האם אוכל לשלוט בקרוסלה באמצעות Bluetooth בטלפון שלי?

一, עקרון טכני: כיצד תקשורת Bluetooth שולטת בשער
1. המבנה הבסיסי של תקשורת בלוטות'
החלק העיקרי של קרוסלות ה-Bluetooth הנשלטות-לנייד הוא היכולת של פרוטוקול Bluetooth Low Energy (BLE) לשלוח ולקבל הודעות בשני הכיוונים. BLE עובד בספקטרום התדרים של 2.4GHz ומשתמש ב-GATT (פרופיל תכונה כללי) כדי לשלוח ולקבל נתונים בין מכשירים. חלק מהתכונות שלו הן:
ניצול כוח נמוך: הוא משתמש רק ב-0.1mW של חשמל בזמן שהוא לא בשימוש, וטעינה אחת יכולה להימשך מספר חודשי שימוש;
לא מאוד רחוק: טווח כיסוי טיפוסי הוא 10 עד 30 מטר, וזה טוב לאזור סביב השער;
חיבור מהיר: זמן החיבור הוא פחות משלוש שניות, וזה מספיק כדי לספק את צורכי התנועה הכבדה בשעות השיא.
2. התאמת בלוטות' בקצה השער
כדי לבצע את הפעולות הבאות, הקרוסלה חייבת להיות בעלת מודול בלוטות' (כגון סדרת Nordic nRF52) שמתחבר ללוח הבקרה הראשי של הקרוסלה באמצעות UART או SPI:

קבלת מנות שידור: שימו עין על חבילות שידור מסוג UUID (Universal Unique Identifier) ​​שטלפונים ניידים שולחים;
בדוק אם יש הרשאה: בדוק את האסימון הדינמי בחבילת השידור (כגון חותמת הזמן וערך ה-hash של מזהה המכשיר) וראה איך הוא משתווה לענן או למסד הנתונים המקומי.
הוצאת פקודות בקרה: לאחר בדיקה, ממסר או מעגל הנעת מנוע שולט על סיבוב הכנף.
3. כיצד ליצור אינטראקציה עם מכשירים ניידים
הטלפון של המשתמש צריך להתקין אפליקציה שעובדת איתו. השלבים הם כדלקמן:

הרשאת Bluetooth מופעלת: המשתמשים חייבים לתת לאפליקציה הרשאה להשתמש ב-Bluetooth בפעם הראשונה;
יצירת אסימונים דינמיים: האפליקציה מייצרת אסימונים מוצפנים (כגון הצפנת AES-128) כל 60 שניות ושולחת אותם במנות שידור.
תגובת שער: השער שולח בחזרה את תוצאת האימות באמצעות תקשורת הפוכה (כמו יכולת ה-BLE Write) לאחר קבלת האסימון.
משוב תנועה: האפליקציה מציגה "אימות מוצלח" ופותחת את השער תוך שמירה על תיעוד התנועה.
2, מקרה שימוש רגיל: כיסוי מלא מחנויות ועד שכונות
1. סופרמרקט בלתי מאויש: הפיכת דברים בטוחים ויעילים יותר
בתרחיש זה, סופרמרקט בלתי מאויש 24 שעות ביממה משתמש בשער כפול "בלוטות' סלולרי+זיהוי פנים". לפני שהם יכולים להשתמש באפליקציה, המשתמשים חייבים לקשר אליו את חשבון התשלום שלהם ולאמת את שמם האמיתי.
איך עושים את זה טכנית:

לשער יש מודול Bluetooth כפול- ועובד עם פרוטוקול BLE 5.0. כאשר המשתמש מתקרב לשער, האפליקציה שולחת אוטומטית אסימון מוצפן שמופעל לאחר השלמת אימות השער.
המערכת משתנה מיד לאימות בלוטות' כדי לוודא שאנשים יכולים לעבור בצורה חלקה אם זיהוי הפנים לא עובד (כמו כאשר מישהו לובש מסיכה).
השפעה: מספר האנשים שמגיעים לחנות מדי יום עולה מ-800 ל-1200, בעוד שמספר האנשים שסורבים ללא סיבה יורד מ-5% ל-0.3%.
2. בקרת גישה קהילתית: גישה קלה וניהול הרשאות
תיאור המצב: קהילה-מתקדמת מחליפה כרטיסי גישה רגילים בכרטיסים וירטואליים של Bluetooth. זה מאפשר לבעלי בתים לתת הרשאה למבקרים מהטלפונים שלהם.
איך עושים את זה טכנית:

השער כולל מודולי מצב כפולים של Bluetooth ו-NFC-, כך שטלפונים ניידים, כרטיסי גישה ולוחיות רישוי יכולים לעבור בדרכים שונות.
האפליקציה של הבעלים יכולה לציין זכויות זמניות (כאלה תקפות לשעתיים), אשר יתחילו אוטומטית את האימות כאשר מישהו מתקרב לשער.
הטכנולוגיה עוקבת אחר כל יומני התעבורה ושולחת כל התנהגות מוזרה, כגון אימות חוזר, למנהלת הנכסים בזמן אמת.
אפקט: גישה זו הופכת את ניהול המבקרים ליעיל ב-40% ונפטרת מהסיכון של שכפול כרטיסי גישה.
3. מקום לתחבורה: הפניית שיא זרימת הנוסעים
תיאור התרחיש: תחנת מטרו בוחנת שער מורכב מסוג "קוד Bluetooth+QR נייד" המאפשר למשתמשי אפליקציית הרכבת התחתית לעבור במהירות.
איך עושים את זה טכנית:

לשער יש מודול Bluetooth-במהירות גבוהה שיכול לאמת תוך פחות מ-300 אלפיות שניות. כאשר משתמש נכנס לתחנה, האפליקציה שולחת אסימון בלוטות', והכסף נלקח אוטומטית כאשר הוא עוזב.
כדי למנוע מאנשים לנסוע קרוב מדי לשער, המערכת משנה את זווית הפתח (לדוגמה, 0 מעלות עד 90 מעלות).
השפעה: במהלך שלב הבדיקה, שיעור האנשים שעוברים בשער ירד מ-1.2 אנשים בשנייה ל-2.5 אנשים בשנייה, וזמן ההמתנה בזמנים עמוסים קוצץ ב-60%.
3, בעיות ופתרונות לאבטחה: יצירת קישורי תקשורת שאנשים עשויים לסמוך עליהם
1. סיכון של גבר-ב-ה-מתקפה האמצעית (MITM)
תיאור האיום: תוקפים משתמשים בחבילות שידור מזויפות של בלוטות' כדי ליירט או לשנות הנחיות תנועה.
תְשׁוּבָה:

אסימון דינמי: האסימון משתנה כל 60 שניות ויוצר ערך גיבוב בהתאם למזהה המכשיר וחותמת הזמן.
אימות דו-כיווני: השער והאפליקציה לנייד משתמשים בפרוטוקול חילופי מפתחות ECDH כדי להגדיר ערוץ מאובטח.
שימוש ב-Bluetooth Adaptive Frequency Hopping (AFH) כדי למנוע הפרעות לערוצים קבועים הוא דוגמה לטכנולוגיית דילוג תדר.
2. אפשרות שיבוט מכשירי בלוטות'
תיאור האיום: תוקפים מעתיקים את כתובת ה-MAC והשם של Bluetooth של מכשירים אמיתיים כדי לקבל הרשאות גישה מזויפות.
תְשׁוּבָה:

טביעת אצבע של מכשיר: השער מייצר טביעת אצבע ייחודית לטלפון הנייד על ידי הקלטת עוצמת האות של Bluetooth (RSSI), עיכוב שידור ותכונות אחרות.
מערכת רשימת היתרים: רק מכשירים שכבר נרשמו יכולים להתחבר. אם מכשיר לא חוקי מנסה להתחבר, אזעקה מופעלת.
מצב אבטחה 3: הפעל את הצפנת שכבת קישור Bluetooth כדי למנוע מאנשים לזייף כתובות MAC.
3. הסיכוי שמידע פרטי ידלוף
מה האיום: מישהו השיג את יומני הגישה של המשתמש שנשמרו בשער או באפליקציה ללא רשות.
תְשׁוּבָה:

אנונימיזציה של נתונים: יומן התעבורה רק שומר על ערך הגיבוב של מזהה המכשיר ואינו שומר מידע אמיתי על המשתמש.
פירוש הדבר הוא שכל נתוני התקשורת מוצפנים באמצעות AES-256. מודול אבטחת החומרה (HSM) במכשיר מייצר את המפתח.
ביקורת ציות: בצע בדיקות חדירה תכופות כדי לוודא שאתה פועל על פי חוקי הפרטיות כמו ה-GDPR.
נתיבי מהירות אוטומטיים להולכי רגל