القائمة المُسجَّلة
تضمّ قائمة الأشخاص من يحقّ لهم الدخول، تُستورَد دفعةً واحدة أو تُضاف شخصاً شخصاً، ويُمنَح الوصول إلى القائمة نفسها لكل مجموعة مستخدمين على حدة. ولا يُتعرَّف على أحدٍ خارج القائمة: فلا تعرّف مفتوحاً على أي شخصٍ يقترب.
التحكّم في الوصول البيومتري مع فحوص الحيوية ومقاومة الانتحال
الوجه بيانُ اعتمادٍ مريح، لكنّه ضعيف الحماية. يستطيع أي شخص طباعته، ويَنشُر معظم الناس صورهم بأنفسهم. لذلك لا تفوق جودة الوصول القائم على الوجه جودةَ الفحص الذي يقرّر ما إذا كانت الكاميرا تنظر إلى شخصٍ حقيقي أم إلى صورته.
كيف يُبنى
قائمة، وعتبة، و باب
يُبنى الوصول المنظَّم إلى المنشأة من أجزاء تملكها المنصّة أصلاً، لا من منتج منفصل. تُنشئون قائمة أشخاص تضمّ من يحقّ لهم الدخول، وتوجّهون FaceTrack Pro إلى الكاميرا عند نقطة الدخول، ثم تضبطون الاتّصال بالقفل. وجهٌ معروف على القائمة يُنتج حدث «تطابق»؛ ووجهٌ غير مدرَج فيها يُنتج «عدم تطابق». وما يحدث بعد ذلك شأن الباب، لا الكاميرا.
IREX ليست قفلاً ولا تبيع أقفالاً. فهي تتعرّف على الوجه وتشغّل عتاد التحكّم في الوصول الذي تملكونه أصلاً: يصف التوثيق واجهات لأجهزة خارجية مثل الأقفال الذكية، ويُوثَّق Sigur تكاملاً للتحكّم في الوصول، وNetping جهازاً خارجياً، وفيما عدا ذلك يمكن لأي شاشة إنذار أن تدفع أحداثها، مع لقطاتها، إلى أي رابط يُتاح عبر HTTP. وتطابق وجهٍ يفتح باباً هو المثال العملي في توثيق التكامل.
الرقم الذي يقرّر كل شيء هو عتبة التشابه، والتوجيه بشأنها متعمَّدٌ في تواضعه: اضبطوها بعناية، لأنّها التوازن بين رفض أشخاص يحقّ لهم الدخول وقبول أشخاص لا يحقّ لهم ذلك. وعلى الباب، خلافاً لقائمة المراقبة، يقف شخصٌ فعلي أمام كلا الخطأين. وهذه العتبة، وموضع الكاميرا التي تغذّيها، هما ما تأتي زيارة التشغيل لتحسمهما.
إلى جانب التطابق، تُقدِّر المنصّة احتمال الانتحال للوجه الذي تراه، وتعرضه كنسبة مئوية على الحدث، بجوار درجة التشابه. وهو ليس مجرّد بوابة: فالتقدير يُحفَظ على الحدث ويكون قابلاً للبحث، بحيث يصبح طلب «أرِني كل حدثٍ مرتفع احتمال الانتحال على مدخل الموظفين الشهر الماضي» استعلاماً لا مراجعةً لشهر كامل من الفيديو.
الإعدادات
ما الذي يميّز الباب عن الصالة
تُشغِّل الوحدة نفسها الحالتين، لكن يتحرّك في كل إعدادٍ تقريباً. كاميرا الصالة يجب أن تجتهد مع وجهٍ رديء عن بُعد؛ أمّا القارئ فعليه أن يرفض القرار إلى أن يقترب الشخص الصحيح بما يكفي ويواجه الكاميرا.
عتبة التشابه
درجة التشابه التي يجب أن يتجاوزها التطابق. والتعليمة الموثَّقة هي إيلاؤها عنايةً خاصة والحفاظ على التوازن بين السلبيات الكاذبة والإيجابيات الكاذبة، لأن كلا الخطأين مكلف على الباب بطريقته الخاصة.
تحديد أدنى حجم للوجه
يتجاهل الوجوه الأصغر من حجمٍ تحدّدونه بسحب مستطيل على الإطار. وهذا ما يمنع القارئ من إصدار قرار «تطابق» أو «عدم تطابق» مبكراً جداً، بينما لا يزال المرشَّح يقترب وبعيداً جداً عن القفل ليُحكَم عليه.
تحديد زوايا الوجه
يوقف التعرّف على الوجوه المائلة أو المُدارة أكثر من الحدود التي تضبطونها، وهذا يخفّض معدّل الخطأ مباشرة. والباب هو المكان الوحيد الذي يمكنكم فيه، بمعقولية، الإصرار على أن ينظر الشخص إلى الأمام.
إعادة التعرّف على الوجه
ما دام الوجه في الإطار، تتكرّر عملية التعرّف كل فترةٍ تحدّدونها وتُصدر حدثاً جديداً مع كل نتيجة. فمن لم يُتعرَّف عليه على بُعد ثلاثة أمتار يُتعرَّف عليه على بُعد متر واحد، من دون أن يُطلَب منه الابتعاد والمحاولة من جديد.
الدقّة أو التأخير
يعمل التعرّف في نمط أعلى دقّة أو نمط أقل تأخير، وعلى الباب هذا خيارٌ حقيقي لا شريطاً يُترَك كما هو. وتتوفّر تسريع GPU لعملية التعرّف نفسها حيث يهمّ معدّل الإنتاجية.
أمام الكاميرا
ثلاث طرق لعرض وجهٍ غير حقيقي على القارئ
هاتف، وجهاز لوحي، وورقة مطبوعة. هذه هي الهجمات التي وُجد فحص الحيوية من أجلها، وهي رخيصة إلى حدّ أن الباب المحمي بالتعرّف على الوجه وحده غير محمي فعلياً.
هجوم انتحال · BIO 01 · 08:41:12
صورة شخصية على هاتف
أكثر هجمات الانتحال شيوعاً، لأن المادة متاحة للعموم أصلاً. وما تستقبله الكاميرا وجهٌ مسطّح، منتظم الإضاءة، وثابتٌ تماماً، وهذا بالضبط ما يبحث عنه فحص الحيوية.
هجوم انتحال · BIO 02 · 08:44:37
صورة شخصية على شاشة جهاز لوحي
تملأ شاشة أكبر معظم مجال الرؤية، ويمكن حملها على الارتفاع والمسافة الصحيحين. والحجم والتأطير ليسا ما يفضحها، وهذا هو مغزى تقييم الصورة نفسها بدل قياس الوجه.
هجوم انتحال · BIO 03 · 08:47:59
صورة شخصية مطبوعة على ورق
ملمس ورقي، وهوامش بيضاء، وانحناء في الزاوية: أرخص الهجمات الثلاثة، والوحيد الذي لا يحتاج إلى أي جهاز على الإطلاق. وهو أيضاً الهجوم الذي سيفتح له بابٌ بلا فحص حيوية.
الفحص
احتمال الانتحال، على الحدث وفي الأرشيف
نسبة مئوية بجوار التطابق
تُقدِّر المنصّة احتمال أن يكون الوجه أمام الكاميرا محاولة انتحال لا شخصاً حقيقياً، وتعرض احتمال الانتحال هذا كنسبة مئوية على بطاقة الحدث، بجوار درجة التشابه، حيث يستطيع المشغّل الذي يراجع دخولاً رؤية الاثنين معاً. وهو تقدير يُطرَح للحكم، لا حكماً يُعلَن بعد وقوع الأمر، ويظهر على الحدث عبر API إلى جانب سمات الوجه الأخرى.
قابل للبحث، وهذا ما يفوت الناس
بما أن التقدير محفوظ على الحدث، يمكن إجراء بحث على احتمال الانتحال مثل أي معيار آخر. وهذا يحوّل مقاومة الانتحال من بوابة إلى مساحة تدقيق: محاولات استكشاف باباً بعينه خلال فترة، وأنماط بحسب وقت اليوم، ومحاولات متكرّرة على نقطة الدخول نفسها. وباب رفض بهدوء ثلاث محاولات انتحال الثلاثاء الماضي هو اكتشاف، ولا يصبح اكتشافاً إلا إذا استطاع أحدٌ الاستعلام عنه.
الاطّلاع على Ask IREX والبحث في الفيديوالفحص نفسه يعمل بعيداً عن الباب
عُزِّز كشف الانتحال خصّيصاً لتحسين التعرّف على المشتبه بهم في الميدان، فالتقدير ليس مقصوراً على نقاط الدخول: بل يرافق أحداث الوجه عبر المنشأة كلّها، وهذا مهمّ أينما أمكن عرض صورة على الكاميرا بدل شخص حقيقي. وعلى جانب التعرّف، هو سمة إضافية يزنها الضابط قبل أن يتصرّف.
التوصيل
من التطابق إلى بابٍ مفتوح
-
الأجهزة التي تشغّلها
يُوثَّق Sigur تكاملاً للتحكّم في الوصول وNetping جهازاً خارجياً، وكلاهما يُنشأ من الإعدادات ويُمنَح لكل مجموعة مستخدمين على حدة، بحيث لا يصل إلى باب معيّن إلا الفريق المعني. ويصف الدليل النمط عموماً بأنه واجهات لأجهزة خارجية مثل الأقفال الذكية، وهذا هو النطاق الصادق: IREX تتعرّف وتُشير، ونظام التحكّم في الوصول يقرّر وينفّذ.
-
أو أي جهازٍ يتحدّث HTTP
حيث لا يوجد تكامل مُسمّى، يمكن لشاشة الإنذار أن تدفع أحداثها مع لقطاتها إلى أي رابط يُتاح عبر HTTP، وتغطّي واجهة REST API القوائم والشاشات والمستخدمين. وتطابق وجهٍ يفتح باباً هو المثال العملي الموثَّق. فإن كانت منصّة التحكّم في الوصول لديكم تقبل استدعاء HTTP، يمكن تشغيلها من تطابق؛ وإن كانت تُصدِر استدعاءً، يمكن لأحداثها أن تصل إلى وحدة تحكّم IREX.
-
وماذا يحدث عند عدم التطابق
حدث «عدم تطابق» حدثٌ كامل الأهمية له أولويته الخاصة، بحيث تصبح مراجعة تسلّل خلف شخص، أو محاولة خارج أوقات الدوام، أو تكرار محاولة الانتحال عند باب حسّاس، شاشة إنذار ببروتوكول استجابة، لا سطراً في سجلٍّ لا يفتحه أحد. وتصل الإشعارات إلى المستجيب عبر مراسل Sover الآمن مع إرفاق اللقطة ورابط تشغيل مسجَّل.
الاطّلاع على التنبيهات اللحظية والأدلّة
المتطلّبات
ما تحتاجه كاميرا نقطة الدخول
- دقّة الوجه
- أكثر من 500 بكسل لكل متر في منطقة الاهتمام، و50 بكسل على الأقل بين العينين. وهذا أكثر متطلّبات التصوير صرامةً بين وحدات IREX جميعها، ولهذا فإن كاميرا الباب ليست كاميرا الممرّ.
- الموضع
- تُركَّب على ارتفاع الرأس أو أعلى قليلاً، بين 1.5 و3 أمتار، مع إبقاء الميل ضمن +5° والانعطاف والدوران بين −5° و+5°. والإضاءة طبيعية أو اصطناعية، من دون إضاءة خلفية أو انعكاسات.
- جعل الشخص ينظر إلى الأعلى
- التوثيق عملي هنا على نحوٍ غير معتاد: ضعوا مكاتب الاستقبال، أو ماسحات التذاكر، أو اللوحات الرقمية بحيث يواجه الناس الكاميرا بشكل طبيعي. فالانتباه مشكلة تصميم، لا مشكلة برمجية.
الذكاء الاصطناعي الأخلاقي
الباب يبقى قراراً عالي الخطورة
التحكّم في الوصول هو حالة استخدام IREX التي تقترب فيها المنصّة أكثر من أي مكانٍ آخر من التصرّف من تلقاء نفسها، لذا تكتسب القيود هنا أهمية أكبر، لا أقل.
- لا يُتعرَّف إلا على الأشخاص المُسجَّلين مسبقاً. فعملية نشر التحكّم في الوصول تُسجِّل من يحقّ لهم الدخول وحدهم، ولا تعرّف ولا تتبّع لأي أشخاص مجهولين يمرّون أمام القارئ.
- كل خوارزمية تعرّف، وكل إنسان، تظهر دقّة مختلفة عبر الفئات الديموغرافية من حيث الجنس والعمر ولون البشرة. وتُفصح IREX عن ذلك بدل التستّر عليه، وهذا سببٌ لتصميم المسار البديل عبر الباب بعنايةٍ لا تقلّ عن عناية تصميم المسار البيومتري.
- تُجرى الإجراءات الحسّاسة للخصوصية تحت Case ID يسجّل أساسها القانوني، ويُظهر السجلّ الذي لا يُحذَف منه إلا بالإضافة من أضاف شخصاً إلى القائمة، ومتى، وعلى أي أساس. والتسجيل هو الفعل الحسّاس في نظام التحكّم في الوصول، وهو ما يُسجَّل.
- IREX ليست نظام تحقّق من الهوية. فهي لا تقرأ الوثائق أو الرقائق أو المناطق القابلة للقراءة آلياً، ولا تجري مطابقة وثيقة بوثيقة؛ بل تطابق مقابل قائمةٍ سجّلتموها أنتم، ويمكن التحقّق من البيانات الشخصية وحذفها بما يصون الحقّ في النسيان.
الأسئلة الشائعة
هل يحلّ هذا محلّ نظام التحكّم في الوصول لدينا؟
لا، وهي لا تُباع على هذا الأساس. توفّر IREX التعرّف، وتقدير الحيوية والانتحال، والحدث، وسجلّ التدقيق؛ بينما تحتفظ منصّة التحكّم في الوصول لديكم بالأبواب والقارئات وبيانات الاعتماد وقرار الفتح. والاتصال إمّا تكامل موثَّق، Sigur للتحكّم في الوصول وNetping كجهاز خارجي، أو ويب هوك شاشة الإنذار الذي يستطيع استدعاء أي رابط يُتاح عبر HTTP. ولا حاجة إلى استبدال أي شيء في منظومة الأقفال.
ما مدى فاعلية مقاومة الانتحال؟
تُقدِّر المنصّة احتمال الانتحال وتُبلِغ عنه كنسبة مئوية على الحدث، وذلك التقدير قابل للبحث لاحقاً. ولا تنشر IREX معدّل كشفٍ لها، تماشياً مع السياسة الثابتة ضدّ أرقام الدقّة بلا سند وصياغات «الكشف المضمون». وإذا كانت مقاومة الانتحال معياراً في القرار، فاجعلوه معياراً مكتوباً في المشروع التجريبي: شغّلوا محاولات الانتحال التي تهمّكم فعلاً مقابل قارئاتكم وكاميراتكم، وأدرِجوا النتيجة المقيسة في العقد.
هل يمكن لأحد الدخول بصورة من وسائل التواصل الاجتماعي؟
هذا هو بالضبط الهجوم الذي وُجد فحص الحيوية من أجله، والإطارات الثلاثة في هذه الصفحة هي نسخه الرخيصة: هاتف، وجهاز لوحي، وورقة مطبوعة. وما يقيّمه الفحص هو ما إذا كانت الكاميرا ترى وجهاً حياً أم محاولة انتحال له، ويُعرَض الاحتمال الناتج أمام المشغّل ويُحفَظ على الحدث. صمّموا الباب بحيث يكون للرفض مسارٌ معقول يتجاوزه، لأنه لا ينبغي لأي فحص بيومتري أن يكون الشيء الوحيد الفاصل بين شخصٍ شرعي والغرفة التي يعمل فيها.
ما الكاميرات التي يمكن استخدامها على الباب؟
أي كاميرا تدعم ONVIF أو تبثّ RTSP بترميز H.264 أو H.265، لكن القيد الفعلي هو معيار التصوير: أكثر من 500 بكسل لكل متر في منطقة الاهتمام و50 بكسل على الأقل بين العينين، على ارتفاع الرأس أو أعلى قليلاً، بين 1.5 و3 أمتار، مع ميل ضمن +5°، من دون إضاءة خلفية أو انعكاسات. وقلّما تفي كاميرا الممرّ بذلك، بينما تفي به عادةً كاميرا مخصَّصة لنقطة الدخول.
ماذا يحدث حين لا تتعرّف على أحد؟
تُصدِر حدث «عدم تطابق» يمكن تحديد أولويته وتوجيهه مثل أي حدثٍ آخر، وتعني فترة إعادة التعرّف أنها تستمر في المحاولة ما دام الشخص في الإطار بدل أن تقرّر مرّةً واحدة على مسافة خاطئة. وتشغيلياً، هذا هو سبب وجود إعداد الحد الأدنى لحجم الوجه: فالقارئ الذي يقرّر مبكراً جداً ينتج رفضاتٍ لم تكن يوماً قرارات فعلية.
هل يمكن استخدامه على بوّابة للمركبات بدل الأشخاص؟
تلك وحدة مختلفة وأنسب لهذه المهمة. تغطّي قراءة اللوحات مع قائمة مركبات مصرَّح لها بوّابة المركبات، والويب هوك نفسه الذي يفتح باباً عند تطابق وجه يفتح حاجزاً عند تطابق لوحة.
هل يعمل هذا من تلقاء نفسه أم يجب أن يراقبه أحد؟
يعمل من تلقاء نفسه وينبّه شخصاً. فعمليات الكشف إشارات يتحقّق منها إنسان: لا استجابة تعمل بشكل مستقلّ، ويُسجَّل التحقّق والقرار تحت Case ID نفسه الخاص بالكشف.
جرّبوها على باب واحد
نقطة دخول واحدة، وقائمة مُسجَّلة واحدة، وهجمات الانتحال التي تقلقكم فعلاً. هذا مشروع تجريبي مدّته أسبوعان، ويحسم السؤال أفضل من أي ورقة مواصفات.