Разработка СКУД-мобильного приложения с RFID-контролем доступа

Реализация контроля доступа через RFID в мобильном приложении

Представьте: охранник на проходной видит в приложении, что карта сотрудника заблокирована, а на удалённом складе происходит попытка прохода вне расписания. RFID-контроль доступа через мобильное приложение — это аудит-лог каждого события, управление правами доступа для каждого пользователя и зоны, обработка оффлайн-сценариев когда контроллер двери недоступен, и интеграция с HID/Wiegand RFID-считывателями. Наш опыт в этой области — более 5 лет и 15 проектов для промышленных объектов и бизнес-центров. Мы реализуем СКУД-мобильные приложения под ключ, включая настройку контроллеров и обучение персонала.

Как мобильное приложение взаимодействует с контроллером двери?

Мобильное приложение — это инструмент администратора СКУД и просмотра аудит-лога. Логика «открывать или нет» никогда не должна быть только на телефоне — контроллер двери (например HID VertX, Honeywell Pro-Watch) принимает решение сам по своей базе. Типичный поток:

Мобильное приложение → REST API СКУД → Контроллер двери → Считыватель → Электромагнитный замок 

Мобильное приложение управляет:

• Базой держателей карт (добавление, блокировка, удаление)
• Расписанием доступа (когда кому можно в какую зону)
• Мониторингом событий в реальном времени до 10 000 событий/мин
• Ручным открытием двери (Remote Unlock)

Считывание RFID-карт мобильным телефоном

Сам телефон может выступать как RFID-ридер через NFC (для карт MIFARE Classic/DESFire) или через внешний BLE-ридер (для HF 13.56 MHz или LF 125 kHz карт).

NFC на iOS (CoreNFC) для MIFARE:

import CoreNFC

class AccessCardReader: NSObject, NFCTagReaderSessionDelegate {
    var session: NFCTagReaderSession?

    func startReading() {
        session = NFCTagReaderSession(pollingOption: [.iso14443], delegate: self)
        session?.alertMessage = "Приложите карту доступа"
        session?.begin()
    }

    func tagReaderSession(_ session: NFCTagReaderSession, didDetect tags: [NFCTag]) {
        guard let tag = tags.first, case .miFare(let mifareTag) = tag else { return }
        session.connect(to: tag) { error in
            if error != nil {
                session.invalidate(errorMessage: "Ошибка подключения")
                return
            }
            let uid = mifareTag.identifier.map { String(format: "%02X", $0) }.joined()
            self.onCardDetected(uid: uid)
            session.invalidate()
        }
    }
}

UID MIFARE-карты — это просто уникальный номер. Для HID ProxCard 125 кГц мобильный телефон не умеет читать физически. Нужен внешний BLE-ридер.

MIFARE DESFire EV2 — безопасное чтение: DESFire карты используют в серьёзных СКУД. Чтение секторов требует аутентификации с AES-128:

let selectCmd = Data([0x90, 0x5A, 0x00, 0x00, 0x03]) + applicationId + Data([0x00])
mifareTag.sendMiFareCommand(commandPacket: selectCmd) { response, error in
    // Далее Authenticate с AES ключом приложения
}

Аудит-лог и мониторинг

Мониторинг событий в реальном времени через WebSocket или SSE (Server-Sent Events):

class AccessEventMonitor(private val accessApi: AccessControlApi) {
    private val _events = MutableSharedFlow<AccessEvent>(replay = 50)
    val events: SharedFlow<AccessEvent> = _events.asSharedFlow()

    fun startMonitoring(zoneIds: List<String>) {
        scope.launch {
            accessApi.streamEvents(zoneIds).collect { event ->
                _events.emit(event)
                if (event.accessResult == AccessResult.DENIED) {
                    sendDeniedAlert(event)
                }
            }
        }
    }
}

data class AccessEvent(
    val cardholderName: String,
    val cardUid: String,
    val doorName: String,
    val timestamp: Long,
    val accessResult: AccessResult,
    val deniedReason: String?
)

deniedReason — детализация отказа. Охраннику нужно знать: карта заблокирована или просто человек пришёл вне расписания. Разные действия — разная реакция.

Что делать при потере сети?

Контроллер двери работает автономно по локальной базе держателей карт. При восстановлении связи мобильное приложение синхронизирует пропущенные события через REST API. Оффлайн-режим не критичен для безопасности, но аудит-лог должен быть полным. Мы гарантируем корректную синхронизацию с помощью паттерна Outbox и идемпотентных запросов.

Удалённое управление дверьми

Remote Unlock — открытие двери без физического присутствия:

suspend fun remoteUnlock(doorId: String, durationSeconds: Int = 5) {
    val result = accessApi.unlockDoor(
        doorId = doorId,
        unlockDuration = durationSeconds,
        operatorId = currentUser.id,
        reason = "remote_unlock_mobile"
    )
    if (result.isSuccess) {
        logAuditEvent(AuditAction.REMOTE_UNLOCK, doorId)
    }
}

Каждое удалённое открытие — в аудит-лог с operatorId. Без этого невозможно расследование инцидентов.

Сравнение технологий: NFC vs BLE-ридер

Для объектов с существующей инфраструктурой HID ProxCard — BLE-ридер единственный вариант. Для новых систем выбираем MIFARE DESFire — надёжнее и быстрее.

Таблица сроков этапов разработки

Процесс работы

1. Аналитика — изучение существующей СКУД, протоколов (Wiegand, OSDP), схемы зон.
2. Проектирование — архитектура REST API, модель данных аудит-лога, схемы авторизации.
3. Реализация — мобильное приложение (iOS/Android/Flutter), backend-сервис, интеграция с контроллерами.
4. Тестирование — функциональное, нагрузочное (до 10 000 событий/мин), оффлайн-сценарии.
5. Деплой — публикация в App Store/Google Play, настройка push (APNs/FCM), обучение администраторов.

Что входит в работу

• Исходный код мобильного приложения и backend
• Документация: API-спецификация (OpenAPI), руководство администратора
• Интеграция с существующей СКУД (HID, Honeywell, ZKTeco)
• Настройка push-уведомлений (APNs/FCM) и тестовой среды (TestFlight, Firebase Distribution)
• Гарантия 1 год на ошибки приложения
• Поддержка 3 месяца после запуска (консультации, доработки)

Сроки и как заказать

Оценим проект за 1 день после заполнения брифа. Сроки:

• База держателей, аудит-лог, Remote Unlock: от 5 дней
• Добавление NFC-чтения MIFARE: +3 дня
• Полная интеграция с HID/Honeywell: 2–4 недели

Если вам нужна надёжная СКУД-система с мобильным управлением — получите консультацию или закажите разработку. Мы проектируем и внедряем под ключ, с сертификатами совместимости и реальным опытом на десятках объектов.