TSTSE Vending

Mở khóa smart locker bằng thẻ RFID/NFC hoạt động thế nào?

Cập nhật: 24/06/2026

Mở khóa bằng thẻ RFID/NFC rất phù hợp môi trường có sẵn thẻ định danh như văn phòng, khu công nghiệp và trường học. Người dùng chỉ cần quẹt thẻ sát đầu đọc; đầu đọc lấy mã định danh (UID) của thẻ, bo điều khiển đối chiếu quyền đã gán cho thẻ-ô rồi nhả đúng ô và ghi log. Không cần nhớ mã, không cần pin điện thoại — chỉ cần thẻ.

Sơ đồ dưới là luồng xác thực nguyên lý, không phải sơ đồ kỹ thuật chi tiết.

Mục lục

Sơ đồ luồng xác thực bằng thẻ RFID/NFC

Luồng xác thực mở khóa bằng RFID/NFC Quẹt thẻRFID/NFC Đầu đọcđọc UID thẻ Bo điều khiểnđối chiếu quyền Nhả đúng ôkhóa mở Ghi log& đồng bộ
Luồng xác thực nguyên lý khi mở smart locker bằng thẻ RFID/NFC. Nguồn: TSE Vending.

Các dải tần RFID và sự khác biệt

RFID (Radio-Frequency Identification) không phải một công nghệ duy nhất mà là nhóm nhiều chuẩn hoạt động ở các dải tần khác nhau, mỗi dải có đặc điểm và ứng dụng riêng:

  • LF — 125kHz (Low Frequency): khoảng đọc 5–10cm, tốc độ chậm, ít nhạy cảm với kim loại và nước. Dùng trong thẻ chấm công cũ, thẻ gia súc. Bảo mật thấp, chỉ phát UID.
  • HF — 13.56MHz (High Frequency): khoảng đọc 1–10cm (thực tế phải quẹt gần). Đây là tần số của NFC và các chuẩn thẻ phổ biến nhất trong locker (MIFARE, DESFire, ISO 14443). Hỗ trợ mã hóa và xác thực hai chiều.
  • UHF — 860–960MHz (Ultra High Frequency): khoảng đọc 1–10m, dùng trong logistics, quản lý hàng tồn kho, đặt ở cửa kho để đọc nhiều thẻ cùng lúc mà không cần quẹt. Ít dùng trong locker cá nhân vì đọc tầm xa gây nhầm lẫn giữa các ô tủ.

Smart locker cá nhân (văn phòng, trường học, chung cư) hầu hết dùng HF 13.56MHz vì khoảng cách ngắn đảm bảo chỉ đúng người quẹt mới mở được ô của mình, tránh đọc nhầm thẻ người đứng gần.

Nguyên lý đọc thẻ

Thẻ RFID/NFC thụ động (passive) — loại phổ biến nhất — chứa một chip và ăng-ten, không cần pin. Khi đưa thẻ lại gần, đầu đọc phát trường điện từ xoay chiều, cấp năng lượng không dây cho thẻ qua hiện tượng cảm ứng điện từ. Thẻ thu năng lượng này để chạy chip, sau đó phản hồi lại thông tin (UID hoặc dữ liệu mã hóa) cho đầu đọc qua điều biến tín hiệu.

Đầu đọc giải mã tín hiệu và chuyển dữ liệu (UID hoặc token xác thực) cho bo điều khiển qua giao tiếp nội bộ (Wiegand, RS-485, hoặc chuẩn khác). Bo điều khiển tra bảng quyền, xác định ô được gán cho thẻ đó, rồi gửi lệnh nhả khóa. Toàn bộ quy trình thường mất dưới 300ms — người dùng hầu như không cảm thấy độ trễ.

Ghép thẻ với ô và phân quyền

Quản trị viên gán quyền cho từng thẻ qua phần mềm quản lý: ô cố định cho nhân viên cụ thể, hoặc quyền theo ca/lớp/khoa. Khi UID hợp lệ, bo điều khiển nhả đúng ô tương ứng. Ưu điểm lớn: tận dụng thẻ định danh sẵn có (thẻ chấm công, thẻ sinh viên) — một thẻ nhiều công dụng. Rất phù hợp tủ locker văn phòngtủ locker trường học/đại học.

Các mô hình phân quyền phổ biến:

  • Ô cố định: một thẻ — một ô, phân công vĩnh viễn hoặc theo hợp đồng lao động/học kỳ.
  • Ô động theo ca: đầu ca gán ô cho thẻ, cuối ca hệ thống thu hồi và gán lại — tiết kiệm số ô, phù hợp khu công nghiệp nhiều ca.
  • Ô tạm thời: thẻ khách/thẻ một lần, quyền hết hạn sau X giờ — phù hợp gym, khách sạn.

Thu hồi quyền khi mất thẻ hoặc nhân viên nghỉ việc chỉ cần vài giây trên phần mềm — không phải thay khóa như tủ cơ truyền thống. Đây là lợi thế vận hành đặc biệt rõ ràng với tổ chức có nhân sự biến động cao.

Bảo mật thẻ: UID đơn giản vs mã hóa

Không phải thẻ RFID nào cũng an toàn như nhau. Có hai cấp bảo mật chính:

Thẻ chỉ phát UID (UID-only): đầu đọc chỉ đọc số serial cố định của thẻ. Dễ bị nhân bản (clone) bằng thiết bị phổ biến mua trên mạng. Ví dụ: EM4100 (125kHz), MIFARE Classic (đã có lỗ hổng bảo mật đã biết từ nhiều năm). Không phù hợp cho ứng dụng cần bảo mật cao.

Thẻ có mã hóa và xác thực lẫn nhau (Mutual Authentication): thẻ và đầu đọc xác thực lẫn nhau bằng khóa mã hóa — kẻ tấn công không thể nhân bản thẻ dù có thiết bị clone vì không biết khóa bí mật. Ví dụ: MIFARE DESFire, MIFARE Plus, iCLASS SE. Phù hợp cho ứng dụng nhạy cảm như kho hàng giá trị cao, phòng server, y tế.

Khi tư vấn dự án locker, câu hỏi quan trọng là: thẻ nhân viên/sinh viên đang dùng thuộc chuẩn nào? Nếu là thẻ UID đơn giản cũ, cân nhắc nâng cấp hoặc thêm layer xác thực bổ sung. [CẦN KIỂM CHỨNG] Chuẩn thẻ/đầu đọc TSE Vending hỗ trợ — kỹ sư xác nhận trước khi tư vấn dự án.

Ưu nhược điểm

Ưu điểm:

  • Thao tác cực nhanh — quẹt thẻ dưới 0.5 giây
  • Tận dụng thẻ định danh sẵn có, không phát thêm thiết bị
  • Phân quyền và thu hồi tức thì trên phần mềm
  • Không lo mất chìa, không cần nhớ mã
  • Ghi log đầy đủ — biết ai mở ô nào lúc nào

Nhược điểm:

  • Phụ thuộc thẻ vật lý — quên thẻ hoặc mất thẻ là không vào được
  • Cần kiểm tra tương thích chuẩn thẻ trước khi triển khai
  • Thẻ UID đơn giản có thể bị clone — cần chọn chuẩn bảo mật phù hợp
  • Chi phí đầu đọc chất lượng cao (hỗ trợ mã hóa) cao hơn đầu đọc UID đơn giản

Kịch bản triển khai theo ngành

Ngành Mô hình phân quyền Thẻ đặc thù
Văn phòng/doanh nghiệp Ô cố định theo nhân viên, thu hồi khi nghỉ Thẻ chấm công nhân viên
Khu công nghiệp Ô theo ca, reset mỗi ca Thẻ ca/phân xưởng
Trường học/đại học Ô theo học kỳ, reset cuối kỳ Thẻ sinh viên
Gym/trung tâm thể dục Ô tạm thời theo buổi tập Thẻ hội viên hoặc QR
Bệnh viện Ô theo ca trực, tự reset Thẻ nhân viên y tế
Chung cư Ô nhận hàng — giao cho shipper gửi Thẻ cư dân hoặc QR cho shipper

Với mỗi ngành, cần trao đổi với nhà cung cấp về mô hình quyền và chuẩn thẻ tương thích. TSE Vending hỗ trợ tư vấn theo từng dự án — liên hệ để được khảo sát thực tế.

Bảng đánh giá nhanh

Tiêu chí RFID/NFC
Thiết bị người dùng Thẻ (thường có sẵn)
Tốc độ xác thực Rất nhanh (< 0.5 giây)
Bảo mật Trung bình–cao (tùy chuẩn thẻ)
Rủi ro chính Mất thẻ / thẻ UID bị clone
Quản lý quyền Tức thì trên phần mềm
Chi phí đầu đọc Thấp–trung bình (UID) đến cao (mã hóa)
Phù hợp nhất Văn phòng, KCN, trường học, bệnh viện
Không phù hợp Khi người dùng không luôn mang thẻ

[CẦN KIỂM CHỨNG] Chuẩn thẻ/đầu đọc TSE Vending hỗ trợ (vd MIFARE/DESFire…), khả năng tương thích thẻ sẵn có và mức mã hóa — kỹ sư xác nhận trước khi tư vấn dự án.

Tìm hiểu thêm

#smart locker rfid#mở khóa locker bằng thẻ từ#nfc locker#thẻ nhân viên mở tủ

Câu hỏi thường gặp

RFID và NFC khác nhau thế nào trong smart locker?

NFC là một nhánh của RFID hoạt động ở tần số 13.56MHz, khoảng cách rất ngắn (chạm). RFID nói chung gồm nhiều dải tần và khoảng đọc khác nhau. Smart locker văn phòng/trường học thường dùng thẻ RFID/NFC tầm gần, quẹt sát đầu đọc để mở ô.

Có dùng thẻ nhân viên/sinh viên sẵn có để mở tủ không?

Có, nếu thẻ dùng chuẩn RFID tương thích với đầu đọc của tủ. Đây là ưu điểm lớn: một thẻ cho cả chấm công, ra vào và mở tủ cá nhân — không cần phát thêm thẻ. Cần kiểm tra chuẩn thẻ trước khi triển khai.

Mất thẻ RFID thì xử lý thế nào?

Quản trị viên hủy quyền của thẻ cũ trên phần mềm và cấp quyền cho thẻ mới — tức thì, không cần thay khóa như tủ cơ. Lịch sử truy cập vẫn lưu nên dễ truy vết.

Thẻ RFID có thể bị sao chép (clone) không, và cách phòng tránh?

Thẻ RFID chỉ phát UID đơn giản (EM4100, MIFARE Classic thế hệ cũ) có thể bị clone bằng thiết bị phổ biến. Phòng tránh: chọn thẻ mã hóa (MIFARE DESFire, MIFARE Plus) hoặc chuẩn RFID có xác thực mutual authentication — đầu đọc và thẻ phải xác thực lẫn nhau thay vì chỉ đọc UID. Với ứng dụng nhạy cảm, không nên dùng thẻ UID đơn thuần.

Điện thoại NFC có thể dùng thay thẻ RFID để mở smart locker không?

Có thể nếu tủ hỗ trợ NFC điện thoại (HCE – Host Card Emulation). Khi đó điện thoại Android/iPhone giả lập thẻ NFC, người dùng chỉ cần chạm điện thoại vào đầu đọc — không cần thẻ vật lý. Tính năng này cần đầu đọc tương thích và phần mềm app hỗ trợ, xác nhận cấu hình từ nhà cung cấp.

T

Tác giả

Nguyễn Đỗ Tùng

Chuyên gia Máy Bán Hàng Tự Động & Smart Locker

Hơn 10 năm kinh nghiệm trong lĩnh vực máy bán hàng tự động và smart locker tại Việt Nam. Đồng sáng lập TSE Vending từ năm 2014, trực tiếp tư vấn và triển khai nhiều dự án cho doanh nghiệp, chung cư và khu công nghiệp tại nhiều tỉnh thành.

Gọi tư vấn
Nhận báo giá