карта скуд в телефон
Как добавить пропуск в телефон через NFC – алгоритм действий
Современная технология бесконтактных соединений имеет ограниченный радиус действия, составляющий не более десяти сантиметров. Процесс происходят на частоте в 13.56 МГц. Считывания информации выполняется автоматически, если пара гаджетов оказалась в зоне действия связи. Устройство НФС не только передает сведения, но и считывает метки, используется, как эмулятор пластиковых карточек, выполняет идентификацию пользователя, позволяя применять мобильное устройство вместо пропускной карты. Предлагаем разобраться, как добавить пропуск в телефон через NFC.
Суть работы
Мобильный телефон заменяет пропускную карточку. Приложив смартфон к считывающему элементу, вы предоставляете системе возможность распознать идентификатор, свериться с базой данных и разблокировать электронный замок в случае разрешения доступа.
Для стабильной работы потребуются:
Преимущества применения НФС в СКУД
В этой системе возможно применение любого устройства с НФС в качестве:
Преимуществами при пользовании НФС в СКУД являются:
Мобильный телефон с NFC может использоваться, как пропуск на работу, в нескольких контролирующих системах одновременно.
Отметим, что NFC, как эмулятор пропуска, использовать удобно. Например, при плановой смене системы паролей присутствие работника с его мобильным устройством необязательно, что очень важно при срочном принятии соответствующих мер, направленных на обеспечение безопасности.
Для сотрудника организации такой вариант пропускной системы удобен тем, что в случае потери или отказа бесконтактной карты проблемы не возникнут – смартфон продублирует пропуск.
Безопасность
Ее требуемый уровень обеспечивается психологическим фактором: сотрудник уделяет своему мобильному телефону достаточно внимания, риск его потери значительно ниже по отношению к пропускной карточке.
Помимо этого, в процессе связи мобильные устройства, интегрированные в систему контроля и управления движением, располагаются рядом. Это минимизирует вероятность перехвата информации злоумышленниками, как это возможно в процессе использования Блютуз.
Появляется возможность для применения многофакторной аутентификации, значительно усиливающая безопасность.
Чтобы повысить эффективность, в общую систему СКУД разрешается подключать прочие элементы контроля, одним из примеров которых являются видеокамеры.
Как интегрировать пропуск в телефон?
Единственным способом, как скопировать пропуск в смартфон с чипом НФС, считается перестановка микрочипа из карты в телефон вручную. В этом случае адаптер начнет функционировать при любых условиях.
Записать его, как платежную карточку, не получится, потому что чип пропускной карточки функционирует на другой частоте, составляющей 125 КГц, и для дополнительной защиты имеет специальную кодировку.
Итак, как привязать пропуск к телефону с NFC? Алгоритм действий выглядит следующим образом:
Перед началом работы потребитель должен твердо уяснить, что предстоит действовать осторожно – провода тонкие, повреждаются легко.
Заключение
Теперь вы знаете, как самостоятельно эмулировать пропуск на мобильном телефоне с NFC. Проверить качество работы можно только при посещении рабочего места.
Мобильный доступ, или Смартфон вместо карты СКУД. Сравнение решений, доступных на российском рынке
Современная СКУД предлагает использовать смартфон в качестве дополнения к стандартным пластиковым картам либо полностью их заменить. В этой статье мы рассмотрим три реальные СКУД (под условными номерами 1, 2 и 3), которые представлены на российском рынке и обеспечивают мобильный доступ.
Смартфон vs. обычная пластиковая карта
Использование смартфона вместо обычных пластиковых карт обеспечивает:
Компоненты систем мобильного доступа
Глобально все системы состоят из четырех компонентов:
Посмотрим, чем отличается каждая из трех анализируемых систем по данным компонентам.
Портал администратора
В системе № 1 портал администратора – это облачное решение. Доступ в данное облако клиент получает после покупки системы. Здесь можно выдать и отозвать идентификатор, наблюдать, сколько всего идентификаторов куплено, сколько выдали и сколько осталось.
Безопасность обеспечивается с помощью авторизации через стандартный пароль для каждого пользователя.
Портал системы № 2 имеет существенные отличия. Он бесплатный, состоит из двух частей:
На портале можно управлять идентификаторами, выдавать их пользователю, создавать, удалять и т.д.
В системе № 3 портал реализован на облаке и похож на портал системы № 1. Однако здесь применяется более защищенная технология – доступ на портал возможен по двухфакторной авторизации (пароль + одноразовый пароль, который приходит в виде SMS). На портале происходит полное управление всеми пользователями и идентификаторами.
Мобильный идентификатор
В системе № 1 идентификатор не защищен от хранения. Система предлагает пользователю один бесплатный идентификатор, он не уникальный и достаточно большой (64 бит). Вероятность повторения мала, но она все же есть. Если объект большой, то никто не гарантирует, что у двух пользователей не будет двух одинаковых идентификаторов. Можно приобрести платный идентификатор, который уже обеспечивает уникальность. Идентификатор многоразовый – может быть отозван и перевыдан. Если пользователь разъезжает по разным объектам, ему можно выдать несколько идентификаторов.
Идентификатор системы № 2 защищен при хранении на устройстве. Один человек получает только один мобильный идентификатор, который может дублировать номер карты доступа.
В системе № 3 идентификатор платный, можно выдать несколько мобильных идентификаторов одному пользователю с разными форматами. Особенность заключается в том, что идентификатор не может быть отозван и перевыдан – только деактивирован. Для сотрудников используется один тип идентификаторов, а для посетителей – другой, временный, который стоит дешевле.
В системе № 1 мобильное приложение доступно на устройствах:
Приложение работает с интерфейсами Bluetooth, NFC и QR-кодами, доступно в Google Play и Apple Store.
В приложении используются несколько идентификаторов – один бесплатный и один платный (постоянный для сотрудника).
Порядок получения мобильного идентификатора:
Мобильное приложение системы № 2 также доступно на устройствах Apple (iOS 10 и выше) и Android (Android 4.4.2 и выше), его можно скачать в Google Play и Apple Store. Имеются только два интерфейса – NFC и Bluetooth. Шаги получения идентификатора немного немного отличаются от системы № 1:
В системе №3 мобильное приложение работает на устройствах:
Процесс получения идентификатора:
Мобильные считыватели
Во всех трех рассматриваемых СКУД используются обычные мобильные считыватели RFID с возможностью считывания смартфона. В них доступны интерфейсы Bluetooth и NFC и лишь в одной из систем – QR-коды.
Дальность Bluetooth можно регулировать от 50 см до 15 м, а NFC – порядка нескольких сантиметров (так как это имитация обычной смарт-карты).
Имеются мультиформатные считыватели, читающие как обычные пластиковые карты, так и смартфоны. Выходы Wiegand либо OSDP.
Когда использовать решения мобильного доступа?
Вот только некоторые задачи, которые можно решить с помощью мобильного доступа.
Задача № 1. Контроль доступа в небольшом офисе
Например, требуется обеспечить санкционированный вход авторизованным сотрудникам в офис, но при этом считыватель должен быть установлен в неохраняемом помещении, следовательно, его нужно спрятать или защитить.
В данном случае подойдет технология Bluetooth, которая позволит спрятать считыватель за потолком либо за радиопрозрачным антивандальным покрытием. С помощью Bluetooth и без использования карты сотрудник спокойно пройдет в офис. Это удобно и комфортно.
Задача № 2. Контроль доступа посетителей в крупный бизнес-центр
Для любого бизнес-центра характерен большой поток посетителей, а это значительная нагрузка на зону ресепшн и дискомфорт для посетителей, которые стоят в очереди. Возможны два варианта решения этой задачи:
Три главных преимущества доступа по смартфону
Доступ по смартфону востребован и набирает все большую популярность по трем главным причинам:
Смартфон в СКУД: мобильные приложения российских производителей
Безопасность и удобство использования — главные преимущества мобильного доступа в СКУД. Такие функции смартфона, как многофакторная аутентификация и разблокировка по отпечатку пальца, делают данный способ идентификации достаточно безопасным. С удобством все очевидно: больше не нужно перекладывать карту доступа из одной одежды в другую — достаточно взять с собой смартфон.
Считыватели, поддерживающие мобильный формат, обычно работают и с RFID-идентификаторами, что позволяет сотрудникам самим выбрать наиболее удобный для них способ идентификации и использовать в качестве пропуска либо бесконтактную карту, либо смартфон. Связь между смартфоном и считывателем осуществляется с применением одной из двух технологий: NFC или BLE (Bluetooth). При использовании NFC расстояние между считывателем и мобильным устройством является минимальным, благодаря чему повышается защищенность данных. В случае Bluetooth преграждающие устройства можно открывать с большого расстояния, однако, при всем удобстве, безопасным такой способ не является: данные можно легко перехватить.
При использовании смартфона на базе Android для доступа в СКУД используются данные телефона (IMEI или IMSI), в устройствах Apple может применяться Token, привязанный к одной из эмулированных на смартфоне банковских карт. В некоторых системах пользователи получают виртуальные идентификаторы, сгенерированные в базе данных производителя.
Важной составляющей работы СКУД с идентификацией по смартфону является мобильное приложение, которое можно бесплатно установить в Play Market или Appstore. В таблице приведено сравнение приложений для мобильного доступа ведущих российских производителей СКУД, основанное на особенностях таких приложений и мнениях пользователей Play Market и AppStore.
Название
Платформы
Передача данных
Создание идентификатора
Создание и отзыв гостевого идентификатора
Способ передачи идентификатора контроллеру
Отзывы
Платный виртуальный идентификатор
Идентификатор выдается на заданный срок, по истечении которого он сам деактивируется
Пользователи говорят, что приложение работает отлично, но также отмечают, что в панели уведомления постоянно висит уведомление «Esmart. Доступ использует батарею», которое невозможно отключить
Parsec Card Emulator
Android, для работы с устройствами Apple приложение не нужно
Генерируется на основе IMEI
Выдается как постоянный, затем деактивируется вручную
Администратор получает идентификатор от владельца смартфона и вводит его в систему
Как пишут пользователи, на некоторых гаджетах, например на Samsung S8, приложение выдает разный код при каждом предъявлении смартфона считывателю, однако для решения этой проблемы и корректной работы рекомендуется использовать считыватели PNR-P19 с включенной функцией Parsec Smartphone
Android, для работы с устройствами Apple приложение не нужно
IMSI — для смартфонов на платформе Android, уникальный Token — для устройств Apple
Выдается как постоянный, затем деактивируется вручную
Администратор получает идентификатор от владельца смартфона и вводит его в систему
Одним из минусов пользователи называют то, что при установке приложение просит доступ к контактам, однако другие пользователи отмечают, что это необходимо для идентификации по IMSI смартфона
Бесплатный генерируется на основе данных смартфона, платный виртуальный — на сервере производителя
Выдается в обычном режиме, затем деактивируется вручную
Генерируется на основе IMEI смартфона
Выдается в обычном режиме, затем деактивируется вручную
Администратор получает идентификатор от владельца смартфона и вводит его в систему
Из недостатков пользователи отмечают тот факт, что ключ демонстрируется пользователям, а не передается администратору в зашифрованном формате, однако разработчики утверждают, что демонстрация ключа в приложении не несет в себе угрозы безопасности, так как воспроизвести этот же ключ на другом устройстве невозможно
Генерация виртуального идентификатора производится на стороне устройства, встроенные механизмы которого обеспечивают уникальность ID
Выдается в обычном режиме, затем деактивируется вручную
Виртуальный идентификатор передается в систему от смартфона
Уровень интеграции смартфонов в повседневные процессы растет с каждым годом, что влияет и на развитие рынка мобильной идентификации в СКУД. Мобильная идентификация сегодня широко применяется на предприятиях, в учреждениях и офисах компаний, гостиничном бизнесе, системах «умного дома».
Одним из развивающихся трендов рынка являются мобильные приложения, позволяющие использовать смартфон не только в качестве идентификатора, но и как регистрирующее устройство. На российском рынке среди таких приложений можно отметить «Мобильный терминал Sigur», «PERCo. Регистрация», «Parsec Access Terminal». Системы с таким способом идентификации предназначены для работы в условиях, где поставить контроллер регистрации не представляется возможным, а контроль доступа и учет сотрудников крайне важен: например, в шахтах, на нефтяных вышках и других объектах с повышенными требованиями к безопасности.
По мнению экспертов, рынок мобильной идентификации продолжит активно расти: к 2020 г. доля идентификации по смартфону на рынке СКУД составит 20%.
Смартфон вместо карты доступа
Первый пилотный проект
О технологии мобильного доступа мы впервые узнали из открытых источников в конце 2012 г. Источником послужил документ White Paper от HID Global «10 трендов в области контроля доступа от HID Global в 2013 году». Поразило, что в 6 трендах из 10 упоминаются словосочетания «мобильные учетные данные», «мобильный контроль доступа», «мобильные решения для управления доступом», «мобильные устройства с поддержкой NFC». Данным документом мировой лидер готовил рынок к выпуску технологии мобильного доступа.
Документ был сформирован после пилотного тестирования компаниями Netflix и Good Technology технологии NFC, которые в своих системах поменяли карточные идентификаторы на карты microSD, встроенные в телефоны Samsung Galaxy S III.
Карты microSD с расширителем диапазона Device Fidelity отвечали за включение режима эмуляции карт стандарта NFC. Передача ключа мобильному считывателю осуществлялась апплетом HID Seos, который был размещен на microSD карте. Для реализации проекта prox-считыватели были заменены на комбинированные с одновременной поддержкой proximity карт и эмуляции карт с мобильного устройства. Пилотный проект был осуществлен летом 2012 г.
Спустя полтора года, 29 сентября 2014 г., на выставке ASIS 2014 HID Global представил мобильный доступ HID Mobile Access на базе запатентованной технологии Twist and Go.
Все началось с технологии NFC
Развитие технологии мобильного доступа действительно началось с NFC. Первое препятствие, которое не позволило NFC стать ключевой технологией мобильного доступа сегодня, — отсутствие поддержки технологии операционной системой iOS, а значит, ее отсутствие в устройствах Apple.
Второе препятствие, с которым столкнулись первопроходцы, — безопасность передачи ключа от телефона к считывателю. Остался нерешенным вопрос, каким образом раздавать права доступа к Secure Element, к отдельному криптопроцессору NFC, который отвечает за режим эмуляции карты. Однако ситуация изменилась после выпуска новой версии операционной системы Android 4.4 KitKat осенью 2013 г., в которой появилась возможность эмулировать бесконтактные smart-карты в телефоне, никак не регламентируя вопросы безопасного хранения и обработки данных.
Это стало возможным благодаря новой технологии HCE (Host-based Card Emulation), которая позволила хранить данные эмулируемых карт не только в физических чипах безопасности, встроенных в телефон, на SIM-карте или SD-карте, но и в памяти телефона или в облаке. Обработка данных происходит с помощью приложения, установленного на телефон. HCE для NFC имеет открытую архитектуру, таким образом, нет необходимости координировать и согласовывать действия с производителями телефонов, также решаются многие проблемы совместимости.
Продолжилось с BLE
Технология BLE (Bluetooth 4.0) снимает все ограничения, присущие технологии NFC.
Чем BLE удобнее NFC
В первую очередь технология NFC в отличие от BLE, несмотря на свой высокий потенциал, так и не получила массового распространения из-за низкой скорости передачи данных, малого расстояния считывания, низкой кибербезопасности и блокировки на устройствах на платформе iOS.
Чем BLE удобнее RFID
К выгодам постоянного ношения мобильного идентификатора с собой, возможности его удаленного получения добавим высокую дальность идентификации (до 20 м) по сравнению с традиционными картами при бюджетной стоимости системы на базе BLE.
Мировой рынок мобильного доступа
Учетные данные по управлению мобильным доступом, интеграция мобильности и безопасности были основными тенденциями в 2016 г. По информации IHS, в 2015–2016 гг. рынок мобильных учетных данных оставался довольно небольшим.
Рассматривая мобильные учетные данные в СКУД, аналитики ожидают, что мировой рынок мобильных учетных данных увеличится в количественном выражении с 400 000 в 2015 г. до 50 млн в 2020 г., а установка мобильных считывателей — с 151 000 до 300 000. Аналитики отмечают, что частота внедрения мобильных считывателей в настоящее время намного превосходит скорость использования мобильных учетных данных. Это обусловлено следующими причинами.
Во-первых, значительная часть уже установленных считывателей поддерживает работу с мобильными учетными данными по умолчанию. Во-вторых, многие конечные пользователи предпочитают устанавливать считыватели с поддержкой мобильных устройств, несмотря на то что в ближайшем будущем не намерены использовать мобильный доступ, приобретая комбинированные считыватели с поддержкой новых технологий на перспективу.
В 2016 г. доля мобильных считывателей, установленных в коммерческом секторе, составила 7%. Однако к 2021 году ожидается, что мировые поставки вырастут до 20%.
В докладе Gartner, опубликованном в 2017 г., обозначен следующий прогноз: к 2020 г. 20% организаций будут использовать мобильные учетные данные для физического доступа вместо традиционных идентификаторов. Доля проникновения мобильного доступа в корпоративный сектор в 2017 г. составила 5%.
Америка — самый зрелый рынок с точки зрения внедрения мобильных считывателей. В 2016 г. более 17% считывателей СКУД, поставляемых в регионе, были мобильными.
Рост продаж мобильных считывателей и проникновение технологии обусловлено следующими факторами:
Мобильные устройства в логическом доступе как драйвер мобильного доступа в СКУД
Мобильные технологии довольно широко распространены в управлении логическим доступом, где корпоративный или личный смартфон в качестве идентификатора является предпочтительным выбором в новых развертываниях как альтернатива традиционным одноразовым аппаратным средствам аутентификации.
По прогнозам Gartner, финансовые выгоды, которые стали понятны менеджменту после внедрения мобильных устройств в качестве идентификатора в логическом доступе, а также удобство эксплуатации для пользователей будут стимулировать все большее использование смартфонов в физическом доступе.
Основные участники российского рынка
Анализ представленных на российском рынке систем, которые позволяют использовать смартфон в качестве идентификатора, показал, что производители работают в двух сегментах рынка:
Как мобильный доступ изменит рынок СКУД
У новых технологий, которые меняют представление об организации систем, всегда есть сторонники и оппоненты. Это касается новых технологий в области биометрии, к которым по-прежнему многие конечные пользователи относятся настороженно. Однако у технологии мобильного доступа большое будущее, потому что выгоды внедрения мобильного доступа в систему очевидны:
И последний аргумент оппонентов внедрения мобильного доступа — использование смартфона в качестве идентификатора заканчивается вместе с зарядом его батареи, решается параллельным использованием привычных карт доступа.
NFC считыватель для СКУД: эмулятор пропуска на смартфоне
NFC (Near Field Communication) — технология высокочастотной беспроводной идентификации и связи на крайне малых расстояниях (не превышающих 3-10 см). Любой процесс осуществляется на частоте 13,56 МГц. Обмен информацией может происходить только между двумя близкорасположенными объектами. Идентификация и считывание данных производятся автоматически, для их выполнения достаточно, чтобы оба устройства попали в зону действия связи.
Устройства NFC могут обмениваться информацией, считывать ее с RFID-меток, а самое главное – их можно применять как эмулятор карт. Последний вариант позволяет использовать всевозможные устройства, поддерживающие NFC, в качестве банковских бесконтактных карт. Также смартфон, планшет может служить в роли билета (проездного, в театр).
Кроме того, представленная технология помогает выполнять идентификацию человека, что дает возможность использовать смартфон вместо пропуска. Причем, так уже и делают во многих российских организациях, то есть NFC в СКУД (это система контроля и управления доступом) совсем не редкость. Причина: у такого решения есть ряд преимуществ.
NFC в СКУД: возможности и преимущества
Любое устройство NFC возможно применять в СКУД как:
Что дает использование устройства NFC в СКУД:
Телефон с NFC как карта доступа может использоваться одновременно в нескольких системах контроля. К примеру, для доступа на территорию разных организаций или удаленных филиалов, объектов.
Кроме того, использовать технологию NFC в СКУД просто удобно. Например, когда происходит плановая, внеплановая смена паролей, то присутствие сотрудника вместе с его смартфоном – процедура необязательная. Это особенно важно, когда осуществляется срочная процедура или блокировка доступа.
Для работника NFC эмулятор пропуска удобен тем, что он может служить как дубликат магнитного пропуска. Это значит – в случае потери карты проблем с контролем не возникнет. Кроме того, такое решение практичное, причина: смартфон всегда под рукой, его удобней доставать, не нужно искать, в отличие от карт, к которым сотрудники, после окончания рабочего дня, нередко относятся халатно.
Контроль доступа NFC: управление и идентификация
Привлекательность NFC в том, что с использованием этой технологии создание СКУД становится быстрой процедурой, не требующей дополнительных трудовых ресурсов. Все, что нужно иметь:
Чтобы интегрировать NFC пропуск в телефон, достаточно установить на него специальное приложение и персонализировать. После чего сотрудник будет вправе беспрепятственно попадать на рабочее место. При необходимости эмуляция NFC метки может выполняться любое количество раз.
NFC считыватель для СКУД
Любой телефон ответственного работника, поддерживающий представленный вид связи, получит возможность считывать данные с идентификатора после установки на него специальной программы, то есть никакие специальные контроллеры не нужны.
Также, во время контроля, считыватель должен быть подключен к Интернету, это даст ему возможность выполнять передачу информации на командный компьютер, который проверяет подлинность сведений, полученных с телефона сотрудника.
Безопасность
Необходимый уровень безопасности обеспечивает психологический фактор: люди уделяют достаточное внимание своим телефонам, поэтому риск забыть его или потерять значительно более низкий, чем при использовании карты.
Кроме того, во время связи устройства, интегрированные в СКУД, находятся рядом, это значит, что возможность перехвата информации невысок, особенно в сравнении с системами на основе другого востребованного интерфейса — Bluetooth.
Также, можно использовать многофакторную аутентификацию, существенно повышающую безопасность. Для увеличения эффективности в СКУД позволено включать другие элементы, например, видеонаблюдение.