Архитектура Безопасности Платформы

На приведенной ниже диаграмме представлен обзор системы Salto KS technology platform и ее отдельных компонентов. 

В этом документе представлен обзор стандартов и практики безопасности, относящихся к каждому компоненту Salto KS. 

1. Цифровой Ключ

Salto KS использует технологию PKI (инфраструктуру открытых ключей) для безопасной передачи ключей. Наша инфраструктура открытых ключей служит основой для всего, что необходимо для управления цифровыми ключами и их защиты, включая политики, оборудование, программное обеспечение и процедуры. Мобильные устройства хранят закрытый ключ и передают открытый ключ. Расшифровать открытый ключ может только обладатель закрытого ключа, что обеспечивает безопасность данных и конфиденциальность. Этот метод, известный как асимметричное шифрование, обеспечивает надежную защиту.  

Это означает, что только ваше мобильное устройство может расшифровать ваш цифровой ключ. Когда вы отправляете ключ на замок, он всегда передается в зашифрованном виде. Мы регулярно проводим тесты безопасности, чтобы убедиться, что весь процесс создания цифрового ключа остаётся безопасным — от генерации до доставки на замок.  

2. ПИН-код

Этот метод ввода данных, не требующий ключа, обеспечивает высокий уровень безопасности и удобства. Фиксированный пин-код, генерируемый с помощью приложения KS, уникален для каждого пользователя. Мы используем надежные алгоритмы хэширования для создания пин-кодов. Значение, выбранное для хэширования, создает почти уникальное значение, а используемая хэш-функция является одной из самых безопасных и надежных из доступных и никогда не была скомпрометирована.  

ПИН-код отображается пользователю только один раз, после чего его нельзя будет получить никому, даже Salto KS. Если пользователь забудет свой ПИН-код, ему придётся сгенерировать новый. 

3. Интеллекуальные ключи-жетоны

Жетон — это физическое устройство, представляющее собой бесконтактный брелок, работающий по принципу радиочастотной идентификации (RFID). Наш жетон не требует батареек и отличается прочной конструкцией, что гарантирует его долговечность.  

В жетоне хранится важная информация в электронном виде, которая надежно защищена с помощью технологии MIFARE® DESFire EV2. Это гарантирует, что транспондеры невозможно скопировать или взломать. Мы регулярно проводим тестирование безопасности, чтобы убедиться, что наши метки надежно защищены от распространенных атак, таких как копирование учетных данных. 

4. IQ

IQ — это центр управления и «мозг» вашей системы Salto KS. Он получает все изменения и настройки из приложения Salto KS и в течение нескольких секунд обновляет все блокировки. Максимальное расстояние между IQ и электронным интеллектуальным замком составляет 10 метров.  

Все команды, отправляемые удалённо и влияющие на прямую связь между IQ и оборудованием, защищены с помощью OTP (одноразового пароля). Для защиты этих команд используется такое же сквозное шифрование, как и для функции цифрового ключа. 

5. ZigBee связь

В основном, ZigBee используется для двусторонней связи между датчиком и системой управления. Этот протокол обеспечивает надежное соединение на небольших расстояниях, позволяя подключаться к устройствам на расстоянии до 100 метров, подобно Bluetooth и Wi-Fi.  

В дополнение к протоколу ZigBee, который обеспечивает надежную связь между IQ и другими устройствами, используется протокол шифрования. Это гарантирует безопасность всех соединений между IQ и другим оборудованием. После первого подключения нового замка к IQ в нём будет сохранён зашифрованный параметр. Этот параметр предотвратит подключение замка к любому другому устройству, кроме сопряжённого IQ.  

6. Интеллектуальные замки Bluetooth

Технология Bluetooth Low Energy, или BLE, была разработана с целью снижения энергопотребления по сравнению с обычным Bluetooth. Она предлагает несколько функций для обеспечения безопасности соединения между устройствами. Когда IQ устанавливает связь с lock, начинается процесс сопряжения. В ходе этого процесса оба устройства обмениваются необходимой информацией для создания зашифрованного соединения. После завершения сопряжения блокировка не сможет подключиться к какому-либо другому устройству, кроме подключенного IQ.  

Каждое устройство, поддерживающее Bluetooth Low Energy (BLE), имеет свой уникальный адрес, который служит для его идентификации. Эти адреса похожи на MAC-адреса, используемые в других протоколах связи. Замки с поддержкой BLE отличаются высокой степенью защиты благодаря использованию криптографических ключей для их разблокировки. 

7. IQ - Облако

IQ позволяет подключать беспроводные шлюзы к облаку несколькими способами: 

• Global cellular connection (via USB) 
• Wi-Fi 
• Ethernet cable (PoE compatible versions available) 

Связь между IQ и KS Core API осуществляется через защищенные и надежные протоколы шифрования. Аутентификация между IQ и серверной частью KS выполняется с использованием сертификата x509 — стандарта, определяющего порядок сертификации открытых ключей.  

Все данные, которые передаются через этот туннель TLS, надёжно зашифрованы. По сути, вне этого туннеля не существует никакого обмена данными. Из-за отсутствия сертификации невозможно выдать себя ни за IQ, ни за KS Core API. Таким образом, проведение атак типа «человек посередине» становится маловероятным. Во время наших внешних аудитов безопасности мы всегда уделяем особое внимание оценке безопасности коммуникаций. Это позволяет нам оставаться в курсе последних событий и всегда использовать актуальные отраслевые стандарты.

8. Cloud > Web, Mobile, Удаленное открывание

С помощью мобильного приложения Salto KS и веб-интерфейса вы можете контролировать доступ к своим местоположениям из любой точки мира. Все ваше оборудование управляется через приложение или веб-интерфейс. Вы можете выбрать индивидуальную интеграцию, которая позволит вам создать собственный пользовательский интерфейс, или воспользоваться готовым решением, таким как Salto KS. Мы применяем самые передовые методы безопасности для защиты вашего входа в наши приложения. Это включает многофакторную аутентификацию и функции управления сеансами, что обеспечивает высокий уровень защиты.