Работа с картами MIFARE с защитой от копирования в СКУД PERCo-Web

Типы карт MIFARE и их защита

Существует несколько типов карт MIFARE, среди которых — Classic, Plus и Desfire. Эти карты обеспечивают защиту от копирования, что делает их надёжным решением для систем контроля доступа. Защита реализуется за счёт использования уникальных идентификаторов и криптографических механизмов, которые затрудняют клонирование карт.

В отличие от карт MIFARE Classic, Plus и Desfire, карты MIFARE Ultralight (за исключением модели Ultralight C) не имеют защиты от копирования. Это важно учитывать при выборе карт для системы безопасности, так как отсутствие защиты может привести к несанкционированному копированию и компрометации системы.

Идентификатор доступа записывается во внутреннюю память карты, что исключает возможность подделки пропуска. Таким образом, обеспечивается дополнительный уровень защиты системы. При попытке использовать поддельный пропуск система не распознаёт идентификатор и блокирует доступ.

Подготовка карт и считывателей к работе

Для начала работы с считывателями необходимо создать мастер-карту. На ней будет храниться ключевая информация, необходимая для программирования устройств. Создание мастер-карты производится с использованием специализированного программного обеспечения и подключения к контрольному считывателю.

С помощью мастер-карты оператор может программировать считыватели, не имея прямого доступа к ключам и паролям. Это упрощает процесс настройки системы и повышает её безопасность, так как минимизируется риск утечки конфиденциальной информации.

Процесс подготовки включает несколько шагов: сначала нужно записать конфигурацию в энергонезависимую память контрольного считывателя, затем передать эту конфигурацию на мастер-карту путём специального алгоритма синхронизации, и после этого сконфигурировать все остальные считыватели, используя мастер-карту как источник данных для настройки.

Настройка параметров криптозащиты

В процессе настройки параметров криптозащиты определяются ключевые характеристики безопасности для пользовательских карт. Это позволяет обеспечить надёжную защиту данных и предотвратить несанкционированный доступ к информации. Настройка включает определение алгоритмов шифрования, длины ключей и других параметров безопасности.

Ключ аутентификации выступает в роли пароля, который закрывает доступ к ID-карте. Он является важным элементом системы безопасности, поскольку обеспечивает идентификацию владельца карты и защиту его личных данных. Без правильного ключа аутентификации система не предоставит доступ даже при наличии физического носителя.

Для карт Classic используются два типа ключа аутентификации — A и B. Каждый из них представляет собой отдельный ключ шифрования, который применяется для обеспечения безопасности данных на карте. Выбор типа ключа зависит от требований к уровню безопасности и особенностей конкретной системы. Ключи могут использоваться как по отдельности, так и в комбинации для повышения уровня защиты.

Запись отпечатков пальцев на карты MIFARE

Контроллеры SEL 15, SER 11 и биометрический считыватель ER18 предоставляют возможность записи отпечатков пальцев на карты MIFARE. Это значительно расширяет функциональность системы и повышает уровень безопасности. Процесс записи включает сканирование отпечатка, обработку данных и сохранение эталонных свёртков на карту.

Функция записи отпечатков пальцев ускоряет процесс авторизации пользователя в системе. Вместо ввода пароля или использования других методов аутентификации пользователь может просто приложить палец к считывателю, что экономит время и упрощает процедуру доступа. Это также снижает вероятность ошибок, связанных с забытыми паролями или утерянными токенами.

Важно отметить, что система не хранит изображения отпечатков пальцев. Вместо этого используются эталонные свёртки, которые представляют собой математические модели отпечатков. При авторизации система сравнивает полученные данные с эталонными свёртками, что обеспечивает надёжную и безопасную аутентификацию. В случае несовпадения данных доступ будет заблокирован.

Практика

Чек-лист по материалу

• Записать конфигурацию в энергонезависимую память контрольного считывателя.
• Передать конфигурацию на мастер-карту с помощью контрольного считывателя.
• Сконфигурировать все считыватели с помощью мастер-карты.
• Выдать идентификаторы сотрудникам.
• Настроить параметры криптозащиты для карт пользователей.

Справка

Термины из видео

MIFARE

Формат карт, обеспечивающий защиту от копирования в системах контроля доступа.

Мастер-карта

Карта, на которой хранится ключевая информация для программирования считывателей.

Ключ аутентификации

Пароль, которым закрыт доступ к ID-карты.

Тип ключа аутентификации

Два разных ключа шифрования (A или B), применяемых для карт Classic.

Свёртка

Цифровой код, полученный из изображения отпечатка пальца, который хранится в системе для сравнения при авторизации.