СКУД: из чего состоит система контроля доступа и как в ней работает QR

Определение

СКУД — система контроля и управления доступом: оборудование и программа, которые решают, кого, через какую дверь и в какое время пропустить, и записывают каждый проход в журнал. Термины и классификацию задаёт национальный стандарт ГОСТ Р 51241-2008: он называет СКУД совокупностью средств контроля и управления доступом, обладающих технической, информационной, программной и эксплуатационной совместимостью (пункт 3.28). Домофон подъезда — тот же СКУД в миниатюре: идентификатор, считыватель, замок.

Из чего состоит система

Цепочка одна для проходной завода и для двери кабинета:

• идентификатор доступа — по ГОСТу «уникальный признак субъекта или объекта доступа»: карта, брелок, отпечаток, лицо, код, смартфон;
• считыватель — устройство для считывания (ввода) идентификационных признаков;
• контроллер доступа — аппаратное устройство, которое сверяет идентификатор с правами и решает, открыть ли проход;
• исполнительное устройство — замок, шлагбаум, турникет; стандарт называет такие устройства преграждающими управляемыми и относит к ним турникеты, шлюзы, проходные кабины, двери и ворота;
• программа в сетевых системах — базы сотрудников и гостей, права по зонам и времени, журнал событий.

По способу управления ГОСТ делит СКУД на автономные (управляют проходом без передачи информации на центральное устройство), централизованные, или сетевые (обмениваются информацией с центральным пультом), и универсальные: они работают в сети, а при обрыве связи переходят в автономный режим. Одной двери офиса хватает автономной системы, для предприятия с десятками проходов удобнее сетевая: она даёт общий журнал и управление правами из одного места.

Идентификаторы: карта, биометрия, смартфон, QR

• Карты и брелоки EM-Marin (125 кГц) хранят неизменяемый номер без криптозащиты, поэтому копируются на эмулятор. Карты Mifare (13,56 МГц) защищены по-разному: Classic взломан, а Plus и DESFire используют AES или 3DES.
• Биометрия — отпечаток, радужка, лицо. Это биометрические персональные данные: по статье 11 152-ФЗ их по общему правилу обрабатывают только с письменного согласия.
• Смартфон заменяет карту: производители СКУД называют это идентификацией по смартфону.
• QR-код на экране или на бумаге — идентификатор-картинка, его читает считыватель с камерой.

QR в СКУД: гость, сервер и турникет

В СКУД QR остаётся только идентификатором. Пропуском его делает запись в базе: решение принимает контроллер или сервер, сверяя код с правами. Типовая схема для гостя: сотрудник создаёт в программе приглашение — ФИО гостя, дата, зона; система выпускает код, его отправляют гостю или выдают на терминале; на входе считыватель читает экран телефона, сервер проверяет срок и зону и даёт команду турникету.

Отсюда главное ограничение: статический QR из генератора, включая QRkoder, турникет не откроет. Пока такого кода нет в базе СКУД, считыватель ответит отказом, даже если картинка читается идеально. Как устроен сканер на проходе и почему он отклоняет коды, описано в термине валидатор (турникетный сканер). Логика разового гостевого пропуска та же, что у одноразового QR-кода: статус хранит сервер.

Частые вопросы