توضیحات
به عنوان یک کامپیوتر جاسازی شده که در یک فرم کوچک بسته بندی شده و دارای فریمور پیش نصب شده و قابل به روز رسانی است، ماژولهای احراز هویت pivCLASS شرکت HID (PAM) به سیستمهای کنترل دسترسی فیزیکی (PACS) این امکان را میدهد که به انطباق FIPS 201 ارتقا یابند و عملکردهای رمزنگاری تأیید شده FIPS 140 را انجام دهند که پنلهای معمولی PACS نمیتوانند.
PAM بین یک ریدر پشتیبانی شده و پنل کنترل دسترسی موجود نصب میشود و خروجی Wiegand قابل تنظیم را به کنترلر ارائه میدهد. این امکان را فراهم میکند که سیستم بهروزرسانی شود تا از کارتهای PIV یا هر کارت سازگار با FIPS 201 برای کنترل دسترسی بدون تعویض پنلهای موجود PACS پشتیبانی کند. به همین ترتیب، بسیاری از سیمکشیهای موجود ممکن است قابل استفاده مجدد باشند.
ماژول احراز هویت pivCLASS از طیف وسیعی از ریدرهای تجاری موجود شامل ریدرهای تماس، بدون تماس و بیومتریک پشتیبانی میکند، از جمله خط گستردهای از ریدرهای pivCLASS.
ماژول احراز هویت pivCLASS شرکت HID Global (PAM) از سرور PACS میزبان با استفاده از برنامه خدمات ریدر pivCLASS پیکربندی و مدیریت میشود. با استفاده از خدمات ریدر، مدیر میتواند نوع ریدرهایی را که باید توسط یک PAM برای دربهای خاص یا نقاط دسترسی دیگر کنترل شوند، انتخاب کند. همچنین برای تنظیم حالتهای احراز هویت به صورت درب به درب در هر PAM استفاده میشود. این حالتها میتوانند به طور پویا از سرور PACS میزبان با استفاده از این برنامه تغییر یابند.
ویژگیهای کلیدی:
- یک PAM از حداکثر دو ریدر در یک یا دو درب پشتیبانی میکند: ریدرها اطلاعات کارت را به PAM منتقل میکنند، که احراز هویت لازم را برای اعتبارسنجی (یا بیاعتبار کردن) اعتبارنامههای دارنده کارت انجام میدهد. اگر اعتبارسنجی شد، PAM شناسه نشان را استخراج کرده و به پنل کنترل دسترسی برای تصمیمگیری در مورد مجوز دسترسی ارسال میکند.
- کارتهای هوشمند مبتنی بر PKI را اعتبارسنجی میکند: PIV، PIV-I، CIV (که به عنوان PIV-C نیز شناخته میشود)، TWIC، FRAC و کارتهای CAC را احراز هویت میکند. اعتبارسنجی مسیر و بررسی ابطال گواهینامه را با استفاده از CRL، OCSP یا SCVP انجام میدهد.
- مقررات را برآورده میکند: به تأسیسات این امکان را میدهد که احراز هویت یکعاملی، دو عاملی و سه عاملی را برای برآورده کردن تمام حالتهای احراز هویت و سطوح اطمینان لازم مشخص شده در NIST SP 800-116 و مشخصات ریدر TWIC انجام دهند.
