Zašto sistem kontrole pristupa odbija ispravne RFID kartice

Sistem kontrole pristupa može odbiti sasvim ispravnu RFID karticu iz razloga koji nemaju nikakve veze sa kvalitetom kartice. To je deo koji mnogi kupci teško prihvataju. Kartica može biti čista, nova, pravilno laminirana i čitljiva na stolnom enkoderu. Može čak raditi u drugoj zgradi. Ali na jednim vratima, jednom liftu, jednom turniketu ili jednoj rampi za parking ne radi ništa. Čitač emituje drugačiji zvučni signal, kontroler beleži nepoznat akreditiv, ili softver jednostavno kaže da je pristup odbijen.

To obično dovodi do pogrešne rasprave. Korisnik krivi dobavljača kartica. Dobavljač kartica kaže da se kartica uredno čita. Instalater kaže da čitač radi. Softverski tim kaže da osoba nije ovlašćena. Svako može biti delimično u pravu, a kartica ipak može biti odbijena. Kontrola pristupa nije jednostavan objekat tipa da ili ne. To je lanac koji čine frekvencija kartice, tip čipa, ponašanje antene, kodirani podaci, izlazni format čitača, konfiguracija kontrolera, pravila dozvole za vrata, status u bazi podataka, a ponekad i kriptografski ključevi. Ako jedna karika ne odgovara, dobra kartica postaje beskorisna na vratima.

Neusklađenost frekvencije i tipa čipa

Prvo što treba razumeti jeste da RFID kartice za kontrolu pristupa nisu univerzalne samo zato što izgledaju isto. Bela PVC kartica može sadržati 125 kHz LF čip, 13.56 MHz HF čip, MIFARE Classic čip, MIFARE DESFire čip, NFC čip, UHF inlej ili dvofrekvencijsku kombinaciju. Dve kartice mogu izgledati identično, nositi isti štampani logo i imati potpuno različitu unutrašnju tehnologiju. Čitač napravljen za 125 kHz proksimiti kartice obično neće čitati 13.56 MHz pametnu karticu. Čitač projektovan za jednu šifrovanu DESFire aplikaciju može ignorisati drugu DESFire karticu sa pogrešnim ključem aplikacije. Plastično kućište nije akreditiv. Čip i njegovi podaci su akreditiv.

Slučaj poslovne kule u Melburnu

Kompanija za upravljanje nekretninama u Melburnu naručila je zamenske RFID kartice za kontrolu pristupa za mešovitu poslovnu kulu. Kartice su izgledale isto kao stara serija i nosile su iste brojeve zaposlenih. Na stolnom čitaču koji je koristio dobavljač, svaka kartica je davala stabilan broj. Ali na ulazu u zgradu, čitači su ih ignorisali. Problem je bio jednostavan kada je neko proverio originalni sistem: zgrada je koristila 125 kHz proksimiti akreditive, dok su nove kartice bile 13.56 MHz kartice izabrane zato što je kupac pretraživao „RFID pristupna kartica“ i pretpostavio da su sve RFID kartice zamenjive. Sa novim karticama ništa nije bilo u redu. Samo su govorile na pogrešnoj radio frekvenciji.

Slična greška se javlja kada kupci znaju frekvenciju, ali promaše familiju čipova. 13.56 MHz kartica nije automatski kompatibilna sa svakim 13.56 MHz čitačem. MIFARE Classic, MIFARE Ultralight, MIFARE DESFire, NTAG, akreditivi u iCLASS stilu i druge HF kartice mogu svi biti u istom opštem frekvencijskom opsegu, a da pritom koriste različite strukture memorije, bezbednosne modele i očekivanja čitača. Ako čitač za kontrolu pristupa očekuje određeni tip kartice ili aplikaciju, može odbiti karticu koja je tehnički čitljiva, ali nije prihvatljiva.

Slučaj ključ-kartice hotela u Berlinu

Hotelska grupa u Berlinu promenila je dizajn svojih ključ-kartica sa sjajno bele na mat crnu i zatražila iste RFID hotelske ključ-kartice, samo lepšeg izgleda. Fabrika je proizvela čiste 13.56 MHz kartice, a štampa je bila odlična. Ali hotelske brave su odbile većinu serije. Stare kartice koristile su profil čipa kompatibilan sa bravom, sa podacima sektora zapisanim na određeni način. Nova narudžbenica navodila je samo frekvenciju i veličinu kartice, a ne potrebni model čipa i metod kodiranja. Kartice nisu bile neispravne. Jednostavno nisu bile pripremljene sa strukturom podataka koju je hotelski sistem brava očekivao.

Greške u formatu kodiranja i fabričkom kodu

Format kodiranja je još jedan glavni razlog zašto se dobre kartice odbijaju. U mnogim sistemima kontrole pristupa, čitač ne šalje celu memoriju čipa kontroleru. On šalje broj akreditiva u određenom formatu. Taj format može uključivati fabrički kod, kod lokacije, broj kartice, bitove parnosti, dužinu u bitovima ili prilagođeni raspored podataka. Wiegand 26-bitni, 34-bitni, 37-bitni, 40-bitni i drugi formati mogu dati različite izlaze iz sličnih podataka kartice. Ako kontroler očekuje jedan format, a čitač ili kartica daju drugi, sistem može videti broj koji ne postoji u bazi podataka.

Slučaj skladišta u Torontu

Logističko skladište u Torontu imalo je hiljade bedževa zaposlenih kodiranih u 34-bitnom formatu. Kada su dodali novu kapiju, instalater je upotrebio čitače konfigurisane za uobičajeni 26-bitni izlaz. Nova kapija je odbijala sasvim ispravne kartice zaposlenih, dok su iste te kartice radile na glavnom ulazu u kancelariju. Tim za dijagnostiku prvobitno je posumnjao na lošu seriju kartica. Pravi problem bio je izlazni format čitača. Kada je konfiguracija čitača promenjena tako da odgovara postojećoj 34-bitnoj strukturi akreditiva, odbijene kartice su odmah počele da rade.

Neusklađenost fabričkog koda je posebno česta kod narudžbina zamena. Kupac može poslati vidljivi broj kartice i zatražiti od dobavljača da napravi isti niz. Dobavljač štampa tačne brojeve i kodira ono što izgleda kao tačan opseg brojeva, ali skriveni fabrički kod je drugačiji. Iz perspektive korisnika, broj kartice 10237 je broj kartice 10237. Iz perspektive kontrolera, fabrički kod 118 sa brojem kartice 10237 nije isti akreditiv kao fabrički kod 214 sa brojem kartice 10237. Vrata nisu tvrdoglava. Ona prate bazu podataka.

Slučaj školskog okruga u Teksasu

Školski okrug u Teksasu naručio je RFID ID kartice za osoblje sa prilagođenom štampom, tačnim imenima, fotografijama i štampanim ID brojevima. Kartice su izgledale profesionalno i bile su čitljive za dobavljača. Ali nekoliko škola ih je odbilo na vratima krila sa učionicama. Okrug je kasnije otkrio da su stare kartice koristile fabrički kod specifičan za lokaciju, dodeljen godinama ranije od strane originalnog integratora. Novi dobavljač je kodirao samo vidljive ID brojeve zaposlenih. Kada je tačan fabrički kod dodat u datoteku za kodiranje, isti brojevi kartica postali su važeći akreditivi u softveru za kontrolu pristupa.

Zabuna oko broja kartice može takođe proizaći iz decimalnog, heksadecimalnog zapisa, redosleda bajtova i tumačenja UID-a. Jedan sistem može prikazivati UID čipa u decimalnom zapisu. Drugi može prikazivati isti UID u heksadecimalnom zapisu. Čitač može obrnuti redosled bajtova. Baza podataka može čuvati samo deo UID-a. Dobavljač može kodirati EPC, dok platforma za kontrolu pristupa očekuje serijski broj kartice. Kupac misli da svi govore o broju kartice, ali tri različita sistema mogu prikazivati tri različite verzije tog broja.

Slučaj lanca teretana u Dubaiju

Lanac teretana u Dubaiju koristio je NFC članske karte na ormarićima i ulaznim kapijama. Tim mobilne aplikacije čuvao je UID čipa u heksadecimalnom zapisu, jer je tako njihov NFC test telefon to prikazivao. Panel za kontrolu pristupa prikazivao je isti akreditiv u decimalnom zapisu nakon obrtanja redosleda bajtova. Nove kartice izgledale su nevažeće jer se brojevi nisu poklapali sa bazom članova. Kartice su bile u redu. Tumačenje podataka nije. Lanac je to rešio tako što je dokumentovao tačno koji se identifikator koristi, kako se konvertuje i kako treba da se prikazuje u softveru za kontrolu pristupa.

Šifrovanje i bezbedni akreditivi

Šifrovanje stvara dublji sloj odbijanja. Savremeni sistemi kontrole pristupa često koriste bezbedne akreditive gde čitač mora da autentifikuje karticu pre izdvajanja podataka. MIFARE DESFire kartice, šifrovane pametne kartice i neki vlasnički akreditivi mogu zahtevati ključeve aplikacije, podešavanja datoteka, diverzifikaciju ključeva ili bezbedno razmenjivanje poruka. Ako kartica ima pravi čip, ali pogrešan ključ ili nema aplikaciju, čitač može videti karticu fizički prisutnu, ali odbiti da je tretira kao važeći akreditiv. Korisniku to izgleda kao da je kartica mrtva. Za čitač, kartica nije prošla autentifikaciju.

Slučaj korporativnog kampusa u Amsterdamu

Korporativni kampus u Amsterdamu nadogradio je starije proksimiti kartice na šifrovane DESFire pristupne kartice. Jedan odeljak naručio je dodatne kartice od dobavljača koji je isporučio originalne DESFire kartice, ali nije imao ključeve aplikacije kampusa. Kartice su se mogle čitati kao prazne pametne kartice, ali bezbedni čitači su ih odbijali na svakim vratima. Problem nije bila autentičnost čipa. Nedostajala je personalizacija pristupne aplikacije. Nakon što je bezbednosni integrator učitao tačnu aplikaciju i diverzifikovane ključeve, kartice su postale važeće. Zato bezbedne pristupne kartice nikada ne treba naručivati samo prema nazivu čipa.

Problemi sa bazom podataka, dozvolama i kontrolerom

Neke kartice se odbijaju zato što nisu upisane, upisane su pogrešno ili su blokirane softverskim pravilima. To zvuči očigledno, ali je iznenađujuće često. Kartica se može ispravno pročitati na vratima, ali kontroler proverava bazu podataka i ne nalazi odgovarajuću osobu, pogrešnu pristupnu grupu, istekao datum važenja, onemogućen status, kršenje pravila protiv prolaska nazad, crnu listu izgubljenih kartica ili ograničenje vremenskog rasporeda. U toj situaciji, čitač ne odbija karticu. Sistem kontrole pristupa odbija zahtev za dozvolu.

Slučaj bolnice u Mančesteru

Bolnica u Mančesteru izdala je zamenske RFID bedževe medicinskim sestrama nakon premeštaja odeljenja. Kartice su radile na glavnom ulazu za osoblje, ali nisu radile na vratima prostorija za skladištenje lekova. Od dobavljača kartica je zatraženo da istraži, ali su pristupni dnevnici pokazali da se kartice ispravno čitaju. Problem je bio u dodeli pristupne grupe. Vrata novog odeljenja imala su posebno pravilo dozvole, a novi bedževi nisu bili dodati u tu grupu. Kartice su bile dobre. Dozvole u bazi podataka bile su nepotpune.

Memorija kontrolera može stvoriti još jednu zbunjujuću situaciju. U nekim sistemima, akreditivi se šalju sa servera na lokalne kontrolere. Ako kontroler nije primio najnovije ažuriranje, novoupisana kartica može raditi na jednim vratima, a ne raditi na drugim. Mrežna kašnjenja, paneli van mreže, greške sinhronizacije ili puna memorija kontrolera mogu učiniti da dobre kartice izgledaju loše. Kupac može testirati karticu na čitaču u predvorju povezanom sa ažuriranim kontrolerom i pretpostaviti da je cela zgrada spremna, da bi zatim otkrio da udaljena vrata još uvek odbijaju isti akreditiv.

Slučaj fabrike u Slovačkoj

Fabrika u Slovačkoj uvela je noćnu smenu i izdala nove RFID kartice za zaposlene u petak popodne. Glavni turniket ih je prihvatio, ali su ih neka vrata proizvodnog područja odbila tokom vikenda. Menadžer obezbeđenja posumnjao je na problem sa kodiranjem kartica. U ponedeljak je integrator otkrio da su dva kontrolera bila van mreže tokom prenosa akreditiva. Nakon sinhronizacije, iste kartice su radile bez ponovnog kodiranja. Ovo je podsetnik da dijagnostika kontrole pristupa treba da uključi status kontrolera, a ne samo testiranje kartica.

Konfiguracija čitača i fizički faktori

Konfiguracija čitača može biti jednako važna kao kodiranje kartice. Multitehnološki čitači mogu podržavati nekoliko tipova kartica, ali nisu svi režimi omogućeni. Neki čitači mogu se konfigurisati da daju UID, podatke sektora, podatke bezbedne aplikacije ili prilagođeni broj. Neki mogu čitati i 125 kHz i 13.56 MHz akreditive, ali instalater može onemogućiti jednu tehnologiju radi smanjenja šuma ili poboljšanja bezbednosti. Ako je čitač podešen da ignoriše tip kartice, kartica može biti savršena i ipak nevidljiva na vratima.

Slučaj operatera kovorking prostora u Singapuru

Operater kovorking prostora u Singapuru prešao je sa jednostavnih proksimiti kartica na dvofrekvencijske pristupne kartice kako bi starija vrata i novi pametni čitači mogli biti podržani tokom fazne nadogradnje. Kartice su bile ispravno proizvedene sa oba čipa, LF i HF. Ipak, novi čitači u liftu odbili su HF akreditiv jer je instalater ostavio čitače u zastarelom režimu samo LF izlaza tokom testiranja. Kada su HF režim i tačno mapiranje izlaza omogućeni, kartice su radile kako je projektovano. Dvofrekvencijska kartica nije bila slaba tačka. Konfiguracija čitača jeste.

Fizički problemi sa čitanjem takođe mogu izgledati kao odbijanje akreditiva. Ako je antena unutar kartice oštećena, ako se kartica drži predaleko, ako je kartica u metalnoj futroli, ako kućište telefona ometa, ili ako je čitač montiran blizu metala, čitač možda ne prima stabilan signal. Sistem kontrole pristupa možda uopšte ne odbija akreditiv jer ga nikada ne prima. Zato neuspešno prinošenje kartice treba proveriti na RF nivou pre nego što se okrive softver ili kodiranje.

Slučaj luksuznog stambenog objekta u Vankuveru

Luksuzna stambena zgrada u Vankuveru ugradila je nova staklena vrata sa metalnim ramom i kompaktnim čitačima za pristup montiranim direktno na ploču od nerđajućeg čelika. Stanari su se žalili da njihove RFID ključ-kartice rade samo kada se prinesu pod čudnim uglom. Kartice su normalno radile na stolnom čitaču, pa je dobavljač prvobitno okrivljen. Pravi problem bila je instalacija čitača. Metalna površina za montažu smanjila je efektivno polje čitanja. Distancna ploča i prilagođen položaj čitača rešili su problem. Kartice su sve vreme bile dobre.

Konstrukcija kartice takođe može biti važna. Debele RFID kartice u školjkastom kućištu, tanke ISO kartice, privesci za ključeve, narukvice, drvene RFID kartice, epoksidne oznake i PVC kartice za štampu mogu sadržati isti čip, ali se ponašati različito na čitaču zbog veličine antene, materijala, orijentacije i udaljenosti. Čitač podešen za standardne kartice možda neće voleti svaki oblik. Ako kupac prelazi sa kartica na priveske za ključeve ili sa PVC kartica na drvene kartice, testiranje treba obaviti sa stvarnim čitačem pre masovne proizvodnje.

Postoji i problem duplih akreditiva. Kartica može biti odbijena ili označena ako njen broj već postoji u sistemu, pripada drugom korisniku ili je prethodno označena kao izgubljena. To se može dogoditi kada dobavljači ponovo koriste test brojeve, kada kupci šalju nepotpune opsege brojeva ili kada više lokacija koristi preklapajuće fabričke kodove. Dobra narudžbina pristupnih kartica treba da uključi kontrolisano numerisanje, bez duplih EPC ili brojeva kartica, i datoteku podataka koja povezuje svaki štampani broj sa kodiranim akreditivom.

Kupci takođe upadaju u nevolje kada naručuju kompatibilne kartice bez razumevanja šta kompatibilnost znači. Kompatibilno može značiti ista familija čipova. Može značiti ista frekvencija. Može značiti ista štampana veličina. Može značiti čitljivost na istom enkoderu. To automatski ne znači da će kartica otvoriti svaka vrata u sistemu. Prava kompatibilnost uključuje čip, strukturu memorije, format kodiranja, bezbednosne ključeve, izlaz čitača, fabrički kod, dužinu podataka i proces upisa. Kada su RFID kartice za kontrolu pristupa kritične za rad zgrade, kompatibilnost treba dokazati uzorcima.

Najpametniji metod dijagnostike je praćenje lanca korak po korak. Potvrdite frekvenciju kartice. Potvrdite tip čipa. Potvrdite da li čitač uopšte detektuje karticu. Potvrdite broj koji čitač daje. Uporedite taj izlaz sa zapisom u bazi podataka. Proverite fabrički kod i bitni format. Proverite da li je kartica upisana, aktivna i dodeljena pravoj pristupnoj grupi. Proverite sinhronizaciju kontrolera. Proverite konfiguraciju čitača. Proverite uslove montaže i udaljenost čitanja. Tek nakon tih koraka neko treba da proglasi karticu neispravnom.

Za kupce koji naručuju zamenske RFID kartice, specifikacija nabavke treba da bude detaljnija od isto kao pre. Pošaljite fizičke stare kartice dobavljaču kada je moguće. Navedite tip čipa, frekvenciju, zahteve memorije, format kodiranja, fabrički kod, opseg brojeva kartica, zahteve štampe, bezbednosne ključeve preko ovlašćenog integratora ako je potrebno i postupak testiranja uzoraka. Ako sistem koristi šifrovane akreditive, uključite integratora kontrole pristupa na vreme. Fabrika kartica može proizvesti kućište kartice i kodirati mnoge formate podataka, ali ne može pogoditi bezbednosni ključ aplikacije koji kontroliše samo vlasnik sistema ili integrator.

Za instalatere i menadžere objekata, pristupni dnevnici su vaš prijatelj. Odbijena kartica koja se u dnevniku događaja pojavljuje kao nepoznat broj je drugačiji problem od kartice koja se u dnevniku uopšte ne pojavljuje. Nepoznat broj ukazuje na probleme sa formatom podataka, upisom ili dozvolom. Odsustvo događaja ukazuje na detekciju čitača, frekvenciju, kompatibilnost čipa, jačinu polja, ožičenje, napajanje ili konfiguraciju čitača. Pažljivo čitanje dnevnika može uštedeti dane pogrešne dijagnostike.

Dobar dobavljač kartica za kontrolu pristupa treba da postavlja pitanja koja u početku mogu izgledati dosadno. Koji model čitača se koristi? Koji tip kartice trenutno radi? Da li vam trebaju 125 kHz, 13.56 MHz ili dvofrekvencijske kartice? Da li sistem koristi MIFARE Classic, DESFire ili drugi bezbedni akreditiv? Koji izlazni format kontroler očekuje? Da li su potrebni fabrički kodovi? Da li će se štampani broj poklapati sa kodiranim brojem? Da li vam treba uzorak testiran na stvarnom čitaču na vratima? Ova pitanja nisu odlaganja. Ona su razlog zašto će gotove kartice raditi.

Istina je da većina odbijenih RFID pristupnih kartica nisu loše kartice. To su neusklađeni akreditivi, pogrešno konfigurisani čitači, nepotpuni zapisi u bazi podataka, nesinhronizovani kontroleri ili pogrešno shvaćeni formati brojeva. Kada sagledate ceo lanac, misterija nestaje. Sasvim ispravna RFID kartica može biti odbijena zato što ima pogrešnu frekvenciju, pogrešan čip, pogrešnu aplikaciju, pogrešan ključ, pogrešan fabrički kod, pogrešan bitni format, pogrešan redosled bajtova, pogrešnu grupu dozvola ili jednostavno još nije učitana u kontroler.

Zato, pre nego što okrivite karticu, usporite i pitajte šta vrata zapravo vide. Da li čitač detektuje karticu? Koji broj se šalje? Da li kontroler zna taj broj? Da li je korisniku dozvoljen pristup na tim vratima u to vreme? Da li je čitač konfigurisan za taj tip kartice? Da li su podaci akreditiva izgrađeni na isti način kao kod starih kartica koje rade? Ako se ti odgovori poklapaju, dobra RFID kartica za kontrolu pristupa treba da radi. Ako je jedan odgovor pogrešan, čak i savršeno proizvedena kartica stajaće ispred vrata sa svima ostalima, čekajući da je sistem prepozna.