Quali sono le due principali frequenze RFID per le tessere di accesso?
Le credenziali di accesso operano quasi sempre in una delle due bande. La bassa frequenza (LF) è centrata su 125 kHz e alimenta le classiche tessere di prossimità come HID Prox, Indala, AWID e le tessere basate su EM. Il raggio di lettura LF è breve, i dati sono solitamente un piccolo numero ID aperto, e la fisica rende i tag LF tolleranti al metallo e ai liquidi. La banda strettamente correlata di 134.2 kHz è lo standard globale per l'identificazione animale secondo ISO 11784/11785, non per l'accesso agli edifici.
L'alta frequenza (HF) è 13.56 MHz e trasporta le moderne famiglie di smart card: MIFARE, DESFire, iCLASS, Seos, NFC e FeliCa. L'HF supporta molta più memoria, autenticazione reciproca e crittografia forte, motivo per cui i siti sicuri e gli hotel si sono spostati su di essa. Un lettore sintonizzato per una banda è sordo all'altra, quindi una tessera prox da 125 kHz e una smart card da 13.56 MHz non sono mai intercambiabili anche se sembrano identiche.
- 125 kHz LF: prox legacy, corto raggio, solitamente un ID aperto, non crittografato
- 134.2 kHz LF: solo ID animale (ISO 11784/11785 FDX-B), non accesso agli edifici
- 13.56 MHz HF: smart card, più memoria, crittografia forte opzionale
- 860-960 MHz UHF: tag a lungo raggio utilizzati da alcune moderne piattaforme di accesso
Quali standard ISO/IEC definiscono le tessere contactless a 13.56 MHz?
Tre standard ISO/IEC svolgono la maggior parte del lavoro a 13.56 MHz. ISO/IEC 14443 copre le tessere di prossimità lette a circa 10 cm e definisce due varianti di segnalazione, Tipo A e Tipo B, che differiscono per modulazione e anti-collisione ma condividono la banda. MIFARE, DESFire e molte tessere bancarie e di transito sono 14443 Tipo A; alcune tessere d'identità nazionali e di pagamento sono Tipo B. ISO/IEC 15693 copre le tessere di vicinanza lette a un raggio più lungo, fino a circa un metro, ed è utilizzato da NXP iCODE e molti tag per biblioteche, lavanderie e hotel.
ISO/IEC 18000-3 è uno standard di interfaccia aerea per tag di gestione degli articoli a 13.56 MHz; la Modalità 1 è basata sul protocollo di vicinanza 15693 e la Modalità 3 si allinea con altri tag di articoli HF, quindi vedrete 18000-3 citato insieme a iCODE. Questi standard definiscono come una tessera e un lettore comunicano a livello radio; non definiscono di per sé la sicurezza dei dati, motivo per cui una tessera 14443 Tipo A può essere una MIFARE Classic aperta o una DESFire EV3 fortemente crittografata.
Cosa sono i tipi di tag NFC Forum e NTAG21x?
NFC (Near Field Communication) è una tecnologia a 13.56 MHz costruita sulle stesse fondamenta ISO/IEC 14443 e 15693, con il NFC Forum che definisce cinque tipi di tag per l'interoperabilità. I Tipi 1 e 2 sono semplici tag di memoria di lettura/scrittura, il Tipo 2 è il più comune; i Tipi 3, 4 e 5 aggiungono capacità e funzionalità, con il Tipo 4 che si mappa sulle smart card 14443 Tipo A/B e il Tipo 5 sui tag di vicinanza 15693.
NTAG21x (NTAG213, 215 e 216) è la famiglia di chip NXP NFC Forum Tipo 2 ampiamente utilizzata, che differisce principalmente per la memoria utente. Questi chip appaiono in tag di marketing, autenticazione di prodotti e alcuni semplici portachiavi di accesso. Trasportano un numero di serie unico e piccoli dati opzionali, ma un NTAG semplice non è una credenziale crittografata, quindi non è un sostituto di una tessera DESFire o Seos su un sistema protetto.
Cosa significano Wiegand, codice struttura, CSN e UID?
Diversi termini relativi ai dati emergono costantemente quando si abbina una tessera. Wiegand, in questo contesto, è un formato di dati, non il cablaggio legacy: descrive come i bit di una credenziale si dividono in un codice struttura e un numero di tessera con parità, con l'aperto 26-bit H10301 come esempio da manuale. Il codice struttura (chiamato anche codice sito o azienda) identifica l'edificio o l'organizzazione, e la maggior parte dei controller ammette solo tessere il cui codice struttura corrisponde al valore configurato della porta.
CSN (Card Serial Number) e UID (Unique Identifier) si riferiscono al numero di serie impostato in fabbrica del chip che ogni tessera contactless trasmette. Il punto cruciale è che il CSN viene letto apertamente da qualsiasi lettore compatibile e non è una chiave segreta; è semplicemente il dato su cui un sistema aperto si basa già. Per quei formati aperti codifichiamo una credenziale compatibile che presenta i dati esatti che i vostri lettori già accettano. Le credenziali smart protette autenticano invece i dati dell'applicazione crittografati; per queste forniamo schede bianche compatibili che il vostro sistema registra con le sue chiavi, esattamente come farebbe con le credenziali ordinate tramite il canale OEM.
- Formato Wiegand: come i bit si dividono in codice struttura, numero di tessera e parità
- Codice struttura / sito / azienda: identifica l'edificio o l'organizzazione
- CSN / UID: il numero di serie aperto di fabbrica del chip, non una chiave segreta
- FSK / ASK / PSK: come la tessera modula i suoi dati sul vettore
Qual è la differenza tra modulazione FSK, ASK e PSK?
La modulazione è il modo in cui un tag codifica i suoi bit sul vettore radio, e su 125 kHz LF lo schema di modulazione è parte di ciò che rende un marchio prox incompatibile con un altro. ASK (Amplitude-Shift Keying) varia la forza del segnale ed è utilizzato da EM4100 e dalla maggior parte dei prox generici. FSK (Frequency-Shift Keying) si sposta tra due frequenze ed è lo schema utilizzato da HID Prox. PSK (Phase-Shift Keying) sposta la fase del vettore ed è utilizzato da Indala e alcune tessere Idteck.
Due tessere da 125 kHz possono essere fisicamente identiche ma illeggibili ai lettori l'una dell'altra puramente perché una usa FSK e l'altra PSK. Una scheda bianca programmabile a multi-emulazione come una T5577 può essere configurata per la modulazione, la velocità in bit e la codifica corrette in modo da leggere in modo identico all'originale su un formato aperto. Le credenziali HF protette non dipendono dalla modulazione allo stesso modo; la loro protezione è crittografica, quindi per queste forniamo schede bianche compatibili che il vostro sistema registra.
Standard di prossimità e contactless, frequenze e il loro significato
| Termine / standard | Frequenza / ambito | Cosa significa |
|---|---|---|
| 125 kHz LF | Bassa frequenza, corto raggio | Banda per tessere di prossimità legacy (HID Prox, Indala, AWID, EM); i dati sono solitamente un numero piccolo, aperto, non crittografato |
| 134.2 kHz (ISO 11784/11785, FDX-B) | Bassa frequenza, ID animale | Standard globale per i microchip di identificazione animale; definisce la struttura del codice e la segnalazione FDX-B, non l'accesso agli edifici |
| 13.56 MHz HF | Alta frequenza, contactless | Banda per smart card moderne: MIFARE, DESFire, iCLASS, Seos, NFC e FeliCa; supporta più memoria e crittografia |
| ISO/IEC 14443 Tipo A | 13.56 MHz, prossimità (fino a ~10 cm) | Interfaccia aerea per smart card di prossimità che utilizzano la modulazione di Tipo A; copre MIFARE Classic, MIFARE Plus e DESFire |
| ISO/IEC 14443 Tipo B | 13.56 MHz, prossimità (fino a ~10 cm) | Segnalazione di prossimità alternativa utilizzata da alcune carte d'identità nazionali, bancarie e di transito; condivide la banda con il Tipo A |
| ISO/IEC 15693 (vicinity / iCODE) | 13.56 MHz, vicinity (fino a ~1 m) | Standard di vicinity a lungo raggio utilizzato da NXP iCODE e da molti tag per biblioteche, lavanderie e hotel |
| ISO/IEC 18000-3 | Gestione articoli a 13.56 MHz | Standard di interfaccia aerea per tag HF; la Modalità 1 è basata sul protocollo di vicinity 15693, spesso citato con iCODE |
| Tipi di tag NFC Forum 1-5 | 13.56 MHz, NFC | Cinque classi di interoperabilità; il Tipo 2 (es. NTAG21x) è comune, il Tipo 4 si mappa alle smart card 14443, il Tipo 5 al 15693 |
| NTAG213 / 215 / 216 (NTAG21x) | 13.56 MHz, NFC Forum Tipo 2 | Chip di memoria di lettura/scrittura NXP che differiscono per memoria utente; contengono un UID ma non sono credenziali crittografate |
| Wiegand (formato dati) | Formato, non una frequenza | Definisce come i bit di una credenziale si suddividono in codice struttura, numero di carta e parità (es. open 26-bit H10301) |
| Codice struttura | Campo formato | Codice del sito o dell'azienda che identifica l'edificio; la maggior parte dei controller ammette solo carte con il valore corrispondente |
| CSN / UID | Numero di serie del chip | Il seriale aperto e impostato in fabbrica della carta; letto da qualsiasi lettore compatibile e non una chiave segreta, quindi un sistema aperto si basa semplicemente su di esso |
| FSK / ASK / PSK | Modulazione LF a 125 kHz | Come un tag codifica i bit sul vettore: ASK (EM/generico), FSK (HID Prox), PSK (Indala); deve corrispondere affinché un lettore LF decodifichi |