Tap
Uma experiência próxima da utilização de um cartão contactless: aproximar o dispositivo do leitor para iniciar o acesso.
Solução · HID Mobile Access
HID Mobile Access permite utilizar smartphones e wearables para aceder a portas, portões e outros pontos de acesso, combinando a conveniência mobile com a segurança da tecnologia Seos e gestão central no HID Origo.
Em vez de depender apenas de cartões físicos, a organização pode emitir identidades móveis de forma remota, gerir utilizadores centralmente e permitir uma experiência de acesso intuitiva — mantendo cartões e mobile lado a lado quando necessário.
O utilizador pode aceder com o smartphone ou wearable que já transporta diariamente.
Mobile IDs podem ser administrados através do HID Origo sem impressão ou recolha física de cartões.
A solução utiliza tecnologia Seos e mecanismos criptográficos para proteger a identidade móvel.
A migração pode ser gradual, sem obrigar a abandonar imediatamente as credenciais físicas.
O conceito
HID Mobile Access estende o controlo de acessos físico aos dispositivos móveis. A credencial deixa de estar limitada a um cartão: uma identidade virtual — o Mobile ID — pode ser armazenada no smartphone ou wearable e apresentada a um leitor compatível.
A solução é baseada em Seos e integra-se com o HID Origo Management Portal, onde os administradores gerem utilizadores, dispositivos e identidades móveis. Dependendo do deployment, a comunicação entre dispositivo e leitor pode utilizar BLE e/ou NFC.
Como funciona
A arquitetura separa a gestão da identidade da utilização quotidiana no leitor.
Cria ou importa o utilizador no HID Origo e define a identidade móvel a disponibilizar.
O utilizador recebe o convite e a identidade é provisionada de forma segura no dispositivo.
O smartphone ou wearable comunica com um leitor mobile-enabled através de BLE e/ou NFC.
O leitor transmite a informação de credencial ao sistema de controlo de acessos para validação das permissões.
Experiência de utilização
O método de abertura pode ser adaptado ao tipo de porta, distância pretendida, dispositivo e leitor instalado.
Uma experiência próxima da utilização de um cartão contactless: aproximar o dispositivo do leitor para iniciar o acesso.
O utilizador efetua um gesto com o dispositivo para acionar o leitor a uma distância superior à do Tap.
Consoante o deployment, a experiência pode integrar aplicações, widgets ou wearables compatíveis.
Componentes
Portal cloud para gerir utilizadores, dispositivos, serviços e emissão/revogação de Mobile IDs.
Credenciais virtuais associadas aos dispositivos móveis e geridas de forma central.
Camada utilizada pelo utilizador final para receber e utilizar a identidade móvel, conforme a configuração adotada.
Leitores compatíveis, incluindo a família HID Signo, preparados para autenticar as identidades móveis da organização.
Segurança e privacidade
A documentação HID descreve Mobile Access como uma solução baseada em Seos, com identidades móveis assinadas e encriptadas e gestão over-the-air. O dispositivo pode ainda beneficiar dos mecanismos de proteção do próprio sistema operativo, incluindo bloqueio do ecrã.
Tecnologia de identidade segura utilizada como base da solução.
A HID documenta AES 128 e SHA-256 na proteção das comunicações e identidades móveis.
Uma identidade pode ser revogada centralmente quando um dispositivo é perdido, substituído ou deixa de estar autorizado.
Migração
Mobile Access pode ser introduzido por fases, mantendo cartões existentes para determinados utilizadores e atualizando leitores progressivamente.
Leitores atualmente instalados, tecnologia das credenciais, interface com o controlador e formato/numeração utilizados no sistema. A partir daí é possível definir se o projeto deve começar pelos leitores, pelas credenciais ou por um piloto limitado.
Documentação HID
Consulte a documentação técnica da HID para aprofundar a arquitetura, o deployment e a utilização do Mobile Access.
ActiveCard + HID
Podemos analisar os leitores e credenciais atuais, validar compatibilidades e propor uma implementação piloto ou uma migração faseada.