التحكم في الوصول

يستخدم نظام التحكم الإلكتروني بالوصول (EAC) الحواسيب للتغلب على قيود الأقفال والمفاتيح الميكانيكية. فمن الصعب ضمان التحقق من الهوية (وهو عنصر أساسي في المصادقة ) باستخدام هذه الأقفال والمفاتيح. يمكن استخدام مجموعة واسعة من بيانات الاعتماد بدلاً من المفاتيح الميكانيكية، مما يتيح المصادقة والتفويض والمحاسبة بشكل كامل . يمنح نظام التحكم الإلكتروني بالوصول صلاحية الوصول بناءً على بيانات الاعتماد المُقدمة. عند منح صلاحية الوصول، يُفتح المورد لفترة زمنية محددة مسبقًا، ويتم تسجيل العملية . عند رفض الوصول، يبقى المورد مغلقًا، ويتم تسجيل محاولة الوصول. كما يراقب النظام المورد ويُصدر إنذارًا في حال فتحه بالقوة أو إبقائه مفتوحًا لفترة طويلة بعد فتحه. ^{[ 6 ]}

عند تقديم بيانات اعتماد إلى قارئ، يرسل القارئ معلومات بيانات الاعتماد، وعادةً ما تكون رقمًا، إلى لوحة تحكم، وهي معالج عالي الموثوقية. تقارن لوحة التحكم رقم بيانات الاعتماد بقائمة التحكم بالوصول، وتمنح أو ترفض الطلب المقدم، وترسل سجل المعاملات إلى قاعدة بيانات . عند رفض الوصول بناءً على قائمة التحكم بالوصول ، يبقى الباب مغلقًا. في حال وجود تطابق بين بيانات الاعتماد وقائمة التحكم بالوصول، تُشغّل لوحة التحكم مرحلًا يقوم بدوره بفتح المورد. كما تتجاهل لوحة التحكم إشارة الفتح لمنع إطلاق الإنذار. غالبًا ما يُقدّم القارئ ملاحظات، مثل وميض مؤشر LED أحمر عند رفض الوصول، ووميض مؤشر LED أخضر عند منح الوصول. ^{[ 8 ]}

يوضح الوصف أعلاه معاملة أحادية العامل. يمكن تبادل بيانات الاعتماد، مما يؤدي إلى تجاوز قائمة التحكم في الوصول. على سبيل المثال، تتمتع أليس بحقوق الوصول إلى غرفة الخوادم ، بينما لا يتمتع بها بوب. إما أن تُعطي أليس بيانات اعتمادها لبوب، أو يأخذها بوب؛ وبذلك يصبح لديه حق الوصول إلى غرفة الخوادم. ولمنع ذلك، يمكن استخدام المصادقة الثنائية . في المعاملة الثنائية، يلزم تقديم بيانات الاعتماد وعامل ثانٍ لمنح حق الوصول؛ ويمكن أن يكون هذا العامل رمز PIN ، أو بيانات اعتماد ثانية، أو تدخل المشغل، أو بيانات بيومترية . ^{[ 8 ]}

هناك ثلاثة أنواع (عوامل) من معلومات المصادقة: ^{[ 9 ]}

• شيء يعرفه المستخدم، مثل كلمة المرور أو عبارة المرور أو رقم التعريف الشخصي (PIN)
• شيء يملكه المستخدم، مثل البطاقة الذكية أو سلسلة المفاتيح
• شيء يميز المستخدم، مثل بصمة إصبعه، يتم التحقق منه عن طريق القياسات البيومترية

تُعدّ كلمات المرور وسيلة شائعة للتحقق من هوية المستخدم قبل منحه صلاحية الوصول إلى أنظمة المعلومات. إضافةً إلى ذلك، يُعترف الآن بعامل رابع للتحقق من الهوية: وهو شخص تعرفه، حيث يُمكن لشخص آخر يعرفك أن يُضيف عنصرًا بشريًا للتحقق في الحالات التي صُممت فيها الأنظمة للسماح بمثل هذه السيناريوهات. على سبيل المثال، قد يمتلك المستخدم كلمة مروره، لكنه نسي بطاقته الذكية. في هذه الحالة، إذا كان المستخدم معروفًا لدى مجموعات مُحددة، يُمكن لهذه المجموعات تقديم بطاقتها الذكية وكلمة مرورها، بالإضافة إلى عامل التحقق الموجود لدى المستخدم المعني، وبالتالي توفير عاملين للمستخدم الذي نسي بيانات اعتماده، ليصبح المجموع ثلاثة عوامل للسماح له بالوصول.

تُعرَّف بيانات الاعتماد بأنها شيء مادي ملموس، أو معلومة، أو سمة من سمات الشخص، تُمكّنه من الوصول إلى منشأة مادية أو نظام معلومات حاسوبي. عادةً، قد تكون بيانات الاعتماد شيئًا يعرفه الشخص (مثل رقم أو رمز PIN )، أو شيئًا يملكه (مثل بطاقة دخول )، أو سمة من سماته (مثل سمة بيومترية)، أو سلوكًا يقوم به (أنماط سلوكية قابلة للقياس)، أو مزيجًا من هذه العناصر. يُعرف هذا باسم المصادقة متعددة العوامل . بيانات الاعتماد الشائعة هي بطاقة دخول أو سلسلة مفاتيح، كما يمكن للبرامج الحديثة تحويل الهواتف الذكية إلى أجهزة دخول. ^{[ 10 ]}

تتعدد تقنيات البطاقات، بما في ذلك الشريط المغناطيسي، والباركود، وويغاند ، وتقنية التقارب بتردد 125  كيلوهرتز، وتقنية تمرير البطاقات ذات 26 بت، والبطاقات الذكية التلامسية، والبطاقات الذكية اللاتلامسية . كما تتوفر أيضًا سلاسل المفاتيح، وهي أصغر حجمًا من بطاقات الهوية، وتُعلق في حلقات المفاتيح. تشمل التقنيات البيومترية بصمة الإصبع، والتعرف على الوجه ، والتعرف على قزحية العين ، ومسح الشبكية ، والصوت، وهندسة اليد. ويمكن استخدام التقنيات البيومترية المدمجة في الهواتف الذكية الحديثة كبيانات اعتماد بالتزامن مع برامج الوصول التي تعمل على الأجهزة المحمولة. ^{[ 11 ]} بالإضافة إلى تقنيات الوصول التقليدية القديمة، يمكن للتقنيات الحديثة، مثل تقنية الاتصال قريب المدى (NFC)، وتقنية بلوتوث منخفضة الطاقة ، وتقنية النطاق العريض للغاية (UWB)، نقل بيانات اعتماد المستخدم إلى أجهزة القراءة للوصول إلى النظام أو المبنى. ^{[ 12 ] [ 13 ] [ 14 ]}

تشمل مكونات نظام التحكم في الوصول ما يلي:

• لوحة التحكم في الوصول (المعروفة أيضًا باسم وحدة التحكم )
• مدخل خاضع للتحكم في الوصول، مثل باب أو بوابة دوارة أو بوابة موقف سيارات أو مصعد أو حاجز مادي آخر
• قارئ مثبت بالقرب من المدخل. (في الحالات التي يتم فيها التحكم في المخرج أيضًا، يتم استخدام قارئ ثانٍ على الجانب المقابل من المدخل.)
• أجهزة القفل، مثل أقفال الأبواب الكهربائية والأقفال الكهرومغناطيسية
• مفتاح باب مغناطيسي لمراقبة وضع الباب
• أجهزة طلب الخروج (RTE) للسماح بالخروج. عند الضغط على زر طلب الخروج، أو عند استشعار مستشعر الحركة أي حركة عند الباب، يتم تجاهل إنذار الباب مؤقتًا أثناء فتحه. يُطلق على الخروج من الباب دون الحاجة إلى فتحه كهربائيًا اسم "الخروج الحر الميكانيكي". تُعد هذه ميزة أمان مهمة للسماح بالإخلاء في حالة نشوب حريق أو أي حالة طوارئ مفاجئة أخرى. في الحالات التي يجب فيها فتح القفل كهربائيًا عند الخروج، يقوم جهاز طلب الخروج بفتح الباب أيضًا. ^{[ 15 ]}

تُتخذ قرارات التحكم في الوصول بمقارنة بيانات الاعتماد بقائمة التحكم في الوصول. يمكن إجراء هذا البحث بواسطة مضيف أو خادم، أو لوحة تحكم في الوصول، أو قارئ. شهد تطوير أنظمة التحكم في الوصول توجهاً متزايداً نحو نقل عملية البحث من المضيف المركزي إلى حافة النظام، أو إلى القارئ. كان التصميم السائد في عام 2009 تقريباً هو تصميم المركز والأطراف، حيث تمثل لوحة التحكم المركز، وتمثل القراء الأطراف. تتولى لوحة التحكم وظائف البحث والتحكم. تتواصل الأطراف عبر اتصال تسلسلي، عادةً RS-485 . يقوم بعض المصنّعين بنقل عملية اتخاذ القرار إلى الحافة بوضع وحدة تحكم عند المدخل. وحدات التحكم هذه مزودة بتقنية IP ، وتتصل بمضيف وقاعدة بيانات باستخدام الشبكات القياسية ^{[ 16 ].}

يمكن تصنيف أجهزة قراءة التحكم في الوصول حسب الوظائف التي يمكنها القيام بها: ^{[ 17 ]}

• قارئات البطاقات الأساسية (غير الذكية): تقرأ ببساطة رقم البطاقة أو رمز PIN، ثم ترسله إلى لوحة التحكم. في حالة التحقق من الهوية البيومترية، تُخرج هذه القارئات رقم هوية المستخدم. عادةً ما يُستخدم بروتوكول Wiegand لنقل البيانات إلى لوحة التحكم، ولكن هناك خيارات أخرى شائعة مثل RS-232 وRS-485 وClock/Data. هذا النوع هو الأكثر شيوعًا من قارئات التحكم في الوصول. من أمثلة هذه القارئات: RF Tiny من RFLOGICS، وProxPoint من HID، وP300 من Farpointe Data.
• قارئات البطاقات شبه الذكية: تحتوي على جميع المدخلات والمخرجات اللازمة للتحكم في أجهزة الأبواب (القفل، ومستشعر الباب، وزر الخروج)، ولكنها لا تتخذ أي قرارات بشأن الوصول. عندما يُمرر المستخدم بطاقة أو يُدخل رمز PIN، تُرسل القارئة معلومات إلى وحدة التحكم الرئيسية، وتنتظر ردها. في حال انقطاع الاتصال بوحدة التحكم الرئيسية، تتوقف هذه القارئات عن العمل، أو تعمل في وضع مُخفّض الأداء. عادةً ما تُوصل قارئات البطاقات شبه الذكية بلوحة التحكم عبر ناقل RS-485 . من أمثلة هذه القارئات: InfoProx Lite IPL200 من شركة CEM Systems، وAP-510 من شركة Apollo.
• أجهزة القراءة الذكية: تمتلك جميع المدخلات والمخرجات اللازمة للتحكم في أجهزة الأبواب؛ كما أنها مزودة بذاكرة وقدرة معالجة كافية لاتخاذ قرارات الوصول بشكل مستقل. ومثل أجهزة القراءة شبه الذكية، تتصل هذه الأجهزة بلوحة تحكم عبر ناقل RS-485. ترسل لوحة التحكم تحديثات التكوين، وتستقبل الأحداث من أجهزة القراءة. ومن أمثلة هذه الأجهزة: InfoProx IPO200 من شركة CEM Systems، وAP-500 من شركة Apollo. يوجد أيضًا جيل جديد من أجهزة القراءة الذكية يُعرف باسم "أجهزة قراءة IP". لا تحتوي الأنظمة المزودة بأجهزة قراءة IP عادةً على لوحات تحكم تقليدية، وتتصل هذه الأجهزة مباشرةً بجهاز كمبيوتر يعمل كجهاز مضيف.

قد تحتوي بعض أجهزة القراءة على ميزات إضافية مثل شاشة عرض وأزرار وظيفية لأغراض جمع البيانات (مثل أحداث تسجيل الدخول/الخروج لتقارير الحضور)، وكاميرا/مكبر صوت/ميكروفون للاتصال الداخلي، أو دعم قراءة/كتابة البطاقات الذكية.

1. وحدات التحكم التسلسلية. تُوصل وحدات التحكم بجهاز الكمبيوتر المضيف عبر خط اتصال تسلسلي RS-485 (أو عبر حلقة تيار 20 مللي أمبير في بعض الأنظمة القديمة). يجب تثبيت محولات RS-232/485 خارجية أو بطاقات RS-485 داخلية، حيث لا تحتوي أجهزة الكمبيوتر القياسية على منافذ اتصال RS-485.

المزايا:

• يسمح معيار RS-485 بتشغيل الكابلات لمسافات طويلة تصل إلى 4000 قدم (1200 متر).
• زمن استجابة قصير نسبيًا. يقتصر الحد الأقصى لعدد الأجهزة على خط RS-485 على 32 جهازًا، مما يعني أن المضيف يمكنه طلب تحديثات الحالة بشكل متكرر من كل جهاز، وعرض الأحداث في الوقت الفعلي تقريبًا.
• موثوقية وأمان عاليان لأن خط الاتصال غير مشترك مع أي أنظمة أخرى.

العيوب:

• لا يسمح بروتوكول RS-485 بتوصيل الأسلاك على شكل نجمة إلا باستخدام موزعات الأسلاك.
• لا يُعدّ بروتوكول RS-485 مناسبًا لنقل كميات كبيرة من البيانات (مثل بيانات الإعدادات والمستخدمين). تبلغ أعلى سرعة نقل بيانات ممكنة 115.2  كيلوبت/ثانية، ولكن في معظم الأنظمة يتم تخفيضها إلى 56.2  كيلوبت/ثانية أو أقل لزيادة الموثوقية.
• لا يسمح بروتوكول RS-485 لجهاز الكمبيوتر المضيف بالتواصل مع عدة وحدات تحكم متصلة بنفس المنفذ في آنٍ واحد. لذا، في الأنظمة الكبيرة، قد تستغرق عمليات نقل الإعدادات والمستخدمين إلى وحدات التحكم وقتًا طويلاً جدًا، مما يعيق العمليات الاعتيادية.
• لا تستطيع أجهزة التحكم بدء الاتصال في حالة الإنذار. يعمل جهاز الكمبيوتر المضيف كجهاز رئيسي على خط اتصال RS-485، ويتعين على أجهزة التحكم الانتظار حتى يتم استطلاعها.
• يلزم وجود محولات تسلسلية خاصة، من أجل إنشاء إعداد جهاز كمبيوتر مضيف احتياطي.
• يجب تثبيت خطوط RS-485 منفصلة، ​​بدلاً من استخدام بنية تحتية للشبكة موجودة بالفعل.
• الكابل الذي يفي بمعايير RS-485 أغلى بكثير من كابل الشبكة UTP العادي من الفئة 5.
• يعتمد تشغيل النظام بشكل كبير على جهاز الكمبيوتر المضيف. في حال تعطل جهاز الكمبيوتر المضيف، لا يتم استرجاع الأحداث من وحدات التحكم، وتتوقف الوظائف التي تتطلب التفاعل بين وحدات التحكم (مثل منع إعادة التوجيه) عن العمل.

2. وحدات التحكم الرئيسية والفرعية التسلسلية. جميع مكونات الباب متصلة بوحدات تحكم فرعية (تُعرف أيضًا بوحدات تحكم الأبواب أو واجهات الأبواب). لا تتخذ وحدات التحكم الفرعية عادةً قرارات الوصول، بل تُحيل جميع الطلبات إلى وحدات التحكم الرئيسية. تدعم وحدات التحكم الرئيسية عادةً من 16 إلى 32 وحدة تحكم فرعية.

المزايا:

• يتم تقليل عبء العمل على جهاز الكمبيوتر المضيف بشكل كبير، لأنه يحتاج فقط إلى التواصل مع عدد قليل من وحدات التحكم الرئيسية.
• تكون التكلفة الإجمالية للنظام أقل، لأن وحدات التحكم الفرعية عادة ما تكون أجهزة بسيطة وغير مكلفة.
• تنطبق جميع المزايا الأخرى المذكورة في الفقرة الأولى.

العيوب:

• يعتمد تشغيل النظام بشكل كبير على وحدات التحكم الرئيسية. في حال تعطل إحدى وحدات التحكم الرئيسية، لا يتم استرجاع الأحداث من وحدات التحكم الفرعية التابعة لها، وتتوقف الوظائف التي تتطلب التفاعل بين وحدات التحكم الفرعية (مثل منع التكرار) عن العمل.
• بعض نماذج وحدات التحكم الفرعية (عادةً ما تكون منخفضة التكلفة) تفتقر إلى الذاكرة أو القدرة الحاسوبية اللازمة لاتخاذ قرارات الوصول بشكل مستقل. في حال تعطل وحدة التحكم الرئيسية، تتحول وحدات التحكم الفرعية إلى وضع مُخفّض الأداء، حيث تُغلق الأبواب تمامًا أو تُفتح بالكامل، ولا تُسجّل أي أحداث. يُنصح بتجنب استخدام هذه الوحدات الفرعية، أو استخدامها فقط في المناطق التي لا تتطلب مستوى عالٍ من الأمان.
• تميل وحدات التحكم الرئيسية إلى أن تكون باهظة الثمن، لذلك فإن مثل هذه البنية ليست مناسبة تمامًا للأنظمة ذات المواقع البعيدة المتعددة التي تحتوي على عدد قليل من الأبواب.
• تنطبق جميع العيوب الأخرى المتعلقة بـ RS-485 والمذكورة في الفقرة الأولى.

3. وحدات التحكم الرئيسية التسلسلية والقارئات الذكية. جميع تجهيزات الأبواب متصلة مباشرةً بقارئات ذكية أو شبه ذكية. لا تتخذ القارئات عادةً قرارات الوصول، بل تُحيل جميع الطلبات إلى وحدة التحكم الرئيسية. في حال انقطاع الاتصال بوحدة التحكم الرئيسية، تستخدم القارئات قاعدة بياناتها الداخلية لاتخاذ قرارات الوصول وتسجيل الأحداث. يجب استخدام القارئات شبه الذكية، التي لا تملك قاعدة بيانات ولا يمكنها العمل بدون وحدة التحكم الرئيسية، فقط في المناطق التي لا تتطلب مستوى عالٍ من الأمان. تدعم وحدات التحكم الرئيسية عادةً من 16 إلى 64 قارئًا. جميع المزايا والعيوب هي نفسها المذكورة في الفقرة الثانية.

4. وحدات التحكم التسلسلية المزودة بخوادم طرفية. على الرغم من التطور السريع والاستخدام المتزايد لشبكات الحاسوب، ظلّ مصنّعو أنظمة التحكم في الوصول محافظين، ولم يُسرعوا في طرح منتجات تدعم الاتصال بالشبكة. وعندما طُلب منهم إيجاد حلول للاتصال بالشبكة، اختار الكثيرون الخيار الأقل جهدًا: إضافة خادم طرفي ، وهو جهاز يحوّل البيانات التسلسلية لإرسالها عبر الشبكة المحلية (LAN) أو الشبكة الواسعة (WAN).

المزايا:

• يسمح باستخدام البنية التحتية للشبكة الحالية لربط أجزاء منفصلة من النظام.
• يوفر حلاً مناسباً في الحالات التي يكون فيها تركيب خط RS-485 صعباً أو مستحيلاً.

العيوب:

• يزيد من تعقيد النظام.
• يُضيف ذلك عملاً إضافياً للمثبتين: عادةً ما يتعين تكوين خوادم المحطات الطرفية بشكل مستقل، وليس من خلال واجهة برنامج التحكم في الوصول.
• يُشكّل رابط الاتصال التسلسلي بين وحدة التحكم وخادم المحطة الطرفية عنق زجاجة: فعلى الرغم من أن البيانات بين الحاسوب المضيف وخادم المحطة الطرفية تنتقل  بسرعة الشبكة 10/100/1000 ميجابت/ثانية، إلا أنها تُضطر إلى التباطؤ إلى سرعة الاتصال التسلسلي البالغة 112.5  كيلوبت/ثانية أو أقل. كما تُضاف تأخيرات أخرى في عملية التحويل بين بيانات الاتصال التسلسلي وبيانات الشبكة.

تنطبق جميع المزايا والعيوب المتعلقة بـ RS-485 أيضًا.

٥. وحدات التحكم الرئيسية المتصلة بالشبكة. تتشابه بنية الشبكة تقريبًا مع تلك الموضحة في الفقرتين الثانية والثالثة. تنطبق المزايا والعيوب نفسها، لكن واجهة الشبكة المدمجة توفر بعض التحسينات القيّمة. يتم نقل بيانات التكوين وبيانات المستخدم إلى وحدات التحكم الرئيسية بشكل أسرع، ويمكن إجراؤها بالتوازي. هذا يجعل النظام أكثر استجابة، ولا يعيق العمليات الاعتيادية. لا يتطلب الأمر أي أجهزة خاصة لتحقيق إعداد حاسوب مضيف احتياطي: ففي حال تعطل الحاسوب المضيف الرئيسي، يمكن للحاسوب المضيف الثانوي بدء استطلاع وحدات التحكم بالشبكة. كما يتم التخلص من العيوب التي تُسببها خوادم المحطات الطرفية (المذكورة في الفقرة الرابعة).

6. وحدات التحكم IP . يتم توصيل وحدات التحكم بجهاز كمبيوتر مضيف عبر شبكة إيثرنت محلية أو شبكة واسعة النطاق.

المزايا:

• يتم الاستفادة الكاملة من البنية التحتية للشبكة الحالية، ولا حاجة لتركيب خطوط اتصال جديدة.
• لا توجد قيود فيما يتعلق بعدد وحدات التحكم (مثل 32 لكل خط في حالات RS-485).
• لا يشترط معرفة خاصة بتركيب RS-485 وإنهاء الاتصال والتأريض واستكشاف الأخطاء وإصلاحها.
• يمكن إجراء الاتصال مع وحدات التحكم بكامل سرعة الشبكة، وهو أمر مهم عند نقل الكثير من البيانات (قواعد البيانات التي تضم آلاف المستخدمين، والتي قد تشمل السجلات البيومترية).
• في حالة الإنذار، قد تبدأ وحدات التحكم بالاتصال بجهاز الكمبيوتر المضيف. هذه الخاصية مهمة في الأنظمة الكبيرة، لأنها تساهم في تقليل حركة مرور الشبكة الناتجة عن الاستقصاء غير الضروري.
• يُسهّل هذا النظام عملية تركيب الأنظمة التي تتكون من مواقع متعددة تفصل بينها مسافات كبيرة. ويكفي وجود اتصال إنترنت أساسي لإنشاء اتصالات مع المواقع البعيدة.
• تتوفر مجموعة واسعة من معدات الشبكة القياسية لتوفير الاتصال في مختلف الحالات (الألياف الضوئية، واللاسلكية، وشبكة VPN، والمسار المزدوج، وتقنية PoE).

العيوب:

• يصبح النظام عرضة للمشاكل المتعلقة بالشبكة، مثل التأخيرات في حالة الازدحام المروري الشديد وأعطال معدات الشبكة.
• قد تصبح أجهزة التحكم بالوصول ومحطات العمل عرضةً للاختراق إذا لم تكن شبكة المؤسسة محمية بشكل كافٍ. ويمكن القضاء على هذا التهديد بفصل شبكة التحكم بالوصول فعليًا عن شبكة المؤسسة. تستخدم معظم أجهزة التحكم عبر بروتوكول الإنترنت إما نظام لينكس أو أنظمة تشغيل خاصة، مما يجعل اختراقها أكثر صعوبة. كما يُستخدم تشفير البيانات وفقًا لمعايير الصناعة.
• أقصى مسافة من الموزع أو المفتاح إلى وحدة التحكم (في حالة استخدام كابل نحاسي) هي 100 متر (330  قدم).
• يعتمد تشغيل النظام على جهاز الحاسوب المضيف. في حال تعطل جهاز الحاسوب المضيف، لا يتم استرجاع الأحداث من وحدات التحكم، وتتوقف الوظائف التي تتطلب تفاعلاً بين وحدات التحكم (مثل منع إعادة التوجيه). مع ذلك، توفر بعض وحدات التحكم خيار اتصال مباشر بين الأجهزة لتقليل الاعتماد على جهاز الحاسوب المضيف.

7. قارئات IP. يتم توصيل القارئات بجهاز كمبيوتر مضيف عبر شبكة إيثرنت محلية أو شبكة واسعة النطاق.

المزايا:

• معظم أجهزة قراءة عناوين IP تدعم تقنية PoE. هذه الميزة تجعل من السهل جدًا توفير طاقة احتياطية تعمل بالبطارية للنظام بأكمله، بما في ذلك الأقفال وأنواع أجهزة الكشف المختلفة (إن وجدت).
• تُغني قارئات بروتوكول الإنترنت عن الحاجة إلى صناديق التحكم.
• لا توجد سعة مهدرة عند استخدام قارئات IP (على سبيل المثال، سيكون لدى وحدة تحكم بأربعة أبواب 25٪ من السعة غير المستخدمة إذا كانت تتحكم في 3 أبواب فقط).
• تتوسع أنظمة قارئات IP بسهولة: فلا حاجة لتثبيت وحدات تحكم رئيسية أو فرعية جديدة.
• لا يؤثر تعطل قارئ IP واحد على أي قارئ آخر في النظام.

العيوب:

• لاستخدامها في المناطق ذات الحماية الأمنية العالية، تتطلب قارئات بروتوكول الإنترنت وحدات إدخال/إخراج خاصة لمنع إمكانية الاختراق عن طريق الوصول إلى أسلاك القفل أو زر الخروج. ولا توفر جميع الشركات المصنعة لقارئات بروتوكول الإنترنت هذه الوحدات.
• نظرًا لكونها أكثر تطورًا من أجهزة القراءة الأساسية، فإن أجهزة قراءة بروتوكول الإنترنت (IP) أغلى ثمنًا وأكثر حساسية، لذا لا يُنصح بتركيبها في الهواء الطلق في المناطق ذات الظروف الجوية القاسية أو المعرضة للتخريب، إلا إذا كانت مصممة خصيصًا للتركيب الخارجي. وتُنتج بعض الشركات المصنعة نماذج من هذا النوع.

تنطبق مزايا وعيوب وحدات التحكم عبر بروتوكول الإنترنت على قارئات بروتوكول الإنترنت أيضًا.

يُعدّ التسلل عبر الباب، أو ما يُعرف بـ" التسلل اللاحق " ، أكثر المخاطر الأمنية شيوعًا لاختراق أنظمة التحكم بالدخول. في كثير من الأحيان، قد يفتح المستخدم الباب للمتسلل من باب المجاملة. يمكن تقليل هذا الخطر من خلال تدريب المستخدمين على الوعي الأمني، أو باستخدام وسائل أكثر فعالية كالبوابات الدوارة التي تسمح بمرور شخص واحد فقط في كل مرة. في التطبيقات ذات الحماية الأمنية العالية جدًا، يُقلل هذا الخطر باستخدام بوابة أمنية (تُسمى أحيانًا "ردهة أمنية" أو "مصيدة أمنية")، حيث يتطلب الأمر تدخلًا من المشغل، على الأرجح بعد التحقق من هوية المستخدم. ^{[ 18 ]}

ثاني أكثر المخاطر شيوعًا هو فتح الباب بالقوة الغاشمة. يصعب ذلك نسبيًا على الأبواب المُؤمّنة جيدًا بأقفال متينة أو أقفال مغناطيسية عالية القوة. تتضمن أنظمة التحكم في الوصول المُطبقة بالكامل أجهزة إنذار لمراقبة الأبواب المفتوحة. تختلف فعالية هذه الأجهزة، وغالبًا ما تفشل بسبب ارتفاع معدل الإنذارات الكاذبة، أو سوء تكوين قاعدة البيانات، أو عدم وجود مراقبة فعّالة للاختراق. تُدمج معظم أنظمة التحكم في الوصول الحديثة نوعًا من إنذار "بقاء الباب مفتوحًا" لإبلاغ مسؤولي النظام في حال ترك الباب مفتوحًا لفترة زمنية محددة. ^{[ 19 ] [ 20 ] [ 21 ]}

يُعدّ خطر الكوارث الطبيعية ثالث أكثر المخاطر الأمنية شيوعًا. وللحدّ من هذا الخطر، تُعتبر بنية المبنى، وصولًا إلى جودة الشبكة ومعدات الحاسوب، أمرًا بالغ الأهمية. ومن منظور تنظيمي، ستحتاج القيادة إلى اعتماد وتنفيذ خطة شاملة للمخاطر، أو خطة استجابة للحوادث. وتشمل أبرز ملامح أي خطة استجابة للحوادث، التي يوصي بها النظام الوطني لإدارة الحوادث، عادةً التخطيط المسبق للحادث، والإجراءات أثناء وقوعه، والتعافي من الكارثة، ومراجعة ما بعد وقوعه. ^{[ 22 ]}

يُعدّ اختراق الجدران الفاصلة الرخيصة، المصنوعة عادةً من ألواح الجبس أو الطوب الخرساني ، هجومًا مشابهًا لاختراق الجدران الفاصلة. وفي المساحات المشتركة بين المستأجرين، يُشكّل الجدار الفاصل نقطة ضعف. كما يُعدّ كسر النوافذ الجانبية المجاورة للأبواب نقطة ضعف مماثلة.

يُعدّ اختراق أجهزة القفل بسيطًا نسبيًا وأكثر دقة من استخدام العتلة. إذ يُمكن لمغناطيس قوي تشغيل الملف اللولبي الذي يتحكم في مسامير القفل الكهربائي. كما أن الأقفال الآلية، الأكثر شيوعًا في أوروبا منها في الولايات المتحدة، عُرضة لهذا النوع من الاختراق باستخدام مغناطيس حلقي الشكل. ومن الممكن أيضًا التلاعب بالطاقة المُغذية للقفل إما بفصل التيار أو توصيله، على الرغم من أن معظم أنظمة التحكم في الدخول تتضمن أنظمة بطاريات احتياطية، وأن الأقفال عادةً ما تكون موجودة على الجانب الآمن من الباب.

أثبتت بطاقات الدخول نفسها أنها عرضة لهجمات متطورة. فقد ابتكر قراصنة ماهرون أجهزة قراءة محمولة قادرة على التقاط رقم البطاقة من بطاقة المستخدم . ببساطة، يمرّ المخترق بجانب المستخدم، ويقرأ البطاقة، ثم يُمرّر الرقم إلى قارئ يُؤمّن الباب. هذا ممكن عندما تُرسل أرقام البطاقات بشكل غير مشفر. ولمواجهة ذلك، يجب دائمًا استخدام طرق مصادقة مزدوجة، مثل البطاقة بالإضافة إلى رمز PIN.

تستخدم العديد من بيانات اعتماد التحكم في الوصول أرقامًا تسلسلية فريدة تُبرمج بترتيب تسلسلي أثناء التصنيع. في أسلوب يُعرف باسم "الهجوم التسلسلي"، إذا كان لدى المتسلل بيانات اعتماد سبق استخدامها في النظام، فبإمكانه ببساطة زيادة أو إنقاص الرقم التسلسلي حتى يعثر على بيانات اعتماد مُصرّح بها حاليًا في النظام. يُوصى بتحديد بيانات اعتماد بأرقام تسلسلية فريدة عشوائية لمواجهة هذا التهديد. ^{[ 23 ]} إضافةً إلى ذلك، فإن زيادة فترات مهلة الحظر بعد فشل بيانات الاعتماد ستجعل الهجمات الآلية المتكررة غير ممكنة.

وأخيرًا، لا تزال معظم أجهزة القفل الكهربائية تستخدم المفاتيح الميكانيكية كخيار احتياطي. معظم أقفال المفاتيح الميكانيكية التقليدية عرضة للكسر . ^{[ 24 ]}

يمكن فرض قيود على الوصول إلى الحسابات من خلال أنواع عديدة من الضوابط. ^{[ 27 ] [ 28 ]}

1. التحكم في الوصول القائم على السمات (ABAC): نموذج للتحكم في الوصول يتم بموجبه منح حقوق الوصول للمستخدمين من خلال استخدام سياسات تقيّم السمات (سمات المستخدم، وسمات الموارد، وظروف البيئة). ^{[ 29 ]}
2. التحكم التقديري في الوصول (DAC) : في نظام التحكم التقديري في الوصول، يحدد مالك البيانات من يمكنه الوصول إلى موارد محددة. على سبيل المثال، قد يقوم مسؤول النظام بإنشاء تسلسل هرمي للملفات التي يمكن الوصول إليها بناءً على أذونات معينة.
3. التحكم في الوصول القائم على الرسم البياني (GBAC) بالمقارنة مع الأساليب الأخرى مثل RBAC أو ABAC، فإن الاختلاف الرئيسي هو أنه في GBAC يتم تعريف حقوق الوصول باستخدام لغة استعلام تنظيمية بدلاً من التعداد الكامل.
4. يُمنح الوصول أو يُرفض بناءً على تقييم فوري لسجل أنشطة الطرف المُستفسر، مثل السلوك، والفاصل الزمني بين الطلبات، ومحتوى الطلبات. [30] على سبيل المثال، يمكن منح الوصول إلى خدمة أو مصدر بيانات معين أو رفضه بناءً على السلوك الشخصي، كأن يتجاوز الفاصل الزمني بين الطلبات ^{استعلامًا واحدًا في} الثانية .
5. التحكم في الوصول القائم على سجل الحضور (HPBAC) : يُعرَّف التحكم في الوصول إلى الموارد من خلال سياسات الحضور التي يجب أن تستوفيها سجلات الحضور المخزنة لدى المستخدم. تُصاغ السياسات عادةً من حيث التكرار والانتشار والانتظام. مثال على سياسة: "قام المستخدم بـ k زيارة منفصلة، ​​جميعها خلال الأسبوع الماضي، ولا تفصل بين أي زيارتين متتاليتين أكثر من T ساعة." ^{[ 31 ]}
6. التحكم في الوصول القائم على الهوية (IBAC) : باستخدام هذا النظام، يمكن لمسؤولي الشبكة إدارة النشاط والوصول بشكل أكثر فعالية بناءً على الاحتياجات الفردية. ^{[ 32 ]}
7. التحكم في الوصول القائم على الشبكة (LBAC) : تُستخدم الشبكة لتحديد مستويات الأمان التي يمكن أن يتمتع بها كائن ما والتي يمكن للمستخدم الوصول إليها. ولا يُسمح للمستخدم بالوصول إلى كائن ما إلا إذا كان مستوى أمان المستخدم أكبر من أو يساوي مستوى أمان الكائن.
8. التحكم الإلزامي في الوصول (MAC): في نظام التحكم الإلزامي في الوصول، لا يتمتع المستخدمون بحرية كبيرة في تحديد من يمكنه الوصول إلى ملفاتهم. على سبيل المثال، يُستخدم تصريح الأمان للمستخدمين وتصنيف البيانات (كبيانات سرية أو سرية للغاية) كمؤشرات أمنية لتحديد مستوى الثقة.
9. التحكم في الوصول القائم على المؤسسة (OrBAC) : يسمح نموذج OrBAC لمصمم السياسة بتحديد سياسة أمنية بشكل مستقل عن التنفيذ. ^{[ 33 ]}
10. التحكم في الوصول القائم على العلاقات (ReBAC): يتم تحديد إذن المستخدم للوصول إلى مورد ما من خلال وجود علاقات بين هؤلاء المستخدمين والموارد.
11. يُتيح نظام التحكم في الوصول القائم على الأدوار (RBAC) الوصول بناءً على المسمى الوظيفي، مما يُقلل بشكل كبير من صلاحيات التقدير عند منح الوصول إلى الموارد. على سبيل المثال، لا ينبغي أن يتمتع أخصائي الموارد البشرية بصلاحية إنشاء حسابات الشبكة؛ بل يجب أن يكون هذا الدور مخصصًا لمسؤولي الشبكة.
12. تعتمد طريقة التحكم في الوصول القائمة على القواعد (RAC) ، والتي تُعرف أيضًا باسم التحكم في الوصول القائم على الأدوار والقواعد (RB-RBAC)، بشكل كبير على السياق. ومن الأمثلة على ذلك السماح للطلاب باستخدام المختبرات خلال وقت محدد من اليوم فقط؛ فهي تجمع بين التحكم في وصول الطلاب إلى نظام المعلومات باستخدام RBAC وقواعد الوصول إلى المختبرات المعتمدة على الوقت.
13. التحكم في الوصول القائم على المسؤولية: يتم الوصول إلى المعلومات بناءً على المسؤوليات الموكلة إلى جهة فاعلة أو دور تجاري. ^{[ 34 ]}
14. نظام التحكم في الوصول القائم على الاشتراك (SBAC): يُعيّن هذا النظام الصلاحيات بناءً على حالة اشتراك المستخدم ، مما يُؤتمت عملية منح الوصول أو تعديله أو إلغائه عند اشتراك المستخدمين أو ترقيتهم أو تخفيض مستوى اشتراكهم أو إلغائه. يُعدّ SBAC ذا أهمية خاصة لشركات البرمجيات كخدمة (SaaS) ، حيث يرتبط الوصول إلى الميزات أو البيانات أو الخدمات بخطة المستخدم النشطة. على عكس نظامي التحكم في الوصول القائم على الأدوار (RBAC) والتحكم في الوصول القائم على السمات (ABAC)، اللذين يُحددان الصلاحيات بناءً على الأدوار أو السمات، يُوزّع SBAC الأدوار والسياسات ديناميكيًا بناءً على حالة الفوترة، مما يضمن توافق الوصول في الوقت الفعلي. ^{[ 35 ]}

تفرض العديد من الأطر التنظيمية متطلبات محددة للتحكم في الوصول على المؤسسات التي تتعامل مع البيانات الحساسة. يشترط قانون أمن المعلومات الصحية (HIPAA) على الجهات الخاضعة له وشركائها التجاريين تطبيق ضوابط تقنية للتحكم في الوصول إلى المعلومات الصحية الإلكترونية المحمية (ePHI)، بما في ذلك تحديد هوية المستخدم الفريدة، وإجراءات الوصول في حالات الطوارئ، وتسجيل الخروج التلقائي، وآليات التشفير وفك التشفير. ^{[ 36 ]} ويهدف التحديث المقترح لقانون أمن المعلومات الصحية (HIPAA) (إشعار مقترح لإصدار اللوائح، ديسمبر 2024) إلى تعزيز هذه المتطلبات من خلال إلزام استخدام المصادقة متعددة العوامل لجميع عمليات الوصول إلى المعلومات الصحية الإلكترونية المحمية (ePHI). ^{[ 37 ]}

ينصّ المتطلب السابع من معيار أمان بيانات صناعة بطاقات الدفع (PCI DSS) على تقييد الوصول إلى بيانات حاملي البطاقات على أساس الحاجة إلى المعرفة ، بينما يشترط المتطلب الثامن تحديد هوية فريدة لكل شخص لديه صلاحية الوصول إلى الحاسوب. ^{[ 38 ]} ويتناول المعهد الوطني للمعايير والتكنولوجيا (NIST) التحكم في الوصول بشكلٍ مُفصّل في المنشور الخاص 800-53 من خلال مجموعة عناصر التحكم AC (التحكم في الوصول)، والتي تشمل سياسات إدارة الحسابات، وفصل المهام، ومبدأ أقل الامتيازات، وضوابط الجلسات. ^{[ 39 ]}

تُستخدم طرق الأعضاء العامة الخاصة - طرق الوصول (المعروفة أيضًا باسم getters ) وطرق التعديل (التي تسمى غالبًا setters ) - للتحكم في التغييرات التي تطرأ على متغيرات الفئة من أجل منع الوصول غير المصرح به وتلف البيانات.

• وادة، عفاف؛ موسانيف، هاجر؛ الكلام، أنس؛ وحمان، عبد الله (15 يناير 2017). "التحكم في الوصول في إنترنت الأشياء: تحديات كبيرة وفرص جديدة". شبكات الحاسوب . 112 : 237-262 . doi : 10.1016/j.comnet.2016.11.007 .