الحلقة 28 ~1:50 التيارات الخفيفة عربي · EN

التحكم بالدخول, لماذا يقتل OSDP بروتوكول Wiegand

Wiegand كان مفتوحاً، غير مشفّر، أحادي الاتجاه، نقطة-إلى-نقطة، ومحدوداً بسلسلة 26 بت. وكان كافياً, حتى صار النسخ والتنصّت والتكامل مع قواعد بيانات الشارات أموراً روتينية. OSDP يحلّ الأمن والطوبولوجيا في خطوة واحدة.

شرح متحرّك, اضغط تشغيل لمشاهدة المفاهيم الآن؛ يُنشر المونتاج المصوَّر فور انتهاء الإنتاج.

ما الذي تخرج به

أربع أفكار تحملها معك إلى محادثة المواصفات القادمة.

01

Wiegand نص صريح، أحادي، ~150م.

26 بت على سلكي بيانات (D0/D1)، بلا تشفير، بلا تأكيد. سهل النسخ وإعادة التشغيل.

02

OSDP مشفّر، ثنائي الاتجاه، متعدّد النقاط.

RS-485، حتى 1.2 كم، قناة آمنة AES-128 (OSDP-SC)، حتى 8 قارئات في كل حلقة، تغذية راجعة كاملة للمتحكّم.

03

OSDP يدعم البصمات والاعتمادات النقّالة.

حجم حمولة متغيّر, يعالج قوالب بصمات الأصابع، متّجهات الوجوه، معرّفات NFC/BLE نقّالة أصلياً.

04

اكتب OSDP v2.2 مع Secure Channel.

OSDP القديم (v1.x، v2.0 بلا SC) قابل لهجوم خفض الإصدار. التركيبات الجديدة يجب أن تشترط v2.2 مع SC إلزامياً.

Wiegand مقابل OSDP × أين يفشل وأين يفوز

SIA AC-01 (Wiegand) مقابل SIA OSDP v2.2 (Open Supervised Device Protocol).

الخاصّيّة Wiegand · OSDP ملاحظات
مسافة الكابل150 m · 1,200 mOSDP يستخدم RS-485
الأسلاك المطلوبة5 (V, GND, D0, D1, LED)OSDP: 4 (V, GND, +A, -B)
الاتجاهأحادي · ثنائيOSDP يؤكّد حالة القارئ
التشفيرلا · AES-128 (SC)OSDP-SC إلزامي في v2.2
متعدّد النقاطقارئ لكل منفذ · 8 قارئات لكل منفذOSDP يوفّر منافذ المتحكّم
حجم بيانات البطاقة26 بت نموذجياً · متغيّرOSDP يدعم اعتمادات 200 بت
دعم البصماتلا · نعم (أصلياً)حرج للحكومة/البنوك السعودية
اعتماد الجوّالاختراق بالتقليد · NFC/BLE أصلياًحزم OSDP-2.2

ما الذي يغيّره OSDP تشغيلياً

خمسة أسباب تشترط الأبنية السعودية الجديدة OSDP بشكل متزايد.

نسخ Wiegand هجوم حقيقي، لا نظري.

أدوات كـ Proxmark3 تنسخ بطاقات HID Prox بتردّد 125 kHz في ثوان. ESPKey وأجهزة مشابهة تجلس في الكابل بين القارئ والمتحكّم، تسجّل بيانات البطاقات فورياً وتعيد تشغيلها لفتح الباب. AES-128 الخاص بـ OSDP-SC يجعل الهجومين غير عمليّين.

دقة سجل التدقيق تتحسّن.

السلك أحادي الاتجاه في Wiegand يعني أن المتحكّم لا يعرف هل سمع القارئ طلباً، أو فقد طاقته، أو عُبث به، أو حتى هل هو موجود. OSDP يستجوب كل قارئ باستمرار, إنذارات الباب، تنبيهات العبث، الأحداث في وضع عدم الاتصال, كلها تُسجّل في نظام إدارة الدخول.

تمديدات أقل لكل متحكّم.

مكتب 100 باب في Wiegand يحتاج 100 تمديد home-run إلى متحكّم الدخول. نفس المكتب في OSDP يستخدم حلقات multi-drop بـ 8 قارئات, 13 تمديد يغطّي 100 باب. يوفّر المواسير ومساحة اللوحات وعمالة التوصيل.

الكراسات الحكومية السعودية تشترط OSDP.

الصحة، التعليم، الداخلية، نيوم، أرامكو, كلها تشترط OSDP v2.2 مع Secure Channel على الأبنية الجديدة. الزناد كان حادثة بنكية إقليمية 2022 كشف فيها تنصّت Wiegand 12٬000 شارة موظف. مشاريع الهجرة جارية في القطاعات الرئيسية.

Bluetooth والاعتمادات النقّالة تحتاج OSDP.

HID Mobile Access، Stid، Smart-i, الاعتمادات النقّالة الحديثة تستخدم NFC أو BLE لنقل حمولات اعتماد أكبر ومشفّرة. حد Wiegand 26 بت لا يحملها. الانتقال إلى الدخول عبر الهاتف هو الدافع العملي لهجرة OSDP.

الحلقة القادمة

الإعلام العام و STI / STIPA

الحلقة التالية

استقبل الحلقة القادمة عبر البريد

محتوى تقني من أكاديمية NLC. بدون إزعاج، ويمكنك إلغاء الاشتراك في أي وقت.

بالاشتراك أنت توافق على استلام رسائل NLC.