В. А. Ворона В. А. Тихонов Системы контроля и управления доступом

2.1. Кодонаборные устройства (клавиатуры) 
Кодонаборные устройства (клавиатуры) являются достаточно простыми и 
недорогими устройствами с понятным и легко принимаемым различными ка-
тегориями пользователей интерфейсом. Принцип действия кнопочных кла-
виатур достаточно ясен: если набранный на клавиатуре код доступа верен, то 
проход на защищаемую территорию разрешен. 

---

2. Устройства идентификации 
4 7 
Клавиатуры СКУД можно считать «псевдобиометрическими» устройст-
вами СКУД, так как носителем ПИН-кода является память человека. Ответ-
ственность за его сохранность и использование неполномочным лицом воз-
лагается на пользователя СКУД. Тем самым использование клавиатур кон-
троля доступа делает пользователя СКУД активным участником программы 
безопасности. При этом, так как носителем кода является человек, необходи-
мо рассмотреть возможность ввода ПИН-кода пользователем под угрозой 
ему или его близким (что, впрочем, относится и к использованию карт или 
биометрических считывателей). В случае с клавиатурами пользователь СКУД 
может быть снабжен так называемым «кодом под принуждением» (чаще все-
го это дополнительная цифра, вводимая после основного кода), при исполь-
зовании которого доступ предоставляется, но при этом на посты (станции) 
охраны подается сигнал тревоги Однако, несмотря на все свои несомненные 
достоинства, подавляющее большинство клавиатур СКУД имеет один серь-
езный недостаток - ПИН-код, вводимый с них, может быть легко перехвачен 
как человеком, стоящим рядом, так и злоумышленником, находящимся на 
удалении и вооруженным устройствами визуального съема информации. 
Для повышения уровня безопасности контроля доступа может использо-
ваться двойная технология, подразумевающая совместное использование 
клавиатуры для ввода ПИН-кода и считывателя какого-либо типа (в зависи-
мости от необходимого уровня обеспечения безопасности и финансовых или 
организационных ограничений). Однако подобное решение усложняет про-
цедуры использования СКУД, является более дорогим в исполнении и слож-
ным в обслуживании. В связи с этим рассмотрим возможности защиты вво-
димого ПИН-кода непосредственно на клавиатуре. 
Первый вариант - предусмотреть такой способ установки клавиатуры, 
при котором возможность увидеть набираемый пользователем ПИН-код бу-
дет если не исключена полностью, то минимизирована. Этот результат также 
может быть достигнут использованием различных экранов, прикрывающих 
цифры на клавиатуре. При этом такое решение не может быть оптимальным, 
так как иногда нет возможности сильно варьировать местоположение клавиа-
туры или ее внешний вид. Существует еще одна угроза - только что введен-
ный ПИН-код может быть снят с кнопок клавиатуры злоумышленником с 
помощью спецсредств. 
Более широкие возможности предоставляют не кнопочные клавиатуры с 
нанесенными цифрами, а с электронным кодонаборным устройством, ис-
пользующим для отображения информации светодиодные индикаторы. 
В этом случае для защиты от подсматривания вводимого ПИН-кода могут 
быть применены поляризационные фильтры, ограничивающие угол обзора, 
при котором можно различить отображаемые на клавиатуре цифры. Сле-
дующее преимущество подобных кодонаборных устройств заключается в 
том, что отображаемые на клавиатуре цифры не привязаны к определенному 
местоположению (кнопке). Используя эффект скремблирования (смешива-

---

4 8 
Системы контроля и управления доступом 
ния), можно добиться того, что при каждом использовании клавиатуры циф-
ры будут располагаться в новом, случайном порядке. А если цифры будут за-
гораться только при активации клавиатуры пользователем и гаснуть сразу 
после ввода ПИН-кода, то снятие только что введенного ПИН-кода станет 
невозможным. 
Все рассмотренные методики защиты ПИН-кода на этапе ввода нашли 
свое применение в современных кодонаборных устройствах высокозащи-
щенных систем контроля и управления доступа. 
Для защиты от перехвата информации, предаваемой по линиям связи ме-
жду устройством контроля доступа и управляющим устройством СКУД, ис-
пользуются шифрование данных, циркулирующих в системе, другие безо-
пасные способы передачи информации и контроль за несанкционированным 
подключением к линиям связи