Вредоносное ПО (malware) - это назойливые или опасные программы,...
NFC (Near Field Communication) - технология высокочастотной беспроводной идентификации и связи на крайне малых расстояниях (не превышающих 3-10 см). Любой процесс осуществляется на частоте 13,56 МГц. Обмен информацией может происходить только между двумя близкорасположенными объектами. Идентификация и считывание данных производятся автоматически, для их выполнения достаточно, чтобы оба устройства попали в зону действия связи.
Устройства NFC могут обмениваться информацией, считывать ее с RFID-меток, а самое главное – их можно применять как эмулятор карт. Последний вариант позволяет использовать всевозможные устройства, поддерживающие NFC, в качестве банковских бесконтактных карт. Также смартфон, планшет может служить в роли билета (проездного, в театр).
Кроме того, представленная технология помогает выполнять идентификацию человека, что дает возможность использовать смартфон вместо пропуска. Причем, так уже и делают во многих российских организациях, то есть NFC в СКУД (это система контроля и управления доступом) совсем не редкость. Причина: у такого решения есть ряд преимуществ.
NFC в СКУД: возможности и преимущества
Любое устройство NFC возможно применять в СКУД как:
- Идентификатор. То есть позволено использовать имеющийся у каждого сотрудника телефон в качестве карты доступа;
- NFC считыватель для СКУД - это означает, что с помощью какого-то смартфона возможно осуществлять контроль доступа.
Что дает использование устройства NFC в СКУД:
- возможность создавать эффективные системы безопасности на производстве, в офисе и тд;
- возможность создавать мобильные системы контроля. Например, для допуска в корпоративный транспорт, контроля сотрудников, работающих удаленно (строителей, геологов, прочих);
- возможность создания мобильного КПП, к примеру, контроль доступа NFC устройствами удобно выполнять на любом удаленном объекте (складе, стройке), когда сотрудники попадают на территорию организации используя корпоративный, личный транспорт;
- возможность осуществлять контроль доступа в конкретные помещения;
- экономию средств - NFC пропуск на работу позволит сберечь деньги на покупке карт доступа, так как их не будет необходимости приобретать, персонализировать. NFC считыватель для СКУД также дает возможность сэкономить, особенно, если терминалов требуется несколько.
Телефон с NFC как карта доступа может использоваться одновременно в нескольких системах контроля. К примеру, для доступа на территорию разных организаций или удаленных филиалов, объектов.
Кроме того, использовать технологию NFC в СКУД просто удобно. Например, когда происходит плановая, внеплановая смена паролей, то присутствие сотрудника вместе с его смартфоном – процедура необязательная. Это особенно важно, когда осуществляется срочная процедура или блокировка доступа.
Для работника NFC эмулятор пропуска удобен тем, что он может служить как дубликат магнитного пропуска. Это значит – в случае потери карты проблем с контролем не возникнет. Кроме того, такое решение практичное, причина: смартфон всегда под рукой, его удобней доставать, не нужно искать, в отличие от карт, к которым сотрудники, после окончания рабочего дня, нередко относятся халатно.
Контроль доступа NFC: управление и идентификация
Привлекательность NFC в том, что с использованием этой технологии создание СКУД становится быстрой процедурой, не требующей дополнительных трудовых ресурсов. Все, что нужно иметь:
- Управляющий компьютер;
- Считывающий терминал, предназначенный для чтения информации с идентификаторов, которым всегда может быть смартфон, планшет;
- Идентификаторы. В их роли могут выступать, как привычные карты, так и персонализированные устройства NFC сотрудников.
Чтобы интегрировать NFC пропуск в телефон, достаточно установить на него специальное приложение и персонализировать. После чего сотрудник будет вправе беспрепятственно попадать на рабочее место. При необходимости эмуляция NFC метки может выполняться любое количество раз.
NFC считыватель для СКУД
Любой телефон ответственного работника, поддерживающий представленный вид связи, получит возможность считывать данные с идентификатора после установки на него специальной программы, то есть никакие специальные контроллеры не нужны.
Также, во время контроля, считыватель должен быть подключен к Интернету, это даст ему возможность выполнять передачу информации на командный компьютер, который проверяет подлинность сведений, полученных с телефона сотрудника. (Оценка: 5 Проголосовало: 1 )
Большинство считывателей с NFC и Bluetooth – это продвинутые устройства, использующие в работе сразу несколько технологий в различных сочетаниях: MIFARE DESFire EV1, MIFARE Classic, iCLASS SE/SR, HID Prox и EM. Чтобы выбрать считыватель под конкретную задачу, надо выяснить, какие идентификаторы уже используются на объекте и как планируется модернизировать систему контроля доступа.
Например, если на предприятии велико число пользователей с Proximity-пропусками (125 кГц), то в целях миграции на новые, более защищенные технологии следует предусмотреть, чтобы считыватели поддерживали и Proximity-формат, и идентификаторы, работающие на частоте 13,56 МГц.
Дальность действия
Внедряя в СКУД Bluetooth-технологию, получаем возможность реализовать дальнюю идентификацию на базе этой новой для систем доступа платформы. С помощью Bluetooth удобно идентифицироваться на парковках, в гаражах, складских зонах, а также в тех случаях, когда считыватель установлен скрыто и не виден пользователю. Однако если поблизости находится несколько точек доступа, то лучше использовать технологию ближнего радиуса действия, для смартфонов это NFC либо Bluetooth в режиме малой дальности действия. NFC и "ближний" Bluetooth также больше подходят в ситуациях, когда применяются обычные RFID-карты: для стандартных дверных точек доступа и для прохода через турникеты. Кроме того, ближняя идентификация будет предпочтительнее при использовании в связке с биометрией и/или PIN.
При внедрении контроля доступа с использованием мобильных телефонов рекомендую обратить внимание на поддержку технологий NFC и Bluetooth различными мобильными платформами. Например, важно учитывать, что смартфоны iPhone не поддерживают NFC, и в тех организациях, где процент пользователей iPhone высок, лучше остановиться на технологии Bluetooth Smart.
Защита передачи данных
Из всех рассматриваемых стандартов самыми уязвимыми, с точки зрения возможности взлома, являются RFID-технологии c частотой 125 кГц. Поэтому при наличии в организации оборудования СКУД таких стандартов будет целесообразно инициировать миграцию на более защищенные форматы, где используются частота 13,56 МГц и шифрование передачи данных с помощью алгоритма AES128 и выше.
Выходные интерфейсы
Как правило, современные считыватели позволяют выбрать интерфейс для подключения к контроллеру СКУД. Самые распространенные интерфейсы – это Wiegand, RS-485 и RS-232. В последнее время набирает популярность применение протокола OSDP, реализованного "поверх" RS-485. OSDP приносит множество преимуществ – это двунаправленная передача данных, кодированная передача информации, увеличенное расстояние до контроллера и защита от помех. Благодаря двунаправленной передаче данных возможны контроль состояния считывателя на уровне протокола, передача текстовой и графической информации на его дисплей, обмен биометрическими шаблонами между считывателем и контроллером и многие другие функции.
"Внешность" имеет значение
Приятно отметить, что производители заботятся об удобстве монтажа и размерном ряде своих устройств. Некоторые линейки включают в себя считыватели, которые имеют размеры под различные монтажные коробки, а также выполняются в форм-факторе стенного выключателя для установки в блочную коробку. При необходимости вписать считывающие устройства в помещения с повышенными дизайнерскими требованиями получится найти модели в привлекательном декоративном исполнении.
Технология Bluetooth поддерживается любым современным смартфоном, и многие смартфоны используют NFC для получения и передачи данных. Теперь появились считыватели для СКУД, использующие эти же стандарты, а потому производители и пользователи систем доступа могут выйти из рамок обычной связки «считыватель-карта».
Технологии мобильной идентификации
Bluetooth - технология, которая распространена очень широко и привычна для большинства пользователей. Она удобна тем, что данные передаются в диапазоне 2,402–2,48 ГГц, который свободен от лицензирования, причем оборудование недорогое, дальность передачи - до десяти метров, практически отсутствуют широкополосные помехи. В смартфонах используется Bluetooth Smart (четвертое поколение) с низким потреблением энергии.
NFC (от Near Field Communication, в переводе - «коммуникация ближнего поля») представляет собой беспроводной интерфейс с относительно низкой скоростью, который работает на расстоянии до нескольких сантиметров. Он обеспечивает поддержку полнодуплексного обмена между устройствами (частота - 13,56 МГц). Благодаря низкому энергопотреблению и компактному размеру оборудования, данная технология может быть использована даже в маленьких конструкциях, таких как SIM-карта и карта памяти microSD. При этом антенна обычно находится в задней панели смартфона.
Выбор считывателя
В большинстве считыватели с Bluetooth и NFC являются продвинутыми устройствами, которые используют в своей работе различные сочетания сразу нескольких технологий: MIFARE Classic, MIFARE DESFire EV1, EM, HID Prox, iCLASS SE/SR. Для выбора считывателя под конкретную задачу необходимо выяснить, как будет модернизироваться СКУД на объекте и какие идентификаторы уже применяются.
Так, если в установленной на предприятии системе используются в большом количестве пропуски Proximity (125 кГц) и предусмотрен переход на новейшие технологии с более высоким уровнем защиты, то следует выбирать считыватели, поддерживающие как Proximity-формат, так и идентификаторы, действующие на частоте 13,56 МГц.
Дальняя идентификация
При внедрении в СКУД технологии Bluetooth становится возможной реализация дальней идентификации. С Bluetooth становится удобной идентификация в складских зонах, в гаражах, на парковках и при скрытой установке считывателя, когда пользователь его не видит. Но если поблизости расположено несколько точек доступа, более комфортна технология ближнего радиуса действия - для смартфона это или Bluetooth (режим малой дальности), или NFC. Эти же технологии стоит применять в системах с обычными RFID-картами: проход через турникеты, стандартные дверные точки. Также ближняя идентификация более предпочтительна в связке с PIN-кодом и (или) биометрией.
В случае внедрения контроля доступа с применением мобильников рекомендуется обращать внимание на поддержку разными мобильными платформами технологий Bluetooth и NFC. Например, если на предприятии высок процент пользователей iPhone, то лучше выбрать технологию Bluetooth Smart.
О защите передачи данных
С точки зрения возможного взлома самые уязвимые из стандартов - RFID-технологии, использующие частоту 125 кГц. Следовательно, если на предприятии в оборудовании СКУД использованы такие стандарты, то целесообразна инициация миграции на форматы с более высокой защитой - с частотой 13,56 МГц и шифрованием передачи данных при помощи алгоритма не ниже AES128.
Выходные интерфейсы
Удобство современных считывателей в том, что возможен выбор интерфейса для подключения к контроллеру СКУД. Наиболее распространенными интерфейсами являются Wiegand, RS-232 и RS-485. Сейчас весьма популярным стад протокол OSDP, реализованный «поверх» RS485. У него очень много преимуществ, в числе которых можно назвать увеличенное расстояние до контроллера, двунаправленную передачу данных, кодированную передачу информации, защиту от помех. Двунаправленная передача данных позволяет контролировать на уровне протокола состояние считывателя, передавать на дисплей текстовую и графическую информацию, дает возможность обмена между контролером и считывателем биометрическими шаблонами и т.д.
Значение «внешности»
Отметим, что современные производители проявляют заботу о размерном ряде выпускаемых устройств и удобстве их монтажа. В некоторых линейках есть считыватели с размерами, предназначенными для различных монтажных коробок, а также выполненные в форме стенного выключателя (форм-фактор для установки в блочные коробки). А кроме того, если считывающее устройство необходимо вписать в помещение с повышенными требованиями к дизайну, то вполне реально найти модель в нужном декоративном исполнении.
