مجرده

• الفكرة هي بناء أجهزة من الجيل الجديد لأنظمة التحكم في الوصول باستخدام بطاقات التوقيع الرقمي اللاتلامسية أو الجيل التالي من الهواتف المحمولة التي تدعم تقنية NFC مع عنصر آمن ونظام دفتر الأستاذ التوزيعي. لا يحتاج هذا النظام إلى خادم مركزي وأنظمة نسخ احتياطي وموظفي تكنولوجيا المعلومات. سيستخدم المستخدمون البطاقات اللاتلامسية أو الهواتف المحمولة للوصول إلى أماكن آمنة وفتح الأبواب.
• يمكن استخدام هذا النوع من النظام مع البنية التحتية القياسية الحالية ل PKI ، والتي ستسمح للمستخدمين باستخدام نفس البطاقات التي توفرها حكومتها أو سلطة إصدار الشهادات.

متطلبات التكنولوجيا
سيستخدم المستخدمون بطاقات NFC أو الهواتف المحمولة التي تدعم NFC مع عناصر الأمان ، في عميل NFC النصي التالي ، للتفاعل مع قارئات NFC ، وإجراء مصادقة الأمان ، وتخزين البيانات في نظام دفتر الأستاذ الموزع في النص التالي DLS:

• يحتاج عملاء NFC إلى بنية تحتية PKI وعناصر آمنة. سيكون للعنصر الآمن مفاتيح خاصة ومفاتيح عامة غير قابلة للقراءة مع الشهادات المناسبة.
• يحتاج قارئ التحكم في الوصول NFC إلى بنية تحتية PKI أيضا. ستحتوي أجهزة القارئ على شهادات مخزنة لاختبار سلسلة الثقة للبطاقة التي يتم استخدامها. سيكون القراء عقدا في DLS كجزء من قاعدة بيانات موزعة.
• وحدة SAM هي عنصر أمان وجزء من جهاز القارئ. يتم استخدامه للتحقق من توقيعات عميل NFC ومن المهم في الغالب التوقيع رقميا على الأحداث التي حدثت ومنع التغيير المستقبلي لتلك الكتلة من البيانات.
• نظام دفتر الأستاذ الموزع. سيكون لدى جميع قرائنا إمكانية التواصل مع بعضهم البعض. يقوم كل قارئ بتخزين الكتل الموقعة رقميا (RaderID ومعرف عميل NFC والوقت الفعلي) ، وتسلسلها مع الكتلة السابقة ، وتوقيع هذا التغيير رقميا بإجماع 50٪ + 1 قارئ.

كيف يعمل النظام

• عندما تضع عميل NFC بجوار القارئ ، فإنه يقرأ الشهادة منه. يتم فحص الشهادة في وضع عدم الاتصال. مع التحكم في الوصول إلى الشهادة المستلمة ، يبدأ اختبار سلسلة من الثقة مع شهادة المرجع المصدق وشهادة الجذر المخزنة في وحدة SAM النمطية. في حالة اجتياز اختبار الشهادة ، تقوم وحدة SAM بإنشاء تحدي بيانات عشوائي حقيقي وإرساله مرة أخرى إلى عميل NFC. يقوم عملاء NFC بتوقيع هذه البيانات العشوائية رقميا وإعادتها إلى عنصر التحكم في الوصول. تتحقق وحدة SAM من التوقيع الرقمي للبيانات المستلمة باستخدام مفتاح عام متوفر في شهادة البطاقة. إذا اجتاز هذا الاختبار ، يوافق جهاز التحكم في الوصول على الوصول إلى عميل NFC.
  تقوم وحدة SAM الآن بتوقيع هذا الحدث رقميا بما في ذلك معلومات الوقت وتخزين هذه المعلومات في ذاكرة الجهاز. هذه هي الطريقة التي نشكل بها كتل الأحداث الخاصة بنا.
• اعتمادا على الإعدادات بعد وقت محدد ، يتم بث جميع الكتل الجديدة إلى أجهزة أخرى كاقتراح محدث بما في ذلك الشهادة الرقمية للجهاز الحالي. تتلقى الأجهزة الأخرى هذه المعلومات ، وتتحقق من صحة الشهادة ، ثم تتحقق من التوقيع الرقمي للكتل ، وإذا كانت صالحة ، فإنها تبدأ في بث النتائج. إذا كان أكثر من 50٪ من النتائج صحيحة ، فإن جميع عقد الأجهزة تقبل هذا التغيير.
• يتم توفير معاملات الإعداد لغرض إعداد نهج الوصول لكل قارئ فردي (نقطة وصول) أو أي مجموعة من القراء. يمكن إنشاء معاملات الإعداد باستخدام أداة إنشاء معاملات الإعداد التي يمكن أن تكون تطبيقا لسطح المكتب أو الهاتف المحمول بالإضافة إلى جهاز مخصص. من الضروري أن يتم توقيع معاملة الإعداد بواسطة المفتاح الخاص الموجود في علامة NFC ويتم تضمين زوج المفاتيح العامة الخاص به في سلسلة الثقة التي تحتفظ بها PKI (البنية التحتية للمفتاح العام) لنظام التحكم في الوصول BlockChain.

التكنولوجيا التي يمتلكها المنطق الرقمي اليوم:

بطاقة DL الموقع:

/ دل-الموقع-بطاقة-30m48cr/

خوارزميات التوقيع الرقمي:

RSA ، ECDSA
μFR Classic CS – قارئ NFC مع وحدة
SAM / nfc-rfid-reader-sdk / products / ufr-classic-cs/

واجهة برمجة تطبيقات التوقيع الرقمي الغني:

/رمز/digital_signature_sdk

مخزن شهادات CA:

http://ca.d-logic.com/
الجهاز الذي نحتاج إلى تطويره في الجدول الزمني للمنتج:

• جهاز التحكم في الوصول مع البرامج الثابتة الخاصة التي يمكنها التحقق من الشهادات في وضع عدم الاتصال ، ومصادقة أجهزة التحكم في البطاقة مثل قفل الباب الإلكتروني ، وأجهزة الإنذار ، وما إلى ذلك. يحتاج جهاز التحكم في الوصول إلى الوصول إلى شبكة LAN وواي فاي وإيثرنت. يحتاج الجهاز إلى دعم DLT.

البرامج الثابتة التي نحتاج إلى تطويرها في الجدول الزمني للمنتج:

• جهاز التحكم في الوصول.
• تعديلات البرامج الثابتة لقارئ NFC.

تطبيقات الهاتف المحمول التي نحتاج إلى تطويرها في الجدول الزمني للمنتج:

• تطبيق Android و iOS للهاتف المحمول للمصادقة على نظام التحكم في الوصول إلى NFC الخاص بنا.

البرامج التي نحتاج إلى تطويرها في الجدول الزمني للمنتج:

• إعداد أداة منشئ المعاملات
• تقارير الويب

الجداول الزمنية:

• يمكن تطوير أجهزة التحكم في الوصول في 2 أشهر.
• يمكن تطوير البرامج الثابتة للتحكم في الوصول في 4 أشهر بالتوازي مع تصميم أجهزة التحكم في الوصول.
• بعد التطوير ، تحتاج أجهزة التحكم في الوصول والبرامج الثابتة إلى 3 أشهر من الاختبار في بيئة حقيقية. في شركتنا ، سنغطي 16 بابا للاختبار.
• يمكن تطوير تطبيقات Android و iOS بالتوازي مع بقية العمليات في 2 أشهر.
• يمكن الانتهاء من تطبيق الويب مع التقارير الأساسية في 4 أشهر.

إجمالي وقت التطوير من 8-12 شهرا.