Trezor
07.03.2018, 10:52
Или ответы на незаданные вопросы.
Для начала процитируем классическое произведение:
"Каждый, кто покупал «Газету для дураков», говорил, что он покупает ее не потому, что считает себя дураком, а потому, что ему интересно узнать, о чем там для дураков пишут."
Правильно - "Незнайка на Луне".
А теперь собственно к чему это. Не секрет, что существует "параллельный" форум, начитавшись которого к нам регулярно забредают люди и задают странные вопросы. Ну или wasya притащит оттуда какой-нибудь казус. Именно поэтому мы тоже иногда туда заглядываем, ровно как в "Газету для дураков". И вот там возник вопрос у посетителя, в который "тамошняя" публика даже не врубилась, хотя тема интересная.
Короче, речь идёт об одной клавиатуре, к которой подключается несколько замков. Необходимость такого решения очевидна и вызвана двумя совершенно разными задачами.
1 - наши стандарты требуют наличия двух (или более) замков на сейфах (ну и дверях хранилищ) начиная с класса 4. При этом часто возникает желание не уродовать переднюю панель множеством клавиатур (возможно и различных).
2 - требуется реализовать систему иерархического контроля доступа. К примеру, Большой Босс приходит на работу и разрешает подчинённым пользоваться сейфом (или хранилищем). При этом сами подчинённые должны держать сейф всё время запертым.
Подразумевается что на свой замок.
Наиболее просто это решено на сейфах KASO E5:
http://www.zamkidveri.com/forum/images/imported/2018/03/i238_1_large-1.jpg
Правый замок (при праворуком сейфе. При леворуком-всё наооброт) - Большого Босса реализован с поворотной клавиатурой - пришёл, ввёл код, повернул - и свободен. А левый замок - подчинённых, с автозапиранием. Ввёл код, ручку повернул, открыл. Закрыл, ручку повернул, сейф сам заблокировался. Если ручонки шаловливые и повернул клавиатуру Большого Босса, то всё, привет - надо идти на поклон со всеми вытекающими последствиями.
И вот всё тоже самое можно реализовать на одной клавиатуре, к которой подключены два независимых замка. Проблема только в том, что замки, в которых это можно реализовать, совсем другие и денег стоят соответствующе. Первым реализовавшим эту концепцию был Paxos. Мы с этим замком "танцуем" уже лет двадцать. Штука феерическая, но стоит как чугунный мост ручной работы Церетели. Одно время альтернативы не было вообще, хотя с этим чудом техники связана большая куча проблем совместимости, особенностей монтажа и мягко скажем - странноватой логики. Следующим по появлению на наших территориях была специальная версия Fichet Ev'Hora, которую мы применяли в несколько другой концепции - одна клавиатура управляющая несколькими дверями:
http://www.zamkidveri.com/forum/images/imported/2018/03/i393_1_large-1.jpg
Которая, как выяснилось намного позже, была слизана французами у LaGard c Техмастера, который, в свою очередь был разработан и производился для них итальянцами из Tecnosicurezza. При этом долгие годы тандем LaGard/Tecnosicurezza имел определённые сложности с применением в реальных системах из-за отсутствия моторизованного исполнительного механизма (который догадались сделать французы). Но на сегодня итальянцы уже научились.
Собственно, к чему всё это? В противостоянии сейфа (или хранилища) квалифицированной атаке есть очевидный, доставшийся по наследству от ключевых/механических систем дефект. Клавиатура выдаёт место расположения собственно замка, который и атакуется профессионалами. При появлении второго замка, уже его месторасположения по умолчанию неизвестно. А если бы сейфостроители соображали бы побыстрее, то вот такое решение:
http://www.zamkidveri.com/forum/images/imported/2018/03/i1043_1_large-1.jpg
когда клавиатура расположена не напротив собственно замка, а просто в удобном месте, были бы более распространены. Хотя движение в правильном направлении уже пошло, к примеру новое семейство KASO E500 не предусматривает установку каких-либо механических замков и под клавиатурой оставлена маленькая дырка под кабель.
Вообще систем "одна клавиатура - несколько замков" на рынке несколько, но совсем немного. Ограничивающим фактором является не только дороговизна, но и сложность их администрирования. Так что постоянным подписчикам упомянутой газеты это вряд ли доступно.
А если серьёзно, то спрашивайте, кроме нас с этой темой в стране вроде как ничто не знаком. А мы опыта накопили порядочно.
ЗЫ - есть отдельная тема, когда замок один, а клавиатур - несколько.....
Для начала процитируем классическое произведение:
"Каждый, кто покупал «Газету для дураков», говорил, что он покупает ее не потому, что считает себя дураком, а потому, что ему интересно узнать, о чем там для дураков пишут."
Правильно - "Незнайка на Луне".
А теперь собственно к чему это. Не секрет, что существует "параллельный" форум, начитавшись которого к нам регулярно забредают люди и задают странные вопросы. Ну или wasya притащит оттуда какой-нибудь казус. Именно поэтому мы тоже иногда туда заглядываем, ровно как в "Газету для дураков". И вот там возник вопрос у посетителя, в который "тамошняя" публика даже не врубилась, хотя тема интересная.
Короче, речь идёт об одной клавиатуре, к которой подключается несколько замков. Необходимость такого решения очевидна и вызвана двумя совершенно разными задачами.
1 - наши стандарты требуют наличия двух (или более) замков на сейфах (ну и дверях хранилищ) начиная с класса 4. При этом часто возникает желание не уродовать переднюю панель множеством клавиатур (возможно и различных).
2 - требуется реализовать систему иерархического контроля доступа. К примеру, Большой Босс приходит на работу и разрешает подчинённым пользоваться сейфом (или хранилищем). При этом сами подчинённые должны держать сейф всё время запертым.
Подразумевается что на свой замок.
Наиболее просто это решено на сейфах KASO E5:
http://www.zamkidveri.com/forum/images/imported/2018/03/i238_1_large-1.jpg
Правый замок (при праворуком сейфе. При леворуком-всё наооброт) - Большого Босса реализован с поворотной клавиатурой - пришёл, ввёл код, повернул - и свободен. А левый замок - подчинённых, с автозапиранием. Ввёл код, ручку повернул, открыл. Закрыл, ручку повернул, сейф сам заблокировался. Если ручонки шаловливые и повернул клавиатуру Большого Босса, то всё, привет - надо идти на поклон со всеми вытекающими последствиями.
И вот всё тоже самое можно реализовать на одной клавиатуре, к которой подключены два независимых замка. Проблема только в том, что замки, в которых это можно реализовать, совсем другие и денег стоят соответствующе. Первым реализовавшим эту концепцию был Paxos. Мы с этим замком "танцуем" уже лет двадцать. Штука феерическая, но стоит как чугунный мост ручной работы Церетели. Одно время альтернативы не было вообще, хотя с этим чудом техники связана большая куча проблем совместимости, особенностей монтажа и мягко скажем - странноватой логики. Следующим по появлению на наших территориях была специальная версия Fichet Ev'Hora, которую мы применяли в несколько другой концепции - одна клавиатура управляющая несколькими дверями:
http://www.zamkidveri.com/forum/images/imported/2018/03/i393_1_large-1.jpg
Которая, как выяснилось намного позже, была слизана французами у LaGard c Техмастера, который, в свою очередь был разработан и производился для них итальянцами из Tecnosicurezza. При этом долгие годы тандем LaGard/Tecnosicurezza имел определённые сложности с применением в реальных системах из-за отсутствия моторизованного исполнительного механизма (который догадались сделать французы). Но на сегодня итальянцы уже научились.
Собственно, к чему всё это? В противостоянии сейфа (или хранилища) квалифицированной атаке есть очевидный, доставшийся по наследству от ключевых/механических систем дефект. Клавиатура выдаёт место расположения собственно замка, который и атакуется профессионалами. При появлении второго замка, уже его месторасположения по умолчанию неизвестно. А если бы сейфостроители соображали бы побыстрее, то вот такое решение:
http://www.zamkidveri.com/forum/images/imported/2018/03/i1043_1_large-1.jpg
когда клавиатура расположена не напротив собственно замка, а просто в удобном месте, были бы более распространены. Хотя движение в правильном направлении уже пошло, к примеру новое семейство KASO E500 не предусматривает установку каких-либо механических замков и под клавиатурой оставлена маленькая дырка под кабель.
Вообще систем "одна клавиатура - несколько замков" на рынке несколько, но совсем немного. Ограничивающим фактором является не только дороговизна, но и сложность их администрирования. Так что постоянным подписчикам упомянутой газеты это вряд ли доступно.
А если серьёзно, то спрашивайте, кроме нас с этой темой в стране вроде как ничто не знаком. А мы опыта накопили порядочно.
ЗЫ - есть отдельная тема, когда замок один, а клавиатур - несколько.....