Vícetechnologické studentské průkazy: Společný provoz starších a moderních systémů

Projděte se po jakémkoli univerzitním kampusu, který funguje déle než deset let, a narazíte na nesourodou směs technologií pro řízení přístupu. Novější vědecká budova má čtečky DESFire EV3. Knihovna, rekonstruovaná před pěti lety, využívá technologii MIFARE Classic. Starší koleje stále používají 125 kHz čtečky HID Prox instalované na počátku nultých let. Administrativní budova byla po bezpečnostním auditu upgradována na HID iCLASS a rekreační středisko právě v rámci rekonstrukce nainstalovalo čtečky SEOS.

Nejedná se o špatné plánování – je to realita správy kampusu, kde jsou budovy rekonstruovány v různých časových horizontech, rozpočty na zabezpečení jsou přidělovány postupně a současná výměna všech čteček najednou není praktická ani finančně dostupná. Řešením, které univerzitám umožňuje orientovat se v tomto smíšeném prostředí, je multitechnologický studentský průkaz.

Co je multitechnologická karta?

Multitechnologická karta (označovaná také jako dual-tech karta nebo vícefrekvenční karta) obsahuje dvě nebo více čipových technologií integrovaných v jediné plastové kartě. Mezi nejběžnější kombinace patří:

Každý čip pracuje nezávisle na své vlastní frekvenci s vlastním protokolem. Komponenta 125 kHz komunikuje se staršími čtečkami Prox, zatímco komponenta 13,56 MHz komunikuje s moderními bezkontaktními čtečkami. Jedna karta, jedno přiložení – čtečka před studentem sama určí, který čip odpoví.

Proč univerzity potřebují multitechnologické karty

Rozpočtová realita

Univerzita s 500 dveřmi vybavenými 125 kHz bezkontaktními čtečkami čelí významným kapitálovým výdajům, pokud by je chtěla všechny nahradit moderními čtečkami. Při ceně 500–1 500 USD za čtečku (včetně instalace a zprovoznění) představuje kompletní výměna náklady ve výši 250 000–750 000 USD – plus komplikace spojené s odstavením dveří během instalace. Multitechnologické RFID karty/průkazy umožňují univerzitě vyměňovat čtečky budovu po budově v průběhu několika rozpočtových cyklů, přičemž pro každého studenta a zaměstnance zůstává zachován jediný studentský průkaz.

Harmonogramy výstavby

Projekty výstavby a rekonstrukcí univerzit probíhají v časových horizontech měřených na roky. Nová budova technických oborů, která se otevírá příští podzim, bude mít špičkové čtečky DESFire EV3. Budova humanitních věd na druhé straně kampusu, jejíž rekonstrukce je plánována za tři roky, má stále čtečky Prox. Studenti a vyučující se mezi oběma budovami pohybují denně. Multitechnologické karty zajišťují, že nosí pouze jednu kartu, která funguje všude.

Autonomie kateder a fakult

Na mnoha univerzitách řídí jednotlivé fakulty nebo katedry své vlastní rozpočty na zabezpečení budov. Lékařská fakulta mohla před pěti lety investovat do technologie SEOS, zatímco ekonomická fakulta stále používá iCLASS a centrální kampus využívá DESFire. Multitechnologická karta vydaná centrální kartovou kanceláří funguje ve všech třech prostředích.

Migrační strategie

Kompletní výměna

Nejjednodušší přístup: vyměnit všechny čtečky a jednorázově přeregistrovat celou populaci uživatelů. Jedná se o nejrychlejší cestu k modernímu, jednotnému systému, která však vyžaduje největší počáteční investici a způsobuje nejvíce provozních komplikací. Tento postup je nejvhodnější pro malé kampusy (do 100 dveří) nebo instituce s vyhrazeným financováním z kapitálové kampaně či emise dluhopisů.

Migrace budovu po budově

Nejběžnější přístup pro střední a velké univerzity. Moderní čtečky jsou instalovány během plánovaných rekonstrukcí budov nebo v rámci fázovaného programu výměny. Multitechnologické karty jsou vydávány okamžitě – každý student tak od prvního dne získá kartu, která funguje se starými i novými čtečkami. Jak se jednotlivé budovy upgradují, starší čip na kartě již pro danou budovu jednoduše přestává být potřebný. Po kompletní výměně všech starších čteček lze začít vydávat nové karty již pouze s moderním čipem.

Příklad harmonogramu:

Paralelní provoz systémů

Některé univerzity udržují dva paralelní systémy neomezeně dlouho – starší systém pro budovy, které neospravedlňují investici do upgradu, a moderní systém pro vysoce zabezpečená nebo nedávno zrekonstruovaná zařízení. Multitechnologické karty činí tento provoz pro držitele karet naprosto transparentním. To je běžné u kampusů s historickými budovami, kde je instalace moderních čteček architektonicky omezena.

Porovnání nákladů

Přístup s multitechnologickými kartami obvykle stojí o 2–4 USD na kartu více než karta s jednou technologií, ale tento příplatek je zanedbatelný ve srovnání s úsporami za výměnu čteček, které umožňuje. Pro 15 000 držitelů karet přináší dodatečné náklady na karty ve výši 30 000–60 000 USD univerzitě roky flexibility, během nichž může výměnu čteček rozložit do více rozpočtových cyklů.

Technické aspekty

Tloušťka a odolnost karet

Výroba multitechnologických karet je o něco složitější, protože obsahují více antén a čipů v rámci standardní tloušťky karty ISO 7810 (0,76 mm). Kvalitní výroba je zásadní – špatná laminace nebo nevhodné umístění antény může způsobit, že se technologie budou navzájem rušit, což vede k občasným výpadkům čtení.

Ve společnosti CampusRFID používáme přesné laminovací procesy, které zajišťují, že každý čip a anténa fungují nezávisle a bez vzájemného rušení. Naše multitechnologické karty procházejí před odesláním testováním na každé frekvenci, aby byl ověřen jejich spolehlivý provoz se staršími i moderními čtečkami.

Konfigurace čtečky

Při přiložení multitechnologické karty k multitechnologické čtečce (čtečce, která podporuje frekvence 125 kHz i 13,56 MHz) musí být čtečka nakonfigurována tak, aby upřednostňovala správnou technologii. Obvykle by měla být čtečka nastavena tak, aby preferovala moderní čip (13,56 MHz) a ke staršímu čipu (125 kHz) se vrátila pouze v případě, že moderní ověření selže. Tím je zajištěno, že se vždy použije nejvyšší dostupné zabezpečení.

Strategie číslování karet

Zásadním rozhodnutím při nasazení multitechnologických karet je strategie číslování karet. Starší čip i moderní čip nesou svůj vlastní identifikátor. Ty musí být v univerzitním systému správy karet propojeny tak, aby se oba čipy vztahovaly ke stejnému držiteli karty. Mezi běžné přístupy patří:

Kdy začít

Pokud jsou ve vašem kampusu v oběhu jakékoli 125 kHz bezkontaktní karty nebo karty MIFARE Classic, diskuse o migraci by měla začít okamžitě. Tyto technologie mají známé bezpečnostní zranitelnosti a čím déle se používají, tím většímu riziku se vystavujete. Multitechnologické karty přinášejí okamžité zlepšení zabezpečení tím, že přidávají moderní možnosti šifrování a zároveň zachovávají kompatibilitu se stávající infrastrukturou.

Pro migraci smíšeného fondu zařízení, kde jsou některé čtečky staršího typu a jiné moderní, nabízejí naše karty s duálními přihlašovacími údaji kontaktní čip a bezkontaktní rozhraní 13,56 MHz v jednom těle. Pro nové zóny s vysokým zabezpečením (výzkumné laboratoře, datová centra, vyhrazené koleje) si prohlédněte naše karty pro přístup s vysokým zabezpečením s šifrováním AES-128 a diverzifikovanými klíči. Náš RFID slovník pojmů vysvětluje základní standardy (ISO 14443A, DESFire, iCLASS Seos) srozumitelným jazykem.

*Potřebujete pro svůj migrační projekt multitechnologické studentské průkazy? Kontaktujte CampusRFID a prodiskutujte s námi vaši konkrétní kombinaci technologií a požadavky na objem.*