AXON Smart Touch
Panel për sheshin e katit, kabinën ose hyrjen, që bashkon në një pajisje sipërfaqen kapacitive me prekje, antenën RFID dhe sensorin e gjurmës së gishtit: përdoruesi autentikohet aty dhe te AXON Master-i shkon një ngjarje e vetme, e enkriptuar.
Një panel, një ngjarje e autentikuar
AXON SBT-TRF e zëvendëson butonin klasik të sheshit të katit, sipërfaqen e thirrjes së interfonit ose butonin e derës me një panel të vetëm, që e di kush po kërkon akses dhe sa fort e ka vërtetuar identitetin. Fizikisht është një bllok i vetëm: një sipërfaqe kapacitive me prekje, zona e antenës RFID në të njëjtin vend dhe sensori biometrik i gjurmës së gishtit. Në punë ka tri rrugë autentikimi — vetëm RFID, vetëm gjurmë gishti, ose të dyja brenda një dritareje të konfigurueshme — dhe në AXON BUS-in e enkriptuar del një ngjarje e vetme e autentikuar. Modaliteti është konfigurim për secilin panel, jo variant harduerik: shumica e sheshave mund të punojnë vetëm me RFID, ndërsa disa kate të kufizuara kërkojnë multi-faktor.
Paneli autentikon dhe raporton; nuk vendos vetë. Politikën e lejeve e mban AXON Master-i, bashkë me dritaret kohore, gjendjen e bllokimit dhe regjistrin e auditimit — njësoj si për pjesën tjetër të familjes AXON. Kjo ndarje do të thotë se një kartelë e anuluar në qendër refuzohet në çdo panel SBT-TRF që në paraqitjen e radhës, pa përditësuar asnjë pajisje veç e veç, ndërsa bllokimi i përkohshëm i kateve të stafit është një ndryshim i vetëm te masteri. Në bus paneli është një nyjë e vetme e adresueshme, edhe pse ka tri mënyra hyrjeje, kështu që masteri sheh një ngjarje të vetme atomike dhe s'i duhet të bashkojë copëza nga lexues të ndarë.
Nëpër bus kalon vetëm minimumi, me qëllim. Paneli dërgon adresën e pajisjes, identifikuesin e kredencialit, kombinimin e faktorëve të përdorur dhe kohën, të enkriptuara para transmetimit. Imazhi i papërpunuar i gjurmës së gishtit dhe shkëmbimi i papërpunuar RFID nuk dalin kurrë nga paneli; shabllonet krahasohen lokalisht dhe imazhi nuk ruhet në mënyrë të përhershme. Firmware-i i prodhimit nuk ka modalitet diagnostik me tekst të hapur, kështu që një përgjues pasiv në bus sheh vetëm tekst të shifruar — një sulm përgjim-e-ripërsëritje në stilin Wiegand nuk gjen asnjë fazë me tekst të hapur ku të kapet. Pllaka është në zhvillim aktiv: roli, modalitetet dhe integrimi në bus janë të konfirmuara, ndërsa vlerat harduerike po finalizohen.
Çfarë bën pllaka për objektin
Sipërfaqe prekjeje me komanda të mençura
Sipërfaqja me prekje e zëvendëson butonin mekanik. Ndijimi kapacitiv është projektuar sipas kërkesave të imunitetit EMC të IEC 61326-3-1, ndërsa shtresa e komandave të mençura trajton shtypjen e gjatë, gjestet dhe logjikën e zgjedhjes së katit. Një tregues statusi tregon cili faktor po kërkohet dhe a kaloi autentikimi.
Rruga RFID për aksesin e përditshëm
Rruga e shpejtë pa kontakt për kartelat e njohura, në përputhje me standardin ISO/IEC 14443 të kartelave proximity, që përdorin shumica e kredencialeve të ndërtesave në rajon. Kjo është rrjedha tipike në banesa: paraqitet kartela, paneli e dërgon ngjarjen dhe masteri zbaton lidhjen banor–kat dhe dritaren kohore.
Gjurma e gishtit krahasohet në panel
Rruga biometrike e lidh kredencialin me personin, jo me një kartelë që mund të humbet, të jepet dorë më dorë ose të klonohet. Shabllonet ndjekin formatin e minucieve ISO/IEC 19794-2 dhe krahasohen lokalisht. Imazhi i papërpunuar nuk transmetohet në bus dhe në punë normale nuk ruhet në mënyrë të përhershme.
Multi-faktori zbatohet brenda panelit
Në modalitetin multi-faktor duhet të kalojnë edhe RFID edhe gjurma e gishtit brenda një dritareje të konfigurueshme, dhe këtë e zbaton vetë paneli. Masteri merr një ngjarje të vetme multi-faktor, jo dy ngjarje një-faktorëshe afër në kohë, dhe i refuzon ngjarjet një-faktorëshe nga panelet e konfiguruara për multi-faktor. Kjo përputhet me nivelin AAL2 të NIST SP 800-63B.
Bus i enkriptuar, pa fazë me tekst të hapur
Kornizat enkriptohen para se të dalin në AXON BUS, kështu që një përgjues pasiv sheh vetëm tekst të shifruar. Nuk ka modalitet diagnostik me tekst të hapur ku paneli mund të rrëshqasë. Parametrat kriptografikë, modeli kundër ripërsëritjes (anti-replay) dhe menaxhimi i çelësave ndjekin pjesën tjetër të familjes AXON; kjo barazi po finalizohet për lëshim.
Në mungesë përgjigjeje mbetet mbyllur
Nëse masteri bëhet i paarritshëm, parazgjedhja e rekomanduar për pikat e aksesit të mbrojtura me SBT-TRF është refuzimi. Në një ndërtesë me akses të kufizuar, më mirë të refuzohet aksesi për pak çaste sesa të lejohet pa dashje. Politika e dështimit konfigurohet për secilin kanal, sepse disa raste — si tejkalimi në regjimin e zjarrit — sipas rregullave të sigurisë duhet të mbeten të hapura.
Nga prekja te komanda e ashensorit
Zgjimi dhe kapja
Sipërfaqja me prekje aktivizohet dhe tregon faktorët e kërkuar. Përdoruesi paraqet kartelën, vendos gishtin në sensor, ose i bën të dyja brenda dritares së konfiguruar.
Autentikimi lokal
Paneli e krahason identifikuesin RFID me grupin e vet të konfiguruar dhe gjurmën e gishtit me shabllonin e ruajtur lokalisht. Më tej shkon vetëm rezultati i krahasimit dhe identifikuesi i kredencialit.
Kornizë e enkriptuar drejt masterit
Adresa e pajisjes, identifikuesi i kredencialit, kombinimi i faktorëve dhe koha kodohen si mesazh AXON BUS, enkriptohen dhe i transmetohen AXON Master-it.
Masteri vendos dhe komandon
Masteri e kontrollon ngjarjen ndaj politikës së lejeve, dritareve kohore dhe gjendjes së bllokimit, pastaj lëshon komandën e ashensorit nëpër bus — thirr kabinën, lejo katin, ose regjistro refuzimin.
Një nyjë e adresueshme në AXON BUS-in e enkriptuar
AXON BUS i enkriptuar mbi RS-485
Paneli komunikon me AXON Master-in nëpër të njëjtin bosht të enkriptuar që përdorin modulet e tjera AXON — një çift diferencial i enkriptuar, në çift të përdredhur të dedikuar deri te kolona vertikale. Kornizat enkriptohen para transmetimit, çka e heq lidhjen lexues–kontrollues me tekst të hapur, atë që instalimet e vjetra Wiegand ua ekspozojnë sulmeve përgjim-e-ripërsëritje.
RS-485 · i enkriptuar · skaje të terminuaraNjë nyjë, tri modalitete
Edhe me prekje, RFID dhe gjurmë gishti në bord, paneli shfaqet në bus si një nyjë e vetme e adresueshme dhe nxjerr një ngjarje të autentikuar për çdo përpjekje. Po të ndaheshin modalitetet në nyje të veçanta, masterit do t'i duhej të rindërtonte një veprim atomik dhe do të hapeshin gara se cili modalitet përfundoi i pari. Secili panel kërkon adresë unike në bus.
Adresë unike për çdo panelÇfarë nuk del kurrë nga paneli
Masteri sheh identifikuesin e kredencialit dhe kombinimin e faktorëve — kurrë imazhin e papërpunuar të gjurmës së gishtit apo shkëmbimin e papërpunuar RFID. Mbajtja e të dhënave në bus në minimum e zvogëlon dëmin e mundshëm nga çdo dobësi e ardhshme në nivel busi dhe e mban regjistrin e auditimit me një burim të vetëm: kush u autentikua, ku, kur dhe si, nga një nyjë e vetme.
Vetëm ID e kredencialit + kombinimi i faktorëveShifrat, nga fleta teknike
Vlera të konfirmuara të projektimit nga cikli aktual i zhvillimit. Modeli i sensorit të gjurmës së gishtit, formati i kredencialit RFID, tensioni i furnizimit, rryma, klasa mjedisore dhe përmasat e panelit po finalizohen dhe nuk listohen.
| Roli | Panel i mençur aksesi — autentikon dhe raporton |
|---|---|
| Ndërfaqja | Sipërfaqe kapacitive me prekje, me logjikë komandash të mençura |
| Modalitetet e autentikimit | RFID · Gjurmë gishti · Multi-faktor (RFID + gjurmë gishti) |
| Autoriteti i vendimit | AXON Master — politika, dritaret kohore, bllokimi, auditimi |
| Prania në bus | Një nyjë e adresueshme, një ngjarje për çdo përpjekje |
| Statusi | Në zhvillim — pilotime në terren para daljes në treg |
| RFID | Pa kontakt, në përputhje me kartelat proximity ISO/IEC 14443 |
|---|---|
| Gjurma e gishtit | Krahasim lokal i shabllonit; format minuciesh ISO/IEC 19794-2 |
| Dritarja multi-faktor | E konfigurueshme; zbatohet në panel |
| Të dhënat biometrike të papërpunuara | Nuk transmetohen kurrë; nuk ruhen në mënyrë të përhershme |
| Regjistrimi (synim projektimi) | I menaxhuar nga masteri; shabllonet ruhen në panel |
| Përputhja e nivelit të sigurisë | NIST SP 800-63B AAL2 për multi-faktor |
| Busi | AXON BUS i enkriptuar, RS-485 |
|---|---|
| Lidhja fizike | Çift diferencial në çift të përdredhur të dedikuar |
| Topologjia | Lineare me degëzime të shkurtra; terminohen vetëm dy skajet fizike |
| Adresimi | Adresë unike busi për çdo panel |
| Shtrirja e kabllit | Larg kabllove të rrymës dhe të motorit |
| Enkriptimi i busit | Gjithmonë aktiv — pa modalitet diagnostik me tekst të hapur në prodhim |
|---|---|
| Baza kriptografike | Barazi me familjen AXON: enkriptim, anti-replay, çelësa |
| Politika e dështimit | Si parazgjedhje mbetet mbyllur; e konfigurueshme për secilin kanal |
| Zbatimi i multi-faktorit | Në panel; ngjarjet një-faktorëshe refuzohen në panelet multi-faktor |
| Në plan | Çelësa për çdo pajisje me secure element (i planifikuar) |
| Sipërfaqja me prekje | Kapacitive; objektiv projektimi imuniteti EMC sipas IEC 61326-3-1 |
|---|---|
| Treguesi i statusit | Faktori i kërkuar + rezultati i autentikimit |
| Vendosja e antenës / sensorit | Shmangni kornizat metalike, diellin e drejtpërdrejtë, lagështinë |
| Montimi | Sheshet e kateve, muret e kabinës, hyrjet e ndërtesave, dyer të kontrolluara |
| Furnizimi | Furnizim lokal DC për çdo panel |
Skema e ndërfaqes (në finalizim)
Sipërfaqe kapacitive me komanda të mençura, që zëvendëson butonin mekanik; shtypje e gjatë, gjeste dhe logjikë e zgjedhjes së katit.
Në të njëjtin vend me sipërfaqen e prekjes, që kartela dhe prekja të jenë një gjest i vetëm. Mos e montoni pas kornizave metalike.
Kapje biometrike me krahasim lokal; imazhi i papërpunuar nuk del kurrë nga paneli.
Çift diferencial i enkriptuar drejt boshtit AXON; çift i përdredhur i dedikuar, adresë unike për çdo panel.
Furnizim lokal DC në vendin e panelit; tensioni dhe rryma konfirmohen me lëshimin.
Tregon cili faktor po kërkohet dhe a kaloi autentikimi.
Si krahasohet me dizajnet me pajisje të ndara
| Aspekti | AXON SBT-TRF | Kombinimet buton + lexues |
|---|---|---|
| Lidhja lexues–kontrollues | AXON BUS i enkriptuar, pa fazë me tekst të hapur | Lidhje Wiegand: tekst i hapur, klonohet fare lehtë |
| Modalitete për pajisje | Prekje, RFID dhe gjurmë gishti në një panel | Buton, lexues dhe biometri si pajisje të ndara |
| Adresat në bus dhe auditimi | Një adresë, një ngjarje për përpjekje, një regjistër | Disa adresa; copëza auditimi që qepen më pas |
| Rruga me lexues të enkriptuar | Enkriptim plus prekje dhe biometri në AXON BUS | OSDP Secure Channel: i enkriptuar, por pa prekje e pa biometri |
| Varësia nga telefoni | S'kërkohet telefon; rruga NFC/BLE në plan si opsionale | Kredencialet vetëm me telefon trashëgojnë modelin e besimit të telefonit |
AXON Smart Touch, nga afër
Fotografitë s'janë publikuar ende
AXON SBT-TRF është në zhvillim. Fotografitë e pllakës, pinout-i final dhe vlerat elektrike publikohen bashkë me njësinë e prodhimit. Na pyesni për statusin aktual inxhinierik.
Ku përshtatet AXON SBT-TRF
Konfigurime tipike që i dimensionojmë për integruesit. Çdo skenar më poshtë është shembull planifikimi, jo referencë klienti.
RFID kudo, biometri aty ku duhet
Një kullë e re premium instalon panele SBT-TRF në çdo shesh kati. Shumica e kateve punojnë vetëm me RFID; katet penthouse dhe kati i palestrës e i spa-së kërkojnë multi-faktor. Masteri zbaton lidhjet banor–kat dhe dritaret kohore. Një kartelë e humbur anulohet një herë, në qendër, dhe refuzohet në çdo panel që nga paraqitja e radhës.
Orar i hapur, zona të brendshme të mbyllura
Një ndërtesë zyrash me 9 kate ka lobin e hapur dhe tre kate qiramarrësish gjatë orarit të punës, dy kate të brendshme shërbimi të kufizuara gjithë kohën, dhe vizitorët kalojnë nga recepsioni. Panelet i autentikojnë qiramarrësit me RFID; masteri zbaton dritaret kohore në katet e hapura dhe kërkon multi-faktor në zonat e brendshme. Kartelat e vizitorëve marrin vlefshmëri të shkurtër, të lëshuar në recepsion.
Akses sipas rolit, një burim auditimi
Panelet mbrojnë krahët vetëm për staf. Klasat mjekësore, administrative, të pastrimit dhe të kontraktorëve mbajnë secila dritaret e veta kohore te masteri. Multi-faktori zbatohet në pak pika me ndjeshmëri të lartë, si kati i farmacisë. Raportimi i pajtueshmërisë mbështetet në një regjistër të vetëm auditimi, në vend që të qepen bashkë regjistra të ndarë lexuesish e kontrolluesish.
Kartela e dhomës për mysafirët, dy faktorë për stafin
Panelet qëndrojnë në kabinë dhe në sheshet e kateve të stafit. Mysafirët autentikohen me RFID me kartelën e dhomës; stafi përdor multi-faktor në katet e brendshme të shërbimit. Kur duhet hetuar një incident, regjistri i unifikuar tregon saktësisht kush hyri ku dhe kur — nga një burim i vetëm, jo nga një grumbull regjistrash lexuesish.
AXON SBT-TRF FAQ
Si funksionon multi-faktori në një buton?
Gjurmët e gishtave ruhen lokalisht apo në qendër?
A punon paneli pa AXON Master-in?
Ku instalohet paneli?
Në ç'fazë është zhvillimi?
Ç'e dallon nga një lexues plus një buton?
Pjesa tjetër e sistemit AXON
Gati për ta specifikuar AXON SBT-TRF?
Na tregoni ndërtesën — sheshet e kateve, kabinën, hyrjet — dhe cilat pika aksesi kërkojnë multi-faktor. Ne i lidhim panelet me AXON Master-in, e dimensionojmë shtrirjen e busit dhe ju ndajmë orarin e pilotimeve dhe vlerat harduerike të finalizuara sapo të lëshohen.