Мобильная идентификация в СКУД Sigur — централизованная выдача цифровых пропусков на смартфоны через корпоративные IT-системы

Использование физических пластиковых карт формата Mifare или EM-Marin на крупных предприятиях и в бизнес-центрах сопряжено с постоянными операционными расходами на закупку заготовок, печать персонализированных бланков и рисками передачи пропуска третьим лицам. Переход на цифровую идентификацию с использованием смартфонов сотрудников позволяет оптимизировать процессы бюро пропусков и повысить общую защищенность объекта. Ведущий российский разработчик систем контроля и управления доступом Sigur представил расширенную архитектуру мобильного доступа, объединяющую программные интерфейсы централизованной эмиссии с мультиформатными считывателями.

Сценарии выпуска и передачи идентификаторов

Архитектура мобильного доступа Sigur поддерживает гибкие сценарии взаимодействия в зависимости от масштаба предприятия и политик информационной безопасности:

• Автоматическая эмиссия из корпоративных систем: интеграция с кадровыми платформами (1С:ЗУП, Active Directory, SAP) позволяет автоматически генерировать и отправлять виртуальный пропуск новому сотруднику в день оформления без визита в службу безопасности;
• Самостоятельное получение идентификатора: через мобильное приложение сотрудник запрашивает доступ, подтверждает личность через корпоративную почту или корпоративный мессенджер и получает зашифрованный цифровой токен;
• Гостевой временный доступ: формирование разовых QR-кодов или временных Bluetooth-токенов с ограниченным сроком действия (от нескольких минут до суток) для посетителей и курьеров с автоматической деактивацией по истечении срока визита.

Беспроводные протоколы связи: BLE и NFC

Считыватели Sigur серии MR100 и контроллеры доступа обрабатывают виртуальные идентификаторы по двум беспроводным каналам:

• Технология Bluetooth Low Energy (BLE): позволяет регулировать дистанцию считывания от нескольких сантиметров (режим «прикосновение») до 10 метров (режим «свободные руки»), что востребовано при организации проезда автотранспорта на закрытые парковки без открытия окна автомобиля;
• Технология Near Field Communication (NFC): обеспечивает моментальную эмуляцию защищенной смарт-карты на дистанции до 5 сантиметров, гарантируя адресный проход через турникеты проходных даже при разряженном аккумуляторе смартфона (в поддерживаемых моделях).

Криптографическая защита и невозможность копирования

В отличие от физических бесконтактных карт, которые могут быть клонированы с помощью портативных дубликаторов, виртуальный идентификатор Sigur аппаратно привязывается к криптографическому модулю конкретного мобильного устройства (Secure Enclave / KeyStore). Попытка переслать файл токена на другой смартфон приводит к немедленной блокировке идентификатора.

Обмен данными между считывателем и смартфоном защищен современными алгоритмами сквозного шифрования AES-128/256, исключая перехват радиосигнала в эфире и атаки типа Replay («воспроизведение записи»).

Компания:  SIGUR