A System for Monitoring and Controlling Access to Residential and Business Facilities

U ovom radu opisan je razvoj sustava kojim se unaprjeđuje klasični koncept ključa i brave. Razvijeni je sustav osmišljen tako da zadovoljava sljedeće zahtjeve: pojednostaviti način distribucije digitalnih ključeva, omogućiti generiranje ključeva s ograničenim vremenskim trajanjem, omogućiti opoziv ključa u bilo kojem trenutku, integrirati video nadzor unutar upravljačkog korisničkog sučelja, omogućiti korištenje biometrijskih odrednica za autentikaciju korisnika, zapisivati dnevničke zapise o pristupu štićenim objektima te generirati relevantna statistička izvješća. Za razvoj sustava korištene su sklopovske komponente poput mikroračunala, elektromehaničkog releja, električnog prihvatnika, čitača otisaka prstiju, osjetila pokreta i mrežne kamere, a u svrhu upravljanja navedenim komponentama implementirana je mobilna aplikacija za operacijski sustav Android. Kao potporni sustav klijentskom dijelu razvijene su brojne usluge koje se izvršavaju na poslužiteljskoj strani. Poslužiteljska strana sustava izvedena je implementacijom dvaju tipa poslužitelja. Administratorski poslužitelj tipično se nalazi unutar štićenog prostora te direktno komunicira sa sklopovskim dijelom sustava, a središnji poslužitelj se nalazi na zasebnoj lokaciji i služi za posredovanje prilikom distribucije prava pristupa i pohranu dnevničkih zapisa. Sigurnosno kritični podaci poput digitalnih ključeva ili otisaka prstiju ne pohranjuju se na središnjem poslužitelju, već se mogu nalaziti isključivo na administratorskom poslužitelju i/ili u memoriji klijentskog uređaja. Osim idejnih i razvojnih aspekata, u radu su detaljno opisani i svi važni slučajevi korištenja koje implementirani sustav nudi krajnjim korisnicima.This paper describes the development of a system that improves the well-known key-and-lock concept. The developed system is designed to meet the following requirements: simplifying the way digital keys are distributed, enabling generation of keys with a limited duration, enabling key revocation at any time, integrating video surveillance within the management user interface, enabling the use of biometric features for user authentication, logging access to protected facilities, and generating relevant statistical reports. The system was developed using hardware components such as microcomputers, electromechanical relays, electrical locks, fingerprint readers, motion sensors and network cameras, and a mobile application for the Android operating system was implemented to manage these components. As a support system for a client side, numerous backend services have been developed on the server side. The server side of the system is designed by implementing two types of servers. The administrator server is typically located within the protected area and communicates directly with the hardware, whereas the central server is located in a separate location and is used to mediate the distribution of access rights, as well as to store log data. Security-critical data, such as digital keys or fingerprints, are not stored on a central server, and may only exist on the administrator server and/or in the client's device memory. In addition to conceptual and developmental aspects, the paper describes in detail all the important use cases that the implemented system offers to end users