Konfiguration von Wallet-Key-Einstellungen in Space

Überblick

Wallet-Keys beziehen sich auf digitale Schlüssel, die sich in der entsprechenden Wallet-App auf Ihrem Telefon befinden. Diese verwenden, genau wie andere kontaktlose Medien(bspw. Schlüsselanhänger oder -karten), NFC für die Kommunikation mit Türkomponenten und bieten so ein schnelles und zuverlässiges digitales Schlüsselerlebnis auf Android und Apple-Geräten.

Es sind Wallet-Keys von drei Credential-Providern in Space verfügbar:

• Salto: muss aktiv sein, wenn von Salto bereitgestellte Apple Wallet-Keys (iOS) verwendet werden.
• Transact: muss aktiv sein, wenn die Space-Software in das Transact-System integriert wird.
• Third party: allows configuration of wallet keys from various third-party wallet key providers.

Um diese Medientypen zu verwenden, müssen Sie diese nur aktivieren. Dabei werden sie in den Bereiche Aktive Schlüssel verschoben.

Aktivieren Sie 'Wallet', sodass diese in den Abschnitt 'Aktive Schlüssel' verschoben werden

Siehe auch den Abschnitt Wallet-Keys im Bereich Allgemeine Optionen für weitere Informationen zur Konfiguration der Wallet-Key-Einstellungen.

Salto Einstellungen

Um die Salto Einstellungen zu konfigurieren, gehen Sie wie folgt vor:

1. Gehen Sie auf System > SAM & Issuing Daten.

2. Aktivieren Sie Wallet, um die Einstellung nach Aktive Schlüssel zu verschieben.

3. Wählen Sie im Bereich Credential-Provider die Option Salto aus.

Wallet Salto Einstellungen

4. Geben Sie den entsprechenden Wert in das Feld TCI ein. Dabei handelt es sich um einen sechsstelligen hexadezimalen Wert. Dieser Wert wird von Ihrem Technologiepartner bereitgestellt.

5. Klicken Sie auf Speichern. Die neuen Einstellungen werden gespeichert und der Knopf Erzeuge Schlüssel wird aktiviert.

6. Klicken Sie auf Generiere Schlüssel. Die Salto Einstellungen sind damit konfiguriert. Die SAM-Konfiguration kann nun auf die Leser übertragen werden.

Salto Status

Transact Einstellungen

Um die Transact Einstellungen zu konfigurieren, gehen Sie wie folgt vor:

1. Gehen Sie auf System > SAM & Issuing Daten.

2. Aktivieren Sie Wallet, um die Einstellung nach Aktive Schlüssel zu verschieben.

3. Wählen Sie im Bereich Credential-Provider die Option Transact aus.

Wallet Transact Einstellungen

4. Geben Sie den entsprechenden Schlüssel in das Feld Aktivierungsschlüssel ein. Dabei handelt es sich um einen hexadezimalen Wert, bestehend aus 100 oder 132 Zeichen. Wenn Sie diesen Wert noch nicht haben, wenden Sie sich für weitere Informationen an das Salto Tech Support Team.

5. Klicken Sie auf Speichern. Die neuen Einstellungen werden gespeichert. Die Transact Einstellungen sind damit konfiguriert. Die SAM-Konfiguration kann nun auf die Leser übertragen werden.

Drittanbieter Einstellungen Beta

The Third party option allows you to configure wallet keys from various third party wallet key providers with flexible parameter settings. A third party wallet key provider takes care of provisioning wallet keys that can later be used in Space environments. Diese Konfiguration beinhaltet das Hinzufügen von nicht-sensiblen Parametern (gespeichert im Klartext) und sensiblen Parametern oder geheimen Schlüsseln (gespeichert als verschlüsselte oder sichere Token).

Um die Drittanbieter Einstellungen zu konfigurieren, gehen Sie wie folgt vor:

1. Gehen Sie auf System > SAM & Issuing Daten.

2. Aktivieren Sie Wallet, um die Einstellung nach Aktive Schlüssel zu verschieben.

3. Wählen Sie im Bereich Credential-Provider die Option Drittanbieter aus.

Drittanbieter Wallet-Einstellungen

Formatkonfiguration

Konfigurieren Sie die Formateinstellungen im Fenster Formatkonfiguration. You must obtain this information from the third party wallet key provider.

1. Geben Sie den Wert TCI ein.

2. Geben Sie den Wert AID ein.

3. Geben Sie die Dateinummer an. Im Dateisystem von DESFire-Medien kann jede Anwendung (identifiziert durch die AID) mehrere Datendateien enthalten. Die Dateinummer ist die spezifische Kennung für die Datei innerhalb der Anwendung, in der die Anmeldedaten gespeichert sind. Sie teilt dem Leser mit, auf welche Datei er zugreifen soll.

4. Geben Sie die Schlüsselnummer ein. Der Zugriff auf Dateien und Anwendungen auf DESFire-Medien wird durch kryptografische Schlüssel geschützt. Eine Anwendung kann mehrere Schlüssel haben. Die Schlüsselnummer ist die Kennung für den Schlüssel, mit dem der Leser sich authentifizieren muss, wenn er Daten aus der festgelegten Dateinummer lesen soll.

5. Wählen Sie den Auth-Typ. Dieser gibt an, welche Version des DESFire-Protokolls ein Leser für die Kommunikation mit und die Authentifizierung der mobilen Anmeldedaten im Wallet eines Telefons verwenden soll. Sie können zwischen diesen beiden Versionen wählen:

   • EV1 AES
   • EV2 AES

6. Wählen Sie den Diversifikationstyp aus. Die Schlüssel-Diversifizierung ist ein Verfahren, mit dem eindeutige Schlüssel für jedes Medium oder jeden Benutzer aus einem einzigen Master-Key erstellt werden. Die verfügbaren Optionen sind:

   • Keine: Wenn Sie Keine auswählen, wird keine Diversifizierung angewendet. Für jeden erstellten mobilen Schlüssel wird derselbe Basisschlüssel verwendet. Diese Option kann in bestimmten, kontrollierten Szenarien verwendet werden oder wenn der Drittanbieter-Credential-Provider die Eindeutigkeit auf andere Weise sicherstellt.
   • Salto: Wenn Sie Salto auswählen, bedeutet dies, dass der Salto eigene Algorithmus für die Schlüsseldiversifizierung verwendet wird. Der von Dritten (Credential-Provider) bereitgestellte Schlüssel wird als Master-Key behandelt. Space verwendet dann diesen Hauptschlüssel und seinen Algorithmus, um einen eindeutigen, abgeleiteten Schlüssel für jeden einzelnen mobilen Schlüssel zu generieren.

7. Wenn Sie keine Medien mit Random ID verwenden möchten, klicken Sie auf Speichern und fahren Sie mit dem nächsten Abschnitt zur Verwaltung Sicherheits-Token fort. Wenn Sie Medien mit Random ID verwenden möchten, fahren Sie mit dem nächsten Schritt fort.

UID-Abruf

Konfigurieren Sie die Einstellung für Medien mit Random ID. Diese Einstellung hängt von Ihrem Anwendungsfall ab und ist nur erforderlich, wenn die Wallet-Plattform von Drittanbietern Random ID für ihre mobilen Schlüssel verwendet. Der UID-Abruf ist ein Prozess, der es Salto Lesern ermöglicht, sich sicher mit mobilen Schlüsseln zu authentifizieren und seine echte, statische UID abzurufen.

1. Aktivieren Sie Random ID Daten aktivieren, um diese Funktion zu verwenden.

2. Geben Sie den Wert AID ein.

3. Wählen Sie den Auth-Typ:

   • EV1 AES
   • EV2 AES

4. Geben Sie die Schlüsselnummer ein.

Verwaltung von Sicherheits-Token

Nach dem Klicken auf Speichern werden die nicht sensiblen Parameter gespeichert und die Schaltfläche Sicheres Token generieren wird aktiviert. In this step, you must enter the secret cryptographic keys provided by the third party wallet key provider. Diese werden benötigt, um die mobilen Schlüssel zu erstellen und zu validieren, die in den jeweiligen Wallet-Apps verwendet werden. Diese Daten werden von einem Dongle-Encoder genutzt, um ein sicheres Token zu generieren. Dieses wird dann an die Salto Leser und Türhardware gesendet. Die Leser verwenden diese Daten, um die mobilen Schlüssel der Benutzer zu authentifizieren.

Fenster 'Sicheres Token generieren'

Sie können die folgenden Secrets basierend auf Ihren Anforderungen eingeben:

• Apple-Key
• Google/Samsung Key
• Schlüssel mit UID-Abruf (wird nur angezeigt, wenn Sie im vorherigen Schritt Medien mit Random ID aktiviert haben)

Klicken Sie auf Sicheres Token generieren, um die Secrets bereitzustellen und das sichere Token zu generieren.

Sobald das sichere Token generiert wurde, werden diese Parameter schreibgeschützt.

Schlüsselrotation

Die Schlüsselrotation ist ein Prozess, bei dem Sicherheitstoken ausgetauscht werden. Dies hilft die Auswirkungen von Schwachstellen zu begrenzen, falls Medien kompromittiert werden. Eine effektive Rotation umfasst die Generierung und Aktualisierung neuer Sicherheitstoken, gefolgt von einer kurzen Übergangszeit, in der sowohl alte als auch neue Sicherheitstoken akzeptiert werden, um Dienstunterbrechungen zu vermeiden. Sobald der Übergang abgeschlossen ist, werden die alten Sicherheitstoken automatisch widerrufen.

Der Prozess umfasst im Allgemeinen die folgenden Schritte:

1. Klicken Sie auf Schlüsselrotation starten, um den Vorgang zu beginnen.
2. Geben Sie neue Werte ein, wenn Sie dazu aufgefordert werden.
3. Ein zweites sicheres Token wird generiert, wodurch die Türhardware sowohl alte als auch neue Schlüssel akzeptieren kann.
4. Klicken Sie nach der Übergangsphase auf Schlüsselrotation beenden, um die Verwendung des alten sicheren Tokens und damit aller alten, mit diesem erzeugten Schlüssel zu beenden.

Schlüsselrotation-Aktionen

Weitere Informationen zu den verfügbaren Aktionen der Schlüsselrotation finden Sie in der unten stehenden Tabelle.

Verfügbare Aktionen

Drittanbieter-Status

Die folgende Tabelle beschreibt die verschiedenen Statusmeldungen, die beim Konfigurieren von Wallet-Keys von Drittanbietern auftreten können.

Nutzungsbeschränkungen