アクセスバッジ

アクセスバッジは、自動アクセス制御のエントリポイントがあるエリアへの入場に使用する認証情報です。エントリポイントには、ドア、回転式改札口、駐車ゲート、その他の障壁などがあります。

アクセスバッジは、アクセス制御システムでバッジの所有者を識別するためにさまざまな技術を使用しています。最も一般的な技術は、磁気ストライプ、近接、バーコード、スマートカード、さまざまな生体認証デバイスです。磁気ストライプIDカードは、1960年にフォレスト・パリーによって発明されました。 ^[1]

アクセスバッジには、カードリーダーで読み取られる番号が含まれています。この番号は通常、施設コードと呼ばれ、管理者によってプログラムされます。この番号は、資格情報に関する情報に基づいてアクセス制御の決定を行うコンピュータシステムであるアクセス制御システムに送信されます。資格情報がアクセス制御リストに含まれている場合、アクセス制御システムは制御されたアクセスポイントのロックを解除します。トランザクションはシステムに保存され、後で取得できます。カードが制御されたアクセスポイントに入るために使用された日付と時刻を示すレポートを生成できます。

ウィーガンド効果は、初期のアクセスカードで使用されていました。この方法は、他の近接技術に取って代わられました。新しい技術では、ウィーガンドアップストリームデータを保持していたため、新しいリーダーは古いシステムと互換性がありました。リーダーは今でもウィーガンドと呼ばれていますが、ウィーガンド効果は使用されていません。ウィーガンドリーダーは、周囲に 1 ～ 5 インチの電界を放射します。カードは、単純なLC 回路を使用します。カードがリーダーに提示されると、リーダーの電界によってカード内のコイルが励起されます。コイルはコンデンサを充電し、次に集積回路に電力を供給します。集積回路はカード番号をコイルに出力し、コイルはそれをリーダーに送信します。カード番号の送信は平文で行われ、暗号化されません。無線技術とカード形式の基本を理解していれば、ウィーガンド近接カードをハッキングすることができます。

一般的な近接フォーマットは 26 ビット Wiegand です。このフォーマットは、施設コード (サイトコードとも呼ばれる) を使用します。施設コードは、特定のセット内のすべてのカードに共通する一意の番号です。考え方としては、組織には独自の施設コードがあり、カードには 1 から増加する番号が付けられます。別の組織には別の施設コードがあり、そのカードセットも 1 から増加します。したがって、異なる組織が同じカード番号のカードセットを持つことができますが、施設コードが異なるため、カードは 1 つの組織でのみ機能します。この考え方はしばらくはうまくいきましたが、カード番号を管理する管理機関がないため、異なる製造元が、同じ施設コードと同じカード番号のカードを異なる組織に供給できます。そのため、カードが重複するという問題が発生します。この問題に対処するために、一部の製造元は、26 ビット Wiegand を超えるフォーマットを作成し、それを管理して組織に発行しています。

26 ビットの Wiegand 形式では、ビット 1 は偶数パリティビットです。ビット 2 ～ 9 はファシリティコードです。ビット 10 ～ 25 はカード番号です。ビット 26 は奇数パリティビットです。他の形式でも、先頭にファシリティコード、その後にカード番号が続き、エラーチェック用のパリティビットが含まれるという同様の構造になっています。

スマートカードを使用すると、カード番号を平文で送信したり、カード番号をメーカーが管理したりする問題に対処できます。スマートカードは組織によって固有の番号でエンコードされ、カードとリーダー間の通信は暗号化されます。

参照

参考文献

^ Southern Utah University in View、2004年秋、卒業生賞、3-4ページ、2011年10月27日アーカイブ、Wayback Machine

[1] Southern Utah University in View、2004年秋、卒業生賞、3-4ページ、2011年10月27日アーカイブ、Wayback Machine