RFID võtmete hankimine

[m4rtin]

meil on töö juures RFID võtmetega läbipääsusüsteem. Huvi pärast küsin, et kuidas neid võtmeid näiteks uute töötajate lisandumisel juurde saab? Sest nagu ma tean, peaksid need võtmed olema kõige lihtsamad read-only tüüpi(saab ainult ühe korra tehases midagi peale kirjutada). Nüüd kui nad meile tulevad, siis registreeritakse nad lihtsalt seda süsteemi haldavas tarkvaras ära ja töötavad. Kuidas aga süsteem teab, millisel võtmel millised õigused on?

Või on see skeem selline, et igale võtmele kirjutatakse tootja poolt tehases kiibile mingi ainulaadne kood ning see kood kantakse(näiteks trükitakse või graveeritakse) ka võtme enda peale. Kui nüüd endale ports uusi võtmeid tellida, tuleb läbipääsusüsteemi tarkvaras sisestada iga RFID võtme ainulaadne kood (loed võtme enda pealt selle trükitud või graveeritud koodi) ning siis temaga seotud õigused. Samas pole ma veel siiani ühelgi sellisel RFID võtmel mingit pikka koodi peale trükituna näinud..

Ehk keegi targem teab selgitada?

[Shele]

Vs: RFID võtmete hankimine

Tõenäoliselt on igal võtmel oma igavene nr. Tarkvarale öeldakse, millist lukku see nr. võib avada.

[digital]

Vs: RFID võtmete hankimine

Enamasti pole peale trükitud midagi. Samamoodi loetakse lugejaga ID välja ja kirjutatakse baasi. Sõltub väga süsteemist - lihtsamatel ühe-ukse-süsteemidel on tihti võimalik lukk viia sellisesse režiimi, kus järgmine uus loetav kaart lisatakse baasi. Keerulisematel on palju keerulisemad süsteemid kesksete serveritega ja andmebaasidega.
Muidugi on ka kirjutatavaid tag'e, millel on siis vabalt kirjutatav ala, kuhu saab midagi programmeerida. Ja korralikuks turvaks on ka olemas krüpto-tag'e, millel on kirjutatav ala krüpteeritud ja seega kaardi kloonimine või emuleerimine on väga raskeks tehtud. Kuigi alles just murti philipsi ultralight'i crypto-1 lahti... aga küllalt on ka kaarte, mille krüpto peab, näiteks AES krüptoga jne.

[m4rtin]

Vs: RFID võtmete hankimine

Tõenäoliselt on igal võtmel oma igavene nr. Tarkvarale öeldakse, millist lukku see nr. võib avada.

jah, ma ise arvan täpselt sama moodi. Aga kuidas see igavene number teada saadakse? Või lihtsalt katse-eksitus meetodil, et viikase RFID võti korra lugeja juurest läbi, mille tulemusena salvestub ligipääsusüsteemi tarkvara logisse, et võti nr xxxxxxxxxxxxxxx ei saanud läbi selle ukse. Ning sedasi saab numbri teada?

Ning kas igale lugejate süsteemile on enda võtmed olemas või on siin mingi standard ja erinevate tootjate RFID võtmed ja lugejad sobivad omavahel(näiteks minul on välimuselt täpselt selline võti...samas seal kirjelduses on ära märgitud, et ta on mõeldud töötama sama firma RFID Card Reader (28140) -iga)?

[vax]

Vs: RFID võtmete hankimine

väga lihtne. Keskses kontrolleris on nimekiri võtmetest, mis ust avada tohivad. Kõiki teisi võtmeid lihtsalt ignoreeritakse. Võtme nimekirja lisamiseks tuleb võtit lugejale näidata, misjärel antakse süsteemiülema salasõna kasutades sellele võtmele õigused.

[felch]

Vs: RFID võtmete hankimine

Number saadakse teada lihtsalt võtit lugedes. Enamus suhtlust on standartne. Tavaliselt kasutatakse võtme toiteks ja ka sideks 125 kHz signaali. Aga on ka teisi sagedusi, nt. loomade kiibid töötavad natuke madalalmal, vist 110 kHz.
Lugeja saab osta, kõige soodsam on minu teada STA-s aga saab ka ise ehitada. Viimaseks sobib nt. UA2270 mikroskeem (front end) ja siis 1 pisike PIC. Loeb üsna edukalt.

[m4rtin]

Vs: RFID võtmete hankimine

Enamus suhtlust on standartne. Tavaliselt kasutatakse võtme toiteks ja ka sideks 125 kHz signaali.

seega kui odavama otsa läbipääsu süsteemile(mille puhul on teada, et kasutatakse read-only tüüpi RFID kiipe ja mingit krüptosüsteemi pole) tellida suvalised krüptota ja read-only RFID võtmeid, siis on küllaltki hea tõenäolsus, et need tööle hakkavad?

[digital]

Vs: RFID võtmete hankimine

Sagedusi on erinevaid (nt 125kHz, 13,56MHz jne). Protokolle on erinevaid (13.56MHz puhul näiteks ISO15693, ISO14443A, ISO14443B...) Seega enne tuleb ikka teada saada, mis tüüpi asjaga tegu.

[felch]

Vs: RFID võtmete hankimine

Üldiselt...on küll tõenäoline arvestades seda, kui palju neid toodetakse ja kasutatakse.
AQga..on olemas 26-bitine formaat (nt. STAs müüdavad "võtmerõngad") ja 36 bitine (Tipi uksekaart). Üks lugeja teist ei tunnista. Muude formaadimuudatuste puhul samamoodi, lugejas on prose mida lihtsalt kästakse kõiki võõraid ignoda.

[vax]

Vs: RFID võtmete hankimine

nüüd aga miljoni dollari küsimus. Järelikult on olemas võimalus ehitada seade, mis eemalt on võimeline RFID kaardi infot hankima, kuulates pealt näiteks ukse avamisel tekkinud raadiosignaali...Kui nüüd ehitada arvuti otsa seade, millega seda signaali jäljendada, peaks olema võimalik kõiki uksi avada?

[urmas78]

Vs: RFID võtmete hankimine

Jah, kuid mitte krüpteerituid (nagu aru olen saanud). Tavalistelt üritasin lugeda infi välja ja väga hästi tuleb.

[m4rtin]

Vs: RFID võtmete hankimine

Jah, kuid mitte krüpteerituid (nagu aru olen saanud). Tavalistelt üritasin lugeda infi välja ja väga hästi tuleb.

jah, korraliku krüpteeringu korral pole vist tõesti võimalik loetud infot arusaadavaks tõlgendada. Aga millega sa seda lugesid? Kasutasid mingit spetsiaalset RFID lugejat, mis näitab RFID kiibi sisu nagu selles artiklis?

[urmas78]

Vs: RFID võtmete hankimine

tehnoloogia oli 125khz peal, seal tiba teistmoodi. Aga lugesin ossi kasutades, ei süübinud tõsiselt (sest see ei olnud mulle vajalik) kuid info oli loetav. nimelt originaallugeja tekitas välja ja kaarti teisele poole kerisin väikse pooli, selle ossi järgi. Inf oli olemas. kaugus minimaalne, kuid spetsiaalselt selle töö jaoks tehtud aparatuur suudaks kindlasti kaugemalt lugeda.

[felch]

Vs: RFID võtmete hankimine

125 kHz peal töötavatele tag'idele olen näinud müügil 1m tööraadiusega lugejaid. Kõrgsageduslike kohta oli netis lugu, kuidas 1 osav elektroonik luges neid >10m kauguselt. Kahjuks ei leia enam linki üles...

[m4rtin]

Vs: RFID võtmete hankimine

mul avanes võimalus selle meie töö juures oleva süsteemiga lähemalt tutvuda ning seal on sedasi, et sellelt firmalt kes selle süsteemi paigaldas tellime me igavese numbriga võtmeid vajadusel juurde. Need tulevad järjest, st 101, 102, 103 jne. Iga number kantakse andmebaasi ning omistatakse õigused. Peale numbriga võtme andmebaasi kandismist hakkab ta ka kohe tööle, ehk siis andmebaas peab teadma ilmselt näiteks võtme number 134 igavest numbrit. Ning kui mingi võti näiteks kaotsi läheb, siis tuleb tema kohta sissekanne ilmselt lihtsalt kustutada, st seal süsteemis vist sedasi teha ei anna, et ma ütlen süsteemile, et ta vahetaks mõne võtme ID ning igavese numbri omavahel ära. Ehk teisisõnu võtme ID(need 101, 102 jne) ning iga selle võtme unikaalne igavene number on omavahel rangelt seotud.

Aga minumeelest sellessuhtes paha süsteem, et see seob tugevalt selle süsteemi tootjaga. St pole vist võimalust, et tellid kuskilt Hiinast odavalt portsu samal sagedusel ning protokolli kasutavaid RFID võtmeid ning siis programmeerid neid enda suva järgi. Tuleb hoopis täpselt järjest süsteemi püsti pannud firmast eelnevalt jäigalt programmeeritud(ning nemad tellivad neid ilmselt siis firma tehasest voi teevad äkki oma kontoris ise ennem meile saatmist?) võtmeid tellida.