OSDP czy Wiegand

Co to jest OSDP?

Protokół OSDP (Open Supervised Device Protocol) to otwarty standard bezpieczeństwa zapewniający dwukierunkową komunikację między czytnikami i kontrolerami. Tak zintegrowane urządzenia mogą obsługiwać zaawansowane aplikacje szyfrujące dane podczas transmisji. Komunikacja dwukierunkowa jest szczególnie korzystna, gdyż umożliwia komunikację z czytnikami i zmianę ich konfiguracji z poziomu systemu kontroli dostępu, co zmniejsza koszty eksploatacji przez uproszczenie czynności konfiguracji.

Czym różni się OSDP od wcześniej stosowanych protokołów jednokierunkowych?

W przeciwieństwie do wcześniej stosowanych protokołów jednokierunkowych, obsługujących interfejs Wiegand dla czytników RFID oraz interfejs typu clock&data, protokół OSDP zapewnia stałe monitorowanie stanu czytnika. Błędy odczytu, uszkodzenia czytników oraz akty sabotażu są natychmiast sygnalizowane. Sygnały są transmitowane poprzez dwuprzewodową linię ze wspólnym uziemieniem, co obniża koszty instalacji w porównaniu z interfejsem Wiegand. Do zasilania czytnika oraz wysyłania i odbioru danych można użyć kabli czterożyłowych (wcześniej konieczne było użycie kabli sześciożyłowych).

Czy standard OSDP zastąpi interfejs Wiegand?

Taka idea przyświecała projektowi utworzenia standardu OSDP w listopadzie 2011r. Według prezesa ds. standardów SIA, Steve Van Tilla: „Istnieje wyraźne zapotrzebowanie na tego typu rozwiązanie. Obecnie brakuje standardowego protokołu umożliwiającego łączenie czytników z innymi elementami systemów fizycznej kontroli dostępu, innego niż protokół Wiegand, który nie pozwala na realizację zaawansowanych operacji, które są potrzebne w przypadku infrastruktury klucza publicznego (PKI)”. Zgodnie z tą opinią oczekuje się, że protokół OSDP z SCP zastąpi interfejs Wiegand w wielu zastosowaniach wymagających transmisji dużej ilości danych, komunikacji dwukierunkowej lub szyfrowania, m.in. w trakcie wdrożeń kart inteligentnych, w federalnych systemach z infrastrukturą klucza publicznego (PKI) oraz w aplikacjach do zarządzania tożsamością. Dzięki zastosowaniu protokołów SCP i OSDP uwierzytelnianie transmitowanych danych jest bardziej wiarygodne, a komunikowanie się urządzeń bezpieczne i poufne. Protokół SCP był używany przez wiele lat i rozwijany przez Global Platform – organ normalizacyjny działający w różnych branżach w zakresie identyfikacji, rozwoju i publikowania specyfikacji, wspomagający wdrażanie rozwiązań związanych z bezpieczeństwem i interoperacyjnością oraz zarządzanie wieloma wbudowanymi aplikacjami wykorzystującymi technologię Secure Chip. Podczas tworzenia połączeń z wykorzystaniem protokołu SCP następuje wzajemne uwierzytelnianie klienta i serwera, zaś dla każdej sesji ustanawiane są oddzielne zestawy kluczy szyfrujących. W przypadku wykrycia błędu protokół SCP powoduje zamknięcie bezpiecznego kanału transmisji danych, a klucze wykorzystywane w danej sesji są niszczone.

Jaki wkład w specyfikację OSDP miała firma HID?

Firma HID Global jako pierwsza umożliwiła obsługiwanie protokołów OSDP i SCP przez oferowane przez nią czytniki iCLASS SE. Dzięki temu możliwa jest centralizacja obsługi systemów, która przyspiesza i ułatwia czynności związane z ich konfiguracją i serwisowaniem, a także obniżenie kosztów operacyjnych. Obsługa protokołów OSDP i SCP przez czytniki iCLASS SE podwyższa poziom bezpieczeństwa systemu, ponieważ każde z urządzeń wykorzystuje bezpieczny kanał transmisji danych i ryzyko sabotażu zostaje znacznie zmniejszone. Do instalacji czytników iCLASS SE można wykorzystać kable dwużyłowe (oprócz zasilania, które wymaga również dwóch żył) zamiast pięcio- lub sześciożyłowych i dzięki temu zaoszczędzić. W tym przypadku dwukierunkowe przesyłanie danych oraz sterowanie sygnalizatorami (akustycznym i wizualnym LED) odbywa się za pomocą tej jednej pary.

Co w porównaniu ze standardowymi protokołami oferuje standard OSDP?