Frekvence proximity karet & Slovník standardů

Jaké jsou dvě hlavní RFID frekvence pro přístupové karty?

Přístupové identifikační údaje téměř vždy fungují v jednom ze dvou pásem. Nízká frekvence (LF) je soustředěna na 125 kHz a napájí klasické proximity karty, jako jsou HID Prox, Indala, AWID a karty založené na EM. Dosah čtení LF je krátký, data jsou obvykle malé, otevřené ID číslo a fyzika činí LF tagy tolerantními vůči kovu a kapalinám. Úzce související pásmo 134.2 kHz je globální standard pro identifikaci zvířat podle ISO 11784/11785, nikoli pro přístup do budov.

Vysoká frekvence (HF) je 13.56 MHz a nese moderní rodiny čipových karet: MIFARE, DESFire, iCLASS, Seos, NFC a FeliCa. HF podporuje mnohem více paměti, vzájemné ověřování a silné šifrování, proto se na ni přesunuly zabezpečené objekty a hotely. Čtečka naladěná na jedno pásmo je hluchá k druhému, takže 125 kHz prox karta a 13.56 MHz čipová karta nejsou nikdy zaměnitelné, i když vypadají identicky.

• 125 kHz LF: starší prox, krátký dosah, obvykle otevřené, nešifrované ID
• 134.2 kHz LF: pouze ID zvířat (ISO 11784/11785 FDX-B), nikoli přístup do budov
• 13.56 MHz HF: čipové karty, více paměti, volitelné silné šifrování
• 860-960 MHz UHF: tagy s dlouhým dosahem používané několika moderními přístupovými platformami

Které normy ISO/IEC definují 13.56 MHz bezkontaktní karty?

Tři normy ISO/IEC vykonávají většinu práce na 13.56 MHz. ISO/IEC 14443 pokrývá proximity karty čtené přibližně do 10 cm a definuje dvě varianty signalizace, Typ A a Typ B, které se liší modulací a antikolizí, ale sdílejí pásmo. MIFARE, DESFire a mnoho bankovních a dopravních karet jsou 14443 Typ A; některé národní ID a platební karty jsou Typ B. ISO/IEC 15693 pokrývá vicinity karty čtené na delší vzdálenost, až do přibližně jednoho metru, a používá se u NXP iCODE a mnoha knihovních, prádelních a hotelových tagů.

ISO/IEC 18000-3 je standard pro vzdušné rozhraní pro 13.56 MHz tagy pro správu položek; Režim 1 je postaven na protokolu 15693 vicinity a Režim 3 se shoduje s ostatními HF tagy pro položky, takže 18000-3 uvidíte citováno vedle iCODE. Tyto standardy definují, jak karta a čtečka komunikují na rádiové vrstvě; samy o sobě nedefinují zabezpečení dat, proto karta 14443 Typ A může být otevřená MIFARE Classic nebo silně šifrovaná DESFire EV3.

Co jsou typy tagů NFC Forum a NTAG21x?

NFC (Near Field Communication) je technologie 13.56 MHz postavená na stejných základech ISO/IEC 14443 a 15693, přičemž NFC Forum definuje pět typů tagů pro interoperabilitu. Typy 1 a 2 jsou jednoduché paměťové tagy pro čtení/zápis, přičemž Typ 2 je nejběžnější; Typy 3, 4 a 5 přidávají kapacitu a funkce, přičemž Typ 4 se mapuje na čipové karty 14443 Typ A/B a Typ 5 na vicinity tagy 15693.

NTAG21x (NTAG213, 215 a 216) je široce používaná rodina čipů NXP NFC Forum Typ 2, lišící se hlavně uživatelskou pamětí. Tyto čipy se objevují v marketingových tazích, ověřování produktů a některých jednoduchých přístupových přívěscích. Nesou jedinečné sériové číslo a volitelná malá data, ale obyčejný NTAG není šifrovaný identifikační údaj, takže nenahrazuje kartu DESFire nebo Seos v zabezpečeném systému.

Co znamenají Wiegand, facility code, CSN a UID?

Při párování karty se neustále objevuje několik datových termínů. Wiegand, v tomto kontextu, je datový formát, nikoli starší kabeláž: popisuje, jak se bity identifikačního údaje rozdělují na facility code a číslo karty s paritou, přičemž otevřený 26bitový H10301 je učebnicovým příkladem. Facility code (také nazývaný site nebo company code) identifikuje budovu nebo organizaci a většina kontrolérů přijímá pouze karty, jejichž facility code odpovídá nakonfigurované hodnotě dveří.

CSN (Card Serial Number) a UID (Unique Identifier) odkazují na sériové číslo čipu nastavené z výroby, které vysílá každá bezkontaktní karta. Klíčovým bodem je, že CSN je otevřeně čteno jakoukoli kompatibilní čtečkou a není tajným klíčem; je to jednoduše data, na která se otevřený systém již klíčuje. Pro tyto otevřené formáty kódujeme kompatibilní identifikační údaj, který prezentuje přesně ta data, která vaše čtečky již přijímají. Zabezpečené čipové identifikační údaje místo toho ověřují šifrovaná aplikační data; pro ty dodáváme kompatibilní prázdné karty, které váš vlastní systém registruje pomocí svých klíčů, přesně tak, jako by to byly identifikační údaje objednané prostřednictvím kanálu OEM.

• Formát Wiegand: jak se bity rozdělují na facility code, číslo karty a paritu
• Facility / site / company code: identifikuje budovu nebo organizaci
• CSN / UID: otevřené, tovární sériové číslo čipu, nikoli tajný klíč
• FSK / ASK / PSK: jak karta moduluje svá data na nosnou vlnu

Jaký je rozdíl mezi modulací FSK, ASK a PSK?

Modulace je způsob, jakým tag kóduje své bity na rádiovou nosnou vlnu, a na 125 kHz LF je modulační schéma součástí toho, co činí jednu značku prox nekompatibilní s druhou. ASK (Amplitude-Shift Keying) mění sílu signálu a používá se u EM4100 a většiny generických prox. FSK (Frequency-Shift Keying) přepíná mezi dvěma frekvencemi a je to schéma, které používá HID Prox. PSK (Phase-Shift Keying) posouvá fázi nosné vlny a používá se u Indala a některých karet Idteck.

Dvě 125 kHz karty mohou být fyzicky identické, přesto nečitelné pro čtečky té druhé čistě proto, že jedna používá FSK a druhá PSK. Víceemulační programovatelná prázdná karta, jako je T5577, může být nakonfigurována pro správnou modulaci, bitovou rychlost a kódování, takže se čte identicky s originálem na otevřeném formátu. Zabezpečené HF identifikační údaje nezávisí na modulaci stejným způsobem; jejich ochrana je kryptografická, takže pro ně dodáváme kompatibilní prázdné karty, které váš vlastní systém registruje.