Захищена ідентифікація на базі карт Mifare

Sigur підтримує роботу в захищеному режимі з усіма видами карт родини Mifare. Такі ідентифікатори мають засоби захисту від копіювання та забезпечують високий рівень безпеки.

Високий ступінь захисту від підробки та копіювання карт

Шифрування трафіку по алгоритмам AES і Crypto-1

Просте налаштування системи для роботи в захищеному режимі

Підтримка роботи в захищеному режимі зі сторонніми зчитувачами

На відміну від широко розповсюджених карт EM Marine, ідентифікатори Mifare крім незахищеного ідентифікаційного номера, також містять пам’ять, доступ до якої може бути захищений ключем (паролем). Зовні карти Mifare не відрізняються від карт EM Marine та інших карт. Вони також можуть бути виконані у вигляді брелока, браслета або наліпки.

Sigur повноцінно підтримує роботу з картами і зчитувачами Mifare:

• можливість підключення до контролера Sigur будь-якого пристрою для читання Mifare по стандартному протоколу Wiegand;
• автоматична ініціалізація пам’яті карт Mifare Classic, DESFire і Plus з ПО Sigur при призначенні карти об’єкту доступу. Для зручності занесення карт в системи ви можете використовувати настільний USB-зчитувач ACR1252;
• підготовка карт ініціалізації для ряду зчитувачів, серед яких Sigur MR1, PROX13.

Потрібно мати на увазі, що багато зчитувачів підтримують тільки читання номера карти і не підтримують роботу з захищеною пам’яттю.

Ті ж зчитувачі, які підтримують роботу з захищеною пам’яттю, повинні бути для цього правильно налаштовані – зазвичай за станом «з коробки» вони знову ж читають тільки номер карт.

Налаштування зчитувача включає повідомлення йому реквізитів доступу до пам’яті – інформації, звідки з пам’яті карти читати ідентифікаційні дані, який ключ (пароль) для цього використовувати. Така настройка зазвичай виконується пред’явленням зчитувача спеціальної карти програмування або підключенням до зчитувача по інтерфейсу RS232 / RS485.

Для організації захищеної ідентифікації потрібна певна настройка пари карта-зчитувач:

• ініціалізація карт Mifare включає запис в захищену область пам’яті інформації про правила доступу співробітника і ключі, за яким ці дані можна отримати;
• настройка зчитувачів включає повідомлення реквізитів доступу до пам’яті карти – інформації звідки саме з пам’яті карти зчитувати ідентифікаційні дані, який ключ для цього використовувати. Для цього підходять тільки зчитувачі, що підтримують роботу з захищеною областю пам’яті Mifare;
• в інтерфейсі Sigur ви можете не тільки проводити ініціалізацію карт Mifare, а й створювати карти програмування для деяких моделей зчитувачів.

Функція входить в безкоштовний та «Базовий» модулі програмного забезпечення.

Mifare – це не один тип карт, а ціла родина ідентифікаторів, що мають різні рівні захищеності (криптоалгоритми, що використовуються для доступу в захищену область карти). Вибір того чи іншого типу ідентифікатора повинен визначатися необхідним рівнем безпеки системи.

Базовий рівень захисту мають карти Mifare Classic, а для підвищеного рівня використовуються Mifare Plus. У Sigur підтримується більшість придатних для СКУД ідентифікаторів: Mifare Classic, Mifare Plus, Mifare DESFire.

MIFARE CLASSIC

У системах контролю доступу частіше інших застосовуються карти Mifare Classic. Вони забезпечують рівень захисту, достатній для багатьох замовників. Однак технічно їх все ж можна скопіювати через досить слабкий шифр-алгоритм, а також наявність ще кількох дефектів реалізації.

MIFARE PLUS

Для замовників, яким потрібен більший рівень безпеки, ми рекомендуємо використовувати карти Mifare Plus. Безпека даних карт забезпечена шифром AES, істотних дефектів реалізації в даних картах також не виявлено. Поява засобів копіювання таких карт в найближчому майбутньому малоймовірно.

Додатковий нюанс роботи з картами Plus полягає в тому, що вони можуть функціонувати в режимі сумісності з Classic, правда, при цьому зберігаючи ключові дефекти, властиві Classic.

MIFARE DESFIRE

Забезпечують рівень захисту, як і карти Mifare Plus, але мають розширені можливості, які дозволяють їх використовувати в діяльності, пов’язаної не тільки з СКУД. Вартість вище, ніж у карт Mifare Classic і Plus.