Работа с картами MIFARE с защитой от копирования в СКУД PERCo-Web

Виды карт MIFARE и их защита

Существует несколько видов карт MIFARE, среди которых — Classic, Plus и Desfire. Эти карты обеспечивают полноценную защиту от копирования, что делает их надёжным решением для систем контроля доступа.

В отличие от защищённых версий, карты MIFARE Ultralight (за исключением модели Ultralight C) не имеют защиты от копирования. Это делает их менее подходящими для применения в системах, где требуется высокий уровень безопасности.

Одним из ключевых элементов защиты карт MIFARE является запись идентификатора доступа во внутреннюю память карты. Такой подход исключает возможность подделки пропуска и повышает уровень безопасности системы.

Устройства, поддерживающие защиту от копирования

Для работы с защищёнными картами MIFARE используются различные устройства, среди которых — считыватели ER19, ER19 OEM, ER29, а также стойки считывателей ERP01.9 и ERP01.9Q. Эти устройства позволяют эффективно взаимодействовать с картами, обеспечивающими защиту от копирования.

При предъявлении карты к считывающему устройству происходит считывание кода из защищённой области памяти. Это позволяет верифицировать подлинность карты и обеспечить надёжную работу системы контроля доступа.

Использование устройств, поддерживающих работу с защищёнными картами, является важным аспектом построения надёжной системы контроля доступа. Такие устройства обеспечивают дополнительный уровень безопасности и помогают предотвратить несанкционированный доступ.

Порядок подготовки карт MIFARE для работы в системе

Первым шагом в подготовке карт MIFARE к работе в системе является запись конфигурации в энергонезависимую память контрольного считывателя. Для этого используется программное обеспечение PRCVEP. Правильная конфигурация обеспечивает корректную работу всей системы и взаимодействие между её компонентами.

После записи конфигурации необходимо передать её с контрольного считывателя на мастер-карту. Мастер-карта играет ключевую роль в процессе настройки, так как с её помощью будет производиться конфигурирование всех считывателей SKUD в системе.

Следующим этапом является конфигурирование всех считывателей SKUD с помощью мастер-карты. Это позволяет унифицировать настройки и обеспечить совместимость всех устройств в системе. После завершения настройки считывателей можно выдавать идентификаторы сотрудникам.

Настройка параметров криптозащиты

Для обеспечения безопасности системы необходимо настроить параметры криптозащиты. В разделе администрирования программного обеспечения следует выбрать параметры, соответствующие типу используемой карты, например, Classic 1 КБ. Это позволит оптимизировать настройки под конкретные характеристики карт.

Далее необходимо указать номер сектора и блока памяти, в котором будет производиться запись идентификатора. Правильный выбор сектора и блока памяти важен для обеспечения надёжного хранения данных и их защиты от несанкционированного доступа.

Заключительным этапом является задание рабочих параметров криптозащиты для карт пользователей. Эти параметры определяют уровень безопасности системы и механизмы защиты данных, что является критически важным для предотвращения несанкционированного доступа и защиты конфиденциальной информации.

Запись отпечатков пальцев на карты доступа

Контроллеры SEL15, SER11 и считыватель ER18 предоставляют возможность записи отпечатков пальцев на карты MIFARE. Эта функция позволяет повысить уровень безопасности системы контроля доступа за счёт использования биометрических данных.

Отпечаток пальца записывается в защищённую область карты в виде цифрового кода (свёртки). Такой способ хранения обеспечивает надёжную защиту данных и затрудняет их несанкционированный доступ или подделку.

Количество отпечатков, которые можно записать на одну карту, ограничено свободным местом в памяти. Максимальное количество отпечатков — не более пяти штук. Это следует учитывать при планировании использования карт доступа в системе.

Практика

Чек-лист по материалу

• Записать конфигурацию в энергонезависимую память контрольного считывателя.
• Передать конфигурацию на мастер-карту с помощью контрольного считывателя.
• Сконфигурировать все считыватели SKUD для работы с защищённой областью карт.
• Выдать идентификаторы сотрудникам с помощью контрольного считывателя.
• Настроить параметры криптозащиты для карт пользователей в ПО.
• При необходимости записать отпечатки пальцев на карты доступа.

Справка

Термины из видео

MIFARE

Формат карт доступа, который может обеспечивать защиту от копирования благодаря использованию защищённых секторов памяти.

Мастер-карта

Карта, на которой хранится ключевая информация для программирования считывателей без доступа к ключам и паролям.

Ключ аутентификации

Пароль, которым закрыт доступ к ID-карте, отображается в 16-ричном формате.

Тип ключа аутентификации

Два разных ключа шифрования (A или B), применяемых для карт MIFARE Classic.

Свёртка

Цифровой код, полученный из изображения отпечатка пальца, который хранится в системе и используется для сравнения при авторизации.