карты скуд какие бывают
Карты доступа. Виды и работа. Прменение и особенности
Карты доступа — это обычно специальные электронные ключи, сделанные в виде пластиковых или картонных прямоугольников. Они способны принимать запросы от считывателей, а потом отвечают на них своими уникальными сочетаниями из символов. Сейчас выпускается огромное количество устройств, поддерживающих соответствующий функционал.
Классификация карт доступа
Активное развитие рыночного сегмента связано с большим количеством сфер применения. Пользователи смогут удовлетворить любые запросы благодаря широкому ассортименту. Каждый выберет свои карты доступа.
В зависимости от формы
Размер и форма – первые отличительные признаки, по которым они выделяются среди подобных типов устройств:
Толщина в пределах 0,8-1,5 миллиметра характерна для самих пластиковых карт, среди которых выделяют толстые и тонкие изделия. При создании тонких разновидностей предполагается печать с помощью так называемого сублимированного принтера. Современные технологии способствуют нанесению любых изображений на поверхность. Толстые карты тоже поддерживают такую возможность, но в этом случае трудозатраты и стоимость изделий возрастают.
Принцип действия
Здесь имеется в виду контактный и бесконтактный пластик. Бесконтактные более удобны в плане ежедневной эксплуатации. Они отличаются и другими преимуществами:
Но иногда именно контактный вариант повышает безопасность, как и замена карт на регулярной основе. Пример – банковские карты.
Дальность считывания
В диапазоне между 0-300 м. Последний вариант – это активные бесконтактные карты доступа.
По технологии идентификации
Приспособления делятся по таким группам согласно идентификационным технологиям:
Последние две технологии чаще становятся дополнительными, их добавляют при комбинированном построении системы. RFID – лидирующий вариант в этом направлении.
RFID-карты и метки
По сути, любая RFID-карта выступает в качестве носителя информации. Последнюю записывают, используя радиочастотные сигналы. Ещё используется обозначение меток или тегов по отношению к этой технологии.
Применение самых простых пассивных меток из данной категории встречается при защите товаров от краж. Это самая распространённая ситуация. При решении задач достаточно транспондеров однобитной группы. Попадая в зону действия, он подаёт соответствующие сигналы.
Некоторые разновидности меток выполняют в форме капсул для дальнейшего подкожного размещения у животных. Такие устройства позволяют их быстро найти.
О достоинствах RFID-карт
Главная положительная сторона – максимально быстрый доступ к системе. Для таких меток не важно сохранение в пространстве определённого положения. Работа приспособлений продолжается даже при агрессивных свойствах среды. Увеличенный срок эксплуатации, идентификация даже с большими расстояниями.
Системы аутентификации на двух факторах повышают актуальность RFID-карт. Тогда выбор в пользу мультитехнологичных аналогов очевиден. Спектр задач, доступных для выполнения, шире благодаря смарт-картам, работающим с радиочастотной информацией.
Классификация карт RFID
В зависимости от источников питания предполагаются категории: Полупассивные или полуактивные
Питание идёт от встроенного источника. Но по его причине качество сигнала улучшается редко. Радиочастотная идентификация работает по аналогии с пассивными. Другие функции реализуются с использованием энергии источника питания.
Активные RFID-карты
Радиус действия у них значительно увеличен благодаря собственному источнику питания. Радиосигнал передаётся с лучшим качеством. Даже применение в агрессивных средах – например, когда постоянно повышается влажность – не станет препятствием. Ущерб не появляется даже из-за металла, находящегося рядом. Но из-за улучшенных технических характеристик размеры самих карточек нужны больше. Стоимость тоже возрастает.
Пассивные RFID-карты доступа
Собственного питания у такой техники нет. Работает только от обычных импульсов электрического тока. Он индуцируется внутри карточной антенны, с опорой на электромагнитный сигнал у считывателей. Большинство систем поддерживает радиус действия, хотя он минимальный. С минимальной стоимостью.
По типу памяти
Здесь категорий не так уж и много:
Разной бывает частота, которой обладают карты доступа.
Низкочастотные Proximity карты
Для них характерна рабочая частота 125 кГц. Пропуски относятся к электронным, дистанционным приспособлениям. Они снабжаются встроенными микрочипами, на которых записан уникальный код для идентификации. Вариант с широким применением для схем доступа, поддерживающих логический, физический контроль.
При обмене информации предполагается применение открытого протокола. Поэтому подобные карточки весьма уязвимы.
Но низкочастотные карточки обладают и своими преимуществами:
Clamshell – толстые карты с прорезью для держателя, которые стали особенно популярными среди пользователей.
Высокочастотные
13,56 МГц – стандартная частота работы для таких карточек. Среди производителей такого оборудования лидируют несколько компаний:
Широкая полоса пропускания – главная характеристика для таких точек доступа. Благодаря этому уровень безопасности больше. Быстродействие тоже улучшается. Считыватель и карта после проходят аутентификацию, взаимно. Данные шифруют по разным алгоритмам без серьёзных препятствий.
Поддержка мирового стандарта ISO14443 – ещё одна положительная черта. Применение стандартов недопустимо для карт с низкими частотами.
Карты доступа UHF
Считаются ультравысокочастотными. Их рабочая частота – 860-960 МГц. В настоящее время на территории Российской Федерации активнее поддерживается показатель в пределах 863-868 МГц.
Расстояние считывания увеличивается благодаря таким карточкам. Удалённое считывание RFID-меток при проезде автотраспорта – обстоятельства, при которых системы чаще всего применяют. Карточки активно применяются в системах, построенных на основе сразу нескольких технологий. Особенно – когда надо контролировать большое количество транспорта и людей.
О смарт-картах
Карты из пластика, внутри которых – микросхема. Операционная система с микропроцессором тоже внутри. Они контролируют не только само устройство, но и доступ ко внутреннему содержимому памяти. 
Способ обмена данными способствует выделению следующих разновидностей карточек:
Встроенная микросхема способствует выделению следующих разновидностей:
Сфера применения у смарт-карт тоже бывает разной:
Мультитехнологичные или комбинированные карты доступа
Идентификация с поддержкой сразу нескольких технологий, за счёт чего появляется масса преимуществ. Например, в некоторых картах работает по нескольку радиочастотных чипов. Чёткой классификации у этого оборудования не существует, оно поддерживает сразу несколько различных решений.
Постепенный переход от одной технологии к другой – самая распространённая ситуация с применениям мультитехнологичных карт. Предполагается, что степень защиты постоянно повышается. Благодаря применению таких технологий серьёзные денежные затраты сводят к минимуму.
Актуальность варианта возрастает у предприятий с разными технологиями на разных точках доступа. Например, при помощи карт получают доступ и на парковку, и внутри помещений. Применяются для двухфакторной аутентификации, хотя роль основных компонентов играют редко. Для повышения безопасности разработчики совмещают некоторые технологии. Исключение – биометрические карты. Их применяют отдельно. Остаётся только грамотно наладить работу всех систем.
Какие карты доступа существуют и их различия?
Стандартно используемые в СКУД карты доступа можно разделить на три категории:
Простые карты доступа, такие как HID, EMM, TOUCH MEMORY и другие.
Данный тип карт выполняют роль ключа. Главное их преимущество – удобство использования: размеры как у кредитной/визитной карточки и бесконтактная идентификация. Отличия этих карт в
Карты с двумя областями памяти для использования в системах оплаты услуг. Такие карты зачастую используются как социальные карты гражданина (например Е-карта) или для систем оплаты парковок. Стандарт карт носит названия Mifare.
Бесконтактные карты Mifare, а точнее одна из областей памяти этих карт, используется как средство бесконтактной оплаты проезда в общественном транспорте, карты для прохода на территорию и в помещение, электронные удостоверения, как идентификационные удостоверения карты сотрудников, в торговых предприятиях как карты лояльности, подарочные, дисконтные карты и прочих сферах, где требуются смарт-карты.
Уникальность каждой карты Mifare обеспечивается присвоением ей индивидуального номера, записываемого в один из секторов памяти непосредственно на заводе. При этом выпускается только одна карта Mifare с таким номером, который чаще всего используется в качестве идентификационного кода в системах контроля и управления доступом. Для защиты хранящейся на карте информации в чипе карты использован аппаратный крипто-процессор, реализующий алгоритмы шифрования данных, передаваемых смарт картой считывателю
Сверх защищенные смарт карты, относящиеся к категории смарт карт, таких как iClass
Карты iClass это современные бесконтактные смарт-карты с памятью. Технология iClass – наиболее совершенная бесконтактная технология, широкие возможности применения с высокой степенью защиты: новая схема биометрической аутентификации, безналичные расчеты, доступ к компьютеру, сетевым ресурсам.
Смарт-карты iClass гарантируют высокую безопасность благодаря использованию шифрования и применению алгоритма взаимной аутентификации (по принципу свой-чужой).
ПЛАСТИКОВЫЕ КАРТЫ
ДАЛЬНЯЯ ИДЕНТИФИКАЦИЯ
1. Обеспечивает ли СКД сохранность материальных ценностей
Из этого определения следует, что СКД выполняет две задачи:
— ограничение доступа;
— регистрация доступа.
Ограничение доступа означает предотвращение проникновения нежелательных лиц на охраняемую территорию и помещения.
Регистрация доступа означает распознавание того лица, которое получает доступ и фиксацию времени предоставления доступа.
Ограничение доступа подразумевает, что СКД будет обеспечивать:
— защиту объекта от несанкционированного доступа;
— сохранность материальных и интеллектуальных ценностей.
Обеспечивает это система доступа с помощью своих компонентов или частей, основными из которых являются:
Надежность любой системы (и СКД в частности) определяется надежностью ее самого слабого элемента. Поэтому, все перечисленные выше компоненты СКД должны обладать равной надежностью и в равной степени обеспечивать безопасность объекта. Если какой-либо один компонент значительно ненадежнее остальных, то и надежность всей системы будет на уровне этого слабого компонента.
Em Marin – это тот ненадежный компонент, который и будет определять низкий уровень защищенности системы доступа.
2. Em Marin – слабое звено
В большинстве случаев под картой Em Marin понимается версия EM4100 или TK4100, имеющая память 64 бит, доступную только для чтения.
Память карты Em Marin (EM4100, TK4100) имеет объем 64 бита, разделенных на 5 групп данных. 9 бит отведены под заготовок, всегда “1”. Имеется 10 бит четности по рядам (P0-P9) и 4 бита четности по колонкам (PC0-PC3).
Поле данных составляет 40 бит (D00-D93), один стоповый бит (S0),- логический 0.
Биты D00 – D53 определяют фасилити карты (Facility).
Биты D60 – D93 определяют номер карты (два байта).
При использовании интерфейса Wiegand-26 с карты Em Marin фасилити считывается как биты
D40 – D53 (один байт), номер считывается как биты D60 – D93.
Всего через Wiegand-26 считывается с карты и передается в контроллер 3 байта данных (24 бита).
Память карты Em Marin открыта для чтения всегда, и нет механизма, чтобы закрыть эту память от несанкционированного считывания. Прочитав данные, не составляет труда изготовить дубликат карты. Для изготовления дубликатов карт Em Marin в настоящее время имеется большое разнообразие технических средств. Сделать такой дубликат можно даже в уличной мастерской, где предлагают ключи для домофона.
Но есть и более изощренные способы копирования карт доступа. Существуют компактные портативные считыватели, позволяющие прочитать карту Em Marin на некотором расстоянии. Злоумышленник, имеющий в кармане такой считыватель, легко прочитает карту, находясь недалеко от владельца карты (в кабинете, на улице, и т.п.), а потом изготовит ее дубликат.
Для того, чтобы обоснованно ожидать от СКД обеспечения сохранности материальных ценностей, карты доступа должны быть на таком же высоком уровне надежности, как и остальные компоненты системы.
Карты, которые невозможно или технически сложно копировать.
И такие карты есть. Они широко известны. И стоят они совсем недорого.
Наиболее подходящим вариантом такой “защищенной” карты является карта стандарта MIFARE.
Сравним характеристики карт стандарта MIFARE и карт Em Marin (EM-4100).
Таким образом, главное отличие MIFARE – это наличие памяти для многократной чтения-записи и криптозащита этой памяти по операциям чтения и записи. Подделать такую карту практически невозможно.
Карта MIFARE может быть таким же равным по надежности звеном, как и остальные компоненты СКД.
4. Типичные ошибки при использовании карт доступа MIFARE
Ошибка 1. Считывание серийного номера карты
Чтобы правильно использовать карты MIFARE надо считывать не серийный номер, а данные из некоторого блока памяти карты (secure sector), доступ к которому защищен ключами.
Память карты MIFARE состоит из 16 секторов, каждый из которых поделен на 4 блока.
Рис.1 Структура памяти Miare 1K
Общая память, объемом 1 КБ, разделена на 16 секторов. Каждый сектор разбит на 4 блока.
Рис. 2. Структура сектора 0.
Серийный номер формируется на заводе-изготовителе чипа MIFARE и записывается в блок 0 сектора 0. Серийный номер всегда открыт для чтения и не может быть изменен. Закрыть серийный номер от считывания невозможно. Идентифицировать персонал по серийному номеру – значит не использовать ничего из того, что заложено в карту MIFARE.
Ошибка 2. Подключения считывателя по Wiegand-26.
Wiegand — простой проводной интерфейс связи между устройством чтения карты доступа и контроллером, широко применяемый в системах контроля доступа (СКД).
Изначально интерфейс применялся в считывателях магнитных карт и был максимально оптимизирован под простейшие считыватели. В сущности это был простой выход усилителя чтения. Из-за распространенности магнитных карт этот интерфейс стал стандартным де-факто. Позже магнитные карты были вытеснены бесконтактными картами, однако интерфейс был сохранен неизменным.
Существуют следующие разновидности интерфейса Wiegand:
Wiegand-26.
Wiegand-33.
Wiegand-34.
Wiegand-37.
Wiegand-40.
Wiegand-42.
Wiegand-26 – это самый распространенный интерфейс в СКД. Состоит из 24 бит кода и 2 бит контроля на четность.
Для того, чтобы в системе на появлялись дубликаты номеров карт, серийный номер MIFARE 1K следует считывать полностью, т.е., все 4 байта, а для этого надо использовать интерфейс Wiegand-42.
Конечно, более правильно вообще не считывать серийный номер карты (а обращаться к данным в защищенном секторе). Вышеприведенная ситуация описана как типичная и самая распространенная ошибка при переходе на карты MIFARE.
5. Как сохранить Wiegand-26, избежать дублирования номеров и защитить карту от подделки
Необходимость сохранить интерфейс Wiegand-26 диктуется большой распространенностью контроллеров, применяемых в системах контроля доступа, в которых реализован именно Wiegand-26. При переходе на карты MIFARE вполне естественно попытаться использовать уже имеющиеся контроллеры.
Имеющиеся контроллеры с Wiуgand-26 использовать можно. Но, для того, чтобы в СКД не появлялись дубликаты номеров карт, вместо серийного номера следует считывать данные из защищенного блока MIFARE 1K (secure sector). Рассмотрим структуру остальных 15 секторов MIFARE (кроме нулевого сектора):
Рис. 3. Структура секторов 1-15. Блоки 0, 1 и 2 доступны для записи-чтения. Блок 3 хранит ключи доступа, создаваемые пользователем. Каждый сектор может быть защищен своим ключом. Можно защищать отдельно операции чтения и записи. Можно защитить как чтение, так и запись.
Для того, чтобы организовать считывание данных из защищенного блока, заказчик СКД должен провести предэмиссию карт. На этапе предэмиссии карт в выбранный блок карты MIFARE записываются уникальные номера, и, самое главное, чтение данных из этого блока защищается ключами (как это показано на Рис.4). В считыватель, также, записывается соответствующий ключ, который предъявляется для чтения выбранного блока.
Рис. 4. В блок 0 сектора 1 записан номер карты, используемый в СКД для идентификации держателя карты. Ключ A изменен. Условие доступа (Access Condition) изменено на защиту сектора от чтения-записи. Данное значение Условия Доступа означает, что для чтения блока предъявляется только ключ A (ключ B не используется). Прочитать карту можно только, зная секретный ключ пользователя. Записать в блок 0 больше ничего нельзя.
В результате получается карта, которую невозможно прочитать вне данной СКД, и которую невозможно подделать. Считыватели, которые читают данные из защищенного блока, подключаются к контроллеру по интерфейсу Wiegand-26 (имеется, также, версия интерфейса USB), что и позволяет сохранить имеющиеся контроллеры, а заменить только считыватели. Такие считыватели (читающие данные из защищенного блока) широко представлены на рынке.
Примеры
Пример 1. Переход от Em Marin к MIFARE
При использовании карт Em Marin через Wiegand-26 передается номер карты как фасилити код карты и номер карты:
Вместо имеющихся считывателей карт Em Marin подключаются считыватели MIFARE (например, типа “MF Reader” от фирмы Prox) с интерфейсом Wiegand-26, которые читают данные из защищенного блока.
В результате в системе сохраняется принятая нумерация карт, сохраняются контроллеры, но карта доступа становится защищенной от подделки и несанкционированного считывания.
Пример 2. Решение проблемы дубликатов номеров карт.
Напомним, что дубликаты номеров карт появляются, когда считыватель MIFARE подключается xерез Wiegand-26, а с карты считывается серийный номер (UID).
Например, серийный номер выглядит, как F0A1D9D5, а в контроллер передается только часть этого номера в виде: ХХХХХХ.
На этапе предэмисси карт в блок 0 сектора 0 (или другой блок по выбору пользователя) записывается та часть номера, которая ранее попадала в контроллер.
Вместо имеющихся считывателей карт MIFARE (читавших UID) подключаются считыватели MIFARE (например, типа “MF Reader” от фирмы Prox) с интерфейсом Wiegand-26, которые читают данные из защищенного блока.
В результате в системе сохраняется принятая нумерация карт, сохраняются контроллеры, но карта доступа становится защищенной от подделки и несанкционированного считывания.
Компания NCS — официальный партнер компании NXP по продуктам MIFARE ®
Как партнер NXP, компания NCS имеет не только статус изготовителя и поставщика карт MIFARE и считывателей, но также и статус консультанта по применению MIFARE (MIFARE Application Consultancy) и статус консультанта по техническим характеристикам MIFARE (MIFARE Technical Consultancy).
Карты контроля доступа
Уязвимость и защищенность карт доступа СКУД
Карта доступа – это идентификатор пользователя, на котором содержится некая информация – ключ, открывающий дверь или доступ к ресурсам. Сложно представить современный мир без контактных и бесконтактных технологий идентификации.
Использование банковских карт (с магнитной полосой, карты с чипом EMV, бесконтактные платежи PayPass, payWave); RFID-карты для транспорта, сферы развлечений и программ лояльности: выдача полисов ОМС и социальных карт москвича, и, конечно же, карты физического доступа и логического доступа к компьютеру и ИТ-ресурсам компании – наиболее яркие примеры повсеместного применения карт доступа.
При этом «карта» – довольно условное понятие, потому что идентификатор может быть в форме брелока, тэга, метки и т. д. Не за горами и то время, когда в качестве идентификаторов будут использоваться мобильные телефоны или другие устройства, поддерживающие NFC-технологию.
Именно поэтому вопрос безопасности передачи данных от идентификатора к считывателю как никогда актуален. Степень риска копирования информации с карт и их клонирования увеличивается ежедневно, и это заставляет более осознанно подходить к выбору технологий, обеспечивающих безопасную идентификацию.
Уязвимость карт доступа
Как правило, уязвимость оценивают по трем основным угрозам, выявленным в процессе эксплуатации бесконтактных карт: конфиденциальность данных, повторное воспроизведение и клонирование карт доступа.
Незащищенность конфиденциальных данных
Незащищенность конфиденциальных данных, когда идентификатор хранится в открытом виде и никак не защищён от считывания, делает карту доступа и всю систему наиболее уязвимой, позволяя злоумышленникам получить не только доступ к объекту, но и информацию о владельце карты. Проблема решается применением алгоритмов шифрования DES, 3DES, AES.
Повторное воспроизведение
Так как при каждом чтении карты передается одна и та же информация, её можно перехватить, записать и повторно воспроизвести для получения доступа в помещение. Защитой от повторного воспроизведения служит взаимная аутентификация карты доступа и считывателя.
Клонирование (копирование) карт доступа
Самый распространенный способ обхода контроля доступа – клонирование карт программатором незаметно для владельца карты. В случае если информация хранится на карте в открытом доступе и не защищена от несанкционированного считывания (например, в картах стандарта Em-Marine) – карта доступа может быть скопирована.
Считывание злоумышленником данных с карты происходит с помощью компактного и весьма доступного по цене прибора – дубликатора. Для этого необходимо лишь приблизиться к карте, послать на нее с дубликатора сигнал, имитирующий сигнал считывателя, получить ответный сигнал с карты, записать его в память устройства, а затем на бланк карты.
Тем не менее, с помощью программного обеспечения можно настроить разграничения доступа (диверсификацию ключа), что обеспечит большую надежность СКУД, использующих подобные карты.
Защищенность карт доступа
Среди всех радиочастотных технологий наиболее уязвимы с точки зрения обозначенных выше параметров карты 125 КГц. Однако, карты не всех стандартов поддаются такому простому взлому, многие современные идентификаторы защищены от подобных угроз с помощью прогрессивных технологий. Например, защита карт доступа 13,56 МГц обеспечивается за счет взаимной аутентификации между картой и считывателем, процесс которой происходит в зашифрованном виде с формированием и подтверждением ключа диверсификации.
Вопрос защищенности технологий идентификации не менее актуален, чем анализ и оценка функционала и возможностей системы на уровне ПО. Поэтому рассмотрим способы защиты карт доступа более подробно.
Шифрование DES, 3DES, AES
DES, 3DES, AES симметричные блочные алгоритмы шифрования, где один и тот же ключ используется как для шифрования, так и для дешифровки сообщения, при чем длинна ключа остается постоянной.
Существую расчеты, показывающие, что для поиска 256-битного ключа методом полного перебора не хватит энергии всей нашей галактики при ее оптимальном использовании. Для реальных задач достаточно 128 бит.
Использование алгоритмов шифрования DES, 3DES, AES позволяет защитить карты доступа от несанкционированного доступа к конфиденциальным данным.
Взаимная аутентификация
При наличии алгоритма взаимной аутентификации, карта доступа, попадая в зону считывания, предоставляет считывателю свой уникальный номер CSN и сгенерированный 16-битный случайный номер. В ответ считыватель, используя Hash- алгоритм, создает диверсификационный ключ, который должен совпасть с ключом, записанным на карте. При совпадении – карта и считыватель обмениваются 32-битными откликами, после чего считыватель «принимает» решение о валидности карты. Таким образом, осуществляется защита от повторного воспроизведения информации.
Диверсификация ключа
Диверсификация ключа необходима в системах, где используют карты доступа, недостаточно защищенные от клонирования. Как правило, это относится к низкочастотным картам стандарта Em-Marine. С помощью ПО можно настроить разграничения доступа, что обеспечит большую надежность СКУД.
Дополнительная защита
Помимо традиционных способов защиты карт: взаимной аутентификации устройств, шифрования данных и использования ключей диверсификации, на рынке представлены решения, обеспечивающие дополнительный уровень безопасности при передаче данных от идентификатора к считывателю.
Среди них следует выделить технологию Secure Identity Object™ (SIO), получившую распространение в устройствах iCLASS SE. SIO обеспечивает многоуровневую защиту данных и представляет собой электронный контейнер для хранения данных в любом из форматов карт.
Вкратце о технологии: во время кодирования карты происходит привязка к уникальному идентификатору носителя UID с последующим заверением записанной информации электронной подписью. Присвоение UID и наличие электронной подписи исключают возможность копирования информации и взлома защиты карты.
Классификация карт доступа
Широкий спектр применения карт доступа провоцирует активное развитие этого сегмента рынка, предлагая большой ассортимент под все возможные запросы конечного пользователя.
По форме
Современные карты доступа могут разительно отличаться не только по размеру, но и по форме: начиная от непосредственно пластиковой карты, заканчивая всевозможными брелоками, ключами, таблетками и т.п.
Даже если говорить об обычных пластиковых картах, они бывают тонкие (0,8 мм) и толстые (1,6 мм). Тонкие карты предназначены для печати на них сублимационным принтером, что позволяет наносить на карты любые изображения (фотографии сотрудников, логотипы и т.д.). В случае необходимости, на толстые карты тоже можно наносить изображения, но для этого потребуется ламинатор и наклейки под ламинат.
По принципу действия
По принципу действия карты доступа бывают контактными и бесконтактными (proximity карты). Бесконтактные дают большее удобство использования (нет необходимости в прямой видимости и определенном положении карты), имеют большее расстояние чтения, как правило, устойчивы к воздействию окружающей среды и имеют больший срок службы. Однако, в некоторых случаях контактный способ считывания, как и регулярная замена карт, повышают уровень безопасности (в качестве примера можно привести банковские карты).
По дальности считывания
Дальность считывания также находится в достаточно широком диапазоне от 0 (контактные карты доступа) до 300 метров (активные бесконтактные карты).
По технологии идентификации
В зависимости от технологий идентификации, предусмотренных системой, различают:
Первые две технологии чаще всего используются в качестве дополнительного средства защиты в комбинированных картах доступа. А лидирующей в этом сегменте СКУД технологией, безусловно, является RIFD (Radio Frequency Identification) – радиочастотная идентификация.
RIFD-карты
RFID-метки
Говоря о радиочастотной технологии идентификации в системах безопасности и контроля доступа, нельзя не упомянуть о том, что самые простые пассивные RIFD-метки часто применяются для защиты товаров от краж. Для этих целей вполне достаточно бывает однобитного транспондера, который попадая в зону считывания сигнализирует о нахождении в ней.
Кроме того, различные RIFD-метки в виде капсул могут вшиваться под кожу домашним животным для идентификации их в СКУД.
Достоинства RFID-карт
Бесконтактные карты доступа на основе технологии радиочастотной идентификации Radio Frequency Identification позволяют быстро осуществлять доступ в систему, не требуя при этом конкретного положения метки в пространстве. Кроме того, RIFD-карты позволяют работать в агрессивной среде, осуществлять идентификацию на большом расстоянии и имеют большой срок службы.
Благодаря использованию современных технологий, RIFD-карты могут способствовать построению систем двухфакторной идентификации (мультитехнологичные карты доступа), а также могут решать дополнительные задачи, в случае если применяется смарт-карта на основе радиочастотной идентификации.
Классификация RFID-карт
По источнику питания
RFID-карты делятся на:
По типу памяти
также можно выделить три категории RFID-карт:
По рабочей частоте
Наиболее распространены следующие виды:
Низкочастотные proximity карты (125 кГц)
Обмен информацией между картой и proximity считывателем осуществляется по открытому протоколу, что делает проксимити карты достаточно уязвимыми для злоумышленников.
Среди производителей proximity карт наиболее известны: HID, Indala, EM-Marine, Ангстрем. При этом по объему, занимаемому на рынке систем безопасности, безусловно, лидирует EM-Marine.
Proximity карты Em-Marine
Proximity карты Em-Marine относятся к разряду пассивных, т.к. не имеют встроенного источника питания. Перезаписи карты Em-Marine не подлежат. Взаимодействие между картой и proximity считывателем происходит на частоте 125 кГц, радиус действия может составлять от 5 до 70 см. Каждая карта имеет 64 бита памяти, 40 из них занимает уникальный идентификационный код
Наиболее распространены чипы EM4100, EM4102 и TK4100.
Популярность оборудования на базе формата Em-Marine объясняется отчасти их более низкой стоимостью, в отличие от других стандартов (HID либо Mifare).
Высокочастотные RIFD-карты (13,56 МГц)
Благодаря более широкой полосе пропускания, высокочастотные RIFD-карты позволяют обеспечить больший уровень безопасности и быстродействия. Карты доступа, работающие на частоте 13,56 МГц, позволяют реализовать взаимную аутентификацию между картой и считывателем, а также использовать алгоритмы шифрования данных.
Большинство производителей дополнительно чипируют высокочастотные карты доступа, для обеспечения дополнительных возможностей и повышения уровня безопасности. По этой причине высокочастотные RIFD-карты часто приравнивают к смарт-картам, что с технической точки зрения не совсем верно, поскольку не всякая смарт-карта работает по технологии радиочастотной идентификации и не всякая карта доступа с частотой 13,56 МГц может считаться смарт-картой.
Еще одним достоинством высокочастотных RIFD-карт является наличие мирового стандарта ISO14443, в отличие от низкочастотных карт доступа, не подлежащих стандартизации.
UHF карты доступа (860—960 МГц)
Использование UHF RIFD-карт позволяет значительно увеличить расстояние считывания. Чаще всего UHF технологии используются для организации удаленного считывания RIFD-меток при проезде автотранспорта. Кроме того, ультравысокочастотные карты доступа могут применяться в мультитехнологичных решениях для организации въезда на территорию и входа в здание по одной карте.
«Наблюдается растущий спрос на считыватели UHF с высокой производительностью приложений, где транспортные средства и другие движущиеся объекты должны быть идентифицированы автоматически с помощью пассивных RFID-меток. Поддержка стандарта Rain RFID (UHF EPC Gen II) позволяет компании производителя занять лидирующие позиции на RFID арене»- утверждает Маартен Миджваарт, генеральный директор филиала Nedap Identification Systems по Северной и Южной Америке.
Смарт-карты
Виды smart-карт доступа
Классификация «интеллектуальных» карт происходит по нескольким признакам:
1) по способу обмена данными со считывателем:
2) по типу встроенной микросхемы:
3) по сфере применения:
Достоинства смарт-карт
Пластиковые смарт-карты обладают явными преимуществами в области защиты информации. Вопросы безопасности смарт-карт регулируются многими международными и фирменными стандартными. Наиболее распространенные:
Мультитехнологичные (комбинированные) карты доступа
Мультитехнологичные (Multi technology) карты доступа используют сразу несколько технологий идентификации, за что их часто называют комбинированными. Например, мультитехнологичная карта может совмещать несколько радиочастотных чипов; или радиочастотный чип, магнитную полосу и контактный смарт-чип. На самом деле диапазон различных комбинаций крайне велик, поэтому для мультитехнологичных карт доступа не существует четкой классификации.
Применение комбинированных карт
Чаще всего мультитехнологичные устройства применяются для постепенного перехода от одной технологии к другой: от более старой к более новой, от менее защищенной к более защищенной. При этом, когда замена считывателей более затратна, модернизацию СКУД лучше начать именно с замены карт на мультитехнологичные. То есть сразу поменять все карты, которые есть у пользователей, на комбинированные. А считыватели менять поэтапно. Такой подход позволит избежать больших единовременных затрат.
Пока модернизация не завершится, на объекте будут работать считыватели двух разных технологий. А мультитехнологичная карта нужна, чтобы пользователь мог применять её для прохода точки доступа как с новыми считывателями, так и со старыми.
Если же на объекте, с точки зрения общей стоимости, больше карт – устанавливают мультитехнологичные считыватели, а затем уже производят замену карт доступа. Кроме модернизации СКУД, комбинированные карты могут применяться на объектах, принципиально использующих различные технологии аутентификации для разных точек доступа. Например, когда одна и та же карта используется для доступа на парковку (бесконтактная идентификация с большого расстояния) и в помещения (достаточно обычных proximity карт).
Мультитехнологичные (комбинированные) карты также подходят для построения систем двухфакторной аутентификации, однако редко становятся основой этой системы: для улучшения уровня безопасности разработчики предпочитают совмещать карты доступа с другими технологиями защиты. Исключение, пожалуй, составляют только биометрические карты.
Достоинства мультитехнологичных карт
Основным преимуществом мультитехнологичных карт является возможность доступа, через точки, использующие различные системы аутентификации. А в случае модернизации системы – успешный постепенный переход с устаревших технологий без снижения текущего уровня безопасности и дискомфорта пользователей.
Биометрические карты доступа
Современные биометрические карты по их свойствам можно разделить на две группы:
Карты с биометрическими данными
Карты, содержащие информацию о биометрических данных владельца: отпечаток пальца, радужная оболочка глаза и/или лицо человека – как правило предназначены для идентификации личности.
При этом, что касается биометрии, карта является лишь носителем информации, а верификация пользователя осуществляется в случае необходимости с помощью отдельных биометрических систем.
Карты с биометрической аутентификацией
Карты с биометрической аутентификацией достаточно новый продукт на рынке СКУД. Эта инновационная разработка компании Zwipe представляет собой мультитехнологичную карту, сочетающую в себе RIFD-технологию со встроенным сканером отпечатка пальца, что позволяет реализовать прекрасно защищенную бесконтактную карту доступа. Так в Норвегии уже появилась бесконтактная платежная карта Zwipe со встроенным датчиком отпечатков пальцев, разработанная при поддержке MasterCard и успешно протестированная банком Sparebanken DIN.
Мультитехнологичная универсальная биометрическая карта
SmartMetric выпустила мультитехнологичные смарт-карты для физического и логического доступа со встроенным биометрическим считывателем.
Для реализации доступа к компьютерной сети (логического доступа) используется смарт-чип, а доступ в здание или помещение (физический доступ) осуществляется по технологии RFID. И смарт-чип и радиочастотная функция активируются только после успешной идентификации владельца по отпечатку пальца при помощи встроенного в карту сканера. Также в карте доступа предусмотрены световые индикаторы, которые используются для визуальной индикации успешного прохождения биометрической идентификации.
Использование компанией SmartMetric супер-тонкой электроники позволило компании создать карту, имеющую встроенный аккумулятор, но при этом не превышающую по размеру и толщине стандартной кредитной карты.
Принцип работы биометрической карты Zwipe
При регистрации отпечатка сенсор отправляет данные на процессор Zwipe, где шаблон сохраняется в постоянной энергонезависимой памяти процессора, а, следовательно, даже отсутствие батареи не приведет к его повреждению или удалению. Верификация отпечатка пальца пользователя обеспечивается при помощи дактилоскопического сканера с 3D-технологией, работающего от собственного источника питания (стандартная батарея CR2032).
Достоинства биометрических карт Zwipe
Защита биометрических данных. Биометрические данные хранятся на карте в виде цифрового шаблона, который является частью запатентованного алгоритма хеширования отпечатков Zwipe и не имеет ценности для любого другого дактилоскопического приложения. Кроме того, данные в процессоре блокируются для гарантии конфиденциальности прошивки и шаблона. Таким образом, нет необходимости в создании и защите специализированной базы данных.
Простой переход от обычной СКУД к биометрической. Мультитехнологичные биометрические карты Zwipe могут работать с существующими считывателями. Таким образом, система становится биометрической без замены уже установленного оборудования.
Высокий уровень безопасности. Только владелец карты может активировать ее для работы со считывателем.
Гибкие возможности использования. Комбинированные биометрические карты Zwipe имеют все преимущества бесконтактных RIFD-карт, и, как следствие, широкую сферу применения. Следует также учитывать, что карта может быть запрограммирована и отформатирована под задачи конкретного пользователя.
«Биометрические карты Zwipe – продукт, создающий не существовавший ранее спрос на новом рынке, где практически отсутствуют конкуренты. Они не призваны полностью вытеснить карточные продукты (учитывая стоимость) или биометрические терминалы. Их ниша – абсолютно новые возможности в сфере СКУД, уводящие интегратора от традиционных малоприбыльных рынков со множеством игроков.
Так, посредством Zwipe, легко можно обеспечить двухфакторную аутентификацию в ЦОД, НИИ, медицинских кабинетах и лабораториях, зонах операций с наличностью, депозитариях, аэропортах, исправительных учреждениях, где годами эксплуатируются традиционные средства ограничения доступа. При этом, как сказано выше, это не потребует каких-либо инвестиций в инфраструктуру, квалификационных тренингов или привлечения IT-ресурсов.
Перспективы развития биометрических карт доступа
Биометрическая карта позволяет быстро реализовать систему двухфакторной аутентификации для систем контроля доступа как физического, так и логического. А монополии в перспективных сегментах быть не может.
Гибкий сенсорный датчик отпечатков пальцев IDEX для создания биометрических карт сейчас проходит комплексную программу тестирования в условиях «реальной жизни».IDEX ожидает, что первые массовые поставки своих датчиков отпечатков пальцев для карт доступа начнутся во второй половине 2016 года.
Популярные карты доступа
Несмотря на поступательное развитие технологий, в современных системах контроля доступа чаще всего в качестве идентификатора используются RFID-карты, работающие по открытому протоколу передачи данных на частоте 125 кГц, выпускаемые под марками EM Marin (EM4100, EM4102, TK4100), HID Prox и Indala. При этом популярность низкочастотных proximity карт, в основном на базе формата Em-Marine, объясняется их более низкой стоимостью.
Однако с ростом требований к СКУД, их цена отступает на задний план.
Поэтому все чаще в системах контроля доступа применяются более защищенные высокочастотные RFID-карты или мультитехнологичные решения, позволяющие не только модернизировать устаревшую СКУД, но и реализовать двухфакторную систему аутентификации.
Материал спецпроекта «Без ключа»
Спецпроект «Без ключа» представляет собой аккумулятор информации о СКУД, конвергентном доступе и персонализации карт