قناة OSDP الآمنة · أبوظبي
بروتوكول Wiegand نصّي مكشوف على السلك — يمكن لجهاز تنصت خفي التقاط بيانات البطاقة الصالحة وإعادة تشغيلها. تنقل إمارتك وصلات القارئ بالمتحكم في أبوظبي والعين إلى قناة OSDP الآمنة بتشفير AES-128 ومصادقة متبادلة وقيمة منع إعادة تشغيل.
باختصار: تتناول هذه الصفحة «هجوم التنصت / إعادة التشغيل وقناة OSDP الآمنة». ويقوم مهندسو إمارتك أنفسهم بالعمل، بصفتها شركة تكامل مستقلة تخدم أبوظبي والعين. تبدأ الخدمة بمعاينة أو تقييم ثم عرض سعر مكتوب ومفصّل.
| من يقدّم الخدمة؟ | إمارتك تكنولوجي، ومقرها M44، المنطقة الصناعية في مصفح، أبوظبي، وتعمل منذ 2018. ينفّذ العمل مهندسو إمارتك أنفسهم. |
|---|---|
| أين؟ | أبوظبي والعين، تُخدَم من مقر إمارتك في مصفح بأبوظبي؛ ولا يوجد مكتب في العين. وفي دبي: عقود صيانة تقنية المعلومات والحضور والانصراف عبر زيارات موقعية مجدولة، وأعمال البوابات وقراءة لوحات المركبات (ANPR) تتولاها إمارتك بنفسها، وكاميرات المراقبة والإنذار والتحكم بالدخول عبر شركاء معتمدين من SIRA وتتولى إمارتك التنسيق. |
| ما الذي يشمله | هجوم التنصت / إعادة التشغيل وقناة OSDP الآمنة. |
| المعاينة وعرض السعر | لا تنشر إمارتك قائمة أسعار: بل تعاين أو تقيّم أولاً ثم تقدّم عرض سعر مكتوباً ومفصّلاً. |
| الاعتمادات | إمارتك شركة تكامل أنظمة مستقلة. ولا تحمل اعتماداً خاصاً بها من أي مصنّع، واعتماد ADMCC لديها يخص الأنظمة الأمنية فقط لا خدمات تقنية المعلومات. |
| آخر مراجعة | 21 أكتوبر 2026 |
ينقل اتصال Wiegand القديم بين القارئ والمتحكم رقم بيانات الاعتماد كنبضات نصية مكشوفة على السلك. ويمكن لمهاجم بجهاز تنصت خفي مثل ESPKey أو BLEKey موصول خلف القارئ التقاط بيانات بطاقة صالحة وإعادة تشغيلها لاحقاً لفتح الباب — ولا شيء في سجل المتحكم يميّز إعادة التشغيل عن القراءة الشرعية. إمارتك تكنولوجي، التي تأسست عام 2018 وتعمل من M44 المصفح بأبوظبي، مقاول أمن إلكتروني معتمد من ADMCC يقدّم الترقية إلى قناة OSDP الآمنة في أبوظبي والعين. نركّب ونهيّئ بروتوكول الأجهزة المُشرف عليه المفتوح (OSDP) — وهو بروتوكول RS-485 مشفّر موحّد من SIA — مع تفعيل القناة الآمنة من طرف إلى طرف: تشفير جلسة AES-128، ومصادقة متبادلة بين القارئ والمتحكم باستخدام مفتاح قاعدة قناة آمنة مشترك (SCBK)، وقيمة منع إعادة تشغيل تجعل الإطارات الملتقطة عديمة الفائدة عند إعادة الإرسال. يشمل نطاق الترقية عادة استبدال القارئات التي تدعم Wiegand فقط بطرازات تدعم OSDP (مثل HID Signo وASSA ABLOY Aperio OSDP وAllegion Schlage NDE-OSDP)، ومتحكمات تدعم OSDP مثل سلسلة Mercury MR عند الحاجة، وإعادة التمديد إلى زوج RS-485 المجدول، وتشغيل تبادل مفاتيح القناة الآمنة، وتعطيل المفتاح الافتراضي لوضع التركيب (0x303132...) على كل جهاز، وتفعيل الإشراف على كشف العبث، والتحقق من الاستجابة ثنائية الاتجاه للأوامر (مؤشر LED للقارئ، الجرس، رسائل شاشة OLED). وتتكامل قناة OSDP الآمنة مع الأنظمة الرئيسية الكبرى مثل عتاد Mercury Security وLenel S2 وHoneywell Pro-Watch وSoftware House CCURE وGenetec Synergis — وجميعها تدعم OSDP v2.1.7 أو v2.2. نطاق شفاف: نركّب ونشغّل قناة OSDP الآمنة تجارياً عبر القنوات المعتمدة في الإمارات ونقدّم وثائق "كما نُفِّذ" وإجراء التعامل مع المفاتيح وأدلة اختبار التنصت بعد التحويل. ولسنا شريك قنوات أو موزّعاً معتمداً لأي علامة تجارية، ولسنا شركة تحليل شيفرات — يقتصر عملنا على تحصين النشر وفق مواصفات SIA OSDP والمصنّعين المنشورة. لاستفسارات أبوظبي أو العين، اتصل على +971 55 651 7843 أو راسلنا على [email protected].
قدرات قناة OSDP الآمنة
تُغلّف قناة OSDP الآمنة كل إطار بين القارئ والمتحكم بتشفير جلسة AES-128 باستخدام مفتاح قاعدة قناة آمنة (SCBK) يُنشأ عند التشغيل. وتتحول بيانات الاعتماد المكشوفة التي يلتقطها جهاز تنصت على الأسلاك إلى نص مشفّر يتعذر على المهاجم فك ترميزه.
يحمل كل إطار OSDP SC رمز مصادقة الرسالة (MAC) وقيمة عشوائية متجددة. ويرفض المتحكم أي إطار ملتقط يُعاد إرساله بعد ثوانٍ أو ساعات — ما يُبطل أدوات إعادة التشغيل من طراز ESPKey وBLEKey للتنصت على الأسلاك.
تُصادق مصافحة OSDP SC كلاً من القارئ والمتحكم باستخدام مفتاح SCBK المشترك. فلا يمكن لقارئ مزيّف انتحال صفة جهاز شرعي، ولا يمكن لمتحكم مزيّف حصاد بيانات الاعتماد بانتحال النظام الرئيسي خلف لوحة القارئ.
يدعم OSDP أوامر من المتحكم إلى القارئ — لون مؤشر LED، ووتيرة الجرس، ونص شاشة OLED، ومطالبات القياسات الحيوية. ونشغّل هذه الاستجابة بحيث يطابق السلوك الظاهر للمستخدم قرارات الدخول، بما يدعم سير عمل تسجيل الزوار والمقاولين.
تجري إمارتك معاينة ميدانية، وتحدد مواطن انكشاف Wiegand، وتخطط للتحويل إلى OSDP باباً باباً، وتشغّل القناة الآمنة مقابل نظامكم الرئيسي القائم. اتصل على +971 55 651 7843 أو اطلب استشارة مجانية لقناة OSDP الآمنة.
لماذا الترحيل من Wiegand
تتنصت أجهزة زرع من طراز ESPKey على خطي Data0 / Data1 خلف القارئ وتسجّل كل بطاقة بصمت لساعات. وتستبدل قناة OSDP الآمنة تلك النبضات المكشوفة بإطارات RS-485 مشفّرة — فيلتقط جهاز الزرع نصاً مشفّراً يتعذر عليه إعادة تشغيله أو فك ترميزه.
يستطلع OSDP وجود القارئ باستمرار. وانتزاع القارئ من الحائط لتركيب جهاز تنصت يثير حدث عبث مُشرَف عليه وحدث انقطاع اتصال في النظام الرئيسي — وهو نوع من الإنذار لا يستطيع Wiegand توليده إطلاقاً.
OSDP هو معيار جمعية صناعة الأمن (SIA OSDP v2.1.7 / v2.2) للاتصال بين القارئ والمتحكم. وهو مدعوم عبر Mercury وLenel S2 وPro-Watch وCCURE وGenetec — ما يجنّب الارتباط بمورّد واحد عند الحافة.
يحمل OSDP إطارات بيانات الاعتماد عبر الجوال، ومطالبات قوالب القياسات الحيوية، وتحديثات البرنامج الثابت للقارئ عبر القناة الآمنة نفسها. وتُنشر أنواع بيانات اعتماد جديدة (HID Mobile وبطاقة موظف Apple Wallet) دون إعادة تمديد أو استبدال المتحكمات.
إمارتك تكنولوجي مقاول أمن إلكتروني معتمد من ADMCC في أبوظبي. ونطاقنا في قناة OSDP الآمنة محدود بوضوح — نصرّح بما نركّبه ونهيّئه، وبما لسنا عليه.
لتقييم جدوى قناة OSDP الآمنة لموقعكم في أبوظبي أو العين، تواصلوا مع إمارتك على +971 55 651 7843 أو [email protected].
احصل على معاينة مجانية وعرض سعر بلا التزام من فريق إمارتك في أبوظبي.
إجابات
تحدث مع مهندسي إمارتك — نرد في يوم العمل نفسه في أبوظبي والعين. كاميرات مراقبة، أمن، تكنولوجيا معلومات، صوتيات ومباني ذكية.
الاثنين–السبت 8 صباحاً–7:00 مساءً · [email protected] · منذ 2018 · معتمدون من ADMCC لأنظمة الأمن