Vai es varu kontrolēt turniketu, izmantojot Bluetooth savā tālrunī?

一, Tehniskais princips: Kā Bluetooth sakari kontrolē vārtus
1. Bluetooth sakaru pamatstruktūra
Mobilo Bluetooth{0}}vadāmo turniketu galvenā daļa ir Bluetooth Low Energy (BLE) protokola spēja nosūtīt un saņemt ziņojumus abos virzienos. BLE darbojas 2,4 GHz frekvenču spektrā un izmanto GATT (vispārējo atribūtu profilu), lai nosūtītu un saņemtu datus starp ierīcēm. Dažas no tā funkcijām ir:
Zems enerģijas patēriņš: tas patērē tikai 0,1 mW jaudas, kamēr tas netiek lietots, un viena uzlāde var ilgt vairākus lietošanas mēnešus;
Nav ļoti tālu: tipiskais pārklājuma diapazons ir no 10 līdz 30 metriem, kas ir labs laukumam ap vārtiem;
Ātrs savienojums: savienojuma laiks ir mazāks par trim sekundēm, kas ir pietiekami, lai apmierinātu intensīvas satiksmes vajadzības pīķa stundās.
2. Bluetooth adaptācija vārtu galā
Lai veiktu šādas darbības, turniketam ir jābūt Bluetooth modulim (piemēram, Nordic nRF52 sērijai), kas savienojas ar turniketa galveno vadības paneli, izmantojot UART vai SPI:

Apraides pakešu saņemšana: sekojiet līdzi noteiktām UUID (Universal Unique Identifier) ​​apraides paketēm, ko sūta mobilie tālruņi;
Atļaujas pārbaude: skatiet dinamisko marķieri apraides pakotnē (piemēram, ierīces ID laikspiedolu un jaucējvērtību) un salīdziniet to ar mākoņa vai vietējās datu bāzes.
Vadības komandu izdošana: pēc pārbaudes releja vai motora piedziņas ķēde kontrolē spārna griešanos.
3. Kā mijiedarboties ar mobilajām ierīcēm
Lietotāja tālrunī ir jāinstalē programma, kas darbojas ar to. Darbības ir šādas:

Bluetooth atļauja ir ieslēgta: lietotājiem ir jāpiešķir lietotnei atļauja pirmo reizi izmantot Bluetooth;
Dinamiskā marķiera ģenerēšana: APP izveido šifrētus marķierus (piemēram, AES-128 šifrēšanu) ik pēc 60 sekundēm un nosūta tos apraides paketēs.
Vārtu atbilde: vārti nosūta atpakaļ verifikācijas rezultātu, izmantojot apgriezto saziņu (piemēram, BLE Write iespēju) pēc pilnvaras iegūšanas.
Atsauksmes par satiksmi: APP parāda "Verifikācija veiksmīga" un atver vārtus, vienlaikus reģistrējot satiksmi.
2, parastas lietošanas gadījums: pilns pārklājums no veikaliem līdz rajoniem
1. Bezpilota lielveikals: padarot lietas drošākas un efektīvākas
Šajā scenārijā 24 stundu bezpilota lielveikals izmanto “mobilo Bluetooth+sejas atpazīšanas” divu faktoru vārtus. Pirms lietotnes APP izmantošanas lietotājiem ir jāsaista savs maksājumu konts ar to un jāapstiprina savs īstais vārds.
Kā to izdarīt tehniski:

Vārtiem ir divu{0}}režīmu Bluetooth modulis, un tie darbojas ar BLE 5.0 protokolu. Kad lietotājs tuvojas vārtiem, lietotne automātiski nosūta šifrētu marķieri, kas tiek aktivizēts pēc vārtu verifikācijas pabeigšanas.
Sistēma nekavējoties pāriet uz Bluetooth autentifikāciju, lai nodrošinātu, ka cilvēki var bez problēmām tikt galā, ja sejas atpazīšana nedarbojas (piemēram, ja kāds valkā masku).
Ietekme: Cilvēku skaits, kas katru dienu ierodas veikalā, palielinās no 800 līdz 1200, savukārt bez iemesla atteikto cilvēku skaits samazinās no 5% līdz 0,3%.
2. Kopienas piekļuves kontrole: ērta piekļuves un atļauju pārvaldība
Situācijas apraksts: augstākās klases{0}}kopiena parastās piekļuves kartes aizstāj ar Bluetooth virtuālajām kartēm. Tas ļauj māju īpašniekiem dot atļauju apmeklētājiem no viņu tālruņiem.
Kā to izdarīt tehniski:

Vārtiem ir iebūvēti Bluetooth un NFC divrežīmu{0}}moduļi, tāpēc mobilie tālruņi, piekļuves kartes un numura zīmes var tikt cauri dažādi.
Īpašnieka lietotne var norādīt pagaidu tiesības (tādas derīgas 2 stundas), kas automātiski sāks verifikāciju, kad kāds pietuvosies vārtiem.
Tehnoloģija seko līdzi visiem satiksmes žurnāliem un reāllaikā nosūta īpašuma administrācijai jebkuru dīvainu uzvedību, piemēram, atkārtotu pārbaudi.
Ietekme: šī pieeja padara apmeklētāju pārvaldību par 40% efektīvāku un novērš piekļuves karšu dublēšanas risku.
3. Transporta vieta: maksimālās pasažieru plūsmas novirzīšana
Scenārija apraksts: metro stacija testē "mobilo Bluetooth+QR koda" saliktos vārtus, kas ļauj metro lietotņu lietotājiem ātri iziet cauri.
Kā to izdarīt tehniski:

Vārtiem ir ātrdarbīgs{0}}Bluetooth modulis, ko var pārbaudīt mazāk nekā 300 milisekundēs. Kad lietotājs ieiet stacijā, lietotne nosūta Bluetooth marķieri, un nauda tiek automātiski izņemta, kad lietotājs aiziet.
Lai neļautu cilvēkiem braukt pārāk tuvu vārtiem, sistēma maina atvēruma leņķi (piemēram, no 0 grādiem uz 90 grādiem).
Ietekme: pārbaudes fāzē cilvēku skaits, kas izkļuva cauri vārtiem, palielinājās no 1,2 cilvēkiem sekundē līdz 2,5 cilvēkiem sekundē, un gaidīšanas laiks noslogotā laikā tika samazināts par 60%.
3. Drošības problēmas un risinājumi: saziņas saišu izveide, kurām cilvēki var uzticēties
1. Vīrieša draudi--vidējā uzbrukumā (MITM)
Draudi apraksts: uzbrucēji izmanto viltotas Bluetooth apraides paketes, lai pārtvertu vai mainītu satiksmes virzienus.
Atbilde:

Dinamiskais marķieris: marķieris mainās ik pēc 60 sekundēm un izveido jaucējvērtību atkarībā no ierīces ID un laikspiedola.
Divvirzienu autentifikācija: vārteja un mobilā lietotne izmanto ECDH atslēgu apmaiņas protokolu, lai iestatītu drošu kanālu.
Bluetooth adaptīvās frekvences lēciena (AFH) izmantošana, lai izvairītos no traucējumiem fiksētajos kanālos, ir frekvences lēciena tehnoloģijas piemērs.
2. Bluetooth ierīču klonēšanas iespēja
Apdraudējuma apraksts: uzbrucēji kopē Bluetooth MAC adresi un reālu ierīču nosaukumus, lai iegūtu viltotas piekļuves atļaujas.
Atbilde:

Ierīces pirkstu nospiedums: vārteja izveido unikālu mobilā tālruņa pirksta nospiedumu, reģistrējot Bluetooth signāla stiprumu (RSSI), pārraides aizkavi un citas funkcijas.
Baltā saraksta sistēma: izveidot savienojumu var tikai ierīces, kas jau ir reģistrētas. Ja nelegāla ierīce mēģina izveidot savienojumu, atskan trauksmes signāls.
3. drošības režīms: ieslēdziet Bluetooth saites slāņa šifrēšanu, lai neļautu cilvēkiem viltot MAC adreses.
3. Iespēja, ka noplūdīs privāta informācija
Kāds ir apdraudējums: kāds bez atļaujas ir ieguvis vārtos vai lietotnē saglabātos lietotāja piekļuves žurnālus.
Atbilde:

Datu anonimizācija: satiksmes žurnāls tikai saglabā ierīces ID jaucējvērtību un nesaglabā nekādu patiesu informāciju par lietotāju.
Šifrēšana no gala-līdz-galam nozīmē, ka visi saziņas dati tiek šifrēti, izmantojot AES-256. Ierīces aparatūras drošības modulis (HSM) veido atslēgu.
Atbilstības audits: veiciet biežas iespiešanās pārbaudes, lai pārliecinātos, ka ievērojat tādus privātuma likumus kā GDPR.
Automātiskās gājēju ātruma joslas