Soyut

• Buradaki fikir, dijital imzalama temassız kartları veya güvenli bir eleman ve dağıtıcı defter sistemine sahip yeni nesil NFC özellikli cep telefonlarını kullanarak erişim kontrol sistemleri için yeni nesil donanım oluşturmaktır. Bu sistem merkezi bir sunucuya, yedekleme sistemlerine ve BT personeline ihtiyaç duymaz. Kullanıcılar güvenli binalara erişmek, kapıları açmak için temassız kartlar veya cep telefonları kullanacaklar.
• Bu tür bir sistem, kullanıcıların devlet veya sertifika yetkilisi tarafından sağlanan kartları kullanmalarına izin verecek mevcut standart PKI altyapısıyla kullanılabilir.

Teknoloji Gereksinimleri
Kullanıcılar, NFC okuyucularıyla etkileşim kurmak, güvenlik kimlik doğrulaması yapmak ve verileri aşağıdaki metin DLS'lerinde dağıtılmış defter sistemine depolamak için aşağıdaki metin NFC istemcisinde güvenlik öğelerine sahip NFC kartları veya NFC özellikli cep telefonları kullanacaktır:

• NFC istemcilerinin PKI altyapısına ve güvenli öğelere sahip olması gerekir. Güvenli öğe, oluşturulmuş, okunamayan, özel anahtarlara ve uygun sertifikalara sahip ortak anahtarlara sahip olacaktır.
• NFC Erişim Denetimi Okuyucusu'nun da PKI altyapısına sahip olması gerekir. Okuyucu aygıtları, kullanılmakta olan bir kartın güven zincirini test etmek için depolanmış sertifikalara sahip olacaktır. Okuyucular, dağıtılmış bir veritabanının bir parçası olarak DLS'deki düğümler olacaktır.
• SAM Modülü bir güvenlik öğesidir ve okuyucu cihazının bir parçasıdır. NFC istemci imzalarını kontrol etmek için kullanılır ve çoğunlukla meydana gelen olayları dijital olarak imzalamak ve bu veri bloğunun gelecekte değişmesini önlemek için önemlidir.
• Dağıtılmış Defter Sistemi. Tüm okuyucularımız birbirleriyle iletişim kurma olanağına sahip olacaklar. Her okuyucu dijital olarak imzalanmış blokları (RaderID, NFC İstemci Kimliği ve gerçek zaman) saklar, önceki blokla zincirler ve bu değişikliği %50+1 okuyucuların Konsensüsü ile dijital olarak imzalar.

Sistem Nasıl Çalışır?

• Okuyucunun yanına bir NFC istemcisi koyduğunuzda, okuyucu sertifikayı okur. Sertifika ayrıca çevrimdışı olarak denetlenir. Alınan sertifika ile erişim denetimi, SAM Modülünde depolanan CA sertifikası ve Kök Sertifika ile bir güven zincirini test etmeye başlar. Bir sertifika testi geçerse, SAM modülü gerçek bir rastgele veri sınaması oluşturur ve bunu bir NFC istemcisine geri gönderir. NFC İstemcileri bu rastgele verileri dijital olarak imzalar ve erişim denetimine döndürür. SAM modülü, alınan verilerin dijital imzasını, kartın sertifikasında sağlanan bir ortak anahtarla kontrol eder. Bu test başarılı olursa, erişim denetimi aygıtı NFC İstemcisi'ne erişimi onaylar.
  SAM modülü artık zaman bilgileri de dahil olmak üzere bu olayı dijital olarak imzalıyor ve bu bilgileri aygıt belleğinde saklıyor. Etkinlik bloklarımızı bu şekilde oluşturuyoruz.
• Belirli bir süre sonra ayarlara bağlı olarak, tüm yeni bloklar mevcut cihaz dijital sertifikası da dahil olmak üzere güncellenmiş bir teklif olarak diğer cihazlara yayınlanır. Diğer cihazlar bu bilgileri alır, sertifikanın geçerliliğini kontrol eder, ardından blokların dijital imzasını kontrol eder ve geçerliyse sonuçları yayınlamaya başlarlar. Sonuçların% 50'sinden fazlası doğruysa, tüm cihaz düğümleri bu değişikliği kabul eder.
• Kurulum işlemleri, her bir okuyucu (erişim noktası) veya herhangi bir okuyucu grubu için erişim ilkesi ayarlamak amacıyla sağlanır. Kurulum işlemleri, bir masaüstü veya mobil uygulamanın yanı sıra özel bir cihaz olabilen kurulum işlemi oluşturucu aracı kullanılarak oluşturulabilir. Kurulum işleminin NFC etiketinde bulunan özel anahtar tarafından imzalanması ve ortak anahtar çiftinin BlockChain erişim kontrol sisteminin PKI (ortak anahtar altyapısı) tarafından tutulan güven zincirine dahil edilmesi önemlidir.

Dijital Mantığın bugün sahip olduğu teknoloji:

DL İmzalayan Kartı:

/dl-imzalayan-kart-30m48cr/

Dijital İmzalama Algoritmaları:

RSA, ECDSA
μFR Klasik CS – SAM modülü
/ nfc-rfid-okuyucu-sdk / products/ufr-classic-cs/ ile NFC okuyucu

Zengin Dijital İmzalama API'si:

/kod/digital_signature_sdk

CA Sertifika Deposu:

http://ca.d-logic.com/
Ürün zaman çizelgesinde geliştirmemiz gereken cihaz:

• Sertifikaları çevrimdışı kontrol edebilen, elektronik kapı kilidi, alarmlar vb. gibi kart kontrol cihazlarını doğrulayabilen özel ürün yazılımına sahip Erişim Kontrol Cihazı. Erişim Kontrol Cihazının LAN erişimine, wifi'ye ve ethernet'e sahip olması gerekir. Cihazın DLT desteğine sahip olması gerekir.

Ürün zaman çizelgesinde geliştirmemiz gereken ürün yazılımı:

• Erişim Kontrol Cihazı.
• NFC Reader ürün yazılımı değişiklikleri.

Ürün zaman çizelgesinde geliştirmemiz gereken Mobil Uygulamalar:

• NFC Erişim Kontrol Sistemimize kimlik doğrulaması için Android ve iOS mobil uygulaması.

Ürün zaman çizelgesinde geliştirmemiz gereken yazılımlar:

• İşlem oluşturucu aracını ayarlama
• Web raporları

Zaman çizelgeleri:

• Erişim kontrol donanımı 2 ay içinde geliştirilebilir.
• Erişim kontrol donanım yazılımı, erişim kontrol donanım tasarımına paralel olarak 4 ay içinde geliştirilebilir.
• Geliştirmeden sonra, erişim kontrol donanımı ve ürün yazılımı gerçek bir ortamda 3 aylık bir teste ihtiyaç duyar. Firmamızda test için 16 kapıyı kapsayacağız.
• Android ve iOS uygulamaları 2 ay içinde süreçlerin geri kalanına paralel olarak geliştirilebilir.
• Temel raporlar ile web uygulaması 4 ayda tamamlanabilir.

Toplam geliştirme süresi 8-12 aydır.