WDC10/20
InstaShow
TM
sorozat
Biztonsági kiadvány
2
2020. január
Tartalomjegyzék
Bevezetés .................................................................................................................................................. 3
Az InstaShowTM sorozat rendszere...................................................................................................... 3
Az InstaShowTM sorozat beállítása ............................................................................................................................ 3
A rendszer fizikai interfészeinek és belső vezérlőprogramjának bemutatása ................................................. 6
Az InstaShowTM sorozat egy erős biztonsági rendszer .................................................................... 7
Az energiafelhasználási modulrendszer ................................................................................................................... 7
Az A/V modulrendszer ................................................................................................................................................ 7
Az A/V titkosítási/dekódolási modulrendszer ........................................................................................................ 7
A vezeték nélküli átviteli modulrendszer ................................................................................................................ 8
A WAN/LAN modulrendszer .................................................................................................................................... 8
A Webes felhasználói felület kezelési modulrendszer .......................................................................................... 8
A fény modulrendszer ................................................................................................................................................. 8
Az EMI/ESD modulrendszer ....................................................................................................................................... 9
A NYÁ K modulrendszer ............................................................................................................................................ 9
BenQ ecoFACTS önnyilatkozat ................................................................................................................................. 9
Streamelésvédelem ................................................................................................................................. 9
InstaShowTM sorozat rendszerarchitektúrája ........................................................................................................ 10
InstaShowTM sorozat hálózati architektúra ........................................................................................................... 12
Konklúzió ................................................................................................................................................ 16
3
2020. január
Bevezetés
Az InstaShowTM sorozat egy új generációs megoldás az üzleti vezeték nélküli A/V streameléshez. A
terméksorozat tagjai: WDC10, WDC10C és WDC20. Nem csupán az FHD felbontást támogatja, hanem a
Plug-and-Play csatlakoztatást is, amellyel elkerülhető az illesztőprogramok telepítése. Emellett rugalmas
hálózati biztonsági opciókat kínál az IT-szakemberek számára a különböző iparágakban a megfelelő hálózati
biztonsági beállítások konfigurálásához.
A BenQ új generációs megoldása az üzleti vezeték nélküli A/V streameléshez annak érdekében, hogy a
felhasználók jó és biztonságos vezeték nélküli A/V streamelési élményben részesüljenek. Az alapszintű
vezeték nélküli hálózati csomagtitkosítási/-visszafejtési funkciók mellett egyedi hálózati biztonsági kezelési
mechanizmust biztosít a streamelt csomagok számára, melyekkel megerősíti a vállalkozás hálózati
környezetének biztonságát, és csökkenti az IT-szakemberek rendszerkarbantartási terheit. Az InstaShowTM
sorozat kétféle videobemeneti interfészt támogat: HDMI és USB Type-C. A DisplayPort Alternate módon
keresztül az USB Type-C támogatja a DisplayPort videoformátumot, és a DisplayPort neve rövidítve: DP. Ha
az A/V eszköz a felhasználói végen HDMI vagy USB Type-C interfészt használ, és az USB Type-C támogatja a
DP Alternate módot, akkor összekötheti az InstaShow átviteli eszközt az A/V forráseszközzel. A
Plug-and-Play-hez nincs szükség további szoftver telepítésére, és előnye, hogy megszabadulhat a rosszindulatú
szoftveres támadásoktól vagy a backdoor trójai programok által jelentett veszélytől, ezzel csökkentheti a
felhasználók aggályait a termékekkel kapcsolatban.
Az InstaShowTM sorozat rendszere
2014-ben a BenQ bemutatta az 1. generációs vezeték nélküli A/V átviteli termékét, a WDP02-t, és a
következő évben elindította az 1. generációs üzleti vezeték nélküli kijelző-streamelési megoldását, az
InstaShowTM-et (WDC10). Ezután a BenQ bemutatta a 2. generációs üzleti vezeték nélküli kijelző-streamelési
megoldását, az InstaShow
TM
S-t (WDC20).Az InstaShowTM terméksorozat bemutatásával a BenQ az intuitív,
stabil és biztonságos vezeték nélküli A/V streamelés elvét hozta el a vállalatok piacára annak érdekében, hogy
átfogóbb, átgondoltabb választási lehetőségeket nyújtson a vállalati felhasználók számára.
Az InstaShowTM sorozat beállítása
Az InstaShow
TM
WDC10/WDC10C fő készüléke egy vevőegységből (Host) és két átvivőegységből (Button)
áll. A felhasználónak mindössze csatlakoztatnia kell egy Button egységet az A/V forráseszközhöz, majd a
Button egységen lévő gombot megnyomva a Host egységhez csatlakoztatott kijelzőeszközön automatikusan
megjelenik az A/V forráseszköz videoképernyője. A másik Button egység akár egy másik A/V forráseszközhöz
is csatlakoztatható, ekkor a felhasználónak csak meg kell nyomnia ezen a Button egységen lévő gombot, és a
kijelzőeszköz képernyője átvált az ehhez a Button egységhez csatlakoztatott A/V forráseszköz
videotartalmára. A fenti műveletek egyikéhez sincs szükség szoftverek telepítésére.
4
2020. január
Az InstaShowTM S — WDC20 a WDC10/WDC10C továbbfejlesztett verziója. A Button egységen keresztüli
vezeték nélküli kivetítési funkció végrehajtása mellett a BYOD (Bring Your Own Device - Hozd a saját
eszközöd) vezeték nélküli kivetítési alkalmazás lehetőséget biztosít a felhasználó számára az iOS vagy
Android eszközök közvetlen csatlakoztatására a Button használata nélkül, a Host egységhez csatlakoztatott
kijelzőeszközön való vezeték nélküli kivetítéshez. A Host nem csupán az InstaShow
TM
sorozat vevőegysége,
hanem a teljes rendszer magja. A Host főként a Button egységről átvitt adatok streamelésének fogadásáért
felelős, és biztosítja, hogy az A/V stabilan működjön és megfelelően jelenítse meg a tartalmat a
kijelzőeszközön. Az InstaShowTM Host egysége egyszerre 16 Button egységhez csatlakoztatható vezeték
nélkül, míg az InstaShowTM S Host egysége egyszerre akár 32 Button egységhez csatlakoztatható. A Host
egység LAN portján keresztül a vállalat IT-szakemberei hozzáadhatják a Host egységet a vállalati hálózathoz.
Amikor a Host a vállalati hálózat egyik eszközévé válik, az IT-szakemberek a hálózaton keresztül
csatlakozhatnak a Host webes felhasználói felületéhez, és távolról kezelhetik az InstaShowTM sorozat
eszközeinek állapotát. Mégha a Host a vállalati LAN eszközzé válik, a külső fenyegetések akkor sem tudnak
hozzáférni a Host és a Button között streamelt A/V adatokhoz adathalászattal vagy behatolással.
A Button egység az InstaShowTM rendszer adatátvivő eszköze. A Button esetén kétféle interfészt támogatunk:
a HDMI és USB Type-C interfészt, ahol az USB Type-C a DisplayPort Alternate módon keresztül támogatja a
DisplayPort képformátumot. A HDMI Button esetén két gomb áll rendelkezésre: az egyik a HDMI kábel, a
másik az USB Type-A kábel.
Az USB Type-A kábel felelős a Button áramellátásáért, míg a HDMI kábel felelős a HDMI-formátumú A/V
adatokért. A HDMI eszközön nagyon népszerűek és gyakoriak a piacon. Például a legtöbb laptop, PS4, Blu-ray
DVD lejátszó kap HDMI portot.
Az USB Type-C Button csak energiát biztosít a rendszer számára az egyetlen USB Type-C kábelen keresztül
(támogatja a DisplayPort Alternate módot), és ugyanakkor fogadja a DisplayPort-formátumú A/V adatokat.
Gyakori USB Type-C eszközök a laptopok, mobileszközök, stb. Bizonyos USB Type-C eszközök csak a gyakori
fájlformátumok adatátvitelét támogatják, és nem támogatják a DisplayPort Alternate módot. Ez azt jeleni,
hogy nem tudják átvinni az A/V-formátumú jeleket. Tehát az USB Type-C Button használata előtt a
felhasználónak meg kell győződni arról, hogy az A/V forráseszközön lévő USB Type-C port támogatja a
DisplayPort Alternate módot.
Az 1. generációs InstaShowTM funkcióit alapul véve az InstaShowTM S képes HID eszközökhöz
(érintőképernyők, egerek) is csatlakozni a Host egységen lévő USB Type-A port használatával, és
USB-kábelek keresztül képes átvinni a HID eszköz vezérlőjeleit a Button egységre. Tehát az InstaShowTM S
Button egységén lévő USB-kábel nemcsak az áramellátást biztosítja, hanem a HID parancsok fogadását is
támogatja, és titkosítással, vezeték nélkül visszaküldi a Host egység USB Type A portjából kapott HID
parancsokat a Button számára. Ezután a Button visszaküldi a HID parancsokat az A/V forráseszközhöz az A/V
forráseszközhöz csatlakoztatott USB Type A-porton keresztül.
Egyetlen kattintás a Button egységre, és a Button kódolja és tömöríti a HDMI-ről vagy a USB Type-C-ről
5
2020. január
küldött DisplayPort A/V jeleket, majd a vezeték nélküli hálózaton keresztül átküldi ezeket a Host egységhez
csatlakoztatott kijelzőeszközre.
InstaShowTM beállítás
InstaShow
TM
S beállítás
6
2020. január
A rendszer fizikai interfészeinek és belső vezérlőprogramjának bemutatása
Az InstaShowTM sorozat beágyazott Linuxot és/vagy AOSP-t (Android Open Source Project) használ, melyek
külön felelősek a következőkért:
. Bootloader hozzáférés
.Linux CLI hozzáférés
.Android Runtime hozzáférés
Fizikai I/O gomb a Host egységen:
.LED
GPIO vezérlés
.Button (egységek)
GPIO Scan
.RJ-45(Ethernet):
Webes felhasználói felület
REST API
Kommunikáció a Klienssel
.Wi-Fi:
Webes felhasználói felület
Kommunikáció a Klienssel
. USB Micro-B(InstaShow
TM
)/ DC Jack(InstaShowTM S)
Áramellátás
.USB Type-A(csak az InstaShowTM S esetén)
A HID eszköz csatlakoztatása
.HDMI
Video- / Audiokimenet
Fizikai I/O gomb a Button egységen:
.LED
GPIO vezérlés
.Button (egységek)
GPIO Scan
.Wi-Fi:
Kommunikáció a Hosttal
.USB Type-A:
Áramellátás
.HDMI:
Video- / Audiobemenet
.USB Type-C(a DisplayPort videoformátum támogatása):
Áramellátás, Video- / Audiobemenet
7
2020. január
Az InstaShowTM sorozat egy erős biztonsági rendszer
A vezeték nélküli hálózatok által jelentett veszélyek megoldása és a hálózati biztonság növelése érdekében a
BenQ a rendszer modularizálásával szabadult meg a hálózati fenyegetésektől, és kifejlesztett egy vezeték
nélküli A/V streamelési konferencia prezentációs rendszert, ahol nincs szükség szoftverek telepítésére; ez az
InstaShowTM sorozat.
Az energiafelhasználási modulrendszer
Az InstaShowTM sorozathoz tartozó Button áramellátási rendszere DC 5,0V-t használ DC 3,3V-ra
konvertálva a Button fő tápfeszültségeként. Az energiamegmaradás törvénye alapján az elektromos áram a
feszültség csökkentésével növelhető, így kis energiaellátás is elősegíti a Button működését. Az InstaShowTM S
Host egységének áramellátási tulajdonságai: DC 5,0V, DC 3,3V-ra konvertálva, míg az InstaShowTM S Host
egységének áramellátási tulajdonságai: DC 12,0V, DC 5,0V-re és 3,3V-ra konvertálva. Az InstaShowTM sorozat
áramfelhasználási modulrendszere teljesítette a 20.000 órás MTBF teljesítmény tanúsítást, és a Host
egyenként megfelel az EK 107/2009. sz., EU 801/2013 és EU 2016/2282 sz. rendelkezéseknek, így megbízható,
stabil és biztonságos elektromos kialakítást garantál a felhasználók számára.
Az A/V modulrendszer
Az A/V forrás interfészei az InstaShowTM sorozatban a HDMI és az USB Type-C. Az USB Type-C a
DisplayPort Alternate mód támogatásával továbbítja a DisplayPort A/V jeleket. Mivel a HDMI és a
DisplayPort teljesen digitalizált A/V jelek, támogatják a tömörítetlen audio- és videojeleket, és mindkettőt
HDCP szabványok védik. Az InstaShowTM sorozathoz tartozó Host és a Button egyaránt megfelelnek a
HDMI 1.4b (DPCP 1.2) és HDCP 1.4b(DP 1.2) tanúsítási szabványoknak. Mindaddig, amíg az A/V forrás és az
A/V kimeneti eszköz (fogadóegység) támogatja a HDMI 1.4b (DP 1.2) / HDCP 1.4b(DPCP 1.2) szabványokat,
a forrás és a fogadóegység egyaránt kompatibilis az InstaShowTM sorozattal. Az InstaShowTM sorozat
tanúsítványai: ATCTW-16031 (Host), és ATCTW-16032 (Button).
Az A/V titkosítási/dekódolási modulrendszer
Mivel a HDMI és a DisplayPort tömörítetlen audio- és videojeleket továbbít, és a tömörítetlen
1080P@60Hz-es audio- és videojelek adatmennyisége elképesztően hatalmas, ha ez a hatalmas
anyagmennyiségű streamelt adat nem menne át tömörítésen, de vezeték nélkül lenne továbbítva, a
streamelendő adat a sávszélesség nagyon nagy részét foglalná el. A nem elégséges vezeték nélküli
sávszélesség problémájának megoldásához az InstaShowTM sorozat az egyedi A/V kódolási és dekódolási
módszereket alkalmazza a hatalmas A/V jelek által használt sávszélesség 40Mbps (InstaShowTM)/20Mbps
(InstaShowTM S) értékre tömörítéséhez, ezzel stabil és egyenletes vezeték nélküli A/V lejátszási élményt kínál
a felhasználó számára. Továbbá az A/V minőség egyenletes elosztása és az átvitel által használt sávszélesség
kijelöléséhez, a BenQ bevezette a dinamikus kódolási technológiát. E technológián keresztül az A/V adatok
dinamikusan beállíthatók annak érdekében, hogy megbirkózzanak a vezeték nélküli sávszélességgel a
8
2020. január
környezetben, és folyamatosan elvégezzék a módosításokat.
A vezeték nélküli átviteli modulrendszer
Az InstaShowTM sorozatban használt Wi-Fi átviteli protokoll a 802.11ac, mely a WPA2 AES-128 bites
titkosítási móddal van társítva. A WPA2 a legjobb titkosítási technológia a Wi-Fi 802.11ac szabványban.
Ha egy InstaShowTM sorozatú Host egységet használ a vezeték nélküli állomáson, akkor a Button lesz a
kliensoldali berendezés. Annak ellenére, hogy a Button a kliensoldali berendezéshez tartozik, a Button zárt
rendszerdizájnt alkalmaz. Tehát a külső fenyegetések nem tudnak átjutni a HDMI, USB Type A, vagy USB
Type-C csatornákon, ezáltal nem veszélyeztetik és nem támadják a rendszert, illetve nem tudnak behatolni
abba. Az InstaShowTM sorozat vezeték nélküli átvitele is rendelkezik az olyan RF biztonsági tanúsítványokkal,
mint a CE (EN 301 893), FCC (47 CFR FCC Part 15.407), NCC (NCC LP0002), és bizonyos országokban a
TELEC (ARIB STD-T71).
A WAN/LAN modulrendszer
Az InstaShowTM sorozat nem csupán egy vezeték nélküli A/V konferencia prezentáció streamelési rendszer,
használható zárt üzleti vezeték nélküli hálózati berendezésként is. Az InstaShowTM sorozatban használt
WAN/LAN modulok főként hálózati csatlakozást biztosítanak a felhasználó számára a Host egységhez, és a
Host Webes felhasználói felületén keresztül elvégzik a rendszer konfigurálását. Amikor bekapcsolja a tűzfalat
a WAN-on a Host Webes felhasználói felületén, a külső hackerek nem tudnak behatolni a kliensoldali vezeték
nélküli kommunikációs berendezésbe, amely a WAN-on keresztül csatlakozik a Host egységhez. Emellett
aktiválhatja a csatornaizolálási funkciót a LAN-on keresztül a Host Webes felhasználói felületén, ezzel a
elszigeteli a hálózati csatornákat a Host egységhez csatlakoztatott kliensektől, így blokkolja a kommunikációt
az egyazon hálózati szegmensen lévő kliensek között.
A Webes felhasználói felület kezelési modulrendszer
Az InstaShowTM sorozat biztosítja a felhasználóknak a Host Webes felhasználói felületét. A Webes felhasználói
felületen keresztül lekérhető a rendszer állapota, a Wi-Fi beállításai, és elvégezhetők a rendszerfrissítések. A
felhasználó csatlakozóegységének csupán a Wi-Fi-n keresztül csatlakoznia kell a Host SSID hálózati
eszköznevéhez, vagy a fizikai LAN használva csatlakoztatnia kell a Host egységet, majd meg kell adnia az
érvényes fióknevet és jelszót, amivel be kell jelentkeznie a Host weboldalára, és ezután azonnal használható a
Webes felhasználói felület.
A fény modulrendszer
Az InstaShowTM sorozat LED fényeket biztosít a berendezés állapotának jelzéséhez. Egy három színű gyűrűs
alakú LED található a Button gombja körül, így a felhasználók a LED színeket és a be/kikapcsolási állapotot
figyelembe véve megbizonyosodhatnak a rendszer aktuális állapotáról. A LED fényereje függ a fényforrás
használati ütemtervétől a legtöbb konferenciateremben, ahol a kialakítás megfelel a lágy és enyhe fényerőnek,
amely leginkább alkalmas az értekezletek lévő előadásokhoz, nem irritálja az emberek szemét, és a
9
2020. január
legaprólékosabb részletek kidolgozásával átfogóbb konferenciaélményt nyújt a felhasználók számára.
Az EMI/ESD modulrendszer
Az InstaShowTM sorozat hálózati biztonsági kialakítása megakadályozza a hackerek támadását, követi a
termékre vonatkozó biztonsági törvényeket és előírásokat, továbbá megfelel az EN55032 és EN55024
rendelkezéseknek.
A NYÁ K modulrendszer
A társadalmi felelősségvállalás jegyében a BenQ csökkenti a veszélyes anyagok használatát és a
környezetszennyezés mennyiségét. Az InstaShowTM sorozatban használt NYÁK-lapok teljes mértékben
megfelelnek az ólommentes, halogénmentes, zöld gyártásnak. A nyersanyagok ellenőrzésétől a gyártási
folyamaton át a minőségellenőrzésig, felülvizsgálatig és a raktározásig, mielőtt a termék elhagyná a gyárat,
minden termékre a karbon lábnyom nyomkövetési és szabályozási mechanizmus vonatkozik a társadalmi
felelősségvállalás teljesítéséhez a Föld bolygó lakosaiként, és az InstaShowTM sorozat minden része tiszta és
barátságos munkahelyeken kerül legyártásra.
BenQ ecoFACTS önnyilatkozat
2001. óta az összes BenQ termék megkapja az ecoFACT címkét, amely világosan jelzi, hogy a BenQ termékek
zöld dizájnt és zöld alapanyagokat használnak.
A Földbarát zöld termékek fejlesztése. A BenQ nem csupán passzívan tesz a zöld előírások és
törvénykezések betartásáért a termékeiben, hanem aktívan közreműködik azért, hogy az összes terméke
megfeleljen a zöld életmódnak és az újbóli felhasználhatóságnak.
Az InstaShowTM sorozat követi az ecoFACTS szabályozásokat, azaz kijelentjük, hogy minden tőlünk telhetőt
megteszünk az olyan területeken, mint a veszélyes anyagok használatának elhagyása, az anyagválasztás, a
csomagolások kialakítása, az energiatakarékosság, stb.
Streamelésvédelem
A rendszer modularizált fenyegetés-elemzéseivel, rendszer hálózati biztonságával besorolható a külső
hacker-behatolások és belső védelmi kezelésbe. Nem számít, milyen típusú a fenyegetés, a cél nem más, mint
a behatolás és a lopás.
Mivel az InstaShowTM sorozat a vezeték nélküli hálózaton keresztül végzi az A/V streamelést a vezeték nélküli
prezentáció érdekében, az InstaShowTM sorozat hálózati rendszere tűzfal és csatorna-izolációs funkciókat
használ a külső hackerek általi behatolás megelőzéséhez. Az A/V átviteli formátumok a HDMI-n és a
DispalyPorton alapulnak, nincs szükség szoftver telepítésére a vezeték nélküli A/V streamelés
megvalósításához. Tudnia kell, hogy a vállalati felhasználók esetén a legnagyobb biztonsági veszélyforrás a
szoftver telepítése. A szoftvertelepítés elkerülése által az InstaShowTM sorozat teljesíti a vállalati felhasználók
10
2020. január
igényeit, továbbá megvalósítja a képernyőmegosztási funkciót a több félből álló
konferencia-megbeszéléseknél, ezzel növelve a vállalati konferenciákon előadott prezentációk hatékonyságát.
InstaShowTM sorozat rendszerarchitektúrája
Az InstaShowTM sorozat működési elve szerint a Button fogadja az A/V streamelési jelet a forrástól (pl. egy
laptoptól), és vezeték nélküli módon továbbítja ezt az A/V streamelési jelet a Host egységnek. Ezután a Host
a fizikai HDMI csatornán keresztül továbbítja az A/V streamelési jelet a fogadóegységnek (pl. egy nagy
képernyő vagy projektor).
Az InstaShowTM sorozat rendszerarchitektúrájának feldolgozási eljárása a következő:
(1) A HDMI/DisplayPort jel dekódolása
(2) A video- és audiojel tömörítése
(3) A video és audio streamelése titkosítással a Wi-Fi-n
(4) A video- és audiojel kitömörítése
(5) A HDMI jel kódolása
(6) A HDMI kimenet HDCP-vel vagy anélkül
Irány
Á tviteli közeg/felület
Megjegyzés
Vezeték nélküli AP
Video dekódolása
HDMI jeladó HDMI
HDCP-vel vagy
anélkül
Vezeték nélküli állomás
Video kódolása
HDMI/DP jelvevő
HDMI/DP
HDCP/DPCP-vel vagy
anélkül
Wi-Fi 802.11ac WPA2
PSK AES 128-bit
Videoforrás (DVD,
PC, NB)
Video fogadóegység
(TV, Projektor)
HDMI
kábel
HDMI / USB
Type-C kábel
1080P
1080P /
4K(InstaShowTM S)
11
2020. január
HDMI/DP forrás
HDMI/DP Connect
Laptop, PS4 vagy BD/DVD lejátszó
↓
HDMI/USB-C kábel
HDCP 1.4b vagy DPCP 1.2 vagy nem(tartalom
alapján)
Button
HDMI/DP Connect
1. HDCP vagy DPCP
dekódolás, vagy nem
2. Video és audio kódolás
3. Kettős titkosítási
kódolások
InstaShow
TM
sorozat
↓
Wi-Fi
802.11ac WPA2 PSK AES 128-bit
Host
HDMI Connect
1. Kettős titkosítási
dekódolások
2. Video és audio dekódolás
3. HDCP kódolás
↓
HDMI kábel
HDCP 1.4b vagy nem(a videotartalomtól függően)
HDMI
fogadóegység
HDMI Connect
Kijelző
Az InstaShowTM S Host kompatibilis az AirPlay és Google Cast vezeték nélküli kivetítési technológiákkal a
BYOD műveletek elvégzése érdekében. Az iOS és Android eszközökön keresztül a felhasználók egyszerűen
létrehozhatják a képernyőtükrözést anélkül, hogy tartaniuk kellene a mobilkészüléket. Mindemellett az
InstaShowTM S Host telepítheti az InstaShare alkalmazást az iOS és Android eszközökön keresztül. Az
InstaShare alkalmazás használata a vezeték nélküli kivetítési funkciók elvégzéséhez simábbá és stabilabbá teszi
a vezeték nélküli kivetítést a videó jelátviteli rendszeren.
Az InstaShowTM S BYOD rendszerarchitektúra feldolgozási eljárása a következő:
(1) A video- és audiojel felismerése
(2) A video- és audiojel tömörítése
(3) A video és audio streamelése titkosítással a Wi-Fi-n
(4) A video- és audiojel kitömörítése
(5) A HDMI jel kódolása
(6) A HDMI kimenet HDCP nélkül
12
2020. január
Irány
Á tviteli közeg/felület
Megjegyzés
BYOD
HDMI/DP Connect
1. Video és audio kódolás
2. Kettős titkosítási
kódolások
InstaShow
TM
S
↓
Wi-Fi
802.11ac WPA2 PSK AES 128
Host
HDMI Connect
1. Kettős titkosítási
dekódolások
2. Video és audio dekódolás
↓
HDMI kábel
HDCP nélkül
HDMI
fogadóegység
HDMI Connect
Kijelző
InstaShowTM sorozat hálózati architektúra
Az InstaShowTM sorozat egy biztonságos rendszer, melynek rendszer architektúrája teljesen biztosítja az
adatok bizalmasságát, a rendszer teljességét és a funkcionális elérhetőséget. A hálózati átviteli módszerek
fizikai hálózatokra és vezeték nélküli hálózatokra vannak osztva. A fizikai hálózatok rendelkeznek az abszolút
interferenciamentesség előnyével, a vezeték nélküli hálózatok az általános környezetben és helyeken
általában ki vannak téve a szomszédos frekvenciasávok által keltett elektromágneses interferenciának. Mint
olyan, az InstaShowTM sorozatot úgy alkottuk meg, hogy csökkentse az elektromágneses interferenciát annak
érdekében, hogy az elektromágneses hullámok ne interferáljanak a vezeték nélküli kivetítés normál
működésével, és nagyon kényelmes legyen a vállalati konferenciákhoz vagy irodai alkalmazásokhoz.
Vezeték nélküli AP
Video dekódolása
Vezeték nélküli állomás
Video kódolása
Wi-Fi 802.11ac WPA2
PSK AES 128-bit
HDMI jeladó
HDMI HDCP
nélkül
HDMI
kábel
Képernyőrögzítés
Keret alapján
1080P /
4K(InstaShowTM S)
720P
Videoforrás
(InstaShare APP, Chrome
böngésző, Google Home APP
vagy AirPlay)
Video fogadóegység
(TV, Projektor)
13
2020. január
Az InstaShowTM sorozat rendszerarchitektúrája: fizikai réteg, hálózati réteg, alkalmazási réteg. Részletesen
bemutatjuk az architektúra egyes rétegeit.
1. Fizikai réteg
Az InstaShowTM sorozat által támogatott fizikai felületek közé tartozik az USB Type A/USB Micro-B, a
HDMI/USB Type-C (DisplayPort Alternate mód) és az RJ-45 (Ethernet). A betolakodók a fizikai rétegen
keresztül elemezhetik a belső vezérlőprogramot, és rosszindulatú programot tölthetnek rá az eszközre.
Tehát az eszköz fizikai interfész portjának védelme egyaránt olyan fontos, mint a rendszer egyéb rétegeinek
védelme.
USB Type-A: Csak DC 5V/0.9A áramellátást biztosít a Button egység számára, nem támogatja a
szimplex/duplex adatátviteli funkciókat.
Az InstaShowTM S USB Type-A portja támogatja a HID-parancs átviteleket, de nem támogatja a szimplex/duplex
adatátvitelt.
USB Micro-B: Csak DC 5V/1.5A áramellátást biztosít a Host egység számára, nem támogatja a
szimplex/duplex adatátviteli funkciókat.
HDMI: Az A/V átvitelek bemenetéért/kimenetéért felelős, támogatja a HDCP védelmet.
USB Type-C: Támogatja a DisplayPort Alternate módot, felelős a DisplayPort formátumú A/V adatok
bemenetéért, a kommunikációs protokolljában lévő DPCP csatorna támogatja a videóban meghatározott
HDCP védelmet.
RJ-45: Ethernet fizikai port. Bejelentkezés alapú hozzáférést biztosít a felhasználók számára a Host egység
Webes felhasználói felületéhez a rendszerfunkció beállítása érdekében, támogatja a
belsővezérlőprogram-frissítéseket, de nem támogatja az Internet-elérési funkciókat.
TCP/UDP,ICMP,IP,ARP
Hálózati réteg
Ethernet, MAC-cím
HDMI/DisplayPort, Wi-Fi
Fizikai réteg
InstaShowTM sorozat
Hálózati réteg
HTTP,
Kódolás/Dekódolás
Egyéb áramlásvezérlések
Alkalmazási réteg
InstaShowTM sorozat készlet
14
2020. január
Az InstaShowTM S által használt Ethernet tűzfal funkció nélkül támogatja az Internet-elérést.
Mivel a Host és a Button egységek közötti kommunikációs kapcsolatok hitelesítési mechanizmusai nem
haladnak át a fent leírt fizikai portokon, a hackerek nem tudják megszerezni az Host és a Button egységek
között ezeken a portokon keresztül megosztott adatokat és paramétereket. De a
belsővezérlőprogram-frissítés kivétel, mivel a belsővezérlőprogram-frissítési programnak meg kell erősítenie
a belső vezérlőprogram kódolási formátum teljességét és aláírást, különben nem fogja tudni támogatni a
belső vezérlőprogram frissítéseit.
Mivel az InstaShowTM sorozat támogatja a Wi-Fi hálózati funkciókat, ezért a Wi-Fi-t rejtett portként kezeljük.
Az InstaShowTM sorozat Wi-Fi portja önmagában teljes biztonsági vezérlés, a Host Wi-Fi hitelesítést biztosít,
amikor létrehozza a kapcsolatot a Host és a Button számára; amikor megerősítette a kapcsolatot, akkor
megkezdi az A/V átvitelt. Ha egyéb eszközöknek is meg kell látogatniuk a Host alkalmazási rétegét, akkor a
mellékelt hitelesítés szükséges annak ellenőrzésére, hogy az olyan vezérlőmechanizmusok, mint az
adatbizalmasság és a rendszer teljessége, ne legyenek sérültek.
2. Hálózati szint
Az InstaShowTM sorozat hálózati szintje a következőkre van osztva: WAN (Nagykiterjedésű hálózat) és LAN
(Helyi hálózat).
A WAN használatával az RJ-45 porton keresztül csatlakozhat a hálózati kiszolgálóhoz, az InstaShowTM
sorozatban a tűzfal használatával a rendszer hálózati rendszergazdái kényelmesen kezelhetik a teljes
rendszert az alkalmazási szinten a vállalati hálózati kiszolgáló(k) hitelesítési mechanizmusán keresztül. Az
InstaShowTM sorozat hálózati rendszere és a hozzáférés-vezérlése egy függetlenül működő VLAN (Virtuális
helyi magánhálózat), amely izolálva van a vállalati hálózattól.
A LAN használatával a Wi-Fi-n keresztül, a Button egységgel vagy más Wi-Fi eszközökkel hozhatók létre a
LAN-kapcsolatok. A Wi-Fi védelmi mechanizmusa a 802.11i biztonsági szabványon alapul, amely biztosítja a
WPA2-PSK-t az előre megosztott kulcs (PSK) párosításához hitelesítésként. A WPA2-PSK titkosítás biztosítja
a vezeték nélküli kommunikáción áthaladó összes adat bizalmasságát és befejezettségét. A használt
adattitkosítási mód az AES, 128 bites kulcshosszal, ahol a kulcshossz 8 és 63 bit közé korlátozott. A
Befejezettség egy olyan vizsgálati módszer, amely áthalad a Számláló mód CBC-MAC protokollján (CCMP) és
a MIC-kel (Üzenet Integritási Ellenőrzés) van társítva. A WPA2-PSK jelszó és SSID-név egyaránt beállítható a
hálózati rendszergazdai privilégium használatával a Host RJ-45 portján keresztül.
3. Alkalmazási szint
Az InstaShow
TM
sorozat Host és Button egységeinek alapvető operációs rendszere a Linux és az Android. Az
alkalmazási réteg tekintetében rendszerkonfigurációt, vezeték nélküli párosítás-kezelést, vezeték nélküli
kivetítési hálózati teljesítménykezelést, A/V formátum-átalakítási és A/V formátum-kódolási/dekódolási
funkciókat biztosít. A következőkben ezeket a funkciókat mutatjuk be.
15
2020. január
Vezeték nélküli párosítás-kezelés Mielőtt a rendszer teljesen működne, a Host és a Button egységeknek
létre kell hozniuk a Wi-Fi csatlakozást. A hálózati kapcsolat a hálózati réteg TLS (Transport Layer Security)
rétegén van létrehozva, a Host oldali végének biztosítania kell, hogy a Button teljesítette a biztonsági
hitelesítési mechanizmust az InstaShowTM sorozatban az indentitás hitelesítést létrehozásakor. Miután
létrejött a kapcsolat a két fél között, a Host egységnek még el kell végeznie egy további Button hitelesítési
lépést (MAC-cím).
Vezeték nélküli kivetítési hálózati teljesítménykezelés: A vezeték nélküli kivetítés továbbított
tartalmát az UDP-n (User Datagram Protocol) keresztül lesz továbbítva. Ez azért van, mert az UDP-nek
nincs szüksége előzőleg kézfogásra a Host és a Button között, így a csatlakoztatott kommunikáció
hatékonysága nagyon magas. Az UDP architektúrában, a kliensnek először kezdeményeznie kell egy kérést,
két lépésen át (socket és sendto) kell elvégeznie, és a hálózati kiszolgálónak is el kell végeznie három lépést,
mielőtt fogadhatja a kliens üzeneteit (socket, bind, recvfrom).
A/V formátum-átalakítás és A/V formátum-kódolás/dekódolás: Az A/V streamelési adatátalakítás
fontos lépés az InstaShowTM sorozatban. A HDMI/DisplayPort A/V adatok 1080P videofelbontáson kb. 6 GB
teret foglalnak el a veszteségmentes tömörítés után. Annak ellenére, hogy az InstaShow
TM
sorozat 802.11ac
vezeték nélküli sávszélességet és sebességet használ, a hálózati sávszélesség és az adatátviteli sebesség még
mindig nem képes megbirkózni a 6 GB-nyi adattal. Ezért az InstaShow
TM
sorozat négy lépésben kezeli az A/V
adatokat: formátum-átalakítás, tömörítés, kitömörítés és helyreállítás, ehhez a kiváló teljesítményű
processzort használja, majd dinamikus tömörítési arányt használ a tömörítési arány beállításához.
Mindemellett a vezeték nélküli kivetítési hálózati teljesítmény kezeléssel társítva kiváló minőségű képet
jelenít meg stabilan és egyenletesen.
Rendszerkonfigurációk: Az InstaShowTM sorozat rendszerkonfigurációja Webes felhasználói felületet
használ a hitelesítési kapcsolatok biztosításához a HTTP szolgáltatáson keresztül. A HTTP-t egy nem üzleti
eszközökhöz tervezték, ahol böngészőket használva, tiszta szövegként közvetlenül továbbítják az adatokat.
16
2020. január
Az interaktív beszélgetések egy közönséges (nem biztonságos) módban rejtett veszélyeket hozhatnak
magukkal az átvitt tartalomban, mivel ki vannak téve a rosszindulatú szándékú adatlopásnak. Ezért a
felhasználó bejelentkezési állapotát a Host Webes bejelentkezési oldalához kötjük. Az érvényes időtartamon
belül a felhasználó bejelentkezési állapota érvényes marad a felhasználói fiók privilégiumának visszavonásáig
vagy a süti munkamenet időtúllépéséig.
Biztonsági osztály: Az InstaShowTM sorozatban 3 biztonsági osztály található, melyeket a biztosított
funkció mennyisége alapján különböztetünk meg.
1. osztály:
. A Button és a Host egységek identitás-hitelesítést és jelszót kérnek a Wi-Fi kapcsolaton keresztül.
. Az iOS és Android eszközök és a Host egység identitás-hitelesítést és jelszót kérnek a Wi-Fi
kapcsolaton keresztül.
. A felhasználónak meg kell adnia a felhasználónevet és a jelszót a Host Webes felhasználói felületére
történő bejelentkezéshez.
2. osztály:
. Ellenőrzi, hogy a Button MAC-címe szerepel a Host listáján, mielőtt a Host és a Button egységek
közötti kapcsolat létrejön.
. A tűzfal funkció aktiválva.
. Miután telepíti az InstaShare alkalmazást az eszközre, az csatlakozhat a Host egységhez, és ekkor meg
kell győződni arról, hogy a Host támogatja az InstaShare alkalmazást, mielőtt erről az eszközről
létrehozza a kapcsolatot a Host egységgel. (csak az InstaShowTM S esetén)
. A Host Webes felhasználói felülete biztosítja a BYOD alkalmazás aktiválásának és kikapcsolásának
beállításait. (csak az InstaShowTM S esetén)
. Képernyőzár a Webes felhasználói felület beállításon. (csak az InstaShowTM esetén)
3. osztály:
. Az InstaShare alkalmazáson keresztüli kapcsolat létrehozásához a Host egységgel először meg kell adni
a párosítási PIN-kódot. (csak az InstaShowTM S esetén)
. Nincs hozzáférés a Webes felhasználói felülethez a Wi-Fi-n keresztül (csak az InstaShowTM esetén)
Konklúzió
Az InstaShow
TM
sorozat dizájnelvei: tiszta H/W megoldás, Plug-and-Play, nincs szükség szoftver telepítésére,
intuitív kezelés további tanulás nélkül. Az InstaShow
TM
sorozat az átvitt adatok átfogó védelmét biztosíthatja, a
BenQ tovább védi a környezetet és barátságos termékhasználati élményt biztosít. A BenQ ígéretet tesz arra,
hogy nem telepít vagy rejt el backdoor programokat és nem gyűjt adatokat, ezért könnyedén használhatja
termékeinket, és élvezheti az intuitív, biztonságos vezeték nélküli kivetítést, és hatékonyan létrehozhatja a
konferencia-prezentációkat.
Loading...