Zašto pametna brava odbija RFID kartice drugih proizvođača

Mnogi ljudi misle da su pametne brave za vrata tvrdoglave kada odbiju RFID karticu trećeg proizvođača. Ponovo prinose karticu, drže je ravnije, pokušavaju pod drugim uglom, a zatim počinju da krive bravu, dobavljača kartica ili instalatera. Spolja gledano, to izgleda kao jednostavan problem kompatibilnosti. Brava čita RFID kartice, kartica je RFID kartica, pa zašto se ništa ne dešava?

Skriveni razlog je to što većina sistema pametnih brava za vrata zapravo ne proverava generičku karticu. Oni proveravaju vrlo specifičnu strukturu akreditiva. Drugim rečima, brava ne pita: „Da li je ovo RFID kartica?“ Ona pita: „Da li je ovo tačno ona vrsta RFID akreditiva koju moj sistem očekuje, ispisana na pravi način, sa pravim ključevima, rasporedom podataka, dozvolama i putanjom autorizacije?“ To je sasvim drugo pitanje i objašnjava zašto toliko mnogo RFID kartica trećih proizvođača ne uspeva čak i kada izgledaju tehnički slične.

Problem strukture akreditiva

Ovde se mnogi kupci, projektni menadžeri, pa čak i iskusni instalateri spotaknu. Kupe prazne RFID kartice od novog dobavljača, ili naruče prilagođene RFID ključ-kartice jer cena izgleda bolje, ili pokušaju da ponovo iskoriste stare hotelske ključ-kartice iz drugog objekta, i odjednom pametna brava odbija sve. Pretpostavka je obično da je čip na kartici loš. Ponekad i jeste. Ali mnogo češće je kartica u redu. Pravi problem je to što kartica nije pripremljena da odgovara logici akreditiva sistema brave.

Razmislite ovako. Fizički ključ se ne prihvata samo zato što je napravljen od metala i približno iste veličine kao drugi ključ. On funkcioniše zato što se njegovi zubi poklapaju sa bravom. RFID sistemi brava za vrata funkcionišu na sličan način. Kartica je samo deo priče. Ono što je važno jeste kako sistem identifikuje, autentifikuje i veruje toj kartici.

Primeri iz stvarnog sveta

Iskustvo butik hotela

Jedan butik hotel je to otkrio tokom žurne ponovne narudžbine. Njihov prvobitni dobavljač kartica naišao je na kašnjenje u proizvodnji, pa je tim za nabavku pribavio ono što je izgledalo kao kompatibilne hotelske ključ-kartice od drugog dobavljača. Nove kartice koristile su istu opštu familiju frekvencija, izgledale su identično u ruci, pa čak su i lepo štampane sa brendom hotela. Ali pri prijavi, gosti su počeli da se vraćaju na recepciju jer bi brava trepnula i odbila ulaz. Ništa nije bilo u redu sa plastikom. Ništa nije bilo u redu sa štampom. Problem je bio to što kartice nisu bile kodirane u formatu koji je hotelski sistem brava očekivao, pa brava nije imala ništa validno čemu bi verovala.

Problem u kovorking prostoru

Jedan kovorking prostor naišao je na upravo taj problem kada su pokušali da pređu sa brendiranih pristupnih kartica na generičke RFID kartice trećeg proizvođača. Na papiru, nove kartice su izgledale kao čista zamena. Tip čipa je bio poznat, dobavljač je rekao da su kompatibilne, a cena po kartici je veoma obradovala finansijski tim. Ali kada je terenski tim počeo da ih priprema, softver brave za vrata je ili odbijao da upiše kartice ili je upisivao podatke koje brave nisu prihvatale. Deo koji je nedostajao nije bila familija čipova. Bio je to šablon akreditiva koji je koristio originalni sistem, uključujući način na koji su podaci čuvani, kako su sektori obezbeđeni i kako je upravljački softver očekivao da personalizuje svaki akreditiv.

Taj poslednji deo je posebno važan. Mnogi sistemi pametnih brava za vrata izgrađeni su oko zatvorenih ili poluzatvorenih ekosistema. Brava, koder, upravljački softver i kartice nisu odvojeni delovi na način na koji kupci ponekad zamišljaju. Oni su lanac. Softver generiše ili dodeljuje podatke akreditiva. Koder upisuje te podatke na kontrolisan način. Kartica ih prima na definisanim memorijskim lokacijama ili prema zaštićenoj šemi numerisanja. Brava zatim čita karticu i proverava da li se podaci poklapaju sa onim što smatra validnim. Ako zamenite jednu kariku u tom lancu nepoznatom karticom ili karticom koja nije pravilno inicijalizovana, ceo proces se raspada.

Stambeni projekat u Vankuveru

Kod renoviranja stanova, ovaj nesporazum se pojavljuje stalno. Upravnik objekta može naslediti postojeći RFID sistem brava za vrata, ostati bez kartica i pretpostaviti da će bilo koje prazne RFID kartice za kontrolu pristupa sa tržišta biti dovoljne. Na prvi pogled, to zvuči razumno. Kartice su iste veličine, brend brave je nepromenjen, a stanaru je potrebno samo nešto što otvara vrata. Ali kada se sistem oslanja na pravila numerisanja kartica, ključeve sektora, podatke o izdavaocu ili šifrovane blokove akreditiva, prazne kartice zapravo nisu prazne u korisnom smislu. One su prazne ljušture koje čekaju proces koji novi dobavljač ne može da reprodukuje bez poznavanja zahteva sistema.

Jedan stambeni projekat u Vankuveru to je naučio tokom nadogradnje brava u nekoliko zgrada. Tim je već imao kutiju RFID kartica trećeg proizvođača sa ranijeg posla kontrole pristupa, pa su pokušali da ih iskoriste umesto da kupe nove akreditive od dobavljača brava. Alat za upis je mogao da detektuje kartice, što je svima dalo lažnu sigurnost. Ali kada su stanari koristili te kartice na vratima, brave su ih odbile jer proces upisa nikada zapravo nije stvorio ispravan akreditiv za bravu. Sistem je pročitao prisustvo kartice, ali je nije prihvatio kao validan ključ.

Ova razlika između čitanja i verovanja je skriveni razlog koji se previđa. Čitač može detektovati UID kartice. Sistem može potvrditi da je čip prisutan. Ali to ne znači da brava prepoznaje akreditiv kao ovlašćen. U mnogim sistemima brava za vrata, sam UID nije dovoljan. Brava može očekivati podatke aplikacije u zaštićenim memorijskim sektorima, određeni kod lokacije, kod objekta, opseg brojeva kartica, kodirano polje datuma ili informacije potpisane ili izvedene kroz softver koji kontroliše samo originalna platforma.

Projekat studentskog doma

Zato kompatibilnost RFID privezaka trećih proizvođača može biti tako frustrirajuća u praksi. Privezak može sasvim dobro da probudi čitač. Može čak biti upisiv u opštem smislu. Ali ako brava očekuje preciznu mapu akreditiva, a privezak nije pripremljen sa tom mapom, brava nema razloga da odobri pristup.

Jedan projekat studentskog doma naišao je na to nakon što je pokušao da pojednostavi pristup studentima. Kampus je već koristio RFID akreditive u nekoliko odeljenja, pa je operativni tim pretpostavio da mogu izdavati iste RFID kartice trećeg proizvođača i na vratima rezidencija. Brave u domu su imale drugačije mišljenje. One nisu tražile isti format koji su koristile akademske zgrade. Rezultat je bio neuredna lekcija o segmentaciji sistema. Kartice su bile prave. Softver je radio. Studenti su bili ovlašćeni u jednom okruženju, a odbijeni u drugom jer pravila akreditiva nisu bila zajednička.

Skriveni faktori: ključevi sektora, dozvole za upisivanje i stanje inicijalizacije

Još jedan skriveni faktor su ključevi sektora i dozvole za upisivanje. U sistemima zasnovanim na čipovima kao što je MIFARE Classic, memorija je podeljena na sektore i blokove. Pristup tim sektorima može se kontrolisati ključevima i bitovima pristupa. To znači da kartica može biti fizički prisutna i tehnički upisiva, ali ne upisiva na način koji vaš sistem brava zahteva. Ili upravljački softver može odbiti da je personalizuje jer su očekivani transportni ključevi promenjeni, memorija je drugačije prekonfigurisana ili je deo kartice već zaključan prethodnim slučajem upotrebe.

Jedna klinika koja je opremala prostorije za lekove RFID bravama za vrata otkrila je to kada je pokušala da ponovo iskoristi kartice sa starog projekta evidencije radnog vremena. Neko u nabavci je mislio da bi bilo pametno iskoristiti postojeće zalihe pre naručivanja novih. Na prvi pogled, izgledalo je efikasno. U stvarnosti, stare kartice su već bile pripremljene za drugu aplikaciju, a novi pisač kartica za bravu nije mogao da ih koristi kako je predviđeno. Prvo je okrivljen dobavljač brava, zatim dobavljač kartica, pa softver. Pravi problem je bio to što su kartice nosile istoriju koju novi sistem nije mogao da zaobiđe.

Ovde i mitovi o kloniranju stvaraju zabunu. Ljudi ponekad pretpostavljaju da ako RFID kartica trećeg proizvođača može da oponaša isti UID ili ako dobavljač nudi „kompatibilne“ klonove, onda brava treba da se otvori. To može da funkcioniše u vrlo osnovnim sistemima, ali mnoga pametna rešenja brava ne oslanjaju se samo na vidljivi identifikator. Ona mogu proveravati interne blokove, logiku numerisanja koju izdaje sistem ili podatke koji su upisani tokom izdavanja akreditiva. Kopirani UID nije isto što i pravilno izdata kartica.

Jedan dobavljač ormarića za teretanu otkrio je to dok je rešavao pritužbe korisnika u premijum fitnes klubu. Članovi su kupili naknadne RFID narukvice onlajn jer su želeli nešto stilskije od standardnih privezaka. Narukvice su izgledale obećavajuće, a neke su čak reklamirale podršku za istu familiju čipova. Ali ormarići su ih odbili jer sistem ormarića kluba nije jednostavno verifikovao prisustvo čipa. On je validirao akreditiv koji je morao biti izdat kroz softver i upisan od ovlašćenog kodera. Narukvice nikada zapravo nisu bile deo tog ekosistema.

Zašto sama frekvencija nikada nije dovoljna

Iz perspektive SEO-a i pretrage kupaca, ovo je odgovor iza mnogih upita sa visokom namerom. Kada ljudi pretražuju fraze kao što su zašto pametna brava odbija RFID karticu, prilagođene RFID kartice za hotelske brave, RFID ključ-kartica ne radi sa sistemom brava za vrata, kompatibilne pristupne kartice za pametne brave ili kako programirati RFID kartice trećih proizvođača za brave za vrata, oni obično nailaze na jednu od četiri stvarnosti.

Prva je nespaganje čipa. Druga je nepodržani format akreditiva. Treća je nedostajući tok kodiranja. Četvrta je zaključani ekosistem u kome originalni dobavljač kontroliše izdavanje. Većina bolnih projekata uključuje više od jednog od ovih istovremeno.

Operater apartmana sa uslugama u Dubaiju pruža dobar primer. Želeli su prilagođene RFID kartice sa boljim brendiranjem i glađom završnom obradom od kartica koje se dobavljaju kroz uobičajeni kanal brenda brava. Same nove kartice nisu bile lošeg kvaliteta. Rezultat štampe je bio odličan. Ali operater je potcenio koliko su RFID softver brava za vrata, koder i model akreditiva čvrsto povezani. Imali su prelepe kartice koje je sistem brava tretirao kao strance.

Postoji i tiši problem koji ne dobija dovoljno pažnje: stanje inicijalizacije. Neki sistemi brava za vrata očekuju da akreditivi počnu od poznatog stanja pre kodiranja. Ako dobavljač pošalje kartice sa izmenjenim ključevima, neobičnim formatiranjem memorije ili delimičnom prethodnom personalizacijom namenjenom drugoj aplikaciji kontrole pristupa, pisač kartica za bravu može ih odbiti pre nego što ih brava uopšte vidi. Kupcu to izgleda kao „kartice ne rade“. U stvarnosti, kartice su stigle u stanju koje nije odgovaralo procesu izdavanja.

Jedna proizvodna kancelarija koja je kombinovala ulaz zaposlenih, pristup posetilaca i kontrolu kabineta pod jednim programom bedževa mučila se sa ovim tokom širenja. Uveli su drugog dobavljača bedževa zbog brzine, očekujući glatku tranziciju. Umesto toga, nova serija se ponašala nedosledno na različitim vratima jer su različita pravila akreditiva primenjena tokom pripreme. Jedan deo objekta je prepoznavao kartice. Drugi nije. Kartice nisu bile univerzalno pogrešne. Samo nisu bile dosledno usklađene sa specifičnim okruženjima brava u koja su trebale da uđu.

Šta kupci treba da urade pre naručivanja RFID kartica trećih proizvođača

Dakle, šta kupci zapravo treba da urade pre naručivanja RFID kartica trećih proizvođača za sistem pametnih brava za vrata?

Počnite tako što ćete zaboraviti ideju da „ista frekvencija“ znači „isti rezultat“. Pitajte koje su familije čipova podržane, ali ne zaustavljajte se tu. Pitajte da li se sistem oslanja na sirovi UID, zaštićene memorijske sektore, podatke aplikacije, kodove objekta ili šifrovane akreditive koje izdaje softver. Pitajte da li koder može inicijalizovati prazne kartice trećih proizvođača ili radi samo sa odobrenim zalihama. Pitajte da li dobavljač može da obezbedi tačnu specifikaciju kartice potrebnu za uspešno izdavanje. Pitajte da li se prethodno korišćene kartice mogu ponovo iskoristiti. Pitajte da li je platforma pametnih brava otvorena, ograničena ili potpuno zatvorena u pogledu upravljanja akreditivima.

Tim za renoviranje hotela u Melburnu konačno je rešio svoj problem odbijanja kartica tek nakon što je promenio pitanje koje je postavljao dobavljačima. U početku su stalno pitali: „Da li imate kompatibilne hotelske RFID kartice?“ Svaki dobavljač je rekao da na ovaj ili onaj način. Kasnije su počeli da pitaju: „Mogu li ove kartice biti izdate od strane ovog tačnog kodera i softverskog toka, koristeći ovaj specifični sistem brava?“ To pitanje je dovelo do boljih odgovora, jer se bavilo celim lancem, a ne samo plastičnom karticom.

Ako ste dobavljač kartica, ova tema je jednako važna. Kupci više nisu zadovoljni širokim obećanjima o kompatibilnosti. Bolji dobavljači su oni koji rano postavljaju detaljna pitanja: koji brend brava je instaliran, koji koder se koristi, koja familija čipova se očekuje, da li kupac treba prethodno kodirane ili prazne zalihe, da li je model akreditiva otvoren i da li se mogu obezbediti probni uzorci pre pune proizvodnje. Ta vrsta discipline spašava projekte.

Jedan regionalni integrator koji upravlja zgradama mešovite namene naučio je da tretira validaciju uzoraka kao obaveznu nakon bolnog uvođenja koje je uključivalo kancelarijske prostore i jedinice za kratak boravak. Sada odbijaju da odobre bilo koje RFID kartice trećih proizvođača za pametne brave dok te kartice ne prođu stvarni upis i stvarno testiranje na vratima u živom softverskom okruženju. Zvuči očigledno, ali mnogi projekti i dalje preskaču taj korak jer kartice izgledaju ispravno na papiru.

U srži svega ovoga je jednostavna istina: vaša pametna brava za vrata ne odbija RFID kartice trećih proizvođača zato što je bez razloga izbirljiva. Ona ih odbija zato što brava radi tačno ono za šta je dizajnirana. Ona štiti sistem pristupa prihvatajući samo akreditive koji odgovaraju njenom modelu poverenja. Kartica nije samo token. Ona je deo kontrolisanog procesa identiteta.

Kada to shvatite, ceo problem postaje mnogo jasniji. Pravo pitanje više nije „Zašto moja brava mrzi ovu karticu?“ Pravo pitanje je „Da li je ova kartica pravilno izdata za ovaj tačan sistem?“ U mnogim neuspelim projektima, odgovor je ne.

To je skriveni razlog. Ne loša sreća. Ne nasumično ponašanje hardvera. Ne misteriozan problem čitača. Brava odbija karticu jer su RFID kartice trećih proizvođača korisne samo kada se čip, struktura memorije, ključevi, stanje inicijalizacije, tok kodera i logika softvera svi poklapaju sa očekivanjima sistema. Ako je čak i jedan deo pogrešan, kartica može izgledati ispravno, zvučati ispravno i ipak ne otvarati ništa.

Za kupce, instalatere i operatere objekata, to razumevanje menja sve. Ono odvodi razgovor dalje od generičkog RFID-a ka arhitekturi akreditiva, gde je pravo pitanje kompatibilnosti sve vreme i ležalo.