Môžem ovládať turniket cez Bluetooth na svojom telefóne?

一, Technický princíp: Ako Bluetooth komunikácia ovláda bránu
1. Základná štruktúra komunikácie Bluetooth
Hlavnou súčasťou mobilných turniketov-riadených Bluetooth je kapacita protokolu Bluetooth Low Energy (BLE) na odosielanie a prijímanie správ v oboch smeroch. BLE pracuje vo frekvenčnom spektre 2,4 GHz a používa GATT (General Attribute Profile) na odosielanie a prijímanie údajov medzi zariadeniami. Niektoré z jeho funkcií sú:
Nízka spotreba energie: keď sa nepoužíva, spotrebuje iba 0,1 mW a jedno nabitie vydrží niekoľko mesiacov používania;
Nie veľmi ďaleko: Typický rozsah pokrytia je 10 až 30 metrov, čo je dobré pre oblasť okolo brány;
Rýchle pripojenie: Čas pripojenia je kratší ako tri sekundy, čo stačí na uspokojenie potrieb hustej premávky počas špičiek.
2. Bluetooth adaptácia na konci brány
Aby bolo možné vykonať nasledovné, turniket musí mať modul Bluetooth (napríklad séria Nordic nRF52), ktorý sa pripája k hlavnej riadiacej doske turniketu pomocou UART alebo SPI:

Prijímanie paketov vysielania: Sledujte určité pakety vysielania UUID (Universal Unique Identifier), ktoré odosielajú mobilné telefóny;
Kontrola povolenia: Pozrite si dynamický token vo vysielacom balíku (napríklad časovú pečiatku a hodnotu hash ID zariadenia) a zistite, ako sa porovnáva s cloudovou alebo lokálnou databázou.
Vydávanie riadiacich príkazov: Po kontrole relé alebo obvod pohonu motora riadi otáčanie krídla.
3. Ako interagovať s mobilnými zariadeniami
V telefóne používateľa je potrebné nainštalovať aplikáciu, ktorá s ním funguje. Kroky sú nasledovné:

Povolenie Bluetooth je zapnuté: Používatelia musia dať aplikácii povolenie na prvé použitie Bluetooth;
Dynamické generovanie tokenov: Aplikácia APP vytvára šifrované tokeny (ako je šifrovanie AES-128) každých 60 sekúnd a odosiela ich vo vysielaných paketoch.
Odozva brány: Brána po získaní tokenu odošle späť výsledok overenia prostredníctvom spätnej komunikácie (ako je schopnosť zápisu BLE).
Spätná väzba o premávke: APP zobrazí „Overenie úspešné“ a otvorí bránu, pričom vedie záznam o premávke.
2, Bežný prípad použitia: Úplné pokrytie od obchodov po štvrte
1. Bezobslužný supermarket: Robiť veci bezpečnejšie a efektívnejšie
V tomto scenári 24-hodinový bezobslužný supermarket používa dvojfaktorovú bránu "mobilné Bluetooth + rozpoznávanie tváre". Pred použitím aplikácie APP musia používatelia prepojiť svoj platobný účet a overiť svoje skutočné meno.
Ako to urobiť technicky:

Brána má duálny-režimový modul Bluetooth a funguje s protokolom BLE 5.0. Keď sa používateľ priblíži k bráne, aplikácia automaticky odošle zašifrovaný token, ktorý sa aktivuje po dokončení overenia brány.
Systém sa okamžite zmení na autentifikáciu Bluetooth, aby sa zaistilo, že ľudia môžu bez problémov prejsť, ak rozpoznávanie tváre nefunguje (napríklad keď má niekto masku).
Dôsledok: Počet ľudí, ktorí prichádzajú do obchodu každý deň, stúpne z 800 na 1 200, zatiaľ čo počet ľudí, ktorí sú bezdôvodne odmietnutí, klesá z 5 % na 0,3 %.
2. Kontrola prístupu komunity: jednoduchý prístup a správa povolení
Popis situácie: Špičková{0}}komunita nahrádza bežné prístupové karty virtuálnymi kartami Bluetooth. To umožňuje majiteľom domov povoliť návštevníkom zo svojich telefónov.
Ako to urobiť technicky:

Brána má vstavané moduly s dvojitým{0}}režimom Bluetooth a NFC, takže mobilné telefóny, prístupové karty a poznávacie značky môžu prechádzať rôznymi spôsobmi.
Aplikácia majiteľa môže určiť dočasné práva (napríklad s platnosťou 2 hodiny), ktoré automaticky spustí overovanie, keď sa niekto priblíži k bráne.
Technológia zaznamenáva všetky dopravné denníky a akékoľvek zvláštne správanie, ako napríklad opakované overovanie, v reálnom čase posiela správe majetku.
Efekt: Tento prístup robí správu návštevníkov o 40 % efektívnejšou a zbavuje sa rizika duplikácie prístupových kariet.
3. Miesto pre prepravu: presmerovanie špičkového toku cestujúcich
Popis scenára: Stanica metra testuje zloženú bránu „mobilný Bluetooth+QR kód“, ktorá umožňuje používateľom aplikácie metra rýchlo prejsť.
Ako to urobiť technicky:

Brána má vysokorýchlostný -modul Bluetooth, ktorý dokáže overiť za menej ako 300 milisekúnd. Keď používateľ vstúpi do stanice, aplikácia odošle token Bluetooth a pri odchode sa automaticky vyberú peniaze.
Aby sa zabránilo ľuďom prichádzať príliš blízko k bráne, systém zmení uhol otvorenia (napríklad z 0 stupňov na 90 stupňov).
Účinok: Počas testovacej fázy sa počet ľudí prechádzajúcich bránou zvýšil z 1,2 ľudí za sekundu na 2,5 ľudí za sekundu a čas čakania v rušných časoch sa skrátil o 60 %.
3, Problémy a riešenia pre bezpečnosť: Vytváranie komunikačných spojení, ktorým ľudia môžu dôverovať
1. Riziko muža-v--strednom útoku (MITM)
Popis hrozby: Útočníci používajú falošné pakety vysielania Bluetooth na zachytenie alebo zmenu smeru premávky.
odpoveď:

Dynamický token: Token sa mení každých 60 sekúnd a vytvára hodnotu hash v závislosti od ID zariadenia a časovej pečiatky.
Obojsmerné{0}}overenie: Brána a mobilná aplikácia používajú protokol výmeny kľúčov ECDH na nastavenie zabezpečeného kanála.
Príkladom technológie preskakovania frekvencie je používanie adaptívneho frekvenčného preskakovania Bluetooth (AFH), aby sa zabránilo interferencii s pevnými kanálmi.
2. Možnosť klonovania Bluetooth zariadení
Popis hrozby: Útočníci skopírujú Bluetooth MAC adresu a názov skutočných zariadení, aby vytvorili falošné prístupové povolenia.
odpoveď:

Odtlačok prsta zariadenia: Brána vytvára jedinečný odtlačok prsta pre mobilný telefón zaznamenávaním sily signálu Bluetooth (RSSI), oneskorenia prenosu a ďalších funkcií.
Systém bielej listiny: Pripojiť sa môžu iba zariadenia, ktoré už boli zaregistrované. Ak sa pokúsi pripojiť nezákonné zariadenie, spustí sa alarm.
Bezpečnostný režim 3: Zapnite šifrovanie vrstvy pripojenia Bluetooth, aby ste zabránili ľuďom predstierať MAC adresy.
3. Možnosť úniku súkromných informácií
Čo je to hrozba: Niekto získal denníky prístupu používateľov uložené v bráne alebo aplikácii bez povolenia.
odpoveď:

Anonymizácia údajov: Denník návštevnosti iba uchováva hašovaciu hodnotu ID zariadenia a neuchováva žiadne skutočné informácie o používateľovi.
Šifrovanie end{0}}to{1}} znamená, že všetky komunikačné údaje sú šifrované pomocou AES-256. Kľúč tvorí hardvérový bezpečnostný modul (HSM) na zariadení.
Audit súladu: Vykonávajte časté penetračné testy, aby ste sa uistili, že dodržiavate zákony o ochrane osobných údajov, ako je GDPR.
Automatické rýchlostné pruhy pre chodcov