Giải pháp chống sao chép thẻ từ thang máy

Giải pháp chống sao chép thẻ từ thang máy

Ở nhiều tòa nhà văn phòng và chung cư, thang máy không còn chỉ là phương tiện đi lại mà là một chốt kiểm soát an ninh. Cư dân quẹt thẻ để lên đúng tầng của mình, nhân viên quẹt thẻ để vào tầng công ty, khách chỉ đến được các tầng được phép. Toàn bộ cơ chế này dựa vào một chiếc thẻ.
Nếu chiếc thẻ đó dễ bị sao chép, lớp bảo vệ này mất tác dụng. Một bản sao thẻ cho phép người không có quyền lên tầng căn hộ, tầng văn phòng hoặc khu kỹ thuật mà hệ thống vẫn ghi nhận là lượt ra vào hợp lệ. Vấn đề đặc biệt nghiêm trọng với các tòa nhà còn dùng thẻ từ RFID đời cũ.

Vì sao thẻ thang máy là mục tiêu của việc sao chép

Trong tòa nhà dùng thang máy có kiểm soát, đầu đọc thẻ đặt ở sảnh hoặc trong cabin. Khi thẻ hợp lệ được quẹt, bộ điều khiển thang máy cho phép gọi hoặc chọn các tầng được cấp quyền cho thẻ đó. Quyền này được lưu trong phần mềm kiểm soát ra vào, thẻ chỉ mang một mã định danh.
Chính thiết kế này tạo ra ba điểm yếu:
- Thẻ là bằng chứng duy nhất. Hệ thống tin rằng ai cầm thẻ có mã đúng là chủ thẻ. Nếu mã bị nhân bản, bản sao có đúng quyền như bản gốc.
- Thẻ được dùng ở nơi công cộng. Cư dân và nhân viên quẹt thẻ ở sảnh đông người, trong cabin chật, đầu đọc dễ bị tiếp cận gần, và thẻ thường để ngoài túi hoặc trong ví dễ bị tiếp xúc.
- Hệ thống cũ khó nâng cấp. Thang máy là hạng mục lắp đặt lâu dài, liên quan nhà thầu thang máy, nhà cung cấp kiểm soát ra vào và ban quản lý, nên nhiều tòa nhà giữ nguyên đầu đọc và loại thẻ cũ hàng chục năm.
Kẻ xấu hưởng lợi từ việc sao chép thẻ thang máy vì lên được tầng mong muốn mà không cần phá khóa hay đột nhập, nên khó bị nghi ngờ và khó bị truy vết.

Hậu quả khi thẻ thang máy bị sao chép

Một thẻ bị nhân bản thường không để lại dấu hiệu rõ ràng. Hệ thống chỉ thấy một lượt quẹt hợp lệ, nên sự cố thường được phát hiện muộn, sau khi đã có thiệt hại.
- An ninh cư dân: Người lạ lên được tầng căn hộ, gây nguy cơ trộm cắp, quấy rối hoặc tấn công. Đây là mối lo lớn nhất của cư dân và là nguồn khiếu nại nặng nề nhất với ban quản lý.
- Tầng văn phòng: Người không thuộc công ty vào được khu làm việc, tiếp cận tài liệu, máy tính và thiết bị.
- Khu vực kỹ thuật và tầng hạn chế: Phòng máy, tầng kỹ thuật, tầng lưu trữ hoặc mái nhà là nơi cần bảo vệ nghiêm ngặt, vì ảnh hưởng đến an toàn vận hành cả tòa nhà.
- Tài sản và uy tín: Mất cắp làm giảm niềm tin của cư dân, khách thuê và đối tác, ảnh hưởng đến giá trị cho thuê và hình ảnh tòa nhà.
- Pháp lý: ban quản lý có thể bị xem xét trách nhiệm nếu không áp dụng biện pháp bảo vệ hợp lý theo cam kết với cư dân hoặc khách thuê.
Khó nhất là xác định ai đã làm. Khi một thẻ hợp lệ bị nhân bản, nhật ký ra vào cho thấy chủ thẻ gốc xuất hiện ở nơi họ không có mặt, và đôi khi chính người dùng thật bị nghi ngờ.

Giải pháp chống sao chép thẻ từ thang máy của ESMART (Liên Bang Nga)

Giải pháp chống sao chép thẻ từ thang máy của ESMART mang đến mức độ bảo vệ cao nhất cho các hệ thống kiểm soát ra vào (ACS). Thiết bị đọc thẻ được cấu hình sẵn ở chế độ SL3 và tích hợp sẵn tính năng mã hóa AES-128, cho phép đưa vào sử dụng ngay lập tức sau khi mở hộp.

Công nghệ của ESMART® bảo mật 5 lớp, chống sao chép thẻ

- AES-128 encryption
- Diversification of the encryption keys
- CMAC orginality signature
- Protection against Replay attacks
- Unique identifier for each credential

Cơ chế bảo mật và mã hóa

Được đánh giá là một trong những chuẩn thẻ an toàn nhất hiện nay, MIFARE Plus / Mifare DESFire sở hữu các lớp bảo mật vượt trội:
- Thuật toán mã hóa phần cứng mạnh mẽ: Hỗ trợ DES, 2KTDES, 3KTDES và đặc biệt là mã hóa AES-128 bit.
- Chứng nhận an ninh quốc tế: Đạt chứng chỉ an ninh tiêu chuẩn chung Common Criteria EAL4+ hoặc EAL5+ (cho phần cứng và phần mềm).
- Chống sao chép và clone thẻ: Dữ liệu truyền nhận qua sóng RF giữa thẻ và đầu đọc đều được mã hóa bằng cơ chế CMAC và xác thực 2 chiều (Mutual Authentication), vô hiệu hóa hoàn toàn các thiết bị đọc trộm hay nhân bản UID.
- Cơ chế chống đứt đoạn giao dịch (Anti-tearing): Khi người dùng rút thẻ ra quá nhanh trong lúc ghi dữ liệu, cơ chế sao lưu tự động sẽ phục hồi lại trạng thái trước đó, tránh việc lỗi dữ liệu hoặc mất tiền trong ví.

Tải tài liệu

Thông tin thêm, vui lòng liên hệ

Công ty CP Công nghệ Thẻ Quốc tế
Tầng 3, Trung tâm Phát triển Công nghệ cao. Số 18 đường Hoàng Quốc Việt, phường Nghĩa Đô. TP Hà Nội
Điện thoại: 098.974.6873
Email: kinhdoanh@ctec.com.vn