従来の物理的アクセス制御システムは、以下に説明するように、4つの主要コンポーネントからなる。

クラウドベースのソフトウェアは、システム管理者がアクセス制御ソフトウェアを構成および管理するためのプラットフォームです。ただし、クラウドサーバーは、このような検証を実行するようにクラウドサーバーを設計した開発者がいても、検証操作を実行すべきではありません。

つまり、これは通常、クラウドサーバーで検証がどのように行われるかです。ドアに設置されたデバイスは、カードを手で振ったユーザーのデータをスキャンして分析します。その後、デバイスはインターネットを介してクラウドサーバーにデータを送信し、クラウドサーバーはデータをそのストレージで検証します。カードデータが有効な場合、クラウドサーバーは引き続きドアのアクセス許可をチェックします。クラウドサーバーがすべてを確認すると、データはデバイスに返され、デバイスはカード所有者にアクセスを許可します。

このプロセスは安全ですが、クラウドサーバーで過度の負荷が発生します。検証プロセスに対処するために、メーカーはクラウドサーバーサービスプロバイダーにもっと払い、より多くのコンピューティングパワーを購入する必要があります。その日の終わりに、費用は居住地域のコミュニティに返されます。処理速度は、インターネットを介して送信および返信処理が完了しているため、位置およびサービスプロバイダに非常に依存しているため、第2の関心事でなければなりません。 3番目の懸念事項は、インターネット接続の可用性です。新しいオフィスや建物では、インターネット接続のパフォーマンスは通常は下回ります。

したがって、クラウドサーバー上でアクセス制御ソフトウェアを使用するには、オフィスまたは建物の所有者は、Edgeコンピューティングを第2のソリューションとみなす必要があります。後ほど詳しく説明します。

ただし、Webブラウザを使用してソフトウェアを実行している場合、必ずしもクラウドベースのソフトウェアを使用しているとは限りません。代わりにWebベースのシステムとなる可能性があります。 Webベースのソフトウェアにアクセス制御Windowsベースのソフトウェアを再構築するアクセス制御システムの製造元があります。 Webベースのソフトウェアは、Windowsベースのソフトウェアに比べて優れています。しかし、それはクラウドベースのソフトウェアのどこにもありません。システムには、インストールに必要なハードウェアの仕様がより良いコンピュータが必要であり、主に管理オフィスの住宅コミュニティのローカルエリアネットワークに接続する必要があります。全体として、それは "クラウド"の感触を提供しますが、クラウドコンピューティングの目的には役立ちません。一方、システム管理者は、まだ心配する必要があります：

•	ソフトウェアをインストールするコンピュータの仕様。
•	ソフトウェアとデータベースの保護とセキュリティ
•	オフラインシステム

エッジコンピューティングは、クラウドサーバーの負荷を軽減し、レイテンシを解決し、システムパフォーマンスを向上させるように設計されています。これを行うには、スマートフォンが最も適したガジェットです。私たちは日常生活の中でスマートフォンのモバイルアプリをほとんど常に持ち運び、使用しています。ほとんどの人に1つ（いくつかは2つ以上あるかもしれません）があります。

TimeTec Access IoTアクセスコントロールシステムでは、スマートフォンのモバイルアプリケーションは3つの目的を果たします。

ログイン認証情報
TimeTec Accessモバイルアプリはシステム全体のメインコントローラーとして機能するため、ユーザーはユーザーとアクセス許可を追加または管理できます。 TimeTec Accessモバイルアプリでは、ユーザー名（有効な電子メールアドレス）とパスワードを使用する前に、ユーザーがログインする必要があります。さらに、ログイン資格情報はクラウドサーバーに保存され、検証され、セキュリティの面をさらに向上させます。

モバイルアプリコマンドでの暗号化
TimeTec BLE-5とスマートフォン間のすべてのトラフィックを保護するため、スマートフォンからTimeTec BLE-5に送信されたすべてのコマンドを暗号化して保護します。使用される暗号化は、ハッカーがシステムに侵入するのを防ぐため、256ビットのAESです。

セキュアなBluetooth通信
データの暗号化のほかに、TimeTec BLE-5のBluetooth範囲またはBluetoothアンテナを調整して、不正な個人がTimeTec BLE-5のBluesnarfingを行わないようにしました。たとえば、スマートフォンをTimeTec BLE-5に接続する場合、侵入者がBluetooth接続で盗聴するのを防ぐため、ユーザーはTimeTec BLE-5から1〜2メートル以内になければなりません。つまり、すべてのユーザーにとって、より使いやすいユーザーエクスペリエンスのために、その使用中に発生するテクノロジーとリスクを理解することが重要です。

説明したように、TimeTec Accessモバイルアプリは、住民がそれにサインインした後、すべてのアクセスルールと許可をダウンロードします。 TimeTec Accessモバイルアプリは、クラウドサーバーで確認せずにユーザーがアクセスできる場所を特定できます。これは、モバイルデータネットワークが弱い場合でもTimeTec Accessモバイルアプリを使用できるため、ユーザーが地下駐車場またはリフトロビーにいるときに非常に重要です。しかし、オフラインモードはまた、システムにいくつかの欠点をもたらす。システム管理者がユーザーのスペースへのアクセスをブロックし、そのユーザーがスマートフォンの飛行機モードをオンにした場合、TimeTec Accessクラウドサーバーはユーザーのアカウントに「ブロック許可」を更新することができません。ただし、TimeTec Accessクラウドサーバーでは、[Allow Offline Duration]の設定があります。これは、TimeTec Accessモバイルアプリケーションが時間間隔に応じてコンテンツを確認および更新するように構成します。たとえば、システム管理者は30分間のオフライン期間を設定し、すべてのユーザーのTimeTec Accessモバイルアプリは30分ごとにコンテンツを自動的に更新します。

市場に類似の製品があるにもかかわらず、私たちが強調しなければならない違いがあります。外観は類似しているかもしれませんが、ロックがドアを保護するためにパワーデバイス/ドアコントローラを必要とする場合は、マッチングアルゴリズムとアクセスルールがデバイス/ドアコントローラ内にまだ格納されていることを意味します。したがって、ユーザがモバイルアプリケーションにサインインすると、スマートフォンがアクセスカードに変わり、スマートフォンで確認するためにカードIDをデバイス/ドアコントローラに送信できるようになります。この種の設計では、新しいソリューションを提供するのではなく、単に新しいクレデンシャルを提供するだけです。

ユーザーとスマートフォンの情報（例：ユーザー名とIMEI ID）をクラウドサーバーに送信するモバイルアプリケーションを開発し、クラウドサーバーがそのデータベースで情報を認証する製造元があります。居住者がアクセスを許可されている場合、クラウドサーバはアクセス制御リーダ/コントローラにアンロックコマンドを送信します。この作業の仕組みは安全ですが、住民はアクセスが許可されるまで待つ必要があります。速度はスマートフォンのモバイルデータとインターネット接続に依存しています。したがって、インストーラは、スマートフォンのモバイルデータネットワークが強い場所にシステムをインストールする前に、スマートフォンのモバイルデータネットワークが強力であることを正当化する必要があります。そうしないと、ユーザーは決してドアをロック解除できなくなります。スマートフォンとアクセスコントローラの間の通信チャネルでWiFi接続を使用しているシステムがあります。 WiFiはスマートフォンの一般的な接続ですが、Bluetoothよりも優れた性能を発揮できません。そのため、アクセスするたびにアクセス制御WiFiに接続するようにスマートフォンを設定する必要があります。同様に、ほとんどのWiFi範囲は広範囲に及んでおり、これはハッカーがコマンドを傍受する機会を提供します。

TimeTec BLE-5は、障壁、ドア、回転式のロック・ロック解除機構を制御するために開発されました。 TimeTec BLE-5は、ユーザ情報を保存したり、アクセスルールを保持したりしないため、ハードウェアとしてはあまり強力ではありません。その代わりに、アクセスポイントを常に閉じた状態に保つために、電子ドアロック、障壁または回転式扉の電源を入れるだけです。さらに、ドアの状態を監視するために、磁気センサまたはドアセンサに接続します。ドアが閉じていない場合や力が開いていない場合、TimeTec BLE-5はそのデータをキャプチャしてそのメモリに記録します。

TimeTec BLE-5には、AWS IoTサーバーに常時接続するためのWiFiモジュールがあります。システム管理者がTimeTec Accessクラウドサーバで設定を完了すると、アクセスルールがTimeTec BLE-5に送信されます。もう一方の側から、TimeTec BLE-5はインターネットを介してクラウドサーバーにステータスを更新します。

さらに、TimeTec BLE-5コンポーネントは、ハードウェアコストを大幅に削減し、インストールを簡単にします。リアルタイムクロックモジュールと新しいマッチングアルゴリズムで構成され、電磁ロック、ドロップボルト、ターンスタイルおよびバリアゲートのロックを解除する前にunlockコマンドを検証します。 TimeTec BLE-5のこの時間チェックメカニズムは、ユーザーのスマートフォンの日時をチェックするようにも設計されています。さらに、この機能は、スマートフォンがロック解除ドアコマンド/フロアコマンドを送信するときにスマートフォンの日付と時刻も送信するため、スマートフォンのデータと時間を変更できないようにすることができます。したがって、実際の時計の日付と時刻がスマートフォンの日付と時刻と異なる場合、TimeTec BLE-5は要求を拒否できます。

TimeTec BLE-5は、TimeTec Accessモバイルアプリを含むスマートフォンでのみ動作します。本質的に、彼らはBluetoothを介して通信し、技術的にはMESH通信を行います。これはBluetooth Beaconの動作メカニズムに類似しており、常にブロードキャストしています。そのため、ユーザーがTimeTec Accessモバイルアプリを使用すると、「TimeTec BLE-5ブロードキャストを聞き取り、そのID（障壁、ドアまたはターンスタイル）を決定します。ユーザーがTimeTec Accessモバイルアプリ内のボタンを押すと、スマートフォンはBluetoothを介して暗号化されたコマンドをブロードキャストし、コマンドを理解している関連するTimeTec BLE-5だけがアクションを実行します。

TimeTec BLE-5は常にTimeTecクラウドサーバーに接続し、WiFiは最も安定した共通の通信チャネルであるため、通信チャネルとしてWiFiが使用されます。

実装シナリオ
TimeTec BLE-5をインストールする最初の例は、バリアゲートです。そうすることで、システム管理者はユーザーが化合物を運転できるようにアクセス許可を割り当てる必要があります。それは、駐車スペースのために許可が制限されていなければならないということです。したがって、このシナリオでは、TimeTec Accessモバイルアプリを使用して200人のユーザーしかバリアを開くことはできません。残りのユーザーにとって、彼らはTimeTec Accessモバイルアプリを介してバリアをロック解除できません。