Pot controla turnichetul prin Bluetooth pe telefonul meu?

一, Principiu tehnic: modul în care comunicația Bluetooth controlează poarta
1. Structura de bază a comunicației Bluetooth
Partea principală a turnichetelor controlate prin Bluetooth-mobile este capacitatea protocolului Bluetooth Low Energy (BLE) de a trimite și primi mesaje în ambele direcții. BLE funcționează în spectrul de frecvență de 2,4 GHz și utilizează GATT (Profil general de atribut) pentru a trimite și a primi date între dispozitive. Unele dintre caracteristicile sale sunt:
Utilizare redusă a energiei: folosește doar 0,1 mW de putere atunci când nu este în uz și o încărcare poate dura câteva luni de utilizare;
Nu foarte departe: intervalul tipic de acoperire este de la 10 la 30 de metri, ceea ce este bun pentru zona din jurul porții;
Conexiune rapidă: Timpul de conectare este mai mic de trei secunde, ceea ce este suficient pentru a satisface nevoile traficului intens în orele de vârf.
2. Adaptare Bluetooth la capătul porții
Pentru a face următoarele, turnichetul trebuie să aibă un modul Bluetooth (cum ar fi seria Nordic nRF52) care se conectează la placa principală de control a turnichetului folosind UART sau SPI:

Recepția pachetelor de difuzare: Țineți cont de anumite pachete de difuzare UUID (Identificator unic universal) pe care le trimit telefoanele mobile;
Verificați permisiunea: Uitați-vă la simbolul dinamic din pachetul de difuzare (cum ar fi marca temporală și valoarea hash a ID-ului dispozitivului) și vedeți cum se compară cu cloud-ul sau baza de date locală.
Emiterea comenzilor de control: După verificare, un releu sau un circuit de antrenare a motorului controlează rotirea aripii.
3. Cum să interacționați cu dispozitivele mobile
Telefonul utilizatorului trebuie să instaleze o aplicație care funcționează cu acesta. Pașii sunt următorii:

Permisiunea Bluetooth este activată: utilizatorii trebuie să acorde aplicației permisiunea de a utiliza Bluetooth pentru prima dată;
Generare dinamică de jetoane: APP realizează jetoane criptate (cum ar fi criptarea AES-128) la fiecare 60 de secunde și le trimite în pachete de difuzare.
Răspuns la poartă: poarta trimite înapoi rezultatul verificării prin comunicare inversă (cum ar fi capacitatea de scriere BLE) după obținerea jetonului.
Feedback despre trafic: APP afișează „Verificare reușită” și deschide poarta în timp ce păstrează o evidență a traficului.
2, Caz de utilizare normal: Acoperire completă de la magazine la cartiere
1. Supermarket fără echipaj: facem lucrurile mai sigure și mai eficiente
În acest scenariu, un supermarket fără echipaj de 24 de ore din 24 utilizează o poartă cu dublu factor „Bluetooth mobil+recunoaștere facială”. Înainte de a putea folosi APP, utilizatorii trebuie să își conecteze contul de plată la acesta și să își verifice numele adevărat.
Cum se face din punct de vedere tehnic:

Poarta are un modul Bluetooth cu mod dublu-și funcționează cu protocolul BLE 5.0. Când utilizatorul se apropie de poartă, aplicația trimite automat un token criptat care este activat după finalizarea verificării porții.
Sistemul trece imediat la autentificare Bluetooth pentru a se asigura că oamenii pot trece fără probleme dacă recunoașterea facială nu funcționează (cum ar fi atunci când cineva poartă o mască).
Efect: Numărul de persoane care vin zilnic la magazin crește de la 800 la 1200, în timp ce numărul de persoane care sunt refuzate fără motiv scade de la 5% la 0,3%.
2. Controlul accesului comunității: acces ușor și gestionarea permisiunilor
Descrierea situației: o comunitate-de ultimă generație înlocuiește cardurile de acces obișnuite cu carduri virtuale Bluetooth. Acest lucru le permite proprietarilor de case să acorde permisiunea vizitatorilor de pe telefoanele lor.
Cum se face din punct de vedere tehnic:

Poarta are module Bluetooth și NFC în mod dublu-încorporate, astfel încât telefoanele mobile, cardurile de acces și plăcuțele de înmatriculare pot trece toate în moduri diferite.
Aplicația proprietarului poate specifica drepturi temporare (cum ar fi valabile 2 ore), care vor începe automat verificarea când cineva se apropie de poartă.
Tehnologia ține evidența tuturor jurnalelor de trafic și trimite orice comportament ciudat, cum ar fi verificarea repetată, către administrația proprietății în timp real.
Efect: Această abordare face gestionarea vizitatorilor cu 40% mai eficientă și scapă de riscul dublării cardului de acces.
3. Un loc pentru transport: redirecționarea fluxului de pasageri de vârf
Descrierea scenariului: o stație de metrou testează o poartă compozită „Bluetooth+cod QR mobil” care le permite utilizatorilor aplicației de metrou să treacă rapid.
Cum se face din punct de vedere tehnic:

Poarta are un modul Bluetooth-de mare viteză care poate verifica în mai puțin de 300 de milisecunde. Când un utilizator intră în stație, aplicația trimite un token Bluetooth, iar banii sunt scoși automat când pleacă.
Pentru a împiedica oamenii să conducă prea aproape de poartă, sistemul modifică unghiul deschiderii (de exemplu, de la 0 la 90 de grade).
Efect: În timpul fazei de testare, rata persoanelor care trec prin poartă a trecut de la 1,2 persoane pe secundă la 2,5 persoane pe secundă, iar timpul de așteptare în perioadele aglomerate a fost redus cu 60%.
3, Probleme și soluții pentru securitate: Realizarea de legături de comunicare în care oamenii pot avea încredere
1. Riscul unui bărbat-în-atacul de-mijloc (MITM)
Descrierea amenințării: atacatorii folosesc pachete false de transmisie Bluetooth pentru a intercepta sau a schimba direcțiile de trafic.
Răspuns:

Jeton dinamic: Jetonul se schimbă la fiecare 60 de secunde și face o valoare hash în funcție de ID-ul dispozitivului și marcajul de timp.
Autentificare în două-căi: poarta de acces și aplicația mobilă folosesc protocolul de schimb de chei ECDH pentru a configura un canal securizat.
Utilizarea saltului de frecvență adaptiv Bluetooth (AFH) pentru a evita interferența cu canalele fixe este un exemplu de tehnologie de salt de frecvență.
2. Posibilitatea clonării dispozitivelor Bluetooth
Descrierea amenințării: Atacatorii copiază adresa MAC Bluetooth și numele dispozitivelor reale pentru a face permisiuni de acces false.
Răspuns:

Amprenta dispozitivului: gateway-ul face o amprentă unică pentru telefonul mobil prin înregistrarea puterii semnalului Bluetooth (RSSI), întârzierea transmisiei și alte caracteristici.
Sistem de listă albă: numai dispozitivele care au fost deja înregistrate se pot conecta. Dacă un dispozitiv ilegal încearcă să se conecteze, o alarmă se declanșează.
Modul de securitate 3: activați criptarea stratului de legătură Bluetooth pentru a împiedica oamenii să falsifice adrese MAC.
3. Șansa ca informațiile private să se scurgă
Care este amenințarea: cineva a făcut ca jurnalele de acces ale utilizatorului să fie salvate în poartă sau în aplicație fără permisiune.
Răspuns:

Anonimizarea datelor: jurnalul de trafic păstrează doar valoarea hash a ID-ului dispozitivului și nu păstrează nicio informație autentică despre utilizator.
Criptarea de la capăt-la-termină înseamnă că toate datele de comunicare sunt criptate folosind AES-256. Modulul de securitate hardware (HSM) de pe dispozitiv face cheia.
Audit de conformitate: faceți teste de penetrare frecvente pentru a vă asigura că respectați legile de confidențialitate precum GDPR.
Benzi de viteză automate pentru pietoni