HID multiCLASS SE RP15 (1151)

Keçid nəzarət oxuyucuları (Access Control Readers) fiziki təhlükəsizlik memarlığının ən kritik ön cəbhə müdafiə xəttini təşkil edir. Bu cihazlar binaların, strateji obyektlərin və həssas məlumat mərkəzlərinin giriş nöqtələrinə (qapı çərçivələrinə, turniketlərə, şlaqbaumlara) quraşdırılaraq rəqəmsal kimliklərin fiziki dünyaya inteqrasiyasını təmin edir. Ənənəvi mexaniki kilidlərin qırılabilən və izlənilə bilməyən təbiətindən fərqli olaraq, müasir ağıllı oxuyucular hər bir giriş-çıxış hərəkətini kriptoqrafik alqoritmlərlə yoxlayır, mərkəzi serverlərə anında hesabat verir və icazəsiz müdaxilələrin qarşısını fundamental səviyyədə alır.

HID multiCLASS SE RP15 Ağıllı Keçid Nəzarət Oxuyucusu

HID multiCLASS SE RP15, qlobal təhlükəsizlik nəhəngi HID Global-ın inqilabi iCLASS SE® (Secure Identity Object) platformasının ən adaptiv və çox yönlü üzvlərindən biridir. Xüsusilə dar qapı profilləri və "mullion" tipli (çərçivəyə sıfır montaj) tətbiqlər üçün xüsusi olaraq mühəndislik süzgəcindən keçirilmiş bu cihaz, fərqli dövrlərə aid bir çox texnologiyanı (iCLASS, MIFARE, DESFire, Seos) eyni anda oxuya bilmə qabiliyyəti ilə bənzərsiz bir geriyə uyğunluq (backward compatibility) və gələcəyə hazırlıq (future-proof) təqdim edir. Yalnız ənənəvi plastik kartları və ya açarlıqları (keyfobs) deyil, eyni zamanda smartfonlara yüklənmiş rəqəmsal kimlikləri (HID Mobile Access) də oxuyaraq təhlükəsizlik paradiqmasını fiziki daşıyıcılardan rəqəmsal ekosistemə daşıyır.

Xüsusiyyətlər

• Maksimum Adaptasiya: Günü-gündən artan texnoloji müxtəlifliyə cavab olaraq multiCLASS Seos, iCLASS SE, standart iCLASS, MIFARE Classic və MIFARE DESFire EV1 kimi fərqli şifrələmə protokollarına sahib mühitlərlə eyni anda qüsursuz işləyə bilir.
• Kriptoqrafik Zireh (SIO): multiCLASS SE platformasının nüvəsini təşkil edən SIO (Secure Identity Object) məlumat modeli, kimlik məlumatlarını kartın donanımından asılı olmayan əlavə bir şifrələmə qabığına salaraq kopyalanma (cloning) və dinlənmə (sniffing) hücumlarına qarşı mütləq qoruma təmin edir.
• Açıq Nəzarətli Cihaz Protokolu (OSDP): Köhnəlmiş və təhlükəsizliyi zəif olan birtərəfli Wiegand protokolunun əksinə olaraq, oxuyucu və nəzarətçi (controller) paneli arasında Secure Channel Protocol (SCP) vasitəsilə ikitərəfli, şifrələnmiş və davamlı nəzarət edilən OSDP xəbərləşməsini istifadə edir.
• Ekoloji Davamlılıq və Enerji Səmərəliliyi: iCLASS SE platforması daxilindəki ağıllı güc idarəetmə mikroprosessorları sayəsində bekleme (standby) rejimində enerji istehlakını %59-a qədər azaldır. Bu xüsusiyyət LEED bina sertifikatlarına və Ekoloji Məhsul Bəyannaməsinə (Green Circle) birbaşa töhfə verir.
• Mobil İnteqrasiya: HID Mobile Access ekosistemi ilə tam uyğunlaşdırıla bilən konfiqurasiya arxitekturası sayəsində istifadəçilərin smartfonlarını (NFC və ya Bluetooth Low Energy vasitəsilə) keçid vəsiqəsinə çevirir.

HID multiCLASS SE RP15 İnteqrasiya və SDK Dokümentasiyası

İstifadə Sahələri

HID multiCLASS SE RP15; yüksək məlumat məxfiliyi tələb edən dövlət idarələri, beynəlxalq maliyyə mərkəzləri, hərbi obyektlər, korporativ qərargahlar, ağıllı binalar (smart buildings) və xəstəxanalar kimi kritik infrastrukturlarda istifadə üçün ideal mühəndislik həllidir. Xüsusilə köhnə nəsil (MIFARE Classic) kart sistemlərindən yeni nəsil ultra-təhlükəsiz (Seos və ya DESFire EV1) rəqəmsal kimlik sistemlərinə mərhələli və kəsintisiz miqrasiya (keçid) planlaşdıran böyük qurumlar üçün əvəzedilməz bir inteqrasiya körpüsüdür.
Mükəmməl təhlükəsizlik standartlarına sahib HID Global texnologiyaları ilə rəqəmsal və fiziki təhlükəsizlik arxitekturanızı ən üst səviyyəyə daşıyın.

Bloq Yazısı: Personal İzləmə Sistemlərinin Texnoloji və Fəlsəfi Əsasları

Aktiv Personal İzləmə Sistemi (Active RTLS) Mühəndisliyi: Təhlükəsizlik və idarəetmə fəlsəfəsində ən üst səviyyə "real vaxtlı" (real-time) məlumatlandırmadır. Aktiv etiketlər (Active Tags), daxillərində inteqrasiya edilmiş mikrobatareyalar sayəsində öz enerjilərini özləri istehsal edən və davamlı olaraq mühitə "mən buradayam" (beacon) siqnalları göndərən inkişaf etmiş elektron qovşaqlardır. Passiv etiketlərin əksinə, aktiv RFID etiketləri oxuyucunun göndərdiyi elektromaqnit dalğasına ehtiyac duymadan onlarla, hətta yüzlərlə metr məsafədən oxuna bilmə qabiliyyətinə malikdir. Strateji nöqtələrə, dəhlizlərə və ya otaq tavanlarına yerləşdirilmiş RFID Aktiv Gateway (məsələn, Bakelor Gateway BPE-14 kimi) cihazları vasitəsilə personalın qolundakı aktiv biləklikdən və ya yaxasındakı kartdan gələn siqnallar triangulyasiya metodları ilə hesablanır. Bu sistem vasitəsilə hər hansı bir əməkdaşın binanın hansı mərtəbəsində, tam olaraq hansı koordinatda və nə qədər müddətdir hərəkətsiz dayandığını mikrosaniyələr içində xəritə üzərində canlı izləmək mümkündür. Xüsusilə səhiyyə sektorunda, mədən sənayesində və ya təhlükəli kimyəvi mühitlərdə bu aktiv etiketlərin daxilinə inteqrasiya edilən temperatur, nəbz (ürək döyüntüsü), ivməölçən (accelerometer) və yıxılma (man-down) sensorları sayəsində personalın yalnız fiziki mövqeyi deyil, biometrik həyatda qalma statusu da mərkəzi serverlərə fasiləsiz ötürülür. Lakin bu fövqəladə məlumat axınının mühəndislikdə bir bədəli vardır: Aktiv sistemlərin infrastruktur quraşdırılması, batareya dəyişdirmə logistikası və donanım xərcləri passiv sistemlərlə müqayisədə olduqca yüksək bir büdcə tələb edir.

Passiv Personal İzləmə Sistemi və HID multiCLASS SE Tətbiqi: Hər bir layihənin iqtisadi gerçəklikləri və təhlükəsizlik ehtiyacları fərqlidir. Anlıq koordinat izləməsinin məcburi olmadığı, lakin giriş-çıxış (access control) yoxlamasının təməl tələb olduğu mühitlərdə Passiv Personal İzləmə Sistemləri ən ideal memarlıqdır. Passiv UHF, HF (Yüksək Tezlik - 13.56 MHz, məsələn HID iCLASS və MIFARE) və ya LF (Aşağı Tezlik) kartlar daxillərində heç bir batareya barındırmazlar. Məsələn, bir personal əlindəki HID Seos kartını HID multiCLASS SE RP15 oxuyucusuna yaxınlaşdırdıqda, oxuyucunun yaydığı 13.56 MHz tezliyindəki elektromaqnit sahəsi kartın daxilindəki mikro-antena vasitəsilə tutulur (induksiya). Bu dalğa kartın içindəki çipi oyatmaq üçün kiçik bir elektrik enerjisinə (Faraday qanunu) çevrilir və çip öz daxilindəki şifrələnmiş SIO (Secure Identity Object) məlumatını oxuyucuya geri göndərir (load modulation). Bütün bu fiziki proses millisaniyələr içində baş verir. Bu fəlsəfə, personalı davamlı xəritədə izləmək əvəzinə, "Kim, hansı qapıdan, saat neçədə və hansı yetki ilə keçdi?" sualına cavab verir. Nəticədə mərkəzi serverlərdə (Access Control Panel) avtomatik məlumat bazası (log) formalaşır. Passiv sistemlər on illərlə sıfır baxım (maintenance) tələb etməsi, xərclərin çox aşağı olması və hər bir qapı bazında mikromenecment (səlahiyyətləndirmə) imkanı tanıması səbəbiylə dünyada ən çox qəbul görən təhlükəsizlik arxitekturasıdır.

Mürəkkəb Ekosistemdə İstifadə Edilən Cihazlar: Müasir qurumlar üçün personal izləmə və keçid nəzarət sistemləri sadəcə qapını açmaqdan ibarət deyil, həm də mürəkkəb İnsan Resursları (HR) və Mühasibatlıq proqramları (ERP) ilə sinxron işləyən rəqəmsal neyron şəbəkələridir. Bu ekosistemdə fabriklər, dövlət qurumları, kampus tipli təhsil mərkəzləri və açıq hava şantiyələri fərqli həllərə ehtiyac duyur. Məhz buna görə də donanım infrastrukturu şaxələnir: Barmaq izi (Fingerprint) və ya Yüz tanıma (Facial Recognition) kimi biometrik oxuyucular insanın "nəyə sahib olduğunu" (kart) deyil, birbaşa "kim olduğunu" (biometriya) təsdiq edir. Digər tərəfdən, HID RP15 kimi kartlı oxuyucular yüksək sirkulyasiyalı mühitlərdə (metro keçidləri, böyük plazalar) sürət və gigiyena təmin edir. Bəzi xüsusi hərbi və ya maliyyə tətbiqlərində isə "Çoxlu Doğrulama" (Multi-factor Authentication) oxuyucuları istifadə edilir; yəni istifadəçi həm yüksək şifrəli MIFARE DESFire EV1 kartını oxutmalı, həm də əlavə olaraq barmaq izini skan etməlidir. Bütün bu cihazlar OSDP kimi şifrəli xəbərləşmə protokolları ilə bir-birlərinə bağlanaraq sarsılmaz bir kibertəhlükəsizlik divarı hörürlər.

Rəqəmsal Avtomatlaşdırmanın Gətirdiyi Strateji Avantajlar: Personal izləmə sistemlərinin mərkəzində dayanan əsas fəlsəfə, insani xətaları (human error) riyazi dəqiqliklə əvəz etməkdir. Bu sistemlər vasitəsilə hər bir əməkdaşın işə gəliş və gediş saatları (PDKS - Personel Devam Kontrol Sistemi) avtomatik olaraq saniyəsinə qədər qeyd edilir, gecikmələr, erkən çıxışlar və icazəsiz zonada keçirilən vaxtlar alqoritmik olaraq hesablanır. Bu, təkcə operativ nizam-intizamı deyil, həm də əməkhaqqı (payroll) hesablanmasında mütləq ədaləti və sürəti təmin edir. Əlavə olaraq, zonaj (zoning) fəlsəfəsi sayəsində məkanın fərqli təhlükəsizlik halqalarına ayrılması mümkündür. Məsələn, bir holdinqdə hər kəs əsas giriş turniketindən keçə bilər, lakin yalnız İT mütəxəssislərinin vəziqəsi Server Otağının qapısındakı HID RP15 oxuyucusunu aktivləşdirə bilər. Bu iyerarxik yetkiləndirmə arxitekturası, korporativ məsuliyyətlərin, sənaye sirlərinin və təhlükəsizlik protokollarının qüsursuz şəkildə idarə edilməsinə zəmin yaradır.

HID multiCLASS SE RP15 Oxuma Performansı və Təhlükəsizlik Arxitekturası:

HID multiCLASS SE RP15 oxuyucusu, yalnız passiv 13.56 MHz ağıllı kartları oxuyan bir anten deyil, eyni zamanda kiber hücumlara qarşı inkişaf etdirilmiş bir kriptoqrafiya mərkəzidir. Cihazın oxuma performansı, istifadə edilən rəqəmsal kimliyin növündən asılı olaraq 10 santimetrə qədər təsirli bir mənzil təqdim edir. Yəni istifadəçi kartı oxuyucuya fiziki olaraq sürtmək məcburiyyətində qalmır; sadəcə yaxınlaşdırmaq yetərlidir. Cihaz eyni anda həm köhnə MIFARE Classic sektorlarını (CSN okuması daxil olmaqla), həm də yeni nəsil AES-128 bit şifrələməli Seos kartlarını analiz edə biləcək qədər güclü mikrodalğa siqnal prosessorlarına malikdir.

Lakin RP15-i əsl güclü edən xüsusiyyəti oxuma məsafəsi deyil, oxuma məntiqidir. Sistem, SIO (Secure Identity Object) memarlığından istifadə edərək rəqəmsal kimliyi məlumat oğrularına (skimmers) qarşı müdafiə edir. SIO, məlumatı rəqəmsal bir zəncir (digital signature) ilə bağlayır və oxuyucu bu zəncirin həqiqiliyini təsdiqləmədən məlumatı nəzarət panelinə göndərmir. Üstəlik, cihaz OSDP (Open Supervised Device Protocol) standartını dəstəklədiyi üçün, oxuyucunun divar arxasında qalan kabelləri kəsilib kompüterə bağlansa belə (Wiegand sistemlərində tez-tez rast gəlinən bir zəiflikdir), məlumatlar iki tərəfli (Secure Channel) şifrələndiyindən hakerlər tərəfindən deşifrə edilə bilməz.

Bununla yanaşı, cihaz HID Mobile Access ekosistemi ilə tam sinxronizasiya olunmuşdur. NFC (Near Field Communication) və ya Bluetooth texnologiyalarından istifadə edərək, istifadəçilər cib telefonlarını cibindən belə çıxarmadan qapıları aça bilərlər. HID-nin xüsusi "Twist and Go" (Çevir və Keç) texnologiyası sayəsində istifadəçinin telefonu qapıya doğru yönəldərək yüngülcə çevirməsi, oxuyucunun hərəkət sensorları vasitəsilə telefonu uzaq məsafədən tanımasına və keçid icazəsi verməsinə imkan yaradır. Bu, xüsusilə pandemiyadan sonra "təmassetsiz" (touchless) giriş-çıxış fəlsəfəsinin ən mükəmməl mühəndislik nümunəsidir.

HID multiCLASS SE RP15 Xüsusiyyətləri:

1. Köhnə və yeni nəsil texnologiyaları (iCLASS, MIFARE, DESFire, Seos) eyni anda oxuyaraq kəsintisiz və xərcsiz texnoloji keçid (miqrasiya) imkanı.
2. Fiziki kartlardan əlavə olaraq, smartfon və ağıllı saatlar vasitəsilə HID Mobile Access (NFC və Bluetooth) inteqrasiyası dəstəyi.
3. Məlumatların kopyalanması və manipulyasiyasının qarşısını alan, əlavə kriptoqrafik müdafiə qatı yaradan Secure Identity Object (SIO) arxitekturası.
4. Oxuyucu və mərkəzi nəzarət paneli arasında dinlənməz və dəyişdirilə bilməz rabitə kanalı quran Açık Nəzarətli Cihaz Protokolu (OSDP) standartı.
5. Fiziki kabellərin kəsilməsi, cihazın divardan sökülməsi (Tamper detection) və Wiegand məlumat xəttinə sızmalara (sniffing) qarşı sərt hardware qoruması.
6. Avtomatik enerji qənaəti modu sayəsində elektrik istehlakını %59-a qədər optimallaşdıran ekoloji və LEED-uyumlu ağıllı mühəndislik dizaynı.
7. Dar çərçivələrə, şüşə qapı kənarlarına (mullion tipli montaj) estetik və problemsiz şəkildə quraşdırıla bilən xüsusi həndəsi struktur.
8. -35°C dondurucu soyuqdan +65°C qovurucu istiyə və %95 nəm nisbətinə qədər ekstremal iqlim şərtlərində tam performanla işləmə qabiliyyəti.
9. İşıqlandırılmış LED panel (Red/Green) və səsli xəbərdarlıq (Buzzer) sistemi ilə istifadəçiyə anında eşitmə və vizual geribildirim (feedback) verilməsi.