Kan jeg kontrollere dreiekorset via Bluetooth på telefonen?

一, Teknisk prinsipp: Hvordan Bluetooth-kommunikasjon styrer porten
1. Den grunnleggende strukturen for Bluetooth-kommunikasjon
Hoveddelen av mobile Bluetooth-kontrollerte turnstiles er Bluetooth Low Energy (BLE)-protokollens kapasitet til å sende og motta meldinger i begge retninger. BLE fungerer i 2,4 GHz-frekvensspekteret og bruker GATT (General Attribute Profile) for å sende og motta data mellom enheter. Noen av funksjonene er:
Lav strømutnyttelse: den bruker bare 0,1 mW strøm mens den ikke er i bruk, og en lading kan vare i flere måneders bruk;
Ikke veldig langt: Typisk dekningsområde er 10 til 30 meter, noe som er bra for området rundt porten;
Rask tilkobling: Tilkoblingstiden er mindre enn tre sekunder, noe som er nok til å tilfredsstille behovene til tungtrafikken i rushtiden.
2. Bluetooth-tilpasning i enden av porten
For å gjøre følgende, må turnkorset ha en Bluetooth-modul (for eksempel Nordic nRF52-serien) som kobles til hovedkontrollkortet til turnkorsen ved hjelp av UART eller SPI:

Motta kringkastingspakker: Hold øye med enkelte UUID (Universal Unique Identifier) ​​kringkastingspakker som mobiltelefoner sender;
Se etter tillatelse: Se på det dynamiske tokenet i kringkastingspakken (for eksempel tidsstemplet og hashverdien til enhets-ID-en) og se hvordan det er sammenlignet med skyen eller den lokale databasen.
Utstedelse av kontrollkommandoer: Etter kontroll kontrollerer et relé eller motordrivkrets vingens rotasjon.
3. Hvordan samhandle med mobile enheter
Brukerens telefon må installere en app som fungerer med den. Fremgangsmåten er som følger:

Bluetooth-tillatelse er slått på: Brukere må gi appen tillatelse til å bruke Bluetooth for første gang;
Dynamisk tokengenerering: APPen lager krypterte tokens (for eksempel AES-128-kryptering) hvert 60. sekund og sender dem ut i kringkastingspakker.
Portrespons: Porten sender tilbake bekreftelsesresultatet gjennom omvendt kommunikasjon (som BLE Write-funksjonen) etter å ha fått tokenet.
Trafikktilbakemelding: APPen viser "Verifisering vellykket" og åpner porten mens den holder oversikt over trafikken.
2, Normal brukssak: Full dekning fra butikker til nabolag
1. Ubemannet supermarked: Gjør ting tryggere og mer effektivt
I dette scenariet bruker et 24-timers ubemannet supermarked en "mobil Bluetooth+ansiktsgjenkjenning" dual factor gate. Før de kan bruke APP-en, må brukerne koble betalingskontoen sin til den og bekrefte sitt sanne navn.
Slik gjør du det teknisk:

Porten har en dobbel-modus Bluetooth-modul og fungerer med BLE 5.0-protokollen. Når brukeren kommer nær porten, sender appen automatisk et kryptert token som aktiveres etter at portverifiseringen er fullført.
Systemet endres umiddelbart til Bluetooth-autentisering for å sikre at folk kan komme seg gjennom jevnt hvis ansiktsgjenkjenning ikke fungerer (som når noen har på seg en maske).
Effekt: Antall personer som kommer til butikken hver dag går opp fra 800 til 1200, mens antall personer som blir avvist uten grunn går ned fra 5 % til 0,3 %.
2. Fellestilgangskontroll: enkel tilgang og administrasjon av tillatelser
Beskrivelse av situasjonen: Et high-fellesskap erstatter vanlige tilgangskort med virtuelle Bluetooth-kort. Dette lar huseiere gi tillatelse til besøkende fra telefonene deres.
Slik gjør du det teknisk:

Porten har Bluetooth- og NFC-dobbelt-modusmoduler innebygd, slik at mobiltelefoner, tilgangskort og skilt kan gå gjennom på forskjellige måter.
Eierens app kan spesifisere midlertidige rettigheter (slik gyldig i 2 timer), som automatisk starter verifiseringen når noen kommer nær porten.
Teknologien holder styr på alle trafikklogger og sender eventuell merkelig oppførsel, slik gjentatt verifisering, til eiendomsadministrasjonen i sanntid.
Effekt: Denne tilnærmingen gjør administrering av besøkende 40 % mer effektiv og eliminerer risikoen for duplisering av adgangskort.
3. Et sted for transport: omdirigering av topp passasjerflyt
Beskrivelse av scenariet: En t-banestasjon tester en «mobil Bluetooth+QR-kode»-komposittport som lar brukere av t-bane-apper passere raskt.
Slik gjør du det teknisk:

Porten har en høyhastighets-Bluetooth-modul som kan verifiseres på mindre enn 300 millisekunder. Når en bruker kommer inn på stasjonen, sender appen et Bluetooth-token, og pengene tas automatisk ut når de går.
For å hindre folk i å kjøre for nærme porten, endrer systemet åpningsvinkelen (for eksempel 0 grader til 90 grader).
Effekt: Under testfasen gikk frekvensen av personer som kom gjennom porten fra 1,2 personer per sekund til 2,5 personer per sekund, og ventetiden i travle tider ble redusert med 60 %.
3, Problemer og løsninger for sikkerhet: Lage kommunikasjonskoblinger som folk kan stole på
1. Risiko for en mann-i-det-midtangrepet (MITM)
Trusselbeskrivelse: Angripere bruker falske Bluetooth-kringkastingspakker for å avskjære eller endre trafikkretninger.
Svare:

Dynamisk token: Tokenet endres hvert 60. sekund og lager en hash-verdi avhengig av enhets-ID og tidsstempel.
To-autentisering: Gatewayen og mobilappen bruker ECDH-nøkkelutvekslingsprotokollen for å sette opp en sikker kanal.
Å bruke Bluetooth adaptiv frekvenshopping (AFH) for å unngå interferens med faste kanaler er et eksempel på frekvenshoppingsteknologi.
2. Muligheten for å klone Bluetooth-enheter
Beskrivelse av trusselen: Angripere kopierer Bluetooth MAC-adressen og navnet på ekte enheter for å gi falske tilgangstillatelser.
Svare:

Enhetsfingeravtrykk: Gatewayen lager et unikt fingeravtrykk for mobiltelefonen ved å registrere Bluetooth-signalstyrken (RSSI), overføringsforsinkelse og andre funksjoner.
Hvitelistesystem: Bare enheter som allerede er registrert kan koble til. Hvis en ulovlig enhet prøver å koble til, går en alarm.
Sikkerhetsmodus 3: Slå på kryptering av Bluetooth-linklag for å hindre folk i å forfalske MAC-adresser.
3. Sjansen for at privat informasjon lekker
Hva trusselen er: Noen har lagret brukertilgangsloggene i porten eller appen uten tillatelse.
Svare:

Dataanonymisering: Trafikkloggen beholder bare hashverdien til enhets-ID-en og beholder ingen ekte informasjon om brukeren.
End-to-end-kryptering betyr at alle kommunikasjonsdata er kryptert med AES-256. Maskinvaresikkerhetsmodulen (HSM) på enheten lager nøkkelen.
Overholdelsesrevisjon: Gjør hyppige penetrasjonstester for å sikre at du følger personvernlover som GDPR.
Automatiske fartsbaner for fotgjengere