MOONACS. Mobile on/offline NFC based access control system

Abstract

Im Projekt MOONACS entwickelten die Bixi Systems AG und die FHNW eine mobile NFC-basierte Zutrittslösung. Ein Access-Point-Reader (APR) kommuniziert dabei via NFC mit dem Handy. Die Zugriffsanfrage wird entweder online über einen Server validiert oder offline mit lokal gespeicherten Berechtigungen abgeglichen. Der APR selbst benötigt dazu keine Internetverbindung. Die lokal auf dem Handy gespeicherten Zugriffsrechte werden regelmässig aktualisiert, so dass auch bei unterbrochener Verbindung ein sicherer Zutritt möglich ist. Es wurden zwei Ansätze umgesetzt: Host Card Emulation mit softwarebasierten Protokollen sowie die Nutzung eines direkt per NFC ansprechbaren Secure Elements als Hardwarelösung, vergleichbar mit einem Kreditkartenchip. Beide Varianten garantieren sichere Authentifizierung und Autorisierung. An der FHNW wurde das System erfolgreich installiert, Türen öffnen sich online in weniger als einer Sekunde.