د قربت کارت بمقابله سمارټ کارت: کلیدي توپیرونه، امنیتي خطرونه، او څنګه غوره کول

دا لارښود پوښښ کوي چې هر کارت څنګه کار کوي، چیرته چې پراکس کارتونه په امنیت کې کم دي، څنګه وپیژندل شي چې کوم ډول تاسو اوس مهال پرمخ وړئ، کوم اپ گریڈ په واقعیت سره لګښت لري، او کوم ټیکنالوژي د کوم چاپیریال سره سمون لري.

د قربت کارت څنګه کار کوي

د قربت کارت یو غیر فعال، بې تماسه سند دی چې فعالیت کوي125 kHz(ټیټ فریکونسۍ). یو مناسب لوستونکي ته نږدې ونیسئ او د لوستونکي بریښنایی مقناطیسي ساحه د کارت داخلي انتن کویل ځواکوي. چپ راپورته کیږي، د پیژندنې ثابت شمیره خپروي - عموما د اسانتیا کوډ او د کارت شمیره چې په 26- بټ ویګینډ فارمیټ کې کوډ شوی - او خاموش کیږي. هیڅ بیټرۍ نشته ، هیڅ اړیکه نشته ، د دې واحد نشر څخه بهر هیڅ تعامل نشته.

کارت ډیر لږ ذخیره کوي: نږدې 64 بټونه ډیټا، د دې دوه پیژندونکو لپاره کافي او نور هیڅ نه. د پروسس کولو وړتیا نشته او نه کوډ کول. ورته ID هرکله لیږدول کیږي کله چې کارت د 125 kHz ساحې ته ننوځي - په شمول د برید کونکي لخوا رامینځته شوی. لوستونکی-تر-کنټرولر ارتباطي لینک (ویګینډ پروتوکول) هم نه کوډ شوی دی.

125 kHz قربت کارتونهعموما د کریډیټ{0}}کارډ-سایز PVC کارتونو یا کمپیکٹ کلیدي فوبونو په توګه راځي. دا ارزانه او ساده دي چې نصب کړئ - یو واحد-ریډر ترتیب د کارت-د سافټویر ترتیب ته اړتیا نلري. دا سادگي هم دا ده چې ولې دوی په بازار کې دومره اوږد پاتې شوي، حتی د دوی امنیتي محدودیتونه له پامه غورځول سخت شوي دي.

عام غوښتنلیکونه: د ننوتلو ودانۍ، د پارکینګ خنډونه، ټرسټائلونه، او هر هغه چاپیریال چې هدف یې د کریپټوګرافیک ډول د هویت تصدیق کولو پرځای د دروازې لاسرسی دی.

سمارټ کارت څنګه کار کوي - او ولې دا په بنسټیز ډول توپیر لري

یو سمارټ کارت په کې کار کوي13.56 MHz(لوړ فریکونسۍ) او یو ایمبیډ شوی مایکرو پروسیسر لري - نه یوازې یو کویل او یو غیر فعال چپ. کله چې یو مناسب لوستونکي ته وړاندې کیږي، دوه وسایل د کریپټوګرافیک لاسوندونه پرمخ وړي مخکې له دې چې کوم اعتباري ډاټا لاسونه بدل کړي. کارت د لوستونکي ننګونو ته ځوابونه محاسبه کوي، لوستونکی په بدل کې ورته کوي، او هیڅ اړخ یو جامد ID نه لیږدوي چې وروسته بیا پلی کیدی شي.

ځکه چې محاسبه پخپله په کارت کې پیښیږي، حساس اعتباري ډاټا هیڅکله اړتیا نلري چې د لوستلو وړ بڼه کې پریږدي. لوستونکی د هویت کریپټوګرافیک ثبوت ترلاسه کوي. دا دوه اړخیز تصدیق، په بشپړه توګه د پراکس کارت سیسټمونو څخه غیر حاضر، د سمارټ کارت امنیت بنسټ دی.

سمارټ کارتونه د پراکس کارت څخه ډیر ذخیره کولی شي - په عموم ډول له 2 KB څخه تر 72 KB پورې د چپ - پورې اړه لري او د ډیری یوځل غوښتنلیکونو ملاتړ کوي. یو واحدد ISO 14443A سمارټ کارتکولی شي د ودانۍ لاسرسي سند، د کار سټیشن د ننوتلو سند، د کافېټیریا د تادیې پروفایل، او د وخت-او{1}}د حاضرۍ ریکارډ ولري. پراکس کارتونه هیڅ شی نشي ساتلی.

د لاسرسي کنټرول سمارټ کارتونو لپاره غالب معیار دیISO/IEC 14443- ورته مشخصات چې د تماس بې تادیه کارتونو لخوا کارول کیږي. په عام چپ کورنیو کې د MIFARE کلاسیک، MIFARE DESFire EV2/EV3، او HID iCLASS شامل دي. د MIFARE کلاسیک په اړه یوه یادونه: د رادبوډ پوهنتون څیړونکو په 2008 کې وښودله چې د دې ملکیت کریپټو-1 سیفر د کلیدي{11}}د بیا رغونې بریدونو لپاره زیان منونکی دی. DESFire EV2 او EV3 د AES کوډ کول کاروي او د نوي ګمارلو لپاره د اوسني نسل خوندي اختیار دی.

سمارټ کارتونه د معیاري PVC کارتونو، کلیدي فوبونو، او - په روغتیا پاملرنې او پیښو چاپیریالونو کې شتون لري - لاس بندونه.د RFID لاس بندونهپه 13.56 MHz سمارټ کارت چپسونه په روغتونونو، تیم پارکونو، او د دوبي په کمپونو کې د ماشومانو د لاس بندونو په توګه کارول کیږي، چیرې چې کارمندان د هغو کوچنیانو لپاره چې د کارت اداره نشي کولی د تماس پرته اسانتیا او د باور وړ هویت تضمین ته اړتیا لري.

په یو نظر کې کلیدي توپیرونه

په دې جدول کې دوه ننوتل یو څه نور شرایط مستحق دي.OSDP (د پرانستې نظارت شوي وسیلې پروتوکول)په ریډر-تر{1}}کنټرولر لینک کې د ویګینډ لپاره عصري بدیل دی. د پروکس کارت ډیری سیسټمونه د ویګینډ - یو نه کوډ شوی سریال پروتوکول کاروي چې د 1980 لسیزې پورې تاریخ لري. OSDP دا د AES-128-کوډ شوي، دوه اړخیز ارتباط سره بدلوي. د OSDP ملاتړ سره د سمارټ کارت لوستونکي د ویګینډ مداخلې زیان په بشپړ ډول وتړي، نه یوازې د کارت کلونینګ خطر.لیرې فسخ کولبله د ستاینې وړ ګټه نه ده: کله چې یو سمارټ کارت ورک شي یا یو کارمند پریږدي، د کارت مدیریت سیسټم کولی شي اعتبار په ټولو دروازو کې په یو وخت کې باطل کړي. د پراکس کارت اعتبار باید په لاسي ډول د هر کنټرولر ډیټابیس څخه لیرې شي - او که چیرې دا مرحله وځنډول شي، اعتبار ژوندی پاتې کیږي.

د امنیت تشه: خطرونه واقعیا څنګه ښکاري

د قربت کارتونو سره بنسټیزه ستونزه معماري ده. دوی یو ثابت، نه کوډ شوی ID هر 125 kHz الکترومقناطیسي ساحه - ته خپروي په شمول یو بریدګر تولیدوي. درې عملي برید ویکتورونه مستقیم له دې ډیزاین څخه تعقیبوي:

د کارت کلونینګ.د 125 kHz لوستل / لیکلو وسایل په سوداګریزه توګه شتون لري او د کارولو لپاره مستقیم دي. د پراکس کارت اعتبار لوستل څو ثانیې وخت نیسي؛ په خالي کارت کې یې لیکل یو څو نور وخت نیسي. پایله لرونکی کلون د بریښنایی پلوه له اصلي څخه جلا کیدونکی دی. کارت لرونکی هیڅ نښه نلري چې دا پیښ شوي، او د لاسرسي لاګ یو نورمال سکین ښیې.

ویګینډ مداخله.حتی که چیرې د کارت کلونینګ یو څه مخه ونیول شي ، د لوستونکي او کنټرولر ترمینځ ویګینډ لینک په روښانه متن کې لیږدوي. یو کوچنی وسیله چې د لوستونکي پوښښ دننه یا شاته نصب شوی - د لید څخه بهر، د دیوال او لوستونکي تر منځ - کولی شي په خاموشۍ سره هر هغه سند چې تیریږي ثبت کړي. هیڅ ښکاره لاسوهنه نشته، د سیسټم خبرتیا نشته.

هیڅ اتوماتیک لغوه نه ده.لکه څنګه چې پورته یادونه وشوه، د پخواني کارمند د پراکس کارت اعتبار تر هغه پورې اعتبار لري تر څو چې یو څوک په لاسي ډول د هر اړوند کنټرولر څخه لیرې کړي. دا تشه اکثرا په عمل کې په ورځو یا اونیو کې اندازه کیږي.

د قربت کارت بریدونه په عملیاتي توګه خاموش دي. یو کلون شوی سند د لاسرسي لاګ ننوتونه تولیدوي چې د مشروع کارونکي سره ورته وي. هیڅ ډول بې نظمي شتون نلري، هیڅ خبرتیا، او ډیری وختونه هیڅ تحقیق شتون نلري تر هغه چې بل څه بیاکتنه پیل کړي. دا هغه برخه ده چې په ځانګړي شیټونو کې نه ښکاري.

د هغو سازمانونو لپاره چې په بټو کې زیرمه شوي پراکس کارتونو لپاره د سمدستي غیر فعال محافظت په لټه کې ديد RFID بلاک کولو کارتد فرصت لرونکي سکیننګ په وړاندې یو څه کمښت چمتو کوي - که څه هم دا د لوستونکي اړخ ته د ویګینډ مداخلې مسله حل کولو لپاره هیڅ نه کوي.

څنګه ووایاست چې تاسو اوس مهال کوم کارت لرئ

د هر ډول اپ گریڈ پلان کولو دمخه ، تاسو اړتیا لرئ پوه شئ چې ستاسو په تاسیساتو کې واقعیا کومه ټیکنالوژي روانه ده.

ګام 1 - د سمارټ فون سکین.د NFC اوزار نصب کړئ (وړیا، Android) او کارت د تلیفون شاته په فلیټ کې وساتئ. که اپلیکیشن کوم چپ ډیټا ولولي، دا د 13.56 میګا هرټز سمارټ کارت دی. که هیڅ پیښ نشي، دا تقریبا یقینا د 125 kHz پراکس کارت دی، کوم چې د Android NFC نشي لوستلی.

مرحله 2 - فزیکي معاینه.کارت د قوي رڼا لاندې ونیسئ. سمارټ کارتونه ډیری وختونه د انتن کویل او چپ پرت سیوري - ضعیف داخلي شکلونه ښیې. پروکس کارتونه یونیفورم ښکاري. په مخ باندې د سرو زرو یا سپینو زرو د تماس پیډ د تماس- موډ سمارټ کارت وړتیا په ګوته کوي، چې په دولتي PIV کارتونو کې عام دي.

ګام 3 - د لوستونکي مشخص پاڼه.د خپلو نصب شویو لوستونکو ماډل شمیره وګورئ. د معلوماتو پاڼه به د ملاتړ شوي فریکونسۍ لیست کړي. "125 kHz،" "HID Prox،" "EM4100،" یا "TK4100" معنی لري پراکس. "13.56 MHz،" "MIFARE،" "ISO 14443،" یا "iCLASS" د سمارټ کارت معنی لري. که دواړه ښکاره شي، تاسو لا دمخه دوه ګونی{9}} فریکونسی هارډویر لرئ.

لګښت: یو ریښتینی لید

ټول ارقام د 2024-2025 پورې نږدې دي؛ د بودیجې کولو دمخه د پلورونکو سره اوسني نرخ تایید کړئ.

• 125 kHz قربت کارتونه: $1–$5 په هر کارت
• د MIFARE کلاسیک سمارټ کارتونه: $2–$6 په هر کارت کې
• MIFARE DESFire EV3 / iCLASS SEOS: $6–$20+ په هر کارت
• د قربت کارت لوستونکي: $50-$200 په هره دروازه
• د سمارټ کارت لوستونکي: $ 80 – $ 300 په هره دروازه
• دوه ګونی- فریکونسی لوستونکي(دواړه د کارت ډولونه ولولئ): $100-$400 په هره دروازه

د پراکس او داخلې- کچې سمارټ کارتونو تر منځ د هر کارت لګښت واټن له هغه څخه کوچنی دی چې ډیری خلک یې تمه لري - نږدې $1–$3 په هر سند کې. لوی مخکینۍ لګښت د لوستونکي هارډویر دی. له همدې امله دوه ګونی{7}} فریکونسی لوستونکي د ډیری مهاجرتونو لپاره د پیل پیل ټکی دی: موجوده پراکس کارتونه کار ته دوام ورکوي پداسې حال کې چې سمارټ کارتونه په موازي ډول صادریږي، د ورځني لاسرسي لپاره د هر ډول خنډ څخه مخنیوی کوي.

د ټول لګښت محاسبه کې دا هم شامل وي چې د پراکس کارت امنیتي پیښه په حقیقت کې د اعتبار بدلولو، تفتیش، او احتمالي تنظیمي راپور ورکولو لګښت لري. دا شمیره د سمارټ کارت زیربنا پانګوونې کلونو څخه ډیر کیدی شي.

کوم ټیکنالوژي د کوم چاپیریال سره سمون لري؟

روغتیا پالنه.سمارټ کارتونه عملي انتخاب دی. کلینیکي چاپیریال په ورته اعتبار کې فزیکي لاسرسي کنټرول (د درملو خونه ، محدود ځایونه) او منطقي لاسرسي کنټرول (EHR ورک سټیشن ننوتل) ته اړتیا لري. د HIPAA پلټنې اړتیاوې د سمارټ کارت لاسرسي لاګنګ سره سمون لري.د لاسرسي کنټرول لوستونکيچې دواړه دندو ملاتړ کوي په عصري روغتونونو کې معیاري دي. د ماشومانو او زیږون په وارډونو کې، د RFID ماشومانو لاس بندونه د سمارټ کارت چپس په کارولو سره کارمندان ته اجازه ورکوي چې ناروغان تعقیب کړي او د غیر مجاز وتلو مخه ونیسي - د ورته معتبر زیربنا مستقیم عملیاتي کارونې.

حکومت.د PIV (شخصي پیژندنې تصدیق) کارتونه، لاندې اړین ديFIPS 201د فدرالي کارمندانو لپاره چې دولتي سیسټمونو ته لاسرسی لري، سمارټ کارتونه دي. د قربت کارتونه د HSPD-12 یا د هغې د ځای ناستي چوکاټونو سره سمون نه خوري. غیر فدرالي ادارې چې د ورته اطاعت اړتیاو لاندې فعالیت کوي باید ورته لار تعقیب کړي.

لوړې زده کړې.پوهنتونونه په مکرر ډول د استوګنې تالار ته لاسرسي ، کتابتون خدماتو ، ترانزیټ پاسونو او د خواړو پلانونو لپاره یو کارت کاروي. یو واحدMIFARE 1K سمارټ کارتکولی شي په ورته وخت کې ډیری دا اداره کړي. پروکس کارتونه نشي کولی.

کارپوریټ تصدۍ.د SOC 2 ډول II یا ISO 27001 لاندې سازمانونه باید سمارټ کارتونو ته ډیفالټ کړي. د ویګینډ- پراساس پراکس سیسټمونه په امنیت پلټنو کې په زیاتیدونکي توګه د تنظیم شوي معلوماتو اداره کولو چاپیریال لپاره کافي ندي.

د ټیټ-د خطر سوداګریز.یو کوچنی دفتر، یو واحد ګودام، یا د ذخیره کولو تاسیسات چې د هغې دروازې شاته هیڅ حساس معلومات نلري - پراکس کارتونه دلته لګښت لري-. د ګواښ ماډل پدې پیمانه د سمارټ کارت زیربنا لګښتونه نه توجیه کوي.

د مهاجرت پلان کول: پنځه مرحلې چې کار کوي

بشپړ ریپ-او-بدلول په ندرت سره اړین دي. ډیری سازمانونه په تدریجي ډول د دوه ګوني فریکونسۍ زیربنا په کارولو سره مهاجرت کوي، کوم چې د نوي معرفي کیدو په وخت کې موجوده اسناد اعتبار ساتي.

1. خپل سیسټم پلټنه.په تاسیساتو کې د هر لوستونکي لپاره ځانګړي شیټونه راوباسئ. په ګوته کړئ چې کوم دروازې کنټرولر د OSDP په مقابل کې Wiegand کاروي، او کوم لوستونکي د فرم ویئر-د لوړولو وړ دي. په فعال استعمال کې د کارت ټول فارمیټونه لیست کړئ.

2. لومړی لوستونکي بدل کړئ.په هره دروازه کې دوه ګونی- فریکونسی ماډلونه ځای په ځای کړئ.دوه ګونی-د فریکونسی اسناداو لوستونکي اجازه ورکوي چې پراکس کارتونه د لیږد په اوږدو کې کار ته دوام ورکړي - د رول آوټ کړکۍ په جریان کې د لاسرسي خنډ نه وي.

3. لومړی د لوړ خطر- کاروونکو ته سمارټ کارتونه صادر کړئ.اجرایوي، د معلوماتي ټکنالوجۍ مدیران، د سرور خونه او د معلوماتو مرکز لاسرسي لرونکي - دا باید په لومړۍ څپې کې مهاجر شي. الف13.56 MHz کلیدي fobد کاروونکي لپاره د کارت بڼه هم کار کوي څوک چې دا غوره کوي.

4. د پراکس کارت د لمر لوېدو نېټه وټاکئ.د یوې مشخصې نیټې سره اړیکه ونیسئ - معمولا له 90 څخه تر 180 ورځو پورې - چې وروسته به د 125 kHz اسناد نور ونه منل شي. یود نوم لیکنې لوستونکید پاتې کاروونکي نفوس لپاره د ډیری صادراتو ساده کول.

5. 125 kHz د دوه ګوني- فریکوینسي لوستونکو کې غیر فعال کړئ.یوځل چې ټول کاروونکي سمارټ کارتونه ولري، لوستونکي ترتیب کړئ ترڅو د ټیټ{0}} فریکونسۍ اسناد رد کړي. دا د پراکس کارت برید سطح د تل لپاره بندوي.

په منظم چاپیریال کې د سازمانونو لپاره،NIST SP 800-116 Rev. 1د PIV{0}} سره مطابقت لرونکي فزیکي او منطقي لاسرسي اعتباري پروګرامونو لپاره د پلي کولو تفصيلي لارښوونې وړاندې کوي.

د ګرځنده اسنادو په اړه څه؟

د موبایل اسناد - په سمارټ فون کې د NFC یا بلوتوټ ټیټ انرژی - له لارې د لاسرسي اسناد ذخیره کول د تصدۍ په چاپیریال کې جذب ترلاسه کوي. عملیاتي قضیه ریښتیا ده: اسناد د فزیکي کارت له مینځلو پرته په لیرې توګه صادر شوي ، تعدیل کیدی شي او لغوه کیدی شي ، کوم چې د لوی یا توزیع شوي کاري ځواک اداره کولو سازمانونو لپاره مهم دي.

تجارتونه هم ریښتیني دي. د موبایل اسناد د وسیلې د بیټرۍ حالت، د OS مطابقت، او د MDM زیربنا پورې اړه لري. دوی لاهم په نړیواله کچه د تنظیم شوي چاپیریال یا لوړ-امنیتي حدودو لپاره مناسب ندي. اوس مهال د ډیرو سازمانونو لپاره، سمارټ کارتونه د پراکس کارتونو په پرتله ثابت منځنی ځای پاتې دی - ډیر خوندي، په پراخه توګه د موبایل- ځای پرځای کولو څخه ډیر مطابقت لري، او د لوستونکو او مدیریت سافټویر د بالغ اکوسیستم لخوا ملاتړ کیږي.

لاندې کرښه

د قربت کارتونه کله چې ډیزاین شوي احساس کوي. دا ساده، دوامدار، او ارزانه - دي او د ټیټ- خطر چاپیریال لپاره، دوی لاهم دي. د دوی شاوخوا امنیتي چاپیریال بدل شوی. د پراکس کارت کلون کول اوس لسګونه ډالر لګښت لري او دقیقې وخت نیسي. دا ورته والی ستونزمن دی چې د هر هغه تاسیساتو لپاره توجیه شي چې د شتمنیو ساتنه کوي.

سمارټ کارتونه د تصدۍ بودیجې لپاره ساتل شوي اپ گریڈ ندي. د ننوتلو- کچې د MIFARE سمارټ کارتونه د لومړني پروکس کارتونو په پرتله یوازې په هر واحد کې لږ څه ډیر لګښت لري، او د لوستونکي لګښت تشه د دوه ګوني- فریکونسۍ هارډویر سره د پوره کولو وړ ده چې مهاجرت غیر- ګډوډ ساتي. لومړی د اخیستلو وړ ګام یو صادقانه ارزونه ده چې په حقیقت کې ستاسو د دروازو شاته څه دي - او ایا یو سند چې په تالار کې په خاموشۍ سره کاپي کیدی شي د هغې د ساتنې لپاره سمه وسیله ده.

د هر ډول فکتور - په اوږدو کې د دودیز اعتبار اړتیاو لپاره که معیاري کارتونه،د RFID کلیدي fobs، یاسیلیکون لاس بندونهد روغتیا پاملرنې او پیښو غوښتنلیکونو لپاره - Syntek په ټولو لوی چپ کورنیو کې دواړه 125 kHz او 13.56 MHz فارمیټونه وړاندې کوي. د ټیم سره اړیکه ونیسئ ترڅو خپل ځانګړي اعتباري اړتیاو په اړه بحث وکړئ.