Säkerhetsarkitektur för plattformen
Diagrammet nedan är en översikt över ett Salto KS teknikplattformssystem och dess enskilda komponenter.
Detta dokument ger en översikt över säkerhetsstandarder och praxis som de relaterar till varje komponent i Salto KS.
1. Digital nyckel
Salto KS använder en PKI (Public Key Infrastructure) för att överföra nycklar. Vår offentliga nyckelinfrastruktur utgör grunden för allt som behövs för att hantera Digital Keys och deras kryptering såsom policyer, hårdvara, programvara och procedurer. Mobiltelefoner har en privat nyckel och kommunicerar en offentlig nyckel. Den enda som kan dekryptera den offentliga nyckeln är den med den privata nyckeln, detta kallas "Asymmetrisk kryptering".
Detta innebär att din mobila enhet är den enda enheten som kan dekryptera din digitala nyckel, och den digitala nyckeln överförs alltid i krypterad form när den digitala nyckeln skickas till låset. Vi utför regelbundet säkerhetstester för att säkerställa att hela Digital Key-processen förblir säker, från generering till överföring till låset.
2. PIN-kod
Denna nyckellösa ingångsmetod ger en hög säkerhetsnivå och bekvämlighet. Den fasta pinkoden genereras via KS-appen och är unik för varje enskild användare. Vi genererar PIN-koden genom att använda starka hashalgoritmer. Det värde vi väljer att använda för hashing genererar ett nästan unikt värde och är en av de starkaste hashfunktionerna som finns och har aldrig äventyrats.
PIN-koden visas för användaren en gång, därefter kan den inte längre hämtas av någon, inte ens Salto KS. Om användaren glömmer sin PIN-kod måste en ny genereras.
3. Behörighet för Smart Key Tag
En tagg är en fysisk enhet (kontaktlös nyckelbricka) som fungerar baserat på RFID (radiofrekvensidentifiering). Vår tagg innehåller inga batterier och har en robust och robust design för att du aldrig ska behöva oroa dig för deras fysiska hållbarhet.
Taggen innehåller elektroniskt lagrad information som är säkrad med MIFARE® DESFire EV2 vilket gör det osannolikt att kopiera eller hacka transpondrar. Vi utför regelbundna säkerhetstester för att säkerställa att våra taggar förblir säkrade mot vanliga attacker som kopiering av inloggningsuppgifter.
4. IQ
IQ är det centrala navet aka "hjärnan" i ditt Salto KS-system. Den tar emot alla ändringar och inställningar från Salto KS-applikationen och ser till att alla lås uppdateras inom några sekunder. Det maximala avståndet från IQ till det elektroniska smarta låset är 10 meter.
Alla fjärrkommandon som påverkar direktkommunikation mellan IQ och hårdvaran är säkrade med en OTP (engångslösenord). Dessa kommandon kommer att följa samma end-to-end-kryptering som Digital Key-funktionen.
5. ZigBee-kommunikation
ZigBee används främst för tvåvägskommunikation mellan en sensor och ett styrsystem. ZigBee är en kortdistanskommunikation och erbjuder anslutningsmöjligheter upp till 100 meter som liknar Bluetooth och Wi-Fi.
Antaget ovanpå ZigBee är ett krypteringsprotokoll som säkerställer att all kommunikation mellan IQ och annan hårdvara förblir säker. När ett nytt lås har anslutits till en IQ för första gången kommer det att lagra en krypterad parameter som förhindrar anslutningar till någon annan enhet än den parade IQ.
6. Smarta Bluetooth-lås
Bluetooth Low Energy är utformad för att ge lägre energiförbrukning än vanlig Bluetooth. BLE erbjuder flera funktioner för att säkra kommunikationen mellan enheter. När IQ initierar anslutningen med låset börjar en parkopplingsprocess där de två enheterna utbyter nödvändig information för att bygga den krypterade anslutningen. När parkopplingsprocessen är klar förhindras låset från att bilda en anslutning till någon annan enhet än den parade IQ.
Varje BLE-enhet identifieras med hjälp av en enhetsadress. Dessa adresser liknar de MAC-adresser som används i andra kommunikationsprotokoll. Eftersom BLE-aktiverade lås använder kryptografiska nycklar för att låsa upp är de mycket säkra.
7. IQ - Moln
IQ ansluter de trådlösa låsen till molnet med antingen:
- Global mobilanslutning (via USB)
- Wi-Fi
- Ethernet-kabel (PoE-kompatibla versioner tillgängliga)
Standardkommunikationen mellan IQ och KS Core API säkras och verkställs med starka krypteringsprotokoll. Kommunikationen mellan IQ och KS backend autentiseras baserat på x509-certifikatet (en standard som fastställer certifikatarrangemang för publik nyckel).
Alla data som färdas inom denna TLS-tunnel är krypterade. Faktum är att det inte finns några data som reser utanför denna tunnel. I avsaknad av certifiering är det inte möjligt att imitera varken IQ eller KS Core API. Med andra ord blir det osannolikt att utföra MITM (man-in-the-middle) attacker. Under våra externa säkerhetsgranskningar utvärderas kommunikationssäkerheten alltid för att säkerställa att vi håller oss uppdaterade och alltid använder branschstandarder
8. > Molnwebb, mobil, fjärröppning
Salto KS mobilapp och webbgränssnitt gör att du kan hantera åtkomst till dina platser var du än befinner dig. All hårdvara hanteras via ett app/webbgränssnitt. Detta kan antingen vara en anpassad integration, där du kan njuta av ditt eget användargränssnitt, eller en färdigbyggd lösning som Salto KS. Vi använder branschens bästa praxis för att säkerställa att inloggningsprocessen för våra appar är säker, inklusive funktioner för multifaktorautentisering och sessionshantering.