Центр эмиссии карт в СКУД: терминал AAM-RAS-256 для смены ключей

Назначение решения

Решение, представленное компанией M-Systems на выставке Secure-C226, предназначено для объектов, где эксплуатируются системы контроля и управления доступом (СКУД) с качественными идентификаторами — картами, имеющими защищённую область памяти. Такие карты обеспечивают повышенный уровень безопасности за счёт хранения аутентификационных данных в защищённом сегменте, доступ к которому возможен только после предъявления корректных ключей.

В процессе эксплуатации СКУД может возникнуть необходимость смены аутентификационных ключей доступа к памяти карт. Это связано с тем, что защищённая область памяти требует регулярного обновления ключей для поддержания должного уровня безопасности. Решение M-Systems позволяет выполнять такую смену централизованно и без нарушения работы системы, что особенно важно для объектов с большим парком идентификаторов.

Причины смены ключей

Смена аутентификационных ключей может быть вызвана двумя основными причинами. Наихудший вариант — компрометация ключей, когда злоумышленник получил доступ к ключевой информации и может несанкционированно читать или изменять защищённую область памяти карт. В этом случае требуется немедленная замена ключей для предотвращения дальнейших инцидентов безопасности.

Стандартный вариант — плановая замена по регламенту, аналогично плановой смене паролей в IT-инфраструктуре. Такой подход является частью политики безопасности и позволяет снизить риски, связанные с постепенным накоплением уязвимостей. Регулярная смена ключей обеспечивает соответствие требованиям безопасности и поддерживает доверие к системе СКУД в целом.

Смена ключей в считывателях

Смена ключей в считывателях не является большой проблемой. Известны способы: конфигурационные карты, мобильное приложение, удалённая смена по интерфейсу из липи (как в системе M-Systems).

Использование конфигурационных карт позволяет быстро обновить ключи на каждом считывателе без необходимости физического подключения к нему. Мобильное приложение даёт возможность управлять ключами удалённо, что особенно удобно при большом количестве устройств. Удалённая смена по интерфейсу из липи, реализованная, например, в системе M-Systems, обеспечивает централизованное обновление ключей через сеть, что упрощает администрирование и снижает трудозатраты.

Проблема смены ключей в картах

До недавнего времени смена ключей в картах была сложной задачей. Требовалось собрать все выданные карты в одном месте (бюро пропусков или служба безопасности), что крайне сложно и может привести к заторам.

Сбор всех карт в одном месте означает, что каждый держатель карты должен лично явиться в бюро пропусков или службу безопасности. Это создаёт большие очереди и заторы, особенно если карт много. Кроме того, организация такого сбора требует значительных временных и людских ресурсов, а также может нарушить рабочий процесс, поскольку сотрудникам приходится отвлекаться от своих обязанностей.

Терминал «Центр эмиссии карт»

Для управления ключами карт доступа был разработан специальный терминал на основе пульта 1-256. Это устройство позволяет пользователям самостоятельно изменять ключи своих карт без обращения к администратору. Терминал представляет собой компактный пульт, который может быть установлен в удобном месте на объекте.

Количество терминалов на объекте не ограничено: их может быть несколько, и пользователи могут подойти к любому удобному терминалу, чтобы поменять ключи своей карты. Такая гибкость обеспечивает удобство и снижает нагрузку на службу безопасности, поскольку каждый пользователь может обновить ключ в любое время.

Практическая демонстрация

Рассмотрим практический пример. Исходно две карточки с определённым ключом предоставляют доступ в помещение. При регламентной смене ключей ключ в считывателе меняется по протоколу OSDP: старый ключ удаляется, новый загружается. После этой процедуры карта со старым ключом перестаёт давать доступ, так как считыватель ожидает новый ключ.

Чтобы восстановить доступ, пользователь подходит к терминалу «Центр эмиссии карт», прикладывает карту, нажимает «старт» на надписи «смена кода карты» и прикладывает карту ещё раз. В результате карта записывается с новым ключом, и доступ восстанавливается. Для сравнения: старая карта, не прошедшая перезапись, получает отказ в доступе, что подтверждает эффективность процедуры смены ключей.

Практика

Чек-лист по материалу

• Убедиться, что на объекте используются карты с защищённой областью памяти.
• Определить необходимость смены ключей: компрометация или плановый регламент.
• Сменить ключи в считывателях (например, по OSDP).
• Разместить необходимое количество терминалов AAM-RAS-256 в режиме «Центр эмиссии карт» в удобных для пользователей местах.
• Проинформировать пользователей о возможности самостоятельной смены ключа карты на терминале.
• Пользователю: подойти к терминалу, приложить карту, нажать «старт» на надписи «смена кода карты», приложить карту ещё раз.
• Проверить доступ с обновлённой картой через считыватель.

Справка

Термины из видео

СКУД

Система контроля и управления доступом.

AAM-RAS-256

Терминал, работающий в режиме «Центр эмиссии карт в СКУД».

Центр эмиссии карт

Режим терминала, позволяющий проводить эмиссию карт и смену ключей на них без изъятия карт у пользователей и централизованной перезаписи.

Аутентификационные ключи доступа

Ключи, используемые для доступа к защищённой области памяти карты.

OSDP

Протокол, по которому в демонстрации меняется ключ в считывателе.

Пульт 1-256

Устройство, на основе которого разработан терминал «Центр эмиссии карт».

Компрометация ключей

Ситуация, при которой ключи стали известны злоумышленникам, что требует их смены.

Плановая замена ключей

Регламентная процедура периодической смены ключей, аналогичная плановой смене паролей в IT.