Elsys-SW10-EH Gray

Считыватель Elsys-SW10-EH Gray предназначен для использования в составе систем контроля и управления доступом (СКУД). Считыватель обеспечивает считывание кода с идентификаторов Proximity (бесконтактных карт и брелоков) и передачу кода в контроллеры доступа по интерфейсу Wiegand или Touch Memory.

Считыватель может использоваться в любых других системах, где необходима идентификация пользователя (охранные системы, системы платных услуг, системы защиты информации и т.п.).

Выбор режима работы считывателя Elsys-SW10-EH

Считыватель Elsys-SW10-EH Gray обладает рядом программируемых настроек, позволяющих активировать режим защиты от дубликатов (клонов) карт и задать размерность передаваемого в контроллер доступа номера карты.

• Установка типа формата Wiegand

Для считывателя может быть выбрана разновидность формата Wiegand – Wiegand 26 (по умолчанию) или Wiegand 42.

• Передача номера карты в режиме Touch Memory

По умолчанию номер карты, передаваемый в контроллер, имеет максимальную размерность (6 байт). Если установлен режим передачи кода в диапазоне выбранного формата Wiegand, в контроллер будут передаваться младшие байты номера карты, в соответствии с установленным значением настройки «Формат Wiegand» (для Wiegand 26 – 3 байта, для Wiegand 42 – 5 байт), а старшая часть кодовой посылки Touch Memory будет дополнена нулями.

• Защита от дубликатов карт

Если включен режим защиты от дубликатов, считыватель будет игнорировать копии (клоны) карт HID и EM-Marin, изготовленные наиболее распространённым способом.

Важно! Обращаем ваше внимание на то, что такие факторы, как: размещение считывателя на металлическом основании, расположение двух или более считывателей в непосредственной близости друг от друга, оказывают негативное влияние на работу считывателя в режиме «Защита от дубликатов карт», снижая вероятность обнаружения дубликатов карт доступа.

Для выбора требуемого режима необходимо до подачи питания соединить провода в соответствии с документацией на считыватель и подать питание. Завершение активации выбранного режима сопровождается длинным звуковым сигналом и кратковременным включением световой индикации зеленого цвета. После активации режима работы необходимо отключить питание, разъединить провода и подключить считыватель к контроллеру штатным образом.

Технические характеристики считывателя Elsys-SW10-EH Gray

Считыватель рассчитан на непрерывную круглосуточную работу при температуре окружающего воздуха от -40 до +40 градусов Цельсия.

Защищенный протокол ES-Wiegand в считывателях Elsys-SW

Интерфейс Wiegand - основной метод подключения считывателя (устройства чтения идентификатора) к контроллеру для большинства СКУД.

Отсутствие контроля целостности линии между контролером и считывателем, отсутствие контроля целостности передаваемых данных, односторонняя передача данных – известные уязвимости протокола, которые могут быть использованы для реализации угроз:

1. Угроза доступности системы

СКУД должна быть доступна авторизованным пользователям, когда это необходимо. Обычные считыватели Wiegand - это неконтролируемые устройства, которые могут быть испорчены, повреждены и даже украдены. Система контроля доступа и администратор системы не будут об этом уведомлены.

Последствия реализации такой угрозы – от временного неудобства до проблем безопасности жизни, если уничтоженный считыватель становится причиной невозможности покинуть небезопасную зону.

2. Угроза атаки «человек посередине» или «атака посредника»

Злоумышленник может тайно подключиться к линии связи между контролером и считывателем и вмешаться в протокол передачи, подменяя или искажая передаваемую информацию. Стандартный интерфейс Wiegand дает возможность злоумышленнику незаметно внедрить аппаратную закладку (как постоянно активную, так активирующуюся по сигналу извне), которая может вызвать изменение функциональности, нарушение работы точки прохода СКУД, утечку конфиденциальной информации.

Другое свойство Wiegand – повторяемость, предъявление одного и того же идентификатора вызывает передачу от считывателя в контроллер одной и той же информации с двоичным значением идентификатора. Внедренная закладка может перехватить эту информацию, записать и повторно воспроизвести. Такая кодовая посылка будет воспринята контроллером как истинная и СКУД предоставит доступ. Тип и степень защищенности идентификатора не имеют значения – карта Em-Marin,карта Mifare, отпечаток пальца, рисунок вен ладони, радужная оболочка глаза – на выходе считывателя всегда двоичный код.

Последствия реализации такой угрозы могут быть практически неустранимыми.

Защищенный протокол передачи данных Elsys Secured Wiegand (ES-Wiegand)

В считывателе Elsys-SW10-EH предусмотрен специальный проприетарный режим передачи данных по интерфейсу Wiegand, обеспечивающий:

• защиту линии между считывателем и контролером от несанкционированного доступа,
• взаимную аутентификацию считывателя и контроллера,
• контроль целостности передаваемых данных.

В режиме защищенного протокола считыватель Elsys-SW10-EH передает код карты (шесть байт) в контроллер доступа в защищенном виде, с аутентификацией сторон и контролем целостности линии связи. Защита обеспечивается применением имитовставки, основанной на серийном номере считывателя, идентификаторе посылки и служебной информации, с шифрованием передаваемого кода карты алгоритмом XTEA с длиной ключа 128 бит.

В случае повреждения или уничтожения считывателя, попыток подмены устройства или подмены кодовой посылки, контроллер СКУД, с подключенным по протоколу ES-Wiegand считывателем Elsys-SW10-EH, формирует событие «Потеря связи со считывателем» и продолжает попытки повторного подключения к считывателю, фиксируемые в протоколе событий.

Контроллеры, поддерживающие защищенный протокол передачи данных ES-Wiegand: Elsys-MB (Light, Std, Pro, Pro4) или Elsys-NG (400, 800).

Считыватель Elsys-SW10-EH. Документация

Считыватель бесконтактный Elsys-SW10-EH. Трафарет для монтажа.