MOBILE_AUTH_TIMEOUT IP-Телефония и СКУД

Настройка доступа по смартфонам: технологии BLE и NFC в контроллерах СКУД

Обновлено: 24.08.2026 · Официальная документация ↗

Смартфон с мобильным идентификатором считывается нестабильно или только при разблокированном экране приложения.
Ложные срабатывания турникета по BLE на слишком большом расстоянии (человек проходит мимо двери, а замок открывается).
Телефоны на iOS блокируют передачу NFC из-за ограничений Apple Pay / CoreNFC.
Задержка открытия двери по BLE составляет более 2–3 секунд.

1. Сравнение технологий: BLE (Bluetooth Low Energy) vs NFC

NFC (13.56 МГц): Сверхмалый радиус действия (до 2–4 см). Требует поднесения телефона вплотную к считывателю. На Android работает быстро через Host Card Emulation (HCE), на iOS часто ограничено Apple Wallet.
BLE (2.4 ГГц): Настраиваемый радиус действия (от 10 см до 10–15 метров). Поддерживает режимы «Свободные руки» (Hands-Free) и жест «Твист/Hands-Wave».

2. Калибровка порога мощности сигнала BLE (RSSI Filtering)

Для предотвращения ложных открытий при проходе людей в коридоре рядом с дверью настройте мощность передатчика и фильтр уровня принимаемого сигнала RSSI в мобильном ридере:

Режим «Вплотную» (Touch/Tap):       RSSI threshold = -50 dBm ... -60 dBm (дистанция ~0.1 - 0.3 м)
Режим «Дверь» (Short range):        RSSI threshold = -70 dBm (дистанция ~0.5 - 1.0 м)
Режим «Шлагбаум/Паркинг» (Long):    RSSI threshold = -85 dBm (дистанция ~5.0 - 10.0 м)

3. Выпуск и защита мобильных токенов

Выпуск идентификаторов осуществляется через облачный портал вендора (HID Origo, PW-Mobile, Sigur Mobile) с генерацией уникального защищенного токена.
Токен шифруется ключом AES-128/256 и привязывается к аппаратному идентификатору безопасности смартфона (Secure Element / Keystore).

4. Оптимизация фоновой работы на мобильных ОС

В настройках приложения на смартфонах сотрудников отключите Оптимизацию батареи (Doze Mode) для работы BLE в фоновом режиме без разблокировки экрана.

💡 Практика специалистов: При установке нескольких BLE-считывателей в одном холле на близком расстоянии (менее 3 метров друг от друга) обязательно снижайте мощность передатчиков до минимума, иначе сигнал смартфона откроет сразу все соседние двери.

Частые вопросы (FAQ)

Почему NFC идентификатор считывается на Android, но не работает на iPhone?

Apple блокирует прямой доступ сторонних приложений к аппаратному эмулятору карт NFC (HCE) в целях безопасности Apple Pay. Для iOS мобильный доступ настраивается через протокол BLE или через выпуск виртуального пропуска в Apple Wallet через NFC VAS.

Можно ли перехватить виртуальный идентификатор по Bluetooth радиоканалу?

Современные мобильные СКУД используют протоколы с динамической аутентификацией (на базе алгоритмов ECDH и AES-GCM). Каждая транзакция использует уникальный одноразовый сессионный ключ, защищенный от атак повторного воспроизведения (Replay Attacks).

Как режим Hands-Free понимает, что человек подходит именно к этой двери?

Считыватель оценивает градиент изменения мощности сигнала (RSSI Delta): если мощность быстро растет, человек приближается к двери. Для дополнительной точности используют встроенный в приложение алгоритм распознавания движения по акселерометру.

Что делать при утере смартфона с виртуальным пропуском?

Администратор отзывает виртуальный токен в облачном сервисе в один клик. Идентификатор мгновенно удаляется из белого списка контроллеров СКУД без необходимости перевыпуска физической карты.