Wielotechnologiowe karty kampusowe: Równoległa obsługa systemów starszej i nowszej generacji

Spacerując po dowolnym kampusie uniwersyteckim, który funkcjonuje od ponad dekady, można zauważyć istną mozaikę technologii kontroli dostępu. Nowszy budynek wydziału nauk ścisłych posiada czytniki kart poświadczenie 13,56 MHz z uwierzytelnianiem AES. Biblioteka, odnowiona pięć lat temu, korzysta z systemu starsze poświadczenie 13,56 MHz z pamięcią sektorową. Starsze akademiki wciąż używają czytników kart zbliżeniowych 125 kHz zainstalowanych na początku lat dwutysięcznych. Budynek administracji został zmodernizowany do standardu poświadczenia HF klasy korporacyjnej po audycie bezpieczeństwa, a centrum rekreacyjne właśnie zainstalowało czytniki kart mobilne poświadczenia korporacyjne w ramach renowacji.

Nie wynika to ze złego planowania — to po prostu rzeczywistość zarządzania kampusem, w którym budynki są odnawiane w różnych terminach, budżety na bezpieczeństwo są przydzielane stopniowo, a jednoczesna wymiana każdego czytnika kart nie jest ani praktyczna, ani opłacalna. Rozwiązaniem, które pozwala uniwersytetom sprawnie poruszać się w tym zróżnicowanym środowisku, jest wielotechnologiowa karta kampusowa.

Czym jest karta wielotechnologiowa?

Karta wielotechnologiowa (nazywana również kartą dwutechnologiową lub wieloczęstotliwościową) zawiera dwie lub więcej technologii układów scalonych wbudowanych w jedną plastikową kartę. Do najczęstszych kombinacji należą:

Każdy układ działa niezależnie na własnej częstotliwości i z własnym protokołem. Komponent 125 kHz komunikuje się ze starszymi czytnikami, podczas gdy komponent 13,56 MHz komunikuje się z nowoczesnymi czytnikami zbliżeniowymi. Jedna karta, jedno przyłożenie — to czytnik kart, przed którym stoi student, decyduje, który układ odpowie.

Dlaczego uniwersytety potrzebują kart wielotechnologiowych

Rzeczywistość budżetowa

Uniwersytet posiadający 500 drzwi wyposażonych w czytniki zbliżeniowe 125 kHz stoi przed znacznym wydatkiem kapitałowym, aby wymienić je wszystkie na nowoczesne czytniki kart. Przy koszcie 500–1500 USD za czytnik (wliczając instalację i uruchomienie), pełna wymiana to koszt rzędu 250 000–750 000 USD — nie wspominając o utrudnieniach związanych z wyłączeniem drzwi z użytku podczas instalacji. Karty wielotechnologiowe pozwalają uniwersytetowi na wymianę czytników budynek po budynku na przestrzeni wielu cykli budżetowych, przy jednoczesnym zachowaniu jednej karty dla każdego studenta i pracownika.

Harmonogramy budowlane

Projekty budowlane i renowacyjne na uniwersytetach realizowane są w harmonogramach mierzonych w latach. Nowy budynek wydziału inżynierii, którego otwarcie zaplanowano na przyszłą jesień, będzie wyposażony w najnowocześniejsze czytniki kart poświadczenie 13,56 MHz z uwierzytelnianiem AES. Budynek nauk humanistycznych po drugiej stronie dziedzińca, zaplanowany do renowacji za trzy lata, nadal posiada czytniki 125 kHz. Studenci i wykładowcy codziennie przemieszczają się między obydwoma budynkami. Karty wielotechnologiowe dają pewność, że noszą oni przy sobie jedną kartę, która działa wszędzie.

Autonomia wydziałów

Na wielu uniwersytetach poszczególne kolegia lub wydziały same dysponują swoimi budżetami na bezpieczeństwo budynków. Wydział medyczny mógł zainwestować w system mobilne poświadczenia korporacyjne pięć lat temu, podczas gdy szkoła biznesu nadal korzysta z poświadczenia HF klasy korporacyjnej, a główny kampus używa technologii poświadczenie 13,56 MHz z uwierzytelnianiem AES. Karta wielotechnologiowa wydana przez centralne biuro przepustek działa we wszystkich trzech środowiskach.

Strategie migracji

Pełna wymiana

Najbardziej bezpośrednie podejście: wymiana wszystkich czytników i jednoczesne wydanie nowych kart całej społeczności. Jest to najszybsza droga do nowoczesnego, jednolitego systemu, ale wymaga największej inwestycji początkowej i powoduje najwięcej zakłóceń. Rozwiązanie to najlepiej sprawdza się w przypadku małych kampusów (poniżej 100 drzwi) lub instytucji dysponujących dedykowanym finansowaniem z kampanii kapitałowej lub emisji obligacji.

Migracja budynek po budynku

Najczęstsze podejście w przypadku średnich i dużych uniwersytetów. Nowoczesne czytniki kart są instalowane podczas planowanych renowacji budynków lub w ramach programu, jakim jest wdrożenie etapowe. Karty wielotechnologiowe są wydawane natychmiast — każdy student otrzymuje kartę, która od pierwszego dnia współpracuje zarówno ze starymi, jak i nowymi czytnikami. W miarę modernizacji kolejnych budynków, starszy układ na karcie po prostu przestaje być w nich potrzebny. Kiedy wszystkie starsze czytniki zostaną ostatecznie wymienione, można rozpocząć wydawanie nowych kart wyposażonych wyłącznie w nowoczesny układ.

Przykładowy harmonogram:

Równoległe działanie systemów

Niektóre uniwersytety utrzymują dwa równoległe systemy przez czas nieokreślony — starszy system dla budynków, które nie uzasadniają inwestycji w modernizację, oraz nowoczesny system dla obiektów o wysokim poziomie bezpieczeństwa lub niedawno odnowionych. Karty wielotechnologiowe sprawiają, że jest to operacyjnie przejrzyste dla posiadaczy kart. Jest to powszechne na kampusach z zabytkowymi budynkami, gdzie instalacja nowoczesnych czytników jest ograniczona ze względów architektonicznych.

Porównanie kosztów

Podejście oparte na kartach wielotechnologiowych zazwyczaj kosztuje o 2–4 USD więcej za kartę niż w przypadku karty jednotechnologiowej, ale ta różnica jest znikoma w porównaniu z oszczędnościami, jakie umożliwia przy wymianie czytników. W przypadku 15 000 posiadaczy kart, dodatkowy koszt kart rzędu 30 000–60 000 USD zapewnia uniwersytetowi lata elastyczności, pozwalając rozłożyć wymianę czytników na wiele cykli budżetowych.

Kwestie techniczne

Grubość i trwałość karty

Karty wielotechnologiowe są nieco bardziej skomplikowane w produkcji, ponieważ zawierają wiele anten i układów scalonych w standardowej grubości karty ISO 7810 (0,76 mm). Wysoka jakość produkcji jest tu kluczowa — słaba laminacja lub niewłaściwe umiejscowienie anteny może powodować zakłócanie jednej technologii przez drugą, co skutkuje sporadycznymi błędami odczytu.

W CampusRFID stosujemy precyzyjne procesy laminacji, które gwarantują, że każdy układ i antena działają niezależnie, bez zakłóceń. Nasze karty wielotechnologiowe przed wysyłką przechodzą testy na każdej częstotliwości, aby zweryfikować ich niezawodne działanie zarówno ze starszymi, jak i nowoczesnymi czytnikami.

Konfiguracja czytnika

Kiedy karta wielotechnologiowa jest zbliżana do czytnika wielotechnologiowego (czytnika obsługującego zarówno 125 kHz, jak i 13,56 MHz), czytnik kart musi być skonfigurowany tak, aby priorytetyzować właściwą technologię. Zazwyczaj czytnik powinien być ustawiony na preferowanie nowoczesnego układu (13,56 MHz) i przechodzić na starszy układ (125 kHz) tylko wtedy, gdy nowoczesne uwierzytelnianie się nie powiedzie. Gwarantuje to, że zawsze stosowane są najsilniejsze dostępne zabezpieczenia.

Strategia numeracji kart

Kluczową decyzją we wdrożeniach wielotechnologiowych jest strategia numeracji kart. Zarówno starszy, jak i nowoczesny układ posiadają własny identyfikator. Muszą one zostać powiązane w systemie zarządzania kartami kampusowymi, tak aby oba układy wskazywały na tego samego posiadacza karty. Do powszechnych podejść należą:

Kiedy zacząć

Jeśli na Państwa kampusie w obiegu znajdują się jakiekolwiek karty zbliżeniowe 125 kHz lub karty starsze poświadczenie 13,56 MHz z pamięcią sektorową, rozmowy o migracji powinny rozpocząć się już teraz. Technologie te posiadają znane luki w zabezpieczeniach, a im dłużej pozostają w użyciu, tym większe jest ryzyko. Karty wielotechnologiowe zapewniają natychmiastową poprawę bezpieczeństwa poprzez dodanie nowoczesnych możliwości szyfrowania przy jednoczesnym zachowaniu kompatybilności z istniejącą infrastrukturą.

W przypadku migracji środowisk mieszanych, gdzie część czytników to urządzenia starszego typu, a część nowoczesne, nasze karty z podwójnym poświadczeniem zawierają układ stykowy oraz interfejs bezstykowy 13,56 MHz w jednej obudowie. W przypadku nowych stref o zaostrzonym rygorze bezpieczeństwa (laboratoria badawcze, centra danych, akademiki o ograniczonym dostępie), zachęcamy do zapoznania się z naszymi kartami kontroli dostępu o wysokim poziomie bezpieczeństwa z szyfrowaniem AES-128 i zdywersyfikowanymi kluczami. Nasz słownik RFID w przystępny sposób wyjaśnia podstawowe standardy (ISO 14443A, poświadczenie 13,56 MHz z uwierzytelnianiem AES, poświadczenia HF klasy korporacyjnej mobilne poświadczenia korporacyjne).

*Potrzebują Państwo wielotechnologiowych kart kampusowych do swojego projektu migracji? Prosimy o kontakt z CampusRFID, aby omówić Państwa specyficzną kombinację technologii i wymagania dotyczące wolumenu.*