WDC10/20
InstaShow
TM
-serien
Sikkerhetsutredning
2
Januar 2020
Innholdsfortegnelse
Introduksjon ............................................................................................................................................. 3
InstaShowTM-seriesystemet ................................................................................................................... 3
InstaShowTM-seriens oppsett ...................................................................................................................................... 3
Systemets fysiske grensesnitt og fastvareintroduksjon ........................................................................................ 6
InstaShowTM-serien er et sterkt sikkerhetssystem ........................................................................... 7
Strømforbrukmodulsystemet .................................................................................................................................... 7
A/V-modussystemet ..................................................................................................................................................... 7
Modulsystemet for A/V-koding/dekoding ................................................................................................................ 7
Det trådløse transmisjonsmodulsystemet .............................................................................................................. 7
WAN/LAN-modulsystemet ....................................................................................................................................... 8
Modulsystem for administrasjon av webgrensesnitt ............................................................................................. 8
Lysmodulsystemet ........................................................................................................................................................ 8
EMI/ESD-modulsystemet ............................................................................................................................................ 8
Kretskortmodulsystemet ............................................................................................................................................ 8
Selverklæ ring for BenQ ecoFACTS .......................................................................................................................... 9
Beskyttelse av strømmingflyt ................................................................................................................ 9
InstaShowTM-seriens systemarkitektur ..................................................................................................................... 9
InstaShowTM-seriens nettverksarkitektur .............................................................................................................. 11
Konklusjon .............................................................................................................................................. 15
3
Januar 2020
Introduksjon
InstaShowTM-serien er ny generasjon av løsninger innen trådløs A/V-strømming for bedrifter. Denne
produktserien omfatter WDC10, WDC10C og WDC20. Ikke bare støtter den FHD-oppløsning, men også
"plug & play", som er praktisk fordi du slipper å installere drivere. Det finnes dessuten fleksible alternativer
for nettverkssikkerhet som IT-personell i ulike bransjer kan benytte for å konfigurere god
nettverkssikkerhet.
BenQs nye generasjon av bedriftsløsninger for A/V-strømming tilbyr brukerne god og sikker trådløs
A/V-strømming. I tillegg til grunnleggende kryptering/dekryptering av trådløse nettverkspakker behandles
strømmepakker med en unik mekanisme for håndtering av nettverkssikkerhet som styrker sikkerheten i
bedriftens nettverksmiljøer og reduserer IT-personellets arbeid med systemvedlikehold. InstaShowTM-serien
støtter to typer videoinngangsgrensesnitt, HDMI og USB type C. USB type C støtter
DisplayPort-videoformatet gjennom DisplayPort med alternativ modus. DisplayPort forkortes gjerne til DP.
Hvis A/V-enheten på brukersiden bruker et HDMI- eller USB type C-grensesnitt og USB type C støtter DP
med alternativ modus, kan du koble InstaShows transmisjonsenhet til A/V-kildeenheten. "Plug & play"
innebæ rer at du slipper å installere ekstra programvare. Det gjør at du kan slippe ondsinnede
programvareangrep eller trusler fra bakdørprogrammer. Det betyr fæ rre bekymringer om produkter fra
brukere.
InstaShowTM-seriesystemet
I 2014 lanserte BenQ første generasjon av selskapets trådløse A/V-transmisjonsprodukt, WDP02, og
påfølgende år ble første generasjon av visningsløsningen med trådløs strømming for bedrifter lansert,
InstaShowTM (WDC10). Etter dette lanserte BenQ andre generasjon av visningsløsningen med trådløs
strømming for bedrifter, InstaShow
TM
S (WDC20).Med lanseringen av InstaShowTM-serien av produkter
leverte BenQ konseptet med intuitiv, stabil og sikker trådløs A/V-strømming til forretningsmarkedet for å
tilby bedriftsbrukere mer omfattende og gjennomtenkte valg.
InstaShowTM-seriens oppsett
Hovedenheten i InstaShow
TM
WDC10/WDC10C leveres med én mottaksenhet (Host) og to
transmisjonsenheter (Button). Brukeren trenger bare å koble én Button-enhet til A/V-kildeenheten og
deretter klikke på knappen på Button, så vil visningsenheten som er koblet til Host, øyeblikkelig vise
videoskjermen til A/V-kildeenheten. Den andre Button-enheten kan også kobles til en annen A/V-kildeenhet.
Brukeren trenger bare å klikke på knappen på denne Button-enheten, så vil skjermen på visningsenheten
bytte til videoinnholdet på A/V-kildeenheten som er koblet til denne Button-enheten. Ingen av ovennevnte
operasjoner krever installering av programvare.
4
Januar 2020
InstaShowTM S – WDC20 er en avansert versjon av WDC10/WDC10C. Den trådløse projiseringsfunksjonen
kan utføres via en Button-enheten, men det blir også lagt til en applikasjon for trådløs projisering på en
BYOD (Bring Your Own Device) for å gi brukeren mulighet til å bruke iOS- eller Android-enheter direkte
uten å bruke en Button-enhet til å projisere trådløst til visningsenheten som er koblet til Host. Host er ikke
bare mottakerenhet i InstaShowTM-serien, men også kjernen i hele systemet. Host er hovedansvarlig for å
motta strømmingdata overført fra en Button og sikrer at A/V kan projiseres stabilt og korrekt til
visningsenheten. Host for InstaShowTM kan kobles til 16 Button-enheter samtidig, og Host for InstaShowTM S
kan kobles til 32 Button-enheter samtidig. IT-personellet ved en bedrift kan legge til Host i bedriftens
nettverk via LAN-porten på Host. Når Host blir en av enhetene i bedriftens nettverk, kan IT-personell koble
til webgrensesnittet på Host via nettverket for å administrere enhetsstatusen til InstaShowTM-serien eksternt.
Selv om Host blir en LAN-enhet i en bedrift, kan eksterne trusler fortsatt ikke hente A/V-strømmingdata
mellom Host og en Button gjennom inntrenging via phishing eller penetrering.
En Button er overføringsenheten i InstaShowTM-systemet. Vi støtter to typer grensesnitt for Button, HDMI
og USB type C. USB type C støtter DisplayPort-bildeformatet via DisplayPort med alternativ modus. Det
finnes to knapper på HDMI-Button. Den ene er for en HDMI-kabel, mens den andre er for en USB type
A-kabel.
USB type A-kabelen er ansvarlig for å levere strøm til Button, og HDMI-kabelen er ansvarlig for
HDMI-formaterte A/V-data. HDMI-enheter har blitt ganske populære og vanlige i markedet. De fleste
bæ rbare maskiner, PS4- og Blu-ray DVD-spillere leveres med HDMI-porter.
Button med USB type C leverer bare strøm til systemet gjennom en enkelt USB type C-kabel (støtter
DisplayPort med alternativ modus) og mottar samtidig DisplayPort-formaterte A/V-data. Vanlige USB type
C-enheter omfatter bæ rbare PCer, mobilenheter og så videre. Enkelte USB type C-enheter støtter bare
dataoverføringer i vanlige filformater og støtter ikke DisplayPort med alternativ modus. Det betyr at de ikke
kan overføre de A/V-formaterte signalene. Før bruk av Button med USB type C, må brukeren derfor sørge
for at USB type C-porten på A/V-kildeenheten støtter DisplayPort med alternativ modus.
Basert på funksjonene til førstegenerasjons InstaShowTM kan InstaShowTM S dessuten koble til HID-enheter
(for eksempel berøringsskjermer, mus) gjennom USB type A-porten på Host for å overføre kontrollsignaler
på HID-enheten til Button gjennom USB-kabelen. USB-kabelen på Button i InstaShowTM S leverer derfor ikke
bare strøm, men støtter også mottak av HID-kommandoer for å sende HID-kommandoer tilbake fra USB
type A-porten på verten kryptert og trådløst til Button. Etter det kan Button returnere HID-kommandoene
til A/V-kildeenheten gjennom USB type A-porten som er koblet til A/V-kildeenheten.
Etter et enkeltklikk på Button vil Button kode og komprimere DisplayPorts A/V-signaler sendt fra HDMI
eller USB type C og deretter overføre dem til visningsenheten som er koblet til Host gjennom det trådløse
nettverket.
5
Januar 2020
InstaShowTM-oppsett
InstaShow
TM
S-oppsett
6
Januar 2020
Systemets fysiske grensesnitt og fastvareintroduksjon
InstaShowTM-serien bruker embedded Linux og/eller AOSP (Android Open Source Project), separat ansvarlig
for
. Bootloader-tilgang
.Linux CLI-tilgang
.Android Runtime-tilgang
Fysisk I/O på Host:
.LED
GPIO-kontroll
.Knapp(er)
GPIO-skanning
.RJ-45 (Ethernet):
Webgrensesnitt
REST-API
Kommunikasjon med klienten
.Wi-Fi:
Webgrensesnitt
Kommunikasjon med klienten
. USB mikro-B (InstaShow
TM
) / DC-port (InstaShowTM S)
Strømtilførsel
.USB type A (kun InstaShowTM S)
Koble til HID-enhet
.HDMI
Video/lyd-utgang
Fysisk I/O på Button:
.LED
GPIO-kontroll
.Knapp(er)
GPIO-skanning
.Wi-Fi:
Kommunikasjon med Host
.USB type A:
Strømtilførsel
.HDMI:
Video/lyd-inngang
.USB type C (støtter DisplayPort-videoformat):
Strømforsyning, video/lyd-inngang
7
Januar 2020
InstaShowTM-serien er et sterkt sikkerhetssystem
For å motvirke truslene i trådløse nettverk og forbedre nettverkssikkerheten prøver BenQ å eliminere
nettverkstrusler gjennom systemmodularisering, og har derfor designet et konferansepresentasjonssystem
med trådløs A/V-strømming uten behov for å installere programvare, InstaShowTM-serien.
Strømforbrukmodulsystemet
Buttons strømsystem i InstaShowTM-serien bruker DC 5,0 V konvertert til DC 3,3 V som
hovedstrømspenning for Button. I henhold til energibevaringsloven kan elektrisk strømstyrke heves gjennom
å senke spenningen. Dette gir lav strøm for å støtte operasjonene til Button. Strømspesifikasjonene for Host
i InstaShowTM S er DC 5,0 V konvertert til DC 3,3 V. Strømspesifikasjonene for Host i InstaShowTM S er DC
12,0 V konvertert til DC 5,0 V og 3,3 V. Strømforbrukmodulsystemet i InstaShowTM-serien har bestått 20 000
timer med MTBF-strømsertifisering, og Host overholder reguleringene (EC) nr. 107/2009, (EU) nr. 801/2013
og (EU) 2016/2282 separat slik at brukeren får en pålitelig, stabil og sikker elektrisk design.
A/V-modussystemet
Grensesnittene til A/V-kilden i InstaShowTM-serien er HDMI og USB type C. USB type C overfører
DisplayPort A/V-signaler ved å støtte DisplayPort med alternativ modus. Fordi HDMI og DisplayPort er fullt
digitaliserte A/V-signaler, støtter de ukomprimerte lyd- og videosignaler, og begge er beskyttet av
HDCP-reguleringer. Host og Button i InstaShowTM-serien overholder begge sertifiseringsstandarder HDMI
1.4b (DPCP 1.2) og HDCP 1.4b (DP 1.2). Så lenge A/V-kilden og A/V-utdataenheten (sink) støtter HDMI 1.4b
(DP 1.2) / HDCP 1.4b(DPCP 1.2), kan både kilden og sinken væ re kompatibel med InstaShowTM-serien.
Sertifiseringene for InstaShowTM-serien har en ATCTW-16031 (Host) og ATCTW-16032 (Button).
Modulsystemet for A/V-koding/dekoding
Fordi HDMI og DisplayPort overfører ukomprimerte lyd- og videosignaler og datamengden fra de
ukomprimerte 1080P@60Hz-lyd og videosignalene er enorm, vil strømmedata legge beslag på ekstremt mye
båndbredde hvis de ikke gjennomgår komprimering og overføres trådløst. For å løse problemet med
utilstrekkelig trådløs båndbredde introduserer InstaShowTM-serien unike A/V-kodings- og dekodingsmetoder
for å komprimere den enorme båndbredden fra A/V-signalene ned til 40 Mbps (InstaShowTM) / 20 Mbps
(InstaShowTM S) og tilby brukeren en stabil, myk og trådløs AV-spilleopplevelse. For å bidra til balansert
distribusjon av A/V-kvaliteten og transmisjonsbåndbredden introduserer BenQ dessuten en dynamisk
kodingsteknologi. Gjennom denne teknologien kan komprimeringsforholdet til A/V-data justeres dynamisk
for å håndtere den trådløse båndbredden i miljøet og foreta justeringer kontinuerlig.
Det trådløse transmisjonsmodulsystemet
Wi-Fi-transmisjonsprotokollen som brukes i InstaShowTM-serien, er 802.11ac kombinert med WPA2
8
Januar 2020
AES-128-bits krypteringsmodus. WPA2 er den beste krypteringsteknologien i Wi-Fi 802.11ac-standard.
Hvis en Host i InstaShowTM-serien brukes som den trådløs stasjonen, er Button utstyret på klientsiden. Selv
om Button tilhører utstyret på klientsiden, bruker Button lukket systemdesign. Derfor kan ikke eksterne
trusler passere gjennom HDMI-, USB type A- eller USB type C-kanaler for å true, penetrere og angripe
systemet. Den trådløse transmisjonen i InstaShowTM-serien har også oppnådd RF-sikkerhetssertifiseringer
som CE (EN 301 893), FCC (47 CFR FCC Part 15.407), NCC (NCC LP0002), og TELEC (ARIB STD-T71) i
ulike land.
WAN/LAN-modulsystemet
InstaShowTM-serien er ikke bare et konferansepresentasjonssystem med trådløs A/V-strømming, men kan
også brukes til et lukket trådløst nettverk for bedrifter. WAN/LAN-modulene som brukes i
InstaShowTM-serien tilbyr i hovedsak brukerne nettverkstilkobling til Host, og utfører systemkonfigurasjon
gjennom webgrensesnittet på Host. Så snart brannmuren aktiveres gjennom WAN på webgrensesnittet på
Host, kan ikke eksterne hackere trenge inn i trådløst kommunikasjonsutstyr på klientsiden koblet til Host
gjennom WAN. Du kan også aktivere kanalisolasjon gjennom LAN på webgrensesnittet på Host for å isolere
nettverkskanalene i klientene som er koblet til Host, for å blokkere kommunikasjon mellom klienter i samme
nettverkssegment.
Modulsystem for administrasjon av webgrensesnitt
InstaShowTM-serien tilbyr brukere et webgrensesnitt på Host. Gjennom webgrensesnittet kan spørre om
systemstatus og foreta Wi-Fi-innstillinger og systemoppdateringer. Brukerens tilkoblingsenhet må bare
kobles til SSID-nettverkets enhetsnavn på Host gjennom Wi-Fi, eller bruke det fysiske LAN for å koble til
Host og deretter angi gyldig konto og passord for å logge på Host-nettsiden. Deretter kan webgrensesnittet
brukes umiddelbart.
Lysmodulsystemet
InstaShowTM-serien bruker LED-lys for å angi utstyrets status. Det finnes en trefargers LED-ring rundt
Button-knappen, så brukere kan avlese gjeldende systemstatus direkte gjennom LED-fargen og dens
av/på-status. LED-lysstyrken avhenger også av lyskildens bruksscenario i de fleste konferanserom, og
designen er ment å ha myk og varsom lysstyrke velegnet for møtelederen, ikke irriterende for øynene og gi
brukere en mer omfattende konferanseopplevelse ved å dekke selv de minste detaljene.
EMI/ESD-modulsystemet
Nettverkssikkerheten til InstaShowTM-serien er designet for å forhindre hackerangrep, og følger også
produktsikkerhetslover og -bestemmelser i overensstemmelse med EN55032 og EN55024.
Kretskortmodulsystemet
BenQ påtar seg et sosialt ansvar for å redusere farlige materialer og miljøforurensning. Kretskortene i
9
Januar 2020
InstaShowTM-serien overholder fullt ut kravene til blyfri, halogenfri produksjon. Fra kontroll av råmaterialer til
produksjonsprosess, kvalitetskontroll, inspeksjon og lagertelling før forsendelse fra fabrikken – alle
elementer har full sporing av karbonfotavtrykk og kontrollmekanismer for å innfri brukerens sosiale ansvar
og tilby alle deler av InstaShowTM-serien som et rent og brukervennlig arbeidsområde.
Selverklæ ring for BenQ ecoFACTS
Siden 2001 har alle BenQ-produkter mottatt ecoFACT-etiketten for å fortelle klart og tydelig at
BenQ-produkter følger grønn design og bruker grønne materialer.
Utvikling av miljøvennlige grønne produkter. BenQ vil ikke bare opptre passivt for å overholde kravene i
grønne lover og bestemmelser for produktene våre. I stedet arbeider vi aktivt for å få alle produkter til å
overholde grønne krav.
InstaShowTM-serien følger ecoFACTS-bestemmelser, og det betyr at vi har gjort vårt beste når det gjelder å
bli kvitt farlige materialer, velge materialer, pakkedesign, energisparing og så videre.
Beskyttelse av strømmingflyt
Gjennom systemets modulariserte trusselanalyser kan systemnettverkets sikkerhetsfokus klassifiseres til
ekstern hackerinntrengning og intern beskyttelsesadministrasjon. Uansett hva slags trussel det er, er formålet
ikke noe annet enn innbrudd og tyveri.
Fordi InstaShowTM-serien foretar A/V-strømming gjennom et trådløst nettverk for å tilby en trådløs
presentasjon, benytter nettverkssystemet i InstaShowTM-serien brannmur og kanalisolasjon for å forhindre at
eksterne hackere trenger inn. A/V-transmisjonsformater er basert på HDMI og DisplayPort uten behov for å
installere programvare før trådløs A/V-strømming kan gjennomføres. Du må vite at for foretaksbrukere er
den største sikkerhetstrusselen installering av programvare. InstaShowTM-serien tilfredsstiller
foretaksbrukeres behov for å slippe å installere programvare, og realiserer også skjermdelingsfunksjonen i
flerpartskonferanser for å forbedre effektiviteten ved foretakets konferansepresentasjoner.
InstaShowTM-seriens systemarkitektur
Driftsprosedyren for InstaShowTM-serien er at Button mottar A/V-strømmingsignaler fra kilden (for
eksempel en bæ rbar PC), og overfører A/V-strømmingsignaler trådløst til Host. Deretter overfører Host
A/V-strømmingsignaler til sinken (for eksempel en stor skjerm eller en projektor) gjennom den fysiske
HDMI-kanalen.
Behandlingsprosedyren i InstaShowTM-seriens systemarkitektur er som følger:
(1) HDMI/DisplayPort-signaldekoding
(2) Video- og lydsignalkomprimering
10
Januar 2020
(3) Video- og lydstrøm med kryptering over Wi-Fi
(4) Video- og lydsignaldekomprimering
(5) HDMI-signalkoding
(6) HDMI-utgang med eller uten HDCP
Flyt
Overføringsmedium/-grensesnitt
Merk
HDMI/DP-kilde
HDMI/DP-tilkobling
Bæ rbar PC, PS4- eller BD/DVD-spiller
↓ HDMI/USBC-kabel
HDCP 1.4b eller DPCP 1.2 eller ikke (etter innhold)
Button
HDMI/DP-tilkobling
1. HDCP- eller
DPCP-dekoding eller ikke
2. Video- og lydkoding
3. Doble krypteringskodinger
InstaShowTM-serien
↓
Wi-Fi
802.11ac WPA2 PSK AES 128-bits
Host
HDMI-tilkobling
1. Doble
krypteringsdekodinger
2. Video- og lyddekoding
3. HDCP-koding
↓
HDMI-kabel
HDCP 1.4b eller ikke (avhenger av videoinnhold)
HDMI-sink
HDMI-tilkobling
Skjerm
InstaShowTM S Host er kompatibel med AirPlay og Google Cast trådløs projiseringsteknologi for å legge til
rette for BYOD-applikasjoner. Ganske enkelt gjennom iOS- og Android-enheter kan brukeren gjennomføre
skjermspeiling uten å holde mobilenheten. I tillegg til dette kan InstaShowTM S Host også installere
Trådløs AP
Videodekoding
HDMI-sender
HDMI med eller
uten HDCP
Trådløs stasjon
Videokoding
HDMI/DP-mottaker
HDMI/DP med eller
uten HDCP/DPCP
Wi-Fi 802.11ac WPA2
PSK AES 128-bits
Videokilde (DVD,
PC, NB)
Videosink
(TV, prosjekt)
HDMI-
kabel
HDMI / USB
type C-kabel
1080P
1080P /
4K (InstaShowTM S)
11
Januar 2020
InstaShare-appen gjennom iOS- og Android-enheter. Bruk av InstaShare-appen til trådløs projisering kan også
gjøre videotransmisjonssystemet for trådløs projisering mer stabilt og jevnt.
Behandlingsprosedyren i InstaShowTM S BYOD-systemarkitekturen er som følger:
(1) Video og lyd fanget
(2) Video- og lydsignalkomprimering
(3) Video- og lydstrøm med kryptering over Wi-Fi
(4) Video- og lydsignaldekomprimering
(5) HDMI-signalkoding
(6) HDMI-utgang uten HDCP
Flyt
Overføringsmedium/-grensesnitt
Merk
BYOD
HDMI/DP-tilkobling
1. Video- og lydkoding
2. Doble krypteringskodinger
InstaShow
TM
S
↓
Wi-Fi
802.11ac WPA2 PSK AES 128
Host
HDMI-tilkobling
1. Doble
krypteringsdekodinger
2. Video- og lyddekoding
↓
HDMI-kabel
uten HDCP
HDMI-sink
HDMI-tilkobling
Skjerm
InstaShowTM-seriens nettverksarkitektur
InstaShowTM-serien er et system med sikkerhet. Systemarkitekturen tilfredsstiller fullt ut kravene til
datakonfidensialitet, systemkompletthet og funksjonell tilgjengelighet. Nettverkets transmisjonsmetoder er
Trådløs AP
Videodekoding
Trådløs stasjon
Videokoding
Wi-Fi 802.11ac WPA2
PSK AES 128-bits
HDMI-sender
HDMI uten
HDCP
HDMI-
kabel
Skjermfangst
med
rammeverk
1080P /
4K (InstaShowTM S)
720P
Videokilde
(InstaShare-app,
Chrome-nettleser, Google
Home-app eller AirPlay)
Videosink
(TV, prosjekt)
12
Januar 2020
inndelt i fysiske og trådløse nettverk. Fysiske nettverk har fordelen at de er absolutt frie for interferens.
Trådløse nettverk i generelle miljøer og områder vil for det meste væ re utsatt for elektromagnetisk
interferens fra nærtliggende frekvensbånd. Derfor er InstaShowTM-serien behandlet for å senke
elektromagnetisk interferens og forhindre at elektromagnetiske bølger forstyrrer normal drift av trådløse
projiseringer. Det gjør serien veldig egnet bedriftskonferanser og kontorapplikasjoner.
Systemarkitekturen til InstaShowTM-serien har: fysisk lag, nettverkslag, applikasjonslag. Vi vil forklare hvert lag i
arkitekturen detaljert.
1. Fysisk lag
De fysiske grensesnittene som støttes av InstaShowTM-serien omfatter USB type A / USB mikro-B,
HDMI/USB type C (DisplayPort med alternativ modus) og RJ-45 (Ethernet) . Inntrengere kan analysere
fastvareprogrammet gjennom det fysiske laget og laste malware på enheten. Å beskytte den fysiske
grensesnittporten på enheten er derfor like viktig som å beskytte de andre lagene i systemet.
USB type A: Forsyner bare Button med DC 5 V / 0,9 A-strøm. Støtter ikke simpleks/dupleks dataoverføring.
USB type A på InstaShowTM S støtter overføringer av HID-kommandoer, men støtter ikke simpleks/dupleks
dataoverføring.
USB mikro-B: Forsyner bare Host med DC 5 V / 1,5 A-strøm. Støtter ikke simpleks/dupleks
dataoverføringsfunksjon.
HDMI: Ansvarlig for inndata/utdata i A/V-transmisjoner. Støtter HDCP-beskyttelser.
USB type C: Støtter DisplayPort med alternativ modus, ansvarlig for inndata til DisplayPort-formatets
A/V-data. DPCP-kanalen i dens kommunikasjonsprotokoll støtter HDCP-beskyttelsen som er definert i
videoen.
TCP/UDP, ICMP, IP, ARP
Nettverkslag
Ethernet, MAC-adresse
HDMI/DisplayPort, Wi-Fi
Fysisk lag
InstaShowTM-seriens
nettverkslag
HTTP,
Koding/dekoding
Andre flytkontroller
Applikasjonslag
InstaShowTM-seriens suite
13
Januar 2020
RJ-45: Fysisk Ethernet-port. Gjør at brukere med påloggingstilgang til webgrensesnittet på Host kan sette
opp systemfunksjoner. Støtter fastvareoppdateringer, men støtter ikke funksjoner for Internett-tilgang.
Ethernet på InstaShowTM S støtter Internett m/brannmurfunksjon.
Fordi autentiseringsmekanismen for kommunikasjon mellom Host og Button ikke vil gå gjennom ovennevnte
fysiske porter, får hackere ikke tilgang til dataene og parameterne som deles mellom Host og Button fra
disse portene. Men fastvareoppdatering er et unntak etter som fastvareoppdateringsprogrammet må
verifisere komplettheten og signaturen til fastvarens kodingsformat, ellers kan det ikke støtte
fastvareoppgraderinger.
Ettersom InstaShowTM-serien støtter Wi-Fi-nettverksfunksjoner, behandler vi Wi-Fi som en skjult port.
Wi-Fi-porten i InstaShowTM-serien har komplette sikkerhetskontroller innebygd. Wi-Fi på Host-enheten
tilbyr verifisering når tilkoblinger etableres for Host og Button. Når tilkoblingen er bekreftet, starter
A/V-transmisjonen. Hvis andre enheter må innom applikasjonslaget på Host, er den medfølgende
autentiseringen påkrevd for å sikre at kontrollmekanismer som datakonfidensialitet og systemkompletthet
ikke blir brutt.
2. Nettverkslag
Nettverkssystemet i InstaShowTM-serien er inndelt i: WAN (Wide Area Network) og LAN (Local Area
Network).
WAN-metoden er å koble til nettverksserveren via RJ-45-porten. InstaShowTM-serien setter brannmuren i
stand til å gi systemnettverksadministratorer mulighet til å kontrollere systemet fullt ut i applikasjonslaget
gjennom autentiseringsmekanismen i bedriftens nettverksserver(e). Nettverkssystemet og tilgangskontroll i
InstaShowTM-serien er et uavhengig VLAN (Virtual Local Area Network) isolert fra bedriftens nettverk.
LAN-metoden er å etablere LAN-tilkoblinger via Wi-Fi og Button eller andre Wi-Fi-enheter.
Beskyttelsesmekanismen til Wi-Fi-nettet er basert på sikkerhetsstandarden 802.11i, som tilbyr WPA2-PSK
for å koble til med en forhåndsdelt nøkkel (PSK – Pre-Shared Key) som autentiseringsmetode.
WPA2-PSK-kryptering vil sikre konfidensialiteten og komplettheten til alle data som passerer gjennom
trådløs kommunikasjon. Datakrypteringsmodusen er AES med 128-bits nøkkellengde. Grensen på
nøkkellengden må væ re mellom 8 og 63 bits. Kompletthet er en utredelsesmetode som følger protokollen
CCMP (Counter Mode CBC-MAC) og kombineres med MIC (Message Integrity Check). WPA2-PSK-passordet
og SSID-navnet kan begge settes opp ved hjelp av nettverksadministratorprivilegiet via RJ-45-porten på
Host.
3. Applikasjonslag
Kjerneoperativsystemet på InstaShowTM-seriens Host og Button er Linux og Android. På applikasjonslaget
14
Januar 2020
tilbys systemkonfigurasjon, administrasjon av trådløs paring, ytelseshåndtering av det trådløse
projiseringsnettverket, konvertering av A/V-format og kodings-/dekodingsfunksjoner for A/V-format. Vi vil
beskrive hver av funksjonene nedenfor.
Administrasjon av trådløs paring: Før systemet kan arbeide fullt ut, må Host og Button etablere en
Wi-Fi-tilkobling. Nettverkstilkoblingen blir etablert i TLS (Transport Layer Security)-laget til nettverkslaget.
På Host-siden må det sikres at Button har bestått mekanismen for sikkerhetsautentisering i
InstaShowTM-serien ved generering av identitetsautentisering. Etter at tilkoblingen er etablert mellom begge
parter, trenger Host fortsatt et ekstra verifiseringstrinn for Button (MAC-adresse).
Ytelseshåndtering av det trådløse projiseringsnettverket: Det overførte innholdet i den trådløse
projiseringen overføres via UDP (User Datagram Protocol). Dette er fordi UDP ikke behøver å etablere et
håndtrykk mellom Host og Button, så effektiviteten til den tilkoblede kommunikasjonen er veldig høy. I
UDP-arkitekturfiguren må klienten innlede en anmodning først, bruke to trinn (socket og sendto) til å gjøre
det, og nettverksserveren må også gjennomføre tre trinn før det kan motta meldinger fra klienten (socket,
bind, recvfrom).
Konvertering av A/V-format og koding/dekoding av A/V-format: Konvertering av A/V-strømmingdata
er et viktig ledd i InstaShowTM-serien. HDMI/DisplayPort A/V-data ved 1080P videooppløsning legger beslag
på omtrent 6 GB plass etter tapsfri komprimering. Selv om InstaShowTM-serien bruker 802.11ac trådløs
nettverksbåndbredde og -hastighet, kan nettverksbåndbredden og dataoverføringshastigheten likevel ikke
håndtere 6 GB data. InstaShowTM-serien behandler derfor A/V-data med formatkonvertering, komprimering,
dekomprimering og gjenoppretting gjennom en høyytelses kjerneprosessor, og bruker deretter dynamiske
komprimeringsforhold til å justere komprimeringsforholdet. Videre er det kombinert med ytelseshåndtering
av det trådløse projiseringsnettverket for å oppnå stabil og jevn høykvalitets bildekvalitet.
Systemkonfigurasjon: InstaShowTM-seriens systemkonfigurasjon bruker et webgrensesnitt til å sikre
autentiserte tilkoblinger gjennom HTTP-tjeneste. HTTP er for ikke-kommersielle enheter som bruker
15
Januar 2020
nettlesere til å overføre data direkte i klartekst. Interaktive konversasjoner i ordinæ r (usikker) modus vil ha
skjulte trusler i det overførte innholdet ettersom de er utsatt for tyveri utført av personer med ondsinnet
innhold. Derfor sørger vi for å binde brukerens påloggingsstatus til Hosts webpåloggingsside. Innen den
gyldige tidsperioden er brukerens påloggingsstatus gyldig inntil brukerkontoprivilegiet blir inndratt eller
informasjonskapseløkten har gått i tidsavbrudd.
Sikkerhetsklasse: InstaShowTM-serien har 3 sikkerhetsklasser, atskilt basert på antall ganger den tilbudte
funksjonen brukes.
Klasse 1.
. Button og Host mottar nødvendig identitetsautentisering og passord gjennom en Wi-Fi-tilkobling.
. iOS- og Android-enheter og Host mottar nødvendig identitetsautentisering og passord gjennom en
Wi-Fi- tilkobling.
. Konto og passord som trengs av brukeren for å logge på webgrensesnittet til Host.
Klasse 2.
. Sørg for at MAC-adressen til Button er i Host-listen for Host og Button for å etablere forbindelser.
. Brannmurfunksjon aktivert.
. Etter at InstaShare-appen er installert på en enhet, kan den koble til Host og må sørge for at Host
støtter InstaShare før en tilkobling kan etableres med Host fra den enheten. (Bare InstaShowTM S)
. Webgrensesnittet på Host tilbyr innstillinger for aktivering og deaktivering av BYOD-applikasjoner.
(Bare InstaShowTM S)
. Skjermlås på webgrensesnitt-innstilling. (Bare InstaShowTM)
Klasse 3.
. Tilkobling gjennom InstaShare-appen til Host forutsetter at den parede PIN-koden angis. (Bare
InstaShowTM S)
. Ingen tilgang til webgrensesnitt via Wi-Fi (bare InstaShowTM)
Konklusjon
Designkonseptene til InstaShowTM-serien er: ll ren maskinvareløsning, "plug & play", ingen behov for å utføre
eller installere programvare, intuitiv operasjon uten ekstra læring. InstaShowTM-serien kan tilby omfattende
beskyttelse av overførte data. BenQ vil fortsette å beskytte miljøet og levere en brukervennlig opplevelse.
BenQ lover å ikke implementere eller skjule systemets bakdørprogrammer og samle inn andre data. Du kan
enkelt bruke våre produkter og oppleve intuitive, sikre trådløse projiseringer og oppnå effektive
konferansepresentasjoner.
Loading...