Виды замков, стандарт OSS
По принципу работы беспроводные замки делятся на онлайн- и офлайн- устройства.
Онлайн-замки
При поднесении карты посредством встроенного считывателя замок получает идентификационные данные и передает их далее по радиоканалу (специальный энергоэффективный протокол) на коммуникационный модуль. Коммуникационный модуль передает полученные данные на сервер СКУД, принимающий решение о доступе, получает от сервера ответ и передает управляющий сигнал на разблокировку замку (в случае разрешения доступа). Все зафиксированные события сохраняются в БД СКУД.
Офлайн-замки, стандарт OSS
При использовании беспроводных офлайн-замков вся информация о правах доступа и фактах проходов хранится на карте с перезаписываемой внутренней памятью. При поднесении карты происходит считывание данных, содержащихся в ней, и встроенный контроллер замка принимает решение о допуске. Передача всех событий в СКУД производится при проходе через онлайн-точку доступа.
Для удобства работы с офлайн-замками разных производителей был разработан стандарт OSS. Поддержка замками стандарта OSS (Open Security Standart, ранее известный как SOAA), позволяет в рамках одного объекта комбинировать офлайн-замки разных производителей и управлять ими одной и той же картой. На данный момент стандарт поддержали не все, но многие крупные представители отрасли систем безопасности, такие как: Nedap, Assa Abloy, Dormkaba, Uhlmann & Zacher, Zugang GmbH и другие.
Особенности беспроводных замков
Часто под беспроводными замками понимают электронные цилиндры, установка которых является наиболее простой и сводится к замене обычного механического цилиндра в полотне двери. Но есть и другие исполнения - различные накладки с ручками для уже имеющихся замков, врезные замки или более специфические: например, для серверных стоек или шкафчиков в раздевалках фитнес-залов.
Основными отличительными особенностями таких устройств являются:
- быстрый и удобный монтаж;
- отсутствие необходимости прокладки проводов: передача данных осуществляется по радиоканалу;
- автономность электропитания: замки имеют встроенные заменяемые источники питания, рассчитанные на несколько лет непрерывной работы.
В качестве элементов питания используются литиевые батареи, в зависимости от исполнения замка и производителя число циклов открытия может достигать 70 000. При этом замок будет заранее сигнализировать о необходимости замены источника питания.
Используемые идентификаторы
При работе с онлайн-замками могут использоваться практически любые идентификаторы: Mifare Classic, Mifare Plus, Mifare DESFire, HID iClass, а также технологии 125 кГц - EM Marine и HID Prox. Поддержка того или иного формата зависит от конкретной модели замка.
Оффлайн замки поддерживают работу с меньшим количеством идентификаторов, к ним относятся Mifare и Legic.
Некоторые модели онлайн- и офлайн-замков имеют встроенную клавиатуру ввода PIN-кода или поддерживают подключение внешней, что позволяет использовать двухфакторную идентификацию (PIN-код+карта).
Защита данных
В беспроводных замковых системах защита передаваемых данных реализована с помощью стандартных криптоалгоритмов, таких как AES и других. Благодаря этому попытки перехвата и декодирования управляющего сигнала, посылаемого замку, практически невозможны.
Работа c замками Assa Abloy / Simons Voss в Sigur
Интеграция с замками Assa Abloy, Simons Voss реализована на программном уровне, поэтому необходима постоянная связь с сервером Sigur.
Взаимодействует замок с сервером Sigur через коммуникационное устройство (хаб, базовая станция), включенное в IP-сеть объекта. К одному устройству можно подключить несколько замков. Для управления замками необходима постоянная связь с коммуникационным устройством.
Коммуникационные модули разных производителей могут отличаться:
- количеством одновременно подключаемых замков;
- максимальной удаленностью замка от модуля (составляет порядка 15 - 25 метров, также должны учитываться особенности здания);
- типом электропитания - PoE или внешний блок питания.
Конфигурируется коммуникационное устройство в ПО производителя замковой системы. Все остальные настройки - создание пользователей, рабочих графиков, назначение правил доступа производятся в ПО Sigur.При работе с замками Simons Voss поддерживаются следующие функции:
- Office mode - удержанием карты можно надолго разблокировать замок; c помощью каких карт можно удерживать дверь - настраивается в ПО Sigur;
- White list - до 250 карт, в случае потери связи проход по этим картам будет возможен
- Показ статуса связи с хабами;
- Отображение событий потери / возобновления связи с хабами.
Номер карт для замков Simons Voss читается в зависимости от его длинны как по Wiegand-34, так и по Wiegand-58.
Работа с замками Salto
Передача информации между Sigur и Salto происходит по SHIP-протоколу - стандартному способу обмена данными между серверным модулем Salto и сторонним программным обеспечением. При этом серверный модуль Salto может быть установлен как на тот же компьютер, где работает сервер Sigur, так и на любую другую машину, находящуюся в IP-сети объекта.
В рамках интегрированной системы могут произвольно сочетаться как обычные контроллеры Sigur, так и различное оборудование Salto: онлайн- и офлайн-замки или цилиндры.
Конфигурация оборудования, создание временных зон, которые затем будут назначаться сотрудникам, выполняется в программном обеспечении Salto ProAccess. Текущая работа с интегрированной системой, включая заведение сотрудников (поддерживается Unicode и, соответственно, кириллические символы) и назначение им временных зон, выполняется в интерфейсе Sigur и не требует работы в стороннем программном обеспечении.
Поддерживается функция Salto AutoKeyEdit, включая загрузку UID карт из внешней базы средствами «Синхронизации данных» с последующим автоматическим прописыванием ее в поле AutoKeyEdit в Salto.Для работы с картами используется энкодер Salto. Он включается в IP сеть, и его параметры задаются в настройках ПО Salto. После этого он становится доступен в ПО Sigur, и инициализация карт ведется из интерфейса Sigur.
Для передачи зафиксированных событий с офлайн-замков на сервер Sigur необходимо совершить проход через онлайн-точку доступа Salto.
Работа с замками Dormakaba
Работа с замками Dormakaba в Sigur реализована на программном уровне за счет взаимодействия сервера СКУД с REST-сервисом Matrix посредством HTTP-запросов. При этом нет необходимости устанавливать оба сервера на одном компьютере, но для работы интеграции необходимо наличие связи между компонентами системы.
В рамках функционала интеграции Sigur автоматически получает перечень точек доступа – замков, а также профилей доступа, предварительно настроенных в Matrix.
В Sigur можно осуществлять выдачу идентификаторов (поддерживается работа с Mifare Classic и Mifare DESFire) и назначать профили сотрудникам. Это позволяет использовать лишь одну программу для управления доступом на все точки.
Работа с замками стандарта OSS
В рамках Sigur, на данный момент, в качестве идентификаторов для работы с офлайн-замками используются карты Mifare Classic. Первоначально замки конфигурируются через ПО производителя замка. Создание пользователей, рабочих графиков, назначение правил доступа - в ПО Sigur.
Получение событий и работа с ними
При работе с онлайн-замками все события в режиме реального времени попадают БД Sigur и сохраняются в архив. При работе с офлайн-замками события записываются во внутреннюю память карты.
Все события, полученные от точек доступа, оборудованных беспроводными замками, никак не отличаются от прочих событий, полученных с классических точек доступа Sigur. На их основе системой может производиться различная аналитика, том числе подсчет рабочего времени и выгрузка этих данных в 1С:Предприятие.
Лицензирование
Лицензируется по количеству подключаемых беспроводных замков.