Система с открытым исходным кодом для доступа к картам? [закрыто]

10

Мы рассчитываем заменить нашу систему карточек с магнитной полосой на территории всего кампуса более надежной. Моя сторона «программиста» говорит, что должно быть масштабируемое решение с открытым исходным кодом, которое уже делает это, но все, что я смог найти, - это проприетарные решения для конкретных поставщиков.

В идеале было бы следующее:

  • Основан на каком-то открытом стандарте, который позволяет нам выбирать из широкого круга устройств для чтения карт (таких как IMAP или HTTP)
  • Поддержка различных видов доступа к карте (магнитная полоса, RFID и т.д.)
  • Перспективный (насколько это возможно)

Отсутствие информации, которую я нахожу, заставляет меня поверить, что я не ищу нужные вещи ... или такого решения не существует. Нет ли какого-либо базового решения с открытым исходным кодом для этого (например, MySQL для баз данных, или Moodle для LMS, или Apache для веб-сервера)?

Moduspwnens
источник
Если вы в настоящее время используете карты с магнитной полосой, сделайте себе одолжение и замените их RFID или аналогичными (вы можете просто использовать оптические штрих-коды, если вас не беспокоит их копирование).
Symcbean

Ответы:

8

Единственные такие продукты, о которых мне известно, это линейка считывателей бесконтактных карт, подключенных к сети Ethernet, которые Avea отправляет HTTP-запрос на веб-сервер с IP-адресом, который вы указываете с помощью параметра DHCP 72. Вы создаете свои собственные веб-сервисы для ответа на эти HTTP-запросы с инструкциями, которые может понять читатель карты, например, с инструкциями, чтобы открыть дверь или запретить вход. Они поддерживают только бесконтактные карты и брелки; у них нет варианта с магнитной полосой. Существует модель, которая включает в себя клавиатуру для дверей, требующую двухфакторной аутентификации.

Конечно, это означает, что вы можете создавать и поддерживать свою собственную базу данных карт и пользователей ... или, что еще лучше, вы можете настроить свою систему контроля доступа с физической защитой для запроса ваших серверов LDAP или AD на внутреннем сервере.

Дополнительная информация доступна на странице продукта устройства считывания карт TCP / IP Avea . Руководство WEB08S содержит подробную информацию о HTTP-запросах, которые генерируют эти устройства, а также подробную информацию об ответах, которые они могут принять и понять.

Несмотря на то, что реализация Avea полностью открыта, она не основана на общеотраслевом открытом стандарте. Это очень плохо, но я все еще думаю, что это самый многообещающий вариант. Мне действительно нравится HTTP-подход: любой программист, который стоит ее, знает, как использовать поиск в базе данных (или LDAP) для ответа на HTTP-запрос. С другой стороны, большинство коммерческих систем физической безопасности используют непонятные и устаревшие протоколы связи, такие как Wiegand, имеют абсолютно отвратительные системы контроля доступа и аутентификации на стороне сервера и не предоставляют возможности для интеграции с вашими собственными системами.

штурмовик типа "Скайхки"
источник
2
Ты прав. Линия Avea выглядит так, как будто она самая близкая, но я действительно удивлен, что нет твердого открытого решения этой проблемы. Оснащение учреждения карточками и считывателями RFID недешево, поэтому ужасно рисковать, делая ставки на одно запатентованное решение.
Moduspwnens
3

Я думаю, что вы немного рано. Там действительно нет ничего стандартного и доступного еще.

Я нашел проект для прокскарт: цербер -прокс . К сожалению, я не думаю, что это будет очень масштабируемым.

Стандарт ONVIF недавно был расширен для включения контроля физического доступа в дополнение к видеонаблюдению. Тем не менее, не было выпущено соответствующих продуктов.

Джефф Странк
источник
2

Благодаря популярности "Hacker Spaces", средств совместной работы и других общих мастерских, наконец-то начинает проявляться интерес к этому. Вот аппаратный / программный проект с открытым исходным кодом, который мы поддерживаем:

http://code.google.com/p/open-access-control/

Ничего особенного, но полный дизайн бесплатен, он выполняет свою работу, и люди добавили немало вещей, таких как http-интерфейс.

Джон Норман
источник