Rodzina rozwiązań opartych na technologii kart Mifare została rozszerzona przez firmę NXP o nowy format Mifare DUOX. Dołączył on do wcześniej opracowanych przez NXP standardów Mifare Plus, Mifare DESFire czy też Mifare Ultralight. Nowy standard kart – Mifare DUOX jest wyjątkowo innowacyjny, ponieważ jako pierwszy łączy kryptografię asymetryczną i symetryczną w jednym układzie mikroprocesorowym.
Rozszerzenie szyfrowania przy jednoczesnym upraszczaniu zarządzania i dystrybucji kluczy, zarządzania certyfikatami oraz zapewnienie ulepszonych funkcji bezpieczeństwa z certyfikatem CC EAL6+, Mifare DUOX umożliwia wysoką wydajność i bezpieczeństwo przy relatywnie niskich kosztach.
Nowa technologia została opracowana na potrzeby zabezpieczenia dostępu do samochodów i aplikacji do ładowania pojazdów elektrycznych. Możemy zauważyć w tym miejscu ciekawe zjawisko: na początku rozwiązania z systemów kontroli dostępu migrowały do zabezpieczeń samochodów, aktualnie opracowania technologiczne zabezpieczeń samochodów na tyle się rozwinęły, że zaczynają – po ulepszeniu – wracać do systemów kontroli dostępu. Standard kart Mifare DUOX jest świeżym rozwiązaniem. W listopadzie 2024 roku firma NXP udostępniła wstępną informację o nowym standardzie obsługi kart Mifare DUOX, a już w lipcu 2025 roku pojawiła się obszerna dokumentacja do obsługi nowego standardu. Od tamtej pory wielu producentów wdraża nowy standard. Do ich grona zalicza się również firma IFTER, która swoje produkty rozszerzyła o nową rodzinę czytników EQU-R500.
Głównym celem przyświecającym nam podczas opracowywania czytników było zapewnienie wysokiego poziomu bezpieczeństwa, niezawodności, wytrzymałości i funkcjonalności.
Czytniki standardowo wyposażone są w nowoczesny, dwukierunkowy i szyfrowany protokół komunikacji OSDP 2.2, zapewniający bezpieczną i niezawodną transmisję danych bezpośrednio z kontrolerem przez interfejs RS485. Czytniki z dodatkową obsługą niezabezpieczonego Wieganda są dostarczane tylko na wyraźne życzenie klienta, ale ten standard nie jest przez nas rekomendowany, ponieważ nie spełnia on oczekiwanego poziomu bezpieczeństwa.
Każdy czytnik posiada unikalny identyfikator na magistrali RS485 oraz adres MAC weryfikowany podczas inicjacji połączenia. Podczas tej operacji wgrywane są również klucze szyfrowania indywidualne dla danego obiektu. Przy próbie użycia czytnika bez rejestracji takiej operacji na kontrolerze, zostanie wywołany alarm, a czytnik nie będzie odczytywał kart.
Dane wrażliwe, między innymi identyfikator kart, są szyfrowane zgodnie z metodą szyfrowania OSDP-SC. Same dane są zabezpieczone szyfrowaniem AES-128 z kluczami ustanowionymi dla danego obiektu. Część klucza szyfrowania AES-128 po uzgodnieniu połączenia między kontrolerem a czytnikiem, jest zmieniana po każdej sesji szyfrowania. Stanowi to zabezpieczenie przed podsłuchaniem i ponownym użyciem przez obce urządzenie.
Należy tu nadmienić, że firma IFTER nie przechowuje żadnych kluczy szyfrowania swoich klientów. Każdy nasz klient sam generuje swoje klucze szyfrowania i zapamiętuje je we własnym zakresie. Dzięki czemu nie może dojść do „przypadkowego” wycieku tak newralgicznych danych.
Konstrukcja czytnika rodziny EQU-R500 ( jak również EQU-R400) zapewnia możliwość pracy w ekstremalnych warunkach. Świadczy o tym brak jakichkolwiek elementów mechanicznych typu przycisków, DIP switch-y, pinów do zwierania, czy też złącza śrubowego. Zabezpieczenie elektroniki wytrzymałą żywicą epoksydową oraz zastosowanie optycznego czujnika sabotażu pozwala bez obaw stosować czytnik w bardzo mokrych środowiskach (IP65) i w zakresie temperatury od -40 °C do +70 °C. Czytnik posiada solidną obudowę umożliwiającą montaż na ścianie standardowej, na puszce elektroinstalacyjnej lub z wykorzystaniem dystansu zwiększającego przestrzeń na przewody i ułatwiającej montaż na betonie lub stali. Obudowa wykonana jest z kompozytu składającego się z kopoliestru PET-G domieszkowanego włóknami węglowymi charakteryzującego się wysoką odpornością na udary, zarysowania, wodę oraz promieniowanie UV. Uzyskaliśmy dzięki temu ponad 10 mm wielowarstwowej twardej konstrukcji. Jeżeli czytnik jest w wersji z klawiaturą to wykorzystywana jest klawiatura pojemnościowa umożliwiająca pracę w pełnym zakresie temperatur niezależnie, czy osoba wprowadza kod PIN bezpośrednio palcami czy też w grubej rękawicy. Przyciski są podświetlane, aby ułatwić wprowadzanie kodu. Czytniki mogą pracować w trybie: tylko karta, karta i PIN, karta lub PIN.
Standardowo czytnik jest w kolorze czarnym, ale możemy opracować dowolną kolorystykę. Na uwagę zwraca również szeroki zakres zasilania od 10 do 30 VDC oraz niski pobór prądu: 40mA podczas standardowej transmisji danych i 80 mA podczas odczytu karty przy wykorzystaniu pełnego szyfrowania i zabezpieczeń. W ramach rodziny czytników EQU-R500 są dostępne modele: EQU-R500, EQU-R502, EQU-R503, EQU-R505, EQU-R520, EQU-WE530.
Czytnik EQU-R500 to czytnik z interfejsem USB do podłączania do komputera. Służy do programowania kart Mifare DUOX oraz odczytywania już zaprogramowanych kart np. do weryfikacji lub przypisanie innej osobie. Ten czytnik może być używany w metodzie podwójnej weryfikacji dostępu do aplikacji zarządzającej systemem. Programowanie kart polega na wpisaniu wszelkich zabezpieczeń i nadaniu unikalnego szyfrowanego identyfikatora. Czytnik ma kolorową diodę LED do sygnalizowania stanu połączenia i odczytu karty.
Czytnik EQU-R502 to czytnik z szyfrowanym protokołem OSDP2.2. Wykonany w wytrzymałej, stylowej obudowie odpornej na zarysowania, gwarantującej jego długowieczność. Występuje zarówno w wersji z klawiaturą jak i bez. Posiada trzy kolorowe diody LED do sygnalizacji bieżącego stanu, buzer oraz czujnik sabotażu.
Czytnik EQU-R503 jest bliźniaczym rozwiązaniem do czytnika EQU-R502. EQU R503 posiada szklany front o wysokiej jakości wykończeniu, który można w pełni dostosować do indywidualnych potrzeb klienta. Od umieszczenia logo firmy, nazw pomieszczeń i numerów stref, po wybór kolorystyki, wzorów oraz efektów graficznych. Zastosowano w nim grube wytrzymałe szkło, którego krawędzie są dodatkowo chronione przez kompozytową obudowę. Pozwala to na uzyskanie wysokiego poziomu wytrzymałości mechanicznej.
Czytnik EQU-R505 to czytnik o bardzo rozbudowanych możliwościach. Może występować z wyświetlaczem 4,3", klawiaturą i kamerą. Wyświetlacz charakteryzuje się bardzo wysoką jakością pozwalająca na poprawne odczytanie informacji nawet w pełnym słońcu. Jednocześnie jest bardzo energooszczędny. Na wyświetlaczu mogą być prezentowane informacje o: przyznanym dostępie, odmowie dostępu ze względu na brak uprawnień, zbyt dużej liczby osób w pomieszczeniu, zablokowania w ramach anti-passback, oraz dodatkowe informacje takie jak przypomnienie o kończących się uprawnieniach do np. świadczenia pracy. Dodatkowo wyświetla aktualną datę i czas. Interesującą opcją jest zastosowanie kamery w tej samej obudowie co czytnik. Tego typu rozwiązanie pozwala na weryfikację czy posiadacz karty jest jej właścicielem. Znacznie upraszcza to weryfikację, ponieważ osoba zbliżająca kartę do czytnika i próbująca otworzyć drzwi musi spojrzeć na wprost na czytnik. Jest to znacznie lepsze rozwiązanie niż montaż kamery na ścianie, ponieważ osoba przechodząca przez przejście nie musi być zwrócona w stronę kamery oraz kąt pod jakim znajduje się kamera może utrudniać identyfikację. Kamera znajduje się w czytniku za grubym szkłem. Jest typową kamerą kolorową wysokiej jakości o rozdzielczości 4 Mpx, zasilanie 12 VDC lub PoE. Posiada również złączkę do wpięcia przewodu RJ45 w celu podłączenia kamery do rejestratora. Jeżeli rejestrator wideo jest zintegrowany w naszym systemie i posiada analityczne funkcje rozpoznawania twarzy to kamera może stanowić kolejny element weryfikacji tożsamości w naszym systemie. Korelacja funkcji czytnika, kamery i wyświetlacza w jednym urządzeniu, pozwala na uzyskanie nowych możliwości w systemach zarządzania bezpieczeństwem. Tym bardziej, że aby sprostać nawet najbardziej ambitnym oczekiwaniom, możemy wzbogacić funkcjonalność czytnika o innowacyjne rozwiązania wyznaczane jedynie możliwościami wyświetlacza i kamery.
Czytniki z serii EQU-MR520 to czytniki mobilne pozwalające na weryfikację osób i sterowanie przejazdami bezprzewodowo. W ramach serii rozróżniamy trzy modele: EQU-MR520 – moduł antenowy, EQU-MR521 – czytnik mobilny z klawiaturą, EQU-MR522 – czytnik mobilny z klawiaturą i wyświetlaczem 4,3". Do transmisji danych między modułem antenowym a czytnikami mobilnymi zastosowano technologię radiową LoRa (Long Range), która wykorzystuje częstotliwość od 863 do 873 MHz i maksymalnie pozwala na transmisję do 10km. W naszym zastosowaniu mając na uwadze oszczędność energii w urządzeniach mobilnych oraz dbając o wysoką jakość transmisji danych, zdecydowaliśmy się ograniczyć maksymalną odległość urządzenia mobilnego od modułu antenowego do 200 m w terenie otwartym, przy czym użytkownik we własnym zakresie może skonfigurować zasięg w zakresie od 10 do 200 m. Zasięg definiowany jest przez aplikację.
Moduł EQU-MR520 posiada obsługę interfejsu RS485 z protokołem OSDP2.2 do komunikacji z kontrolerem oraz moduł radiowy, który komunikuje się z czytnikiem wykorzystując szyfrowanie AES-128. Obudowa modułu pozwala na montaż na zewnątrz co poprawia zasięg i poprawność transmisji danych. Czytnik mobilny EQU-MR521 i EQU-MR522 pozwala sterować do 99 różnymi przejściami. Osoba odbijająca się na czytniku może dokonać sterowania domyślnego lub wybrać konkretne sterowanie z klawiatury. Na wyświetlaczu w sposób czytelny prezentowane są informacje czy osoba ma uprawnienia do przejazdu oraz jej dane pozwalające na weryfikację. Dodatkowo prezentowana jest data i czas rejestracji zdarzenia oraz informacja o liczbie osób przebywających na terenie firmy.
Ostatnimi urządzeniami wykorzystującymi obsługę kart Mifare DUOX są czytniki do rejestracji czasu pracy: EQU-WR530 czytnik z klawiaturą i kolorowym wyświetlaczem dotykowym 4,3", oraz EQU-WR532 czytnik z klawiaturą i kolorowym wyświetlaczem dotykowym 7". Oprócz eleganckiego wyglądu, czytniki pozwalają na pełną obsługę systemu RCP z wyborem typu przejścia (wejście/wyjście do pracy, wyjazd służbowy, prywatny i inne definiowane przez użytkownika). Dodatkowo prezentowane są aktualna data i czas w systemie.
Firma IFTER z najwyższą starannością przygotowała się do obsługi nowego standardu identyfikacji Mifare DUOX, dostarczając użytkownikom kompletny zestaw rozwiązań podnoszących poziom bezpieczeństwa chronionych obiektów. Nasze kompleksowe podejście, połączone z elastycznością w dostosowywaniu produktów do indywidualnych potrzeb, sprawia, że klienci korzystają z systemu z pełnym komfortem i satysfakcją. Dążenie do doskonałości jest dla nas naturalną konsekwencją szacunku, jakim darzymy tych, którzy obdarzyli nas swoim zaufaniem.
Artykuł firmy IFTER
www.ifter.com.pl
