سیستم کنترل دسترسی فیزیکی متعارف شامل چهار جزء اصلی است، همانطور که در زیر توضیح داده شده است.

نرم افزار مبتنی بر ابر یک پلت فرم برای مدیر سیستم برای پیکربندی و مدیریت نرم افزار کنترل دسترسی است. با این حال، سرور ابری نباید عملیات تأیید را انجام دهد، حتی اگر توسعه دهندگان وجود داشته باشند که سرور ابر را برای انجام چنین تأیید طراحی کرده اند.

به این ترتیب، این به طور معمول چگونه یک تأیید در یک سرور ابر اتفاق می افتد. دستگاهی که در یک درایو نصب می شود، داده های کاربری را که کارت آن را می پوشاند، تجزیه و تحلیل می کند. دستگاه سپس داده ها را از طریق اینترنت به سرور ابر می فرستد و سرور Cloud را با ذخیره سازی آن تایید می کند. اگر اطلاعات کارت معتبر باشد، سرور ابر همچنان به بررسی مجوز دسترسی برای درب ادامه خواهد داد. هنگامی که سرور ابر همه چیز را تأیید می کند، داده ها را به دستگاه بازگردانده و دستگاه به نوبه خود دسترسی به دارنده کارت را فراهم می کند.

این فرایند هرچند امن است، اما موجب ایجاد بار اضافی در سرور ابر می شود. برای مقابله با فرایندهای تأیید، سازنده مجبور خواهد بود که بیشتر به ارائهدهنده سرویس دهنده ابر سرور پرداخت و از قدرت محاسباتی بیشتری برخوردار باشد. در پایان روز، هزینه بازگشت به جامعه مسکونی خواهد بود. سرعت پردازش باید نگرانی دوم باشد، زیرا فرایند ارسال و بازگشت از طریق اینترنت به پایان رسیده است، که بسیار وابسته به مکان و ارائه دهندگان خدمات است. نگرانی سوم در دسترس بودن اتصال به اینترنت است. برای یک دفعه یا ساختمان جدید، عملکرد اتصال اینترنت معمولا زیر پارس است.

بنابراین، برای استفاده از نرم افزار کنترل دسترسی در یک سرور ابر، صاحب اداره یا ساختمان باید محاسبات لبه را به عنوان راه حل دوم حل کند. بعدا جزئیات بیشتری خواهیم داشت.

اما لطفا توجه داشته باشید که هنگام استفاده از یک مرورگر وب برای اجرای نرم افزار، لزوما به این معنی نیست که شما از یک نرم افزار مبتنی بر ابر استفاده می کنید زیرا این نرم افزار می تواند به جای یک سیستم مبتنی بر وب باشد. تولیدکنندگان سیستم کنترل دسترسی وجود دارند که کنترل دسترسی کنترل نرم افزار مبتنی بر ویندوز را به یک نرم افزار مبتنی بر وب بازسازی می کنند. نرم افزار مبتنی بر وب در مقایسه با نرم افزار مبتنی بر ویندوز بهتر است. اما هنوز هم نزدیک به نرم افزار مبتنی بر ابر نیست. این سیستم هنوز نیاز به یک کامپیوتر با مشخصات سخت افزاری بهتر برای نصب دارد و نیاز به اتصال به شبکه محلی در جامعه مسکونی، عمدتا دفتر مدیریت است. در کل، آن را "ابر" احساس به آن، اما نمی تواند به هدف از ابر رایانه خدمت می کنند. از سوی دیگر مدیر سیستم، هنوز باید نگرانی در مورد:

•	مشخصات کامپیوتر برای نصب نرم افزار.
•	حفاظت و امنیت نرم افزار و پایگاه داده
•	سیستم آفلاین

Edge Computing طراحی شده است تا حجم بار سرور ابر را کاهش دهد، تاخیر را حل کند و عملکرد سیستم را بهبود بخشد. گوشی هوشمند مناسب ترین ابزار برای انجام این کار است. ما حمل و استفاده از تلفن همراه تلفن هوشمند تقریبا تمام وقت در زندگی روزانه ما است و تقریبا همه آنها یک (برخی ممکن است دو یا بیشتر).

در سیستم کنترل دسترسی TimeTec Access IoT، یک گوشی هوشمند Mobile App در سه هدف کاربرد دارد:

اعتبار ورود
از آنجا که برنامه تلفن همراه TimeTec Access به عنوان یک کنترل اصلی برای کل سیستم عمل می کند، به موجب آن افراد می توانند کاربر را اضافه یا مدیریت و اجازه دسترسی را داشته باشند؛ برنامه MobileTimeTec Access به این ترتیب کاربران را با وارد کردن نام کاربری (آدرس ایمیل معتبر) و رمز عبور قبل از استفاده از آن وارد می کند. علاوه بر این، اعتبار ورود به سیستم ذخیره می شود و در سرور ابر تأیید می شود تا جنبه امنیت بیشتری را افزایش دهد.

رمزگذاری در فرمان برنامه موبایل
به منظور حفاظت از تمام ترافیک بین TimeTec BLE-5 و گوشی های هوشمند، ما برای استفاده از TimeTec BLE-5 به تمامی دستورات فرستاده شده توسط گوشی هوشمند اعمال می کنیم. رمزگذاری مورد استفاده AES 256 بیتی است تا مانع از ورود هکرها به سیستم شود.

ارتباط بلوتوث امن
علاوه بر رمزگذاری داده، محدوده بلوتوث یا آنتن بلوتوث TimeTec BLE-5 را برای جلوگیری از افراد غیر مجاز از Bluesnarfing در TimeTec BLE-5 تنظیم کردیم. به عنوان مثال، اگر یک گوشی هوشمند برای TimeTec BLE-5 متصل شود، کاربران باید در فاصله 1-2 متر از TimeTec BLE-5 برای جلوگیری از سرقت از اتصال بلوتوث استفاده کنند. به این ترتیب، برای هر کاربر مهم است که فناوری و خطرات مربوط به استفاده از آن برای تجربه بهتر کاربران را درک کند.

همانطور که مورد بحث قرار گرفت، برنامه تلفن همراه TimeTec Access تمام قوانین دسترسی و اجازه دسترسی را پس از اینکه ساکنان به آن وارد شدند، بارگیری کنند. برنامه Mobile TimeTec Access می تواند پس از تعیین محل دسترسی کاربر بدون بررسی با سرور ابر تعیین کند. این بسیار مهم است زمانی که کاربر در یک پارک زیرزمین یا لابی بالابر قرار دارد چون هنوز هم می تواند برنامه تلفن همراه TimeTec Access را حتی اگر شبکه داده تلفن همراه ضعیف باشد استفاده کند. با این حال، حالت آفلاین نیز به سیستم آسیب می رساند. در صورتی که مدیر سیستم کاربر را از دسترسی به یک فضای خالی بگذراند و کاربر برای حالت هوشمند خود حالت هواپیما را فعال کند، سرور CloudTec Access Cloud قادر به بروزرسانی مجوز بلوک به حساب کاربر نیست. با این حال، یک تنظیم برای "اجازه طول مدت آفلاین" در سرور CloudTec Access Cloud وجود دارد که برنامه تلفن همراه TimeTec Access را برای بررسی و به روز رسانی محتوای آن بسته به فاصله زمانی تنظیم می کند. به عنوان مثال، مدیر سیستم یک 30 دقیقه زمانبندی آفلاین را تنظیم می کند و تمام برنامه های TimeTec Access برنامه های کاربردی موبایل به طور خودکار هر 30 دقیقه فاصله را به روز رسانی می کنند.

با وجود اینکه محصولات مشابهی در بازار وجود دارد، تفاوت هایی وجود دارد که ما باید برجسته کنیم. این نگاه ممکن است شبیه باشد، اما اگر قفل نیاز به یک کنترل کننده قدرت / درب برای محافظت از درها، بدان معنی است که الگوریتم های تطبیق و قوانین دسترسی هنوز در داخل کنترل کننده دستگاه / درب ذخیره می شوند. از این رو، هنگامی که کاربران وارد برنامه موبایل می شوند، گوشی هوشمند را به یک کارت دسترسی تبدیل می کند، در نتیجه کاربران اجازه می دهند شناسه کارت را به کنترل کننده دستگاه / درب برای تایید از طریق گوشی هوشمند خود ارسال کنند. برای این نوع طراحی، سازنده به سادگی شما را با یک اعتبار جدید به جای ارائه راه حل جدید به شما ارائه می کند.

تولید کنندگان هستند که برنامه موبایل را توسعه می دهند تا اطلاعات کاربر و گوشی هوشمند (به عنوان مثال نام کاربری و IMEI ID) را به یک سرور ابری ارسال کنند، و سرور ابر اطلاعات را با پایگاه داده آن تأیید می کند. اگر ساکن مجاز به دسترسی باشد، سرور ابر یک فرمان باز را برای کنترل خواننده / کنترل کنترل دسترسی ارسال می کند. این مکانیزم کاری امن است اما ساکنان باید قبل از دسترسی به آن صبر کنند. و سرعت به اطلاعات تلفن همراه گوشی هوشمند و اتصال اینترنت متکی است. بنابراین، نصب کنندگان باید توجیه کنند که شبکه داده تلفن همراه تلفن هوشمند قبل از اینکه بتواند سیستم را در یک مکان نصب کند، قوی است و یا دیگر، کاربران هرگز قادر به باز کردن درب نخواهند بود. سیستم هایی هستند که با استفاده از اتصال WiFi در کانال ارتباطی میان گوشی های هوشمند و کنترل دسترسی استفاده می کنند. فای یک اتصال معمول در گوشی هوشمند است اما نمیتواند بهتر از بلوتوث انجام شود. به همین ترتیب، کاربران باید گوشی هوشمند خود را برای اتصال به کنترل دسترسی فای هر زمان که میخواهند دسترسی داشته باشند، پیکربندی کنید. به همین ترتیب، بیشتر پوشش های فای بسیار وسیع است و این فرصت را برای هکرها برای فرار از دست می دهد.

TimeTec BLE-5 برای کنترل مکانیزم بازشدن قفل در موانع، درها و تورنومنتها طراحی شده است. TimeTec BLE-5 یک سخت افزار کمتر قدرتمند است؛ چراکه هیچکدام اطلاعات کاربر را ذخیره نمیکند و هیچگونه قوانین دسترسی را حفظ نمیکند. در عوض، قفل درب الکترونیکی، موانع یا تورنومت ها را فقط برای جلوگیری از دسترسی به نقطه تمام وقت، روشن می کند. علاوه بر این، آن را به حسگر مغناطیسی یا سنسور درب متصل می شود تا وضعیت درب را کنترل کند. در صورتی که درب نزدیک و یا مجبور نیست باز، TimeTec BLE-5 داده ها را در حافظه خود ضبط و ضبط خواهد کرد.

TimeTec BLE-5 دارای ماژول فای است تا بتواند به طور دائمی به سرور IOT AWS متصل شود. پس از اینکه مدیر سیستم پیکربندی را در سرور CloudTec Access تکمیل می کند، سپس قوانین دسترسی را به TimeTec BLE-5 ارسال می کند. از طرف دیگر، TimeTec BLE-5 وضعیت را به سرور ابر از طریق اینترنت به روز می کند.

علاوه بر این Component TimeTec BLE-5 هزینه های سخت افزاری را به میزان قابل توجهی کاهش می دهد و باعث نصب ساده می شود. این شامل یک ماژول ساعت در زمان واقعی و یک الگوریتم تطبیق جدید است که برای تأیید دستور فرمان باز کردن قبل از قفل کردن الکترومغناطیسی، رانش کشیدن، باز گردان و دروازه مانع قفل می کند. این زمان مکانیزم چک کردن در TimeTec BLE-5 نیز برای بررسی تاریخ و ساعت گوشی هوشمند کاربر طراحی شده است. علاوه بر این، این ویژگی می تواند کاربران را از تغییر در داده ها و زمان گوشی هوشمند جلوگیری کند، زیرا به عنوان گوشی هوشمند، فرمان فرمان / کف را باز می کند، همچنین تاریخ و ساعت گوشی هوشمند را نیز ارسال می کند. TimeTec BLE-5 می تواند درخواست را رد کند، اگر تاریخ و زمان ساعت واقعی متفاوت از تاریخ و زمان گوشی های هوشمند باشد.

TimeTec BLE-5 فقط با گوشی های هوشمند که دارای برنامه Mobile TimeTec Access هستند کار می کند. در اصل، آنها از طریق بلوتوث، ارتباطات فنی MESH که شبیه مکانیسم کار بلوتوث Beacon هستند و همیشه خود را پخش می کنند ارتباط برقرار می کنند. به همین ترتیب، هنگامی که یک کاربر از برنامه TimeTec Access برنامه تلفن همراه استفاده می کند، سپس "به پخش TimeTec BLE-5 گوش می دهد" و شناسه آن (مانع، درب یا گردان) را مشخص می کند. هنگامی که کاربر یک دکمه را در برنامه تلفن همراه TimeTec Access فشار می دهد، گوشی هوشمند به نوبه خود یک فرمان رمزگذاری شده از طریق بلوتوث را پخش می کند که در آن تنها TimeTec BLE-5 مربوطه که فرمان را درک می کند عمل را انجام می دهد، به عنوان مثال باز کردن مانع یا درب.

TimeTec BLE-5 همیشه به سرور CloudTec Cloud متصل می شود و WiFi به عنوان کانال ارتباطی آن استفاده می شود زیرا WiFi پایدارترین و معمول ترین کانال ارتباطی است.

سناریوی پیاده سازی
اولین مثال برای نصب TimeTec BLE-5 در دروازه مانع است. با انجام این کار، مدیر سیستم باید مجوز دسترسی را مجاز کند تا کاربران بتوانند به این ترکیب وارد شوند. به گفته این، مجوز باید با توجه به فضای پارکینگ محدود شود؛ از این رو، تحت این سناریو، فقط 200 کاربر می توانند برنامه تلفن همراه TimeTec Access را برای باز کردن مانع استفاده کنند. برای بقیه کاربران، بنابراین قادر به باز کردن قفل از طریق برنامه تلفن همراه TimeTec Access خود نیست.