Iron Logic · считыватели

CP-Z-2 (мод. MF-I) — считыватель Mifare с защищённым режимом, врезной и накладной

Считыватель Mifare 13,56 МГц в двух корпусах (врезной и накладной): код карты — в контроллер по iButton или Wiegand; режим «IronLogic-защищённый» отсекает чужие карты.

Модели семейства

CP-Z-2 (мод. MF-I) врезнойврезной корпус под отверстие диаметром 20 мм, поликарбонат

Рабочая частота	13,56 МГц
Идентификаторы	Mifare
Протоколы связи с контроллером	iButton, Wiegand-26 (заводская настройка)
Удалённость от контроллера (iButton)	не более 15 м
Удалённость от контроллера (Wiegand)	не более 100 м
Индикация	красный светодиод
Напряжение питания	12 В
Материал корпуса	поликарбонат

CP-Z-2 (мод. MF-I) накладнойнакладной корпус под крепёж на поверхность, силумин и поликарбонат

Рабочая частота	13,56 МГц
Идентификаторы	Mifare
Протоколы связи с контроллером	iButton, Wiegand-26 (заводская настройка)
Удалённость от контроллера (iButton)	не более 15 м
Удалённость от контроллера (Wiegand)	не более 100 м
Индикация	красный светодиод
Напряжение питания	12 В
Материал корпуса	силумин, поликарбонат
Масса	40 г

Как это работает и подключается

Код поднесённого идентификатора передаётся контроллеру по протоколу iButton (Dallas Touch Memory) или Wiegand-26 (заводская настройка) — выбор по схеме подключения проводов (рис. 3 РЭ). При чтении красный светодиод показывает работу; замыкание жёлтого провода на землю (LED R) управляет красным светодиодом снаружи.
Цвета проводов: красный — +12 В, чёрный — общий, зелёный — DATA0 (D0), белый — DATA1 (D1), жёлтый — внешнее управление красным светодиодом.
Защищённый режим основан на инициализации считывателей и карт одним секретным кодом, хранителем которого служит «Карта объекта» IronLogic (КО). Считыватель передаёт контроллеру UID только тех карт, что инициализированы той же КО; для инициализации считывателя можно использовать до 25 КО. Инициализация карт доступа — «Картой объекта» и настольным считывателем Z-2 (мод. MF) со специальной прошивкой (или Z-2 (мод. MF-I)).
Первая записанная в считыватель КО становится его «мастер-картой» объекта и удаляется только при отключении защищённого режима; добавлять другие КО можно только с её помощью, и без неё нельзя отключить защищённый режим.
Технология «ТП» («Только первый»): на считывателе с прошивкой 7.31 после проверки карты по «IronLogic-защищённый» в свободный сектор прописывается индивидуальный пароль карты, пара «UID + пароль» хранится в считывателе и обновляется при каждом проходе — дубликат карты после первого касания оригиналом (или копией, поднесённой первой) теряет силу.

Монтаж

Монтаж: плоская поверхность, место без препятствий для поднесения идентификатора; не ниже +5°C. Врезной: отверстие диаметром 20 мм, закрепить крепёжной гайкой; накладной: разметить и просверлить отверстия для крепления. Подсоединить провода по рис. 2 и 3, при подаче питания загорается красный светодиод; соединения изолировать.
Для заявленной удалённости используйте UTP-кабель с витой парой (например, CAT5e): по iButton один провод пары — на GND, второй — на D0; по Wiegand первая пара между GND и D0, вторая между GND и D1.
Перевод считывателя в защищённый режим: на выключенном считывателе соединить DATA0 и LED R, подать питание. Мигает красный — уже в защищённом режиме; горит непрерывно — поднести КО: подтверждение — двойное мигание светодиода; затем снять питание.
Добавление и удаление дополнительных КО (до 24 штук): питание подано, считыватель в защищённом режиме; поднести мастер-карту один раз — добавление (мигает красный), два раза — удаление (два мигания и две паузы); с перерывом не более 16 секунд подносить КО; успех — красный светодиод гаснет на 2 секунды. Выход — через 16 секунд или поднесением мастер-карты.
Выход из защищённого режима: на выключенном считывателе соединить DATA1 и LED R, подать питание; мигает красный — режим уже исходный (незащищённый); горит непрерывно — поднести мастер-карту: двойное мигание, все КО стёрты; снять питание.
Настройка разрядности и формата данных по iButton и Wiegand — программой RdConf через конвертер Z-397 (мод. USB Guard): A — DATA0, B — DATA1, G — GND; подать питание, запустить программу, указать COM-порт конвертера, задать параметры и записать их в считыватель.
Подготовка КО: перед использованием комплект «Карта объекта 1+2» (карта IL-05M и два резервных брелока IL-07M) нужно активировать на настольном считывателе с защищённой прошивкой; настольный Z-2 (мод. MF) прошивают версией 521 или 605, Z-2 (мод. MF-I) — через утилиту Z-2 config прошивкой версии 1.1.9. Пароль хранится в настольном считывателе, пока он запитан, поэтому инициализация нужна после каждого отключения его питания.
Инициализация считывателя CP-Z-2 (мод. MF-I) паролем КО: соединить Data 0 и LED-R, подать питание, красный индикатор — готовность; поднести КО: светодиод два раза размеренно мигает и загорается постоянно. Частое мигание светодиода при поднесении КО — считыватель уже инициализирован. Удалить пароль (перейти в открытый режим) можно мастер-ключом при соединённых Data 1 и LED–R.

Примеры

Защита от дублирования карт на жилом объекте

Все считыватели и карты инициализируют паролем одной «Карты объекта»: считыватели игнорируют посторонние карты, а добавить новую карту в систему может только владелец «Карты объекта». Подходит и для уже смонтированных контроллеров, автономных и сетевых.

Разграничение доступа по точкам прохода

Для каждого варианта доступа заводится отдельная «Карта объекта», её пароль записывают в считыватели только тех дверей, куда этот вариант разрешён; контроллеры переводят в режим «Accept», и новые карты попадают в память при первом касании.

Частые вопросы

Сколько КО можно записать в считыватель?

Для инициализации можно использовать до 25 «Карт объекта»: мастер-карта плюс до 24 дополнительных.

Как проверить карты Mifare Classic 1K на устойчивость к перезаписи?

Программой «Тест Mifare»: выбрать настольный Z-2 (мод. USB MF), нажать «Подключиться», выбрать адрес от 1 до 62, положить чистую карту (не инициализированную по «IronLogic-защищённый») и нажать «Старт»; надпись «Тест успешно завершён» после 300 попыток записи означает пригодность типа карт для «ТП». Как правило, карта выдерживает не менее 100 000 циклов перезаписи.

Что в комплекте?

Врезной: считыватель, гайка и руководство по эксплуатации.

Нюансы и грабли

Стойкость к копированию основана на стойкости карты Mifare 1K Classic, которая надёжной защиты сегодня не обеспечивает: защита от копирования гарантируется со считывателем Matrix-III (мод. NFC) с прошивкой v15.1.7.10 и с картами Mifare Plus. Технология «ТП» защищает СКУД от использования дубликатов, но не мешает снять копию.
Технология «ТП»: считыватель хранит не более 5000 индивидуальных паролей карт; для одной карты Mifare Classic 1K теоретический предел — более пятидесяти точек прохода. Восстановления заблокированной карты сейчас нет, повторная инициализация карты прохода не восстанавливает ключ и может её заблокировать. При первом поднесении возможна задержка 1-2 секунды.
«ТП» аппаратно поддерживается считывателем CP-Z-2 (мод. MF-I) с прошивкой 7.31 и настольным Z-2 (мод. USB MF) с прошивкой 521; сначала все считыватели переводят в режим «IronLogic-защищённый», потом обновляют прошивку.
Ключ доступа инициализируется один раз: перезаписать пароль другой КО нельзя. В режиме разграничения доступа память контроллеров Z-5R ограничена: после её заполнения доступ по новым ключам прекращается.
Сервис smartkey.one, где КО делают дешевле готового комплекта, работает только с Z-2 (мод. MF) и CP-Z-2 (мод. MF-I).
Часть характеристик (дальность считывания, потребляемый ток, размеры врезного, масса врезного) в РЭ не читается и в карточке не приведена.