Идентификаторы СКУД
В каждой современной системе контроля и управления доступом есть особый ключ (идентификатор), предназначенный для определения прав его владельца. В качестве таких электронных ключей могут выступать:
· интеллектуальные, штрихкодовые или магнитные пластиковые карточки (смарт-карты),
· проксимити (карточки дистанционного считывания, которые излучают радиосигнал),
· «электронные таблетки» (так называемые Touch Memory),
· виганд-карточки, в которых носителем данных является специальный материал, из которого они сделаны,
Кроме того, идентификатором могут быть:
· определенные биометрические признаки пользователя,
· код, который вводится на клавиатуре.
Однако стоит учитывать, что «таблетку» или карту можно передать постороннему лицу или скопировать, их могут украсть, а компьютерный код можно подсмотреть. Поэтому более надежным вариантом считается биометрическое устройство аутентификации.
Биометрические устройства аутентификации
Подобные идентификаторы позволяют опознать посетителя с помощью сравнения некоторых его биологических индивидуальных параметров с теми данными, которые хранятся в памяти ключа. Информация о положительном или отрицательном результате опознания передается в контроллер исполнительного механизма.
Правда, стоит отметить, что на сегодняшний день существуют способы подделать те или иные биометрические признаки, например отпечатки пальцев. Именно поэтому некоторые организации и компании, деятельность которых требует высокого уровня защиты, одновременно используют несколько разных типов ключей.
«Электронные таблетки»
Эти идентификаторы представляют собой небольшую микросхему, на которую записывается кодовая информация и которая находится в прочном корпусе из металла. Для того чтобы посетитель был идентифицирован, «таблетку» необходимо приложить к считывателю, который получит с нее данные в течение 0,1 секунды. Среди достоинств Touch Memory следует особо отметить их компактность, небольшую стоимость, устойчивость к коррозии, механическим повреждениям и перепадам температур. Кроме того, существуют особые модели «электронных таблеток», на которые можно заносить подробную информацию о ее владельце.
Различные виды карточек
В настоящее время в качестве ключей СКУД часто используются различные карточки, обладающие высоким уровнем защиты благодаря использованию уникальных схем криптографирования.
Штрихкодовая карта представляет собой пластину, на которую наносятся штрихи (полосы черного цвета). Вся кодовая информация зашифрована в изменяющейся ширине этих полос и расстоянии между ними. Для считывания кода с такой карточки используется оптический считыватель. В случае с магнитной картой данные записываются на особой магнитной полосе. У этих двух идентификаторов есть недостатки: штриховой код можно запачкать, например грязью, а магнитную полосу легко поцарапать, если носить в сумке или кармане.
Существует также перфорированная карта. Это специальная пластина, изготовленная из металла или пластика. Кодовая информация наносится на нее в виде отверстий, которые расположены в особом порядке. Для считывания данных потребуется оптический или механический считыватель. Еще одной разновидностью карт являются виганд-карточки, на которых все кодовые сведения содержатся в металлических тонких проволочках, приклеенных специальным клеем определенным образом. Информацию с них получают с помощью электромагнитного считывателя.
Проксимити-технологии
На сегодняшний день широкое распространение получили проксимити-технологии. Это обусловлено огромным количеством их достоинств, в том числе отсутствием источника питания (в пассивных моделях), возможностью применения уникальных криптоалгоритмов, сложностью подделки, а также максимальной долговечностью и надежностью.
Принцип работы подобной технологии заключается в следующем: проксимити-считыватель непрерывно посылает радиосигнал, при попадании в зону действия которого карта принимает излучение и посылает свой сигнал в ответ. В этом ответе и содержится записанный на микросхему код. Необходимое расстояние между идентификатором и считывателем может составлять от 5 сантиметров до нескольких метров и зависит от мощности последнего. Так как для считывания информации не требуется механического контакта, сама карточка может быть абсолютно произвольной формы и размера. В данном случае ключ можно даже имплантировать непосредственно в объект идентификации.
Проксимити-технологии имеют и другое название – RFID-системы, то есть системы радиочастотной идентификации и регистрации объектов. Они также распознают объект благодаря уникальному цифровому коду, который излучает электронная метка-транспондер. RFID-системы могут различаться типом модуляции, несущей частотой применяемых сигналов, протоколом радиообмена и т.д.
Транспондер может быть пассивным или активным (питается от встроенной батареи). Он может обладать тем или иным типом организации памяти – R/W (Read Write) и RO (Read Only). В последнем содержится лишь код, записанный фирмой-изготовителем. Что касается транспондера R/W, то кодовую информацию в них заносит сам пользователь (для этого предусмотрена пользовательская память объемом до 1 кБ).
На сегодняшний день существуют три основных частотных диапазона. Именно в них и работают RFID-системы:
1.Низкочастотный диапазон (до 150 кГц). У RFID-системы в этом диапазоне есть несколько недостатков, в том числе сложность производства высокоиндуктивных антенн транспондеров и низкая скорость радиообмена, не позволяющая считывателю различать одновременно несколько транспондеров.
2.Среднечастотный диапазон (13,56 МГц). Необходимое расстояние между идентификатором и считывателем в данном случае составляет примерно 50 сантиметров. При этом ридер может идентифицировать за одну секунду сразу 30 транспондеров, находящихся в поле антенны.
3.Высокочастотный диапазон (2,4–5 ГГц и 850–950 МГц). Такие RFID-системы применяются для идентификации объектов, которые движутся на скорости до 200 км/ч, на расстоянии до 10-15 метров. Такое большое расстояние достигается благодаря высоким мощностям сигнала запроса и использованию остронаправленных антенн. Естественно, стоимость данной модели систем наиболее высока.
Смарт-карта («умная карта»)
Этот ключ представляет собой карточку из пластика, в которую встроен микроконтроллер с оперативной памятью, средствами ввода-вывода, процессором, дополнительными сопроцессорами и энергонезависимой памятью с файловой системой. Основные преимущества таких карт заключаются в высокой защите данных от попыток дублирования и модификации, простоте внедрения практически в любую СКУД, а также в большом объеме памяти. Однако у них есть и недостаток – они достаточно дороги.
PIN-код
В данном случае носитель кодовых данных – сам человек. Он хранит в памяти информацию, которую и набирает на клавиатуре, тем самым подавая исполнительному устройству сигнал.
Коэффициент надежности идентификации
Существует особый коэффициент надежности, показывающий вероятность ошибок и определяющий показатель правильности идентификации тех или иных систем. Он может быть первого или второго рода. False Rejection Rate (FRR) – ошибка первого рода – процент ошибочных отказов пользователю, который имеет право доступа. False Acceptance Rate (FAR) – ошибка второго рода – процент распознавания чужого человека как «своего».
В некоторых моделях систем можно регулировать порог чувствительности и настраивать его в соответствии с требованиями безопасности. Правда, не стоит забывать, что увеличение чувствительности соответственно увеличит и время на идентификацию, а также вероятность ложного отказа (ошибки первого рода).