Schweizer Immobiliengespräche 2015
Sicherheitsfragen rund um Immobilien
Zutrittskontrolle
23. April 2015
Guido Salerno
21.04.15 / Nr. 1 /
Zur Person
Guido Salerno
Leiter der Fachstelle Zutrittskontrolle bei der
Securiton AG in Zollikofen
Langjährige Erfahrungen in der Planung und
Realisierung von Zutrittskontroll- und
biometrische Systemen.
Mitglied der Arbeitsgruppe Access Control
(TAK AC) vom Verband
Schweizerischer Errichter von
Sicherheitsanlagen (SES)
21.04.15 / Nr. 2 /
Agenda
Ø  Stand der Technik
Ø  Welcher Leser
Ø  Lesetechnologie
Ø  ZK-Anwendung
Ø  Biometrische Systeme
21.04.15 / Nr. 3 /
Stand der Technik
Die Technische Arbeitsgruppe Access
Control des SES hat eine umfangreiche
Broschüre erarbeitet, welche auch für
einen nicht Fachmann, auf einfache weise
erläutert was die heutigen Anforderungen
an ein Zutrittskontrollsystem sind.
Die Broschüre wird innert kürze als
Download zur Verfügung stehen auf der
Homepage des Verbandes SES
www.sicher-ses.ch
21.04.15 / Nr. 4 /
Welcher Leser – Online vs. Offline
Die Fakten
Online
Verkabelte Leser
Offline
Beschlagsleser
Funk-Lösungen
Beschlagsleser
Hohe InvestitionKosten
Tiefe InvestitionKosten
Mittlerer Investition-Kosten
Schnelle Reaktion auf
Veränderungen der
- Zutrittsrechte
- Protokollierung
- Alarmierung
Verzögerte Reaktion auf
die Veränderungen
- Zutrittsrechte
- Protokollierung
- Alarmierung (bedingt)
Schnelle Reaktion auf
Veränderungen der
- Zutrittsrechte
- Protokollierung
- Alarmierung (bedingt)
Interaktionen mit anderen
Systemen wie
- Intrusion
- Video Security
- Leitsysteme
Keine Interaktionen mit
anderen Systemen wie
- Intrusion
- Video Security
- Leitsysteme
Bedingte Interaktionen mit
anderen Systemen wie
- Intrusion
- Video Security
- Leitsysteme
Leser werden ab einer
Zentralen Versorgung
versorgt
Benötigt Batterien
(Laufzeiten)
Benötigt Batterien
(Laufzeiten)
21.04.15 / Nr. 5 /
Welcher Leser – Online vs. Offline
Welcher Leser für welche Türe?
Online
Verkabelte Leser
Offline
Beschlagsleser
Funk-Lösungen
Beschlagsleser
Für Türen mit hohen
Sicherheitsanforderungen
Für Organisatorische
Türen ohne relevante
Sicherheitsanforderungen
Für Organisatorische
Türen ohne relevante
Sicherheitsanforderungen
Für Türen mit einer
hohen Durchgangs
Frequenz
Für Türen mit einer
niedrigen Durchgangs
Frequenz
Für Türen mit einer
niedrigen Durchgangs
Frequenz
Für Türen in Bereiche/
Zonen mit einer hohen
Frequenz an
Anpassungen der
Zutrittsrechte
Für Türen in Bereiche/
Zonen mit einer tiefen
Frequenz an
Anpassungen der
Zutrittsrechte
Für Türen in Bereiche/
Zonen mit einer tiefen
Frequenz an
Anpassungen der
Zutrittsrechte
21.04.15 / Nr. 6 /
Wohin geht die Reise im Bereich Leser
Neue Trends wie NFC werden neue Anwendungen auf
den Markt bringen, z.B.
Zutrittsrechte werden via der Luftschnittstelle direkt auf
eine Handy geladen.
Somit könnten gezielt Temporäre Zutrittsrechte
vergeben werden.
Handy ersetzt den konventionellen Ausweis?
21.04.15 / Nr. 7 /
Design vs. Funktionalität
Habe ich Nachteile bei der Wahl eines Design Leser
21.04.15 / Nr. 8 /
Aufputz Modell
Passt in Unterputz Dosen der
Linie Edizio DUO
Kombinierbar mit anderen
Modellen vom selben
Herstellers
Kombinierbar mit anderen
Modellen vom selben
Herstellers
Rückmeldungen akustisch wie
optisch
Rückmeldungen akustisch wie
optisch
Verfügbar in unterschiedliche
Lese Technologien
13,56 MHz Mifare DESFire
13,56 MHz Legic Advant
Verfügbar in unterschiedliche
Lese Technologien
13,56 MHz Mifare DESFire
13,56 MHz Legic Advant
Welche Lesetechnologie ist die beste für mein System?
Auf dem Schweizer Markt sind die weitverbreitetsten
Lesetechnoligen
Ø  Legic Advant
Ø  Mifare DESFire
Was sind die Unterschiede?
21.04.15 / Nr. 9 /
Vergleich der Technologien
Nominal Grösse
in Bytes
Nutzspeicher
in Bytes
Mifare DESFire
iClass HID
Legic ADVANT
2048 / 4096 / 8192
256
2048
2048
4096
Keine Abgaben
104 / 1888 (16K2)
oder 1560 (16K16)
ISO Standard
14443-A
14443-B oder
15693
Schlüsselverwaltung
Individuell
Individuell
LEGIC Master-Token
Sytem Control
DatentransferVerschlüsselung
DES
3DES
3K3DES
AES Schlüssel
Symmetrische
Schlüssel
DES
3DES
DES
3DES
3K3DES
AES Schlüssel
DatenspeicherVerschlüsselung
DES
3DES
3K3DES
AES Schlüssel
DES
3DES
DES, 3DES,
LEGIC
Verschlüsselung
Quelle: G. Salerno
21.04.15 / Nr. 10 /
1968
3680
14443-A oder
15693
Vergleich der Technologien
Nominal Grösse
in bytes
Mifare DESFire
iClass HID
2048 / 4096 / 8192
256
2048
Legic ADVANT
2048
4096
106 kbit/s bis zu
848 kbit/s
106 kbit/s
26 kbit/s
106 kbit/s
26 kbit/s
Anzahl
Applikationen
Bis zu 28
2
max. 16 (2048Bytes)
123
127
Speicheraufteilung
Dynamisch
Feste Zuteilung
Dynamisch
UID
7 byte
8 byte
4 byte (ISO 14443)
8 byte (ISO 15693)
Datentransfer Rate
Quelle: G. Salerno
21.04.15 / Nr. 11 /
Vergleich der Technologien - Fazit
Mifare DESFire
iClass HID
Legic ADVANT
Sicherheit
Schnittstelle
+
0
+
Daten Sicherheit
+
0
++
Speicherverwaltung
+
0
++
Kartenausgabe
Management
+
0
++
ApplikationsStandards
+
0
++
Multiapplikation
geeignet
+
0
++
Verfügbare
Kartenformen
++
0
++
Quelle: G. Salerno
Die Legic Technologie weist einige Vorteile auf weil:
Ø  Die Technologie weist Strukturen und Regeln auf, welche eine Zusammenarbeit mit anderen Systemanbieter vereinfacht und die Sicherheit gewährleistet
Ø  Für einen Systemintegrator ist es einfacher und effizienter eine
Multiapplikationskarte zu erstellen (ZK, ZEF, Cash, usw.)
è Tiefere Kosten
21.04.15 / Nr. 12 /
Die ZK-Anwendung
Was ist der Stand der Technik?
Dennoch zwei drei Merkmale:
Ø  Intuitive Bedienung
Ø  Umschaltbare Sprachen (D, F, I, E)
Ø  Integrierbar in die IT Umgebung
Ø  Standard Schnittstellen zu Fremdsysteme
wie HR-Systeme (z.B. SAP), Leitsysteme,
usw.
Ø  So viele Funktionen wie Notwendig
Ø  Skalierbar
21.04.15 / Nr. 13 /
Die ZK-Anwendung – Welche Daten sind notwendig
Mein Grundsatz:
Weniger ist mehr.
Eine ZK Anwendung benötigt für einen
reibungslosen Betrieb keine grossen
Datensammlungen.
Ø  Name, Vorname und Personalnummer
genügen für die meisten ZK-Anwendungen
Zu vermeiden sind Datensammlungen, welche
Persönliche Eigenschaften von Personen
aufzeigen wie
Ø  Persönliche eMail Adressen
Ø  Religiöse und politische Ansichten oder
Tätigkeiten
Ø  Strafrechtliche Tatbestände
Ø  Usw.
21.04.15 / Nr. 14 /
Biometrische Systeme - Verfahren im Vergleich
Biometrische
Technologie
Fingerabdruck
(Optischer Sensor)
Sicherheit
Komfort Akzeptanz
Investition
Mittel
Hoch
MittelHoch
Niedrig
Niedrig
Mittel
MittelHoch
Niedrig
Fingerabdruck
(3D Technologie)
Hoch
Hoch
Mittel
Mittel
Handballenvenenerkennung
Hoch
Mittel
Hoch
Mittel
Sehr hoch
Mittel
Niedrig
Hoch
3D Gesichtserkennung
Hoch
Sehr
hoch
Hoch
Hoch
Handgeometrie
Mittel
Mittel
Mittel
Mittel
Niedrig
Mittel
Sehr hoch
Sehr niedrig
Fingerabdruck
(Kapazitiver Sensor)
Iris-Erkennung
Zum Vergleich:
Passwort / Pin-Code
Quelle: Tabelle erstellt von G. Salerno
21.04.15 / Nr. 15 /
Anwendungsgebiete der einzelnen Methoden
Hohe
Genauigkeit
Iris
Handballen
Venen
3D Gesichts
Finger
Finger
Niedrige
Hand
Geometrie
Genauigkeit
Niedriger Durchsatz
Quelle: Diagramm erstellt von G. Salerno
21.04.15 / Nr. 16 /
Hoher Durchsatz
Danke für Ihre Aufmerksamkeit
Securiton AG
Guido Salerno
Fachstellenleiter Zutrittskontrollsysteme
Alpenstrasse 20, CH-3052 Zollikofen
[email protected]
www.securiton.ch
21.04.15 / Nr. 17 /