الحلقة 28 1:44 التيارات الخفيفة عربي · EN

التحكم بالدخول, لماذا يقتل OSDP بروتوكول Wiegand

نُشرت واجهة Wiegand، أي SIA AC-01، سنة 1996 ولم تُراجَع قط. وهي تحدّد نافذة توقيت لا سرعة ثابتة: فالمثال النموذجي يعطي حوالي 952 بت/ثانية، وتمتدّ النافذة من حوالي 4,000 نزولاً إلى حوالي 50 بت/ثانية. استبدلها، وافحص البطاقة أيضاً. فالقناة الآمنة في OSDP تحمي الوصلة بين القارئ والمتحكّم، أما الاستنساخ فيقع عند البطاقة، على بُعد سنتيمترات قليلة أمام القارئ. وهما خطران منفصلان، ومعالجة أحدهما لا تعالج الآخر.

قارئ بطاقات على عمود بجانب بوّابة زجاجية في بهو مكتب
أكاديمية NLC · الحلقة 28
التحكم بالدخول, Wiegand مقابل OSDP
1:44
شرح متحرّك، اضغط تشغيل لمشاهدة المفاهيم الآن؛ يُنشر المونتاج المصوَّر فور انتهاء الإنتاج.
الخلاصات الرئيسية

ما الذي تخرج به

أربع أفكار تحملها معك إلى محادثة المواصفات القادمة.

01

ليس ملغى. بل متروك.

يقول سجلّ SIA عن AC-01: سنة النشر 1996، ثم ANSI: لا، واللجنة الفرعية الراعية مُنحلّة. وبيانات البطاقة فيه أحادية الاتجاه، من القارئ إلى المتحكّم، لكن الكابل ليس كذلك: فالبند 3.2.5 يعرّف موصّلاً خامساً للتحكّم بمؤشّر LED يسير من اللوحة إلى القارئ، بمستويات جهد وبلا ترميز معرّف. ولا توفّر AC-01 آلية مدمجة لكشف التنصّت السلبي على D0/D1.

02

وجود OSDP لا يعني تلقائيًا أن الاتصال مشفّر.

بروتوكول OSDP بروتوكول يمكن تشفيره. فالتشفير يأتي من القناة الآمنة، والقارئ العامل بنصّ صريح يبقى مطابقاً، وحتى في القناة الآمنة لا يُشفَّر إلا حقل DATA في أنواع الرسائل المشفِّرة. والمسافات مختلفة أيضاً: حوالي 1.2 km هي إرشاد الطبقة الفيزيائية لـ RS-485، بينما يعتمد أحد المصنّعين 1000 m للبيانات مع قارئ مُغذّى محلياً، ثم 200 m متى غذّى المتحكّم القارئ أيضاً، وهو الباب المعتاد.

03

حقيقي في المواصفة، غائب في السوق.

القدرة حقيقية، أما السوق فضيّق: ففي قائمة SIA لمنتجات OSDP Verified كما أُرشفت في 16 يونيو 2026، حمل 1 فقط من 200 منتج علامة Biometric، وحملت 3 علامة SmartCard. وأعلنت SIA في يوليو 2026 عن 222 منتجاً موثّقاً من 32 شركة وعلامة تجارية. راجع القائمة الحالية قبل أن تكتب دعماً أصيلاً للبصمة في مناقصة.

04

افرض القناة الآمنة، وأثبت أن المفتاح ليس الافتراضي.

اكتب القناة الآمنة في OSDP مفروضةً، مستشهَداً به كـ IEC 60839-11-5:2020، مع مفتاح عشوائي فريد لكل قارئ حيث يدعم ذلك، يُضبط على أسلاك موثوقة أو بطريقة المصنّع، وتعطيل وضع التركيب عند التسليم، ومتحكّم مضبوط على رفض أي قارئ لا يقدّم القناة الآمنة. فالمفتاح الافتراضي قيمة ثابتة مطبوعة في المواصفة نفسها، والقارئ الذي ما زال يستخدمه لا يوفّر أي سرّية. وسلّم نتائج الاختبارات وسجلّات توليد المفاتيح، لا المفاتيح نفسها.

ليست ملغاة بل متروكة
ثلاثون سنة، ولا مراجعة حتى الآن.
⁦AC-01⁩: ⁦30⁩ سنة بلا أي مراجعة20002010202012345678WiegandOSDP11996نشر ⁦AC-01⁩22008عرض أداة تنصّت32011فريق عمل ⁦OSDP⁩42015تنصّت عبر ⁦BLE⁩52020IEC 60839-11-562023نشر ⁦5⁩ ثغرات72024⁦v2.2.2⁩ تصحيح فقط82026لم يصدر ⁦v2.3⁩
يسجّل كتالوج SIA (نسخة مؤرشفة في يونيو 2026) أن AC-01-1996.10 نُشرت سنة 1996، وأنها ليست مواصفة ANSI، وأن لجنتها الراعية مُنحلّة. ولم تصدر لها أي مراجعة.
لنقِس «البطء»
حوالي 952 بت/ثانية مثال توقيت، لا سرعة لـ Wiegand
D1D010110فجوة ⁦1 ms⁩نبضة ⁦⁦50 µs⁩⁩تمتد ⁦5⁩ مواضع نبض على ⁦4.25 ms⁩1001k10k100k1Mbit/sمثال ⁦≈⁦952⁩⁩AC-01سرعات ⁦OSDP⁩معدّل إشارة خام، لا زمن استجابة الباب
تحدّد AC-01 نافذة: نبضات بعرض 20 إلى 100 µs، وفاصلاً بين النبضات من 200 µs إلى 20 ms يعرّفه مصنّعو القارئات بأنه زمن التوقّف بين نبضتين. والمثال النموذجي، نبضة 50 µs مع فجوة 1 ms، يعطي حوالي 1.05 ms لكل بتّ، أي حوالي 952 بت/ثانية.
التقسيم غير الموجود في المواصفة
تعرّف AC-01 الإطار، لا معناه
⁦24⁩ بت ترميزالتكافؤالتكافؤمنشأة ⁦8⁩ بترقم بطاقة ⁦16⁩ بترمز طلب لدى مصنّع، لا جزء من ⁦AC-01⁩تتوقّف ⁦AC-01⁩ عند ⁦24⁩ بت ترميز
يعرّف البند 5 في AC-01 إطار الـ 26 بت بأنه بتّا تكافؤ مع 24 بت ترميز، ويترك تقسيمها للمصنّعين. أما رمز المنشأة ذو الـ 8 بت مع رقم البطاقة ذي الـ 16 بت فصيغة لدى أحد المصنّعين اسمها H10301، وليست جزءاً من AC-01.
السلك الخامس
بيانات Wiegand أحادية الاتجاه، لكن الكابل ليس كذلك.
القارئاللوحةD0 · D1إلى اللوحةتحكّم ⁦LED⁩إلى القارئ+12 V · 0 Vإلى القارئمتنصّت سلبيلا آلية مدمجة في ⁦AC-01⁩ لكشف التنصّت السلبي
تسير بيانات البطاقة على D0/D1 من القارئ إلى المتحكّم، بينما يسير موصّل التحكّم بمؤشّر LED (البند 3.2.5) وزوج التغذية في الاتجاه المعاكس. ولا توفّر AC-01 آلية مدمجة لكشف التنصّت السلبي على D0/D1.
أسلاك، لا تشفير
توصيل نجمي مقابل ناقل مشترك
⁦Wiegand⁩، توصيل نجميالمتحكّمكابل مستقل لكل قارئ⁦8⁩ أطراف عملياً⁦61-153 m⁩ حسب المقطع⁦OSDP⁩، ناقل مشترك0x000x010x02المتحكّمزوج واحد مع التغذيةسلسلة مُنهاة الطرفين⁦200 m⁩ بتغذية من المتحكم
الطوبولوجيا ليست أماناً، فالأمان مصدره القناة الآمنة. يمدّ Wiegand كابلاً لكل قارئ، أما OSDP فيتشارك زوج RS-485 واحداً في سلسلة متتالية مُنهاة الطرفين، ويطلب دليل HID Signo مقاومة إنهاء 120 Ω لمسارات OSDP التي تتجاوز 61 m.
خزانة وحدة تحكّم أبواب مفتوحة في صاعد خدمات، ولوحتها وأطرافها موصولة بكابلات ميدانية ملوّنة، ومواسير تدخل من الأعلى
المرجع

Wiegand مقابل OSDP × أين يفشل وأين يفوز

المواصفة SIA AC-01 (1996) مقابل IEC 60839-11-5:2020. والسرعات والمسافات أرقام منشورة في الوثيقتين نفسيهما، لا قواعد تقريبية.

الخاصّيّة Wiegand · OSDP ملاحظات
المواصفةAC-01 (1996) · IEC 60839-11-5 (2020)لم تُراجَع AC-01 قط، ولجنتها الفرعية الراعية مُنحلّة
السرعة الفعليةحوالي 50 إلى 4,000 بت/ثانيةمشتقّة من نافذة التوقيت التي تسمح بها AC-01، وليست سرعة معرّفة. وتبلغ حوالي 952 بت/ثانية للنبضة النموذجية 50 µs مع فجوة 1 ms
مسافة الكابل، Wiegand61 / 91 / 153 mبحسب مقطع الموصّل 22 و20 و18 AWG. وكل رقم 150 m متداول يفترض أثقل نحاس
مسافة الكابل، OSDP200 m · 1000 m · 1200 mقارئ مُغذّى من المتحكم · قارئ بتغذية محلية وفق المصنّع المستشهد به · إرشاد الطبقة الفيزيائية لـ RS-485. أي حوالي 1.3 مرة عند باب قارئه مُغذّى من المتحكم، لا حوالي 7.8 مرة
الأسلاك5 (V, GND, D0, D1, LED) · 4 (V, GND, A, B)السلك الخامس في Wiegand قناة عائدة من اللوحة إلى القارئ بلا ترميز معرّف
التشفيرلا شيء · اختياريالملف الأساسي في OSDP نصّ صريح ومطابق تماماً. والملف الآمن وحده هو AES-128
المفتاح الافتراضيلا ينطبق · منشور في المواصفةالمفتاح SCBK-D قيمة ثابتة مطبوعة في المواصفة. والقارئ الذي ما زال يستخدمه لا يوفّر أي سرّية
قارئات لكل منفذ1 · بحسب ورقة بيانات المتحكّميعنون البروتوكول 127 جهازاً، ويقبل HID Mercury MP1501 جهازين لكل منفذ قارئ. أما الرقم 8 المتداول فمنقول عن بروتوكول آخر
البصمة ميدانياًلا ينطبق · 1 من 200 منتج موثّق (يونيو 2026)حقيقية في المواصفة ونادرة في السوق: 3 من 200 حملت علامة SmartCard في قائمة SIA لشهر يونيو 2026
حجم البطاقة26 و35 و37 وحتى 300 بت · متغيّرسقف الـ 26 بت خرافة. فمواصفة PIV تعرّف صيغاً تصل إلى 300 بت على السلكين نفسيهما
ما الذي يُشفَّرلا شيء · DATA فقطيشفّر OSDP حقل البيانات وحده في النوعين SCS_17 أو SCS_18، أما بايت الأمر فيسير صريحاً دائماً
تسليم المفتاحلا ينطبق · osdp_KEYSETيُرسَل داخل جلسة بالمفتاح SCBK-D في وضع التركيب، ومدخلات مفاتيحها علنية، فيكشف تسجيلُ الاقتران مفتاحَ الموقع
المقارنة التي يبالغ فيها الجميع
مسافة الطبقة الفيزيائية ليست مسافة الباب المُغذّى
⁦Wiegand⁩ بمقطع ⁦22 AWG⁩61 m⁦Wiegand⁩ بمقطع ⁦20 AWG⁩91 m⁦Wiegand⁩ بمقطع ⁦18 AWG⁩153 m⁦OSDP⁩، قارئ مُغذّى من المتحكم200 m⁦OSDP⁩، قارئ بتغذية محليةحتى ⁦1000 m⁩إرشاد ⁦RS-485⁩1200 mحوالي ⁦7.8⁩ مرة على الورق، ثم حوالي ⁦1.3⁩ مرة عند قارئ مُغذّى من المتحكم
إرشاد AC-01 لـ Wiegand: 61 m عند 22 AWG، ثم 91 m عند 20 AWG، ثم 153 m عند 18 AWG. وإرشاد Axis لوحدة A1610 في OSDP: 200 m لقارئ مُغذّى من المتحكم، وحتى 1,000 m للبيانات مع قارئ بتغذية محلية.
الجملة التي تبيع طمأنينة زائفة
وجود OSDP لا يعني تلقائيًا أن الاتصال مشفّر. اقرأ الحزمة.
SOM1ADDR1LEN2CTRL1SECnCMD1DATAnMAC4CHECK1 / 2⁦SQN⁩ بطول ⁦2⁩ بت0x53يُرسَل ⁦4⁩ من ⁦16⁩ بايتالملف الأساسيغير مُشفّرغير مُشفّرSCS_15 / SCS_16غير مُشفّرغير مُشفّرSCS_17 / SCS_18غير مُشفّرAESيُرسل دون تشفيرمشفّر، حقل ⁦DATA⁩ فقط⁦MAC⁩: المصادقة⁦CHECK⁩: كشف الأخطاءالقناة الآمنة تشفّر ⁦DATA⁩ لا بايت الأمر
ثلاث حمايات لثلاث وظائف: checksum أو CRC في كل حزمة لكشف الأخطاء، ثم رمز MAC على الحزمة في القناة الآمنة للمصادقة، ثم تشفير حقل DATA وحده بخوارزمية AES-128 في النوعين SCS_17/18، مع بقاء الترويسة والأمر مرئيين. ولا يوجد في OSDP الأساسي إلا الأولى.
أسهل شيء يمكن فحصه في جولة التسليم
قد يسافر مفتاح الموقع تحت مفتاح منشور
المتحكّمالقارئosdp_CHLNG⁦RND.A⁩ صريحاًosdp_CCRYPT⁦RND.B⁩ مع الشيفرةosdp_SCRYPTشيفرة الخادمosdp_RMAC_Iرمز ⁦MAC⁩ الابتدائيosdp_KEYSETمفتاح الموقعإن سُجّلت الجلسة:⁦SCBK-D⁩ علني⁦RND.A⁩ مرسَل صريحاًالمفاتيح نفسهامفتاح الموقع مكشوف
ثلاثة مفاتيح: SCBK-D، المفتاح الافتراضي المنشور لوضع التركيب، ثم SCBK، المفتاح الأساس الدائم لكل قارئ، ثم مفاتيح جلسة تُشتق منه في كل جلسة. فإن اقترن القارئ في وضع التركيب عبر أسلاك غير موثوقة، قد يكشف التسجيل مفتاحه SCBK، ولا يُلغي رفضُ SCBK-D لاحقاً هذا الانكشاف.
بتّات السرّية لا بتّات المفتاح
مفتاح بطول 128 بت قد تساوي سرّيته 0 بت
⁦SCBK-D⁩، المفتاح الافتراضي⁦0⁩ بتلمن يملك نصّ المواصفةوضع التركيب متروك مفتوحاً⁦0⁩ بتلجهاز على السلك يطلبهأنماط ⁦Bishop Fox⁩ الثلاثة المختبَرة⁦9.6⁩ بت⁦768⁩ احتمالاً، لهذه المجموعة فقطمفتاح عشوائي منتظم بطول ⁦128⁩ بت⁦128⁩ بتبشرط عشوائيته الحقيقية وحفظ سرّيتهقيمة المفتاح في كلفة البحث عنه، لا في طوله
خوارزمية AES-128 ليست مكسورة، والضعف في إدارة المفاتيح. فالمفتاح الافتراضي المنشور قيمته 0 بت لمن يملك نصّ المواصفة، ووضع التركيب المتروك قد يسلّم المفتاح لجهاز على السلك.
قارئ بطاقات على طاولة عمل، وذيله رباعي النواة موصول بشريط أطراف بجانب بطاقة اختبار بيضاء
شرح موسّع

ما الذي يغيّره OSDP تشغيلياً

سبعة أمور تفحصها قبل أن يبدأ الحديث عن البروتوكول.

الاستنساخ يقع أمام القارئ لا خلفه.

وهذا جوهر الحلقة كلها: فالهجوم على البطاقة لا على السلك. وتصف HID النسخة الحديثة منه بأنها وضع الترحيل مستخدَماً بالعكس: يُقرأ الرقم من بطاقة آمنة بمبرمج مكتبي شرعي، ثم يُكتب على بطاقة قرب رخيصة قابلة لإعادة الكتابة. ولا يُمسّ AES-128 إطلاقاً. والبطاقات متعدّدة التقنيات تسهّل ذلك، لأنها تُشحن والتقنية الضعيفة مفعّلة، فيظنّ الموقع أنه انتقل بينما يحمل كل موظّف شريحة 125 kHz قابلة للاستنساخ في قطعة البلاستيك نفسها.

الإشراف هو المكسب التشغيلي.

موصّل العودة في Wiegand يحمل مستويات جهد للمؤشّر لا بيانات، فلا يعرف المتحكّم شيئاً عن القارئ بين قراءة بطاقة وأخرى: فالقارئ الذي فقد تغذيته أو نُزع من الجدار قد يبدو باباً هادئاً لم يستخدمه أحد. أما OSDP فيعمل بالاستعلام: يخاطب المتحكّم كل قارئ بدوره، فتعود حالات التغذية والعبث وانقطاع الاتصال رسائلَ يستطيع نظام الدخول تسجيلها وإطلاق الإنذار بها. وهذا الإشراف، لا التشفير، هو ما تحصل عليه كل منظومة OSDP افتراضياً.

رقم ثمانية قارئات لكل حلقة منقول خطأً.

الدليل الذي أطلق رقم «ثمانية قارئات لكل منفذ» يقول ثمانية أجهزة RS-485 على بروتوكول آخر، «أو ما يصل إلى جهازي OSDP». والبروتوكول نفسه يعنون 127 جهازاً، بينما يقبل MP1501 جهازين لكل منفذ قارئ. خذ الرقم من ورقة بيانات المتحكّم لا من رقم دائري. وللمشاركة كلفة في المفاتيح: فإن تشاركت قارئات الحلقة الواحدة مفتاحاً، كشفه أضعفها حمايةً لكل أبواب الحلقة، لذا اضبط مفتاحاً فريداً لكل قارئ حيث يدعم المتحكّم ذلك.

لم نحدّد اشتراطاً صريحاً لـ OSDP في المراجع السعودية التي راجعناها (4 أكتوبر 2026).

لم نجد في الأنظمة والمواصفات السعودية التي راجعناها اشتراطاً صريحاً لبروتوكول OSDP، وقد تشترطه مواصفات المشروع أو العميل. فالضوابط الأساسية للأمن السيبراني من NCA، أي ECC-2:2024 البند 2-14، وهي تنطبق على الجهات الحكومية ومشغّلي البنى التحتية الوطنية الحساسة، تشترط الدخول المصرّح به إلى المناطق الحرجة، وسجلّات الدخول والمراقبة (CCTV)، وحماية تلك السجلّات، ولا تسمّي تقنية بطاقة ولا تشفير بطاقة ولا بروتوكول قارئ. أما على مستوى المواصفات فقد اعتمدت هيئة التقييس الخليجية IEC 60839-11-1 مع 11-2 في بحث بمتجرها بتاريخ 4 أكتوبر 2026، ولم يظهر 11-5. ونتيجة البحث لا تثبت أن المواصفة لم تُعتمد قط، والمواصفة الخليجية لا تصبح وحدها إلزاماً سعودياً. قل ذلك صراحةً ثم ابنِ الحجّة الهندسية على وجاهتها.

المواصفة لا تفتح الباب.

لاحظ حدّ الطبقات الأهمّ: فالبند 1 في IEC 60839-11-1 يستثني مشغّلات نقاط الدخول ومجسّاتها، ويحيل فتّاحات الأبواب الكهربائية والأقفال والبوّابات الدوّارة والحواجز إلى مواصفات أخرى. أما الأمان عند الفشل والإغلاق عند الفشل فمعرّفان في 11-2 وغير مشترطين فيها إطلاقاً. فقرار التحرير يعود إلى كود البناء والحريق لكل درفة باب، وهو في السعودية القسم 1010 في SBC 201-CR-2024 مع SBC 801-CR-2024، ثم الباب الثالث من اشتراطات الدفاع المدني لسبل الهروب: فتح بلا مفتاح ولا معرفة خاصة، ووسيلة يدوية عند تعطّل الوسيلة الآلية. فالقفل المغناطيسي مع قارئ بطاقة ليس وحده مطابقة.

المفتاح الحقيقي يسافر تحت مفتاح منشور.

يقرن وضع التركيب القارئ بفتح جلسة قناة آمنة بالمفتاح SCBK-D، أي المفتاح الافتراضي المطبوع في المواصفة، ثم يرسل مفتاح الموقع داخلها في الرسالة osdp_KEYSET. وكل مدخلات مفاتيح تلك الجلسة علنية: فالمفتاح الأساس منشور، والتحدّي RND.A يعبر السلك صريحاً لأنه لا يوجد بعد مفتاح يحميه. لذلك يكشف تسجيلُ عملية الاقتران مفتاحَ الموقع. وتكتب مذكّرة ICT التطبيقية الشرط صراحةً: الاتصالات غير آمنة أثناء التركيب، ويجب ألا يصل أحد إلى الأسلاك حتى يكتمل الاقتران. ولا يُلغي رفضُ SCBK-D لاحقاً اقتراناً سُجّل، لذا اقرن القارئ على أسلاك موثوقة مادياً أو بالطريقة البديلة التي يوفّرها المصنّع، ثم أثبت أن وضع التركيب أُغلق.

لا يُشفَّر إلا حقل البيانات.

إذا قرأت الحزمة تهاوت العبارة التسويقية. فبايت البداية والعنوان والطول وبايت التحكّم وبايت الأمر تسير صريحةً دائماً. وفي الملف الأساسي تسير البيانات صريحةً أيضاً، وذلك مطابق للمواصفة. أما النوعان SCS_15 أو SCS_16 فيضيفان رمز تحقّق من الرسالة لا يُرسَل منه إلا أول 4 بايتات من 16، ويتركان البيانات مقروءة. ولا يشفّر إلا النوعان SCS_17 أو SCS_18، وحقل البيانات وحده. وقد بيّن باحثو Bishop Fox أيضاً أن ردّ القدرات الذي يعلن به القارئ دعمه للتشفير لا يمكن حمايته، فيستطيع جهاز على السلك تعديله، فتعود بعض المتحكّمات إلى النص الصريح. والدفاع متحكّم مضبوط على رفض أي قارئ لا يقدّم القناة الآمنة. والبرنامج الثابت للمتحكّم جزء من السلسلة نفسها: فالثغرة CVE-2023-21406، وهي تجاوز سعة في معالج رسائل OSDP بجهاز AXIS A1001 بالبرنامج الثابت 1.65.4 وما قبله، أصلحها تحديث من Axis.

إعادة الترتيب التي وُجدت هذه الحلقة لأجلها
يحمي OSDP الوصلة بين القارئ والمتحكم، أما استنساخ البطاقة فهو خطر منفصل.
بضعة سنتيمترات⁦30 m⁩ مثلاًالحلقة الوحيدة التي يحميها ⁦OSDP⁩البطاقةاستنساخالبطاقة أوتخفيضهاملف محمي،القديممغلقالقارئافتراضي،القديممفعّلالأمانالعالي فقطالسلكتنصّت، تخفيض،سرقة المفتاحمفاتيح فريدة،مع إنذار العبثالمتحكّمثغراتالبرنامجالثابتتطبيقتحديثاتالمصنّعالهجوم المنشورالضابط الذي يغلقه
تحمي القناة الآمنة الوصلة بين القارئ والمتحكّم، لكنها لا تؤمّن البطاقة ولا بطاقات 125 kHz القديمة ولا الصيغ المفتوحة ولا ضبط القارئ ولا البرنامج الثابت للمتحكّم. فعالج الوصلة والبطاقة معاً، فلا يغني أحدهما عن الآخر.
التشفير ليس هو الهدف
هجوم خفض مستوى الأمان لا يحتاج إلى كسر AES-128
بطاقة واحدة⁦125 kHz⁩ معAES-128مبرمج بطاقاتيقرأ الرقمالقديمبطاقة فارغةيُكتب عليهاالرقمالقارئيفتح البابشريحة ⁦AES-128⁩ لا تُهاجَم
تصف HID مهاجمين يعجزون عن نسخ بطاقة Seos أو DESFire، فـ«يستخدمون وضع الترحيل بالعكس»: تُقرأ بيانات البطاقة ثم تُرمَّز على بطاقة من جيل قديم. ولا ينجح ذلك إلا حيث تبقى التقنية القديمة مفعّلة ويقبلها القارئ.
الجزء الذي لا يصلحه التشفير
رقم البطاقة وحده ليس دليلاً على أصالتها
مفتوحةH10301يمكن لأي أحدطلب الرقمالتكرار ممكنمتتبَّعةH10302تضبط ⁦HID⁩الإصدارالتكرار ممنوعمقيّدةCorporate 1000للمشترينالمعتمَدين فقطالتكرار ممنوعضبط الإصدار ليس إثباتاً للأصالةفذلك يتطلّب مصادقة البطاقة
رقم البطاقة يعرّف المستخدم، لكنه لا يثبت أن البطاقة أصلية. فذلك يتطلّب مصادقة البطاقة، وحماية بياناتها، وضبط إصدارها، وتفويضاً صحيحاً في المتحكّم.
سُلّمان، ولا واحد منهما يفتح الباب.
الدرجة ليست هي المستوى، والمواصفة تستثني القفل.
IEC 60839-11-11234يحدّدها تقييمالمخاطر، لكل نقطة دخولUL 294IIIIIIIVيحدّدها الاختبارالنمطي، لكل منتجسُلّمان، على أساسين مختلفين
تخضع أبواب الهروب للقسم 1010 في SBC 201-CR-2024 مع SBC 801-CR-2024، ولقواعد الدفاع المدني لسبل الهروب: فتح بلا مفتاح ولا معرفة خاصة، ووسيلة يدوية عند تعطّل الوسيلة الآلية. فراجع كل باب على حدة.
الجواب السعودي، بصراحة
لم نحدّد اشتراطاً صريحاً لـ OSDP في المراجع السعودية التي راجعناها (4 أكتوبر 2026)
الدخول، سجلّات ⁦CCTV⁩NCA ECC-2:2024, 2-14مواصفات خليجية ظهرت11-1:2014, 11-2:2016جزء ⁦OSDP⁩، أي ⁦11-5⁩لم يظهر في البحث⁦OSDP⁩ على السلكلم نجد اشتراطاً صريحاًقد تشترطه مواصفات المشروع أو العميلمراجع رُوجعت في ⁦4⁩ أكتوبر ⁦2026⁩
تنطبق ضوابط NCA ECC-2:2024 على الجهات الحكومية، وعلى جهات القطاع الخاص التي تملك أو تشغّل بنى تحتية وطنية حساسة. ويشترط البند 2-14 الدخول المصرّح به إلى المناطق الحرجة، وسجلّات الدخول والمراقبة (CCTV) وحمايتها، ولا يسمّي بروتوكول قارئ.
من الأكاديمية إلى الميدان

شركة NLC، تحكّم بالدخول تُحدَّد فيه البطاقة والوصلة معاً.

نحدّد البطاقة والوصلة معاً، فلا يغني أحدهما عن الآخر: تعطيل تقنيات 125 kHz القديمة، وتقنيات 13.56 MHz غير الآمنة أو ذات الصيغ المفتوحة، وقراءة ملف محمي بمفتاح بدل الرقم التسلسلي للبطاقة، وصيغة متتبَّعة. ثم OSDP Verified على الملف الآمن، مستشهَداً به كـ IEC 60839-11-5:2020، مع مفتاح عشوائي فريد لكل قارئ حيث يدعم ذلك، وإغلاق وضع التركيب عند التسليم، وإنذار أحداث العبث مع تسجيلها، وسجلّات توليد المفاتيح لا المفاتيح نفسها في ملف التسليم.

شاهد الحل
الحلقة القادمة

الإعلام العام و STI / STIPA

الحلقة التالية

استقبل الحلقة القادمة عبر البريد

محتوى تقني من أكاديمية NLC. بدون إزعاج، ويمكنك إلغاء الاشتراك في أي وقت.

بالاشتراك أنت توافق على استلام رسائل NLC.

المصادر

المصادر ومراجع إضافية

المواصفات ووثائق المصنّعين التي يستند إليها كل رقم في هذه الصفحة.

للمشاركة

أرسل العرض إلى زميل

شرح من 18 شريحة، جاهز للنشر على LinkedIn كعرض صور.

Slide 1
Slide 8
Slide 11
تحميل 18 صورة PNG أو احصل على ملف PDF