Платформа HID Global iClass SE – новый стандарт для средств контроля доступа с высоким уровнем безопасности. Обеспечивает лучшую защиту за счет внедрения Secure Identity Object™ (SIO) и поддержки открытого протокола Open Supervised Device Protocol (OSDP).

Формат данных SIO. Данные на картах доступа всех предыдущих технологий защищены только средствами защиты самой карты (одноуровневая безопасность). Данные на смарт-карте iClass SE находятся еще и в специальном формате SIO (безопасном электронном контейнере). В SIO данные кодируются с использованием алгоритма шифрования AES 128, затем добавляется уникальный идентификатор карты (или другого носителя) UID/CSN и вычисляется цифровая подпись на основе алгоритма CMAC96, после чего UID/CSN удаляется. SIO однозначно привязан к определенному носителю. Если защита карты будет взломана и SIO извлечен из нее, на другом носителе (карте) он работать не будет. Невозможно клонировать (копировать) карту. Считыватели iClass SE проверяют подлинность считанных с карты данных и детектируют их возможное изменение, пользуясь ключами доступа к носителю (карте) и ключами декодирования и аутентификации для SIO. Если в будущем все защиты все-таки будут взломаны, считыватели и карты iClass SE могут быть перепрограммированы новыми алгоритмами безопасности.

Протокол OSDP. Считыватели iClass SE имеют протокол двусторонней связи с управляющим контроллером/PC СКУД, который реализован на базе физического интерфейса RS-485. Контроллер может опрашивать считыватель о новых событиях и получать отчет с номером карты, PIN-код, состояние датчика вскрытия корпуса. Контроллер может управлять светодиодной/звуковой индикацией считывателя с выводом информации на LCD-дисплей. В считывателях iClass SE с клавиатурой и LCD-дисплеем OSDP позволяет отображать на экране информацию в режиме ожидания, например, «Приложите карту» и «Состояние системы: на охране»; текущее время; в системах учета рабочего времени сообщения «Добро пожаловать!», «Время входа …» и т.д. Возможно использование функциональных клавиш, например, F1 - поставить на охрану, F2 –снять с охраны.

OSDP в считывателях iClass SE совмещен с протоколом защиты данных SCP. Считыватель и контроллер при установке соединения взаимно аутентифицируют друг друга с помощью набора ключей. Если возникает ошибка, безопасная коммуникационная сессия немедленно прерывается, а ключи уничтожаются. Данный протокол имеет более высокую защиту, чем Wiegand. OSDP – открытый протокол, утвержденный как стандарт SIA. В системе СКУД можно менять считыватели, не меняя контроллеры и наоборот. В отличии от протокола Wiegand, OSDP обеспечивает большую дальность размещения считывателя от контроллера (более 1000 м вместо 150 м), меньшее количество проводов (4 вместо 7), большее количество считывателей на один интерфейс (128 вместо 1).

Считыватели iClass SE упрощают технологический переход благодаря поддержке систем идентификации iClass SE®, стандарта iClass, HID Prox, Indala Prox, FeliCa™ MIFARE® Classic или MIFARE DESFire®EV1. Платформа iClass SE использует частоту 13.56 МГц и по сравнению с широко известной, но уже устаревшей технологией Prox (125 кГц) имеет ряд преимуществ: высокий уровень безопасности и защищенности данных, использование специальных алгоритмов обработки ключей кодирования. Надежность, простота монтажа и эксплуатации при этом остаются такими же, как у технологии Prox.