search

chaosdorf / acs4

Access control system 4
1 stars 1 forks source link
chaosdorf-vier-null hacktoberfest

readme

Access control system 4

Die (geplante) Türsteuerung für die Türen im neuen Dorf auf der Sonnenstraße.

Benutzung

Gäste können die Klingel betätigen, dann klingelt es.

Mitglieder können mit ihrem iButton oder SSH-Key die Tür temporär öffnen.

(public schalten wie im alten Dorf ist in diesem Haus wohl leider unpraktikabel.)

Einzelne Menschen sind in der Lage, Schlüssel zu registrieren und zu revoken.

Hardware

Fürs Erste haben wir eine Minimallösung vor mit nur einer Platine mit einem ESP32-C3:

Die vollständige Lösung sollte auf zwei Platinen aufgeteilt sein: [Blockschaltbild](src/Blockbild_Uebersicht_rev04.pdf) ### Server-Board - Steuert die Aktoren an 12V Output - Speichert die iButton IDs auf einer SD - Ethernet nutzt ein Olimex Board ESP32 rev E - Stromausfall erkennung [Olimex Shop](https://www.olimex.com/Products/IoT/ESP32/ESP32-GATEWAY/open-source-hardware) [Github Projekt Olimex](https://github.com/OLIMEX/ESP32-GATEWAY/tree/master/HARDWARE) [ESP32 Gateway Schematic rev E](src/ESP32-GATEWAY_Rev_E_color.pdf) ### Client-Board - iButton Reader - LED Output - Klingel Taster input 1 - Klingel Taster input 2 - Display output für eInk - WS2812 LED Output (jeweils für Außen- und Innentür) [Waveshare eInk - Shop](https://eckstein-shop.de/Waveshare-27-inch-264x176-E-Ink-E-Paper-Raw-Display-three-color-Arduino) ### Elektrisches Schloss Unsere Tür hat drei Modi: * zu (Panikfunktion) * Summer * offen Wir hatten überlegt, einen Motor an den Schlosszylinder anzuschließen, um zwischen diesen drei Modi umschalten zu können. (Bei unserem Versuch mit einem Abus-Motor stand dann allerdings die Tür offen, weil sich der Motor unbedingt neu kalibrieren musste.) Deswegen ist es wohl am einfachsten, die Tür einfach in dem Summer-Zustand zu lassen. ## Software ### Schlüsselspeicherung Die Schlüssel liegen als Dateien in einem Git-Repo vor: Es gibt beliebig viele `username-description.key`-Dateien, die jeweils eine Zeile mit einer iButton-ID bzw. einem SSH-Key enthalten, z.B.: ``` ssh-ed22519 AAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA ``` ``` iButton 1234567890 ``` Sie ist ist signiert (minisign) von der ausstellenden Person und verschlüsselt (age) mit * einem gemeinsamen Public-Key * allen Public-Keys der Menschen aus dem Schlüssel-Team (diese sind auch im Repo hinterlegt) Irgendwo läuft eine Software, die sich diese Änderungen zieht, die die Dateien entschlüsselt und verifiziert und dann einen großen Blob erzeugt und den verschlüsselt (mit libhydrogen). Der ESP zieht sich davon regelmäßig die neueste Version. Bis diese Software existiert, wird die große Schlüsselliste manuell geführt.