Warum die Bridge OSDP spricht und nicht Wiegand

Wiegand schickt Kartennummern in eine Richtung und im Klartext. OSDP läuft über RS-485, überwacht den Leser laufend, spricht in beide Richtungen und kann verschlüsseln. Deshalb setzt die KLOKL Bridge auf OSDP.

Wer einen Kartenleser an Home Assistant anbindet, steht zuerst vor der Frage, wie der Leser mit der Steuerung spricht. Die meisten günstigen Leser bieten Wiegand, viele professionelle zusätzlich OSDP. Für die KLOKL Bridge haben wir uns bewusst nur für OSDP entschieden.

Wiegand: eine Richtung, im Klartext

Wiegand stammt aus den 1980er-Jahren. Der Leser schickt die Kartennummer als Impulse auf zwei Datenleitungen, D0 und D1. Zurück kommt nichts, verschlüsselt wird nichts, und die Steuerung merkt nicht, ob der Leser noch da ist. Kleine Geräte, hinter einem Leser versteckt, können Kartennummern mitschneiden und später wieder einspielen; sie sind frei zu kaufen.

OSDP: ein überwachtes Gespräch

OSDP (Open Supervised Device Protocol) ist ein offener Standard der Security Industry Association und als IEC 60839-11-5 veröffentlicht. Er läuft über RS-485. Die Steuerung fragt den Leser mehrmals pro Sekunde ab; wird der Leser entfernt oder das Kabel durchtrennt, fällt das sofort auf.

Weil das Gespräch in beide Richtungen geht, kann die Bridge den Leser auch steuern. In der Praxis heißt das:

• grüne LED und Summer bei Zutritt, rot bei Ablehnung
• Tastatureingaben kommen als eigener Wert an, getrennt von der Karte
• der Status des Lesers ist in Home Assistant als Diagnose-Sensor sichtbar

Verschlüsselung, wo der Leser sie kann

OSDP Secure Channel verschlüsselt den Verkehr zwischen Leser und Steuerung mit AES-128. Unsere Firmware unterstützt ihn für Leser, die ihn anbieten. Nicht jeder kann das: Der Hikvision DS-K1107AMK, mit dem wir testen, zum Beispiel nicht. Auch ohne Verschlüsselung ist OSDP Wiegand voraus, wegen Überwachung und Rückmeldung.

Lange Leitungen, vier Adern

RS-485 überträgt differenziell und ist für lange Leitungen in Gebäuden gemacht. Der Leser braucht vier Adern: +12 V, A+, B− und GND. Die Bridge versorgt den Leser mit Strom, an der Tür ist kein zweites Netzteil nötig. Sitzt die Bridge am Ende einer langen Leitung, schalten Sie ihren 120-Ω-Abschluss zu.

Auf einen Blick

• Wiegand: eine Richtung, Klartext, keine Überwachung, keine Rückmeldung
• OSDP: beide Richtungen, überwacht, LED- und Summer-Steuerung, optional AES-128

Was das in Home Assistant bedeutet

Die Bridge übersetzt OSDP in MQTT. Kartennummern, Tastatureingaben und das PIN-Ergebnis kommen als Sensoren an, Ihre Automationen schicken die Rückmeldung zurück an den Leser. Wie das konkret aussieht, zeigt unsere Anleitung zu Karte und PIN; alle Topics stehen in der Dokumentation.