หลักการทางเทคนิค: การสื่อสาร Bluetooth ควบคุมประตูอย่างไร
1. โครงสร้างพื้นฐานของการสื่อสาร Bluetooth
ส่วนหลักของประตูหมุนที่ควบคุมโดยบลูทูธเคลื่อนที่-คือความสามารถของโปรโตคอล Bluetooth Low Energy (BLE) ในการส่งและรับข้อความในทั้งสองทิศทาง BLE ทำงานในคลื่นความถี่ 2.4GHz และใช้ GATT (โปรไฟล์คุณสมบัติทั่วไป) เพื่อส่งและรับข้อมูลระหว่างอุปกรณ์ คุณสมบัติบางประการคือ:
การใช้พลังงานต่ำ: ใช้พลังงานเพียง 0.1mW ในขณะที่ไม่ได้ใช้งาน และการชาร์จหนึ่งครั้งสามารถใช้งานได้นานหลายเดือน
ไม่ไกลมาก: ระยะครอบคลุมโดยทั่วไปคือ 10 ถึง 30 เมตร ซึ่งดีสำหรับพื้นที่รอบๆ ประตู;
การเชื่อมต่อที่รวดเร็ว: เวลาในการเชื่อมต่อน้อยกว่าสามวินาที ซึ่งเพียงพอต่อความต้องการของการจราจรหนาแน่นในช่วงชั่วโมงเร่งด่วน
2. การปรับบลูทูธที่ส่วนท้ายของประตู
ในการดำเนินการต่อไปนี้ ประตูหมุนจะต้องมีโมดูลบลูทูธ (เช่น ชุด Nordic nRF52) ที่เชื่อมต่อกับแผงควบคุมหลักของประตูหมุนโดยใช้ UART หรือ SPI:
การรับแพ็กเก็ตการออกอากาศ: จับตาดูแพ็กเก็ตการออกอากาศ UUID (Universal Unique Identifier) บางอันที่โทรศัพท์มือถือส่ง
ตรวจสอบการอนุญาต: ดูโทเค็นแบบไดนามิกในแพ็คเกจการออกอากาศ (เช่น การประทับเวลาและค่าแฮชของ ID อุปกรณ์) และดูการเปรียบเทียบกับคลาวด์หรือฐานข้อมูลท้องถิ่น
การออกคำสั่งควบคุม: หลังจากตรวจสอบแล้ว รีเลย์หรือวงจรขับมอเตอร์จะควบคุมการหมุนปีก
3. วิธีโต้ตอบกับอุปกรณ์มือถือ
โทรศัพท์ของผู้ใช้ต้องติดตั้งแอปที่ใช้งานได้ ขั้นตอนมีดังนี้:
การอนุญาตบลูทูธเปิดอยู่: ผู้ใช้ต้องให้สิทธิ์แอปในการใช้บลูทูธเป็นครั้งแรก
การสร้างโทเค็นแบบไดนามิก: แอปสร้างโทเค็นที่เข้ารหัส (เช่นการเข้ารหัส AES-128) ทุกๆ 60 วินาทีและส่งออกไปในแพ็กเก็ตการออกอากาศ
การตอบสนองของเกต: เกตจะส่งผลการตรวจสอบกลับผ่านการสื่อสารย้อนกลับ (เช่น ความสามารถในการเขียน BLE) หลังจากได้รับโทเค็น
ข้อเสนอแนะด้านการจราจร: แอปแสดง "การยืนยันสำเร็จ" และเปิดประตูพร้อมทั้งเก็บบันทึกการจราจร
2 กรณีการใช้งานปกติ: ครอบคลุมเต็มรูปแบบจากร้านค้าไปยังละแวกใกล้เคียง
1. ซุปเปอร์มาร์เก็ตไร้คนขับ: ทำให้สิ่งต่าง ๆ ปลอดภัยและมีประสิทธิภาพมากขึ้น
ในสถานการณ์สมมตินี้ ซูเปอร์มาร์เก็ตไร้พนักงานที่เปิดตลอด 24 ชั่วโมงใช้ประตูปัจจัยคู่ "บลูทูธมือถือ+การจดจำใบหน้า" ก่อนจึงจะสามารถใช้ APP ได้ ผู้ใช้จะต้องเชื่อมโยงบัญชีการชำระเงินของตนเข้ากับ APP และยืนยันชื่อจริงของตนก่อน
วิธีการทำในทางเทคนิค:
เกตมีโมดูลบลูทูธโหมดคู่-และทำงานร่วมกับโปรโตคอล BLE 5.0 เมื่อผู้ใช้เข้าใกล้ประตู แอปจะส่งโทเค็นเข้ารหัสโดยอัตโนมัติ ซึ่งจะเปิดใช้งานหลังจากการตรวจสอบประตูเสร็จสมบูรณ์
ระบบจะเปลี่ยนเป็นการรับรองความถูกต้องด้วย Bluetooth ทันทีเพื่อให้แน่ใจว่าผู้คนอาจผ่านได้อย่างราบรื่นหากการจดจำใบหน้าไม่ทำงาน (เช่น เมื่อมีคนสวมหน้ากาก)
ผลกระทบ: จำนวนคนที่มาที่ร้านทุกวันเพิ่มขึ้นจาก 800 เป็น 1,200 คน ในขณะที่จำนวนคนที่ถูกเมินโดยไม่มีเหตุผลลดลงจาก 5% เป็น 0.3%
2. การควบคุมการเข้าถึงชุมชน: เข้าถึงได้ง่ายและการจัดการสิทธิ์
คำอธิบายของสถานการณ์: ชุมชนระดับไฮเอนด์-แทนที่การ์ดเข้าถึงทั่วไปด้วยการ์ดเสมือน Bluetooth ซึ่งช่วยให้เจ้าของบ้านอนุญาตให้ผู้เยี่ยมชมใช้โทรศัพท์ของตนได้
วิธีการทำในทางเทคนิค:
ประตูมีโมดูลโหมดคู่ Bluetooth และ NFC- ในตัว ดังนั้นโทรศัพท์มือถือ บัตรเข้าใช้งาน และป้ายทะเบียนจึงสามารถผ่านได้หลายวิธี
แอปของเจ้าของสามารถระบุสิทธิ์ชั่วคราวได้ (เช่น ใช้ได้ 2 ชั่วโมง) ซึ่งจะเริ่มการตรวจสอบโดยอัตโนมัติเมื่อมีคนเข้าใกล้ประตูขึ้นเครื่อง
เทคโนโลยีจะติดตามบันทึกการจราจรทั้งหมด และส่งพฤติกรรมแปลกๆ เช่น การตรวจสอบซ้ำ ไปยังฝ่ายบริหารทรัพย์สินแบบเรียลไทม์
ผลกระทบ: วิธีการนี้ทำให้การจัดการผู้เยี่ยมชมมีประสิทธิภาพมากขึ้น 40% และลดความเสี่ยงของการทำสำเนาบัตรเข้าใช้งาน
3. สถานที่สำหรับการขนส่ง: การเปลี่ยนเส้นทางการไหลของผู้โดยสารสูงสุด
คำอธิบายสถานการณ์: สถานีรถไฟใต้ดินกำลังทดสอบประตูคอมโพสิต "บลูทูธมือถือ+รหัส QR" ที่ให้ผู้ใช้แอปรถไฟใต้ดินผ่านไปได้อย่างรวดเร็ว
วิธีการทำในทางเทคนิค:
เกตมีโมดูลบลูทูธความเร็วสูง-ที่สามารถตรวจสอบได้ภายในเวลาไม่ถึง 300 มิลลิวินาที เมื่อผู้ใช้เข้าไปในสถานี แอปจะส่งโทเค็นบลูทูธ และเงินจะถูกหักออกโดยอัตโนมัติเมื่อพวกเขาออกไป
เพื่อป้องกันไม่ให้ผู้คนขับรถเข้าใกล้ประตูรั้วมากเกินไป ระบบจะเปลี่ยนมุมของช่องเปิด (เช่น 0 องศา ถึง 90 องศา )
ผลลัพธ์: ในระหว่างขั้นตอนการทดสอบ อัตราคนที่ผ่านประตูเพิ่มขึ้นจาก 1.2 คนต่อวินาทีเป็น 2.5 คนต่อวินาที และเวลารอในช่วงเวลายุ่งก็ลดลง 60%
3 ปัญหาและแนวทางแก้ไขด้านความปลอดภัย: สร้างการเชื่อมโยงการสื่อสารที่ผู้คนอาจไว้วางใจ
1. ความเสี่ยงที่คน-ใน-การโจมตีระดับกลาง (MITM)
คำอธิบายภัยคุกคาม: ผู้โจมตีใช้แพ็กเก็ตออกอากาศ Bluetooth ปลอมเพื่อสกัดกั้นหรือเปลี่ยนเส้นทางการจราจร
คำตอบ:
โทเค็นแบบไดนามิก: โทเค็นจะเปลี่ยนทุกๆ 60 วินาทีและสร้างค่าแฮชขึ้นอยู่กับรหัสอุปกรณ์และการประทับเวลา
การตรวจสอบสิทธิ์แบบสอง-: เกตเวย์และแอปมือถือใช้โปรโตคอลการแลกเปลี่ยนคีย์ ECDH เพื่อตั้งค่าช่องทางที่ปลอดภัย
การใช้ Bluetooth Adaptive Frequency Hopping (AFH) เพื่อหลีกเลี่ยงการรบกวนกับช่องสัญญาณคงที่เป็นตัวอย่างหนึ่งของเทคโนโลยีการข้ามความถี่
2. ความเป็นไปได้ในการโคลนอุปกรณ์ Bluetooth
คำอธิบายของภัยคุกคาม: ผู้โจมตีคัดลอกที่อยู่ MAC ของ Bluetooth และชื่ออุปกรณ์จริงเพื่อสร้างสิทธิ์การเข้าถึงปลอม
คำตอบ:
ลายนิ้วมือของอุปกรณ์: เกตเวย์สร้างลายนิ้วมือเฉพาะสำหรับโทรศัพท์มือถือโดยการบันทึกความแรงของสัญญาณบลูทูธ (RSSI) ความล่าช้าในการส่ง และคุณสมบัติอื่นๆ
ระบบไวท์ลิสต์: เฉพาะอุปกรณ์ที่ลงทะเบียนแล้วเท่านั้นที่สามารถเชื่อมต่อได้ หากอุปกรณ์ที่ผิดกฎหมายพยายามเชื่อมต่อ การเตือนจะดับลง
โหมดความปลอดภัย 3: เปิดการเข้ารหัสเลเยอร์ลิงก์ Bluetooth เพื่อป้องกันไม่ให้ผู้อื่นปลอมแปลงที่อยู่ MAC
3. โอกาสที่ข้อมูลส่วนตัวจะรั่วไหล
ภัยคุกคามคืออะไร: มีคนได้รับบันทึกการเข้าถึงของผู้ใช้ที่บันทึกไว้ในเกตหรือแอปโดยไม่ได้รับอนุญาต
คำตอบ:
การลบข้อมูลระบุตัวตน: บันทึกการรับส่งข้อมูลเพียงเก็บค่าแฮชของรหัสอุปกรณ์และไม่ได้เก็บข้อมูลที่แท้จริงเกี่ยวกับผู้ใช้
การเข้ารหัสตั้งแต่ต้นทางถึง- หมายความว่าข้อมูลการสื่อสารทั้งหมดได้รับการเข้ารหัสโดยใช้ AES-256 โมดูลรักษาความปลอดภัยฮาร์ดแวร์ (HSM) บนอุปกรณ์สร้างคีย์
การตรวจสอบการปฏิบัติตามข้อกำหนด: ทำการทดสอบการเจาะข้อมูลบ่อยครั้งเพื่อให้แน่ใจว่าคุณปฏิบัติตามกฎหมายความเป็นส่วนตัว เช่น GDPR
ช่องจราจรสำหรับคนเดินเท้าอัตโนมัติ