Xsecure
Alzare il livello della sicurezza
Al fine di fornire soluzioni ad alta sicurezza che offrano la migliore protezione delle tessere attualmente disponibile, stiamo stabilendo nuovi standard tecnologici. La nostra soluzione Xsecure è progettata per elevare i tuoi standard di sicurezza e offrirti un’esperienza completamente nuova.
Cos’è Xsecure?
Xsecure® è un sistema di crittografia e credenziali progettato da XPR. In alternativa al numero seriale della carta (CSN) convenzionale, consente ai sistemi di controllo accessi di utilizzare questi dati cifrati per l’identificazione dell’utente. Questo concetto utilizza la crittografia AES nativa delle tessere Mifare DESFire, nonché un algoritmo di diversificazione delle chiavi, una crittografia aggiuntiva dei dati e controlli di validità dei dati. I set di chiavi e i processi di crittografia sono accessibili esclusivamente al lettore sicuro.
Perché è importante la sicurezza delle credenziali?
I sistemi di controllo accessi sono spesso compromessi dalla clonazione o dalla simulazione dei numeri seriali delle tessere, poiché le carte RFID sono il componente più vulnerabile dei sistemi RFID. Di conseguenza, è necessario rafforzare la sicurezza delle credenziali per proteggere quelle degli utenti.
Perché scegliere Xsecure®?
Il concetto Xsecure utilizza token Mifare DESFire EV3. Attraverso un processo di diversificazione non reversibile, ogni token dispone di una chiave di accesso univoca utilizzata per leggere i dati della tessera. Per proteggersi dallo spoofing, i dati della tessera sono anche sigillati, cifrati e sottoposti a controllo degli errori. Solo il lettore e il sistema di codifica delle tessere sono soggetti a questa procedura di sicurezza durante la produzione. Non vengono creati ID duplicati poiché solo l’azienda autorizzata gestisce la codifica dei token.
Come funziona?
XPR produce carte con ID univoci protetti da chiavi diverse.
Configurazione di un lettore di tessere sicuro per la lettura esclusiva di schede Xsecure da parte dell’installatore o dell’utente finale.
Quando il lettore rileva una tessera (1), assembla la chiave di accesso della tessera (unica per ognuna) (2), legge il contenuto (3), lo decifra (4), estrae l’ID (5) e lo invia al controller (6).
