Proximity карта что это
Проксимити карта Em marine что это?
Проксимити карта
Принцип работы
Вы подходите к считывающему устройству и подносите карту. Передающая система датчика наводит в антенне карты электрический ток, который поступает в карту и снабжает ее энергией. Этот же ток несет в себе кодированную информацию запроса от считывателя к карте. Карта отвечает на него (через ту же антенну, используя накопленную энергию) идентификатором, который определяет протокол дальнейшего общения. Далее идет считывание серийного номера карты. Если в этот момент в поле радиосистемы считывателя оказалось более одной карты, происходит повторное считывание до тех пор, пока не будут точно определены номера всех находящихся в пределах доступности карт.
Смарт-карта Em-Marineпредставляет собой пластиковую карту в различном исполнении (тонкая 0.86 мм как банковская карта или толстая 1,6 мм с прорезью для крепления шнурка или клипсы для ношения), внутри которой размещен proximity-чип состоящий из приемника, передатчика и антенны.
Основное использование проксимити карты Em-Marine:
платный доступ на автопарковки, подъемники, аттракционы, пропуска в школу, для занятия спортом в фитнес клубах и учета посещения, доступ в государственные учреждениях, больницы, отели, контроль доступа и учёт рабочего времени на предприятиях, учёт маршрута следования водителя, торгового представителя, скидочные карты.
Проксимити карты (Proximity card)
Проксимити карты появились на российском рынке не так давно, но благодаря ряду существенных преимуществ, уже успели обрести определенную популярность у отечественных компаний. Они являются одним из типов пластиковых карт, предназначенных для предъявления их сотрудниками системам контроля доступа в различных организациях закрытого типа. Цены на Проксимити карты.
Прокси карты обладают бессрочной гарантией и обеспечивают постоянную, надежную работу, причем цены на такие карты гораздо ниже других пластиковых представителей. Кроме того карты универсальны в применении и могут функционировать со считывателями в системах, установленных на улицах, в помещении, а также использоваться для доступа к компьютерной сети.
Проксимити карта (Proximity) представляет собой пластик светло-белого цвета, стандартных размеров 85,7х54х1,8 мм с указанием заводского номера. Этот тип пластиковых изделий является бесконтактным и работает на частотах 125 и 62,5 кГц по технологии «Проксимити» (Proximity), откуда и пошло название самой карты.
ПЕРСОНАЛИЗАЦИЯ ПРОКСИМИТИ КАРТ
В систему персонализации проксимити карт входят идентификационные данные о конкретной компании или сотруднике, которые нанесены на самоклеющуюся пленку, прикрепляемую на пластиковую заготовку. Каждой проксимити карте присвоен свой номер, а для владельца карты обозначен индивидуальный код доступа. Поскольку карты предназначены для прикрепления к одежде сотрудника, в карте есть специальные отверстия, в которые вставляется клипса или ремешок.
Проксимити карты (Proximity) могут использоваться во многих сферах, но получили самое широкое распространение в системах управления доступом в любые организации и помещения, где необходима охрана и контроль за сотрудниками и посетителями. В основе механизма считывания проксимити карт лежит технология бесконтактной радиочастотной идентификации (RFID) Проксимити (Proximity).
Такие карты являются пассивными, так как не имеют встроенного источника питания. Корпус проксимити карты изготовлен из двух пластиковых пластин, которые при изготовлении прочно скрепляются в одно целое. Между пластинами вставляется компактная антенна и микрочип, который в свою очередь состоит из процессора, приемника и передатчика.
ОБОРУДОВАНИЕ ДЛЯ ПРОКСИМИТИ КАРТ
Для того чтобы система контроля доступа с применением проксимити карт проходила максимально эффективно, необходимо подобрать оптимальную модель электронного считывателя. Он должен включать в себя удобный интерфейс, с помощью которого контроллер системы доступа распознает персональный код карты. Причем чем дешевле считыватель, тем меньше расстояние, на котором он может распознавать идентификационные данные. Расстояние для считывания данных проксимити карты может составлять от 7,5 до 60, оно напрямую зависит от модели и технических данных считывателя системы доступа.
ПРЕИМУЩЕСТВА ПРОКСИМИТИ КАРТ
Среди разнообразия современных пластиковых карт проксимити карты считаются наиболее перспективным вариантом. Они эффективно используются для систем доступа в помещение и выполняют роль ключа на пропускных пунктах на различные предприятия и организации. Бесконтактные радиочастотные технологии и ряд существенных преимуществ обеспечивают проксимити картам популярность и долгосрочное использование.
Во- первых, важным фактором является то, что проксимити карту практически невозможно подделать, а срок ее использования неограничен.
Во-вторых, каждая проксимити карта при изготовлении получает персональный код, а затем на нее наносятся идентификационные данные о предприятии или владельце карты. При помощи специального считывателя даже на значительном расстоянии за мгновение в 0,1 сек. система доступа получает информацию с карты и контролирует доступ на охраняемый объект.
А в-третьих, проксимити карта универсальна и удобна в применении. Она может выполнять роль персонального пропуска, на котором указаны личные данные сотрудника, есть его фотография, может содержать название организации или ее реквизиты.
Кроме того, персонализация пластиковых карт может включать специальные PVC-наклейки, паучи, которые наносятся дополнительно на корпус карты.
Проксимити карта может быть исключительно пропуском в данную организацию или выполнять дополнительную функцию ключа к нескольким помещениям внутри предприятия. При необходимости такие карты- пропуска могут обеспечивать не только постоянный доступ на объект для сотрудников, но и носить временный характер и оформляться для посетителей непосредственно при входе на объект. Для создания временных или разовых пропусков необходимо иметь на месте специальное оборудование и программное обеспечение.
Проксимити идентификаторы и считыватели
Такие идентификаторы получили широчайшее распространение в современных системах контроля и управления физическим доступом в помещения (СКУД), логическим доступом к компьютерам, а также в классических системах учёта рабочего времени персонала предприятий.
К основным преимуществам проксимити идентификаторов можно отнести тот факт, что они позволяют производить дистанционное распознавание владельца устройства и его право прохода на режимный объект или право доступа к конфиденциальной информации.
Отметим, что, несмотря на то, что на русский язык слово proximity (проксимити) переводится, как «близость», расстояние, на котором идентификатор может распознаваться RFID-считывателем может доходить до нескольких метров.
Принцип работы proximity идентификатора
Чаще всего бесконтактный проксимити идентификатор представляет собой небольшую карточку из пластика, похожую на обычную банковскую карту внутри которой размещается микросхема. Данная микросхема содержит процессор с идентификационным кодом, программируемым, как правило, на заводе-изготовителе, а также приёмник и передатчик.
Персональный код владельца идентификатора распознаётся при помощи специальных бесконтактных считывателей, работающих на базе дистанционной радиочастотной технологии. Считыватель излучает постоянный радиосигнал, при попадании в зону действия которого карта-идентификатор активизируется и посылает ответный сигнал с кодом доступа, хранящимся в её памяти.
При этом процедура считывания данных проходит на определённом расстоянии, без необходимости непосредственного контакта между идентификатором и считывателем.
Активные и пассивные proximity идентификаторы
Активные идентификаторы используют для передачи сигнала встроенную аккумуляторную батарею. Пассивные, в свою очередь, осуществляют передачу кода за счёт накопленной энергии, которая излучается считывателем.
Область применения proximity карт, брелоков и браслетов
Область применения бесконтактных идентификаторов напрямую зависит от их типа.
Так пассивные идентификаторы, в виду своей надёжности и, практически, неограниченному сроку службы, используются для обработки прохода большого количества людей, например, на проходных заводов и фабрик.
Активные идентификаторы, вследствие своей конструкции, требуют периодической проверки степени разряда встроенной батареи (обычно проводится не чаще, чем раз в 5 лет), однако, могут применяться там, где необходимо большое расстояние для считывания данных, например, для контроля за перемещение транспортных средств, вагонов, контейнеров.
Надёжность бесконтактных идентификаторов
Проксимити идентификаторы, вследствие простой конструкции, обладают крайне высокой надёжностью. Кроме того устройство практически не изнашивается, так как в процессе считывания информации нет необходимости в контакте со считывателем.
Учитывая, что идентификаторы выполнены в прочных корпусах и устойчивы к ударам, попаданию влаги и пыли, можно сказать, что срок службы идентификаторов, при разумном использовании устройства, практически неограничен.
Нанесение логотипов и фотографий на proximity карты
С помощью специальных наклеек для оформления карт доступа или специализированных принтеров на поверхность proximity идентификатора может быть нанесён логотип, надпись или фотография сотрудника. В этом случае охрана режимного объекта может производить визуальную идентификацию сотрудников и посетителей.
Дополнительные возможности
В настоящее время производятся специальные идентификаторы, использующие помимо проксимити, ряд других технологий, например, смарт-карт технологии.
Такие устройства могут служить не только пропуском на охраняемый объект, но и осуществлять регистрацию в операционной системе компьютера или защищать информацию и электронную почту.
Форматы проксимити идентификаторов и считывателей
В зависимости от потребностей пользователей систем контроля и управления доступом (СКУД), а также в зависимости от типа установленного оборудования действующих систем, следует при подборе компонентов системы доступа обращать внимание на формат, в котором работают бесконтактные идентификаторы и считыватели.
Дело в том, что идентификационная информация в картах разных форматов хранится различным, несовместимым друг с другом, образом. Соответственно и считыватели должны иметь поддержку карт соответствующего стандарта.
Наиболее популярными на сегодняшний день являются следующие форматы проксимити идентификаторов и считывателей:
Для автоматического определения прав доступа необходима автоматическая идентификация субъекта СКУД – личности (сотрудника, посетителя, студента), осуществляющей доступ на объект СКУД (организацию, больницу, институт).
Для идентификации требуется наличие носителя уникального кода (идентификаторы) и устройства его считывания (считыватели или ридеры).
Далее считанный код поступает на управляющее устройство (контроллер СКУД), которое выполняет поиск по своей базе данных и, при положительном результате, принимает решение по разрешению доступа (открывает замок или турникет).
Типы идентификаторов
Идентификатором, или устройством, несущим на себе код, могут быть:
Самый распространенный вид идентификатора, используемый в настоящее время в СКУД – это бесконтактные Proximity карты.
В данной статье речь пойдет о Proximity картах.
Виды Proximity карты
Карты доступа СКУД (или бесконтактные радиочастотные идентификационные карты) – электронные носители уникального кода. Код считывается специальным приемным устройством (считывателем или ридером) на расстоянии.
Общее их название – proximity (т.е. бесконтактные) карты или RFID карты (Radio Frequency IDentification – радиочастотная идентификация).
Существует несколько типов и форматов бесконтактных карт, однако для всех них главным показателем является 100% гарантированность считывания корректного кода, что в большинстве случаев является определяющим для СКУД.
Важная характеристика бесконтактных карт – дальность чтения. Для пассивных карт она составляет 2 – 10 см. Большую дальность считывания (до нескольких метров) обеспечивают либо активные карты (с батарейкой), либо специальные RFID считыватели, аналогичные тем, что используются в противокражных системах.
Размер всех карт – 86х54 мм.
Выпускаются карты разной толщины: «толстые» (1,6 – 1,8 мм) и «тонкие» (0,8 мм). Первые являются более прочными, на вторых можно осуществлять печать с помощью специальных сублимационных принтеров.
Остальные характеристики карт (частотный диапазон, тип памяти) не являются определяющими для СКУД и в данном описании не рассматриваются.
Для чтения кода карты необходим считыватель соответствующего формата. Поэтому при дальнейшем чтении следует иметь в виду, что при упоминании о том или ином типе карт, заведомо предполагается наличие соответствующего устройства их чтения.
Как правило, формат определяется на первом этапе подбора СКУД – от этого завит тип считывателей, требования к контроллерам и, следовательно, цена системы в целом.
Следует различать типы бесконтактных карт и их формат.
Существует два типа proximity карт:
Форматов карт несколько больше, они перечислены далее.
Карты формата EM-Marin
Наиболее дешевые и наименее защищенные – карты формата EM-Marin (по имени компании EM Microelectronic-Marin).
Это наиболее распространенный формат карт, используемый в СКУД.
Его единственный недостаток – относительная простота клонирования – может являться определяющим только для особо охраняемых объектов. Тем более, что ряд алгоритмов СКУД (например, запрет повторного прохода) делает невозможным использование клонированной карты. Кроме того, для защиты от поддельных карт существуют специальные считыватели с функцией «антиклон».
Эти карты имеют и передают устройству считывания уникальный код. Десятичной значение этого кода, как правило, указывается на самой карте. Существует однозначное соответствие между кодом, воспринимаемым контроллером СКУД и числом на карте.
Карты формата Mifare
Mifare – торговая марка семейства бесконтактных смарт-карт фирмы NXP Semiconductors.
Существует ряд разновидностей карт этого формата, отличающиеся степенью защиты информации и объемом хранящихся данных.
Карты этого формата широко применяются на транспорте и в банковской сфере. В СКУД их применение оправдано при необходимости получить наиболее защищенную систему.
Как правило, запись и хранение информации на карте в СКУД не используется, однако возможность читать такие карты позволяет применять идентификаторы из других областей, например социальные или банковские карты.
Карты формата HID
Карты HID – бесконтактные карты компании HID Global (США). Выпускаются как обычные карты (типа Prox), так и смарт-карты (Mifare и iCLASS).
Карты iCLASS имеют наиболее высокий уровень защиты из всех, используемых в СКУД самрт-карт. Обеспечивается это особой технологией шифрования и хранения данных в защищенных областях памяти. Могут создаваться уникальные ключи шифрования для конкретных организаций (т.н. программа Corporate 1000).
Карты формата Indala
Обычные бесконтактные карты компании Indala, достаточно распространенные до середины 2000-х годов. В настоящее время производством этих карт занимается HID Global.
Мультиформатные идентификаторы и считыватели
Практически со всех идентификационных устройств тем или иным способом считывается последовательность цифр – десятичных (от 0 до 9) и шестнадцатеричных (от A до F).
Длина кода обеспечивает фактор уникальности, чаще всего она находится в диапазоне от 4 до 6 байт (от 26 до 48 бит).
Таким образом, код представляет собой цифровую последовательность ограниченной длины. Это позволяет хранить значительное число кодов (десятки и сотни тысяч) даже в сравнительно небольшой памяти устройств управления.
При работе с блоками управления СКУД (т.е. контроллерами) разных производителей следует иметь в виду, что каждый из них может интерпретировать код одной и той же карты, считанный на одном и том же считывателе, по разному.
Одни воспринимают только часть кода, другие отбрасывают контрольные биты, третьи преобразуют код к десятичному виду.
Как правило, коды одной карты, считанный разными системами, возможно преобразовать друг в друга.
Система контроля и управления доступом TSS-2000 производства компании «Семь печатей» работает c любыми описанными выше форматами карт. Возможность задавать пользователю СКУД несколько кодов, позволяет привязывать к одному человеку несколько разных форматов карт.
Карты контроля доступа
Уязвимость и защищенность карт доступа СКУД
Карта доступа – это идентификатор пользователя, на котором содержится некая информация – ключ, открывающий дверь или доступ к ресурсам. Сложно представить современный мир без контактных и бесконтактных технологий идентификации.
Использование банковских карт (с магнитной полосой, карты с чипом EMV, бесконтактные платежи PayPass, payWave); RFID-карты для транспорта, сферы развлечений и программ лояльности: выдача полисов ОМС и социальных карт москвича, и, конечно же, карты физического доступа и логического доступа к компьютеру и ИТ-ресурсам компании – наиболее яркие примеры повсеместного применения карт доступа.
При этом «карта» – довольно условное понятие, потому что идентификатор может быть в форме брелока, тэга, метки и т. д. Не за горами и то время, когда в качестве идентификаторов будут использоваться мобильные телефоны или другие устройства, поддерживающие NFC-технологию.
Именно поэтому вопрос безопасности передачи данных от идентификатора к считывателю как никогда актуален. Степень риска копирования информации с карт и их клонирования увеличивается ежедневно, и это заставляет более осознанно подходить к выбору технологий, обеспечивающих безопасную идентификацию.
Уязвимость карт доступа
Как правило, уязвимость оценивают по трем основным угрозам, выявленным в процессе эксплуатации бесконтактных карт: конфиденциальность данных, повторное воспроизведение и клонирование карт доступа.
Незащищенность конфиденциальных данных
Незащищенность конфиденциальных данных, когда идентификатор хранится в открытом виде и никак не защищён от считывания, делает карту доступа и всю систему наиболее уязвимой, позволяя злоумышленникам получить не только доступ к объекту, но и информацию о владельце карты. Проблема решается применением алгоритмов шифрования DES, 3DES, AES.
Повторное воспроизведение
Так как при каждом чтении карты передается одна и та же информация, её можно перехватить, записать и повторно воспроизвести для получения доступа в помещение. Защитой от повторного воспроизведения служит взаимная аутентификация карты доступа и считывателя.
Клонирование (копирование) карт доступа
Самый распространенный способ обхода контроля доступа – клонирование карт программатором незаметно для владельца карты. В случае если информация хранится на карте в открытом доступе и не защищена от несанкционированного считывания (например, в картах стандарта Em-Marine) – карта доступа может быть скопирована.
Считывание злоумышленником данных с карты происходит с помощью компактного и весьма доступного по цене прибора – дубликатора. Для этого необходимо лишь приблизиться к карте, послать на нее с дубликатора сигнал, имитирующий сигнал считывателя, получить ответный сигнал с карты, записать его в память устройства, а затем на бланк карты.
Тем не менее, с помощью программного обеспечения можно настроить разграничения доступа (диверсификацию ключа), что обеспечит большую надежность СКУД, использующих подобные карты.
Защищенность карт доступа
Среди всех радиочастотных технологий наиболее уязвимы с точки зрения обозначенных выше параметров карты 125 КГц. Однако, карты не всех стандартов поддаются такому простому взлому, многие современные идентификаторы защищены от подобных угроз с помощью прогрессивных технологий. Например, защита карт доступа 13,56 МГц обеспечивается за счет взаимной аутентификации между картой и считывателем, процесс которой происходит в зашифрованном виде с формированием и подтверждением ключа диверсификации.
Вопрос защищенности технологий идентификации не менее актуален, чем анализ и оценка функционала и возможностей системы на уровне ПО. Поэтому рассмотрим способы защиты карт доступа более подробно.
Шифрование DES, 3DES, AES
DES, 3DES, AES симметричные блочные алгоритмы шифрования, где один и тот же ключ используется как для шифрования, так и для дешифровки сообщения, при чем длинна ключа остается постоянной.
Существую расчеты, показывающие, что для поиска 256-битного ключа методом полного перебора не хватит энергии всей нашей галактики при ее оптимальном использовании. Для реальных задач достаточно 128 бит.
Использование алгоритмов шифрования DES, 3DES, AES позволяет защитить карты доступа от несанкционированного доступа к конфиденциальным данным.
Взаимная аутентификация
При наличии алгоритма взаимной аутентификации, карта доступа, попадая в зону считывания, предоставляет считывателю свой уникальный номер CSN и сгенерированный 16-битный случайный номер. В ответ считыватель, используя Hash- алгоритм, создает диверсификационный ключ, который должен совпасть с ключом, записанным на карте. При совпадении – карта и считыватель обмениваются 32-битными откликами, после чего считыватель «принимает» решение о валидности карты. Таким образом, осуществляется защита от повторного воспроизведения информации.
Диверсификация ключа
Диверсификация ключа необходима в системах, где используют карты доступа, недостаточно защищенные от клонирования. Как правило, это относится к низкочастотным картам стандарта Em-Marine. С помощью ПО можно настроить разграничения доступа, что обеспечит большую надежность СКУД.
Дополнительная защита
Помимо традиционных способов защиты карт: взаимной аутентификации устройств, шифрования данных и использования ключей диверсификации, на рынке представлены решения, обеспечивающие дополнительный уровень безопасности при передаче данных от идентификатора к считывателю.
Среди них следует выделить технологию Secure Identity Object™ (SIO), получившую распространение в устройствах iCLASS SE. SIO обеспечивает многоуровневую защиту данных и представляет собой электронный контейнер для хранения данных в любом из форматов карт.
Вкратце о технологии: во время кодирования карты происходит привязка к уникальному идентификатору носителя UID с последующим заверением записанной информации электронной подписью. Присвоение UID и наличие электронной подписи исключают возможность копирования информации и взлома защиты карты.
Классификация карт доступа
Широкий спектр применения карт доступа провоцирует активное развитие этого сегмента рынка, предлагая большой ассортимент под все возможные запросы конечного пользователя.
По форме
Современные карты доступа могут разительно отличаться не только по размеру, но и по форме: начиная от непосредственно пластиковой карты, заканчивая всевозможными брелоками, ключами, таблетками и т.п.
Даже если говорить об обычных пластиковых картах, они бывают тонкие (0,8 мм) и толстые (1,6 мм). Тонкие карты предназначены для печати на них сублимационным принтером, что позволяет наносить на карты любые изображения (фотографии сотрудников, логотипы и т.д.). В случае необходимости, на толстые карты тоже можно наносить изображения, но для этого потребуется ламинатор и наклейки под ламинат.
По принципу действия
По принципу действия карты доступа бывают контактными и бесконтактными (proximity карты). Бесконтактные дают большее удобство использования (нет необходимости в прямой видимости и определенном положении карты), имеют большее расстояние чтения, как правило, устойчивы к воздействию окружающей среды и имеют больший срок службы. Однако, в некоторых случаях контактный способ считывания, как и регулярная замена карт, повышают уровень безопасности (в качестве примера можно привести банковские карты).
По дальности считывания
Дальность считывания также находится в достаточно широком диапазоне от 0 (контактные карты доступа) до 300 метров (активные бесконтактные карты).
По технологии идентификации
В зависимости от технологий идентификации, предусмотренных системой, различают:
Первые две технологии чаще всего используются в качестве дополнительного средства защиты в комбинированных картах доступа. А лидирующей в этом сегменте СКУД технологией, безусловно, является RIFD (Radio Frequency Identification) – радиочастотная идентификация.
RIFD-карты
RFID-метки
Говоря о радиочастотной технологии идентификации в системах безопасности и контроля доступа, нельзя не упомянуть о том, что самые простые пассивные RIFD-метки часто применяются для защиты товаров от краж. Для этих целей вполне достаточно бывает однобитного транспондера, который попадая в зону считывания сигнализирует о нахождении в ней.
Кроме того, различные RIFD-метки в виде капсул могут вшиваться под кожу домашним животным для идентификации их в СКУД.
Достоинства RFID-карт
Бесконтактные карты доступа на основе технологии радиочастотной идентификации Radio Frequency Identification позволяют быстро осуществлять доступ в систему, не требуя при этом конкретного положения метки в пространстве. Кроме того, RIFD-карты позволяют работать в агрессивной среде, осуществлять идентификацию на большом расстоянии и имеют большой срок службы.
Благодаря использованию современных технологий, RIFD-карты могут способствовать построению систем двухфакторной идентификации (мультитехнологичные карты доступа), а также могут решать дополнительные задачи, в случае если применяется смарт-карта на основе радиочастотной идентификации.
Классификация RFID-карт
По источнику питания
RFID-карты делятся на:
По типу памяти
также можно выделить три категории RFID-карт:
По рабочей частоте
Наиболее распространены следующие виды:
Низкочастотные proximity карты (125 кГц)
Обмен информацией между картой и proximity считывателем осуществляется по открытому протоколу, что делает проксимити карты достаточно уязвимыми для злоумышленников.
Среди производителей proximity карт наиболее известны: HID, Indala, EM-Marine, Ангстрем. При этом по объему, занимаемому на рынке систем безопасности, безусловно, лидирует EM-Marine.
Proximity карты Em-Marine
Proximity карты Em-Marine относятся к разряду пассивных, т.к. не имеют встроенного источника питания. Перезаписи карты Em-Marine не подлежат. Взаимодействие между картой и proximity считывателем происходит на частоте 125 кГц, радиус действия может составлять от 5 до 70 см. Каждая карта имеет 64 бита памяти, 40 из них занимает уникальный идентификационный код
Наиболее распространены чипы EM4100, EM4102 и TK4100.
Популярность оборудования на базе формата Em-Marine объясняется отчасти их более низкой стоимостью, в отличие от других стандартов (HID либо Mifare).
Высокочастотные RIFD-карты (13,56 МГц)
Благодаря более широкой полосе пропускания, высокочастотные RIFD-карты позволяют обеспечить больший уровень безопасности и быстродействия. Карты доступа, работающие на частоте 13,56 МГц, позволяют реализовать взаимную аутентификацию между картой и считывателем, а также использовать алгоритмы шифрования данных.
Большинство производителей дополнительно чипируют высокочастотные карты доступа, для обеспечения дополнительных возможностей и повышения уровня безопасности. По этой причине высокочастотные RIFD-карты часто приравнивают к смарт-картам, что с технической точки зрения не совсем верно, поскольку не всякая смарт-карта работает по технологии радиочастотной идентификации и не всякая карта доступа с частотой 13,56 МГц может считаться смарт-картой.
Еще одним достоинством высокочастотных RIFD-карт является наличие мирового стандарта ISO14443, в отличие от низкочастотных карт доступа, не подлежащих стандартизации.
UHF карты доступа (860—960 МГц)
Использование UHF RIFD-карт позволяет значительно увеличить расстояние считывания. Чаще всего UHF технологии используются для организации удаленного считывания RIFD-меток при проезде автотранспорта. Кроме того, ультравысокочастотные карты доступа могут применяться в мультитехнологичных решениях для организации въезда на территорию и входа в здание по одной карте.
«Наблюдается растущий спрос на считыватели UHF с высокой производительностью приложений, где транспортные средства и другие движущиеся объекты должны быть идентифицированы автоматически с помощью пассивных RFID-меток. Поддержка стандарта Rain RFID (UHF EPC Gen II) позволяет компании производителя занять лидирующие позиции на RFID арене»- утверждает Маартен Миджваарт, генеральный директор филиала Nedap Identification Systems по Северной и Южной Америке.
Смарт-карты
Виды smart-карт доступа
Классификация «интеллектуальных» карт происходит по нескольким признакам:
1) по способу обмена данными со считывателем:
2) по типу встроенной микросхемы:
3) по сфере применения:
Достоинства смарт-карт
Пластиковые смарт-карты обладают явными преимуществами в области защиты информации. Вопросы безопасности смарт-карт регулируются многими международными и фирменными стандартными. Наиболее распространенные:
Мультитехнологичные (комбинированные) карты доступа
Мультитехнологичные (Multi technology) карты доступа используют сразу несколько технологий идентификации, за что их часто называют комбинированными. Например, мультитехнологичная карта может совмещать несколько радиочастотных чипов; или радиочастотный чип, магнитную полосу и контактный смарт-чип. На самом деле диапазон различных комбинаций крайне велик, поэтому для мультитехнологичных карт доступа не существует четкой классификации.
Применение комбинированных карт
Чаще всего мультитехнологичные устройства применяются для постепенного перехода от одной технологии к другой: от более старой к более новой, от менее защищенной к более защищенной. При этом, когда замена считывателей более затратна, модернизацию СКУД лучше начать именно с замены карт на мультитехнологичные. То есть сразу поменять все карты, которые есть у пользователей, на комбинированные. А считыватели менять поэтапно. Такой подход позволит избежать больших единовременных затрат.
Пока модернизация не завершится, на объекте будут работать считыватели двух разных технологий. А мультитехнологичная карта нужна, чтобы пользователь мог применять её для прохода точки доступа как с новыми считывателями, так и со старыми.
Если же на объекте, с точки зрения общей стоимости, больше карт – устанавливают мультитехнологичные считыватели, а затем уже производят замену карт доступа. Кроме модернизации СКУД, комбинированные карты могут применяться на объектах, принципиально использующих различные технологии аутентификации для разных точек доступа. Например, когда одна и та же карта используется для доступа на парковку (бесконтактная идентификация с большого расстояния) и в помещения (достаточно обычных proximity карт).
Мультитехнологичные (комбинированные) карты также подходят для построения систем двухфакторной аутентификации, однако редко становятся основой этой системы: для улучшения уровня безопасности разработчики предпочитают совмещать карты доступа с другими технологиями защиты. Исключение, пожалуй, составляют только биометрические карты.
Достоинства мультитехнологичных карт
Основным преимуществом мультитехнологичных карт является возможность доступа, через точки, использующие различные системы аутентификации. А в случае модернизации системы – успешный постепенный переход с устаревших технологий без снижения текущего уровня безопасности и дискомфорта пользователей.
Биометрические карты доступа
Современные биометрические карты по их свойствам можно разделить на две группы:
Карты с биометрическими данными
Карты, содержащие информацию о биометрических данных владельца: отпечаток пальца, радужная оболочка глаза и/или лицо человека – как правило предназначены для идентификации личности.
При этом, что касается биометрии, карта является лишь носителем информации, а верификация пользователя осуществляется в случае необходимости с помощью отдельных биометрических систем.
Карты с биометрической аутентификацией
Карты с биометрической аутентификацией достаточно новый продукт на рынке СКУД. Эта инновационная разработка компании Zwipe представляет собой мультитехнологичную карту, сочетающую в себе RIFD-технологию со встроенным сканером отпечатка пальца, что позволяет реализовать прекрасно защищенную бесконтактную карту доступа. Так в Норвегии уже появилась бесконтактная платежная карта Zwipe со встроенным датчиком отпечатков пальцев, разработанная при поддержке MasterCard и успешно протестированная банком Sparebanken DIN.
Мультитехнологичная универсальная биометрическая карта
SmartMetric выпустила мультитехнологичные смарт-карты для физического и логического доступа со встроенным биометрическим считывателем.
Для реализации доступа к компьютерной сети (логического доступа) используется смарт-чип, а доступ в здание или помещение (физический доступ) осуществляется по технологии RFID. И смарт-чип и радиочастотная функция активируются только после успешной идентификации владельца по отпечатку пальца при помощи встроенного в карту сканера. Также в карте доступа предусмотрены световые индикаторы, которые используются для визуальной индикации успешного прохождения биометрической идентификации.
Использование компанией SmartMetric супер-тонкой электроники позволило компании создать карту, имеющую встроенный аккумулятор, но при этом не превышающую по размеру и толщине стандартной кредитной карты.
Принцип работы биометрической карты Zwipe
При регистрации отпечатка сенсор отправляет данные на процессор Zwipe, где шаблон сохраняется в постоянной энергонезависимой памяти процессора, а, следовательно, даже отсутствие батареи не приведет к его повреждению или удалению. Верификация отпечатка пальца пользователя обеспечивается при помощи дактилоскопического сканера с 3D-технологией, работающего от собственного источника питания (стандартная батарея CR2032).
Достоинства биометрических карт Zwipe
Защита биометрических данных. Биометрические данные хранятся на карте в виде цифрового шаблона, который является частью запатентованного алгоритма хеширования отпечатков Zwipe и не имеет ценности для любого другого дактилоскопического приложения. Кроме того, данные в процессоре блокируются для гарантии конфиденциальности прошивки и шаблона. Таким образом, нет необходимости в создании и защите специализированной базы данных.
Простой переход от обычной СКУД к биометрической. Мультитехнологичные биометрические карты Zwipe могут работать с существующими считывателями. Таким образом, система становится биометрической без замены уже установленного оборудования.
Высокий уровень безопасности. Только владелец карты может активировать ее для работы со считывателем.
Гибкие возможности использования. Комбинированные биометрические карты Zwipe имеют все преимущества бесконтактных RIFD-карт, и, как следствие, широкую сферу применения. Следует также учитывать, что карта может быть запрограммирована и отформатирована под задачи конкретного пользователя.
«Биометрические карты Zwipe – продукт, создающий не существовавший ранее спрос на новом рынке, где практически отсутствуют конкуренты. Они не призваны полностью вытеснить карточные продукты (учитывая стоимость) или биометрические терминалы. Их ниша – абсолютно новые возможности в сфере СКУД, уводящие интегратора от традиционных малоприбыльных рынков со множеством игроков.
Так, посредством Zwipe, легко можно обеспечить двухфакторную аутентификацию в ЦОД, НИИ, медицинских кабинетах и лабораториях, зонах операций с наличностью, депозитариях, аэропортах, исправительных учреждениях, где годами эксплуатируются традиционные средства ограничения доступа. При этом, как сказано выше, это не потребует каких-либо инвестиций в инфраструктуру, квалификационных тренингов или привлечения IT-ресурсов.
Перспективы развития биометрических карт доступа
Биометрическая карта позволяет быстро реализовать систему двухфакторной аутентификации для систем контроля доступа как физического, так и логического. А монополии в перспективных сегментах быть не может.
Гибкий сенсорный датчик отпечатков пальцев IDEX для создания биометрических карт сейчас проходит комплексную программу тестирования в условиях «реальной жизни».IDEX ожидает, что первые массовые поставки своих датчиков отпечатков пальцев для карт доступа начнутся во второй половине 2016 года.
Популярные карты доступа
Несмотря на поступательное развитие технологий, в современных системах контроля доступа чаще всего в качестве идентификатора используются RFID-карты, работающие по открытому протоколу передачи данных на частоте 125 кГц, выпускаемые под марками EM Marin (EM4100, EM4102, TK4100), HID Prox и Indala. При этом популярность низкочастотных proximity карт, в основном на базе формата Em-Marine, объясняется их более низкой стоимостью.
Однако с ростом требований к СКУД, их цена отступает на задний план.
Поэтому все чаще в системах контроля доступа применяются более защищенные высокочастотные RFID-карты или мультитехнологичные решения, позволяющие не только модернизировать устаревшую СКУД, но и реализовать двухфакторную систему аутентификации.