IC Card vs ID Card: Sisteminiz üçün Doğru Giriş Kartını Necə Seçmək olar
Apr 23, 2026
Mesaj buraxın
Əgər binanız hələ də girişə nəzarət üçün 125 kHz şəxsiyyət vəsiqələrindən istifadə edirsə, burada bilməyə dəyər bir şey var: qiyməti 15 dollardan aşağı olan əl cihazı 60 saniyədən az müddətdə kartınızı klonlaya bilər. Bu klonlaşdırılmış kart orijinalın açdığı hər qapını açır. Vahid qiymətinə qənaət etmək üçün şəxsiyyət vəsiqələrinin toplu sifarişini yenicə təsdiq edən obyekt menecerləri üçün real qiymət etiketi daha sonra, bütün sistemin sökülməsi və dəyişdirilməsi lazım olduqda görünür.
Bu məqalə IC kartları və şəxsiyyət vəsiqələri arasındakı real fərqləri, sadəcə texniki cədvəl versiyasını deyil, satınalma qərarınıza, sistem təhlükəsizliyinizə və ümumi sahiblik dəyərinizə təsir edən fərqləri parçalayır.
IC Card və ID Card: 30 Saniyədə Əsas Fərq
şəxsiyyət vəsiqəsi
(125 kHz, məsələn, EM4100/TK4100): Yalnız sabit seriya nömrəsini saxlayır. Kart bu nömrəni əhatə dairəsində olan istənilən oxucuya ötürür. Şifrələmə, yazma qabiliyyəti, autentifikasiya əl sıxması yoxdur. Oxucu sadəcə olaraq nömrənin verilənlər bazası girişinə uyğun olub olmadığını yoxlayır.
IC kartı
(13.56 MHz, məsələn, MIFARE Classic/DESFire): Tərkibində müstəqil sektorlara bölünmüş oxuna bilən və yazıla bilən yaddaşa malik mikroprosessor çipi var. Şifrələməni, kart və oxucu arasında qarşılıqlı autentifikasiyanı və bir kartda çox-tətbiq istifadəsini dəstəkləyir.
Dərslikdəki cavab budur. Ancaq bunları real yerləşdirmə üçün qiymətləndirirsinizsə, dərslik sizə əslində nəyin səhv getdiyini və ya büdcəniz üçün nəyin vacib olduğunu demir.
Beş Fərq Satınalma Xüsusiyyətləri Sizə Deməyəcək
Giriş Kartının Təhlükəsizliyi İkili Deyil - Bu Spektrdir
Giriş kartı satınalmasında ən çox yayılmış səhv: "IC kartı=təhlükəsiz, şəxsiyyət vəsiqəsi=təhlükəsiz deyil" fərz etmək. Reallıq bundan daha qatlıdır.
Şəxsiyyət vəsiqələrində şifrələmə sıfırdır. İstənilən 125 kHz oxuyucu və ya 15 dollarlıq əl klonlayıcısı seriya nömrəsini oxuyur və dublikat edir. Kart səviyyəsində bunun qarşısını almaq üçün heç bir yol yoxdur, çünki kartın autentifikasiya mexanizmi yoxdur.
IC kartları daha təhlükəsizdir, lakin nə qədər çox şey seçdiyinizdən tamamilə asılıdır. Qlobal miqyasda ən geniş yayılmış IC çipi olan MIFARE Classic 2008-ci ildə Radboud Universitetində tədqiqatçılar tərəfindən tam tərsinə-işlənmiş CRYPTO1 adlı şifrələmə sxemindən istifadə edir. Bu gün Flipper Zero kimi alətlər xüsusi avadanlıq olmadan MIFARE Classic açarlarını və klon kartlarını bərpa edə bilir.
2024-cü ilin avqustunda vəziyyət daha da pisləşdi: Quarkslab tədqiqatçıları Shanghai Fudan Microelectronics-dən geniş istifadə edilən MIFARE Classic-uyğun çip olan Fudan FM11RF08S çiplərində aparat arxa qapısı aşkar etdilər. Bu arxa qapı vahid universal açarı bilən hər kəsə bir neçə dəqiqə ərzində bu kartlardakı istifadəçi tərəfindən müəyyən edilmiş bütün{5}}açarları pozmağa imkan verir. Təsirə məruz qalan çiplər ABŞ, Avropa, Çin və Hindistanda otellərdə, ofislərdə və tranzit sistemlərində yerləşdirilir.
Bu, satınalma qərarınız üçün nə deməkdir:
Əgər kimsə çip modelini və onun təhlükəsizlik sertifikatı səviyyəsini göstərmədən sizə "IC kartları" deyirsə, siz təhlükəsizlik təkmilləşdirməsini əldə etmirsiniz. Siz eyni dərəcədə həssas ola biləcək daha bahalı bir kart alırsınız. Mənalı IC kartı təhlükəsizlik səviyyələri bunlardır:
| Təhlükəsizlik Səviyyəsi | Çip nümunələri | Şifrələmə | Üçün uyğundur |
|---|---|---|---|
| Heç biri | EM4100, TK4100 (şəxsiyyət kartları) | Heç biri | Dayanacaq, qonaq tempi keçir |
| Miras (güzəşt edilmiş) | MIFARE Classic 1K/4K | CRYPTO1 (sınıq) | Aşağı{0}}təhlükəsizlik zamanı davamiyyət |
| Orta-səviyyə | MIFARE Plus (SL3 rejimi) | AES-128 | Ofisə giriş, kampus kartları |
| Yüksək | MIFARE DESFire EV2/EV3 (EAL{2}} sertifikatlı) | AES-128, qarşılıqlı auth | Məlumat mərkəzləri, maliyyə imkanları |
| Ən yüksək | CPU kartları (Java Card) | PKI-bacarıqlıdır | Hökumət, hərbi |
Cədvəlin göstərə bilmədiyi bir detal: MIFARE Plus üç təhlükəsizlik səviyyəsinə malikdir (SL1, SL2, SL3), lakin bir çox inteqratorlar mövcud Klassik oxucularla geriyə uyğunluq üçün Plus kartlarını SL1 rejimində yerləşdirirlər. SL1 rejimində kartın təhlükəsizliyi standart MIFARE Classic ilə eynidir. Bu, ümumi "kağız üzərində spesifik təkmilləşdirmə, təcrübədə təkmilləşdirmə yoxdur" ssenarisidir. Sifariş təsdiqində yalnız hansı çip modelinin çap olunduğunu deyil, həmişə hansı təhlükəsizlik səviyyəsinin həqiqətən aktivləşdirildiyini təsdiqləyin.
Syntek yuxarıda sadalanan beş səviyyənin hamısında giriş kartlarını təmin edirEM4100/TK4100 şəxsiyyət vəsiqələriMIFARE DESFire EV2/EV3 vasitəsilə vəYüksək təhlükəsizlik{0}}giriş nəzarəti üçün CPU kartları. Hər bir IC kartı çatdırılma qeydində çap edilmiş çip modeli ilə göndərilir, çünki sənədləşdirilmiş çip spesifikasiyası olmayan kart təsdiq edə bilməyəcəyiniz kartdır.
"Ucuz Kart" uzunmüddətli perspektivdə daha baha başa gəlir
EM4100 şəxsiyyət vəsiqələri üçün vahid başına 0,08-0,15 ABŞ dolları, MIFARE DESFire üçün isə 0,30-0,60 ABŞ dolları, 5000-kart sifarişində kart başına qənaət real görünür. Lakin kart başına qiymət ümumi xərclər cədvəlində yalnız bir sətirdir.
Şəxsiyyət vəsiqəsi sistemləri kartın özündə sıfır məlumat saxlayır. Hər bir giriş qərarı oxucudan real vaxt rejimində mərkəzi verilənlər bazasını sorğulamağı tələb edir. Bu o deməkdir ki, hər bir oxucunun şəbəkə bağlantısı lazımdır (daha çox kabel, daha çox uğursuzluq nöqtəsi), sistemin genişləndirilməsi yeni oxucuların serverə qoşulması deməkdir və oflayn əməliyyat yoxdur: şəbəkə bağlanarsa, qapılar ya kilidli qalır, ya da standart olaraq açılır.
IC kart sistemləri icazələri kartda saxlayır. Oxucular yerli olaraq giriş qərarları verə bilərlər. Sistemin genişləndirilməsi oxucunun yerləşdirilməsi və kart sektorlarının konfiqurasiyası deməkdir, serverə yeni kabellər tələb olunmur.
Shenzhendəki bir əmlakın idarə edilməsi şirkəti bunu daxili audit onların dayanacaq qarajının sistemin qeyd etdiyindən daha çox aylıq bilet verdiyini qeyd etdikdən sonra aşkar etdi. Təhqiqat, işçilərin Taobao-dan boş kartlardan istifadə edərək 125 kHz şəxsiyyət vəsiqələrini təkrarlayan boşluğu izlədi. Kartların şifrələməsi olmadığı üçün texniki maneə yox idi: 15 dollarlıq klonlayıcısı olan hər kəs işlək surət çıxara bilərdi. Şirkət bütün şəxsiyyət vəsiqəsi sistemini ləğv etdi və -şifrlənmiş IC kartları ilə yenidən yerləşdirdi, bir dəfə edilməli olan işin əvəzini iki dəfə ödədi.
Çox{{0}Tətbiq: Bir Kart, Çoxlu Sistem
On altı müstəqil sektor. Bunu sizə standart MIFARE Classic 1K IC kartı verir və hər sektor öz şifrələmə açarları ilə fərqli tətbiqlərə xidmət edə bilər: sektor 1-də girişə nəzarət, 2-ci sektorda vaxta davamiyyət, 3-cü sektorda kafeterya ödənişi.
Şəxsiyyət vəsiqəsi bunu edə bilməz. Bir kart, bir seriya nömrəsi, bir funksiya. Əgər siz giriş sisteminizə kafeterya ödənişini əlavə etmək istəyirsinizsə, ya ikinci kart verirsiniz, ya da bütün infrastrukturu əvəz edirsiniz.
Kampus və sənaye parklarının yerləşdirilməsi üçün "hər şey üçün bir-kart--Məqsəd budur, bu tək 125 kHz şəxsiyyət vəsiqələrini istisna edir. Syntek 125 kHz çipi və 13,56 MHz çipi tək kart gövdəsində birləşdirən çox-tətbiq IC kartları və ikili{3}}tezlikli kompozit kartlar istehsal edir ki, bu da əksər mərhələli miqrasiyaların necə işlədiyini göstərir.
Niyə Mobil Giriş Yol Xəritəniz şəxsiyyət vəsiqələrini istisna edir?
İşçilərinizin smartfonları IC kartları ilə eyni tezlikdə, 13,56 MHz tezlikdə NFC işləyir. Bu o deməkdir ki, fiziki kartlar olmadan NFC-əsaslı mobil girişə imkan verən IC kartı etimadnamələri potensial olaraq telefonlar üçün təmin edilə bilər.
125 kHz-də şəxsiyyət vəsiqələri telefon NFC aparatında tamamilə görünməzdir. Heç bir həll yolu yoxdur. Əgər obyektinizin yol xəritəsinə yaxın üç-beş il ərzində mobil giriş daxildirsə, 125 kHz şəxsiyyət vəsiqəsi sistemi çıxılmaz bir nöqtədir. NFC-nin girişə nəzarət ekosistemlərində necə işlədiyinə daha dərindən nəzər salmaq üçün Syntek-ə baxınRFID giriş nəzarət sistemlərinə giriş.
Niyə Mobil Giriş Yol Xəritəniz şəxsiyyət vəsiqələrini istisna edir?
Hal-hazırda 125 kHz şəxsiyyət vəsiqəsi sistemi işlədirsinizsə və təhlükəsizlik boşluqları sizi narahat edirsə, sistemin tam dəyişdirilməsi yeganə seçim deyil. İkili{2}}tezlikli oxuyucular eyni vaxtda həm 125 kHz, həm də 13,56 MHz kartları idarə edə bilər. İkili{6}}tezlikli kompozit kartlarla (həm ID, həm də IC çipini özündə birləşdirən bir kart) birləşərək, istifadəçiləri mərhələlərlə köçürə bilərsiniz: bir-günlük kəsilmə, xidmətin dayandırılması.
İkili{0}}tezlikli miqrasiyanın nə qədər davam etməsi giriş nöqtələrinin sayından, işçilərin dövriyyə sürətindən və arxa proqram təminatınızın yenilənməsinə ehtiyac olub-olmamasından asılıdır. 20{4}}qapılı ofis binası üç aya bitə bilər. Xarici işçi heyəti və yüksək dövriyyəsi olan çox-binadan ibarət sənaye parkı köhnə kartların sonuncu partiyasını ləğv etmək üçün bir ildən çox vaxt çəkə bilər. Ümumi mövzu ondan ibarətdir ki, ikili tezlikli yanaşma sizə kapital xərclərini birdəfəlik udmaq əvəzinə büdcə dövrləriniz arasında yaymağa imkan verir.
Şəxsiyyət vəsiqələrinin hələ də mənası var
Hər ssenariyə IC-səviyyəli təhlükəsizliyə ehtiyac yoxdur. Sürətli qərar filtri:
Əgər varsa, 125 kHz şəxsiyyət vəsiqələrini seçin
siz aşağı təhlükəsizlik tələbləri, kartların gündəlik toplandığı və yenidən buraxıldığı müvəqqəti ziyarətçi girişi (kartın həyat dövrü qısa olduğu üçün klonlaşdırma riski minimaldır) və ya mövcud oxuyucu infrastrukturunun 125 kHz olduğu və çoxlu funksiyaların əlavə edilməsi planının olmadığı-büdcəli{0}}məhdud təkmilləşdirmələri olan açıq dayanacaqları idarə edirsiniz.
Əgər varsa, IC kartlarını seçin
aşağıdakılardan hər hansı biri tətbiq edilir: obyektinizdə icazəsiz girişin məsuliyyət yaradan əraziləri var (server otaqları, laboratoriyalar, icraçı mərtəbələri); giriş nəzarəti, davamiyyət və ödəniş üzərində işləmək üçün bir karta ehtiyacınız var; təhlükəsizlik siyasətiniz hər bir kart sahibi üçün audit yollarını tələb edir; və ya üç il ərzində mobil NFC girişini qəbul etməyi gözləyirsiniz.
Ehtiyaclarınız ikinci qrupa düşürsə, növbəti sual "IC və ya ID" deyil, "hansı IC çip səviyyəsi risk profilinizə uyğundur". Yuxarıdakı təhlükəsizlik cədvəlinə baxın və onu təchizatçı söhbətinizə gətirin.
Həqiqətən əldə etdiyinizi necə yoxlamaq olar
Toplu giriş kartı sifarişi verməzdən əvvəl təchizatçınızla üç şeyi təsdiqləyin:
Çip modeli, yalnız "IC kartı" deyil.
Xüsusi çipi soruşun: MIFARE Classic, MIFARE Plus, DESFire EV2 və ya başqa bir şey. Təchizatçı dəqiqləşdirə bilmirsə, onlar çox güman ki, ən ucuz variantı seçirlər. Syntek-də hər bir kotirovka dəqiq çip modelini və NXP{3}}izlənə bilən toplu istinadını sadalayır, çünki daxil olan materialları qəbul etməzdən əvvəl bunu öz çip təchizatçılarımızdan tələb edirik.
Açar başlatma sahibliyi.
Şifrələmə açarlarını kim proqramlaşdırır, istehsalçı, yoxsa siz? Kartlar defolt açarları ilə dəyişdirilmədən göndərilirsə, sizin "şifrələnmiş" kartlarınız şəxsiyyət vəsiqələri kimi həssasdır. 2024-cü ildə Fudan arxa qapı kəşfi göstərdi ki, hətta "bərkləşdirilmiş" kimi bazara çıxarılan çiplər də-zavod səviyyəsində zəifliklər daşıya bilər. Alıcıların digər təchizatçılardan DESFire EV2 kartlarını aldıqlarını gördük, burada bütün sektorlar hələ də NXP zavod standart açarlarını daşıyırdı, çünki inteqratorun sistemi xüsusi açar təminatını dəstəkləmirdi. Onlar satıcıları dəyişməli və bütün yerləşdirməni yenidən-kartlamalı idilər.
Oxucu uyğunluğu.
Sifariş verməzdən əvvəl mövcud oxucuların tezliyini və protokol dəstəyini təsdiqləyin. Yalnız 125 kHz{3}} oxuyucu ilə birləşdirilmiş 13,56 MHz IC kartı bahalı kağız çəkisidir. Cari oxucu xüsusiyyətlərinizdən əmin deyilsinizsə, Syntek təmin edə bilərsənədləşdirilmiş çip spesifikasiyası ilə həm ID, həm də IC nümunə kartlarıtoplu sifariş verməzdən əvvəl uyğunluğu yoxlaya bilərsiniz.
Növbəti addım
IC və şəxsiyyət vəsiqəsi arasında seçim etmək başlanğıc nöqtəsidir. Həqiqi qərar hansı çipin, hansı təhlükəsizlik səviyyəsinin və hansı sistem arxitekturasının xüsusi qurğunuza uyğun olmasıdır.
Syntek EM4100-dən DESFire EV3 və CPU kartları vasitəsilə giriş kartları istehsal edir, aylıq tutumu 3 milyondan çox kartdır. Yeni yerləşdirməni qiymətləndirirsinizsə və ya 125 kHz-dən köç etməyi planlaşdırırsınızsa,Syntek RFID-dən tam çip spesifikasiyası ilə pulsuz nümunələr tələb edinmövcud oxucularınızla sınaqdan keçirmək üçün. Bizə cari sistem quraşdırmanızı deyin və biz rəfdəki ən ucuz variantı deyil, təhlükəsizlik tələblərinizə və büdcənizə uyğun gələn çip səviyyəsini tövsiyə edəcəyik.
Sorğu göndər