Telefonimdagi Bluetooth orqali šaybatlanuvchini boshqaray olamanmi?

一, texnik printsip: Bluetooth aloqasi darvozani qanday boshqaradi
1. Bluetooth aloqasining asosiy tuzilishi
Mobil Bluetooth - Nazoratli Bluetooth - boshqariladigan - Nazoratli} Conthire-ning pastki energiya (Bl) protokolining ikkala yo'nalishda ham xabarlarni yuborish va qabul qilish uchun. 2.4Gtz chastota spektrida ish olib boradi va jihozlar o'rtasida ma'lumotlarni yuborish va olish uchun GATT (umumiy atribut profilidan foydalanadi). Uning ba'zi xususiyatlari:
Quvvatdan past foydalanish: u ishlamayotgan paytda 0,1 mVt quvvatdan faqat 0,1 mVtdan foydalanadi, va bitta to'lov bir necha oy davomida foydalanish muddatlari davom etishi mumkin;
Juda uzoq emas: Oddiy qoplamalar oralig'i 10 dan 30 metrgacha, bu darvoza atrofidagi joy uchun yaxshi.
Tez ulanish: ulanish vaqti uch soniyadan kam, bu esa eng yuqori vaqt davomida og'ir trafik ehtiyojlarini qondirish uchun etarli.
2. Bluetooth moslashishi darvozaning oxirida
Quyidagilarni amalga oshirish uchun Bluetile Bluetooth moduliga ega bo'lishi kerak (Norritik NRF52 seriyasi) bo'lishi kerak, u UART yoki SPI-dan foydalanib, bo'g'inning asosiy boshqaruv taxtasiga ulanadi:

Eshittirish paketlarini qabul qilish: Mobil telefonlar yuboradigan paketi ba'zi UUID (Umumjahon noyob identifikatoriga) ko'zda tuting;
Ruxsatnomani tekshiring: Eshittirish paketida dinamik tokenga qarang (bunday vaqtlilik va xesh qiymatini (qurilma identifikatori) va u bulut yoki mahalliy ma'lumotlar bazasini ko'rib chiqish.
Nazorat buyruqlarini berish: Tekshiruvdan so'ng, o'rni yoki dvigatelni boshqarish davri qanot almashg'oni boshqaradi.
3. Qanday qilib mobil qurilmalar bilan o'zaro ta'sir qilish kerak
Foydalanuvchi telefon raqami u bilan ishlaydigan dasturni o'rnatishi kerak. Qadamlar quyidagicha:

Bluetooth ruxsatnomasi yoqilgan: foydalanuvchilar birinchi marta Bluetooth-dan foydalanish uchun ruxsat berish uchun ruxsat berishlari kerak;
Dinamik token avlodi: Ilova har 60 soniyada shifrlangan tokenlarni (bunday AES-128 shifrlashini) qiladi va ularni translyatsiya paketlarida yuboradi.
Gate Javob: Darvoza teskari aloqa orqali tasdiqlov natijasini (Cle yozish qobiliyatiga o'xshash) orqali yuboradi.
Trafik aloqalari: ilova "Tasdiqlash muvaffaqiyatli" ni ko'rsatadi va trafik yozuvini olib borayotganda darvozani ochadi.
2, normal foydalanish holatlari: do'konlardan mahallalarga to'liq qoplamasi
1
Ushbu stsenariyda 24 soatlik uchuvchi supermarket "Mobil Bluetooth + yuz tanib olinishi" ikkilamchi omil darvozasi. Ilovadan foydalanishdan oldin, foydalanuvchilar to'lov hisoblarini unga bog'lab qo'yishlari va haqiqiy ismlarini tekshirishlari kerak.
Buni texnik jihatdan qanday qilish kerak:

Darvozada ikki tomonlama - a rejimida Bluetooth moduli va 5.0 protokoli bilan ishlaydi. Foydalanuvchi darvozaga yaqinlashganda, Ilova avtomatik ravishda eshikni tekshirish tugagandan so'ng faollashtirilgan shifrlangan tokenni yuboradi.
Tizim, agar yuzlar tan olish ish qilmasa, odamlar bemalol o'tishiga ishonch hosil qilish uchun, odamlar bemalol o'tishi mumkinligiga ishonch hosil qilish uchun darhol Bluetooth autentifikatsiyasini o'zgartiradi.
Effekt: Do'konga kelgan odamlar soni har kuni 800 dan 1200 gacha davom etadi, ammo hech qanday sababsiz yuz o'girgan odamlar soni 5% dan 0,3% gacha pasayadi.
2. Jamoa kirishini boshqarish: oson kirish va ruxsatnomani boshqarish
Vaziyatning tavsifi: Yuqori - so'nggi jamoa bepul kirish kartalarini Bluetoth virtual kartalari bilan almashtiradi. Uy egalariga uy egalariga o'z telefonlaridan tashrif buyuruvchilarga ruxsat berishlari mumkin.
Buni texnik jihatdan qanday qilish kerak:

Darvoza Bluetooth va NFC ikki {{0} {{0} {{0} {{0} {{0} {{0} {{0} {{0} - - -} modullari turli xil usullarda o'tadi.
Egasining ilovasi vaqtincha huquqlarni belgilashi mumkin (2 soat davomida amal qiladi), u avtomatik ravishda kimdir darvozaga yaqinlashganda tekshirishni boshlaydi.
Texnologiya barcha trafik jurnallarini kuzatib boradi va real vaqt rejimida bunday takroriy tekshiruvni amalga oshiradi.
Effekt: Ushbu yondashuvga tashrif buyuruvchilarga 40% ko'proq samaraliroq va kirish kartasi takrorlanish xavfidan xalos bo'ladi.
3. Tashish joyi: eng yuqori yo'lovchi oqimini qayta yo'naltirish
Stsenariy tavsifi: Metro stantsiyasi "Mobil Bluetooth + QR kodi" kompozitsion darvozani sko'l app-skripondan tezda o'tishiga imkon beradi.
Buni texnik jihatdan qanday qilish kerak:

Darvoza yuqori - tezkor Bluetooth moduli 300 millisekunddan kamni tekshirishi mumkin. Foydalanuvchi stantsiyaga kirganda, ilova Bluetooth tokenini yuboradi va pul ketishganda pul avtomatik ravishda chiqariladi.
Odamlarni darvozaga yaqin haydashdan to'xtatish uchun tizim ochilish burchagini (masalan, 0 darajaga) o'zgartiradi.
Effekt: Sinov bosqichida darvozadan o'tishning tezligi sekundiga 1,2 kishidan 2,5 kishidan 2,5 ga, kutish vaqti 60 foizga kamaytirildi.
3, Xavfsizlik muammolari va echimlari: Odamlarga ishonish mumkin deb muloqot havolalari
1. Erkaklar - - - - Yaqin hujum qilish xavfi (MITM)
Tahdid tavsifi: tajovuzkorlar tirbandlik yo'nalishlarini ushlab turish yoki o'zgartirish uchun soxta Bluetooth-dagi paketlarni ishlatishadi.
Javob:

Dinamik token: Har 60 soniyada har 60 soniyada o'zgaradi va qurilma identifikatori va vaqt belgisiga qarab xesh qiymatini o'zgartiradi.
Ikkita - autentifikatsiya: Gateway va Mobile dasturi Xavfsiz kanalni sozlash uchun ECDH tugmachasini almashtirish protokolidan foydalanmoqda.
Belgilangan kanallarga aralashishga yo'l qo'ymaslik uchun Bluetooth moslashuvchan chastotasini (AF) ishlatish chastotalar chastotali texnologiyalar namunasidir.
2. Bluetooth qurilmalarini klonlash imkoniyati
Xavfning ta'rifi: tajovuzkorlar soxta kirish huquqini berish uchun Bluetooth Mac Male manzilini va haqiqiy qurilmalarning ismlarini nusxalashadi.
Javob:

Qurilma barmoq izi: Bluetooth signal kuchi (RSSI), uzatish kechikishiga va boshqa xususiyatlarni yozib, mobil telefon uchun noyob barmoq izini yaratadi.
Oqelistlar tizimi: faqat ro'yxatdan o'tgan qurilmalar ulanishi mumkin. Agar noqonuniy qurilma ulanishga harakat qilsa, signal o'chiriladi.
Xavfsizlik rejimining 3: SAC manzillarini soxtalashtirishdan odamlarni to'xtatish uchun Bluetooth havolasi konceltatsiyasini yoqing.
3. Xususiy ma'lumotlar oqishini anglatadi
Xavf nima ekanligini: kimdir darvoza yoki dasturga ruxsatsiz foydalanilgan foydalanadigan kirish jurnallarini oldilar.
Javob:

Ma'lumotni anonimlashtirish: Trafik liniyasi faqat qurilmaning guvohnomasining xesh qiymatini saqlaydi va foydalanuvchi haqida hech qanday haqiqiy ma'lumotlarni saqlamaydi.
Oxirida - - ga encrimni shifrlash AES-256 yordamida barcha aloqa ma'lumotlari shifrlanganligini anglatadi. Qurilmadagi apparat xavfsizligi moduli (HSM) tugmachasini tashkil qiladi.
Muvofiqlik auditi: GDPR kabi maxfiylik to'g'risidagi qonunlarga rioya qilishingizga ishonch hosil qilish uchun tez-tez uchraydigan kirish testlarini o'tkazing.
Avtomatik piyodalarning avtomatik tezligi