EM-Marine и MIFARE: отличия и совместимость карт СКУД

Частота — первое различие, но не последнее

Карта или брелок — это корпус с электронным идентификатором. Одинаковая пластиковая оболочка может скрывать разные чипы, поэтому цвет, форма и напечатанный номер не заменяют сведений о технологии. Для существующей системы сначала находят точную модель считывателя и его документацию, затем выбирают носитель.

MIFARE объединяет разные серии, в том числе Classic, Plus и DESFire. Их нельзя подменять друг другом по одной частоте: считыватель должен поддерживать нужную серию и операцию с ней. Например, в русском руководстве PERCo-CL211.9 отдельно перечислены семейства карт, частоты и два способа чтения MIFARE. Это пример того, что искать в документации своего устройства, а не рекомендация модели для покупки.

Читать номер и проверять защищённые данные — разные действия

UID — идентификационный номер, который считыватель может использовать как код пропуска. Если считыватель получает только этот открытый номер, наличие у чипа памяти и средств защиты ещё не означает, что они участвуют в допуске. Контроллер может продолжать сравнивать принятый код с разрешёнными записями так же, как раньше.

При работе с защищённой областью считыватель должен поддерживать соответствующую карту и способ доступа к её данным. Карты и оборудование настраивают согласованно по документации конкретного решения. Замена пропуска на MIFARE сама по себе не подтверждает защищённую идентификацию. Подтверждать нужно выбранные чип, режим и фактическую настройку всей связки.

Есть и различия внутри семейства. В актуальном предупреждении на странице технологии IronLogic-защищённый изготовитель отдельно указывает, что стойкость MIFARE Classic не обеспечивает надёжную защиту от копирования. Поэтому слово «защищённый» в названии режима не заменяет проверки конкретной реализации. Обещать, что любой MIFARE-пропуск невозможно скопировать, оснований нет.

Для нового объекта сначала описывают, какой результат требуется от идентификации и управления правами, затем подбирают систему. Это часть технического задания на СКУД. Секретные ключи, служебные карты и доступ к настройкам остаются у ответственного за систему; для первоначального подбора их передавать не нужно.

Проверяйте карту, считыватель и принятую запись по отдельности

Первый вопрос — способен ли считыватель работать с выбранной картой в заданном режиме. В паспорте ищут не только 13,56 МГц, но и перечень серий, варианты чтения и необходимые настройки. Мультиформатный считыватель может поддерживать обе частоты; из этого ещё не следует поддержка любого защищённого режима MIFARE.

Второй вопрос — получает ли система ожидаемый идентификатор. У настольного устройства, через которое выдают пропуска, и настенного считывателя должна сходиться используемая идентификация. Если один читает UID, а другой — данные из памяти, совпадение названия карты не исправит разницу. Ответственный исполнитель сравнивает фактически принимаемые значения и формат их представления внутри СКУД, не публикуя действующие коды.

Передача от считывателя к контроллеру — ещё один самостоятельный стык. Wiegand и RS-485 описывают проводную связь, а не частоту карты. Требования к протоколу, формату кода и соединениям разобраны в схеме подключения контроллера СКУД. Покупка подходящего RFID-носителя не устраняет ошибку на этом участке.

Наконец, распознанный идентификатор должен быть привязан к нужным правам. Новая карта с другим кодом не наследует разрешения только потому, что выдана тому же человеку или похожа на старую. Выдачу, отзыв и проверку применения прав разбираем в статье об офисной системе доступа.

Отсутствие реакции тоже не доказывает несовпадение частот. В техническом FAQ PERCo для MIFARE указана ещё одна возможная причина: нужный тип карты не включён в конфигурацию. Проверку начинают с точной документации и наблюдаемого результата; сброс настроек ради опыта может уничтожить исходные условия.

Один корпус может содержать два самостоятельных пропуска

Существуют двухчиповые карты с EM-Marine и MIFARE. В ответе производителя IronLogic о такой карте это объясняется как два носителя, помещённые вместе. MIFARE-считыватель обращается к MIFARE-части; второй чип не превращает обычный 125 кГц считыватель в устройство для защищённых данных.

Разберём условный объект с двумя дверями. На Д1 в офис установлен считыватель только EM-Marine; на Д2 в складскую комнату — MIFARE-считыватель, настроенный на данные защищённой области. Для примера считаем, что совместимость точных чипов двухчиповой карты с обоими устройствами уже подтверждена документацией и образцами. Один ответственный сотрудник должен проходить через обе двери.

Пусть система получает от EM-Marine-части значение А, а от MIFARE-части — значение Б. Это условные обозначения, а не номера реальных карт. В выбранной системе нужно корректно связать оба принимаемых значения с одним человеком и назначить требуемые права. Возможность такой привязки и порядок её изменения проверяют заранее.

Если отозвано только Б, карта может продолжать работать на Д1. Если ПО блокирует сразу все связанные идентификаторы одной операцией, это нужно подтвердить для выбранной системы и проверить на обеих дверях. Единый корпус не гарантирует единую запись и полный отзыв доступа. Потерянную карту предъявить нельзя, поэтому при проверке порядка отзыва используют согласованный тестовый образец.

Такое решение объединяет носители для удобства, но сохраняет различия дверей. Защищённый режим Д2 не меняет способ идентификации на Д1. Если задача — перевести и Д1 на другой способ допуска, потребуется отдельно проверить и согласовать изменения оборудования и настройки этой точки.

Образец проверяют до партии и после окончательной настройки

Совместимость лучше подтвердить до изготовления или закупки всей партии. Ответственный за систему согласует окно проверки, тестовые идентификаторы и ожидаемые права. Рабочую базу сохраняют; память контроллера не очищают и режим свободного добавления карт ради проверки не включают.

1. Зафиксируйте точные модели, версии и текущий режим чтения на каждой затронутой двери. Для новой карты укажите серию чипа и нужный способ получения идентификатора.
2. Проверьте образец через предусмотренный механизм выдачи и на установленном считывателе. Сопоставьте, какие данные получает СКУД; звук или вспышка сами по себе этого не подтверждают.
3. После окончательной настройки выполните согласованный разрешённый проход и проверку отказа по тестовому идентификатору без права доступа. Сравните решение системы с реальным открыванием двери; при несовпадении найдите этап сбоя по схеме подключения.
4. Отзовите тестовый пропуск, подтвердите применение изменения выбранной системой и повторите предъявление на каждой затронутой двери. Для двухчипового образца проверка должна охватить все принимаемые от него идентификаторы. Если хотя бы один продолжает открывать дверь, полный отзыв не подтверждён.

В результате остаются перечень совместимых карт и режимов, принятые настройки и результаты по каждой точке. Если часть испытаний не пройдена, это конкретное ограничение для исправления и повторной проверки. Работа образца на настольном устройстве ещё не подтверждает готовность всей системы у дверей.

Выбор зависит от задачи существующей или новой системы

Если нужны дополнительные пропуска без изменения действующей СКУД, отправной точкой служат её считыватели, настройки и способ выдачи. Сначала подтверждают совместимый носитель образцом. Выбор более сложного чипа без поддержки его функций оборудованием не даёт этих функций системе.

Если требуется изменить способ идентификации, рассматривают всю связку: карты, настенные и настольные считыватели, контроллеры, ПО и порядок управления правами. Для смешанного объекта отдельно решают, какие двери сохраняют прежнюю технологию и какие переходят на новую. Название MIFARE не заменяет это решение.

СБВ-ВИДЕО помогает подобрать и поставить согласованные компоненты системы доступа. Для начала достаточно моделей имеющегося оборудования, числа точек, известного формата карт и описания требуемого результата. Возможность поставки, состав и условия уточняются по конкретной задаче; действующие коды пропусков, секретные ключи и списки сотрудников для первого обращения не нужны.