Wielotechnologiowe karty kampusowe: Równoległa obsługa systemów starszej i nowszej generacji

Spacerując po dowolnym kampusie uniwersyteckim, który funkcjonuje od ponad dekady, można zauważyć istną mozaikę technologii kontroli dostępu. Nowszy budynek wydziału nauk ścisłych posiada czytniki kart DESFire EV3. Biblioteka, odnowiona pięć lat temu, korzysta z systemu MIFARE Classic. Starsze akademiki wciąż używają czytników kart HID Prox 125 kHz zainstalowanych na początku lat dwutysięcznych. Budynek administracji został zmodernizowany do standardu HID iCLASS po audycie bezpieczeństwa, a centrum rekreacyjne właśnie zainstalowało czytniki kart SEOS w ramach renowacji.

Nie wynika to ze złego planowania — to po prostu rzeczywistość zarządzania kampusem, w którym budynki są odnawiane w różnych terminach, budżety na bezpieczeństwo są przydzielane stopniowo, a jednoczesna wymiana każdego czytnika kart jest ani praktyczna, ani opłacalna. Rozwiązaniem, które pozwala uniwersytetom sprawnie poruszać się w tym zróżnicowanym środowisku, jest wielotechnologiowa karta kampusowa.

Czym jest karta wielotechnologiowa?

Karta wielotechnologiowa (nazywana również kartą dwutechnologiową lub wieloczęstotliwościową) zawiera dwie lub więcej technologii układów scalonych wbudowanych w jedną plastikową kartę. Do najczęstszych kombinacji należą:

•

125 kHz + 13,56 MHz:: Układ zbliżeniowy niskiej częstotliwości (HID Prox lub EM4100) połączony z bezstykowym układem wysokiej częstotliwości (DESFire lub iCLASS). Jest to najczęściej wdrażana kombinacja, która wypełnia lukę między starszymi systemami Prox a nowoczesną infrastrukturą opartą na kartach inteligentnych.

•

DESFire + iCLASS SE/SEOS:: W przypadku kampusów posiadających zarówno infrastrukturę NXP, jak i HID, karta wyposażona w oba typy układów współpracuje z czytnikami kart z obu ekosystemów.

•

DESFire + HID Prox + SEOS:: Karta trójtechnologiowa obejmująca trzy generacje kontroli dostępu w jednym poświadczeniu. Są one droższe, ale zapewniają maksymalną kompatybilność podczas skomplikowanych procesów migracji.

Każdy układ działa niezależnie na własnej częstotliwości i z własnym protokołem. Komponent 125 kHz komunikuje się ze starszymi czytnikami Prox, podczas gdy komponent 13,56 MHz komunikuje się z nowoczesnymi czytnikami zbliżeniowymi. Jedna karta, jedno przyłożenie — to czytnik kart, przed którym stoi student, decyduje, który układ odpowie.

Dlaczego uniwersytety potrzebują kart wielotechnologiowych

Rzeczywistość budżetowa

Uniwersytet posiadający 500 drzwi wyposażonych w czytniki zbliżeniowe 125 kHz stoi przed znacznym wydatkiem kapitałowym, aby wymienić je wszystkie na nowoczesne czytniki kart. Przy koszcie 500–1500 USD za czytnik (wliczając instalację i uruchomienie), pełna wymiana to koszt rzędu 250 000–750 000 USD — nie wspominając o utrudnieniach związanych z wyłączeniem drzwi z użytku podczas instalacji. Karty wielotechnologiowe pozwalają uniwersytetowi na wymianę czytników budynek po budynku na przestrzeni wielu cykli budżetowych, przy jednoczesnym zachowaniu jednej karty dla każdego studenta i pracownika.

Harmonogramy budowlane

Projekty budowlane i renowacyjne na uniwersytetach realizowane są w harmonogramach mierzonych w latach. Nowy budynek wydziału inżynierii, którego otwarcie zaplanowano na przyszłą jesień, będzie wyposażony w najnowocześniejsze czytniki kart DESFire EV3. Budynek nauk humanistycznych po drugiej stronie dziedzińca, zaplanowany do renowacji za trzy lata, nadal posiada czytniki Prox. Studenci i wykładowcy codziennie przemieszczają się między obydwoma budynkami. Karty wielotechnologiowe dają pewność, że noszą oni przy sobie jedną kartę, która działa wszędzie.

Autonomia wydziałów

Na wielu uniwersytetach poszczególne kolegia lub wydziały same dysponują swoimi budżetami na bezpieczeństwo budynków. Wydział medyczny mógł zainwestować w system SEOS pięć lat temu, podczas gdy szkoła biznesu nadal korzysta z iCLASS, a główny kampus używa technologii DESFire. Karta wielotechnologiowa wydana przez centralne biuro przepustek działa we wszystkich trzech środowiskach.

Strategie migracji

Pełna wymiana

Najbardziej bezpośrednie podejście: wymiana wszystkich czytników i jednoczesne wydanie nowych kart całej społeczności. Jest to najszybsza droga do nowoczesnego, jednolitego systemu, ale wymaga największej inwestycji początkowej i powoduje najwięcej zakłóceń. Rozwiązanie to najlepiej sprawdza się w przypadku małych kampusów (poniżej 100 drzwi) lub instytucji dysponujących dedykowanym finansowaniem z kampanii kapitałowej lub emisji obligacji.

Migracja budynek po budynku

Najczęstsze podejście w przypadku średnich i dużych uniwersytetów. Nowoczesne czytniki kart są instalowane podczas planowanych renowacji budynków lub w ramach programu, jakim jest wdrożenie etapowe. Karty wielotechnologiowe są wydawane natychmiast — każdy student otrzymuje kartę, która od pierwszego dnia współpracuje zarówno ze starymi, jak i nowymi czytnikami. W miarę modernizacji kolejnych budynków, starszy układ na karcie po prostu przestaje być w nich potrzebny. Kiedy wszystkie starsze czytniki zostaną ostatecznie wymienione, można rozpocząć wydawanie nowych kart wyposażonych wyłącznie w nowoczesny układ.

Przykładowy harmonogram:

•Rok 1: Wydanie kart wielotechnologiowych (Prox + DESFire) wszystkim studentom i pracownikom. Modernizacja 20% budynków o zaostrzonym rygorze bezpieczeństwa do czytników DESFire.

•Rok 2-3: Modernizacja kolejnych 40% budynków podczas planowanych renowacji.

•Rok 4-5: Wymiana pozostałych starszych czytników. Rozpoczęcie wydawania kart wyłącznie z technologią DESFire nowo przyjętym studentom.

•Rok 6+: W miarę wygasania ważności kart wielotechnologiowych, zastępowanie ich kartami wyłącznie z technologią DESFire. Pełna migracja zakończona.

Równoległe działanie systemów

Niektóre uniwersytety utrzymują dwa równoległe systemy przez czas nieokreślony — starszy system dla budynków, które nie uzasadniają inwestycji w modernizację, oraz nowoczesny system dla obiektów o wysokim poziomie bezpieczeństwa lub niedawno odnowionych. Karty wielotechnologiowe sprawiają, że jest to operacyjnie przejrzyste dla posiadaczy kart. Jest to powszechne na kampusach z zabytkowymi budynkami, gdzie instalacja nowoczesnych czytników jest ograniczona ze względów architektonicznych.

Porównanie kosztów

|---|---|---|---|

Podejście oparte na kartach wielotechnologiowych zazwyczaj kosztuje o 2–4 USD więcej za kartę niż w przypadku karty jednotechnologiowej, ale ta różnica jest znikoma w porównaniu z oszczędnościami, jakie umożliwia przy wymianie czytników. W przypadku 15 000 posiadaczy kart, dodatkowy koszt kart rzędu 30 000–60 000 USD zapewnia uniwersytetowi lata elastyczności, pozwalając rozłożyć wymianę czytników na wiele cykli budżetowych.

Kwestie techniczne

Grubość i trwałość karty

Karty wielotechnologiowe są nieco bardziej skomplikowane w produkcji, ponieważ zawierają wiele anten i układów scalonych w standardowej grubości karty ISO 7810 (0,76 mm). Wysoka jakość produkcji jest tu kluczowa — słaba laminacja lub niewłaściwe umiejscowienie anteny może powodować zakłócanie jednej technologii przez drugą, co skutkuje sporadycznymi błędami odczytu.

W CampusRFID stosujemy precyzyjne procesy laminacji, które gwarantują, że każdy układ i antena działają niezależnie, bez zakłóceń. Nasze karty wielotechnologiowe przed wysyłką przechodzą testy na każdej częstotliwości, aby zweryfikować ich niezawodne działanie zarówno ze starszymi, jak i nowoczesnymi czytnikami.

Konfiguracja czytnika

Kiedy karta wielotechnologiowa jest zbliżana do czytnika wielotechnologiowego (czytnika obsługującego zarówno 125 kHz, jak i 13,56 MHz), czytnik kart musi być skonfigurowany tak, aby priorytetyzować właściwą technologię. Zazwyczaj czytnik powinien być ustawiony na preferowanie nowoczesnego układu (13,56 MHz) i przechodzić na starszy układ (125 kHz) tylko wtedy, gdy nowoczesne uwierzytelnianie się nie powiedzie. Gwarantuje to, że zawsze stosowane są najsilniejsze dostępne zabezpieczenia.

Strategia numeracji kart

Kluczową decyzją we wdrożeniach wielotechnologiowych jest strategia numeracji kart. Zarówno starszy, jak i nowoczesny układ posiadają własny identyfikator. Muszą one zostać powiązane w systemie zarządzania kartami kampusowymi, tak aby oba układy wskazywały na tego samego posiadacza karty. Do powszechnych podejść należą:

•Użycie tego samego numeru karty na obu układach (najprostsze, ale wymaga, aby nowoczesny układ obsługiwał starsze formaty numerów)

•Powiązanie oddzielnych numerów w centralnej bazie danych (bardziej elastyczne, ale zwiększa złożoność bazy danych)

•Użycie numeru nowoczesnego układu jako głównego identyfikatora i utrzymywanie tabeli wyszukiwania dla starszych numerów

Kiedy zacząć

Jeśli na Państwa kampusie w obiegu znajdują się jakiekolwiek karty zbliżeniowe 125 kHz lub karty MIFARE Classic, rozmowy o migracji powinny rozpocząć się już teraz. Technologie te posiadają znane luki w zabezpieczeniach, a im dłużej pozostają w użyciu, tym większe jest ryzyko. Karty wielotechnologiowe zapewniają natychmiastową poprawę bezpieczeństwa poprzez dodanie nowoczesnych możliwości szyfrowania przy jednoczesnym zachowaniu kompatybilności z istniejącą infrastrukturą.

W przypadku migracji środowisk mieszanych, gdzie część czytników to urządzenia starszego typu, a część nowoczesne, nasze karty z podwójnym poświadczeniem zawierają układ stykowy oraz interfejs bezstykowy 13,56 MHz w jednej obudowie. W przypadku nowych stref o zaostrzonym rygorze bezpieczeństwa (laboratoria badawcze, centra danych, akademiki o ograniczonym dostępie), zachęcamy do zapoznania się z naszymi kartami kontroli dostępu o wysokim poziomie bezpieczeństwa z szyfrowaniem AES-128 i zdywersyfikowanymi kluczami. Nasz słownik RFID w przystępny sposób wyjaśnia podstawowe standardy (ISO 14443A, DESFire, iCLASS Seos).

*Potrzebują Państwo wielotechnologiowych kart kampusowych do swojego projektu migracji? Prosimy o kontakt z CampusRFID, aby omówić Państwa specyficzną kombinację technologii i wymagania dotyczące wolumenu.*