Proximity Card Vs Smart Card: asosiy farqlar, xavfsizlik xatarlari va qanday tanlash kerak

Ushbu qoʻllanmada har bir karta qanday ishlashi, proksi-kartalar qayerda xavfsizlikni taʼminlamasligi, qaysi turdagi ishlayotganingizni qanday aniqlash mumkinligi, yangilanish haqiqatan qancha turadi va qaysi texnologiya qaysi muhitga mos kelishini oʻz ichiga oladi.

Proximity Card qanday ishlaydi

Yaqinlik kartasi - bu passiv, kontaktsiz hisob ma'lumotlari125 kHz(past chastotali). Birini mos keluvchi o'quvchi yaqinida ushlab turing va o'quvchining elektromagnit maydoni kartaning ichki antenna bobini quvvatlaydi. Chip uyg‘onadi, belgilangan identifikatsiya raqami -, odatda 26-bit Wiegand formatida kodlangan ob’ekt kodi va karta raqamini uzatadi va jim bo‘ladi. Batareya yo'q, kontakt yo'q, o'sha bitta translyatsiyadan tashqari hech qanday shovqin yo'q.

Karta juda kam saqlanadi: taxminan 64 bit ma'lumot, bu ikkita identifikator uchun etarli va boshqa hech narsa yo'q. Hech qanday ishlov berish qobiliyati va shifrlash yo'q. Karta har qanday 125 kHz - maydoniga, shu jumladan tajovuzkor tomonidan yaratilgan maydonga kirganida bir xil identifikator uzatiladi. Oʻquvchidan boshqaruvchiga{6}}-aloqa aloqasi (Wiegand protokoli) ham shifrlanmagan.

125 kHz yaqinlik kartalariodatda kredit{0}}karta-oʻlchamli PVX kartalar yoki ixcham kalit foblar sifatida keladi. Ular arzon va oʻrnatish uchun oddiy - yagona oʻquvchini sozlash uchun-karta tomonidagi dasturiy taʼminot konfiguratsiyasi kerak emas. Aynan shu soddalik tufayli ular bozorda shunchalik uzoq davom etgan, garchi ularning xavfsizlik cheklovlarini e'tiborsiz qoldirish qiyinlashgan.

Umumiy ilovalar: binoga kirish, to'xtash to'siqlari, turniketlar va maqsad kriptografik ravishda identifikatsiyani tekshirish o'rniga eshikdan kirishni qayd qilish bo'lgan har qanday muhit.

Smart karta qanday ishlaydi - va u nima uchun tubdan farq qiladi

Smart karta ishlaydi13,56 MGts(yuqori chastotali) va faqat lasan va passiv chipni emas, balki o'rnatilgan mikroprotsessorni - o'z ichiga oladi. Mos o'quvchiga taqdim etilganda, har qanday hisob ma'lumotlari o'zgarishidan oldin ikkita qurilma kriptografik qo'l siqishini amalga oshiradi. Karta o'quvchi muammolariga javoblarni hisoblab chiqadi, o'quvchi evaziga xuddi shunday qiladi va hech bir tomon keyinroq takrorlanishi mumkin bo'lgan statik identifikatorni uzatmaydi.

Hisoblash kartaning o'zida sodir bo'lganligi sababli, maxfiy hisob ma'lumotlari hech qachon o'qilishi mumkin bo'lgan shaklda qoldirilmasligi kerak. O'quvchi shaxsni tasdiqlovchi kriptografik hujjat oladi. Prox-karta tizimlarida mutlaqo mavjud bo'lmagan ushbu o'zaro autentifikatsiya smart-karta xavfsizligining asosi hisoblanadi.

Shuningdek, smart-kartalar proks-karta - chipiga qarab - odatda 2 KB dan 72 KB gacha bo'lgan va bir vaqtning o'zida bir nechta ilovalarni qo'llab-quvvatlaydiganidan ancha ko'p narsalarni saqlaydi. BittaISO 14443A smart-kartabinoga kirish uchun hisobga olish maʼlumotlari, ish stantsiyasiga kirish sertifikati, kafeterya toʻlov profili va-va{1}}davomat qaydnomasi boʻlishi mumkin. Prox-kartalar bularning hech birini sig'dira olmaydi.

Kirishni boshqarish smart-kartalari uchun dominant standart hisoblanadiISO/IEC 14443- kontaktsiz toʻlov kartalari tomonidan qoʻllaniladigan spetsifikatsiya. Umumiy chip oilalariga MIFARE Classic, MIFARE DESFire EV2/EV3 va HID iCLASS kiradi. MIFARE Classic haqida bir eslatma: Radboud universiteti tadqiqotchilari 2008-yilda uning xususiy Crypto-1 shifrini kalit{11}}tiklash hujumlari uchun himoyasiz ekanligini ko‘rsatdi. DESFire EV2 va EV3 AES shifrlashdan foydalanadi va yangi joylashtirishlar uchun joriy avlod xavfsiz variantidir.

Smart-kartalar standart PVX kartalar, kalit foblar va - sog‘liqni saqlash va tadbir muhitlarida - bilaguzuklar sifatida mavjud.RFID bilaguzuklar13,56 MGts chastotali smart-karta chiplari kasalxonalarda, istirohat bog'larida va yozgi lagerlarda bolalar bilaguzuklari sifatida ishlatiladi, bu erda xodimlar kartani boshqara olmaydigan voyaga etmaganlar uchun kontaktsiz qulaylik va ishonchli shaxsni tasdiqlashga muhtoj.

Bir qarashda asosiy farqlar

Ushbu jadvaldagi ikkita yozuv biroz ko'proq kontekstga loyiqdir.OSDP (Ochiq nazorat qilinadigan qurilma protokoli)oʻquvchi{0}}to{1}}kontroller havolasida Wiegandning zamonaviy oʻrnini bosuvchi hisoblanadi. Aksariyat proks karta tizimlari Wiegand - 1980-yillarga tegishli shifrlanmagan seriyali protokoldan foydalanadi. OSDP buni AES{8}}128-shifrlangan, ikki tomonlama aloqa bilan almashtiradi. OSDP-ni qo'llab-quvvatlaydigan smart-karta o'quvchilari Wiegandning ushlash zaifligini faqat kartani klonlash xavfini emas, balki butunlay yo'q qiladi.Masofaviy bekor qilishBoshqa qadrlanmagan afzallik: smart-karta yo'qolganda yoki xodim chiqib ketganda, kartani boshqarish tizimi bir vaqtning o'zida barcha eshiklar bo'ylab hisob ma'lumotlarini bekor qilishi mumkin. Proksi-karta hisob maʼlumotlari har bir kontroller maʼlumotlar bazasidan - qoʻlda olib tashlanishi kerak va agar bu qadam kechiktirilsa, hisob maʼlumotlari faol qoladi.

Xavfsizlik bo'shlig'i: xavflar aslida qanday ko'rinishga ega

Yaqinlik kartalari bilan bog'liq asosiy muammo me'moriydir. Ular qattiq, shifrlanmagan identifikatorni istalgan 125 kHz elektromagnit maydonga -, shu jumladan tajovuzkor yaratadigan maydonga uzatadilar. To'g'ridan-to'g'ri ushbu dizayndan uchta amaliy hujum vektori kelib chiqadi:

Kartani klonlash.125 kHz o'qish/yozish qurilmalari tijoratda mavjud va ulardan foydalanish oson. Prox-karta hisob ma'lumotlarini o'qish soniyalarni oladi; uni bo'sh kartaga yozish yana bir nechta vaqtni oladi. Olingan klon elektr jihatdan asl nusxadan farq qilmaydi. Karta egasida bu sodir bo'lganligi haqida hech qanday ma'lumot yo'q va kirish jurnali oddiy skanerlashni ko'rsatadi.

Wiegandning tutib olishi.Agar kartani klonlash qandaydir tarzda oldini olgan bo'lsa ham, o'quvchi va boshqaruvchi o'rtasidagi Wiegand aloqasi aniq matnda uzatiladi. - koʻzdan uzoqda, devor va oʻquvchi - oʻrtasida oʻrnatilgan yoki oʻquvchi qurilmasi ichida yoki orqasida oʻrnatilgan kichik qurilma oʻtgan har bir hisobga olish maʼlumotlarini jimgina qayd qilishi mumkin. Ko‘rinib turgan buzg‘unchilik, tizim ogohlantirishi yo‘q.

Avtomatik bekor qilish yo'q.Yuqorida taʼkidlanganidek, sobiq xodimning{0}}prox-karta hisob maʼlumotlari kimdir uni har bir tegishli boshqaruvchidan qoʻlda olib tashlamaguncha oʻz kuchida qoladi. Amalda bu bo'shliq ko'pincha kunlar yoki haftalar bilan o'lchanadi.

Proximity karta hujumlari operatsion jim. Klonlangan hisob ma'lumotlari qonuniy foydalanuvchi bilan bir xil kirish jurnali yozuvlarini ishlab chiqaradi. Hech qanday anomaliya, ogohlantirish yo'q va ko'pincha boshqa biror narsa ko'rib chiqilmaguncha tekshiruv o'tkazilmaydi. Bu texnik varaqlarda ko'rinmaydigan qism.

Hamyonlarda saqlangan proks kartalar uchun zudlik bilan passiv himoya izlayotgan tashkilotlar uchunRFID blokirovka kartasiopportunistik skanerlash -ga qarshi biroz yumshatadi, lekin u oʻquvchi tomonida Wiegand ushlash muammosini hal qilish uchun hech narsa qilmaydi.

Hozirda qaysi kartangiz borligini qanday aniqlash mumkin

Har qanday yangilashni rejalashtirishdan oldin, siz qurilmangizda aslida qanday texnologiya ishlayotganini bilishingiz kerak.

1 --qadam Smartfonni skanerlash.NFC vositalarini (bepul, Android) o'rnating va kartani telefonning orqa tomoniga tekis tuting. Agar dastur chip ma'lumotlarini o'qisa, bu 13,56 MGts chastotali smart-karta. Hech narsa sodir bo'lmasa, bu Android NFC o'qiy olmaydigan 125 kHz proks karta.

2 --qadam Jismoniy tekshirish.Kartani kuchli yorug'lik ostida ushlang. Smart kartalar ko'pincha antenna bobini va chip qatlamining soyasi - zaif ichki konturlarni ko'rsatadi. Prox-kartalar bir xil ko'rinadi. Yuzdagi ko‘rinadigan oltin yoki kumush kontakt paneli davlat PIV kartalarida keng tarqalgan kontakt-rejimli smart-karta imkoniyatlarini bildiradi.

3 --qadam Oʻquvchining texnik jadvali.O'rnatilgan o'quvchilaringizning model raqamini qidiring. Ma'lumotlar varag'ida qo'llab-quvvatlanadigan chastotalar ro'yxati bo'ladi. "125 kHz", "HID Prox", "EM4100" yoki "TK4100" proks degan ma'noni anglatadi. "13,56 MGts", "MIFARE", "ISO 14443" yoki "iCLASS" smart-kartani anglatadi. Agar ikkalasi ham paydo bo'lsa, sizda allaqachon ikki-chastotali uskuna mavjud.

Narxi: Haqiqiy ko'rinish

Barcha raqamlar 2024–2025 yillardagi taxminiydir; byudjetlashtirishdan oldin sotuvchilar bilan joriy narxlarni tekshiring.

• 125 kHz yaqinlik kartalari: har bir karta uchun 1–5 dollar
• MIFARE Classic smart-kartalari: har bir karta uchun 2–6 dollar
• MIFARE DESFire EV3 / iCLASS SEOS: har bir karta uchun $6–$20+
• Proximity karta o'quvchilari: har bir eshik uchun 50-200 dollar
• Smart kartani o'quvchi: har bir eshik uchun 80-300 dollar
• Ikkita{0}}chastotali oʻquvchi(ikkala karta turini o'qing): har bir eshik uchun 100-400 dollar

Proksi va kirish darajasidagi smart-kartalar oʻrtasidagi-karta narxidagi farq koʻpchilik kutganidan kichikroq - har bir hisob maʼlumotlari uchun taxminan $1–$3. Kattaroq dastlabki xarajat o'quvchi apparatidir. Shuning uchun ikki-chastotani oʻqish moslamalari koʻpchilik migratsiyalar uchun amaliy boshlangʻich nuqtadir: mavjud proks kartalar ishlashda davom etadi, shu bilan birga smart-kartalar parallel ravishda chiqariladi, bu esa kundalik kirishda har qanday uzilishning oldini oladi.

Umumiy xarajat hisob-kitobiga prox-karta xavfsizligi bilan bog‘liq hodisa haqiqatda - hisob ma’lumotlarini almashtirish, tekshirish va potentsial tartibga solish hisoboti xarajatlari ham kiritilishi kerak. Bu ko'rsatkich smart-karta infratuzilmasiga investitsiya qilingan yillardan oshib ketishi mumkin.

Qaysi texnologiya qaysi muhitga mos keladi?

Sog'liqni saqlash.Smart kartalar amaliy tanlovdir. Klinik muhitlar bir xil hisobga olish ma'lumotlari bo'yicha jismoniy kirishni nazorat qilish (dorilar xonalari, cheklangan hududlar) va mantiqiy kirishni boshqarish (EHR ish stantsiyasiga kirish) kerak. HIPAA audit talablari smart-kartaga kirish jurnaliga mos keladi.Kirish nazorati o'quvchilarihar ikkala funktsiyani qo'llab-quvvatlaydigan zamonaviy shifoxona inshootlarida standart hisoblanadi. Bolalar va tug‘ruqxonalarda smart-karta chiplaridan foydalangan holda RFID bolalar bilaguzuklari xodimlarga bemorlarni kuzatish va ruxsatsiz chiqishlarning oldini olish imkonini beradi - bir xil hisobga olish ma’lumotlari infratuzilmasidan bevosita operativ foydalanish.

Hukumat.PIV (Shaxsiy identifikatsiyani tekshirish) kartalari, ostida talab qilinadiFIPS 201hukumat tizimlariga kiradigan federal xodimlar uchun smart-kartalar mavjud. Proximity kartalari HSPD-12 yoki uning o‘rnini bosuvchi tizimlarga mos kelmaydi. Xuddi shunday muvofiqlik talablariga muvofiq ishlaydigan federal bo'lmagan organlar ham xuddi shunday yo'nalishga amal qilishlari kerak.

Oliy ma'lumot.Universitetlar turar joy zaliga kirish, kutubxona xizmatlari, tranzit chiptalari va ovqatlanish rejalari uchun tez-tez bitta kartadan foydalanadilar. BittaMIFARE 1K smart-kartabir vaqtning o'zida bir nechtasini boshqarishi mumkin. Prox kartalar mumkin emas.

Corporate enterprise.SOC 2 Type II yoki ISO 27001 bo'yicha tashkilotlar smart-kartalardan foydalanishlari kerak. Wiegand{3}}asosidagi proks tizimlari xavfsizlik tekshiruvlarida tartibga solinadigan ma'lumotlar bilan ishlov beradigan muhitlar uchun etarli emas deb tobora ko'proq belgilanmoqda.

Kam{0}}xavfli reklama.Kichkina ofis, bitta ombor yoki maxfiy maʼlumotlarga ega boʻlmagan saqlash ombori - proks kartalari bu yerda iqtisodiy jihatdan samarali boʻlib qoladi. Tahdid modeli bunday miqyosda smart-karta infratuzilmasi xarajatlarini oqlamaydi.

Migratsiyani rejalashtirish: ishlaydigan besh qadam

To'liq yirtib tashlash-va-almashtirish kamdan-kam hollarda talab qilinadi. Aksariyat tashkilotlar ikki{3}}chastotali infratuzilmadan foydalanib, bosqichma-bosqich koʻchib oʻtadi, bu esa mavjud hisob maʼlumotlarini yangilari joriy qilinganda oʻz kuchini saqlab qoladi.

1. Tizimingizni tekshiring.Ta'sisdagi har bir o'quvchi uchun texnik varaqlarni torting. Qaysi eshik kontrollerlari Wiegand va OSDPdan foydalanishini va qaysi oʻquvchilarning proshivka-yangilanishi mumkinligini aniqlang. Faol foydalanishdagi barcha karta formatlarini ko'rsating.

2. Avval o'quvchilarni almashtiring.Har bir eshikda ikki-chastotali modellarni oʻrnating.Ikki-chastotali hisob ma'lumotlariva oʻquvchilar prox-kartalarga oʻtish vaqtida ishlashda davom etishiga ruxsat beradi - chiqish oynasida kirish uzilishi yoʻq.

3. Avvalo, xavfli foydalanuvchilarga-smart kartalarni chiqaring.Rahbarlar, IT administratorlari, server xonasi va maʼlumotlar markaziga ruxsat egalari - bular birinchi toʻlqinda koʻchirilishi kerak. A13,56 MGts kalitli fobuni afzal ko'rgan foydalanuvchilar uchun karta formati bilan bir qatorda ishlaydi.

4. Proks karta quyosh botishi sanasini belgilang.Muayyan sanani bildiring - odatda 90 dan 180 kungacha - keyin 125 kHz hisob ma'lumotlari qabul qilinmaydi. Anro'yxatga olish o'quvchiqolgan foydalanuvchi populyatsiyasi uchun ommaviy emissiyani soddalashtiradi.

5. Ikki chastotali oʻquvchida 125 kHz chastotani oʻchiring.Barcha foydalanuvchilar smart-kartalarga ega boʻlgach, oʻquvchilarni past chastotali hisob maʼlumotlarini- rad etish uchun sozlang. Bu proks karta hujumi yuzasini doimiy ravishda yopadi.

Tartibga solinadigan muhitdagi tashkilotlar uchun,NIST SP 800-116 Rev. 1PIV{0}}mos jismoniy va mantiqiy kirish maʼlumotlari dasturlari uchun batafsil qoʻllanmani taqdim etadi.

Mobil hisob ma'lumotlari haqida nima deyish mumkin?

Smartfonda NFC yoki Bluetooth Low Energy - orqali kirish hisob maʼlumotlarini saqlaydigan - mobil hisob maʼlumotlari korporativ muhitda tobora ommalashib bormoqda. Operatsion holat haqiqiydir: hisobga olish ma'lumotlarini jismoniy kartaga tegmasdan masofadan turib berish, o'zgartirish va bekor qilish mumkin, bu katta yoki taqsimlangan ishchi kuchlarini boshqaradigan tashkilotlar uchun muhimdir.

Shartnomalar ham haqiqiydir. Mobil hisob ma'lumotlari qurilma batareyasi holatiga, OT mosligi va MDM infratuzilmasiga bog'liq. Ular hali tartibga solinadigan muhitlar yoki yuqori-xavfsizlik perimetrlari uchun universal mos emas. Ayni paytda aksariyat tashkilotlar uchun smart-kartalar proks kartalarga qaraganda xavfsizroq - oʻrta asos boʻlib qolmoqda, faqat mobil qurilmalarni joylashtirishdan koʻra kengroq mos- va oʻquvchilarning yetuk ekotizimlari va boshqaruv dasturlari tomonidan quvvatlanadi.

Pastki chiziq

Proximity kartalari yaratilganda mantiqiy edi. Ular oddiy, bardoshli va arzon - va past-xavfli muhitlar uchun hamon shunday. Ularning atrofidagi xavfsizlik muhiti o'zgardi. Proks kartani klonlash endi o'nlab dollarga tushadi va bir necha daqiqa vaqt oladi. Muhim bo'lgan aktivlarni himoya qiluvchi har qanday ob'ekt uchun bu assimetriyani oqlash qiyin.

Smart kartalar korxona byudjetlari uchun ajratilgan yangilanish emas. Kirish{1}}darajali MIFARE smart-kartalari oddiy proks kartalarga qaraganda bir birlik uchun atigi bir oz koʻproq turadi va oʻquvchi narxidagi boʻshliqni migratsiyani buzmaydigan-qoʻsh{2}}chastotali uskuna yordamida bartaraf etish mumkin. Birinchi navbatda, sizning eshiklaringiz ortida nima borligini va koridorda jimgina nusxa ko'chirish mumkin bo'lgan hisob ma'lumotlari uni himoya qilish uchun to'g'ri vositami yoki yo'qligini halol baholashingiz kerak.

Standart kartalar bo‘ladimi, - shakl faktorida shaxsiy hisob ma’lumotlari talablari uchun,RFID kalitlari, yokisilikon bilaguzuklarsog'liqni saqlash va tadbir ilovalari uchun - Syntek barcha asosiy chip oilalarida 125 kHz va 13,56 MGts formatlarini taklif qiladi. Maxsus hisob ma'lumotlari talablaringizni muhokama qilish uchun jamoa bilan bog'laning.