¿QUÉ COMPONE UN SISTEMA DE CONTROL DE ACCESOS?

Cualquier sistema de control de accesos constará de cuatro elementos básicos. Dependiendo del tamaño y propósito del sistema, puede haber muchos tipos adicionales de dispositivos. Vamos a comentar estos elementos de forma individual y determinar su lugar en el sistema de control de acceso.

Elementos de un Sistema de Control de Accesos (CCAA)

Cualquier sistema de control de accesos constará de cuatro elementos básicos. Dependiendo del tamaño y propósito del sistema, puede haber muchos tipos adicionales de dispositivos. Sin embargo, los cuatro elementos básicos son:

•             Las credenciales.
•             Los lectores (posiblemente equipada con teclados).
•             Los paneles de control de acceso (controladores).
•             La interfaz del operador: el PC Servidor.

Vamos a comentar estos elementos de forma individual y determinar su lugar en el sistema de control de acceso. Vamos a utilizar el escenario de un individuo portador de una tarjeta y con intenciones de que se le conceda el acceso.

La Credencial

Cualquier tarjeta de acceso tiene grabados un conjunto de números binarios (unos y ceros) que se utilizan para identificar el titular de la tarjeta. Estas tarjetas se fabrican para que sean capaces de llevar este tipo de datos binarios, incluyendo:

•             Tarjetas de Banda Magnética.
•             Tarjetas de Banda Wiegand (de contacto).
•             Credenciales de proximidad de 125 kHz.
•             Credenciales de proximidad inteligentes de 13,56 MHz.
•          Credenciales de proximidad inteligentes en banda UHF.
•          Smartphones con credenciales virtuales (funcionamiento NFC y BLE)

NOTA: Se pueden fabricar tarjetas que combinan dos o más de las tecnologías anteriores en una sola tarjeta.

El significado y la transmisión de los datos codificados en la tarjeta hacia el lector varían de acuerdo a la tecnología involucrada. En todos los casos, sin embargo, los datos en la tarjeta son una cadena de números binarios con una configuración y una longitud fija.

En la gran mayoría de los casos, los datos de la tarjeta se componen sólo del "formato" que finalmente se recibe por el controlador, previo paso por el lector.

En casos extremadamente raros, se porta un código adicional en la tarjeta que está vinculado a un grupo específico de lectores. Este código de identificación se puede verificar por un lector de dicho conjunto y sólo el dato correctamente formateado envía al controlador.

La tarjeta en sí no tiene conocimiento de la composición de su formato, ni es consciente de los privilegios de acceso para el titular de la tarjeta. Esa información sólo existe en el controlador, y, posiblemente, en el servidor (si está conectado ON-LINE).

El Lector

EMACS® vende lectores que son compatibles con cada uno de los cinco tipos de tarjetas mencionadas anteriormente. En todos los casos, cada lector sólo puede hablar con su(s) correspondiente(s) tipo(s) de tarjeta(s), ya que cada una de las tecnologías tiene un interfaz personalizado.

NOTA: EMACS® tiene la opción de fabricar lectores multi-tecnología, destinados a los entornos de transición o migración.

NOTA: Cada tipo de lector utiliza su propia tecnología para leer los datos de la tarjeta. Todos los lectores son capaces de convertir esos datos al Protocolo Wiegand para la transmisión al controlador. (Algunos lectores también pueden comunicarse con el controlador por otros medios, tales como RS232 o Clock & Data):

• Todos los lectores estándar utilizan alguna de las tecnologías comentadas y simplemente convierten los datos binarios de la tarjeta a Wiegand (u otro) protocolo, y la envían sin cambios al controlador.
• Ciertos lectores con codificación propietaria reciben un código de identificación (ID) específico del sitio o lugar de la instalación donde se encuentran habilitadas las tarjetas de seguridad. Esos lectores despojan dicho código ID y envian sólo los datos binarios que quedan a su controlador correspondiente.

La tarjeta en sí no tiene conocimiento de la composición de su formato, ni es consciente de los privilegios de acceso para el titular de la tarjeta. Esa información sólo existe en el controlador, y, posiblemente, en el servidor (si está conectado ON-LINE).

El Controlador (Panel o Unidad de Control de Accesos - UCA)

Cuando el controlador recibe los datos del lector, su software o firmware interno inicia el proceso de decidir si se concede o no el acceso. Esto normalmente se hace en varias etapas.

• ¿La longitud del formato de datos coincide con lo que el controlador está esperando? Algunos controladores se han diseñado sólo para aceptar una determinada longitud de los datos (34 bits, por ejemplo) Si el dato enviado desde la tarjeta es demasiado largo o demasiado corto, el controlador puede ignorarlo por completo. Otros controladores pueden tener un tipo de instrucción especial de "acceso denegado" para una longitud de formato no coincidente.
• ¿La estructura de formato tiene sentido al controlador? Si la longitud es aceptable, el controlador continuación, rompe la cadena binaria en sus partes componentes. Estos podrían incluir:
•             Código de instalación (FACILITY CODE)
•             Código del Sitio (SITE CODE)
•             Número de tarjeta (CARD NUMBER)
• ¿Coincide el FACILITY CODE? En el controlador se examinarán los datos para determinar si la porción FACILITY CODE coincide con el que se ha programado en el controlador. Algunos controladores pueden soportar muchos FACILITY CODE diferentes, posiblemente incluso múltiples formatos. Si el FACILITY CODE no coincide, el acceso será denegado y un mensaje de registro generado.
• ¿Concuerda el SITE CODE? Si el formato contiene un SITE CODE u otro identificador secundario, se manejará igual que el FACILITY CODE anterior.
• ¿El número de tarjeta dentro del rango asignado? Si es así, el proceso de toma de decisión  continuará. Si no, el acceso será denegado y se genera un registro.
• ¿Está el número de tarjeta en la memoria? En caso afirmativo, el proceso continúa. Si no, se niega el acceso y se genera un mensaje del tipo tarjeta no reconocida.
• ¿La tarjeta es válida para el lector en este día y hora? En caso afirmativo, se concederá el acceso y el relé de bloqueo se activará. Si no, se generará un mensaje de registro que identifique el motivo de la denegación.

El controlador es el único dispositivo en el sistema en el que el formato binario de datos de la tarjeta puede ser decodificado y actuar en consecuencia. Sólo el controlador (y posiblemente el servidor) es consciente de la composición del formato y si los datos recibidos tienen sentido.

Las diferentes marcas de controladores reaccionan de muchas maneras a los formatos de datos de tarjetas incorrectos. Algunos tienen un mensaje de registro para todos los tipos imaginables de "acceso denegado". Los controladores simples pueden tener sólo un registro genérico. Otros países pueden ignorar por completo un formato incompatible y no darle ninguna reacción en absoluto.

Se deben conocer las capacidades del controlador para depurar completamente cualquier problema aparente con la tarjeta y con el rendimiento del lector.

El Servidor (PC de Control)

Todos los sistemas de control de acceso tienen algún tipo de servidor o programa de PC para que los operadores lo utilicen. Aquí es donde un operador o un administrador pueden:

•             Añadir y eliminar los tarjetas o usuarios.
•             Asignar, modificar o eliminar los privilegios de acceso.
•             Crear y modificar horarios, listas de vacaciones, etc…
•             Configurar el hardware del sistema para puertas, puntos de alarma, etc…
•             Monitor de eventos del sistema en tiempo real.
•             Generación de informes históricos sobre todos los tipos de actividad del sistema.

Sólo en casos muy raros, en los sistemas grandes y complejos, el servidor puede tomar decisiones de acceso. En el 99,9% de los sistemas existentes, que tarea siempre se realiza por el controlador.