OSDP против Wiegand: безопасная двунаправленная связь в системах контроля доступа

Проблемы устаревших протоколов (Wiegand)

Большинство существующих систем контроля доступа полагаются на Wiegand или clock-and-data — устаревшие протоколы связи для потока данных между считывателями и контрольными панелями.

Устаревшие протоколы связи между считывателем и контрольной панелью небезопасны и однонаправлены: данные от считывателя отправляются на панель незашифрованными, без возможности обратной передачи.

Даже при безопасном считывании данных с карты Seos с использованием Secure Identity Objects данные передаются на контрольную панель незашифрованными и могут быть перехвачены третьей стороной с соответствующим оборудованием.

Что такое OSDP и его преимущества

OSDP (Open Supervised Device Protocol) — открытый стандарт, использующий RS-485 для двунаправленной связи, повышенной безопасности и других расширенных функций между считывателями и контрольными панелями.

Двунаправленный интерфейс позволяет администраторам централизованно управлять всеми функциями считывателя, включая аудиовизуальные отклики, изменение конфигурации, обновление прошивки и мониторинг состояния.

Безопасность и шифрование в OSDP

OSDP версии 2 шифрует все данные, передаваемые между считывателями и совместимыми контрольными панелями, используя протокол Secure Channel.

OSDP Secure Channel поддерживает шифрование AES-128, которое требуется для федеральных приложений США.

Протокол постоянно мониторит проводку для защиты от угроз атак и предупреждения о неисправностях считывателя.

Стандартизация и принятие

OSDP был принят SIA (Security Industry Association) в 2011 году.

Все считыватели сигнала OSDP верифицированы SIA.

Технические и инфраструктурные преимущества

Передача данных двунаправленная по полудуплексному стандарту RS-485, что обеспечивает централизованное управление конфигурацией и обновлением прошивки.

Мультидроп-кабели OSDP могут использоваться вместо отдельных кабелей для каждого считывателя. Ограничения длины кабеля OSDP в 8 раз больше, чем у традиционной проводки.

OSDP использует два провода данных, тогда как устаревшие протоколы могут требовать 12 и более проводов для аналогичной функциональности.

Расширенные возможности OSDP

OSDP поддерживает передовые приложения Smart Card, включая PKI, FICAM и биометрию, а также двунаправленную связь между устройствами.

Поддерживаются расширенные пользовательские интерфейсы, включая приветственные сообщения и текстовые подсказки.

OSDP обеспечивает масштабируемость для подключения большего числа устройств.

Практика

Чек-лист по материалу

• Оцените текущую систему контроля доступа: использует ли она Wiegand или clock-and-data.
• Определите риски перехвата данных из-за отсутствия шифрования в устаревших протоколах.
• Рассмотрите переход на OSDP для обеспечения двунаправленной связи и централизованного управления.
• Убедитесь, что считыватели и контрольные панели совместимы с OSDP версии 2 для шифрования AES-128.
• Проверьте возможность использования мультидроп-кабелей и увеличенной длины кабеля для упрощения инфраструктуры.
• Используйте функции мониторинга проводки и состояния считывателей для защиты от атак и своевременного обнаружения неисправностей.
• При необходимости интеграции с PKI, FICAM или биометрией убедитесь, что выбранные устройства поддерживают OSDP.
• Выбирайте считыватели, верифицированные SIA, для гарантии соответствия стандарту OSDP.

Справка

Термины из видео

Wiegand (clock-and-data)

Устаревший протокол связи между считывателем и контрольной панелью, передающий данные только в одном направлении без шифрования.

OSDP (Open Supervised Device Protocol)

Открытый стандарт на основе RS-485 для двунаправленной связи между считывателями и контрольными панелями, обеспечивающий повышенную безопасность и расширенные функции.

RS-485

Стандарт физического уровня для последовательной передачи данных, используемый в OSDP для полудуплексной двунаправленной связи.

Secure Channel

Протокол шифрования в OSDP версии 2, обеспечивающий защиту всех передаваемых данных между считывателем и панелью.

AES-128

Алгоритм симметричного шифрования с длиной ключа 128 бит, поддерживаемый OSDP Secure Channel и требуемый для федеральных приложений США.

SIA (Security Industry Association)

Ассоциация индустрии безопасности, принявшая стандарт OSDP в 2011 году и верифицирующая считыватели OSDP.

Seos

Технология карт доступа с безопасными идентификационными объектами (Secure Identity Objects), упомянутая в контексте безопасного считывания данных.

PKI

Инфраструктура открытых ключей, одна из передовых технологий Smart Card, поддерживаемых OSDP.

FICAM

Federal Identity, Credential, and Access Management — федеральная программа управления идентификацией, учетными данными и доступом, поддерживаемая OSDP.

Мультидроп-кабели

Схема подключения, при которой несколько устройств подключаются к одной шине, в отличие от отдельных кабелей для каждого считывателя.