تأیید صحت عبور در سیستم‌های کنترل تردد؛ چرا احراز هویت به تنهایی کافی نیست؟

مقدمه

در بسیاری از سازمان‌ها، کارخانجات، مراکز داده، فرودگاه‌ها و ساختمان‌های اداری، سیستم‌های کنترل تردد نقش مهمی در مدیریت امنیت و ثبت حضور افراد ایفا می‌کنند. در نگاه اول ممکن است تصور شود که پس از احراز هویت موفق یک فرد توسط دستگاه کنترل دسترسی، فرآیند تردد به پایان رسیده است. اما در واقعیت، احراز هویت موفق لزوماً به معنای عبور واقعی فرد از گیت کنترل تردد نیست.

به عنوان مثال، فرض کنید یک کارمند در مقابل دستگاه تشخیص چهره قرار می‌گیرد و پس از شناسایی موفق، مجوز عبور دریافت می‌کند. در این لحظه گیت باز می‌شود، اما ممکن است فرد به هر دلیلی از گیت عبور نکند. شاید از ورود منصرف شود، شاید شخص دیگری جایگزین او شود یا حتی ممکن است عبور واقعی انجام نشود.

در چنین شرایطی اگر سیستم حضور و غیاب صرفاً بر اساس احراز هویت عمل کند، رکورد ورود فرد ثبت خواهد شد؛ در حالی که در واقعیت هیچ ترددی صورت نگرفته است.

برای حل این مشکل، در سیستم‌های حرفه‌ای کنترل تردد از مکانیزمی به نام «تأیید صحت عبور» یا Passage Verification استفاده می‌شود.

تفاوت احراز هویت با عبور واقعی

بسیاری از مدیران تصور می‌کنند ثبت موفق احراز هویت معادل ثبت تردد است؛ در حالی که این دو مفهوم کاملاً متفاوت هستند.

احراز هویت به این معناست که:

• هویت فرد شناسایی شده است.
• مجوز عبور بررسی شده است.
• سیستم اجازه باز شدن گیت را صادر کرده است.

اما عبور واقعی زمانی اتفاق می‌افتد که:

• فرد از مسیر عبور کند.
• سنسورهای گیت عبور را تشخیص دهند.
• کنترلر عبور فیزیکی را تأیید کند.

به عبارت دیگر، احراز هویت یک «درخواست عبور» است اما عبور واقعی یک «رویداد تأیید شده» محسوب می‌شود.

تأیید صحت عبور چیست؟

Passage Verification فرآیندی است که طی آن سیستم کنترل تردد پس از صدور مجوز عبور، منتظر دریافت سیگنال تأیید از گیت باقی می‌ماند.

این سیگنال نشان می‌دهد که فرد واقعاً از مسیر عبور کرده است.

تنها پس از دریافت این سیگنال است که:

• رکورد حضور ثبت می‌شود.
• گزارش تردد تکمیل می‌شود.
• اطلاعات به نرم‌افزار حضور و غیاب ارسال می‌شود.
• وضعیت فرد در سیستم تغییر می‌کند.

در نتیجه، بین «مجوز عبور» و «عبور واقعی» تفاوت قائل می‌شویم.

فرآیند تأیید صحت عبور چگونه انجام می‌شود؟

فرض کنید یک سازمان از تجهیزات زیر استفاده می‌کند:

• دستگاه تشخیص چهره UBio X Face Pro
• کنترلر دسترسی Nedap
• گیت کنترل تردد Magnetic یا Tansa
• نرم افزار کنترل تردد AEOS
• نرم‌افزار حضور و غیاب سازمانی

مراحل به صورت زیر انجام می‌شود:

مرحله اول: احراز هویت

کاربر مقابل دستگاه تشخیص چهره قرار می‌گیرد.

دستگاه هویت فرد را بررسی می‌کند.

مرحله دوم: صدور مجوز

در صورت مجاز بودن فرد، کنترلر Nedap فرمان باز شدن گیت را صادر می‌کند.

مرحله سوم: باز شدن گیت

گیت کنترل تردد آزاد می‌شود و امکان عبور فراهم می‌گردد.

مرحله چهارم: تشخیص عبور واقعی

سنسورهای داخلی گیت عبور فرد را تشخیص می‌دهند.

مرحله پنجم: ارسال سیگنال Passage

گیت یک سیگنال الکتریکی به کنترلر Nedap ارسال می‌کند.

این سیگنال نشان می‌دهد که عبور واقعاً انجام شده است.

مرحله ششم: ثبت تردد

کنترلر رکورد نهایی را ثبت می‌کند و اطلاعات به نرم‌افزار حضور و غیاب منتقل می‌شود.

نقش گیت‌های Magnetic و Tansa در تأیید عبور

گیت‌های حرفه‌ای تولیدکنندگانی مانند Magnetic و Tansa مجهز به سنسورهای عبور و منطق کنترلی پیشرفته هستند.

این گیت‌ها می‌توانند موارد زیر را تشخیص دهند:

• عبور موفق
• عدم عبور پس از صدور مجوز
• عبور در جهت اشتباه
• Tailgating (عبور نفر دوم)
• عبور غیرمجاز
• تلاش برای پرش از گیت

پس از تشخیص هر رویداد، اطلاعات مربوطه به کنترلر ارسال می‌شود.

چرا ثبت تردد صرفاً بر اساس احراز هویت خطرناک است؟

فرض کنید یک کارمند ساعت ۸ صبح مقابل دستگاه حضور پیدا می‌کند، چهره وی شناسایی می‌شود، گیت باز می‌شود اما فرد تصمیم می‌گیرد وارد مجموعه نشود.

اگر سیستم بر اساس احراز هویت ثبت انجام دهد:

• ورود فرد ثبت می‌شود.
• ساعت کاری آغاز می‌شود.
• گزارش حضور اشتباه خواهد بود.

اما در سیستم مبتنی بر تأیید عبور:

• تا زمان عبور واقعی هیچ رکوردی ثبت نمی‌شود.
• اطلاعات حضور کاملاً واقعی خواهند بود.

جلوگیری از تقلب در حضور و غیاب

یکی از مهم‌ترین مزایای تأیید صحت عبور، جلوگیری از تقلب در ثبت حضور است.

در بسیاری از سازمان‌ها افراد ممکن است:

• صرفاً احراز هویت کنند.
• وارد مجموعه نشوند.
• برای فرد دیگری احراز هویت انجام دهند.
• بدون عبور واقعی اقدام به ثبت حضور کنند.

سیستم Passage Verification تمامی این موارد را کنترل می‌کند.

اهمیت این قابلیت در محیط‌های پرتردد

در مراکزی مانند:

• مترو
• فرودگاه
• کارخانه
• پالایشگاه
• مجتمع‌های صنعتی
• مراکز داده
• سازمان‌های دولتی

روزانه هزاران تردد انجام می‌شود.

در چنین شرایطی کوچک‌ترین خطا در ثبت تردد می‌تواند باعث ایجاد مغایرت در گزارش‌ها شود.

به همین دلیل استفاده از تأیید صحت عبور به یک استاندارد امنیتی تبدیل شده است.

ارتباط با سیستم Anti-Passback

سیستم Anti-Passback برای جلوگیری از استفاده مجدد از مجوز ورود طراحی شده است.

اما عملکرد صحیح آن وابسته به ثبت عبور واقعی است.

اگر فرد احراز هویت کند اما عبور نکند، سیستم نباید وضعیت او را «داخل مجموعه» در نظر بگیرد.

Passage Verification باعث می‌شود Anti-Passback بر اساس واقعیت فیزیکی عمل کند نه صرفاً بر اساس احراز هویت.

مزایای استفاده از تأیید صحت عبور

افزایش دقت حضور و غیاب

تنها ترددهای واقعی ثبت می‌شوند.

جلوگیری از ثبت‌های اشتباه

احراز هویت ناموفق یا عبور ناقص ثبت نخواهد شد.

افزایش امنیت

سیستم بر اساس واقعیت فیزیکی تصمیم‌گیری می‌کند.

کاهش تقلب

امکان سوءاستفاده از فرآیند ثبت حضور کاهش می‌یابد.

گزارش‌گیری دقیق‌تر

تمامی اطلاعات ثبت شده با وضعیت واقعی مجموعه مطابقت خواهند داشت.

عملکرد بهتر Anti-Passback

وضعیت افراد در سیستم به صورت صحیح نگهداری می‌شود.

کنترلر Nedap و مدیریت رویدادهای عبور

کنترلرهای پیشرفته Nedap علاوه بر مدیریت احراز هویت، توانایی پردازش رویدادهای عبور را نیز دارند.

این کنترلرها می‌توانند:

• زمان احراز هویت را ثبت کنند.
• زمان عبور واقعی را ثبت کنند.
• مدت زمان بین احراز هویت و عبور را محاسبه کنند.
• عدم عبور را تشخیص دهند.
• آلارم‌های امنیتی ایجاد کنند.
• اطلاعات را به نرم‌افزارهای مدیریتی ارسال کنند.

این قابلیت باعث می‌شود سطح دقت و امنیت سیستم کنترل تردد به شکل قابل توجهی افزایش یابد.

جمع‌بندی

در سیستم‌های حرفه‌ای کنترل تردد، احراز هویت موفق به تنهایی معیار ثبت حضور یا ورود افراد نیست. آنچه اهمیت دارد، تأیید عبور واقعی از گیت است. قابلیت Passage Verification با استفاده از سیگنال‌های ارسال شده از گیت‌های هوشمند مانند Magnetic و Tansa به کنترلرهای Nedap، امکان تشخیص دقیق عبور فیزیکی افراد را فراهم می‌کند.

در نتیجه تنها زمانی رکورد حضور ثبت می‌شود که فرد واقعاً از گیت عبور کرده باشد. این رویکرد موجب افزایش دقت حضور و غیاب، کاهش تقلب، بهبود امنیت و ارائه گزارش‌های کاملاً منطبق با واقعیت خواهد شد و به همین دلیل امروزه یکی از الزامات پروژه‌های حرفه‌ای کنترل تردد در سازمان‌های بزرگ محسوب می‌شود.