OSDP 協議是什麼?(與 Wiegand 的分別)
OSDP(Open Supervised Device Protocol,開放受監察設備協議)是美國安防行業標準組織 SIA 制定的門禁通訊協議,用以連接控制器與讀卡器、鍵盤、生物識別等周邊設備,2020 年獲批准為國際標準 IEC 60839-11-5。本頁講解 OSDP 的架構、Secure Channel 加密、受監察機制,以及與傳統 Wiegand 的詳細對比。
OSDP 的定義:門禁通訊的開放國際標準
OSDP 由 SIA(Security Industry Association)制定,目標是提升不同廠商的門禁及安防產品之間的互通性。協議規範控制器(Control Panel)與周邊設備(Peripheral Device)——包括讀卡器、鍵盤、生物識別讀取器——之間的通訊方式。2020 年 5 月,OSDP 獲國際電工委員會批准為國際標準,發佈為 IEC 60839-11-5;SIA 其後持續更新規範,v2.2.2 版本於 2024 年 10 月發佈。
相比 Wiegand 這類傳統低安全性協議,OSDP 提供加密、雙向通訊與線路監察,SIA 建議所有對安全有實際要求的門禁系統安裝均採用 OSDP,政府及高安全場所尤其應該指定使用。SIA 並設有 OSDP Verified 認證計劃,測試產品對標準的合規性。
技術架構:RS-485 之上的兩線總線
OSDP 以 RS-485 作為物理層:數據通訊只需一對雙絞線,即可把讀卡器的卡號數據可靠地傳送到控制器。相比 Wiegand 動輒需要多條線分別負責數據、LED、蜂鳴器等功能,OSDP 的兩線設計帶來幾項直接好處:
- 多分支(Multi-drop)接線——RS-485 總線特性容許多個讀卡器共用一對線接回控制器,佈線更簡單,亦方便擴充更多前端設備。
- 受監察連接(Supervised)——控制器持續監察與各讀卡器的通訊,讀卡器故障、離線或線路被切斷會即時被發現。
- 傳輸確認機制——OSDP 通訊設有確認(ACK)與否定確認(NAK)回應,確保數據被對方成功接收,而非如 Wiegand 般「送出去便算」。
- 接線實務要求——遵循 RS-485 慣例:使用雙絞線及低電容線材、總線末端加終端電阻,以保證訊號完整。
Secure Channel 加密與四種設備配置
OSDP 的安全核心是 Secure Channel——支援 AES-128 加密的通訊模式,令讀卡器與控制器之間的數據以密文傳送;美國聯邦政府的門禁應用要求使用此等級加密,OSDP 亦因符合 PKI/FICAM 等聯邦門禁要求而獲政府項目採用。除加密外,OSDP 支援防拆警報:設備外殼被拆開會自動通知系統,配合線路監察構成完整的前端防護。
SIA 為不同應用定義了四種設備配置(Profile):
| 配置 | 功能 |
| Basic | 取代 Wiegand 的基本配置,提供雙向通訊,但不包含加密 |
| Secure | 在 Basic 之上支援 Secure Channel 加密訊息,可在兩種模式之間切換 |
| Smart Card | 傳輸智能卡操作所需的結構數據單元,適用於 FICAM、PIV 等聯邦身份應用 |
| Biometric | 以 OSDP 訊息讀取及比對生物識別模板,適用於指紋、人臉等識別設備 |
雙向通訊亦帶來管理上的便利:系統可向讀卡器顯示屏推送文字訊息、遠端更新讀卡器設定與韌體,毋須逐個門位派人到場處理。
OSDP 與 Wiegand 對照表
| 比較項目 | OSDP | Wiegand |
| 標準地位 | SIA 制定的開放標準,2020 年成為國際標準 IEC 60839-11-5 | 1980 年代形成的事實標準,無正式國際標準地位 |
| 物理層 | RS-485 差分訊號,數據只需兩線(一對雙絞線) | DATA0/DATA1 兩條數據線,另需多條線控制 LED、蜂鳴器等 |
| 通訊方向 | 雙向,設備之間可互相交換資訊及接收指令 | 單向,只能由讀卡器送往控制器 |
| 加密 | Secure Channel 支援 AES-128 加密 | 無加密,明文傳輸,存在重放攻擊等已知風險 |
| 線路監察 | 持續監察通訊狀態,離線、故障、被剪線即時察覺 | 無監察,讀卡器被拆除系統不會察覺 |
| 傳輸確認 | 設有 ACK/NAK 確認機制,保證數據送達 | 無任何送達保證 |
| 接線拓撲 | 支援多分支總線,多個讀卡器共用一對線 | 每個讀卡器獨立拉線回控制器 |
| 進階功能 | 支援智能卡結構數據、生物識別模板、讀卡器文字顯示、遠端更新設定及韌體 | 只傳送卡號,無進階功能 |
簡而言之:Wiegand 勝在歷史悠久、兼容面廣;OSDP 則在安全性、功能與佈線效率上全面領先。新建門禁系統應優先選用 OSDP,現有 Wiegand 系統可藉翻新或擴充時分階段過渡。