วิธีจับคู่บัตร RFID กับเครื่องอ่านที่มีอยู่

หากคุณเคยลองซื้อบัตร RFID ใหม่สำหรับระบบที่มีอยู่เดิม คุณคงรู้กับดักนี้ดี บัตรดูเกือบเหมือนกันทุกประการ ซัพพลายเออร์บอกว่าใช้ด้วยกันได้ ทีมอาคารบอกว่าเครื่องอ่านเป็นมาตรฐาน ทีมจัดซื้อเห็นราคาที่ต่ำกว่าและอยากเดินหน้าให้เร็ว จากนั้นบัตรล็อตใหม่ก็มาถึง และทันใดนั้นประตูบางบานก็ใช้งานได้ บางบานก็ใช้ไม่ได้ เครื่องอ่านบางตัวส่งเสียงบี๊บโดยไม่เปิด ประตูที่จอดรถทำงานผิดปกติ และฝ่ายออกบัตรก็เริ่มโทษช่างติดตั้ง ซอฟต์แวร์ เครื่องพิมพ์ และซัพพลายเออร์พร้อมกันในบ่ายเดียวกัน นั่นคือเหตุผลว่าทำไมการจับคู่ บัตร RFID กับเครื่องอ่านที่มีอยู่เดิมจึงเป็นหนึ่งในขั้นตอนที่สำคัญที่สุดในโครงการควบคุมการเข้าถึงหรือโครงการเกี่ยวกับข้อมูลรับรองใดๆ

ความจริงนั้นง่ายมาก ความเข้ากันได้ของบัตร RFID แทบไม่เคยขึ้นอยู่กับตัวบัตรเพียงอย่างเดียว แต่ขึ้นอยู่กับความสัมพันธ์ระหว่างบัตร เครื่องอ่าน คอนโทรลเลอร์ รูปแบบข้อมูลรับรอง การตั้งค่าของสถานที่ และวิธีที่ระบบพัฒนามาเรื่อยๆ ตามกาลเวลา บัตรอาจมีขนาดถูกต้อง สีถูกต้อง และแม้แต่ความถี่ถูกต้อง แต่ก็ยังเป็นบัตรที่ผิดได้ นั่นคือเหตุผลว่าทำไมผู้ซื้อที่ต้องการจับคู่บัตร RFID กับเครื่องอ่านที่มีอยู่เดิมจึงต้องคิดแบบผู้จัดการระบบ ไม่ใช่แค่ผู้ซื้อสินค้า

ทำไมความเข้ากันได้กับเครื่องอ่านที่มีอยู่เดิมจึงต้องการมากกว่าการจับคู่ความถี่

สิ่งแรกที่ต้องเข้าใจคือ "เครื่องอ่านที่มีอยู่เดิม" ไม่ใช่คำอธิบายที่แม่นยำเพียงพอ คุณจำเป็นต้องรู้ว่า เครื่องอ่าน RFID เหล่านั้นเป็นประเภทใด รองรับความถี่ใด ตั้งค่าไว้สำหรับตระกูลบัตรใด และกำลังอ่านหมายเลขซีเรียลธรรมดา ข้อมูลรับรองที่เขียนโปรแกรมไว้ หรือแอปพลิเคชันสมาร์ทการ์ดที่มีโครงสร้างซับซ้อนกว่าหรือไม่ หลายโครงการล้มเหลวตรงจุดนี้เพราะทีมต่างๆ สันนิษฐานว่าหากบัตรเป็น 125 kHz หรือ 13.56 MHz ปัญหาก็จบแล้ว ในการติดตั้งจริง นั่นเป็นเพียงจุดเริ่มต้นเท่านั้น

อาคารสำนักงานให้เช่าหลายผู้เช่าแห่งหนึ่งในสิงคโปร์ได้เรียนรู้เรื่องนี้ด้วยวิธีที่ต้องจ่ายแพง ทีมอาคารทราบว่าเครื่องอ่านของตนเป็นความถี่สูงและสันนิษฐานว่าบัตร RFID 13.56 MHz ใดๆ ก็ปลอดภัยที่จะสั่งซื้อ บัตรล็อตใหม่ดูปกติดีและยังกระตุ้นเครื่องอ่านบางตัวได้ด้วยซ้ำ แต่ชั้นของผู้เช่าหลายชั้นก็ยังปฏิเสธบัตรเหล่านี้ เพราะระบบเข้า-ออกที่ติดตั้งไว้นั้นคาดหวังโครงสร้างข้อมูลรับรองที่เฉพาะเจาะจง ไม่ใช่แค่การจับคู่ความถี่ อาคารแห่งนี้ซื้อบัตรที่คล้ายกันในทางเทคนิคแต่ผิดในทางปฏิบัติ โครงการนั้นกลายเป็นเครื่องเตือนใจที่ดีว่าความถี่เป็นเพียงส่วนหนึ่งของความเข้ากันได้ ไม่ใช่เรื่องทั้งหมด

เริ่มต้นด้วยการสำรวจระบบเข้า-ออกปัจจุบันอย่างแท้จริง

ดังนั้นขั้นตอนปฏิบัติแรกคือการสำรวจระบบปัจจุบัน ก่อนที่คุณจะสั่งซื้อบัตร RFID เพียงใบเดียว ให้บันทึกรุ่นของเครื่องอ่าน สภาพแวดล้อมของคอนโทรลเลอร์ กระบวนการลงทะเบียนบัตร และประเภทบัตรที่ใช้อยู่ในปัจจุบันอย่างแน่ชัด ฟังดูน่าเบื่อ แต่เป็นสิ่งที่คุ้มค่าที่สุดที่คุณทำได้ หากเป็นไปได้ ให้เก็บตัวอย่างบัตรที่ใช้งานได้จากระบบจริง และระบุไม่เพียงแค่หมวดหมู่ทั่วไป แต่รวมถึงพฤติกรรมข้อมูลรับรองที่เครื่องอ่านใช้อยู่อย่างแน่ชัด นั่นหมายถึงการเข้าใจว่าระบบอาศัยบัตร ระยะใกล้ ความถี่ต่ำ เช่น ข้อมูลรับรองแบบ EM 125 kHz บัตร MIFARE ความถี่สูง แอปพลิเคชัน DESFire แบบแผนที่อิง UID หรือรูปแบบเฉพาะของผู้ผลิตบางราย คำว่า ความเข้ากันได้กับเครื่องอ่านที่มีอยู่เดิม แทบไม่มีความหมายเลยจนกว่ารายละเอียดเหล่านั้นจะชัดเจน

โรงพยาบาลเอกชนแห่งหนึ่งในมาเลเซียจัดการเรื่องนี้ได้ดีระหว่างการเปลี่ยนบัตรพนักงาน แทนที่จะถามซัพพลายเออร์หาว่า "บัตร RFID สำหรับโรงพยาบาล" ทีมรักษาความปลอดภัยกลับเริ่มต้นด้วยการดึงตัวอย่างบัตรจริงจากพนักงานพยาบาล เภสัชกรรม ฝ่ายอาคารสถานที่ และพนักงานจอดรถ แล้วติดตามว่าบัตรแต่ละใบทำงานอย่างไรในระบบปัจจุบัน พวกเขาค้นพบอย่างรวดเร็วว่าสิ่งที่ดูเหมือนเป็นโครงการบัตรเดียวจริงๆ แล้วมีความคาดหวังของเครื่องอ่านหลายอย่างซ้อนทับกันตามกาลเวลา หากโรงพยาบาลสั่งซื้อจำนวนมากทันที ก็คงสร้างความสับสนร้ายแรงได้ การตรวจสอบข้อมูลรับรองจริงก่อนเป็นอันดับแรกช่วยหลีกเลี่ยงการเดาที่ต้องจ่ายแพงมาก

เข้าใจว่าเครื่องอ่านคาดหวังอะไรจากบัตรจริงๆ

หลังจากที่คุณรู้ว่าเครื่องอ่านใดติดตั้งอยู่ คำถามถัดไปคือเครื่องอ่านเหล่านั้นกำลังทำอะไรกับบัตรจริงๆ นี่คือจุดที่ผู้ซื้อหลายคนหลงทาง เพราะพวกเขาคิดว่าเครื่องอ่านเพียงแค่ "อ่านบัตร" ในทางปฏิบัติ เครื่องอ่านอาจกำลังมองหารูปแบบบิต รหัสสถานที่และหมายเลขบัตร หมายเลขซีเรียลของบัตร บล็อกหน่วยความจำที่เขียนโปรแกรมไว้ หรือแอปพลิเคชันที่ปลอดภัยภายในสมาร์ทการ์ด เครื่องอ่านสองตัวที่อ่านบัตร 13.56 MHz เหมือนกันอาจยังคาดหวังข้อมูลคนละแบบโดยสิ้นเชิง นี่คือเหตุผลว่าทำไมการจับคู่บัตร RFID กับเครื่องอ่านจึงไม่ใช่แค่เรื่องฮาร์ดแวร์ แต่ยังเป็นเรื่องรูปแบบข้อมูลรับรองด้วย

มหาวิทยาลัยแห่งหนึ่งในแคนาดาค้นพบเรื่องนี้ระหว่างการอัปเกรดหอพัก ฝ่ายบัตรนักศึกษาของวิทยาเขตรู้ว่าใช้บัตรนักศึกษาความถี่สูง และฟังดูตรงไปตรงมาพอ แต่เครื่องอ่านในหอพักไม่ได้ทำงานเหมือนกับเครื่องอ่านในอาคารเรียนบางแห่ง เพราะระบบที่พักอาศัยพัฒนามาแยกต่างหาก ทางโรงเรียนอาจบังคับให้สร้างมาตรฐานแบบเร่งรัด แต่กลับทำการศึกษาความเข้ากันได้อย่างเหมาะสม และพบว่าเครื่องอ่านที่มีอยู่เดิมคาดหวังพฤติกรรมข้อมูลรับรองที่ต่างกันเล็กน้อยสองแบบ ขึ้นอยู่กับกลุ่มอาคาร ความรู้นั้นเปลี่ยนแผนการจัดซื้อทั้งหมด มหาวิทยาลัยหยุดถามว่า "เราต้องการบัตร RFID แบบไหน?" และเริ่มถามว่า "เครื่องอ่านเหล่านี้คาดหวังจะเห็นอะไรกันแน่?"

อย่าอาศัยถ้อยคำโฆษณาสินค้าที่คลุมเครือ

นี่ก็เป็นจุดที่ผู้ขายและผู้ติดตั้งระบบบางครั้งสร้างความสับสนด้วยถ้อยคำคลุมเครือ ซัพพลายเออร์อาจบอกว่าบัตรใช้ได้กับเครื่องอ่าน MIFARE แต่คำกล่าวนั้นอาจไม่ได้บอกคุณว่าสถานที่นั้นใช้ MIFARE Classic, Ultralight, DESFire หรือการตั้งค่าเครื่องอ่านแบบกำหนดเองที่รับข้อมูลรับรองเพียงประเภทเดียวในตระกูลนั้น ซัพพลายเออร์อีกรายอาจบอกว่าบัตรเป็นบัตรเข้า-ออก 125 kHz ซึ่งก็ยังไม่ได้บอกคุณว่าเครื่องอ่านคาดหวังรูปแบบ EM ทั่วไป รูปแบบสไตล์ HID Prox หรือแบบแผนการกำหนดหมายเลขเฉพาะของสถานที่ ทีมจัดซื้อที่ดีจะถามหารายละเอียดความเข้ากันได้ที่แน่ชัด ไม่ใช่คำพูดที่ให้ความสบายใจแบบคร่าวๆ

โครงการที่พักอาศัยแห่งหนึ่งในดูไบต้องเรียนรู้ความแตกต่างนั้น อาคารใช้เครื่องอ่านประตูรุ่นเก่าและต้องการบัตรทดแทนที่ถูกกว่าสำหรับผู้พักอาศัยใหม่ ซัพพลายเออร์รายหนึ่งสัญญาว่า "บัตร RFID ที่เข้ากันได้เต็มรูปแบบสำหรับทางเข้าอพาร์ตเมนต์" และฟังดูน่าอุ่นใจจนกระทั่งทีมบริหารทดสอบบัตรที่ประตูล็อบบี้ ทางเข้าที่จอดรถ และประตูสิ่งอำนวยความสะดวกส่วนกลาง บางใบใช้ได้ บางใบใช้ไม่ได้ และบางใบให้พฤติกรรมการอ่านที่ไม่สม่ำเสมอขึ้นอยู่กับแผงควบคุม ซัพพลายเออร์อธิบายลักษณะบัตรกว้างเกินไป และอาคารก็รับฟังอย่างไม่ระมัดระวังพอ เมื่อสถานที่เริ่มทดสอบกับประตูจริงที่ใช้งานอยู่แทนที่จะเชื่อถ้อยคำโฆษณาแบบกว้างๆ วิธีแก้ที่ถูกต้องก็ชัดเจนขึ้นมาทันที

ทดสอบบัตรที่จะซื้อกับเครื่องอ่านที่ติดตั้งจริง

นั่นนำไปสู่กฎข้อถัดไป คือ ทดสอบกับเครื่องอ่านที่ใช้งานจริงก่อนสั่งซื้อเต็มจำนวนเสมอ ไม่ใช่เครื่องอ่านตัวเดียว ไม่ใช่การสาธิตครั้งเดียว ทดสอบกับเครื่องอ่านที่ติดตั้งจริงซึ่งสำคัญที่สุด หากสถานที่มีประตูหมุนล็อบบี้ ประตูพนักงาน เครื่องอ่านที่จอดรถ เครื่องอ่านลิฟต์ เครื่องอ่านหอพัก หรือประตูยิม ให้ทดสอบบัตรกับทั้งหมด บัตรที่ทำงานได้อย่างยอดเยี่ยมที่ประตูบานหนึ่งไม่ได้พิสูจน์ว่าเป็นบัตรที่ถูกต้องสำหรับทั้งสถานที่ ระบบในโลกจริงมักไม่สม่ำเสมอเท่าที่เอกสารระบุไว้

บริษัทโลจิสติกส์แห่งหนึ่งในโปแลนด์จัดการเรื่องนี้อย่างเหมาะสมระหว่างการปรับปรุงคลังสินค้าแบบเป็นระยะ ธุรกิจมีคลังเก่าแห่งหนึ่งที่ยังใช้สภาพแวดล้อมของเครื่องอ่านแบบเดิม และศูนย์กระจายสินค้าใหม่ที่มีกฎการเข้าถึงของพนักงานขั้นสูงกว่า แทนที่จะเชื่อเอกสาร ทีมงานได้ทดสอบบัตรที่จะซื้อที่ทางเข้าพนักงานหลัก เครื่องลงเวลากะ ประตูรักษาความปลอดภัยภายใน และจุดเข้าใช้งานยานพาหนะ การทดสอบนั้นเปิดเผยว่าตระกูลบัตรหนึ่งที่ดูเหมือนถูกต้องทำงานได้ดีกับเครื่องอ่านทางเข้า แต่ไม่ราบรื่นนักกับอุปกรณ์ภายในกลุ่มย่อยหนึ่ง การจับปัญหานั้นได้ก่อนสั่งซื้อช่วยบริษัทหลีกเลี่ยงความยุ่งยากเรื่องข้อยกเว้นบัตรและการออกบัตรใหม่นานหลายเดือน

แยกแยะระหว่างการตรวจจับของเครื่องอ่านกับการยอมรับของระบบทั้งหมด

อีกสิ่งที่ผู้ซื้อมักมองข้ามคือความแตกต่างระหว่างความเข้ากันได้ทางกายภาพกับความเข้ากันได้ของระบบ บัตรอาจกระตุ้นเครื่องอ่านได้แต่ยังไม่ทำงานอย่างถูกต้องในซอฟต์แวร์ควบคุมการเข้าถึง สิ่งนี้เกิดขึ้นเมื่อฮาร์ดแวร์มองเห็นข้อมูลรับรองดิบได้ แต่ข้อมูลที่ส่งไปยังคอนโทรลเลอร์ไม่สอดคล้องกับฐานข้อมูล ช่วงหมายเลขที่คาดหวัง หรือกฎของระบบ กล่าวอีกนัยหนึ่ง "เครื่องอ่านเห็นบัตร" ไม่เหมือนกับ "ระบบยอมรับบัตร" คุณต้องมีทั้งสองอย่าง

วิทยาเขตองค์กรแห่งหนึ่งในเท็กซัสเจอเรื่องนี้ระหว่างการขยายสำนักงาน ทีมรักษาความปลอดภัยสาธิตได้สำเร็จว่าบัตรใหม่สามารถอ่านได้โดยเครื่องอ่านของอาคาร ดังนั้นฝ่ายจัดซื้อจึงสันนิษฐานว่าโครงการปลอดภัย จากนั้นพนักงานเริ่มได้รับบัตรและพบว่าบัตรบางใบไม่เปิดประตูใดเลย เครื่องอ่านตรวจจับได้ แต่แพลตฟอร์มควบคุมการเข้าถึงไม่ถือว่าเป็นข้อมูลรับรองที่ถูกต้อง เพราะตรรกะการกำหนดหมายเลขยังไม่ได้รับการจัดแนวอย่างเหมาะสม ความผิดพลาดนั้นดูเป็นเรื่องลึกลับในตอนแรก แต่จริงๆ แล้วเป็นความล้มเหลวแบบคลาสสิกในการแยกแยะความเข้ากันได้ระดับเครื่องอ่านออกจากความเข้ากันได้ระดับระบบทั้งหมด

ตรวจสอบขั้นตอนการลงทะเบียนก่อนจัดซื้อ

นี่คือเหตุผลว่าทำไมการจับคู่บัตร RFID กับเครื่องอ่านที่มีอยู่เดิมจึงต้องให้ความสำคัญกับขั้นตอนการลงทะเบียนด้วย ปัจจุบันบัตรถูกเพิ่มเข้าระบบอย่างไร? ข้อมูลรับรองใหม่ลงทะเบียนโดยการสแกนหมายเลขซีเรียลของบัตรหรือไม่? นำเข้าจากระบบจัดการบัตรหรือไม่? เขียนรหัสด้วยหมายเลขที่มองเห็นได้ซึ่งต้องตรงกับระบบหลังบ้านหรือไม่? ฝ่ายออกบัตรพิมพ์รหัสสถานที่และหมายเลขบัตรด้วยมือหรือไม่? หากคุณไม่เข้าใจว่าสถานที่ปัจจุบันออกและลงทะเบียนบัตรอย่างไร คุณอาจซื้อบัตรที่เข้ากันได้โดยไม่ตั้งใจแต่กลับกลายเป็นเรื่องยุ่งยากหรือเป็นไปไม่ได้ที่จะรองรับในทางปฏิบัติ

วิทยาเขตทางการแพทย์แห่งหนึ่งใน South Korea เห็นปัญหานั้นขณะเปลี่ยนบัตรผู้รับเหมา เครื่องอ่านที่มีอยู่เดิมสามารถทำงานกับข้อมูลรับรองได้มากกว่าหนึ่งประเภทในทางเทคนิค แต่ขั้นตอนการทำงานของฝ่ายออกบัตรของโรงพยาบาลถูกสร้างขึ้นรอบรูปแบบการลงทะเบียนที่คุ้นเคยแบบเดียว บัตรทดแทนที่ถูกกว่าซึ่งเสนอมาจะต้องมีการจัดการลงทะเบียนที่ซับซ้อนขึ้นและมีช่องว่างสำหรับความผิดพลาดจากมนุษย์มากขึ้น ทีมไอทีปฏิเสธแม้ว่าดูเข้ากันได้บนกระดาษ เพราะการสนับสนุนในระยะยาวจะได้รับผลกระทบ นั่นเป็นการตัดสินใจที่ถูกต้อง ในการควบคุมการเข้าถึง บัตรที่ถูกต้องไม่ใช่แค่บัตรที่อ่านได้ แต่เป็นบัตรที่องค์กรสามารถจัดการได้จริง

ชี้แจงว่าระบบขับเคลื่อนด้วย UID หรือขับเคลื่อนด้วยข้อมูล

ประเด็นสำคัญอีกอย่างคือระบบขับเคลื่อนด้วย UID หรือขับเคลื่อนด้วยข้อมูล ในบางสภาพแวดล้อม เครื่องอ่านเพียงใช้หมายเลขซีเรียลของบัตรหรือค่าที่อ่านได้ง่ายๆ เป็นตัวตนของข้อมูลรับรอง ในสภาพแวดล้อมอื่น เครื่องอ่านหรือคอนโทรลเลอร์คาดหวังข้อมูลที่เขียนโปรแกรมไว้ภายในบัตร สองโลกนี้แตกต่างกันมาก หากระบบขับเคลื่อนด้วย UID การซื้อสมาร์ทการ์ดที่เขียนโปรแกรมได้และมุ่งเน้นการเข้ารหัสอาจเพิ่มความซับซ้อนโดยไม่มีประโยชน์ หากระบบขับเคลื่อนด้วยข้อมูล การสันนิษฐานว่าหมายเลขซีเรียลบัตรใดๆ ที่อ่านได้จะใช้ได้อาจทำให้ล้มเหลว ความแตกต่างนี้ควรชี้แจงตั้งแต่เนิ่นๆ ไม่ใช่กลางทางการติดตั้ง

ผู้ให้บริการพื้นที่ทำงานร่วมแห่งหนึ่งในเบอร์ลินเรียนรู้บทเรียนนั้นระหว่างโครงการสร้างมาตรฐานบัตรหลายสาขา สาขาหนึ่งใช้แนวทางที่อิง UID สำหรับการเข้าของสมาชิกอย่างมีประสิทธิผล ขณะที่อีกสาขาหนึ่งพัฒนามาเป็นแบบจำลองสมาร์ทการ์ดที่มีโครงสร้างชัดเจนกว่าพร้อมความคาดหวังข้อมูลที่เฉพาะเจาะจงมากขึ้น ทีมงานในตอนแรกคิดว่ากำลังแก้ปัญหาความเข้ากันได้ปัญหาเดียวในทุกสาขา ในความเป็นจริง กำลังแก้ปัญหาสองปัญหาที่แตกต่างกัน เมื่อผู้ให้บริการบันทึกว่าเครื่องอ่านใดขับเคลื่อนด้วย UID และเครื่องอ่านใดผูกกับตรรกะข้อมูลรับรองที่มีโครงสร้าง