一, المبدأ الفني: كيف يتحكم اتصال Bluetooth في البوابة
1. الهيكل الأساسي للاتصالات عبر البلوتوث
الجزء الرئيسي من البوابات الدوارة التي يتم التحكم فيها بواسطة تقنية Bluetooth -الجوال هو قدرة بروتوكول Bluetooth منخفض الطاقة (BLE) على إرسال واستقبال الرسائل في كلا الاتجاهين. يعمل BLE في طيف التردد 2.4 جيجا هرتز ويستخدم GATT (ملف تعريف السمات العامة) لإرسال واستقبال البيانات بين الأجهزة. بعض ميزاته هي:
استخدام منخفض للطاقة: يستخدم فقط 0.1 ميجاوات من الطاقة أثناء عدم الاستخدام، ويمكن أن تستمر الشحنة الواحدة لعدة أشهر من الاستخدام؛
ليس بعيدًا جدًا: يتراوح نطاق التغطية النموذجي من 10 إلى 30 مترًا، وهو أمر جيد للمنطقة المحيطة بالبوابة؛
اتصال سريع: زمن الاتصال أقل من ثلاث ثواني، وهو ما يكفي لتلبية احتياجات حركة المرور الكثيفة خلال ساعات الذروة.
2. تكييف بلوتوث في نهاية البوابة
للقيام بما يلي، يجب أن يحتوي الباب الدوار على وحدة Bluetooth (مثل سلسلة Nordic nRF52) التي تتصل بلوحة التحكم الرئيسية للباب الدوار باستخدام UART أو SPI:
تلقي حزم البث: راقب بعض حزم بث UUID (المعرف الفريد العالمي) التي ترسلها الهواتف المحمولة؛
التحقق من الإذن: انظر إلى الرمز المميز الديناميكي في حزمة البث (مثل الطابع الزمني وقيمة التجزئة لمعرف الجهاز) وانظر كيف يمكن مقارنته بالسحابة أو قاعدة البيانات المحلية.
إصدار أوامر التحكم: بعد الفحص، تتحكم دائرة قيادة المحرك أو المرحل في دوران الجناح.
3. كيفية التفاعل مع الأجهزة المحمولة
يحتاج هاتف المستخدم إلى تثبيت تطبيق يعمل معه. الخطوات هي كما يلي:
تم تشغيل إذن Bluetooth: يجب على المستخدمين منح إذن التطبيق لاستخدام Bluetooth لأول مرة؛
إنشاء الرموز المميزة الديناميكية: يقوم التطبيق بإنشاء الرموز المميزة المشفرة (مثل تشفير AES-128) كل 60 ثانية ويرسلها في حزم البث.
استجابة البوابة: ترسل البوابة نتيجة التحقق من خلال الاتصال العكسي (مثل إمكانية الكتابة بليه) بعد الحصول على الرمز المميز.
تعليقات حركة المرور: يعرض التطبيق "تم التحقق بنجاح" ويفتح البوابة مع الاحتفاظ بسجل لحركة المرور.
2، حالة الاستخدام العادي: تغطية كاملة من المتاجر إلى الأحياء
1. سوبر ماركت بدون طيار: جعل الأشياء أكثر أمانًا وكفاءة
في هذا السيناريو، يستخدم سوبر ماركت بدون طيار يعمل على مدار 24 ساعة بوابة ثنائية العامل "بلوتوث متنقل + التعرف على الوجه". قبل أن يتمكنوا من استخدام التطبيق، يجب على المستخدمين ربط حساب الدفع الخاص بهم به والتحقق من اسمهم الحقيقي.
كيفية القيام بذلك من الناحية الفنية:
تحتوي البوابة على وحدة بلوتوث- ذات وضع مزدوج وتعمل مع بروتوكول BLE 5.0. عندما يقترب المستخدم من البوابة، يرسل التطبيق تلقائيًا رمزًا مشفرًا يتم تنشيطه بعد اكتمال التحقق من البوابة.
يتغير النظام فورًا إلى مصادقة Bluetooth للتأكد من أن الأشخاص قد يمرون بسلاسة إذا لم يعمل التعرف على الوجه (مثل عندما يرتدي شخص ما قناعًا).
التأثير: ارتفع عدد الأشخاص الذين يأتون إلى المتجر يوميًا من 800 إلى 1200، في حين انخفض عدد الأشخاص الذين تم رفضهم بدون سبب من 5% إلى 0.3%.
2. التحكم في الوصول إلى المجتمع: سهولة الوصول وإدارة الأذونات
وصف الموقف: يقوم المجتمع-المتطور باستبدال بطاقات الوصول العادية ببطاقات Bluetooth الافتراضية. يتيح ذلك لأصحاب المنازل منح الإذن للزوار من هواتفهم.
كيفية القيام بذلك من الناحية الفنية:
تحتوي البوابة على وحدتي وضع Bluetooth وNFC المزدوج-مدمجتين، لذا يمكن للهواتف المحمولة وبطاقات الدخول ولوحات الترخيص المرور عبرها بطرق مختلفة.
يمكن لتطبيق المالك تحديد الحقوق المؤقتة (صالحة لمدة ساعتين)، والتي ستبدأ عملية التحقق تلقائيًا عندما يقترب شخص ما من البوابة.
تقوم التكنولوجيا بتتبع جميع سجلات حركة المرور وترسل أي سلوك غريب، مثل التحقق المتكرر، إلى إدارة الممتلكات في الوقت الحقيقي.
التأثير: هذا الأسلوب يجعل إدارة الزوار أكثر كفاءة بنسبة 40% ويتخلص من مخاطر تكرار بطاقة الوصول.
3. مكان للنقل: إعادة توجيه ذروة تدفق الركاب
وصف السيناريو: تقوم محطة مترو باختبار بوابة مركبة "Bluetooth + QR Code" التي تسمح لمستخدمي تطبيق مترو الأنفاق بالمرور بسرعة.
كيفية القيام بذلك من الناحية الفنية:
تحتوي البوابة على -وحدة بلوتوث عالية السرعة يمكنها التحقق في أقل من 300 مللي ثانية. عندما يدخل المستخدم إلى المحطة، يرسل التطبيق رمز بلوتوث، ويتم إخراج الأموال تلقائيًا عند مغادرتهم.
لمنع الأشخاص من القيادة بالقرب من البوابة، يقوم النظام بتغيير زاوية الفتح (على سبيل المثال، من 0 درجة إلى 90 درجة ).
التأثير: خلال مرحلة الاختبار، ارتفع معدل الأشخاص الذين يمرون عبر البوابة من 1.2 شخصًا في الثانية إلى 2.5 شخصًا في الثانية، وانخفض وقت الانتظار خلال أوقات الازدحام بنسبة 60%.
3، المشاكل والحلول الأمنية: إنشاء روابط اتصال يمكن أن يثق بها الناس
1. خطر وجود رجل-في-الهجوم الأوسط-(MITM)
وصف التهديد: يستخدم المهاجمون حزم بث بلوتوث مزيفة لاعتراض اتجاهات حركة المرور أو تغييرها.
إجابة:
الرمز الديناميكي: يتغير الرمز المميز كل 60 ثانية ويقوم بإنشاء قيمة تجزئة اعتمادًا على معرف الجهاز والطابع الزمني.
المصادقة الثنائية-: تستخدم البوابة وتطبيق الجوال بروتوكول تبادل المفاتيح ECDH لإعداد قناة آمنة.
يعد استخدام قفز التردد التكيفي عبر تقنية Bluetooth (AFH) لتجنب التداخل مع القنوات الثابتة مثالاً على تقنية قفز التردد.
2. إمكانية استنساخ أجهزة البلوتوث
وصف التهديد: يقوم المهاجمون بنسخ عنوان Bluetooth MAC وأسماء الأجهزة الحقيقية للحصول على أذونات وصول مزيفة.
إجابة:
بصمة الجهاز: تقوم البوابة بإنشاء بصمة فريدة للهاتف المحمول من خلال تسجيل قوة إشارة البلوتوث (RSSI)، وتأخير الإرسال، وغيرها من الميزات.
نظام القائمة البيضاء: يمكن فقط للأجهزة التي تم تسجيلها بالفعل الاتصال. إذا حاول جهاز غير قانوني الاتصال، ينطلق الإنذار.
وضع الأمان 3: قم بتشغيل تشفير طبقة رابط Bluetooth لمنع الأشخاص من تزوير عناوين MAC.
3. احتمالية تسرب المعلومات الخاصة
ما هو التهديد: حصل شخص ما على سجلات وصول المستخدم المحفوظة في البوابة أو التطبيق دون إذن.
إجابة:
إخفاء هوية البيانات: يحتفظ سجل حركة المرور فقط بقيمة التجزئة لمعرف الجهاز ولا يحتفظ بأي معلومات حقيقية عن المستخدم.
التشفير من النهاية-إلى-النهاية يعني أن جميع بيانات الاتصال مشفرة باستخدام AES-256. تقوم وحدة أمان الأجهزة (HSM) الموجودة على الجهاز بإنشاء المفتاح.
تدقيق الامتثال: قم بإجراء اختبارات اختراق متكررة للتأكد من أنك تتبع قوانين الخصوصية مثل اللائحة العامة لحماية البيانات.
حارات سرعة المشاة الأوتوماتيكية