Түлхүүргүй нэвтрэх замаар машин хулгайлахаас хэрхэн сэргийлэх вэ. Скуд - нэвтрэх хяналт, удирдлагын систем: ашиглалтын нюансууд ба картаар байранд нэвтрэх системийн үндсэн чиг үүрэг.

Хандалтын карт нь зарим мэдээллийг агуулсан хэрэглэгчийн танигч юм - үүд хаалгыг нээх эсвэл нөөцөд хандах түлхүүр юм. Орчин үеийн ертөнцийг контакт, контактгүй таних технологигүйгээр төсөөлөхөд хэцүү байдаг.

Банкны карт ашиглах (соронзон туузтай, EMV чиптэй картууд, PayPass, payWave контактгүй төлбөр хийх); Тээвэрлэлт, зугаа цэнгэл, үнэнч байдлын хөтөлбөрт зориулсан RFID картууд: заавал эмнэлгийн даатгалын бодлого, Москвагийн нийгмийн карт гаргах, мэдээжийн хэрэг компанийн компьютер, мэдээллийн технологийн нөөцөд физик нэвтрэх, логик нэвтрэх картууд нь хамгийн тод жишээ юм. нэвтрэх картын өргөн хэрэглээ.

Үүний зэрэгцээ, "карт" нь нэлээд дур зоргоороо ойлголт юм, учир нь энэ нь түлхүүр, шошго, шошго гэх мэт хэлбэртэй байж болно. NFC технологийг дэмждэг гар утас эсвэл бусад төхөөрөмжүүд гарах цаг холгүй байна. танигч болгон ашиглаж болно.

Тийм ч учраас танигчаас уншигч руу өгөгдөл дамжуулах аюулгүй байдлын асуудал урьд өмнө байгаагүй их хамааралтай болсон. Картнаас мэдээллийг хуулбарлах, тэдгээрийг хувилах эрсдэлийн түвшин өдөр бүр нэмэгдэж байгаа бөгөөд энэ нь биднийг найдвартай таних технологийг сонгоход илүү ухамсартай байхыг шаарддаг.

Хандалтын картын эмзэг байдал

Дүрмээр бол эмзэг байдлыг контактгүй картын үйл ажиллагааны явцад тодорхойлсон гурван үндсэн аюулын дагуу үнэлдэг: мэдээллийн нууцлал, хандалтын картыг дахин тоглуулах, хувилах.

Эмзэг мэдээлэлд өртөх

Тодорхойлогч нь тодорхой текст хэлбэрээр хадгалагдаж, уншихаас хамгаалагдаагүй тохиолдолд нууц өгөгдлийн аюулгүй байдал нь нэвтрэх карт болон бүхэл системийг хамгийн эмзэг болгож, халдагчдад зөвхөн объект руу нэвтрэх төдийгүй мэдээлэл авах боломжийг олгодог. карт эзэмшигчийн тухай. Асуудлыг DES, 3DES, AES шифрлэлтийн алгоритмуудыг ашиглан шийддэг.

Дахин тоглох

Картыг унших бүрт ижил мэдээлэл дамждаг тул түүнийг таслан зогсоож, бүртгэж, дахин тоглуулан байранд нэвтрэх боломжтой. Дахин тоглуулах хамгаалалтыг нэвтрэх карт болон уншигчийн харилцан баталгаажуулалтаар хангадаг.

Хандалтын картуудыг хувилах (хуулбарлах).

Хандалтын хяналтыг тойрч гарах хамгийн түгээмэл арга бол карт эзэмшигчид мэдэгдэхгүйгээр програмист юм. Хэрэв мэдээлэл нь картанд нийтийн эзэмшилд хадгалагдаж, зөвшөөрөлгүй уншихаас хамгаалагдаагүй бол (жишээлбэл, Em-Marine стандарт картуудад) нэвтрэх картыг хуулж болно.

Халдагчид авсаархан, маш хямд төхөөрөмж - хувилагч ашиглан картаас өгөгдлийг уншдаг. Үүнийг хийхийн тулд та зүгээр л карт руу ойртож, уншигчийн дохиог дуурайдаг хувилагчаас дохио илгээж, картаас хариу дохио хүлээн авч, төхөөрөмжийн санах ойд бичиж, дараа нь картын хоосон зайд оруулах хэрэгтэй.

Гэсэн хэдий ч програм хангамжийг ашигласнаар та хандалтын хяналтыг (гол төрөлжилт) тохируулж болох бөгөөд энэ нь ийм карт ашиглан хандалтын хяналтын системийн найдвартай байдлыг хангах болно.

Хандалтын картын аюулгүй байдал

Радио давтамжийн бүх технологиудын дунд 125 кГц картууд нь дээрх параметрүүдийн хувьд хамгийн эмзэг байдаг. Гэсэн хэдий ч бүх стандартын картууд ийм энгийн хакердалтад өртдөггүй тул орчин үеийн олон танигч нар дэвшилтэт технологийг ашиглан ийм аюулаас хамгаалагдсан байдаг. Жишээлбэл, 13.56 МГц хандалтын картын хамгаалалтЭнэ нь карт болон уншигчийн хооронд харилцан баталгаажуулалтаар хангагдсан бөгөөд процесс нь төрөлжүүлэх түлхүүрийг бүрдүүлэх, баталгаажуулах замаар шифрлэгдсэн хэлбэрээр явагддаг.

Таних технологийн аюулгүй байдлын асуудал нь системийн үйл ажиллагаа, чадавхийг програм хангамжийн түвшинд дүн шинжилгээ хийх, үнэлэхээс хамаагүй чухал юм. Тиймээс бид нэвтрэх картыг хамгаалах арга замыг илүү нарийвчлан авч үзэх болно.

Шифрлэлт DES, 3DES, AES

DES, 3DES, AES нь тэгш хэмтэй блок шифрлэлтийн алгоритмууд бөгөөд мессежийг шифрлэх, тайлахад ижил түлхүүрийг ашигладаг бөгөөд түлхүүрийн урт нь тогтмол хэвээр байна.

• DES: 56 битийн түлхүүрийн урт (болон 8 парит бит), 64 бит блокийн хэмжээ нь АНУ-ын үндэсний стандарт байсан (ANSI X3.92, 1977). Орчин үеийн компьютерууд боломжийн хугацаанд бүрэн хайлт хийх замаар хакерддаг.
• Гурвалсан DES(ANSI X9.52), 3DES- 3 (заримдаа хоёр) өөр 56 бит түлхүүр бүхий гурвалсан шифрлэлт. Хамгаалалтын өндөр түвшний хувьд энэ нь харьцангуй бага гүйцэтгэлтэй байдаг.
• AES(анх Райндэл, Proton World International-ийн Жоан Димен, Бельгийн Католиеке Их Сургуулийн Левенийн Винсент Ридгман нарын санал болгосон): 256 бит хүртэлх хувьсах түлхүүрийн урт. АНУ-ын үндэсний шинэ стандарт болох AES нь энгийн байдлыг өндөр гүйцэтгэлтэй хослуулсан тул хэд хэдэн нэр дэвшигчдээс шалгалтанд хамрагдсан.

“Rijndael нь хакер алгоритмын гадаад илрэл, түүний дотор эрчим хүчний зарцуулалт, гүйцэтгэлийн хугацаа зэргийг шинжлэх замаар шифрлэгдсэн мессежийг тайлахыг оролддог хэрэгжүүлэх халдлагад сайн эсэргүүцэл үзүүлсэн. Ихэвчлэн тэдгээрийг эсэргүүцэх чадварыг эрчим хүчний хэрэглээний түвшинг тэнцүүлэх тусгай кодчилолоор хангадаг. AES нь үндсэндээ логикийн үйлдлүүд дээр тулгуурладаг тул ийм халдлагаас амархан хамгаалж чадна. Нэмж дурдахад ухаалаг карт болон техник хангамжийн хэрэгжилтийн бүх шалгалтыг төгс давсан. Алгоритм нь их хэмжээний дотоод параллелизмтэй бөгөөд энэ нь процессорын нөөцийг үр ашигтай ашиглахад хялбар болгодог. гэж Secure Computing Corporation-ийн ахлах инженер, Ph.D Ричард Смит хэлэв.

256 битийн түлхүүрийг харгис хүчээр хайхад манай галактикийг оновчтой ашиглахад хангалттай эрчим хүч байхгүй болно гэсэн тооцоо байдаг. Бодит ажлуудын хувьд 128 бит хангалттай.

DES, 3DES, AES шифрлэлтийн алгоритмуудыг ашиглах нь нэвтрэх картыг нууц мэдээлэлд зөвшөөрөлгүй нэвтрэхээс хамгаалах боломжийг танд олгоно.

Харилцан баталгаажуулалт

Харилцан баталгаажуулалтын алгоритм байгаа тохиолдолд унших бүсэд нэвтрэх карт нь өөрийн өвөрмөц CSN дугаар болон үүсгэсэн 16 бит санамсаргүй тоог өгдөг. Хариуд нь уншигч Hash алгоритмыг ашиглан төрөлжүүлэх түлхүүрийг бий болгодог бөгөөд энэ нь карт дээр бичигдсэн түлхүүртэй тохирч байх ёстой. Хэрэв таарч байгаа бол карт болон уншигч хоёр 32 битийн хариултыг солилцдог бөгөөд үүний дараа уншигч картын хүчинтэй байдлын талаар "шийдвэр гаргадаг". Тиймээс мэдээллийг дахин хуулбарлахаас хамгаалах хамгаалалтыг хийдэг.

Гол төрөлжилт

Клончлохоос хангалттай хамгаалагдаагүй хандалтын карт ашигладаг системүүдэд гол төрөлжилт зайлшгүй шаардлагатай. Дүрмээр бол энэ нь Em-Marine стандартын бага давтамжийн картуудад хамаарна. Програм хангамжийг ашиглан та хандалтын хяналтыг тохируулах боломжтой бөгөөд энэ нь ACS-ийн илүү найдвартай байдлыг хангах болно.

Хязгаарлалтын сонголтууд:

• "карт - хаалга" - тодорхой байранд нэвтрэхийг зөвхөн тодорхой ажилчдад зөвшөөрч болно, картын өгөгдлийг харгалзах мэдээллийн санд оруулсан болно. Дараа нь оффисын ажилтны давхардсан нэвтрэх карттай халдагч өндөр түвшний хамгаалалттай байранд нэвтрэх боломжгүй болно;
• "карт - цаг" - ажлын өдөр дууссаны дараа, түүнчлэн амралтын өдрүүд, амралтын өдрүүдээр бүх ажилчдад аж ахуйн нэгжийн нутаг дэвсгэр болон / эсвэл компьютерийн сүлжээнд нэвтрэхийг хориглож болно;
• "давтан дамжуулалт" - ийм ялгаа нь ажлын байранд аль хэдийн байсан ажилтны картын хуулбар бүхий халдагчийг барилга руу орохоос сэргийлээд зогсохгүй ажилчид өөрсдөө танихгүй хүмүүсийг картаараа нэвтрүүлэхийг зөвшөөрөхгүй;
• "Оролтгүйгээр гарах" - энэ журмын дагуу систем нь тухайн байгууллагын ажилтны араас таних тэмдэггүй нэвтэрсэн халдагчийг гарахыг зөвшөөрөхгүй, харин аль хэдийн гарсан ажилтны клон картыг ашиглан гарах боломжгүй болно. ажлын байр.

Нэмэлт хамгаалалт

Картыг хамгаалах уламжлалт аргуудаас гадна төхөөрөмжийн харилцан баталгаажуулалт, өгөгдлийг шифрлэх, төрөлжүүлэх түлхүүрүүдийг ашиглахаас гадна танигчаас уншигч руу өгөгдөл дамжуулахад аюулгүй байдлын нэмэлт түвшинг хангадаг шийдлүүд зах зээл дээр байдаг.

Тэдгээрийн дотроос iCLASS SE төхөөрөмжүүдэд өргөн тархсан ™ (SIO) технологийг онцлон тэмдэглэх нь зүйтэй. SIO нь олон түвшний мэдээллийн хамгаалалтыг хангадаг бөгөөд картын аль ч форматаар өгөгдлийг хадгалах цахим сав юм.

Технологийн талаар товч дурдвал: кодчилол хийх явцад картыг UID операторын өвөрмөц танигчтай холбож, дараа нь бүртгэгдсэн мэдээллийг цахим гарын үсгээр баталгаажуулна. UID олгох, цахим гарын үсэг байгаа нь мэдээллийг хуулбарлах, картын хамгаалалтыг зөрчих боломжийг үгүйсгэдэг.

"Secure Identity Object™ (SIO) нь NFC идэвхжүүлсэн гар утсанд зориулсан шинэ программуудыг багтаасан хэрэгжүүлэлтийн стандартууд дээр суурилдаг тул ухаалаг карт болон хөдөлгөөнт төхөөрөмж гэх мэт ямар ч хандалтын карт дээр ашиглагдаж болно" гэж Ахлах дэд ерөнхийлөгч, захирал хэлэв. HID Глобал компанийн инженер, доктор Селва Силваретем "SIO нь хэрэглэгчдэд төхөөрөмж болон хэрэглээний дэд бүтцийг дахин бүтээх шаардлагагүйгээр хамгаалалтын давхаргууд нэмэх, хамгаалалтын хамгаалалтыг тохируулах, системийн чадавхийг өргөжүүлэх боломжийг олгоно."

Хандалтын картуудын ангилал

Нэвтрэх картын өргөн хүрээний хэрэглээ нь эцсийн хэрэглэгчийн бүх хэрэгцээнд нийцсэн өргөн хүрээний бүтээгдэхүүнийг санал болгож, зах зээлийн энэ сегментийн идэвхтэй хөгжлийг өдөөж байна.

Хэлбэрээр

Орчин үеийн нэвтрэх картууд нь зөвхөн хэмжээнээс гадна хэлбэр дүрсээрээ эрс ялгаатай байж болно: хуванцар картнаас эхлээд бүх төрлийн түлхүүр, түлхүүр, таблет гэх мэт.

Хэдийгээр бид энгийн хуванцар картуудын тухай ярьж байсан ч тэдгээр нь тийм юм нимгэн (0.8 мм)болон зузаан (1.6 мм). Нимгэн картууд нь тэдгээрийг хэвлэх зориулалттай бөгөөд энэ нь картанд ямар ч зураг (ажилчдын зураг, лого гэх мэт) байрлуулах боломжийг олгодог. Шаардлагатай бол зургийг зузаан картанд хэрэглэж болно, гэхдээ энэ нь ламинат болон ламинат наалт шаарддаг.

Үйл ажиллагааны зарчмын дагуу

Үйл ажиллагааны зарчмын дагуу хандалтын картууд нь контакт болон контактгүй (ойртох картууд) юм. Холбоо барихгүй төхөөрөмжүүд нь ашиглахад илүү хялбар (харалтын шугам эсвэл картын тусгай байрлал шаардлагагүй), унших зай урт, ерөнхийдөө цаг агаарт тэсвэртэй, удаан эдэлгээтэй байдаг. Гэсэн хэдий ч зарим тохиолдолд унших холбоо барих арга, түүнчлэн картыг тогтмол солих нь аюулгүй байдлын түвшинг нэмэгдүүлдэг (банкны картыг жишээ болгон дурдаж болно).

Унших зай

Унших хүрээ нь 0 (холбоо барих хандалтын карт) -аас 300 метр (идэвхтэй контактгүй картууд) хүртэл нэлээд өргөн хүрээтэй байдаг.

Таних технологиор

Системээс өгсөн таних технологиос хамааран:

• бар код ашиглан карт руу нэвтрэх;
• соронзон тууз ашиглан нэвтрэх картууд;
• RIFD картууд;
• ухаалаг картууд;
• олон технологийн (биометрийг оруулаад) нэвтрэх картууд.

Эхний хоёр технологийг ихэвчлэн хосолсон картын хамгаалалтын нэмэлт хэрэгсэл болгон ашигладаг. Мөн энэ ACS сегментийн тэргүүлэх технологи бол мэдээж RIFD (Радио давтамжийг тодорхойлох) - радио давтамжийг таних явдал юм.

RIFD картууд

RFID карт нь үндсэндээ мэдээлэл зөөгч (транспондер) бөгөөд үүнээс мэдээллийг радио дохиогоор дамжуулан уншиж, бичиж өгдөг. RFID картуудыг мөн RFID хаягууд эсвэл RFID хаягууд гэж нэрлэдэг.

RFID шошго

Аюулгүй байдал, хандалтын хяналтын систем дэх радио давтамжийг таних технологийн талаар ярихад хамгийн энгийн идэвхгүй RIFD шошго нь барааг хулгайлахаас хамгаалахад ихэвчлэн ашиглагддаг гэдгийг дурдах нь зүйтэй. Эдгээр зорилгын хувьд нэг битийн транспондер хангалттай бөгөөд энэ нь унших бүсэд ороход дотор нь байгааг илтгэнэ.

Нэмж дурдахад капсул хэлбэрээр янз бүрийн RIFD шошго нь гэрийн тэжээвэр амьтдын арьсан дор оёж, тэдгээрийг ACS-д тодорхойлох боломжтой.

RFID картуудын давуу тал

Радио давтамжийг таних технологид суурилсан контактгүй нэвтрэх картууд нь орон зайд хаягийн тодорхой байрлалыг шаардахгүйгээр системд хурдан нэвтрэх боломжийг олгодог. Нэмж дурдахад RIFD картууд нь таныг түрэмгий орчинд ажиллах, холын зайд таних, удаан хугацаагаар ашиглах боломжийг олгодог.

Орчин үеийн технологийг ашигласны ачаар RIFD картууд нь хоёр хүчин зүйлийн таних системийг (олон технологийн хандалтын картууд) бий болгоход хувь нэмрээ оруулж, RFID дээр суурилсан ухаалаг карт ашигладаг бол нэмэлт ажлуудыг шийдэж чадна.

RFID картуудын ангилал

Эрчим хүчний эх үүсвэрээр

RFID картуудыг дараахь байдлаар хуваадаг.

• Идэвхгүй RFID картуудөөрийн цахилгаан хангамжгүй. Эдгээр нь уншигчийн цахилгаан соронзон дохиогоор картын антенд өдөөгдсөн цахилгаан гүйдэлээс ажилладаг. Үүний үр дүнд тэдгээр нь хамгийн бага хүрээтэй байдаг боловч ихэнх системүүдэд хангалттай байдаг. Идэвхгүй RFID хаягуудын өртөг хамгийн бага байдаг.
• Идэвхтэй RFID картуудӨөрсдийн эрчим хүчний эх үүсвэртэй бөгөөд энэ нь хүрээг мэдэгдэхүйц нэмэгдүүлэх, мөн радио дохионы дамжуулалтын чанар сайжирсан тул идэвхтэй RFID хаягуудыг илүү түрэмгий орчинд (радио давтамжийн дохионд илүү их хөндлөнгийн оролцоотой) ашиглах боломжийг олгодог. , жишээлбэл, өндөр чийгшилтэй нөхцөлд (үүнд .h. усан дахь) эсвэл ойр орчмын металл байгаа эсэх (машин, хөлөг онгоц болон бусад металл бүтэц). Гэсэн хэдий ч ажлын техникийн шинж чанарыг сайжруулах нь RFID картын хэмжээг нэмэгдүүлэхээс гадна түүний өртөгийг мэдэгдэхүйц нэмэгдүүлэхэд хүргэдэг.
• Хагас идэвхгүй (хагас идэвхтэй) RFID картууд, тэдгээр нь мөн Battery Assisted Passive буюу BAP юм. Тэд өөрсдийн эрчим хүчний хангамжтай байдаг, гэхдээ түүний ажил нь радио дохионы дамжуулалтыг сайжруулахад чиглэсэн ховор (мөн зөвхөн хэсэгчлэн) юм. Радио давтамжийг таних нь ихэвчлэн идэвхгүй RFID карттай ижил зарчмын дагуу явагддаг. Мөн цахилгаан хангамжийн энерги нь нэвтрэх картын бусад функцүүдэд чиглэгддэг. Жишээлбэл, янз бүрийн мэдрэгчийг тэжээх (уншигчаар дамжуулан өгөгдлийг дараа нь татаж авах), картын хамгаалалтын системийг ажиллуулах эсвэл ухаалаг картны микрочипийг тэжээх.

Санах ойн төрлөөр

Мөн гурван төрлийн RFID карт байдаг:

• Зөвхөн унших - Зөвхөн унших (RO);
• Өгөгдлийг унших, бичихэд - Унших, бичих (RW);
• Нэг бичих ба олон уншихад - Нэг удаа уншсан олон бичих (WROM).

Үйл ажиллагааны давтамжаар

Хамгийн түгээмэл төрлүүд нь:

• UHF хандалтын картууд.

Бага давтамжийн ойрын картууд (125 кГц)

Бага давтамжийн RIFD картууд - Бага давтамж (LF) - 125 кГц давтамжтай ажилладаг. Үнэн хэрэгтээ ойрын карт гэдэг нь контактгүй радио давтамжийг танихад физик болон логик хандалтын хяналтын системд өргөн хэрэглэгддэг өвөрмөц таних код бүхий суулгагдсан микрочип бүхий алсаас цахим дамжуулалт юм.

Карт болон ойрын уншигчийн хооронд мэдээлэл солилцох нь нээлттэй протоколын дагуу явагддаг бөгөөд энэ нь ойрын картыг халдагчдад нэлээд эмзэг болгодог.

Гэсэн хэдий ч бага давтамжийн RIFD картууд нь гадаа болон доторх уншигчтай хол зайд адилхан үр дүнтэй ажилладаг; объектын тодорхой байрлалыг шаарддаггүй бөгөөд бага өртөгтэй байдаг. Ийм нэвтрэх картыг ихэвчлэн хуванцар карт хэлбэрээр хийдэг. ACS-д ялангуяа түгээмэл байдаг нь эзэмшигчдэд зориулсан үүр бүхий зузаан картууд юм. Кламхелл.

Ойролцоох карт үйлдвэрлэгчдийн дунд хамгийн алдартай нь: HID, Indala, EM-Marine, Angstrem. Үүний зэрэгцээ, EM-Marine нь эзэлсэн эзэлхүүнээрээ тэргүүлэгч нь гарцаагүй.

Ойролцоох газрын зураг Em-Marine

Em-Marine Proximity карт нь контактгүй RFID-д ашиглагддаг хамгийн түгээмэл форматуудын нэг юм. EM Microelectronic-Marin (Швейцарь, Марин) боловсруулсан. Тодорхойлогчийг карт, түлхүүрийн бөгж, бугуйвч гэх мэт хэлбэрээр гаргадаг.

Em-Marine Proximity картыг идэвхгүй гэж ангилдаг, учир нь суурилуулсан цахилгаан хангамж байхгүй. Em-Marine картуудыг дахин бичих боломжгүй. Карт болон ойрын уншигчийн хоорондох харилцан үйлчлэл нь 125 кГц давтамжтай, 5-аас 70 см-ийн хооронд хэлбэлздэг.Карт бүр нь 64 бит санах ойтой бөгөөд тэдгээрийн 40 нь өвөрмөц таних кодтой байдаг.

Хамгийн түгээмэл чипүүд нь EM4100, EM4102, TK4100 юм.

Em-Marine формат дээр суурилсан тоног төхөөрөмжийн түгээмэл байдал нь бусад стандартуудаас (HID эсвэл Mifare) ялгаатай нь тэдний өртөг багатай холбоотой юм.

Өндөр давтамжийн RIFD картууд (13.56 МГц)

Өндөр давтамжийн RIFD картууд - Өндөр давтамж (HF) - 13.56 МГц давтамжтай ажилладаг. Өндөр давтамжийн нэвтрэх карт үйлдвэрлэгчдийн дунд HID iCLASS SE болон Seos, Mifare тэргүүлж байна.

Өндөр зурвасын өргөнтэй, өндөр давтамжийн RIFD картууд нь илүү аюулгүй байдал, гүйцэтгэлийг хангадаг. 13.56 МГц давтамжтайгаар ажилладаг хандалтын картууд нь карт болон уншигчийн хооронд харилцан баталгаажуулалт хийхээс гадна өгөгдлийг шифрлэх алгоритмуудыг ашиглах боломжийг олгодог.

Ихэнх үйлдвэрлэгчид нэмэлт функцээр хангах, аюулгүй байдлын түвшинг нэмэгдүүлэхийн тулд өндөр давтамжийн хандалтын картуудыг чип хийдэг. Ийм учраас өндөр давтамжийн RIFD картыг ихэвчлэн смарт карттай адилтгадаг бөгөөд энэ нь техникийн үүднээс огт үнэн биш, учир нь смарт карт бүр RFID технологитой ажилладаггүй бөгөөд 13.56 МГц хандалтын карт бүрийг ухаалаг карт гэж үзэж болохгүй. .

Өндөр давтамжийн RIFD картуудын бас нэг давуу тал нь стандартчилалд хамаарахгүй нам давтамжийн хандалтын картуудаас ялгаатай нь дэлхийн стандарт ISO14443 байдаг.

UHF хандалтын картууд (860-960 МГц)

Хэт өндөр давтамжийн хандалтын картууд - Хэт өндөр давтамж (UHF) - 860-960 МГц давтамжтай ажилладаг (Одоогоор "Европ" гэж нэрлэгддэг UHF давтамжийн хүрээ 863-868 МГц үнэгүй ашиглах боломжтой. ОХУ-д.)

UHF RIFD картыг ашиглах нь унших зайг ихээхэн нэмэгдүүлэх боломжтой. Ихэнхдээ UHF технологийг тээврийн хэрэгсэл өнгөрөх үед RIFD шошгыг алсаас унших ажлыг зохион байгуулахад ашигладаг. Нэмж дурдахад хэт өндөр давтамжийн хандалтын картыг нэг карт ашиглан нутаг дэвсгэрт нэвтрэх, барилга руу нэвтрэх ажлыг зохион байгуулах олон технологийн шийдэлд ашиглаж болно.

"Тээврийн хэрэгсэл болон бусад хөдөлж буй объектуудыг идэвхгүй RFID хаягаар автоматаар тодорхойлох шаардлагатай өндөр гүйцэтгэлтэй UHF уншигчийн эрэлт нэмэгдэж байна. Rain RFID стандартыг (UHF EPC Gen II) дэмжсэнээр үйлдвэрлэгчид тэргүүлэх байр суурийг эзлэх боломжийг олгодог. RFID талбар" гэж Nedap Identification Systems Americas компанийн гүйцэтгэх захирал Маартен Мижварт хэлэв.

Ухаалаг картууд

Ухаалаг хандалтын картууд (ухаалаг картууд) эсвэл чип картууд нь суулгагдсан микро схем, ихэвчлэн микропроцессор, төхөөрөмж болон түүний санах ой дахь объектуудад хандах хандалтыг удирддаг үйлдлийн системтэй хуванцар картууд юм.

Ухаалаг хандалтын картуудын төрлүүд

"Ухаалаг" картуудын ангилал нь хэд хэдэн шалгуурын дагуу явагддаг.

1) уншигчтай мэдээлэл солилцох аргын дагуу:

• ISO7816 интерфейстэй холбоо барих ухаалаг картууд нь хэд хэдэн жижиг контакт дэлбээтэй холбоо барих бүстэй;
• USB интерфэйстэй холбоо барих ухаалаг картыг логик хандалтын системд баталгаажуулахад ихэвчлэн ашигладаг, USB уншигчтай харьцдаг;
• ISO14443 ба ISO15693 стандартын дагуу 125 кГц ба 13.56 МГц давтамжтайгаар RFID технологиор дамжуулан уншигчидтай харилцах контактгүй ухаалаг картууд;
• хос интерфейстэй, янз бүрийн төрлийн уншигчидтай ажилладаг.

2) суурилуулсан микро схемийн төрлөөр:

• зөвхөн мэдээлэл хадгалах зориулалттай санах ойн картууд;
• тодорхой алгоритмын дагуу өгөгдлийг хөрвүүлэх, дамжуулах, унших, бичих явцад хадгалагдсан мэдээллийг хамгаалах нэмэлт програм эсвэл үйлдлийн систем агуулсан микропроцессорын картууд;
• өгөгдлийн аюулгүй байдлыг сайжруулахын тулд криптограф алгоритмыг ашигладаг криптограф логик картууд.

3) хамрах хүрээгээр:

• нийтийн тээвэр;
• утас;
• санхүү, банк санхүү;
• эрүүл мэнд;
• үнэнч байх хөтөлбөр гэх мэт.

Ухаалаг картын давуу тал

Хуванцар смарт карт нь мэдээллийн аюулгүй байдлын салбарт тодорхой давуу талтай. Ухаалаг картын аюулгүй байдлын асуудлыг олон улсын болон өмчийн олон стандартаар зохицуулдаг. Хамгийн түгээмэл:

• ISO15408 нь тоон системийн аюулгүй байдалтай холбоотой дүрмийн багц юм;
• Холбооны мэдээлэл боловсруулах стандарт (FIPS) - АНУ-ын мэдээллийн аюулгүй байдлын үндэсний стандарт;
• FIPS-140 - криптографийн механизмд тавигдах шаардлага;
• EMV бол картын төлбөрийн системд зориулсан Europay, MasterCard, VISA стандарт юм;
• салбарын стандартууд: GlobalPlatform, EPC, JavaCard гэх мэт.

Олон технологийн (хосолсон) нэвтрэх картууд

Олон технологийн (Олон технологи) хандалтын картууд нь хэд хэдэн таних технологийг нэгэн зэрэг ашигладаг бөгөөд үүнийг ихэвчлэн хосолсон гэж нэрлэдэг. Жишээлбэл, олон технологийн карт нь хэд хэдэн RF чипийг нэгтгэж болно; эсвэл RF чип, соронзон тууз, холбоо барих ухаалаг чип. Үнэн хэрэгтээ янз бүрийн хослолуудын хүрээ маш том тул олон технологийн хандалтын картуудын тодорхой ангилал байдаггүй.

Хосолсон картуудын хэрэглээ

Ихэнх тохиолдолд олон технологийн төхөөрөмжийг нэг технологиос нөгөөд аажмаар шилжүүлэхэд ашигладаг: хуучин технологиос шинэ рүү, хамгаалалт багатайгаас илүү аюулгүй рүү. Үүний зэрэгцээ уншигчдыг солих нь илүү үнэтэй байх үед картуудыг олон технологийн картаар солих замаар ACS-ийг шинэчлэх ажлыг эхлүүлэх нь дээр. Өөрөөр хэлбэл, хэрэглэгчдийн авах ёстой бүх картыг нэн даруй өөрчил. Мөн уншигчид алхам алхмаар өөрчлөгдөнө. Энэ арга нь нэг удаагийн их зардлаас зайлсхийх болно.

Шинэчлэлийн ажил дуусах хүртэл уг байгууламжид хоёр өөр технологийн уншигчид ажиллах болно. Хэрэглэгч шинэ уншигч болон хуучин уншигчидтай нэвтрэх цэгийг дамжуулахын тулд олон технологийн карт шаардлагатай.

Хэрэв нийт зардлын хувьд тухайн байгууламжид илүү олон карт байгаа бол олон технологийн уншигч суурилуулж, дараа нь нэвтрэх картыг сольдог. ACS-ийг шинэчлэхээс гадна хосолсон картуудыг өөр өөр хандалтын цэгүүдэд өөр өөр нэвтрэлт таних технологийг ашигладаг байгууламжид ашиглаж болно. Жишээлбэл, ижил картыг машины зогсоол (алсын зайнаас холбоо барихгүйгээр таних) болон дотор (ердийн ойрын карт хангалттай) ашиглахад ашигладаг.

Олон технологийн (хосолсон) картууд нь хоёр хүчин зүйлийн баталгаажуулалтын системийг бий болгоход тохиромжтой боловч энэ системийн үндэс суурь нь ховор байдаг: аюулгүй байдлын түвшинг дээшлүүлэхийн тулд хөгжүүлэгчид хандалтын картыг бусад хамгаалалтын технологитой хослуулахыг илүүд үздэг. Цорын ганц үл хамаарах зүйл бол биометрийн карт байж магадгүй юм.

Олон төрлийн технологийн картуудын давуу тал

Олон технологийн картуудын гол давуу тал нь янз бүрийн баталгаажуулалтын системийг ашиглан цэгүүдээр дамжуулан нэвтрэх чадвар юм. Системийг шинэчлэх тохиолдолд аюулгүй байдлын өнөөгийн түвшин, хэрэглэгчийн таагүй байдлыг бууруулахгүйгээр хуучирсан технологиос амжилттай аажмаар шилжих болно.

Биометрийн нэвтрэх картууд

Орчин үеийн биометрийн картуудыг шинж чанараараа хоёр бүлэгт хувааж болно.

Биометрийн картууд

Паспорт, виз гэх мэтэд ашигладаг. Аюулгүй байдлын түвшинг нэмэгдүүлэхийн тулд, ялангуяа Европт ийм шийдлүүдийн алдар нэр хурдацтай өсч байгааг харгалзан биометрийн өгөгдөл бүхий картууд нь өөрсдийн үйл ажиллагааг нэмэгдүүлдэг. Жишээлбэл, Их Британид шаардлагатай урт хугацааны виз - Биометрийн оршин суух зөвшөөрөл (BRP) нь зөвхөн иргэний үнэмлэх биш, харин нийгмийн карт болгон ашиглаж болно.

Үүний зэрэгцээ биометрийн хувьд карт нь зөвхөн мэдээлэл зөөгч бөгөөд шаардлагатай бол тусдаа биометрийн системийг ашиглан хэрэглэгчийн баталгаажуулалтыг хийдэг.

Биометрийн баталгаажуулалт бүхий картууд

Биометрийн баталгаажуулалт бүхий картууд нь ACS зах зээл дээр нэлээд шинэ бүтээгдэхүүн юм. Энэхүү Zwipe инноваци нь RIFD технологийг хурууны хээ уншигчтай хослуулж, өндөр найдвартай ойрын картыг бий болгох олон технологийн карт юм. Жишээлбэл, хурууны хээний нэгдсэн мэдрэгч бүхий Zwipe контактгүй төлбөрийн карт Норвегид аль хэдийн гарч ирсэн бөгөөд MasterCard-ийн дэмжлэгтэйгээр бүтээгдэж, Sparebanken DIN-ээр амжилттай туршигдсан.

Олон технологийн бүх нийтийн биометрийн карт

SmartMetric нь биометрийн нэгдсэн уншигч бүхий физик болон логик хандалтад зориулсан олон технологийн ухаалаг картуудыг гаргасан.

Компьютерийн сүлжээнд нэвтрэх (логик хандалтыг) хэрэгжүүлэхийн тулд ухаалаг чип ашигладаг бөгөөд RFID технологийг ашиглан барилга, байранд нэвтрэх (биет хандалт) хийдэг. Ухаалаг чип болон RF функц хоёулаа картанд суулгасан сканнер ашиглан хурууны хээгээр эзэмшигчийг амжилттай танисны дараа идэвхждэг. Нэвтрэх карт нь мөн биометрийн таних үйл ажиллагаа амжилттай дууссаныг нүдээр харуулах гэрлийн үзүүлэлттэй.

SmartMetric нь хэт нимгэн электроникийг ашигласнаар тус компанид баттерейтай боловч стандарт зээлийн картаас том эсвэл зузаан биш карт бүтээх боломжийг олгосон.

"Бид олон жилийн судалгаа, хөгжүүлэлтийн хөшүүрэг болж чадсандаа маш их баяртай байна. Бид дэлхийн анхны бүх нийтийн биометрийн картыг сайжруулсан хамгаалалттай бүтээхээр амласандаа баяртай байна" SmartMetric-ийн ерөнхийлөгч бөгөөд гүйцэтгэх захирал Чая Хендрик хэлэв.

Zwipe биометрийн карт хэрхэн ажилладаг

Хурууны хээг бүртгэх үед мэдрэгч нь өгөгдлийг Zwipe процессор руу илгээдэг бөгөөд загвар нь процессорын байнгын тогтворгүй санах ойд хадгалагддаг тул батерей байхгүй байсан ч түүнийг гэмтээхгүй, устгахгүй. Хэрэглэгчийн хурууны хээг шалгах нь өөрийн тэжээлийн эх үүсвэрээр (стандарт CR2032 батерей) тэжээгддэг 3D технологи бүхий хурууны хээ сканнераар хангадаг.

"Түлхүүргүй" тусгай төслийн материал

"Түлхүүргүй" тусгай төсөл нь ACS, нэгдмэл хандалт, картуудын хувийн тохиргооны талаархи мэдээллийг хуримтлуулагч юм.

Биет хандалтын хяналт гэдэг нь материаллаг нөөцөд зөвшөөрөлгүй нэвтрэхээс урьдчилан сэргийлэх цогц арга хэмжээг хэлнэ.

Хамгийн ерөнхий бөгөөд нийтлэг тохиолдолд энэ нь тодорхой байр, бүс гэх мэт хүмүүст нэвтрэх зөвшөөрөл эсвэл хориг юм. Үүнийг техникийн тусгай хэрэгслийг ашиглан хийдэг: хувийн таних тэмдэг - нэвтрэх карт, тусгай нэвтрэх карт уншигч - байрны үүдэнд суурилуулсан уншигч, нэвтрэх хянагч ба идэвхжүүлэгч (түгжээ, хаалт, турник гэх мэт). Тухайн байранд нэвтрэхийн тулд хүн өөрийн хувийн "тасалбар"-аа уншигчдад үзүүлэх ёстой бөгөөд энэ нь таних мэдээллийг хянагч руу найдвартай дамжуулах ёстой бөгөөд энэ нь эргээд өгөгдсөн аюулгүй байдлын бодлогод үндэслэн нэвтрэхийг хориглодог эсвэл зөвшөөрдөг. хаалганы түгжээ, хаалт, турник зэргийг удирдах замаар. Энэ нь материаллаг хөрөнгийг зөвшөөрөлгүй нэвтрэх, хулгайлах, гэмтээх, устгахаас хамгаалдаг.

Физик хандалтын хяналтыг хангадаг системийг ихэвчлэн нэрлэдэг хандалтын хяналт, удирдлагын систем (ACS).

Дээр дурдсанчлан, хандалтыг зөвшөөрөх эсвэл татгалзах шийдвэрийг ACS хянагч гаргадаг. ACS хянагч нь унших төхөөрөмж, бүх төрлийн мэдрэгч (жишээлбэл, хаалганы байрлал мэдрэгч - зэгсэн унтраалга), идэвхжүүлэгч (түгжээ, дуут дохио гэх мэт) холбогдсон тусгай төхөөрөмж юм. Удирдлагын санах ой нь ACS хэрэглэгчдийн дамжуулалтын талаархи мэдээллийг, өөр өөр бүс рүү нэвтрэхийг зөвшөөрөх, хориглох дүрмийг (гэж нэрлэгддэг) хадгалдаг. хандалтын түвшин), түүнчлэн эдгээр хандалтын түвшин хамааралтай байх хугацааны интервалууд (гэж нэрлэгддэг цагийн бүс) болон бусад мэдээлэл. Уншигчид эсвэл мэдрэгчээс авсан мэдээллийг боловсруулахдаа хянагч нь тодорхой үйлдлүүдийг гүйцэтгэдэг - энэ нь түгжээг тэжээх, дуут дохиог асаах гэх мэт. Бүх тохиолдсон үйл явдлууд нь хянагчийн тусдаа санах ойд хадгалагдаж, дараа нь үзэх боломжтой. Тиймээс хандалтын хянагч нь төв ACS төхөөрөмж юм.

ACS контроллерууд нь сүлжээнд холбогдсон бөгөөд бие даасан байдаг.

Сүлжээний хянагчТэд хоорондоо нийтлэг сүлжээнд холбогдож, тусгай програм хангамж суурилуулсан ACS серверт холбогдож болно. Үүний ачаар хянагч нар өөр хоорондоо болон серверийн хооронд мэдээлэл солилцох боломжтой. Програм хангамж нь ACS хянагчдыг төвлөрсөн удирдлагаар хангаж, тэдгээрийг тохируулах боломжийг олгодог, бүх системийн хянагчдаас одоогийн үйл явдлыг харуулах, мөн өмнөх үйл явдлуудын талаар тайлан үүсгэдэг. Хянагч болон программ хангамжийн хооронд холбоо тасарсан тохиолдолд хянагч офлайн горимд шилжинэ.

Бие даасан хянагчуудбие биетэйгээ нэгтгэж болохгүй бөгөөд тэдний бүрэн эрхт ажилд серверт холбогдох шаардлагагүй болно. Дүрмээр бол тэдгээр нь сүлжээний хянагчдаас бага онцлогтой боловч үүнтэй зэрэгцэн тэдгээр нь хэд хэдэн давуу талтай байдаг, жишээлбэл, суулгахад хялбар, жижиг хэмжээсүүд, илүү хямд өртөг гэх мэт. Зарим бие даасан хянагч нь тохиргоонд зориулж суулгасан програм хангамжтай байдаг. болон үйл явдлыг үзэх. Жишээлбэл, HID-ийн EDGE Solo хянагч. Энэ хянагчийг TCP/IP протокол ашиглан дотоод сүлжээнд холбож болно. Суурилуулсан вэб серверийн ачаар та компьютер дээрээ ердийн вэб хөтөч ашиглан хянагчийг тохируулж, үйл явдлыг харах боломжтой. Бие даасан хянагчуудыг ихэвчлэн жижиг бизнес, оффис, хувийн байшин, орон сууц гэх мэт газарт ашигладаг.

Манай компани өөрийн хөгжлийг санал болгодог - RAPAN M хандалт, ирцийн хяналтын системофлайн болон онлайнаар ажиллах боломжтой.

Сонгодог халуун цэг

Өрөө эсвэл бүсэд нэвтрэх эрхийг хянах зориулалттай тоноглогдсон газрыг ихэвчлэн хандалтын цэг гэж нэрлэдэг. Ихэвчлэн хаалгаар дамжин өнгөрөх замыг хянах үед нэвтрэх цэг нь дараах ACS төхөөрөмжтэй байдаг: орох уншигч, гарах товчлуур (эсвэл хоёр дахь гаралтын уншигч), хаалганы байрлал мэдрэгч, дуут дохио, хаалганы ойртуулагч. Доорх зурагт нэвтрэх цэгийг схемийн дагуу харуулсан бөгөөд хаалганы арын хэсэгт хоёр дахь уншигч эсвэл товчлуур суурилуулсан гэж үздэг.

Зайлшгүй нэвтрэх карт ба уншигч гэж юу вэ?

Контактгүй нэвтрэх карт нь ямар ч хувийн радио давтамж танигч (RFID) бөгөөд үүнийг карт, түлхүүр, шошго хэлбэрээр хийж болно. Хандалтын карт нь чип болон антентай. Чип нь тодорхой форматаар таних өгөгдлийг агуулсан мэдээллийг агуулдаг: картын дугаар, объектын дугаар эсвэл код (байгууламжийн код, байгууламжийн код гэж нэрлэгддэг) болон бусад. Эдгээр өгөгдлийн нийлбэр нь мэдээллийн формат гэж нэрлэгддэг форматыг бүрдүүлдэг. Хамгийн түгээмэл формат нь H10301 26 бит - байгууламжийн код (1 ... 255) болон картын дугаар (1 ... 65535) зэрэг 26 битийн өгөгдлийн багц юм. Цахим танигчийн функцээс гадна нэвтрэх карт нь ердийн дамжуулалтын нэмэлт функцийг гүйцэтгэх боломжтой - эзэмшигчийн гэрэл зураг, компанийн лого, голограф тэмдэг болон бусад текст эсвэл график мэдээллийг картын гадаргуу дээр байрлуулж болно. карт. Холбоо барихгүй уншигчЭнэ нь антен болон микропроцессор агуулсан төхөөрөмж юм. Уншигчийн үйл ажиллагааны талбарт нэвтрэх картыг танилцуулах үед мэдээлэл солилцдог. Уншигч нь картнаас таних мэдээллийг хүлээн аваад дараа нь хандалтын хянагч руу боловсруулахаар илгээдэг. Уншигчид өөр өөр загвар, унших хүрээтэй байж болно. Уншигчид тодорхой интерфейсээр дамжуулан хянагчтай холбогддог. Хамгийн түгээмэл интерфейс бол Wiegand юм.

HID болон HID дилерийн хувьд бид биет хандалтад юу санал болгодог вэ?

HID нь олон төрлийн хандалтын карт, уншигч үйлдвэрлэдэг. Ашигласан технологиудын нэг болох HID Prox нь HID-г дэлхий даяар таниулсан. Дэлхий даяар 200 сая гаруй хэрэглэгчид Prox карт ашигладаг.

HID Prox контактгүй уншигч ба картын технологи 125 кГц давтамжтайгаар ажилладаг.

Өнөөдөр Prox тоног төхөөрөмж нь хамгийн боломжийн бөгөөд өргөн тархсан боловч харамсалтай нь энэ нь сул тал биш юм. Prox гарч ирснээс хойш 20 гаруй жил өнгөрсөн бөгөөд энэ технологи нь аль хэдийн болсон хуучирсан. Юуны өмнө гол сул тал бол түүний дутагдал юм аюулгүй байдал бага. Карт болон Prox уншигчийн хоорондох радио солилцоо нь "нээлттэй" хэлбэрээр явагддаг бөгөөд энэ нь ямар ч хамгаалалтгүй, шифрлэгдсэнгүй. Үүнээс гадна өнөөдөр Хуурамч хуулбар Prox карт хийхэд асуудал байхгүйжишээ нь интернетээс олж болох хямд, энгийн тоног төхөөрөмж ашиглах. Prox технологийг удаан хугацаанд хөгжүүлээгүй боловч түүнээс хойш Дэлхий дээр (Оросыг оруулаад) маш олон байгууламжууд байдаг тул энэ тоног төхөөрөмжийн үйлдвэрлэл өнөөг хүртэл үргэлжилж байна.

iCLASS 13.56 MHz контактгүй уншигч, картын технологи

Prox технологийг сольсон хамгийн сүүлийн үеийн, өндөр хамгаалалттай, байнга шинэчлэгдэж байдаг iCLASS технологи. Энэ нь 13.56 МГц давтамжийг ашигладаг ухаалаг картын технологи юм. Илэрхийлсэн ухаалаг карт гэдэг нь шууд утгаараа ухаалаг, ухаалаг карт гэсэн утгатай.

Prox болон iCLASS-ийн харьцуулалт

Тэдэнд нийтлэг зүйл юу вэ? iCLASS чипэнд бичигдсэн ACS (байгууламжийн код, картын дугаар)-д ашигласан мэдээлэл нь Prox чип дэх мэдээлэлтэй бүрэн төстэй юм. iCLASS болон Prox уншигчид энэ мэдээллийг Wiegand интерфейсээр дамжуулан хянагч руу ижил хэлбэрээр дамжуулдаг. ACS-ийн үндсүүдийн хувьд хоёр технологийн ажлын үр дүн ижил байна.

Үндсэн ялгааЭдгээр хоёр технологийн хооронд iCLASS-ийн нэмэлт боломжууд оршдог:

» Шифрлэгдсэн солилцоо- Уншигч болон iCLASS картын хооронд мэдээлэл солилцох нь өндөр хамгаалалттай алгоритмаар шифрлэгдсэн. Шифрлэлтийн протокол нь тусгай түлхүүр, өвөрмөц 64 бит картын серийн дугаар, уншигч ба картын хооронд харилцан баталгаажуулах зарчмыг ашигладаг. Өнөөдрийг хүртэл Prox эсвэл Mifare технологиос ялгаатай нь iCLASS картын хуурамч хуулбар хийх боломжийн талаар нэг ч удаа дурдаагүй байна (HID Mifare 13.56 МГц ухаалаг картууд нь 32 бит түлхүүрийн урттай илүү энгийн шифрлэлтийн алгоритмыг ашигладаг. Тэдний хамгаалалтыг хакердсан тохиолдлууд аль хэдийн мэдэгдэж байна.Mifare картууд тээврийн салбарт өргөн тархсан бөгөөд хандалтын хяналтын системд бараг ашиглагддаггүй).

» Санах ойн боломж- ухаалаг картын чип iCLASS нь санах ойн хамгаалалттай хэсгийг агуулдагунших, бичих боломжтой! Юу хэрэглэх боломжийг ихээхэн өргөжүүлдэгкартууд болон iCLASS уншигч. Уншигч болон iCLASS картын хоорондох радио холбоо зэрэг санах ойн мэдээлэлд хандах хандалтыг найдвартай хамгаална. iCLASS санах ой нь ямар ч төрлийн мэдээллийг найдвартай хадгалах боломжтой тул картыг биометрийн таних үйл ажиллагаанд ашиглах, компьютер / сүлжээний баталгаажуулалт, эмнэлгийн мэдээллийн менежмент, цаг, ирцийн бүртгэл, бэлэн мөнгөгүй төлбөрийн систем (цахим гуанз гэх мэт) болон олон, бусад олон програмууд.

Та манай "Хандалтын технологийн сонголт. Холбоо барихгүй хандалтын технологийн харьцуулалт." нийтлэлийг нэмж уншиж болно.

Нэмэлт контактгүй чиптэй Crescendo контакт смарт картууд

Холбоо барихгүйгээр нэвтрэх картаас гадна HID нь онцгой асуудал юм Crescendo ухаалаг картууд, хүчирхэг чипийг криптографийн сопроцессортой, чипийг iCLASS эсвэл Prox контактгүй технологитой хослуулсан. Эдгээр картууд нь ACS болон логик хандалтын системүүдийн аюулгүй байдлыг дээд зэргээр хангадаг.

Бие даасан IP хандалтын хянагч

Мөн HID хувилбар бие даасан IP хянагч EDGE Solo. Эдгээр нь Wiegand интерфейстэй ямар ч уншигчтай ажилладаг орчин үеийн нэг хаалгатай ACS хянагч юм. Тэд ердийн вэб хөтөч дээр алсын TCP/IP холболтоор дамжуулан үйл явдлын архивыг тохируулах, хянах, үзэх боломжтой програм хангамжтай (вэб сервер).

Энэ бүх HID төхөөрөмжийн тусламжтайгаар та манай вэбсайтаас олж, тайлбар, албан ёсны баримт бичгийг уншиж, техникийн үзүүлэлтүүдийг судлах боломжтой. Мөн та мэдээж чадна HID бүтээгдэхүүн худалдаж авахбидэнд байгаа.

"АЮУЛГҮЙ ХАНДАХ СИСТЕМ" товхимол

Мобайл дотор нэвтрэх технологи нь iClass SE/multiClass SE уншигч болон гар утасны ID, гар утасны хандалтын програмууд, вэб үйлчилгээ (зориулалтын портал) зэрэг HID Global үйлчилгээний багцыг хослуулсан цогц шийдэл юм. Android болон iOS үйлдлийн системүүд нь мөн энэ технологид суурилсан өндөр хамгаалалттай хандалтын хяналтыг бий болгож, утасгүй сувгаар гар утасны танигчийг олгох эсвэл хүчингүй болгох боломжийг олгодог. Ухаалаг утас болон хандалтын хяналтын системийн уншигчийн хооронд мэдээлэл солилцохын тулд зөвхөн NFC дээр суурилсан шийдлүүдийг ашигладаг төдийгүй 2 м хүртэлх зайд ID таних боломжийг олгодог Bluetooth-ийг ашигладаг.

Хөдөлгөөнт төхөөрөмжүүдийн хурдацтай хөгжил нь нийгмийн янз бүрийн салбарт нөлөөлж байна. Жишээлбэл, хандалтын удирдлагад суулгагдсан гар утасны технологи нь түлхүүр, түлхүүр, нэвтрэх картыг ухаалаг утсаар солих замаар аюулгүй байдал, тав тухыг хослуулах боломжийг олгодог. Үүний зэрэгцээ хэрэглэгчдийн өөртөө итгэх итгэл, боловсролын түвшин байнга өсч байгаа бөгөөд Bluetooth болон NFC технологийн тархалтын хурд нь тэдгээрийг ашиглан хэрэгжүүлсэн гар утасны хандалтын хяналт нь түгээмэл шийдэл болохыг харуулж байна. Нэмж дурдахад энэхүү HID шийдэл нь томоохон корпорациуд болон дунд оврын оффисуудын ISF-д зориулсан олон серверийн платформ болох Lenel OnGuard төгсгөлийн хамгаалалтын системд аль хэдийн нэгдсэн байна.

NFC технологийг ашиглан RFID хандалтын картын эмуляци
Google 2013 онд Android 4.4 үйлдлийн системд зориулсан NFC-ийн шинэ хувилбарыг Host-based Card Emulation (HCE) гаргасны дараа гар утасны төхөөрөмж ашиглан хандалтын хяналтад NFC үйлчилгээг хэрэгжүүлэх боломжтой бөгөөд зардал багатай болсон. Энэхүү шийдэл нь хэд хэдэн давуу талтай:

• гар утасны програм дахь стандарт контактгүй хандалтын картыг эмуляци хийх
• NFC модультай уншигчидтай нийцтэй байх
• ойрын зайнаас таних хандалтыг хянах оновчтой шийдэл - ухаалаг утсыг уншигч руу хүргэх.

NFC HCE технологи нь Android 4.4 болон BlackBerry гар утасны үйлдлийн системүүдээр дэмжигддэг бөгөөд iOS-д хараахан дэмжигдээгүй байна.

Bluetooth ухаалаг технологи ба ойрын хандалтын хяналт
Bluetooth Smart технологийн амжилтын нэг шалтгаан нь iPhone 4S болон Android 4.3-аас эхлэн Apple-ийн төхөөрөмжүүдэд ашиглах явдал юм. Өөрөөр хэлбэл, Bluetooth Smart нь гар утасны төхөөрөмжид зориулсан хоёр үндсэн үйлдлийн системээр дэмжигдсэн цорын ганц контактгүй технологи юм. Эрчим хүч бага зарцуулдаг, нэвтрэх хяналтын төхөөрөмжтэй нэмэлт холбох шаардлагагүй, хол зайд ажиллах шаардлагагүй тул Bluetooth Smart нь байр, зогсоол руу нэвтрэх эрхийг хянахад хамгийн тохиромжтой.

Блютүүт модуль бүхий HID iClass SE уншигчийг хаалганы дотор талд эсвэл түүнээс хол зайд суурилуулж, орох хэсгийн дизайныг алдагдуулахгүй байх боломжтой. 2 м-ийн зайтай тул нэвтрэх хяналтыг ойрхон танихтай адил найдвартай хийх болно. Мөн iOS 7, 8, Android 4.4, BlackBerry 10 болон Windows Phone® 8.1 үйлдлийн системүүдээр дэмжигдсэн Bluetooth Smart-ийн тусламжтайгаар энэ технологид суурилсан гар утасны хандалтыг маш олон тооны ухаалаг гар утасны загваруудыг ашиглан хэрэгжүүлэх боломжтой. Хандалтын системийн iClass SE уншигч руу таних кодыг утаснаас дамжуулах үйл явцыг идэвхжүүлэхийн тулд HID Global-ийн патентлагдсан Twist and Go технологийг ашигладаг: уншигч руу ойртох үед ухаалаг утсаа эргүүлэхэд л түүний хариу чичиргээ нь амжилттай болсон тухай хэрэглэгчдэд мэдэгдэх болно. таних болон нэвтрэх зөвшөөрөл.

Таних кодыг "гаргах" хялбар, хялбар байдал
Ихэнх орчин үеийн ухаалаг гар утсанд дэлхийн сүлжээний холболтын систем байгаа нь гар утасны хандалтын хяналтын системийн танигчийг бодит цаг хугацаанд удирдах боломжийг олгодог. Төвлөрсөн таних менежментийн хувьд HID Global нь тусгай үүлэн порталыг бүтээсэн бөгөөд энэ нь тэмдэг олгоход оролцсон ажилтнуудын ажлыг ихээхэн хөнгөвчилдөг. Ажилтанд "тасалбар олгох" журам нь дараах байдалтай байна: хэрэглэгчийн нэр, имэйл хаягийг програмын интерфейс дээр оруулсны дараа түүнд гар утасны програмыг татаж авах заавар бүхий урилга автоматаар илгээгдэнэ. Програмыг суулгасны дараа гар утасны ID нь ухаалаг гар утсанд шилжих бөгөөд хандалтын хяналтын администратор процедур дууссан тухай мэдэгдлийг хүлээн авна.

Гар утасны танигчийг шифрлэх орчин үеийн протоколуудыг ашиглах
Хандалтын хяналтын HID Global Mobile Identifiers нь зөөврийн, i.e. утасгүйгээр ухаалаг утас руу дамжуулдаг. Тэдгээрийг Secure Identity Object (SIO) өгөгдлийн загвар ашиглан боловсруулсан бөгөөд орчин үеийн протокол, шифрлэлтийн алгоритм дээр суурилсан криптограф хамгаалалттай. Хандалтыг хянах төхөөрөмж (ухаалаг утас, уншигч) хооронд өгөгдөл солилцохдоо аюулгүй протоколыг (Seos технологи) ашигладаг бөгөөд энэ нь ашигласан холбооны технологиос үл хамааран сувгийн найдвартай байдлыг баталгаажуулдаг.

iClass SE уншигчтай гар утасны төхөөрөмжүүдийн дэмжлэг
HID Mobile Access шийдэл нь ухаалаг гар утас болон гар утасны ID-аас гадна iClass SE болон multiClass SE уншигчдыг агуулдаг. Эдгээр төхөөрөмжүүдийг ойрын болон холын таних горимд ажиллахаар тохируулж болох бөгөөд чиглэлтэй антен байгаа нь 2 м хүртэлх зайг (Bluetooth модультай ажиллах үед) унших боломжийг олгодог. iClass SE болон multiClass SE нь олон тооны стандарт технологийг дэмждэг: iCLASS Seos®, стандарт iCLASS®, iCLASS SE, MIFARE®, MIFARE DESFire® болон HID Prox нь хандалтын хяналтын системийг шинэ технологи руу шилжүүлэхэд ашиглах боломжийг олгодог.

Гар утасны програмHID уншигч менежер ухаалаг гар утаснаас хандалтын хяналтын системийг тохируулах.

"Гар утас ашиглан хандалтын хяналт" сэдвээр үйлдвэрлэгчийн видеог үзэх боломжтой энэ холбоос.

HID Mobile Access-ийн талаар нэмэлт мэдээлэл авахыг хүсвэлболон бусад компанийн шийдлүүдHID HID Global тоног төхөөрөмжийн Оросын албан ёсны дистрибьютер ARMO-Systems компанийн төв болон бүс нутгийн оффисуудтай холбогдоно уу.

Автомашины түлхүүргүй нэвтрэх систем гэж юу болох, хэрхэн ажилладаг, энэ системтэй машиныг хулгайгаас хэрхэн хамгаалах талаар бид танд хэлэх болно.

Энэ юу вэ?

Түлхүүргүй нэвтрэх систем нь аюулгүй байдлын системийн түлхүүр эсвэл нэмэлт иммобилизаторын шошгыг ашиглан автомашин эзэмшигчийн контактгүй зөвшөөрөл юм. Тэдгээр. машин руу ойртоход тэр таныг таньж, хаалганы түгжээг онгойлгож, суугаад хөдөлгүүрийг асаах товчийг дарав. Энэхүү систем (Түлхүүргүй нэвтрэх, Ухаалаг түлхүүр, Түлхүүргүй явах) дээд зэрэглэлийн автомашинууд эсвэл дунд болон төсвийн ангиллын автомашины нэмэлт сонголтуудад байдаг.

Энэ яаж ажилдаг вэ?

Жолооч машинд ойртож, хаалганы бариул дээрх товчлуурыг дармагц машин "сэрээд" түлхүүрээр яриа эхлүүлнэ.

• Сайн байна уу, би Z дугаартай X машин байна. Та хэн бэ?

Энэ мессежийг агаарт 125 кГц-ийн цэвэршилтээр дамжуулдаг бөгөөд хэрэв түлхүүр нь ойролцоо байгаа бөгөөд хүсэлтийн хэлийг ойлгодог бол тэр даруй өөрийн үйлдлийн давтамжийг (433 эсвэл 868 МГц) ашиглан машинд хариулдаг. Түүнээс гадна, энэ нь хувь хүний ​​шифрлэлтийн алгоритмаар үүсгэгдсэн зальтай дижитал хослолоор хариулдаг:

• Хөөе, би чиний түлхүүр! Хариултын код ZXY56.G477.Q106.

Цахим луйврыг арилгахын тулд цахим түлхүүрийн хариулт нь бодит цаг хугацаанд ирэх ёстой (хоцролтыг наносекундээр тооцдог) тул машиныг онгойлгох оролдлого бүтэлгүйтэх болно. Гэхдээ ийм ухаалаг үйлдэл ч гэсэн хулгайгаас үргэлж аврдаггүй.

Халдагчид хэдэн арван мянган еврогийн үнэтэй тусгай давтагч ("саваа"), түлхүүрийн хажууд байрлах туслах хэрэгтэй болно. чиний хажууд. Хулгайлагч машиныг онгойлгохын тулд товчлуурыг дарахад дохио нь дохиоллын түлхүүртэй аль хэдийн холбогдож байгаа туслахын төхөөрөмж рүү давтан дамжуулагчаар дамждаг. Ийм үйлдлийн тусламжтайгаар та ямар ч машин хулгайлж болно.

Хулгайн жишээг авч үзье. Та худалдааны төвийн гадаа машинаа тавиад хаачихаад орлоо. Хүлээн авагчтай халдагчид №1 таны машинд ойртож, 2-р халдагчид таны түлхүүрийн дохиог давтагчтай хамт байна. Энэ үед машин таныг ойролцоо байгааг таньж, онгойлгож байна. Халдагчид №1 машинд суугаад холддог.

Яаж тэмцэх вэ?

Сэрүүлгийн хяналтын кодыг өөр болгож өөрчилдөг програм хангамж байдаг бөгөөд энэ нь тэдгээр нь давтагчаас хол байх болно гэсэн үг юм. Зардал нь 5-аас 20 мянган рубль байна. Эсвэл дохиоллын түлхүүрийг металлжуулсан тугалган дэлгэцэнд нуух нь энгийн боловч үр дүнтэй арга юм.

Өрхийн тугалган цаасыг мөрний оосрын өргөн хүртэл буулгаж авдаг. Үүссэн дөрвөлжин хэсгийг хагасаар, дараа нь дахин хагасаар нугалав. Бид дөрвөн давхар квадратыг диагональ байдлаар нугалж, түлхүүрийг нь оруулаад булангуудыг нугална. Төмөр хайрцагнаас ялгаатай нь хүрэмтэй багцыг хийх нь илүү тохиромжтой.

Хэрэв бид хулгайгаас найдвартай хамгаалах тухай ярих юм бол "дохио" нь хичнээн орчин үеийн байсан ч та жолооны хүрд, хурдны хайрцгийн түгжээ гэх мэт хулгайн эсрэг механик хэрэгслийг нэмж суулгах хэрэгтэй. Тэдгээрийн тусламжтайгаар машины хамгаалалт илүү найдвартай байх болно.

Механик хамгаалалтын системүүдийн хувьд "гар чөлөөтэй" системийн утга учир алдагддаг - механик түгжээг суурилуулах, түгжихэд цаг хугацаа шаардагдана. Нэмж дурдахад тэд машины хулгайгаас авардаг боловч бүхээгт эд зүйлс хулгайлахаас биш. Өөр нэг зүйл бол өөр мужид ажилладаг нэмэлт шошго юмстандарт түлхүүргүй нэвтрэх системээс өөр алгоритмын дагуу. Та үүнийг баримт бичгийнхээ хажууд хадгалах боломжтой. Та хулгайн эсрэг мэргэжлийн үйлчилгээнд нэмэлт шошго суулгаж болно.

Өөр нэг арга бол машин худалдаж авахдаа "түлхүүргүй нэвтрэх" функцээс татгалзах явдал юм. Хуучин хэв маягаар ердийн түлхүүрийг ашигла, гэхдээ та хулгай хийхээс айхгүйгээр мэдрэлээ хэмнэх болно.

контактгүй нэвтрэх картууд