Урок 6. Считыватели, идентификаторы и OSDP Secure Channel

Чему вы научитесь

Объяснять роль считывателя и контроллера, выбирать защищённое взаимодействие.

От предъявленной карты к решению

Идентификатор может быть картой, брелоком, мобильным средством или иной поддерживаемой формой. Считыватель извлекает данные и передаёт их контроллеру, который сравнивает идентификатор с действующими правами и временными ограничениями. Действительный идентификатор не обязательно означает действующее разрешение на каждый вход.

Реестр пользователей, персональных прав и сроков действия должен иметь ответственного администратора. Потерянную карту и увольнение пользователя рассматривают как события отзыва доступа, а не как повод использовать один неизменный код для всех.

Wiegand и OSDP

Исторические интерфейсы типа Wiegand передают данные считывателя контроллеру, но не предусматривают современные механизмы защищённого канала в исходном протоколе. OSDP описывает стандартизованный обмен между контроллером и периферийным устройством, включая варианты двунаправленного взаимодействия и контролируемое состояние линии.

Стандарт SIA OSDP включает механизм Secure Channel; это не означает, что шифрование автоматически включено на каждом устройстве или что один считыватель совместим с любой системой. Проверяйте поддержку версий, требования к ключам и фактическое использование защищённого режима.

Что должна уметь безопасная эксплуатация

Составьте инвентаризацию считывателей: адрес, модель, режим связи, владелец, питание, права и обновления. Отдельно отметьте, кто вправе выпускать или отзывать идентификаторы и как проверяется потеря связи.

Не используйте в учебных примерах реальные секреты, мастер-карты, пароли, дампы идентификаторов или способы обхода доступа. Все упражнения остаются логическими и не читают бесконтактные карты.

Самопроверка: сформулируйте результат своими словами, а затем пройдите вопросы ниже. Если устройство или программа не доступны, выполните задание на бумаге или в учебном тренажёре.