Z dôvodu zvýšenia dátovej bezpečnosti našich prístupových systémov zavádzame zmenu v základnej konfigurácii DESFire čítačiek 8CD 2.0 zo súčasného 34-bitového formátu Wiegand na 58-bitový formát. Nakoľko táto zmena výrazným spôsobom ovplyvňuje spôsob čítania bezkontaktných príveskov a teda aj vytváranie databázy užívateľov v programe BBIQ, prosíme Vás aby ste venovali pozornosť zverejňovaným informáciám a boli na zmenu pripravení.
Základné zmeny v skratke:
- Čítačky DESFire 8CD 2.0 sú v predaji s 58-bitovou konfiguráciou.
- Pre vytvorenie databázy je potrebný nový programátor prevodník 34/58bit.
- Používajte operačné jednotky UNI SIEŤ-F s označením F58.
- Používajte BBIQ ver. 3.189 a vyššie.
- Na DESFire čipoch sa nič nemení.
- Zmenu konfigurácie čítačky na 34-bitový formát môžete urobiť pomocou konfiguračných kariet.
Stiahnite si leták v PDF, v ktorom nájdete základné informácie o zmene na 58-bitové čítanie.
V otázkach a odpovediach Vám prinášame tie najdôležitejšie informácie.
(1) Prečo prechádzame z 34 na 58-bitové čítanie identifikačného čísla (WIEGAND protokol) pri DESFIre systémoch?
a) Dôvodom prechodu je zvýšenie dátovej bezpečnosti prístupových systémov. Tento krok bol nevyhnutný, pretože vysoká dátová bezpečnosť sa stáva čoraz dôležitejšia pre bezpečné fungovanie každého elektronického systému. Preto je prirodzené posúvať k zvyšovaniu technickej úrovne našich prístupových systémov. Touto zmenou zároveň rozširujeme možnosti využitia DESFire prístupových systémov aj v mestských projektoch a rovnako aj pre väčšie projekty zabezpečenia budov s veľkým počtom užívateľov a to nie len v bytových domov ale aj v administratívnych či priemyselných objektov, školách, nemocniciach, sociálnych zariadeniach apod.
b) Pri zvyšovaní počtu príveskov v 34-bitových systémoch môže dochádzať k výskytu duplicitných identifikačných čísel, čo spôsobí problém najmä pri pridávaní identifikátorov do existujúcej databázy užívateľov, pretože program BBIQ má ochranu, ktorá duplicitné číslo zamietne. Naše systémy pracujú v databáze s identifikačným číslom, ktoré má 16 alfanumerických znakov (14 originálnych znakov UID prívesku DESFire+ 2 znaky kontrolnej sumy). Pri 34-bitom formáte sa nevyužíva všetkých originálnych 14 znakov UID ale iba 8 znakov, zvyšok je doplnený nulami a kontrolnou sumu, a práve tento spôsob „dopĺňania“ identifikačného čísla môže spôsobiť výskyt duplikátov. V minulosti sa prijal 34-bitový formát pre DESFire prívesky, pretože snahou bolo dosiahnuť kompatibilitu s vtedy často používanými Mifare príveskami a možnosť kombinovať tieto dve technológie v rámci jedného prístupového systému.
t.j. ak majú dva DESFire prívesky UID zhodné v prvých 8 znakoch, pri 34 bit formáte dôjde k duplicite.
napr. 043650f2f0549005 a 043650f26587c002 tak oba by mali v 34bit formáte identifikačné číslo 0000043650f2002b.
58-bitový formát čítania UID tento problém odstraňuje, nakoľko využíva všetkých 14 znakov UID + kontrolnú sumu.
(2) Ktoré výrobky ovplyvní zmena na 58-bitové čítanie?
Zmena sa týka týchto výrobkov:
- bezkontaktné čítačky DESFire 8CD 2.0 (SLIM, BASIC, MI BLE, PIN, COMPACT, KARAT)
- bezkontaktné čítačky Mifare 7C 2.0 (pokiaľ budú používané spolu s 8CD 2.0 v jednom systéme)
- operačná jednotka UNI SIEŤ-F
- programátor prevodník pre operačné jednotky UNI SIEŤ
- operačná jednotka BEBIQ
(3) Čo v praxi znamená prechod na 58-bitové čítanie?
- Zmení sa tvar identifikačného čísla v databáze programu BBIQ.
- Doteraz predávané zariadenia (čítačky, programátory) boli nastavené na 34-bitový formát čítania identifikačného čísla.
- Po novom budú mať všetky DESFire čítačky 8CD 2.0 pri zakúpení základné nastavenie na 58-bitový formát.
- Pre vytváranie databázy v 58-bitovom tvare musí byť použitý nový programátor-prevodník s 34 aj 58-bitovým čítaním (Mifare/DESFIre).
- Stále zostane dostupné 34-bitové formát čítania, tzn. viete doplniť alebo zameniť čítačku do už inštalovaných systémov s 34-bitovým formátom a zmena čítačky na tento formát čítania bude možná pomocou konfiguračnej karty.
Pre všetky nové inštalácie dôrazne odporúčame použiť 58-bitové čítanie!
(4) Ako sa zmení tvar identifikačného čísla pri použití 58-bitového čítania?
V programe BBIQ sa zmení tvar identifikačného čísla nasledovne:
34 bit: 0000043650f2002b
58 bit: 043650f2f0549005
(5) Je možné z 34-bit identifikačného čísla vytvoriť 58 bit?
Nie, ak nemáte fyzicky aj prívesok. So samotného čísla to možné nie je. 34-bitové identifikačné číslo obsahuje iba časť kompletného UID prívesku a zvyšné znaky nie je možné spätne zistiť. Iné je to, ak by ste mali 58-bitové identifikačné číslo a z toho potrebujete urobiť 34-bitové, to možné je.
(6) Bude možné zmeniť konfiguráciu na zakúpenej 58-bitovej čítačky na 34-bitové čítanie?
Áno. Pri zakúpení čítačky s 58-bitovou konfiguráciou odporúčame zakúpiť si aj základnú sadu konfiguračných kariet, pomocou ktorých viete meniť formát čítania, t.j. nastaviť napr. 34-bitové čítanie. Rovnako tak viete spätne znovu zmeniť na 58 bit.
(7) Ako sa mení konfigurácia čítačky?
Konfiguráciu je možné zmeniť pomocou konfiguračnej karty. Postup nájdete tu.
(8) Ako sa dá objednať konfiguračná karty ?
Konfiguračné karty sú v predaji len pre registrovaných zákazníkov / montážne firmy, ktoré si zakúpia DESFire / Mifare čítačku alebo nový programátor-prevodník 34/58 bit. Objednať si ich môžete ako štandardný tovar. Dostupné sú len ako sada základných konfigurácií, ktorá obsahuje 6 konfiguračných kariet pre DESFire 8CD 2.0 a Mifare 7C 2.0 bezkontaktné čítačky.
(9) Ktoré operačné jednotky podporujú 58-bitové čítanie?
- UNI SIEŤ – F s označením na vrchnom štítku F58 od sériového čísla 12873
- BEBIQ
- iKURA
(10) Je možné zmeniť staršiu operačnú jednotku UNISEŤ-F na F58?
Áno, musíte požiadať o zmenu firmvéru v operačnej jednotke. Potrebné je fyzicky priniesť jednotku, do ktorej bude nahratý nový firmvér podporujúci 58-bitové čítanie. Táto služba je spoplatnená?
(11) Ako sa nastaví 58-bitové čítanie na operačnej jednotke?
Pre túto zmenu nie je potrebné žiadne nastavenie na operačnej jednotke. Operačná jednotka automaticky rozpoznáva formát, ktorý vysiela bezkontaktná čítačka.
(12) Ako sa nastaví 58-bitové čítanie v programe BBIQ?
Pre túto zmenu nie je potrebné žiadne nastavenie v programe BBIQ. Musíte však mať nainštalovaný softvér vo verzii 3.189. Softvér automaticky rozpoznáva formát, ktorý vysiela bezkontaktná čítačka alebo programátor-prevodník a zobrazí identifikačné číslo v príslušnom tvare.
(13) Ako sa vytvoriť korektne databázu v programe BBIQ?
Pri vytváraní databázy v programe BBIQ si musíte vybrať buď 34-bitové čítanie alebo 58-bitové a tak nastaviť aj programátor, cez ktorý budete pridávať identifikátory do databázy. Vždy skontrolujte akú konfiguráciu má bezkontaktnej čítačky, ktorá je alebo bude v systéme používaná. Ak je čítačka nastavená na 58-bit, musíte aj databázu vytvoriť v 58-bitovom formáte.
(14) Aký formát čítania použiť pri novej inštalácii?
Jednoznačne odporúčame 58-bitový formát.
(15) Je možné kombinovať v jednej databáze vytvorenej v programe BBIQ 34 aj 58-bitový formát čítania.
Neodporúča sa to. Teoreticky je to síce možné, ale fyzicky by musel byť každý identifikátor načítaný v databáze v oboch formátoch a tu môže dôjsť k viacerým problémom: (1) dlhé čítanie, tzn. po priložení by užívateľ musel čakať dlhšie na otvorenie dverí, pretože systém by musel až 2x prechádzať celú databáz, aby overil správnosť identifikačného čísla, (2) možnosť výskytu duplicitných identifikačných čísel pri 34 bit formáte, (3) kapacita operačnej jednotky je 2000 užívateľov, ak by bolo v systéme napríklad 1500 identifikátorov pri dvojitom formáte by sa preplnila pamäť.
(16) Je možné v jednom systéme kombinovať čítačky 34 aj 58-bitovou konfiguráciou.
Neodporúča sa to z dôvodu uvedených v odpovedi na otázku č.15.
(17) Ako sa nastaví 58-bitové čítanie programátore-prevodníku?
Pre 58-bitové čítanie musíte mať nový programátor prevodník, kde sa cez prepínač na zadnej strane prepne formát čítania. Po prepnutí signalizuje formát LED – 58 bit = zelená LED, 34 bit = oranžová LED.
(18) Čo je potrebné pre vytvorenie databázy v 58 bit formáte?
Potrebný je nový programátor – prevodník s 58bitovým čítaním a čítačka nakonfigurovaná na 58 bit, UNI SIEŤ-F (F58), BBIQ min. verzia 3.189 a prípadne sadu konfiguračných kariet.
(19) Ako je možné vytvoriť databázu v 58 bit formáte, keď nemám nový programátor?
Musíte mať DESFire čítačku nastavenú na 58-bit konfiguráciu, operačnú jednotku UNISIEŤ-F (F58) a softvér BBIQ verzia 3.189. Čítačku pripojte k operačnej jednotke a nastavte na operačnej jednotke adresu 31 a priložte bezkontaktný prívesok k čítačke. V programe BBIQ sa načíta identifikačné číslo vo formáte 54 bit.
(20) Ovplyvní táto zmena aj OPJ RAK?
Nie. Operačná jednotka RAK BES, ku ktorej je možné pripojiť DESFire čítačku 8CD 2.0 nevyužíva Wiegand výstup ale RS232 výstup a preto na formáte identifikačného čísla sa nič nemení. OPJ bude prijímať od čítačky identifikačné číslo v rovnakom formáte ako doteraz bez ohľadu na to, či je na čítačke nastavený 34 alebo 58-bitový formát.
(21) Prečo sa problém s duplicitnými číslami nevyskytoval pri 125 kHz alebo Mifare príveskoch?
Pretože dĺžka originál UID čísla pri 125 kHz a MIFARE je len 8 znakov, takže v 16-miestnom identifikačnom čísle využívalo kompletne celé UID týchto príveskov. Na rozdiel od DESFire, kde bolo umelo skracované.