Использование современных идентификационных признаков в СКУД

Способ идентификации – применение мобильных устройств.
Появление современных мобильных устройств – смартфонов, вычислительная мощность которых сопоставима со стационарными персональными компьютерами (ПК) – это символ важного прорыва в развитии информационных коммуникаций, которые качественно повлияли на нашу жизнь. За последние несколько лет на базе смартфонов были созданы новые формы электронной техники (смарт-часы, браслеты, прочие гаджеты []). Они активно применяются почти во всех сферах жизнедеятельности человека. В то же время во многих случаях такие устройства применяются для обеспечения возможности человека – всегда быть «на связи» за счет разных технологий (GSM, LTE, Wi-Fi, Bluetooth и т.д. []). Это означает, что подобные устройства могут быть объединены в единый класс – мобильные устройства связи.
На основании [37], мобильные устройства связи на сегодняшний день составляют 50% продаж потребительской электроники в мире. Разумеется, при таком состоянии рынка доступность любых гаджетов только увеличивается, в том числе посредством снижения их стоимости. Сейчас каждый человек имеет одно и больше подобных устройств, например, планшет и ноутбук, смартфон и так далее. С одной стороны, в таком случае логично будет усилить потребительское отношение к мобильным устройствам связи, к их существенному понижению в ядре материальных благ. Но, с другой стороны, глядя на эффект массовости, в последнее время отмечается, тем не менее, обратный эффект – гаджеты персонализируются. Мессенджеры, социальные сети, бесконтактные технологии оплаты – все это приводит к тому, что человек часто не хочет менять устройство связи. В приоритете – возможность постоянно быть на связи. Вот почему все чаще люди ассоциируют те или иные мобильные устройства с неотъемлемым аксессуаром. Его привязывают к учетным записям, к карточкам банков и так далее. Утрата, кража гаджета часто вызывает у современного человека существенный дискомфорт. Кроме того, можно на время «выбиться с колеи». Итак, в обществе отчетливо прослеживается тенденция – бережнее и внимательнее относиться к обеспечению сохранности мобильного устройства связи. Ведь оно часто позволяет идентифицировать себя в среде информационных коммуникаций.
Сегодня на рынке систем безопасности отмечается повышение спроса на СКУД, которые имеют функционал «мобильного доступа». Появление данного понятия связано с продуктом «Mobile Access», который представлен корпорацией HID Global в 2014 г. Продукт дает возможность смартфонам взаимодействовать со специализированными считывающими устройствами iClass SE и multiClass SE. Данный продут предусматривает возможность для выстраивания целой инфраструктуры, где для получения доступа к информации или материальным ресурсам в качестве идентификатора применяется мобильное устройство.
Широкая вариативность встроенных модулей, предлагаемых функций на современных гаджетах сегодня дает возможность организовать взаимодействие со СКУД с помощью нескольких способов:
применение GSM-модуля. Ввиду того, что многие анализируемые устройства могут применяться как сотовый телефон, то самый распространенный подход – это применение модуля GSM. Управляющее воздействие на УПУ или ИУ передается при поступлении телефонного звонка с того или иного номера, который закреплен в базе данных СКУД за субъектом доступа

. Продолжительность самой процедуры звонка, возможные перебои в работе операторов связи могут существенно ограничивать сферу применения таких систем объектами, которые характеризуются малой проходимостью клиентов. В качестве примера реализации технологии рассмотрим шлагбаум, который ставится на автомобильной парковке и управляется по звонку с телефонов субъектов доступа, что прошли ранее регистрацию в БД. Кроме низкой скорости работы, такая схема дает низкую защиту, так как единственный защитный механизм – это белый список номеров абонентов;
применение мобильных приложений. Так как все современные устройства работают на базе ОС, что предоставляют возможности для установки программного обеспечения, то как вариант использования их в СКУД – разработка клиентских приложений. С их помощью клиент может самостоятельно отправлять на контроллер команды. Система обладает очевидным преимуществом, что заключается в возможности исключения УС, как итог – упрощение архитектуры СКУД. НО важно гарантировать постоянную связь между контроллером и смартфонов. Для обеспечения масштабируемости, а также снижения стоимости системы, в подобных решениях часто задействуют облачные сервисы Интернета. Если принять во внимание, что предоставление возможности субъекту иметь самостоятельно доступ, передавать команды на контроллер, то, по сути, пользователи получают права оператора системы. Указанные выше преимущества данной схемы взаимодействия обуславливает появление целого ряда угроз безопасности в целом для СКУД;
применение технологий штрихкодирования. Еще один способ, посредством которого можно наладить связь между ПИАФ и смартфоном – использование двухмерных или линейных штрихкодов, которые отражаются на экране устройства [21]. Чтобы реализовать эту схему, в СКУД нужно интегрировать УС видеозаписывающего класса, которые могут фиксировать изображение, трансформировать его, отправлять данные на контроллер в определенном формате. В качестве примера таких систем можно привести системы по регистрации билетов. Если принять во внимание, что подобные системы характеризуются низкой степенью защищенности основной информации, что считывается с экрана смартфона, то использование этих систем – ограничено;
применение технологии Near Field Communication. Технология высокочастотной беспроводной связи малого радиуса появилась примерно 10 лет назад - NFC (Near Field Communication). Сегодня это самое современное, популярное средство в сфере применения мобильных устройств как идентификаторов. Среди главных параметров данной технологии нужно выделить:
возможность передачи данных без непосредственного контакта;
минимально возможное расстояние, которое позволяет выполнить сопряжение устройств;
можно обмениваться данными с прочими устройствами, с пассивными метками;
решение стоит не дорого;
минимальное потребление энергии.
Что касается спецификации интерфейса NFC, то она не дает практических сценариев для применения. Например, в отличие от Bluetooth, NFC - это не только база, но и непосредственные решения, которые обеспечиваются с помощью дополнительного программного обеспечения. Так, это открывает множество возможностей для разработчиков. Но с другой стороны, сами же разработчики имеют проблему, обеспечивая взаимодействие между разными приложениями и устройствами