RFID 호텔 키 카드와 배송되는 키 패킷은 얼마나 안전합니까?

 

키 패킷, 키 카드 홀더 또는 키 봉투 - 실제로 어느 것을 구매하고 계십니까?

 

이 용어에는 약간의 과부하가 있으므로 무엇이든 지정하기 전에 정리할 가치가 있습니다. 숙박 용품에서 키 패킷(키 카드 봉투, 키 카드 슬리브 또는 키 카드 폴더라고도 함)은 체크인 시 방 열쇠가 들어가는 인쇄된 종이 또는 카드-스톡 홀더입니다.- 이는 카드가 구부러지거나 감자되는 것을 방지하고, 프런트 데스크에 객실 번호를 쓸 수 있는 공간을 제공하며, 숙소의 브랜드를 담고 있습니다. 그 자체에는 전자적 기능이 없습니다.

 

서로 관련이 없는 두 제품이 비슷한 이름을 공유하고 동일한 검색 결과에 나타나는 경우가 있습니다. 부동산 조사에 사용되는 물리적 키 세트(때로는 '검사기 키 패킷')와 Key{2}}Pak과 같은 이름으로 판매되는 블리스터{1}}포장 의약품 포장입니다. 공급업체 후보 목록에 이들 중 하나가 포함되어 있으면 완전히 다른 문제를 해결하고 있는 것이므로 대량 키 카드 봉투 RFP가 혼란스러워지지 않도록 조기에 신고할 가치가 있습니다.

 

다음에 나오는 모든 내용은 접대용 버전, 즉 종이 슬리브와 더 중요한 것은 그 안에 들어가는 RFID 또는 자기{0}} 스트라이프 카드를 의미합니다.

 

실제로 보안을 결정하는 두 가지 결정: 칩 등급 및 잠금 호환성

 

보안 요소로 인해 패킷이 테이블에서 제거되면 구매는 카드 내부에 어떤 칩이 있는지, 해당 칩의 인코딩이 잠금 플랫폼과 일치하는지 여부라는 두 가지 변수로 귀결됩니다. Saflok, Onity, Dormakaba 및 유사한 시스템은 각각 카드의 데이터 구조가 약간 다를 것으로 예상합니다.

 

 

사양 시트에서는 사소해 보입니다. 여기가 하나의 속성에 대해 사소한 일이 아닌 곳입니다. 동남아시아 리조트 체인으로 향하는 500장의 카드 묶음은 당사 벤치에 있는 데모 리더에서 완벽하게 판독됩니다. 녹색 표시등, 유효한 읽기, 모든 카드. 현장에서는 모든 카드가 "잘못된 카드"를 문에 던졌습니다. 이틀 간의 원격 진단을 통해 잠금 장치 제조업체가 약 3개월 전에 푸시한 펌웨어 업데이트로 인해 섹터 체크섬의 유효성이 검사되는 방식이 변경된 것으로 추적되었습니다. 우리가 받은 인코딩 프로필은 그 이전 버전이었습니다. 카드 용지와 인쇄 상태는 완벽했습니다. 아직도 문은 열리지 않았습니다. "벤치에서 읽기"와 "문 열기" 사이의 격차가 바로-복제 방지 호텔 키 카드 주문이 조용히 잘못되는 지점입니다.

 

내구성도 비슷한 이야기를 하며, 이를 믿을 필요는 없습니다. 재주문주기에 나타납니다. 대략적인 업계 벤치마크로서 자기- 스트라이프 카드는 일반적으로 게스트 트래픽이 많을 때 6~12개월 이내에 교체해야 하는 반면, 적절하게 인코딩된 RFID 카드는 일반적으로 동일한 부하에서 2~3년 동안 작동합니다. 세 번 반복해야 하는 카드당 가격은 더 저렴하지 않습니다. 이는 단위 비용 의상을 입은 현금-결정입니다.-

 

호텔 키 카드가 현장에서 복제되는 방법

 

"RFID 카드는 복제될 수 있다"는 것은 아무런 설명 없이 단순한 사실로 언급되기 때문에 메커니즘을 이해하는 것은 가치가 있습니다.왜, 그리고왜어떤 카드가 실제로 위험에 처해 있는지 알려줍니다.

 

가장 오래되고 가장 널리 퍼진 문제는 Radboud University의 학계 연구원들이 2008년까지 리버스 엔지니어링한 MIFARE Classic의 Crypto{1}}1 암호에서 비롯되었습니다(IACR ePrint 아카이브). 해당 칩 제품군의 카드는 10년 넘게 공개적으로 깨졌던 방식으로 인증되지만 설치된 하드웨어가 너무 많아서 업그레이드한 적이 없는 곳에서 여전히 유통되고 있습니다.

 

2024년에 더 새롭고 낯선 사례가 나타났습니다. 오래된 복제 격차를 줄이기 위해 특별히 출시된 칩(FM11RF08S)에는 자체 하드웨어-수준 결함이 있는 것으로 밝혀졌으며, 공격자가 한 카드에 몇 분 동안 물리적으로 액세스할 수 있으면 해당 속성의 전체 맞춤 키 세트를 추출할 수 있게 되었습니다(해커 뉴스). 요점은 "그 칩 하나를 피하는 것"이 ​​아닙니다. 칩의 마케팅 라벨("업그레이드됨", "암호화됨", "차세대{2}}세대")은 실제 인증 방법을 확인하는 것을 대신할 수 없습니다. 정적 카드 ID에만 의존하고 카드와 잠금 장치 사이에 암호화 교환이 없는 카드는 포장에 나와 있는 것과 상관없이 저렴한 상용 하드웨어로 복제하는 것이 가장 쉽습니다. 문을 훑어보는 것이 위협 모델의 일부라면 이는 별도의 사양 라인입니다. 차폐된RFID-차단 카드 슬리브복제가 아닌 가로채기를 다루며 둘은 끊임없이 혼란스러워집니다.

 

보안 카드 지정: AES, MIFARE Plus SL3 및 상호 인증

 

칩 환경이 명확해지면 해결 방법은 복잡하지 않으며 카드가 제공하는 키 패킷과 아무 관련이 없습니다. 업계는 UID-전용 및 Crypto-1 카드에서 상호 인증이 포함된 AES-128 암호화를 사용하는 칩으로 전환하고 있습니다. 즉, 리더가 카드가 제공하는 ID를 신뢰하는 대신 액세스 데이터가 바뀌기 전에 카드와 리더가 서로를 확인합니다.

 

칩 유형	인증 방법	복제 저항	오늘날의 일반적인 사용 사례
UID-만 / 기본 근접성	고정 ID만	매우 낮음	레거시, 단계적으로 폐지됨
MIFARE 클래식(암호화-1)	2008년 이후 해독된 독점 암호	낮은	대규모 설치 기반, 업그레이드 후보
MIFARE 플러스 SL3	AES-128, 상호 인증	높은	대부분의 속성에 대한 실제 업그레이드 경로
DESFire EV-시리즈	AES-128 / 3DES, 상호인증	높은	더 높은-보안 또는 다중-애플리케이션 배포

 

AES-128은 현재 액세스 제어 업계 전반에 걸쳐 기존 소비자 또는 상업용 하드웨어에 대한 무차별 대입이-계산적으로 불가능하다고 간주됩니다. 이것이 바로 MIFARE Plus SL3이 전체 DESFire로 곧바로 이동하는 대신 클래식 기반 장치에서 마이그레이션하는 자산에 대한 실질적인 중간 기반이 된 이유입니다. 그러나 이 권장 사항에는 대부분의 공급업체가 사용자를 대신하여 제기하지 않는 조건이 있습니다. 즉, SL3은 설치된 잠금 장치의 펌웨어가 사용자가 지불하는 보안 수준에서 실제로 읽기를 지원하는 경우에만 도움이 됩니다. 이를 확인하는 방법은 칩 데이터시트를 수락하지 않는 것입니다. 잠금 장치에 기록된 펌웨어 버전 번호를 요청하고 로그오프하기 전에 정확한 펌웨어에 대해 샘플 카드를 테스트하도록 하는 것입니다. 여전히 클래식 수준 읽기용으로 구성된 잠금 장치에 대해 SL3 카드를 주문하는 것은 이러한 프로젝트가 지연되는 일반적인 방법이며 현장에는 이러한 실수를 쉽게 저지르기 위한 레거시 MIFARE 하드웨어의 설치 기반이 여전히 매우 큽니다. 이곳은 또한 보안 호텔 키 카드 프로그램과 매칭이 이루어지는 곳이기도 합니다.RFID 전자열쇠자격 증명은 동일한 사양에 속하므로 직원과 게스트 액세스는 약한 전자 장치와 쌍을 이루는 강력한 카드가 아닌 동일한 검증된 칩 계층에서 실행됩니다.

 

두 배의 비용을 초래하는 세 가지 조달 실수

 

몇 가지 패턴이 전체에 걸쳐 충분히 자주 나타납니다.호텔 키 카드 주문각 카드는 카드가 배송된 후에야 발견되는 경향이 있기 때문에 직접 이름을 지정할 가치가 있습니다.

여기서는 구두 보증을 받아들이지 마십시오. PO가 발행되기 전에 정확한 칩 부품 번호를 서면으로 요청하고 특정 잠금 모델에 대한 펌웨어{1}}호환성 테스트 결과를 문서로 요청하세요. 두 번째는 잠금-플랫폼 호환성을 생산 전에 확정된 사양이 아닌 사후에 해결해야 할 공급업체의 문제로 취급하는 것입니다. 이것이 바로 배치가 올바르게 인쇄되고 문 하나도 열 수 없게 되는 방식입니다. 세 번째는 모바일 또는 전화- 기반 키가 실제 카드보다 자동으로 더 안전하다고 가정하는 것입니다. 대부분의 최신 배포에서 전화기는 동일한 기본 칩 자격 증명을 시뮬레이션하므로 약한 칩 표준이 화면에 투사된다고 해서 더 강력해지지는 않습니다.

 

구체적으로 "배송 후 발견"이 비용이 많이 드는 부분인 이유는 다음과 같습니다. 5,000-카드 실행 시 승인 시 샘플링된 처음 몇 백 개의 카드는 정상적으로 읽혔습니다. 속성이 대량으로 인코딩 및 발행될 때까지 오류는 표면화되지 않습니다. 이때 읽기-실패율은 3,000번째 카드를 넘어서 상승하기 시작할 수 있으며, 일단 한계 인코딩 또는 안테나-조정 문제가 전체 배치에 걸쳐 복제되었습니다. 그러면 수정 사항은 재-사양이 아니라 재제조가 됩니다. 이는 대량 키 패킷 주문의 낮은 단가 뒤에 숨어 있는 승수입니다.

 

카드 배송 전 생산 현장에서는 어떤 일이 발생하나요?

 

이 범주에 속하는 대부분의 공급업체는 대부분 다른 사람이 인코딩한 카드를 재판매하기 때문에 이 부분에 대해 이야기할 수 없습니다. 칩 본딩과 인코딩은 호환성 문제가 가장 자주 발생하는 두 단계이며, 유통업체는 일반적으로 이 두 단계를 파악하지 못합니다.

 

 

우리는-둘 다 사내에서 운영하고 있습니다. 이는 단골 고객을 위해 연간 200만 장의 카드 범위에 달하는 반복되는 숙박 주문을 처리하는 동시에 장기-유원지-지불 통합을 위해 비슷한 양의 주문을 처리한다는 의미입니다. 이는 승인된 샘플뿐만 아니라 인코딩 및 읽기 신뢰성이 일괄적으로 일관되게 유지되는 경우에만 유지되는 재주문 패턴입니다. 현장에서 나가는 모든 카드는 포장 전에 100% 출력 테스트를 거칩니다. 이는 인코딩 불일치가 이후가 아닌 프론트 데스크 문제가 되기 전에-잡아내는 단계입니다.

 

호환성 얻기-주문 전 샘플 확인

 

사양 시트와 실제로 문을 여는 것 사이의 간격을 줄이는 가장 빠른 방법은 실행을 시작하기 전에 테스트하는 것입니다. 현재 잠금 플랫폼(Saflok, Onity, Dormakaba 또는 기타 시스템)과 대략적인 용량을 공유하시면 샘플을 보내드릴 수 있습니다.RFID 키 카드기존 하드웨어와 일치하도록 인코딩되므로 전체 주문 배송 후가 아닌 이전에 호환성에 대한 답변이 제공됩니다. 우리를 통해 대화를 시작할 수 있습니다.문의 페이지.

 

FAQ