Spacegate.mw

   1 {{Projekt
   2 |verantwortlich={{Benutzer|DooMMasteR}}
   3 |status=aktiv
   4 |interessenten=[[Benutzer:Daniel Bohrer|Daniel Bohrer]], [[Benutzer:Hellfyre|Hellfyre]]
   5 }}
   6 == Idee ==
   7
   8 Das Spacegate sollte nach Möglichkeit von jedem Mitglied und ggf. auch kurzfristig autorisierten Gast geöffnet werden.
   9 Das äußere Spacegate lässt sich bisher einfach per Handy öffnen, ist zwar nicht toll, abe rklappt.
  10
  11 Für das Innere Gate wäre eine raffinierter Lösung erstrebenswert.
  12
  13 Zur Verwirklichung sind 2 Hürden zu überwinden.
  14 #Authetifizierung der Person die Zugang verlangt
  15 #ermöglichen des Zuganges
  16
  17 === Authorisierung ===
  18 Wir sollten zum Autorisieren des Zuganges ein System haben, welches folgende Bedingungen erfüllt:
  19 *Günstig
  20 *Sicher
  21 *Flexibel
  22 *PrivacyProtecting
  23 *Available
  24
  25 Das Problem ist dabei größer als es Zunächst erscheint.
  26
  27 Mechanische Schlüssel scheiden aus, da sie 1. recht teuer sind und 2. bei Verlust zu Problemen in der Autorisierungskette anderer Schlüssel führen.
  28
  29 IP-Basierende Systeme scheiden aus, da sie den Betrieb eines IP-Fähigen Endgerätes voraussetzen und auch recht hohen Implementierungsaufwand auf verschiedenen Plattformen mit sich brächte.
  30
  31 RFID ist im Grunde sehr viel versprechend aber birgt eine gewisse Privacyproblematik in sich, die ID des Tags und damit die Traceability des Users.
  32
  33 Dennoch erscheint RFID als der Beste Ansatz, denn:
  34 *recht günstig
  35 *lässt sich vielfältig einsetzen (man könnte ungenutzte Bereiche von Karten offen für andere Nutzungen lassen)
  36 *flexibel ggf. kann ein Nutzer seine eigene Karte mitbringen und Beschreiben lassen
  37 *weit verbreitet, gerade 13,xxMHz Tags
  38 *ließe sich auch in Smartphones implementieren
  39 *einzelne Karten können bei Verlust de-autorisiert werden
  40
  41 bleibt die privacy Problematik durch die ID, dazu: http://ieeexplore.ieee.org/xpls/abs_all.jsp?arnumber=1508247 (z.B. aus dem Uninetz lesbar)
  42
  43 Falls der Link oben nicht funktioniert (IEEE Seite hat merkwürdige Cookie-Magie), hier der DOI [http://dx.doi.org/10.1109/DEXA.2005.28 10.1109/DEXA.2005.28]
  44
  45 Lösung bisher: KEINE -.-
  46 Das Problem wäre beim Einsatz eines aktiven Tags nicht vorhanden
  47
  48 ==== Alternativvorschlag: ====
  49 * Aktiver Key auf LED-Basis
  50 ** Protokoll basierend auf http://www.merl.com/papers/docs/TR2003-35.pdf
  51 ** Hardware: umbauen einer fertigen LED-Keychain im einstelligen EUR-Bereich mit einem 8pin-uC (1EUR) und nem Widerstand
  52 ** Security: Einfachste Möglichkeit ist, eine ID, einen fixen Schlüssel der Tür und einen des Tokens direkt im uC zu speichern. Die Tür "authed" sich also beim Schlüssel, er spuckt seine ID und Schlüssel zurück. Wenn man das ganze dann noch "richtig" sicher machen will, versucht man entweder ne Hashfunktion mit auf den uC zu quetschen (http://www.das-labor.org/wiki/AVR-Crypto-Lib), oder baut einen SHA-256-chip mit ein (http://de.mouser.com/Search/Refine.aspx?Keyword=AT88SA100S).
  53 ** Nachteile:
  54 *** noch ungetestet
  55 *** Frickelarbeit mit der Keychain
  56 ** Vorteile
  57 *** LED-Funktion bleibt erhalten
  58 *** kein Problem mit der Traceability
  59 *** Sicher (je nach Aufwand)
  60 *** Ich finds cool ;)
  61
  62 Ich wollte sowas in der Art immer mal bauen, wenn ich mich selber mal hingesetzt habe und nen Prototyp läuft, berichte ich vielleicht nochmal.
  63 --[[Benutzer:Cbounce|Cbounce]] 17:09, 3. Apr. 2012 (CEST)
  64
  65 === Oeffnung ===
  66
  67 Ich habe einen Tueroeffner, den man vermutlich oben in den Tuerrahmen einbauen kann. Bei Anlegen von 12V gibt das frei. habs allerdings nie ausprobiert. Ich brings mal mit demnaechst --[[Benutzer:Valodim|Valodim]] 20:04, 30. Mär. 2012 (CEST)
  68
  69 :Liegt jetzt übrigens hier im Lounge-Regal. --[[Benutzer:Daniel Bohrer|Daniel Bohrer]] 22:24, 2. Apr. 2012 (CEST)
  70
  71 == Alte Diskussion ==
  72 ''…wurde vorher auf [[Open/Close-Monitor]] geführt, hier der Vollständigkeit halber hinverschoben --[[Benutzer:Daniel Bohrer|Daniel Bohrer]] 12:17, 31. Mär. 2012 (CEST)''
  73
  74 Falls der Space sich hinreichend entwickelt hat, kann über weitergehende Maßnahmen nachgedacht werden. Im µCCC z.B. wird die Türschließung durch ein [https://wiki.muc.ccc.de/luftschleuse Zugangssystem per SSH] gesteuert.
  75
  76 === Verbesserung der Klingel ===
  77 …wenn wir grad schonmal am Klingelhacken sind. Im Chat kam der Vorschlag nach einer optischen Klingel (Blinken o.ä.). Alternativ, falls alle Spaceinsassen gerade schlafen:
  78
  79  [11:59:51] <rohieb> dann die sofas mit drahtgeflecht versehen und die klingel stromschläge draufgeben lassen?
  80  [12:00:04] <tommie-lie> schon besser
  81  [12:00:04] <neobechstein> :D
  82  [12:00:06] <neobechstein> rohieb: +1
  83
  84 Alternativ wäre zu überlegen, ob man [[ZombiePoet]] beibringt, Klingelevents im IRC zu verkünden. Bzw, wenn an der Tür später eh ein µC/ARM oder ähnliches mit Netzwerk hängt, könnte man dort direkt einen IRC-Bot implementieren ;-) (ZombiePoet läuft ja auf einem externen Server, das würde dann nur noch eine Schicht mehr hinzufügen)
  85
  86 [[Kategorie:Infrastruktur]]