نظام تعيين وإلغاء بيانات اعتماد الوصول عن بعد في الاتصالات قريبة المدى

معرّفات التردد اللاسلكي (RFID) مثل البطاقات الذكية التي لا تلامس وتخزن معلومات الاعتماد التي يمكن استخدامها لاحقاً للوصول إلى أحد الأصول، وعند تقديمها إلى القارئ أو المحقق تنقل البطاقة الذكية معلومات الاعتماد المخزنة للتحقق من قبل القارئ أو المحقق.

ما هي الاتصالات قريبة المدى

الاتصالات قريبة المدى (NFC): هي طريقة اتصال تبشر بالخير للتواصل بين الأجهزة على المدى القصير، ويمكن اعتبار على أنّه نفس البروتوكول الذي تستخدمه البطاقات الذكية التي تعمل بسرعة (13.56 ميجاهرتز).

• “NFC” هي اختصار لـ “Near-field-communication”.

• “RFID” هي اختصار لـ “Radio-frequency-Identification”.

أساسيات نظام تعيين وإلغاء بيانات اعتماد الوصول عن بعد في الاتصالات قريبة المدى

يعالج القارئ أو المحقق معلومات الاعتماد ويحدد ما إذا كانت البطاقة الذكية المقدمة بطاقة ذكية صالحة وإذا قرر القارئ أو المحقق أنّ معلومات الاعتماد الموجودة على البطاقة الذكية صالحة، فإنّ القارئ أو المحقق يرسل أي عدد من الإجراءات التي تسمح لحامل البطاقة الذكية بالوصول إلى أصل معين.

يمكن أن يختلف البروتوكول المستخدم في (NFC) اعتماداً على الوضع الذي توجد به الشريحة والقارئ / المحقق، فإذا تم استخدام وضع (NFC) نشط فإنّ كل من القارئ / المحقق والهدف يستخدمان مجال التردد اللاسلكي (RF) الخاص بهما تمكين التواصل بين بعضها البعض، ويتم تشغيل القارئ / المحقق لتوليد تردد لاسلكي وملف بتردد معين عند (13.56 ميجاهرتز)، والهدف هو مصدر الطاقة الخاص به للمعالجة الرقمية والاتصالات.

عندما يتلقى الهدف اتصالاً من قارئ يستخدم الهدف مصدر الطاقة الخاص به لتوليد حقل (RF) آخر للرد على القارئ / المحقق، ويمكن أن تحدث الاتصالات ذهاباً وإياباً بين القارئ / المحقق والهدف وبدلاً من ذلك إذا تم تنفيذ وضع (NFC) السلبي، فإنّ الهدف يجيب على أمر القارئ / المحقق في مخطط تعديل الحمل، والهدف غير مزود بالطاقة لإنشاء مجال (RF) الخاص به.

بدلاً من ذلك يستخدم الهدف الطاقة من التردد اللاسلكي الذي أنشأه القارئ / المحقق لإنشاء حقل (RF) الخاص به والرد ليتم إرساله مرة أخرى إلى القارئ / المحقق، وإذا كانت شريحة (NFC) مقترنة بمعالج دقيق فقد تعمل الشريحة مثل البطاقات الذكية، حيث يتم إجراء الاتصال بين القارئ والبطاقة للوصول إلى أحد الأصول.

عادةً ما يشتمل الهاتف المحمول على بطارية ويمكن تشغيل شريحة (NFC) بهذه البطارية وإذا كانت الشريحة تستمد الطاقة من بطارية الهاتف المحمول، فإنّ (NFC) قد تتواصل الشريحة مع قارئ / محقق وفقاً للبروتوكول النشط، وبدلاً من ذلك يمكن لشريحة (NFC) التواصل مع القارئ / المحقق في الوضع السلبي، وسيؤدي هذا إلى التخلص من الحاجة إلى أن يتم تشغيل الشريحة بواسطة بطارية الهاتف المحمول ، مما قد يزيد من عمر البطارية.

في معظم الأنظمة العالمية لأجهزة الاتصالات المحمولة (GSM) كالهواتف المحمولة توجد وحدة تعريف المشترك (SIM) وهي عبارة عن ذاكرة آمنة تحتوي على جميع معلومات حساب المالك، بالإضافة إلى المساحة المتاحة للتطبيقات الإضافية مثل محفظة إلكترونية للتجارة الإلكترونية، ويمكن الوصول إلى هذه الذاكرة من خارج الجهاز المحمول أي عن بُعد.

• “SIM” هي اختصار لـ “Subscriber-Identification-Module”.

• “GSM” هي اختصار لـ “Global-System-for-Mobile”.

• “RF” هي اختصار لـ “Radio-Frequency”.

مبدأ نظام تعيين وإلغاء بيانات اعتماد الوصول عن بعد في الاتصالات قريبة المدى

تحمل الأجهزة المحمولة ذاكرة آمنة تشبه إلى حد كبير البطاقات الذكية أو ما شابه والتطبيقات الجديدة في بروتوكولات (NFC) تمكن الجهاز المحمول من أداء وظائف مثل البطاقات الذكية، وتعمل القدرة على امتلاك جهاز محمول كبطاقة ذكية على إنشاء مجموعة متنوعة من التطبيقات الجديدة للجهاز، وعلاوة على ذلك تم استخدام البطاقات الذكية على نطاق واسع في أنظمة التحكم في الوصول.

قد يتحكم القارئ / المحقق في الأبواب التي تتيح الوصول إلى أصول معينة، ويسمح القارئ / المحقق فقط للأفراد المؤهلين الذين يحملون بطاقات ذكية، مع أوراق اعتماد مناسبة محملة عليها  الوصول من خلال أبواب التحكم، وفي نظام التحكم في الوصول التقليدي يتم توصيل قارئ الباب / المحققين المتمركزين عند نقاط الدخول / الخروج بلوحة تحكم، ويتم تحديث لوحة التحكم هذه مع الرموز المعتمدة المطابقة للأشخاص الذين لديهم وصول مصرح به إلى الموقع.

عند حدوث نشاط يتم تحديث لوحة التحكم بمعلومات النشاط، وإذا كان النشاط المتعلق بالوصول المكتسب من خلال باب معين، فسيتم تخزين الباب وربما الشخص الذي تمكن من الوصول في سجل لوحة التحكم، وإذا كان النشاط متعلقاً بمعاملة مالية يتم إرسال المعلومات المتعلقة بالمعاملة بما في ذلك المبلغ والشخص الذي أجرى المعاملة وتخزينها في لوحة التحكم.

ومع ذلك هناك ظروف لا يتم فيها تحديث لوحات التحكم بشكل منتظم وإذا تغيرت حالة الشخص من مخول إلى غير مصرح به، فقد تستغرق لوحة التحكم المرتبطة بباب بعيد وقتاً طويلاً نسبياً لتلقي الرسالة وحظر بيانات الاعتماد المرتبطة بهذا الشخص من الوصول، وعلاوة على ذلك فإنّ أنظمة التحكم في الوصول النموذجية محدودة في لوحات التحكم، سواء كانت محلية أو مركزية فهي المصدر الوحيد الذي يتتبع ويسجل ويراقب النشاط المرتبط بنقطة وصول معينة.

عندما تتم الإدخالات في أنظمة التحكم في الوصول التقليدية يتم إرسال المعلومات إلى لوحة التحكم حيث تبقى، وبالتالي فإنّه توفير نظام وطريقة تقوم تلقائياً بتحديث بيانات الاعتماد على جهاز محمول فور إجراء تغييرات الترخيص، ويوفر النظام والطريقة وحدة تحكم ومجموعة من أجهزة القراءة وعدد من الأجهزة المحمولة، وكل مجموعة من الأجهزة المحمولة لها ذاكرة مرتبطة بها تخزن معلومات الاعتماد.

تطور نظام تعيين وإلغاء بيانات اعتماد الوصول عن بعد في الاتصالات قريبة المدى

عادةً ما يرتبط القراء بأصل معين ويتواصل القراء مع الأجهزة المحمولة لتحديد ما إذا كانت معلومات الاعتماد المخزنة على ذاكرة الجهاز المحمول تسمح للشخص، والذي يستخدم الجهاز المحمول بالوصول إلى أصل معين، ويتم التحقق من معلومات الاعتماد عند القارئ ثم إرسالها إلى وحدة التحكم من أجل إخطار أفراد الأمن أو ما شابه عن النشاط الذي حدث للتو عند القارئ.

عندما يتم تغيير معلومات الاعتماد في وحدة التحكم أي تم إبطال حقوق الوصول لمستخدم معين لجهاز محمول جزئياً أو كلياً أو تحديثها أو تمكينها أو زيادتها أو إضافتها، يتم نقل هذه المعلومات المتغيرة إلى الجهاز المحمول عبر شبكة اتصالات، ثم يتم تحديث ذاكرة الجهاز المحمول لتعكس التغيير الذي تم تسجيله في وحدة التحكم.

يتم توفير نظام وطريقة للتحديث الدوري أو تمكين بيانات اعتماد جهاز محمول أو قارئ، كما تقوم وحدة التحكم بتحديث معلومات الاعتماد الخاصة بجهاز محمول على أساس دوري محدد مسبقاً، وكل فترة محددة مسبقاً يتم فيها تحديث بيانات الاعتماد المرتبطة بواحد أو مجموعة من الأجهزة المحمولة، ويتم نقل المعلومات المتعلقة ببيانات الاعتماد المحدثة إلى القراء، بحيث عندما يتم تقديم جهاز محمول صالح للقارئ.

بالإضافة إلى تحديث بيانات اعتماد الجهاز المحمول قد تتطلب الأجهزة المحمولة تمكيناً دورياً لبيانات اعتمادها من أجل الحفاظ على صلاحيتها، وقد لا تتغير معلومات الاعتماد المرتبطة بجهاز محمول معين ولكن سيتم مسح المعلومات أو انتهاء صلاحيتها، أو قد لا يُسمح للجهاز المحمول بنقل معلومات بيانات الاعتماد الخاصة به إذا لم يتلق رسائل التمكين الدورية من وحدة التحكم.