Kat IC vs Kat ID: Kijan pou w chwazi bon kat aksè pou sistèm ou a
Apr 23, 2026
Kite yon mesaj
Si bilding ou an toujou itilize kat idantite 125 kHz pou kontwòl aksè, isit la se yon bagay ki merite konnen: yon aparèy pòtatif ki poko gen $15 ka klonaj kat ou a nan mwens pase 60 segonn. Kat klonaj sa a ouvri tout pòt orijinal la fè. Pou administratè etablisman ki jis apwouve yon lòd an gwo nan kat idantite pou ekonomize sou pri inite, tag pri reyèl la parèt pita, lè tout sistèm nan dwe dechire epi ranplase.
Atik sa a dekonpoze reyèl diferans ki genyen ant kat IC ak kat idantite, pa sèlman vèsyon an fèy espesifikasyon, men diferans ki aktyèlman afekte desizyon akizisyon ou, sekirite sistèm ou a, ak pri total de posesyon ou.
Kat IC ak Kat ID: Diferans debaz la nan 30 segonn
kat idantite
(125 kHz, pa egzanp, EM4100/TK4100): Sere sèlman yon nimewo seri fiks. Kat la difize nimewo sa a bay nenpòt lektè ki nan ranje. Pa gen chifreman, pa gen okenn kapasite ekri, pa gen okenn lanmen otantifikasyon. Lektè a tou senpleman tcheke si nimewo a matche ak yon antre baz done.
IC kat
(13.56 MHz, pa egzanp, MIFARE Classic/DESFire): Gen yon chip mikwoprosesè ak memwa lizib ak ekri divize an sektè endepandan. Sipòte chifreman, otantifikasyon mityèl ant kat ak lektè, ak plizyè -itilizasyon aplikasyon sou yon sèl kat.
Se repons liv la. Men, si w ap evalye sa yo pou yon deplwaman reyèl, liv la pa di ou sa ki aktyèlman ale mal, oswa sa ki aktyèlman enpòtan pou bidjè ou.
Senk Diferans Espesifikasyon akizisyon pa pral di ou
Sekirite Kat Aksè Pa Binè - Se yon Spectrum
Erè ki pi komen nan akizisyon kat aksè: sipoze "kat IC=an sekirite, kat idantite=pa an sekirite." Reyalite a plis kouch pase sa.
Kat idantite gen zewo chifreman. Nenpòt lektè 125 kHz, oswa yon klonaj pòtatif $15, li ak kopi nimewo seri a. Pa gen okenn fason pou anpeche sa nan nivo kat la paske kat la pa gen okenn mekanis otantifikasyon.
Kat IC yo pi an sekirite, men konbyen plis depann antyèman sou ki chip ou chwazi a. MIFARE Classic, chip IC ki pi lajman deplwaye globalman, sèvi ak yon konplo chifreman ki rele CRYPTO1 ki te konplètman ranvèse-chèchè nan Inivèsite Radboud te kreye an 2008. Jodi a, zouti tankou Flipper Zero ka refè kle MIFARE Classic ak kat klonaj san ekipman espesyalize.
Nan mwa Out 2024, sitiyasyon an te vin pi mal: chèchè Quarkslab yo te dekouvri yon pòt deye pyès ki nan konpitè nan chips Fudan FM11RF08S, yon chip ki konpatib MIFARE Classic-ki lajman itilize nan Shanghai Fudan Microelectronics. Deyò sa a pèmèt nenpòt moun ki gen konesans nan yon sèl kle inivèsèl konpwomèt tout kle itilizatè-defini sou kat sa yo nan kèk minit. Chip ki afekte yo deplwaye nan otèl, biwo, ak sistèm transpò atravè peyi Etazini, Ewòp, Lachin ak peyi Zend.
Kisa sa vle di pou desizyon akizisyon ou:
Si yon moun site ou "kat IC" san yo pa espesifye modèl la chip ak nivo sètifikasyon sekirite li yo, ou pa ap resevwa yon ajou sekirite. Ou ap resevwa yon kat pi chè ki ka menm vilnerab. Nivo sekirite kat IC enpòtan yo se:
| Nivo Sekirite | Egzanp Chip | Encryption | Apwopriye pou |
|---|---|---|---|
| Okenn | EM4100, TK4100 (kat idantite) | Okenn | Espas pou, pas vizitè temp |
| Eritaj (konpwomi) | MIFARE Classic 1K/4K | CRYPTO1 (kase) | Prezans ba-tan sekirite |
| Mwayen-nivo | MIFARE Plus (SL3 mòd) | AES-128 | Aksè biwo, kat kanpis |
| Segondè | MIFARE DESFire EV2/EV3 (sètifye EAL5+) | AES-128, otorizasyon mityèl | Sant done, enstalasyon finansye |
| Pi wo | Kat CPU (Java Card) | PKI-kapab | Gouvènman, militè |
Yon detay tablo a pa ka montre: MIFARE Plus gen twa nivo sekirite (SL1, SL2, SL3), men anpil entegratè deplwaye kat Plus nan mòd SL1 pou konpatibilite bak ak lektè Classic ki deja egziste. Nan mòd SL1, sekirite kat la se esansyèlman menm jan ak yon estanda MIFARE Classic. Sa a se yon senaryo komen "ajou espèk sou papye, pa gen okenn amelyorasyon nan pratik". Toujou konfime ki nivo sekirite ki aktyèlman aktive, pa sèlman ki modèl chip ki enprime sou konfimasyon lòd la.
Syntek bay kat aksè atravè tout senk nivo ki nan lis pi wo a, soti nanKat idantite EM4100/TK4100atravè MIFARE DESFire EV2/EV3 akKat CPU pou gwo -kontwòl aksè sekirite. Chak kat IC bato ak modèl chip la enprime sou nòt livrezon an, paske yon kat ki pa gen yon espèk chip dokimante se yon kat ou pa ka verifye.
"Kat la pi bon mache" koute plis nan kouri nan longè
Nan $0.08–0.15 pou chak inite pou kat idantite EM4100 kont $0.30–0.60 pou MIFARE DESFire, ekonomi pou chak-kat sou yon lòd 5,000-kat sanble reyèl. Men, pri pou chak kat la se sèlman yon liy sou fèy pri total la.
Sistèm kat idantite sere done zewo sou kat la tèt li. Chak desizyon aksè mande pou lektè a mande yon baz done santral an tan reyèl. Sa vle di chak lektè bezwen yon koneksyon rezo (plis kabl, plis pwen echèk), ekspansyon sistèm vle di fil elektrik nouvo lektè tounen nan sèvè a, epi pa gen okenn operasyon offline: si rezo a desann, pòt yo swa rete fèmen oswa default yo louvri.
Sistèm kat IC magazen otorizasyon sou kat la. Lektè yo ka pran desizyon aksè lokalman. Elaji sistèm nan vle di deplwaye yon lektè ak konfigirasyon sektè kat, pa gen okenn nouvo kabl nan sèvè a obligatwa.
Yon konpayi jesyon pwopriyete nan Shenzhen te jwenn sa a apre yon odit entèn te endike ke garaj pakin yo te bay plis pase chak mwa pase sistèm nan te gen nan dosye. Envestigasyon remonte espas sa a bay anplwaye yo ki kopi kat idantite 125 kHz lè l sèvi avèk kat vid ki soti nan Taobao. Paske kat yo pa te gen okenn chifreman, pa te gen okenn baryè teknik: nenpòt moun ki gen yon klonaj $ 15 te kapab pwodwi yon kopi k ap travay. Konpayi an te abandone tout sistèm kat idantite a epi li te re-deplwaye ak kat IC ankripte, li peye de fwa pou sa ki ta dwe fè yon fwa.
Plizyè-Aplikasyon: Yon Kat, Plizyè Sistèm
Sèz sektè endepandan. Se sa yon kat estanda MIFARE Classic 1K IC ba ou, epi chak sektè ka sèvi yon aplikasyon diferan ak pwòp kle chifreman li yo: kontwòl aksè sou sektè 1, prezans tan nan sektè 2, peman kafeterya sou sektè 3.
Kat idantite pa ka fè sa. Yon kat, yon nimewo seri, yon fonksyon. Si ou vle ajoute peman kafeterya nan sistèm aksè ou, swa bay yon dezyèm kat oswa ranplase tout enfrastrikti a.
Pou deplwaman kanpis ak pak endistriyèl kote "yon-kat-pou-tout bagay" se objektif la, sa a sèlman regle kat idantite 125 kHz. Syntek pwodui kat IC milti-aplikasyon ak kat konpoze doub-frekans ki konbine yon chip 125 kHz ak yon chip 13.56 MHz sou yon sèl kò kat, ki se tou ki jan pifò migrasyon etap travay.
Poukisa Plan Wout Aksè Mobil ou an elimine kat idantite
Smartphone anplwaye ou yo opere NFC nan 13.56 MHz, menm frekans ak kat IC. Sa vle di ka kalifikasyon kat IC yo kapab bay telefòn yo, sa ki pèmèt aksè mobil ki baze sou NFC-san kat fizik.
Kat idantite nan 125 kHz yo konplètman envizib nan pyès ki nan konpitè NFC telefòn. Pa gen solisyon ki egziste. Si plan etablisman w lan gen aksè mobil nan twa a senk ane kap vini yo, yon sistèm kat idantite 125 kHz se yon bout bout. Pou yon gade pi pwofon sou fason NFC travay nan ekosistèm kontwòl aksè, gade Syntek aentwodiksyon nan sistèm kontwòl aksè RFID.
Poukisa Plan Wout Aksè Mobil ou an elimine kat idantite
Si w ap kouri kounye a yon sistèm kat idantite 125 kHz epi twou vid ki genyen sekirite yo konsène w, yon ranplasman sistèm konplè se pa sèlman opsyon an. Lektè doub -frekans ka okipe tou de kat 125 kHz ak 13.56 MHz an menm tan. Konbine ak kat konpoze de frekans-(yon kat ki entegre alafwa yon ID ak chip IC), ou ka imigre itilizatè yo an faz: pa gen yon sèl -jou, pa gen dezòd sèvis.
Konbyen tan yon migrasyon de -frekans aktyèlman pran depann de kantite pwen aksè, to woulman anplwaye yo, ak si lojisyèl backend ou a bezwen ajou. Yon bilding biwo 20-pòt ka fini nan twa mwa. Yon pak endistriyèl milti-bilding ak anplwaye tretans ak woulman wo ka pran plis pase yon ane jis pou retire dènye pakèt ansyen kat la. Fil komen an se ke apwòch la doub-frekans pèmèt ou gaye depans kapital atravè sik bidjè ou olye pou yo absòbe li kòm yon sèl sòm total.
Lè kat idantite toujou fè sans
Se pa tout senaryo ki bezwen sekirite nivo IC-. Yon filtè desizyon rapid:
Chwazi kat idantite 125 kHz si
w ap jere pakin ouvè ak kondisyon sekirite ki ba, aksè vizitè tanporè kote kat yo kolekte epi reemèt chak jou (risk klonaj la se minim paske sik lavi kat la kout), oswa bidjè-konstrent modènizasyon kote enfrastrikti lektè ki deja egziste a se 125 kHz epi pa gen okenn plan pou ajoute fonksyon milti-aplikasyon.
Chwazi kat IC si
nenpòt nan bagay sa yo aplike: etablisman ou a gen zòn kote aksè san otorizasyon kreye responsablite (sal sèvè, laboratwa, etaj egzekitif); ou bezwen yon kat pou travay atravè kontwòl aksè, prezans, ak peman; politik sekirite w la mande pou odit pou chak moun ki gen kat; oswa ou espere adopte aksè mobil NFC nan twazan.
Si bezwen ou yo tonbe nan dezyèm gwoup la, pwochen kesyon an se pa "IC oswa ID" men "ki nivo chip IC matche ak pwofil risk ou an." Ale nan tablo sekirite ki anwo a epi pote li nan konvèsasyon founisè ou a.
Ki jan yo verifye sa w ap jwenn aktyèlman
Anvan w mete yon lòd pou kat aksè an gwo, konfime twa bagay ak founisè w la:
Chip modèl, pa sèlman "IC kat."
Mande pou chip espesifik la: MIFARE Classic, MIFARE Plus, DESFire EV2, oswa yon lòt bagay. Si founisè a pa ka presize, yo gen anpil chans defo nan opsyon ki pi bon mache. Nan Syntek, chak sitasyon bay lis modèl chip egzak la ak referans pakèt NXP-traceable, paske nou mande sa nan men pwòp founisè chip en nou yo anvan nou aksepte materyèl k ap rantre.
Pwopriyetè inisyalizasyon kle.
Ki moun ki pwograme kle yo chifreman, manifakti a oswa ou menm? Si kat yo voye ak kle default yo pa chanje, kat "chifre" ou yo vilnerab menm jan ak kat idantite. Dekouvèt Fudan 2024 te montre ke menm chips ki te mache kòm "fè tèt di" ka pote vilnerabilite nan nivo faktori-. Nou te wè achtè resevwa kat DESFire EV2 nan men lòt founisè kote tout sektè toujou te pote kle faktori NXP defo, paske sistèm entegratè a pa t sipòte pwovizyon kle koutim. Yo te oblije chanje machann epi re-kate tout deplwaman an.
Lektè konpatibilite.
Konfime frekans lektè ou yo ak sipò pwotokòl anvan ou kòmande. Yon kat IC 13.56 MHz ki asosye ak yon lektè 125 kHz-sèlman se yon pèse papye ki chè. Si ou pa sèten sou karakteristik lektè ou ye kounye a, Syntek ka baytou de kat echantiyon ID ak IC ak espesifikasyon chip dokimantekonsa ou ka teste konpatibilite anvan ou komèt nan yon lòd esansyèl.
Pwochen etap
Chwazi ant IC ak kat idantite se pwen depa. Vrè desizyon an se ki chip, ki nivo sekirite, ak ki achitekti sistèm adapte etablisman espesifik ou.
Syntek fabrike kat aksè soti nan EM4100 jiska DESFire EV3 ak kat CPU, ak yon kapasite chak mwa nan plis pase 3 milyon kat. Si w ap evalye yon nouvo deplwaman oswa planifye yon migrasyon soti nan 125 kHz,mande echantiyon gratis ak espesifikasyon chip konplè nan Syntek RFIDteste kont lektè ki egziste deja ou yo. Di nou konfigirasyon sistèm ou ye kounye a epi nou pral rekòmande nivo chip ki matche ak kondisyon sekirite ou ak bidjè, pa sèlman opsyon ki pi bon mache sou etajè a.
Voye rechèch