Automaattinen tunnistus bluetooth-yhteydellä

Abstract

Bluetooth-yhteys tarjoaa helpon keinon työaseman käyttäjän automaattiseen tunnistamiseen. Tässä opinnäytetyössä esitellään ratkaisu, joka eroaa yleisesti saatavilla olevista järjestelmistä suunnittelulähtökohdista lähtien. Suurin ero olemassa oleviin järjestelmiin on se, että tunnuksena toimivana laitteena (ID-laite myöhemmin) voidaan käyttää lähes mitä tahansa saatavilla olevaa Bluetooth-yhteydellä varustettua laitetta, rajoituksella että Bluetooth on oltava kytkettävissä jatkuvasti näkyvissä olevaksi. Laite voidaan pienin muutoksin laittaa toimimaan millä tahansa käyttöjärjestelmällä. Merkittävänä poikkeuksena on myös se, ettei työasemakoneella tarvitse olla tunnistuksen kannalta välttämätöntä ohjelmaa jatkuvasti käynnissä. Työasemakoneen käynnistyksen yhteydessä ajetaan pieni ohjelma joka kertoo tunnistuslaitteelle käytetyn salasanan, joka tallennetaan käyttömuistiin. Käyttömuistissa olevat tiedot pyyhkiytyvät, jos tunnistuslaitteen virta katkaistaan, mistä on se etu, että jos tunnistuslaite varastetaan, ei sen muistista voida kaivaa työaseman salasanaa. Laite kytketään työasemakoneen vapaaseen USB-liitäntään, josta se saa virtansa, ja toimii näppäimistönä. Näppäimistökomeinnoilla voidaan työasemalta kirjautua ulos ja takaisin sisään.

Kaikessa yksinkertaisuudessaan tunnistuslaite etsii lähistöltä tiettyä Bluetooth-laitetta, jonka se tunnistaa MAC-osoitteen perusteella. Laitteella on kaksi tilaa kirjauduttu ja ei-kirjauduttu. Kirjauduttu-tilassa pysytään niin kauan, kunnes ID-laite ei enää löydy haussa, jolloin kirjaudutaan ulos. Ei-kirjauduttu tilassa pysytään vastaavasti niin kauan, kun ID-laitetta ei löydy skannauksessa. Laitteen löytyessä kirjaudutaan sisään. Laite siis reagoi hakutuloksien muutoksiin ID-laitteen osalta.

Järjestelmää voidaan helposti soveltaa muihinkin käyttökohteisiin kuten: auton ajon-eston ohjaus, keskuslukituksen ohjaus, kodin murtohälytysjärjestelmän ohjaus. Kaikissa käyttökohteissa järjestelmä voidaan laittaa nykyisen tunnistusjärjestelmän rinnalle, tai sarjaan. Rinnalla ollessaan se voi toimia lisävarmistuksena kytkemässä lukitukset ja hälytykset päälle, mikäli käyttäjä unohtaa ne kytkeä. Tai erillisenä tunnistautumis-vaihtoehtona, jolloin sitä käyttämällä voidaan ohittaa normaali tunnistautuminen. Sarjaan kytkettynä laite toimii toisena varmennuslenkkinä, esimerkiksi estämällä normaalin tunnistautumisen kokonaan, toisen tunnistautumisen puuttuessa.

Bluetooth offers simple way to implement automatic identification on workstations. In this thesis is elaborated how it can be done with several restrictions, which separate this solution from already widely available solutions. First and most important, almost any Bluetooth capable device can be used as identification device (ID-device later), granted that it can be made visible to all. It also follows that there is no required app installation on the device that is used as identifier. Second this solution can be made to work on any operating system. Third there is no application running all the time on the workstation in question. Simple software is run at operating system startup to transmit password to the identifying device, which then stores it in data memory. When identifying device loses power the password is wiped from its memory, so possible theft isn't going to make your password available to the culprit. Identifying device is plugged in free USB-port on the workstation and functions as keyboard to control automatic logging in and out.

In all simplicity the device is set up to scan specific Bluetooth device, which it identifies by MAC-address. In operation, if current state is <logged in> and ID-device isn't found anymore workstation is commanded to log out; if state is <logged out> and ID-device is found again, workstation is commanded to log in. So identifying device reacts to changes to presence of the ID-device.

This solution can be adapted to various other applications such as car immobilizer, power door locks, and anti-burglar alarm system. In all these applications and the workstation application, system can be either parallel or sequential with existing measures. When operating in parallel, there is two possible ways of operation, as added safeguard against human error, or as way to bypass conventional operation. As added safeguard device works only as locking device, for example in case the user forgets to lock his car or log out from workstation. In sequential operation system works as required second ID, for example by deactivating conventional operation if second ID isn't present.