OSDP 協議是什麼?(與 Wiegand 的分別)

OSDP(Open Supervised Device Protocol,開放受監察設備協議)是美國安防行業標準組織 SIA 制定的門禁通訊協議,用以連接控制器與讀卡器、鍵盤、生物識別等周邊設備,2020 年獲批准為國際標準 IEC 60839-11-5。本頁講解 OSDP 的架構、Secure Channel 加密、受監察機制,以及與傳統 Wiegand 的詳細對比。

OSDP 的定義:門禁通訊的開放國際標準

OSDP 由 SIA(Security Industry Association)制定,目標是提升不同廠商的門禁及安防產品之間的互通性。協議規範控制器(Control Panel)與周邊設備(Peripheral Device)——包括讀卡器、鍵盤、生物識別讀取器——之間的通訊方式。2020 年 5 月,OSDP 獲國際電工委員會批准為國際標準,發佈為 IEC 60839-11-5;SIA 其後持續更新規範,v2.2.2 版本於 2024 年 10 月發佈。

相比 Wiegand 這類傳統低安全性協議,OSDP 提供加密、雙向通訊與線路監察,SIA 建議所有對安全有實際要求的門禁系統安裝均採用 OSDP,政府及高安全場所尤其應該指定使用。SIA 並設有 OSDP Verified 認證計劃,測試產品對標準的合規性。

技術架構:RS-485 之上的兩線總線

OSDP 以 RS-485 作為物理層:數據通訊只需一對雙絞線,即可把讀卡器的卡號數據可靠地傳送到控制器。相比 Wiegand 動輒需要多條線分別負責數據、LED、蜂鳴器等功能,OSDP 的兩線設計帶來幾項直接好處:

  1. 多分支(Multi-drop)接線——RS-485 總線特性容許多個讀卡器共用一對線接回控制器,佈線更簡單,亦方便擴充更多前端設備。
  2. 受監察連接(Supervised)——控制器持續監察與各讀卡器的通訊,讀卡器故障、離線或線路被切斷會即時被發現。
  3. 傳輸確認機制——OSDP 通訊設有確認(ACK)與否定確認(NAK)回應,確保數據被對方成功接收,而非如 Wiegand 般「送出去便算」。
  4. 接線實務要求——遵循 RS-485 慣例:使用雙絞線及低電容線材、總線末端加終端電阻,以保證訊號完整。

Secure Channel 加密與四種設備配置

OSDP 的安全核心是 Secure Channel——支援 AES-128 加密的通訊模式,令讀卡器與控制器之間的數據以密文傳送;美國聯邦政府的門禁應用要求使用此等級加密,OSDP 亦因符合 PKI/FICAM 等聯邦門禁要求而獲政府項目採用。除加密外,OSDP 支援防拆警報:設備外殼被拆開會自動通知系統,配合線路監察構成完整的前端防護。

SIA 為不同應用定義了四種設備配置(Profile):

配置功能
Basic取代 Wiegand 的基本配置,提供雙向通訊,但不包含加密
Secure在 Basic 之上支援 Secure Channel 加密訊息,可在兩種模式之間切換
Smart Card傳輸智能卡操作所需的結構數據單元,適用於 FICAM、PIV 等聯邦身份應用
Biometric以 OSDP 訊息讀取及比對生物識別模板,適用於指紋、人臉等識別設備

雙向通訊亦帶來管理上的便利:系統可向讀卡器顯示屏推送文字訊息、遠端更新讀卡器設定與韌體,毋須逐個門位派人到場處理。

OSDP 與 Wiegand 對照表

比較項目OSDPWiegand
標準地位SIA 制定的開放標準,2020 年成為國際標準 IEC 60839-11-51980 年代形成的事實標準,無正式國際標準地位
物理層RS-485 差分訊號,數據只需兩線(一對雙絞線)DATA0/DATA1 兩條數據線,另需多條線控制 LED、蜂鳴器等
通訊方向雙向,設備之間可互相交換資訊及接收指令單向,只能由讀卡器送往控制器
加密Secure Channel 支援 AES-128 加密無加密,明文傳輸,存在重放攻擊等已知風險
線路監察持續監察通訊狀態,離線、故障、被剪線即時察覺無監察,讀卡器被拆除系統不會察覺
傳輸確認設有 ACK/NAK 確認機制,保證數據送達無任何送達保證
接線拓撲支援多分支總線,多個讀卡器共用一對線每個讀卡器獨立拉線回控制器
進階功能支援智能卡結構數據、生物識別模板、讀卡器文字顯示、遠端更新設定及韌體只傳送卡號,無進階功能

簡而言之:Wiegand 勝在歷史悠久、兼容面廣;OSDP 則在安全性、功能與佈線效率上全面領先。新建門禁系統應優先選用 OSDP,現有 Wiegand 系統可藉翻新或擴充時分階段過渡。

權威資料依據

本文核對資料:IEC 60839-11-5NIST FIPS 197

常見問題

OSDP 是不是國際標準?由誰制定?
是。OSDP 由美國安防行業標準組織 SIA(Security Industry Association)制定,目的是提升門禁及安防產品之間的互通性;2020 年 5 月獲國際電工委員會(IEC)批准為國際標準,編號 IEC 60839-11-5。SIA 亦持續更新規範,v2.2.2 版本於 2024 年 10 月發佈,並設有 SIA OSDP Verified 認證計劃驗證產品合規性。
OSDP Secure Channel 是什麼?
Secure Channel 是 OSDP 的加密通訊模式,支援 AES-128 加密,令讀卡器與控制器之間的數據以密文傳送,美國聯邦政府的門禁應用要求使用此等級的加密。OSDP 規範定義了多個設備配置(Profile):Basic 提供雙向通訊但不加密;Secure 在 Basic 之上加入 Secure Channel 加密訊息;另有 Smart Card 及 Biometric 配置分別對應智能卡結構數據與生物識別模板傳輸。
「Supervised(受監察)」實際上是指什麼?
指控制器與讀卡器之間的通訊線路受到持續監察。OSDP 系統不斷監測設備之間的通訊狀態,確保系統在線及可用:讀卡器離線、通訊錯誤或線路被切斷都會被即時發現並通知管理者,配合防拆警報可偵測讀卡器被拆開或移除。傳統 Wiegand 沒有任何監察機制,讀卡器被拆走系統也不會察覺,這是兩者在安全上的重大分別。
OSDP 用什麼線材?可以用回現有 Wiegand 線嗎?
OSDP 以 RS-485 作為物理層,數據通訊只需兩條線(一對雙絞線),而 Wiegand 除了兩條數據線外還需要多條控制 LED、蜂鳴器等功能的線。接線實務上應遵循 RS-485 的要求:使用雙絞線、加終端電阻、選用低電容線材。現場舊線是否可以重用,須視乎線材規格是否符合 RS-485 要求,建議由工程師實地評估及測試。
升級 OSDP 需要整套系統一次過更換嗎?
不一定。市場上許多控制器與讀卡器同時支援 Wiegand 與 OSDP 兩種模式,工程上可以分階段過渡:先更換控制器或選用雙模式讀卡器,再逐步把各門的接線與設備轉為 OSDP。OSDP 的 RS-485 總線支援多分支(Multi-drop)接法,多個讀卡器可共用一對線回到控制器,重新規劃佈線時往往比 Wiegand 星形拉線更省線材。實際方案建議由工程師按現場設備清單評估。

需要規劃 OSDP 門禁系統或升級工程?

我們的工程師可按現場環境評估現有系統,規劃 OSDP 讀卡器選型、RS-485 總線走線與分階段升級方案,由佈線到設備安裝一站式完成,歡迎查詢及免費報價。

WhatsApp 免費報價

延伸閱讀

若閣下正計劃相關工程或需要選購設備,歡迎瀏覽門禁系統工程服務了解方案詳情,或透過網上快速報價與我們的工程師聯絡。

本頁內容由人手或AI輔助生成,雖經核對仍可能存在誤差,僅供參考;產品規格以原廠最新文件為準;有需要請聯絡我們工程師。