju, kako su aplikacije kartice zaštićene i šta se dešava ako kampus kasnije promeni sistemske integratore. Tehnologija kartice je jaka, ali dizajn projekta mora to da poštuje.

Univerzitet Orchard Hill

Univerzitet Orchard Hill, izmišljeni privatni univerzitet u Engleskoj, skoro je napravio ovu grešku. Tim za nabavku fokusirao se na cenu kartice i kvalitet štampe. Tim za IT bezbednost kasnije je pitao kako će se ključevi generisati, čuvati i prenositi na platformu za kontrolu pristupa. Odgovor dobavljača bio je nejasan. Univerzitet je pauzirao narudžbinu i izabrao partnera za kartice koji je mogao da dokumentuje vlasništvo nad ključevima, proces kodiranja, test kartice i korake integracije. Kampus je izbegao uobičajenu zamku: kupovinu bezbedne pametne kartice, ali upravljanje njome kao običnom praznom značkom.

DESFire EV2 je takođe privlačan jer podržava moderniji pristup mobilnim i fizičkim akreditivima. Neki kampusi istražuju ID-ove zasnovane na telefonu, NFC novčanike i mobilnu kontrolu pristupa. Fizičke kartice ne nestaju preko noći. Studentima je i dalje potrebna rezerva kada se baterija telefona isprazni, kada posetilac treba pristup, kada laboratorija ne dozvoljava telefone ili kada student više voli karticu za svakodnevnu upotrebu. DESFire EV2 kartica može stajati uz mobilne akreditive kao deo šire strategije identiteta. Ona daje kampusu bezbedan fizički akreditiv dok se mobilna mapa puta razvija realističnim tempom.

Univerzitet Brookmere

Univerzitet Brookmere, izmišljeni kampus na Novom Zelandu, uveo je mobilni pristup za neke članove osoblja, ali je zadržao DESFire EV2 kartice za studente. Odluka je iznenadila ljude koji su očekivali da će univerzitet potpuno preći na mobilno. Kancelarija za kartice objasnila je praktične razloge: nisu svi studenti imali kompatibilan telefon, neke prostorije za ispite ograničavale su mobilne uređaje, a međunarodni studenti su dolazili sa različitim ekosistemima uređaja. DESFire EV2 kartice pružile su konzistentan akreditiv za sve, dok je mobilni pristup mogao postepeno da se širi za grupe kojima je to koristilo.

Troškovi su uvek deo diskusije. DESFire EV2 kartice koštaju više od veoma osnovnih proksimiti kartica, a nadograđeni čitači, alati za kodiranje i sistemska integracija mogu dodati troškove projekta. Ali prava poređenje trebalo bi da uključi rukovanje izgubljenim karticama, rizik od kloniranih kartica, odvojene programe kartica, ručna ažuriranja pristupa, radno opterećenje osoblja, tikete za podršku i buduće nadogradnje sistema. Jeftina kartica može postati skupa kada stvori bezbednosne praznine ili prisili univerzitet da nastavi da vodi nekoliko nepovezanih sistema.

Za timove za nabavku na kampusu, dobra specifikacija trebalo bi da uključi tip čipa, veličinu memorije, frekvenciju kartice, ISO standard, zahteve štampe, materijal kartice, metod personalizacije, format kodiranja, strukturu aplikacije, pravila upravljanja ključevima, redosled pakovanja, test uzorke i kompatibilnost sa postojećim čitačima. Ako je univerzitetu potrebna prilagođeno štampana DESFire EV2 kartica, proces grafike i podataka treba testirati pre masovne proizvodnje. Ako će se kartica koristiti za pristup domovima, pozajmljivanje u biblioteci, menzu, parking i puštanje zadataka za štampu, svaki vlasnik glavnog sistema trebalo bi da bude uključen pre nego što se narudžbina postavi.

Najbolji projekti nadogradnje počinju od stvarnog ponašanja na kampusu. Gde studenti zapravo svakodnevno prilažu karticu? Koja vrata stvaraju najviše poziva službi za pomoć? Koja odeljenja još izdaju odvojene značke? Koje kartice je najlakše izgubiti? Koji sistemi zahtevaju jaču bezbednost odmah, a koji mogu da čekaju kasniju fazu? DESFire EV2 je moćan, ali trebalo bi ga primeniti oko stvarnih tokova rada na kampusu, a ne oko liste karakteristika iz brošure.

Univerzitetski kampusi prelaze na DESFire EV2 pametne kartice jer je ID kartica kampusa postala više od značke sa fotografijom. Ona je bezbednosni akreditiv, token za usluge, alat za plaćanje, bibliotečka kartica, ključ za smeštaj, pomoć za prisustvo i ponekad svakodnevna veza studenta sa životom na kampusu. Starije tehnologije kartica često se teško nose sa tim nivoom odgovornosti. DESFire EV2 daje univerzitetima jaču, fleksibilniju platformu za kontrolu pristupa i usluge na kampusu sa više aplikacija.

Nadogradnja ne mora da deluje komplikovano studentima. Idealno, student dobija čistu, izdržljivu, prilagođeno štampanu ID karticu, prilaže je na pravom mestu i sve jednostavno radi. Iza tog jednostavnog prilaganja, kampus dobija šifrovanu autentifikaciju, razdvojene aplikacije, bolju kontrolu životnog ciklusa i pametniji put za buduće usluge. Zato DESFire EV2 postaje ozbiljan izbor za kampuse koji žele da njihov kartični sistem traje duže od sledećeg upisnog ciklusa.