Kontrola dostępu RFID

Jak działa kontrola dostępu RFID?

System zbliżeniowy rozpoznaje kartę, brelok albo inny identyfikator po zbliżeniu go do kompatybilnego czytnika. Odczytane dane trafiają do kontrolera, który porównuje je z uprawnieniami użytkownika i — jeżeli warunki są spełnione — uruchamia elektrozaczep, zamek lub zworę. W urządzeniach autonomicznych część tych funkcji może być zintegrowana w jednym terminalu. Dokładna architektura zależy jednak od konkretnego produktu.

Pojęcie RFID opisuje sposób komunikacji radiowej, a nie jeden wspólny standard. W praktyce spotyka się między innymi identyfikatory 125 kHz oraz nośniki działające w paśmie 13,56 MHz. Do tej drugiej grupy należą wybrane rodziny MIFARE, ale nie wszystkie karty 13,56 MHz są wzajemnie zamienne. Przed zakupem trzeba ustalić typ układu, sposób odczytu danych, format numeru i wymagania systemu.

Czytnik, identyfikator i kontroler muszą tworzyć zgodny zestaw

Pierwszym elementem instalacji są odpowiednie czytniki kart i breloków. Mogą one obsługiwać jedną technologię, kilka rodzin identyfikatorów albo dodatkowe metody, takie jak klawiatura PIN. Obsługę poszczególnych nośników należy potwierdzić w specyfikacji modelu; wygląd obudowy nie mówi, jakiego rodzaju karty czytnik potrafi odczytać.

Do urządzenia dobiera się zgodne karty, breloki i identyfikatory dostępu. Przy rozbudowie istniejącego systemu najlepiej sprawdzić model dotychczasowego czytnika oraz oznaczenie używanej karty. Zakup nośnika wyłącznie na podstawie częstotliwości może zakończyć się brakiem odczytu lub błędnym rozpoznaniem numeru.

Decyzję o przyznaniu dostępu podejmują odpowiednie kontrolery dostępu, chyba że wybrany terminal ma potwierdzony tryb autonomiczny. Kontroler powinien obsługiwać interfejs czytnika, wymaganą liczbę przejść, odpowiednią liczbę użytkowników oraz niezbędne wejścia i wyjścia. Funkcje harmonogramów, historii zdarzeń lub centralnego zarządzania występują tylko w urządzeniach, które faktycznie je oferują.

RFID 125 kHz, MIFARE i inne technologie — co trzeba porównać?

Starsze lub prostsze instalacje często wykorzystują identyfikatory zbliżeniowe pracujące w paśmie 125 kHz. Nie oznacza to, że każdy brelok 125 kHz będzie zgodny z każdym czytnikiem. Znaczenie mają także typ transpondera, sposób kodowania i format danych przekazywanych do kontrolera.

Nośniki MIFARE działają w paśmie 13,56 MHz, lecz tworzą kilka rodzin o różnych właściwościach. Czytnik obsługujący MIFARE Classic nie musi prawidłowo współpracować z MIFARE DESFire, a urządzenie odczytujące sam numer seryjny nie wykorzystuje automatycznie mechanizmów uwierzytelniania dostępnych w bardziej zaawansowanym układzie.

Wybrane czytniki są dwutechnologiczne i mogą ułatwiać migrację między starszymi a nowszymi identyfikatorami. Ich funkcje należy potwierdzić dla konkretnego modelu. Możliwość odczytu dwóch częstotliwości nie gwarantuje, że urządzenie obsłuży każdy rodzaj karty ani że kontroler prawidłowo zinterpretuje wszystkie formaty.

Interfejs czytnika, zasilanie i bezpieczeństwo instalacji

Czytnik komunikuje się z kontrolerem przez interfejs przewidziany przez producenta, na przykład Wiegand, RS-485 albo rozwiązanie systemowe. RS-485 określa warstwę transmisji, ale nie oznacza automatycznie zgodności protokołu dwóch urządzeń różnych marek. W instalacjach, które tego wymagają, warto sprawdzić obsługę OSDP i właściwie skonfigurowanego Secure Channel; sama obecność RS-485 nie jest potwierdzeniem szyfrowanej komunikacji.

Elementy wykonawcze powinny być dobrane do konstrukcji drzwi i sposobu ich działania po zaniku zasilania. Odpowiednie zamki i zwory do kontroli dostępu różnią się napięciem, poborem prądu, siłą trzymania oraz wymaganiami montażowymi. Przy wyjściu mogą być potrzebne przyciski wyjścia, a przy drzwiach o większym znaczeniu także czujnik stanu przejścia lub element awaryjnego zwolnienia.

Zasilacz musi zapewniać właściwe napięcie i wydajność dla czytnika, kontrolera oraz zamka. Jeżeli system ma działać przy zaniku sieci energetycznej, można rozważyć odpowiednio dobrany zasilacz buforowy z akumulatorem. Przejścia ewakuacyjne, drzwi przeciwpożarowe i miejsca wymagające szczególnych zasad otwarcia powinny być projektowane z udziałem uprawnionego specjalisty.

Gdzie sprawdza się kontrola dostępu RFID?

W domu lub niewielkim biurze system może obsługiwać pojedyncze drzwi, furtkę albo bramę. Najważniejsze są prostota dodawania nośników, możliwość zablokowania zgubionej karty i właściwe dopasowanie elementu ryglującego.

W firmie, magazynie lub obiekcie z wieloma przejściami większe znaczenie mają podział uprawnień, harmonogramy i rejestracja zdarzeń. Takie funkcje trzeba sprawdzić w kontrolerze i oprogramowaniu. Na zewnątrz liczy się odporność obudowy, zakres temperatur oraz zabezpieczenie przewodów i połączeń. Nie każdy czytnik nadaje się do pracy na słupku, elewacji lub metalowym podłożu.

Najczęściej zadawane pytania o kontrolę dostępu RFID

Czy każda karta RFID działa z każdym czytnikiem?

Nie. RFID obejmuje wiele technologii, częstotliwości i formatów danych. Czytnik musi obsługiwać konkretny typ transpondera, a kontroler powinien prawidłowo interpretować przekazany identyfikator. Nawet zgodność częstotliwości, na przykład 125 kHz, nie gwarantuje działania każdej karty. Przy rozbudowie istniejącego systemu należy sprawdzić model czytnika, dotychczasowe nośniki oraz dokumentację producenta.

Czy MIFARE jest tym samym co RFID?

MIFARE jest rodziną rozwiązań zbliżeniowych należących do szerszej grupy technologii RFID, ale nie każda karta RFID jest kartą MIFARE. Urządzenia MIFARE pracują w paśmie 13,56 MHz i mogą należeć do różnych rodzin, takich jak Classic, Plus lub DESFire. Czytnik przeznaczony do identyfikatorów 125 kHz nie obsłuży ich automatycznie. Zgodność należy potwierdzić dla konkretnego układu i trybu odczytu.

Czy czytnik RFID może sam otwierać drzwi?

Może, jeśli konkretny model ma tryb autonomiczny, pamięć użytkowników oraz odpowiednie wyjście do sterowania zamkiem. Typowy czytnik systemowy przekazuje dane do kontrolera i sam nie podejmuje decyzji o otwarciu przejścia. Przed zakupem należy sprawdzić schemat połączeń, dopuszczalne obciążenie wyjścia i sposób programowania użytkowników. W bardziej wymagających instalacjach element decyzyjny warto umieścić po bezpiecznej stronie drzwi.

Co zrobić po zgubieniu karty lub breloka?

Należy zablokować lub usunąć utracony identyfikator w kontrolerze albo oprogramowaniu zarządzającym i przypisać użytkownikowi nowy nośnik. Dokładna procedura zależy od producenta oraz architektury systemu. Jeśli jeden identyfikator otwiera wiele drzwi, trzeba sprawdzić, czy blokada została zastosowana we wszystkich przejściach. Skuteczna administracja wymaga prowadzenia ewidencji wydanych kart i aktualnych uprawnień.

Czy system RFID działa bez internetu?

Wiele instalacji działa lokalnie bez internetu, jeśli kontroler lub terminal przechowuje użytkowników i potrafi samodzielnie podjąć decyzję o dostępie. Połączenie internetowe może być potrzebne do zdalnego zarządzania, synchronizacji lokalizacji, usług chmurowych albo powiadomień. Trzeba odróżnić brak internetu od awarii sieci lokalnej oraz utraty zasilania. Zachowanie konkretnego systemu należy sprawdzić w dokumentacji urządzenia.

Czy można połączyć kartę RFID z kodem PIN?

Tak, ale tylko wtedy, gdy czytnik, kontroler i oprogramowanie obsługują wymagany tryb autoryzacji. Część urządzeń dopuszcza kartę albo kod, a część wymaga kolejno karty i PIN-u. To różne scenariusze, dlatego obecność klawiatury nie jest jeszcze potwierdzeniem dwuskładnikowego uwierzytelniania. Należy sprawdzić konfigurację przejścia oraz sposób przekazywania kodu do kontrolera.