Biometrický systém / čipové karty pod linuxem

16.9.2008 11:06 | Přečteno: 1638× | Linux - readonly debian pro routery

Rozběhání čipové katy nebo biometrického snímače pod linuxem? Vytvoření docházkového systému... aneb družstvo chce do domu systém vstupu po autentifikaci magnetickou kartou. Systém který nám nabíází dodavatel ovšem neumožňuje "logování" jakou kartou bylo kdy otevřeno. Družstvo právě tuto funkci požaduje. Požaduje aby bylo možné zpětně zjistit kterým "klíčkem" si otevřel případýj zloděj a pod.

Já stojím teď před otázkou zda si obdobný systém nedokážeme "zhotovit" na koleni za mnohanásobně menší peníze. (Dodavatel požaduje cca 100 tisíc!). Po domě už beztak máme ethernetové rozvody.

Můj nápad je buď se snímačem právě nějakého magnetického přívěšku na klíče a nebo snímače otisku prostů. Představuji si celé zařízení jako počítač s linuxem (nějaký wrap a pod.) do kterého pomocí USB nebo COM portu připojím čtečku otisku/čipové karty a dále na onom linuxu nějak napsat scripty které budou vyhodnocovat oprávněnost vstupu. Posléze dle rozhodnutí nahodí seriovým portem relátko které "odemkne" dveře.

Otázkay k zamyšlení:

• Máte někdo zkušenosti s podobným řešením?
• Znáte někdo vhodný HW (čtečku čip.) karet? která by bezproblémově chodila v linuxum?
• Co si myslíte o snímači otisku prstů a podpoře v linuxu?
• Popřípadě cokoliv co můžete k danému problému napsat :)

Dík za jakékolůiv nápady a připomínky!        

Komentáře

[pasmen]

Takovýhle docházkový systém jsem dělal u nás ve firmě. Postaveno je to na těhlech terminálech od fy. EC Elektronik. Komunikace přes RS485, ale umí i ethernet. Karty jsou standardní 125kHz ISO karty nebo čipy. Terminály používáme v autonomním režimu (čtou do interního bufferu informace o průchodech -- včetně samozřejmě ID karty, otevírají magnetický zámek dveří atd.) Napsal jsem sadu aplikaček pro Linux, které toto ovládají (přidávání nových karet, aktualizace BIOSu -- std. Intel HEX formát, čte interní buffer terminálu, parsuje a data ukládá do MySQL databáze, odkud si je čte webová nadstavba atd.) Funguje spolehlivě, pokud chceš vědět víc, ozvy se.

[pasmen]

Jo ještě jsem zapomněl náklady totohle řešení: čtečka (pokud si dobře pamatuji) stojí cca 3.000,-, jeden čip nějakých 5,-. Karty jsem tu už odněkud měl, takže u těch nevím, ale bude to ještě méně.

[Michal Fecko]

Osobne vidím priechodnejšiu verziu s čipovou kartou (snáď asi aj drahšie riešenie), čo sa týka otlačkov - tam by mohli byť vážne právne problémy (čo sa týka zneužitia) a neochota odtlačok poskytnúť (a to už nevravím že čo v prípade zranenia palca, apmutácie palca a pod?)...

[hikikomori82]

Navyse asi u 10% populacie to vobec nefunguje. Ak tak cip alebo ciarovy kod. Ten vyjde este lacnejsie.

[Kvakor]

Carovy kod ne, ten se da az prilis lehce napodobit. Urcite cip. Cetl jsem o resenich, ktere pouzivaly jako chipove karty bezne telekomacke telefonni karty, ale obavam se, ze ty soucasne uz tak snadno cist nejdou - na ty stare stacilo jedoduche zarizenicko pripojene pres paralelni port.

Pro pouziti v domne by ale bylo lepsi bezkontaknti cteni (tj. karty s RFID chipem), zive si dokazu predstavit, co vsechno by vandalove dokazali do slotu ctecky nastrkat ...

[xm]

Žádné právní problémy nejsou, moderní čtečky otisků prstů neukládají celý otisk, ale jen určité kontrolní body z otisku spočítané (tzn. původní otisk nelze zrekonstruovat, je to něco jako třeba hash).

[Michal Fecko]

Stále ale môžem odmietnuť poskytnúť odtlačok (časť odtalčku) a súdiť sa...

[Johny z Podoli]

toto neni firma, prostě kdo nedá otisk má ještě klíče... nuda ale co se dá dělat :)

[multi]

sam jsem delal s cipovymi kartami a podporaje reklbych velmi dobra

[misch]

A co když v celé čtvrti vypadne proud, nebo v tom linuxovém počítači shoří zdroj? Dostanete se pak do domu, nebo ne?

[Michal Fecko]

Sú 3 možnosti - 1. buď budú spať vonku (u známych) 2. budú mať kľúče (čo je IMHO blbosť nikdy sa potom všetci nedonútia používať karty keď majú kľúče - neustráži sa to) 3. je treba to mať všetko 2x zálohované, synchronizované, vyUPSkované, poistené a poriadne od boha informatikov vymodlené...

[Lukasox]

4. zavolat známému z domu

[Michal Fecko]

Ja som pocital s tym ze vsetci boli v praci a vsetci sa vecer vracaju domov....

[Tomáš]

Ohledně použití čtečky na otisk prstu si položte otázku, jak je to odolné proti vandalismu a jak často chcete kupovat novou případně, jakou servisní smlouvu uzavřete s dodavatelem čteček. Taky si nejsem jistý, jak se čtečka vyrovná s tím, že tam položíte prst, kterým jste se předtím kouloval v mínus dvaceti . Přece jenom nějaký bezdotykový snímač mi přijde odolnější.

[Tomáš]

Jo, potom taky může nastat situace, že v neděli přijede babička, vy jí chcete dát klíče od bytu, ale ouha, kdo v neděli v poledne nasnímá její otisk prstu?

[Smajchl]

Prez ssh Urcite jednodussi nez predavat klice osobne...

[Jiří Veselský]

Obvykle se nevyjadřuju k netechnickým tématům, ale tentokrát mi to nedá. Zároveň se omlouvám za příspěvek neodpovídající přímo na položené dotazy.

Je tím "družstvem" míněno "bytové družstvo" a "domem" "obytný dům"? Protože pokud ano, tak mi to přijde dost, hmmm, zvláštní. Upřímně bych naprosto všemi silami bojkotoval jakoukoliv takovou snahu o systém, který bude logovat, kdy se kdo vrací domů - po tom skutečně nikomu nic není. A kdyby nedejbože podobný systém nainstalovali u nás v domě, přiznávám rovnou, že budu první, který ho fyzicky zničí. Aby jakýsi družstevní činovník slintal nad tím, kdy se kdo vracel domů a představoval si, kde a s kým byl... No fakt ne, díky.

Samozřejmě, pokud jde například o "výrobní družstvo invalidů" a tedy o regulérní systém evidence docházky, tak to je jiná.

No a kromě osobního odporu proti podobnému systému nechápu jeho užitnou hodnotu. Jak "aby bylo možné zpětně zjistit kterým "klíčkem" si otevřel případýj zloděj"? To jako že ráno na parapetu byla kytka, a večer už ne - v pět hodin přišel domů Novák, tak je jasné, že ji štípl on??? Který trotl todle vymyslel? Po Novákovi přišel domů ještě Novotný, Nováček a tři novicky. Kdo z nich to byl byl? Žádný - protože tu kytku šlohla v deset dopoledne abatyše, která z baráku odcházela - no a protože nešla *dovnitř* ale *ven*, tak stejně není začipovaná. Možná jsem úplně blbej, ale prostě mi ten požadavek logování přijde neužitečný a zcestný, a jeho zdůvodnění nejsem ochoten akceptovat.

No a ve druhé řadě se přidávám ke kolegům, kteří už zde zmiňovali spolehlivost celého systému. Já si opravdu přeji, abych se mohl dostat domů *kdykoliv* - a jakýkoliv elektronický nonsens z principu znamená, že tento můj požadavek splněn nebude, protože ten nonsens prostě nemá 100% uptime.

[Heron]

Nesmysl je to i kdyby se jednalo o firmu a systém pro špehování zaměstnanců. Zaměstnanec má být posuzován podle toho, kolik odvede práce a nikoliv podle toho, kdy šel domů. Jiný smysl to má u chráněných místností (sklad s omezeným přístupem).

Připomíná mi to stav u bývalého zaměstnavatele, který do vchodu nainstaloval IP kameru s detekcí pohybu a jeden kretén se bavil sledováním zaměstnanců a bonzováním každé minuty zpoždění. No mě tam neviděl - chodil jsem skladem a pak jsem se naučil chodit pod kamerou tak, aby mě vůbec nezachytila . Zkrátka naprosto zbytečná investice, která rozhodně nepřinesla to co měla. Pokud ovšem nebylo cílem hlídat minuty.

[Jiří Veselský]

Samozřejmě s vámi souhlasím - ani u zaměstnavatele to nijak nedává smysl. My třeba máme v práci systém, který logování sice umožňuje, ale my tuto feature nevyužíváme. Ono se velmi často stává např. to, že více lidí jdoucích z oběda projde dveřma současně s tím, že kartou pípl jen ten první. A chápe to i náš management, takže logovací snahy nevyvíjí.

Nicméně jistě existují jiné méně osvícené managementy, které považují podobné logování za skvělé. U zaměstnavatele to nicméně neřeším, ať si loguje co chce, ať to darmožrouti z HR třeba přepisují do Excelu a generují pro vedení koláčové grafy. Aspoň nebudou dělat nic opravdového a nic tedy nepokazí. To je prostě věc zaměstnavatele, za jaké hovadiny vyhazuje peníze.

Ovšem podobný systém v bytovém domě bych skutečně nesnesl.

[rastos]

Keby to zaviedli u nás, tak by som trval na preplatení všetkého toho času, ktorý vo firme strávim nad zmluvne dohodnutý čas. To by tá firma nemusela ustáť

[Smajchl]

No a ve druhé řadě se přidávám ke kolegům, kteří už zde zmiňovali spolehlivost celého systému. Já si opravdu přeji, abych se mohl dostat domů *kdykoliv* - a jakýkoliv elektronický nonsens z principu znamená, že tento můj požadavek splněn nebude, protože ten nonsens prostě nemá 100% uptime.

No zase na druhou stranu, kdyby to bylo na otisky prstu, tak to muze byt i naopak, kdyz pujdu nekam hardcore parit, tak si nemusim brat klice a riskovat ze je ztratim, ja teda porad neco ztracim, takze kdyby se mi oteviraly dvere na otisk prstu, bylo by to super... Otvirani dveri na kod je uplne k nicemu, protoze se to casem vymacka a vetrelec jednoduse zjisti jaky je asi kod...

A to logovani ma asi ten smysl, kdyz vim ze clovek A v hodinu B neprochazel dverma a system zalogoval v hodinu B kartu cloveka A, tak vim, kdy prisel vetrelec a dokonce s jakou kartou... Pak se treba muze vysetrovani zamerit na uzsi okruh lidi, kteri se v posledni dobe pohybovali okolo cloveka A... Nebo kdyz se tam nekdo vloupa nasilim bez karty, tak vim aspon v jakym casovym rozmezi se to stalo a to dost presne a jednoduse...

[mister]

Žádný - protože tu kytku šlohla v deset dopoledne abatyše, která z baráku odcházela - no a protože nešla *dovnitř* ale *ven*, tak stejně není začipovaná.

No, já jsem byl tento víkend překvapen, když jsem byl na návštěvě v jednom z obytných domů v nové zástavbě ve Stodůlkách. Tam se totiž bez čipové karty nedostanete ani _ven_ z domu. Chcete odejít? Musíte si pípnout, jinak se klika nehne. Pokud chcete do garáže, musíte zavolat mobilním telefonem. Škoda snad dalších slov. Jo... zapomněl jsem zmínit, že v tomhle koncentráku žijí _lidé_... skuteční... tedy asi...

[pasmen]

Můžu se zeptat kde ve Stodůlkách to přesně je? Nemáš na mysli náhodou Novou Kolonii?

[Jarda]

Mají to i paneláky třeba v ulici Trávníčkova. Dovnitř jen na čip, ven je klika, dveře se zamknou zabouchnutím. Až nepůjde proud, nevim nevim...

[xm]

A od čeho je UPSka?

[Smajchl]

spis to cely pobezi rovnou na baterky bez UPSky... a ty baterky budou udrzovany nabity kdyz jde proud. UPS chcipne hrozne rychle u dveri je asi potreba aby fungovaly trochu dyl...

[mister]

Je to tenhle blok.

[pasmen]

Tak dobrý, už jsem se lekl, že ty baráky stavěla naše firma Ale mi je máme tou ulicí ještě trochu níž (hned u parku).

[Luk]

A co v případě požáru? Dají se ty dveře aspoň snadno vykopnout?

[Jiří Veselský]

Náš dodavatel tédle dveřnězámkové technologie tvrdil (a já mu moc nevěřím), že "jeho" zámky fungují tak, že jsou, zjednodušeně řečeno, "proudem zamčené", "bez proudu odemčené". Plus napojené na požární detektory. Teoreticky tedy v případě požáru se všechny dveře otevřou, v případě totálního výpadku proudu taktéž. No jak říkám, nevěřím tomu. Neměli jsme možnost v budově vypnout proud a zapálit ji, abychom to otestovali.

Věřím tomu, že v případě nouze ty dveře prostě vykopnu...

[pasmen]

Proč nevěřit tomu, že když vypadne proud, zámek se rozepne? Pokud je to založené na relé, jakože asi jo, tak je to normální. Relé se proudem drží sepnuté a po výpadku proudu (nebo také identifikaci kartou/čímkoliv jiným) se rozepne a zámek otevře.

[Luk]

"proudem zamčené", "bez proudu odemčené"

Čili stačí vypnout proud a dům je otevřený

Teoreticky tedy v případě požáru se všechny dveře otevřou, v případě totálního výpadku proudu taktéž.

Šedivá je teorie, ale strom života je věčně zelený. Asi jako tráva okolo hrobu

Už bylo tolik budov, kde takovéhle hezké systémy tak hezky selhaly...

Věřím tomu, že v případě nouze ty dveře prostě vykopnu...

Pokud nejsou nějak vyztužené, tak asi ano. V opačném případě doporučuji poblíž (z vnitřní strany) umístit krumpáč nebo hasičskou sekeru.

[Smajchl]

Čili stačí vypnout proud a dům je otevřený

Takže zloděj zkratne nožovky a má volnej průchod, geniální

[kosk]

To by mě zajímalo, jak je to vyřešené při požáru. Pokud se vyznám v předpisech požární ochrany, tak z budovy se musí být možno dostat při nějaké katastrofě vždy, i když vše selže. Možná tak nějaké výzkumné pracoviště biologických nebo jaderných zbraní bude mít vyjímku, ale panelák určitě ne

[Sandokan]

Ve firmě máme docházkový a přístupový systém založený na RFID čipech (takový přívěsek na klíče). Teď bychom potřebovali pomocí těch docházkových čipů sbírat nějaké informace z výroby. Dodavatel docházky nabízí svoje snímače a svou vlastní aplikaci pro sběr údajů, takže jsme pátrali po jiném řešení, tedy po snímačích, které by měly jednoduché rozhraní (třeba USB) a nestály 8000 jeden. Tady (volba RFID) se dají najít nějaká použitelná zařízení, jako řídící jednotky pro zpracování buď plánujeme nějaký starší šrot nebo i tohle. Pokud bych si něco takového pořizoval k sobě domů, pak bych si tam určitě umístil i nějaký zálohovaný zdroj.

ZDAR!