Page 1
WDC10/20
InstaShow
TM
sarja
Tietoturvan White
Paper
Page 2
2
Tammikuu 2020
Sisällysluettelo
Johdanto .................................................................................................................................................... 3
InstaShowTM -sarjan järjestelmä ............................................................................................................ 3
InstaShow
TM
-sarjan asetukset .................................................................................................................................... 3
Järjestelmän fyysinen rajapinta ja laiteohjelmiston johdanto ............................................................................... 6
InstaShowTM -sarja on vahva turvajärjestelmä ................................................................................... 7
Tehonkulutuksen moduulijärjestelmä ....................................................................................................................... 7
A/V-moduulijärjestelmä ............................................................................................................................................... 7
A/V koodaus/dekoodaus-moduulijärjestelmä ......................................................................................................... 7
Langattoman siirron moduulijärjestelmä ................................................................................................................. 8
WAN/LAN-moduulijärjestelmä ................................................................................................................................. 8
Web-käyttöliittymän hallintamoduulijärjestelmä ................................................................................................... 8
Valomoduulijärjestelmä ............................................................................................................................................... 8
EMI/ESD-moduulijärjestelmä ...................................................................................................................................... 9
PCB-moduulijärjestelmä ............................................................................................................................................. 9
BenQ coFACTS -ilmoitus ........................................................................................................................................... 9
Suoratoistovirtauksen suojaus.............................................................................................................. 9
InstaShowTM -sarjan järjestelmäarkkitehtuuri ....................................................................................................... 10
InstaShowTM -sarjan verkkoarkkitehtuuri .............................................................................................................. 12
Yhteenveto ............................................................................................................................................. 16
Page 3
3
Tammikuu 2020
Johdanto
InstaShowTM -sarja on uuden sukupolven ratkaisu yrityskäytön langattomille A/V-suoratoistonäytöille. Tämä
tuotesarja sisältää tuotteet WDC10, WDC10C ja WDC20. Se ei tue ainoastaan FHD-resoluutiota, vaan myös
plug and play -toimintoa, jolloin ajureita ei tarvitse asentaa. Lisäksi se tarjoaa joustavia
verkkoturvavaihtoehtoja eri alojen IT-henkilöstölle, jotka voivat määritellä sopivat
verkkoturvallisuusasetukset.
BenQ:n uuden sukupolven ratkaisu yrityskäytön langattomaan AV-suoratoistoon on tarjota käyttäjille hyvä ja
turvallinen langaton A/V-suoratoistokokemus. Langattoman verkon pakettisalaus/salauksenpurun
perustoimintojen lisäksi se lisää myös suoratoistettuihin paketteihin ainutlaatuisen verkon tietoturvan
käsittelymekanismin, joka vahvistaa yritysverkkoympäristöjen turvallisuutta ja vähentää järjestelmän ylläpidon
taakkaa IT-henkilöstön harteilta. InstaShowTM -sarja tukee kahdentyyppisiä videotuloliitäntöjä, HDMI ja USB
Type-C. USB Type-C tukee DisplayPort-videoformaattia DisplayPortin vaihtoehtoisen tilan kautta.
DisplayPortista käytetään lyhennettä "DP". Jos käyttäjän päätelaitteessa oleva A/V-laite käyttää HDMI- tai
USB Type-C-liitäntää ja USB Type-C tukee DP:n vaihtoehtoista tilaa, voit kytkeä InstaShow:'n lähetyslaitteen
A / V-lähdelaitteeseen. Plug and play ei vaadi lisäohjelmiston asennusta ja sen etuna on, että se pääsee eroon
haitallisten ohjelmistojen hyökkäyksistä ja takaovien uhista vähentäen käyttäjien tuotetta koskevia huolia.
InstaShowTM -sarjan järjestelmä
Vuonna 2014 BenQ julkaisi ensimmäisen sukupolven langattoman A/V-tiedonsiirtotuotteen, WDP02:n, ja
seuraavana vuonna ensimmäisen sukupolven langattoman suoratoiston yritysten näyttöratkaisun,
InstaShowTM:n (WDC10). Sen jälkeen BenQ julkaisi toisen sukupolven yrityskäytön langattoman
suoratoiston näyttöratkaisun, InstaShow
TM
S:n (WDC20). InstaShowTM-tuotesarjan läpivapauttamalla BenQ
toimitti intuitiivisen, vakaan ja turvallisen langattoman A/V-suoratoiston yritysnäyttöjen markkinoille
tarjotakseen yrityskäyttäjille kattavampia ja harkittuja vaihtoehtoja.
InstaShow
TM
-sarjan asetukset
InstaShow
TM
WDC10/WDC10C-päälaitteessa on yksi vastaanottava laite (Host) ja kaksi lähettävää laitetta
(Button). Käyttäjän tarvitsee vain yhdistää yksi Button A/V-lähdelaitteeseen ja napauttaa sitten
Button-laitteen painiketta, niin Hostiin yhdistetty näyttölaite näyttää heti A/V-lähdelaitteen videoruudun.
Toinen Button-laite voidaan myös yhdistää toiseen A/V-lähdelaitteeseen. Käyttäjän tarvitsee vain napauttaa
tämän Buttonin painiketta ja näyttölaitteen ruutu siirtyy AV-lähdelaitteen videosisältöön, joka on yhdistetty
tähän Buttoniin. Mikään mainituista toimenpiteistä ei vaadi ohjelmistojen asennusta.
Page 4
4
Tammikuu 2020
InstaShow
TM
S — WDC20 on WDC10/WDC10C:n pidemmälle kehitetty versio. Sen lisäksi, että langaton
projisointitoiminto suoritetaan Buttonin kautta, siihen lisätään myös langaton BYOD (Bring Your Own
Device) -projektiosovellus, joka antaa käyttäjälle mahdollisuuden käyttää iOS- tai Android-laitteita suoraan
ilman Buttonia heijastaakseen langattomasti Hostiin yhdistettyyn näyttölaitteeseen. Host ei ole vain
InstaShow
TM
-sarjan vastaanottava laite, vaan myös koko järjestelmän ydin. Host on pääasiassa vastuussa
suoratoistodatan vastaanottamisesta Button-laitteesta, ja varmistaa, että A/V on vakaa ja oikein projisoitu
näyttölaitteeseen. InstaShowTM:n Host voidaan yhdistää 16 Button-laitteeseen langattomasti samanaikaisesti,
ja InstaShowTM S:n Host voidaan yhdistää samanaikaisesti 32 Button-laitteeseen. Yrityksen IT-henkilöstö voi
lisätä Host-laitteen yritysverkkoon Host-laitteen LAN-portin kautta. Kun Host-laitteesta tulee yksi
yritysverkon laitteista, IT-henkilöstö voi yhdistää Hostin verkkokäyttöliittymään verkon kautta hallitakseen
InstaShowTM -sarjan laitteen tilaa etänä. Vaikka Hostista tulisi yrityksen LAN-laite, ulkoiset uhat eivät silti saa
Hostin ja Buttonin välistä A V-suoratoistoa tietojen kalastelun tai tunkeutumisen kautta.
Button on siirtolaite InstaShowTM -järjestelmässä. Tuemme kahdentyyppisiä rajapintoja Button-laitteelle,
HDMI:lle ja USB Type-C:lle, jossa USB Type-C tukee DisplayPortin kuvaformaattia DisplayPortin
vaihtoehtoisen tilan kautta. HDMI Buttonissa on kaksi painiketta, toinen on HDMI-kaapeli ja toinen
USB-tyypin kaapeli.
USB Type A -kaapeli on vastuussa virransyötöstä Button-laitteelle ja HDMI-kaapeli on vastuussa
HDMI-formatoidusta A/V-datasta. HDMI-laitteista on tullut suosittuja ja yleisiä markkinoilla. Esimerkiksi
useimmissa kannettavissa tietokoneissa, PS4-asemissa ja Blu-ray DVD -soittimissa on HDMI-portit.
USB Type-C -Button syöttää järjestelmälle virtaa vain yhdellä USB Type-C -kaapelilla (tukee
DisplayPort-vaihtoehtoista tilaa) ja vastaanottaa samalla DisplayPort-formatoitua A/V-dataa. Yleisesti USB
Type-C -laitteet ovat kannettavia tietokoneita, mobiililaitteita jne. Koska jotkut USB Type-C -laitteet tukevat
vain tiedonsiirtoa tavallisissa tiedostomuodoissa eivätkä tue DisplayPort-vaihtoehtoista tilaa. Se tarkoittaa,
ettei se voi siirtää A/V-muotoisia signaaleja. Siksi ennen USB Type-C Buttonin käyttämistä käyttäjän on
varmistettava, että AV-lähdelaitteen USB Type-C -portti tukee DisplayPort-vaihtoehtoista tilaa.
InstaShowTM:n ensimmäisen sukupolven toimintoihin perustuen InstaShowTM S voi lisäksi muodostaa
yhteyden HID-laitteisiin (kuten kosketusnäytöt, hiiret) Hostin USB type A -portin kautta siirtääksesi
HID-laitteen ohjaussignaaleja Buttoniin USB-kaapelin kautta. Sen vuoksi Button-laitteen USB-kaapeli
InstaShowTM S:ssa ei ainoastaan syötä virtaa, vaan tukee myös HID-komentojen vastaanottamista
lähettääkseen Host-laitteen USB Type A -portista vastaanotetut HID-komennot salattuina langattomasti
Button-painikkeeseen. Sen jälkeen Button voi lähettää takaisin HID-komentoja A/V-lähdelaitteeseen
USB-tyyppisen portin kautta, joka on yhdistetty A/V-lähdelaitteeseen.
Napsauta Buttonia yhdellä napsautuksella, ja Button koodaa ja pakkaa HDMI- tai USB Type-C USB-liitännästä
lähetettävät DisplayPort A/V -signaalit ja siirtää sitten Hostiin kytkettyyn näyttölaitteeseen langattoman
verkon kautta.
Page 5
5
Tammikuu 2020
InstaShowTM Asetukset
InstaShowTM S Asetukset
Page 6
6
Tammikuu 2020
Järjestelmän fyysinen rajapinta ja laiteohjelmiston johdanto
InstaShowTM -sarja käyttää sulautettua Linuxia ja/tai AOSP:ia (Android Open Source Project), joka on
erikseen vastuussa
. Bootloaderin käytöstä
.Linux CLI -käytöstä
.Android Runtime -käytöstä
Fyysinen I/O Host-laitteessa:
.LED
GPIO-ohjaus
.Button(it)
GPIO-skannaus
.RJ-45(Ethernet):
Web UI
REST API
Tiedonsiirto Clientin kanssa
.Wi-Fi:
Web UI
Tiedonsiirto Clientin kanssa
. USB Micro-B(InstaShow
TM
)/ DC-liitin (InstaShowTM S)
Virtalähde
.USB Type A (vain InstaShowTM S)
Yhdistä HID-laitteeseen
.HDMI
Video/äänilähtö
Fyysinen I/O Button-laitteessa:
.LED
GPIO-ohjaus
.Button(it)
GPIO-skannaus
.Wi-Fi:
Tiedonsiirto Host-laitteen kanssa
.USB Type A:
Virtalähde
.HDMI:
Video/äänitulo
.USB Type-C (Tukee DisplayPort-videoformaattia):
Virtalähde, video/äänitulo
Page 7
7
Tammikuu 2020
InstaShowTM -sarja on vahva turvajärjestelmä
Ratkaistakseen langattomien verkkojen uhat ja parantaakseen verkkoturvallisuutta, BenQ pääsee eroon
verkkouhkista järjestelmän modulaarisoinnin avulla ja on siten suunnitellut langattoman A/V-suoratoiston
kokousesitysjärjestelmän ilman ohjelmiston asentamista - tällainen on InstaShowTM -sarjan.
Tehonkulutuksen moduulijärjestelmä
Button-laitteen tehojärjestelmä InstaShowTM sarjassa käyttää DC 5.0V:n jännitettä muunnettuna DC 3.3V:n
jännitteeseen pääjännitteenä Button-laitteelle. Energian säilymislain mukaan sähkövirtaa voidaan lisätä
alentamalla jännitettä, jolloin pieni voima tukee Buttonin toimintaa. Hostin tehotiedot InstaShowTM S :ssa on
DC 5.0V muunnettuna DC 3.3V:n jännitteeseen, Hostin tehotiedot InstaShowTM S:ssa on DC 12.0V
muunnettuna DC 5.0V:iin ja 3.3V:iin. InstaShowTM -sarjan virrankulutusmoduulijärjestelmä on läpäissyt 20
000 tunnin MTBF-tehosertifikaatin, ja Host noudattaa (EY) nro 107/2009, (EU) nro 801/2013 ja (EU)
2016/2282 asetuksia erikseen tarjoamalla käyttäjille luotettavan, vakaan ja turvallisen sähköisen suunnittelun.
A/V-moduulijärjestelmä
A/V-lähteen rajapinnat InstaShowTM -sarjassa ovat HDMI ja USB Type-C. USB Type-C lähettää DisplayPort
A/V -signaaleja tukemalla DisplayPortin vaihtoehtoista tilaa. Koska HDMI ja DisplayPort ovat täysin
digitalisoituja A/V-signaaleja, ne tukevat pakkaamattomia ääni- ja videosignaaleja ja molemmat ovat
HDCP-määräysten suojaamia. Host ja Button InstaShowTM -sarjassa ovat molemmat HDMI 1.4b (DPCP 1.2)-
ja HDCP 1.4b(DP 1.2) -sertifiointistandardien mukaisia. Niin kauan kuin A/V-lähde ja A/V-lähtölaite (sink)
tukee HDMI 1.4b (DP 1.2) / HDCP 1.4b(DPCP 1.2):a, lähde ja sink voivat molemmat olla yhteensopivia
InstaShowTM -sarjan kanssa. InstaShowTM -sarjan sertifikaatit ovat ATCTW-16031 (Host) ja ATCTW-16032
(Button).
A/V koodaus/dekoodaus-moduulijärjestelmä
Koska HDMI ja DisplayPort lähettävät pakkaamattomia ääni- ja videosignaaleja ja datan määrä
pakkaamattomasta 1080P @ 60Hz-ääni- ja videosignaalista on valtava, jos valtavaa määrää suoratoistodataa
ei ole pakattu ja se lähetetään langattomasti, jolloin suoratoistettu data vie erittäin paljon kaistanleveyttä.
Jotta langattoman kaistanleveyden riittämättömyys voidaan ratkaista, InstaShowTM-sarja esittelee
ainutlaatuiset A/V-koodaus- ja dekoodausmenetelmät valtavien A/V-signaalien käyttämän kaistanleveyden
pakkaamiseksi 40Mbpsiin (InstaShowTM) / 20Mbps (InstaShowTM S)-nopeuteen käyttäjän tarjotakseen vakaan,
sujuvan, langattoman /AV-toistokokemuksen. Omistautuakseen lähetyksen käyttämän A/V-laadun ja
kaistanleveyden tasapainoiseen jakeluun BenQ tuo lisäksi käyttöön dynaamisen koodaustekniikan. Tällä
tekniikalla A/V -datan pakkaussuhdetta voidaan säätää dynaamisesti langattomasta kaistanleveydestä
selviämiseksi ja jatkuvien muutosten tekemiseksi.
Page 8
8
Tammikuu 2020
Langattoman siirron moduulijärjestelmä
Wi-Fi-siirtoprotokolla, jota käytetään InstaShowTM -sarjassa, on 802.11ac yhdistettynä WPA2
AES-128-bittisellä salaustilalla. WPA2 on paras salaustekniikka Wi-Fi 802.11ac-standardissa.
Jos InstaShowTM -sarjan Host-laitetta käytetään langattomassa asemassa, Button on laitteiston client-puoli.
Vaikka Button kuuluu client-puolen laitteistoon, Button käyttää suljetun järjestelmän rakennetta. Siksi
ulkoiset uhat eivät voi mennä HDMI-, A-tyypin USB- tai C-tyypin USB-kanavat uhata, tunkeutua järjestelmään
ja hyökätä siihen. InstaShowTM -sarjan langaton lähetys on myös hankkinut eri maiden
radiotaajuusturvallisuussertifikaatit, kuten CE (EN 301 893), FCC (47 CFR FCC osa 15.407), NCC (NCC
LP0002) ja TELEC (PRIB STD-T71).
WAN/LAN-moduulijärjestelmä
InstaShowTM -sarja ei ole vain langaton A/ V-suoratoistojärjestelmän kokouksiin, vaan sitä voidaan käyttää
myös suljettuna yrityksen langattoman alueen verkon laitteistona. WAN/LAN-moduulit, joita
käytetäänInstaShowTM -sarjassa, tarjoavat pääasiallisesti käyttäjille verkkoyhteyden Hostiin ja suorittavat
järjestelmän määrittelyn Host-laitteen verkkoliittymän kautta. Kun palomuuri on otettu käyttöön
WAN-verkon kautta Host-laitteen verkkokäyttöliittymässä, ulkoiset hakkerit eivät voi tunkeutua
langattomiin viestintälaitteisiin client-puolella, joka on yhdistetty Hostiin WAN:n kautta. Voit myös ottaa
kanavien eristystoiminnon käyttöön Host web-käyttöliittymässä LAN:n kautta, jotta verkkokanavat voidaan
eristää Hostiin kytketyissä clienteissa estääkseen tiedonsiirron samassa verkkosegmentissä olevien
clientien välillä.
Web-käyttöliittymän hallintamoduulijärjestelmä
InstaShowTM -sarja tarjoaa käyttäjille Host-laitteen web-käyttöliittymän. Web-käyttöliittymän kautta voi
selvittää järjestelmän tila, tehdä Wi-Fi-asetukset ja järjestelmäpäivitykset. Käyttäjän yhteyslaitteen täytyy vain
muodostaa yhteys Hostin SSID-verkkolaitenimeen Wi-Fi-yhteyden kautta tai fyysisen lähiverkon kautta
yhteyden muodostamiseksi Hostiin, siirtymällä siten voimassa olevalle tilille ja syöttämällä salasanan
kirjautuakseen Hostin verkkosivulle. Tämän jälkeen Web-käyttöliittymää voidaan käyttää heti.
Valomoduulijärjestelmä
InstaShowTM -sarjassa on LED-valot, joilla ilmoitetaan laitteiston tila. Button-painikkeen ympärillä on
kolmivärinen rengasmainen merkkivalo. Käyttäjät voivat varmistaa nykyisen järjestelmän tilan suoraan
LED-väreistä ja onko se päällä vai pois. LED-valon kirkkaus riippuu myös valonlähteen käytön skenaariosta
useimmissa kokoushuoneissa. Suunnittelun tarkoituksena on tarjota kokouksen esittäjälle sopivin pehmeä ja
lempeä kirkkaus, joka ei ärsytä silmiä ja tarjoaa käyttäjille kattavamman kokouselämyksen huolehtimalla
pienimmistäkin yksityiskohdista.
Page 9
9
Tammikuu 2020
EMI/ESD-moduulijärjestelmä
InstaShowTM -sarjan verkkoturvasuunnittelu voi estää hakkereita hyökkäämästä, ja se on myös
tuoteturvallisuuslakien ja -määräysten sekä EN55032- ja EN55024-määräysten mukainen.
PCB-moduulijärjestelmä
BenQ ottaa sosiaalista vastuuta vähentämällä vaarallisia materiaalia ja ympäristön saastumista. InstaShowTM
-sarjassa käytetyt PCB:t ovat täysin lyijyttömän, halogeenittoman valmistustavan mukaisia. Raaka-aineiden
valvonnasta valmistusprosessiin, laadunvalvontaan, tarkastuksiin ja varastoihin ennen tehtaalta lähtöä niissä
kaikissa on täydelliset hiilijalanjäljen seuranta- ja valvontamekanismit, jotta sosiaalinen vastuu maan
kansalaisena voidaan täyttää, ja tarjota jokaisen InstaShowTM -sarjan osalle puhtaat työtilat.
BenQ coFACTS -ilmoitus
Vuodesta 2001 lähtien kaikkiin BenQ-tuotteisiin on lisätty ecoFACT-merkki, joka kertoo selvästi, että
BenQ-tuotteissa käytetään ympäristöystävällistä suunnittelua ja materiaaleja.
Ympäristöystävällisten tuotteiden kehittäminen. BenQ ei noudata tuotteitamme koskevia
ympäristöystävällisiä lakeja ja määräyksiä vain passiivisesti, vaan työskentelemme aktiivisesti
varmistaaksemme, että kaikki tuotteet ovat ympäristöystävällisiä ja pysyvät sellaisina.
InstaShowTM -sarja on ecoFACTS-määräysten mukainen, eli olemme tehneet parhaamme esimerkiksi
vaarallisista materiaaleista eroon pääsemiseksi sekä materiaalien valinnan, pakkaussuunnittelun,
energiansäästön jne. suhteen.
Suoratoistovirtauksen suojaus
Järjestelmän moduloitujen uhka-analyysien avulla järjestelmäverkon tietoturva voidaan luokitella ulkoiseen
hakkereiden tunkeutumiseen ja sisäisen suojauksen hallintaan. Olipa uhka millainen tahansa, tarkoituksena on
aina murtautuminen ja varastaminen.
Koska InstaShowTM -sarja suoratoistaa langattoman verkon kautta langattoman esityksen tavoitteen
saavuttamiseksi, InstaShowTM -sarjan verkkojärjestelmä käyttää palomuurin ja kanavien eristystoimintoja
estämään ulkoisia hakkerihyökkäyksiä. A/V-lähetysmuodot perustuvat HDMI:iin ja DisplayPortiin ilman, että
ohjelmistoa on asennettava langattoman AV-suoratoiston toteuttamiseksi. Yrityskäyttäjille suurin
tietoturvauhka on ohjelmiston asennus. InstaShowTM -sarja täyttää yrityskäyttäjien tarpeet, siihen ei tarvitse
asentaa ohjelmistoja, ja se toteuttaa myös useamman osallistujan neuvottelujen näytönjako-toiminnon
parantaen yrityskokousten tehokkuutta.
Page 10
10
Tammikuu 2020
InstaShowTM -sarjan järjestelmäarkkitehtuuri
InstaShowTM -sarjan toimintatapa on, että Button vastaanottaa A/V-suoratoistosignaalit lähteestä (kuten
kannettavasta tietokoneesta) ja lähettää A/V-suoratoistosignaalit Hostille langattomasti. Sitten Host lähettää
A/V-suoratoistosignaalit sinkiin (kuten suuri näyttö tai projektori) fyysisen HDMI-kanavan kautta.
InstaShowTM-sarjan järjestelmäarkkitehtuurin prosessointimenettely on seuraava:
(1) HDMI/DisplayPortin signaalin dekoodaus
(2) Video- ja äänisignaalin pakkaus
(3) Videon ja äänen suoratoisto ilman salausta Wi-Fin kautta
(4) Video- ja äänisignaalin purku
(5) HDMI-signaalin koodaus
(6) HDMI-lähtö HDCP:llä tai ilman
Flow
Siiirtoväline/rajapinta
Huomaa
HDMI/DP-lähde
HDMI/DP Connect
Kannettava, PS4 tai BD/DVD-soitin
↓ HDMI/USBC-kaapeli
HDCP 1.4b tai DPCP 1.2 tai ei (sisällön mukaan)
Button
HDMI/DP Connect
1. HDCP tai DPCP
dekoodaus tai ei
2. Videon ja äänen koodaus
3. Kaksoissalauksen koodaus
InstaShow
TM
sarja
↓
Wi-Fi
802.11ac WPA2 PSK AES 128-bittinen
Host
HDMI Connect
1. Kaksoissalauksen
dekoodaus
2. Videon ja äänen
Langaton tukiasema
Videodekoodaus
HDMI-lähetin HDMI
HDCP:llä tai ilman
Langaton asema
Videokoodaus
HDMI/DP-vastaanotin
HDMI/DP
HDCP:llä/DPCP:llä tai
ilman
Wi-Fi 802.11ac WPA2 PSK
AES 128-bittinen
Videolähde (DVD,
PC, NB)
Video Sink
(TV, projektori)
HDMI-
kaapeli
HDMI / USB
Type-C -kaapeli
1080P
1080P /
4K(InstaShowTM S)
Page 11
11
Tammikuu 2020
dekoodaus
3. HDCP koodaus
↓
HDMI-kaapeli
HDCP 1.4b tai ei (riippuu videosisällöstä)
HDMI-sink
HDMI Connect
Näyttö
InstaShowTM S Host on yhteensopiva AirPlayn ja Google castin langattoman projisointitekniikan kanssa
helpottaakseen BYOD -sovelluksia. Yksinkertaisesti iOS:n, Android-laitteiden avulla käyttäjä voi peilata
näytön pitämättä mobiililaitetta. Tämän lisäksi InstaShowTM S Host voi myös asentaa InstaShare-sovelluksen
iOS/Android-laitteiden kautta. InstaShare-sovelluksen käyttö langattomiin projisointitoimintoihin voi myös
tehdä langattoman projisoinnin videonsiirtojärjestelmästä vakaamman ja tasaisemman.
InstaShowTM S BYOD -järjestelmäarkkitehtuurin prosessointimenettely on seuraava:
(1) Tallennettu video ja ääni
(2) Video- ja äänisignaalin pakkaus
(3) Videon ja äänen suoratoisto ilman salausta Wi-Fin kautta
(4) Video- ja äänisignaalin purku
(5) HDMI-signaalin koodaus
(6) HDMI-lähtö ilman HDCP:tä
Langaton tukiasema
Videodekoodaus
Langaton asema
Videokoodaus
Wi-Fi 802.11ac WPA2
PSK AES 128-bittinen
HDMI-lähetin,
HDMI ilman
HDCP:tä
HDMI-
kaapeli
Ruutukaappaus
Frameworkilla
1080P /
4K(InstaShowTM S)
720P
Videolähde
(InstaShare-sovellus ,
Chrome-selain, Google Home
-sovellus tai AirPlay)
Video Sink
(TV, projektori)
Page 12
12
Tammikuu 2020
Flow
Siiirtoväline/rajapinta
Huomaa
BYOD
HDMI/DP Connect
1. Videon ja äänen koodaus
2. Kaksoissalauksen koodaus
InstaShow
TM
S
↓
Wi-Fi
802.11ac WPA2 PSK AES 128
Host
HDMI Connect
1. Kaksoissalauksen
dekoodaus
2. Videon ja äänen
dekoodaus
↓
HDMI-kaapeli
ilman HDCP:tä
HDMI-sink
HDMI Connect
Näyttö
InstaShowTM -sarjan verkkoarkkitehtuuri
InstaShowTM -sarja on turvallinen järjestelmä. Sen järjestelmäarkkitehtuuri vastaa täysin tietojen
luottamuksellisuutta, järjestelmän täydellisyyttä ja toiminnallista saatavuutta. Verkonsiirtotavat on jaettu
fyysisiin ja langattomiin verkkoihin. Fyysisten verkkojen etuna on täysi häiriöttömyys. Langattomat verkot
yleisissä ympäristöissä ja tiloissa altistuvat viereisten taajuuskaistojen aiheuttamille sähkömagneettisille
häiriöille. Sellaisenaan InstaShowTM -sarja on käsitelty vähentämään sähkömagneettisia häiriöitä, jotta
sähkömagneettiset aallot eivät häiritse langattomien projisointien normaalitoimintaa, ja se sopii hyvin
yritysten kokous- ja toimistokäyttöön.
InstaShowTM -sarjan järjestelmäarkkitehtuurissa on fyysinen kerros, verkkokerros ja sovelluskerros.
Selitämme tarkemmin arkkitehtuurin kerrokset.
TCP/UDP,ICMP,IP,ARP
Verkkokerros
Ethernet, MAC-osoite
HDMI/DisplayPort, Wi-Fi
Fyysinen kerros
InstaShowTM
-sarjan
HTTP,
Koodaus/dekoodaus
Muut virtauksen ohjaimet
Sovelluskerros
InstaShowTM Series Suite
Page 13
13
Tammikuu 2020
1. Fyysinen kerros
Fyysiset rajapinnat, joita InstaShowTM -sarja tukee, sisältävät USB Type A/USB Micro-B:n, HDMI/USB Type-C:n
(DisplayPortin vaihtoehtotila) ja RJ-45:n (Ethernet) . Tunkeutujat voivat analysoida laiteohjelmiston fyysisen
kerroksen kautta ja ladata laitteelle haittaohjelmia. Sen vuoksi laitteen fyysisen rajapinnanportin suojaaminen
on yhtä tärkeää, kuin järjestelmän muiden kerrosten suojaaminen.
USB Type A: Syöttää Buttonille virtaa vain DC 5V / 0.9A, ei tue simplex/duplex-tiedonsiirtotoimintoa.
InstaShowTM S:n USB type A tukee HID-komentojen lähettämistä, mutta ei tue simplex/duplex-tiedonsiirtoja.
USB Micro-B: Tarjoaa Hostille vain DC 5V/1.5A -virtaa, ei tarjoa simplex/duplex-tiedonsiirtotoimintoja.
HDMI: Vastuussa A/V-siirtojenlähetysten tuloista/lähdöistä, tukee HDCP-suojauksia.
USB Type-C: Tukee DisplayPort-vaihtoehtoista tilaa, joka vastaa DisplayPort-muodon A/V-datan syöttämisestä.
DPCP-kanava viestintäprotokollassaan tukee videossa määritettyä HDCP-suojausta.
RJ-45: Ethernetin fyysinen portti. Tarjoaa käyttäjille sisäänkirjautumisoikeuden Hostin Web-käyttöliittymään
järjestelmän toimintojen asettamiseksi, tukee laiteohjelmistopäivityksiä, muttei tue Internet-käyttötoimintoja.
InstaShowTM S:n Ethernet tukee Internetiä palomuuritoiminnolla.
Koska autentikointimekanismi tiedonsiirrolle Hostin ja Buttonin välillä ei mene mainittujen fyysisten porttien
läpi, hakkerit eivät saa tietoja ja parametrejä, jotka on jaettu Hostin ja Buttonin välillä näistä porteista.
Laiteohjelmistopäivitys on kuitenkin poikkeus, koska laiteohjelmiston päivitysohjelman on tarkistettava
laiteohjelmiston koodausformaatin eheys ja allekirjoitus, muuten se ei pysty tukemaan
laiteohjelmistopäivityksiä.
Koska InstaShowTM -sarja tukee Wi-Fi-verkon toimintoja, kohtelemme Wi-Fiä piilotettuna porttina.
InstaShowTM -sarjan Wi-Fi-portissa on sinänsä täydelliset suojausohjaimet. Host-Wi-Fi tarjoaa todennuksen,
kun Host- ja Button-yhteydet muodostetaan. Kun yhteys on vahvistettu, A/V-siirto alkaa. Jos muiden
laitteiden on vierailtava Host-sovelluksen kerroksessa, liitteenä oleva todennus tarvitaan, jotta voidaan
varmistaa, että valvontamekanismit, kuten tietojen luottamuksellisuus ja järjestelmän täydellisyys, eivät ole
rikki.
Page 14
14
Tammikuu 2020
2. Verkkokerros
Verkkojärjestelmä InstaShowTM -sarjassa on jaettu: WANiin (Wide Area Network) ja LANiin (Local Area
Network).
WAN-tapa on muodostaa yhteys verkkopalvelimeen RJ-45-portin kautta. InstaShowTM-sarjan avulla
palomuuri voi tarjota järjestelmäverkon järjestelmänvalvojille tavan hallita järjestelmää täysin
sovelluskerroksessa yrityksen verkkopalvelimen todennusmekanismin kautta). InstaShowTM-sarjan
verkkojärjestelmä ja kulunvalvonta on itsenäisesti toimiva VLAN (Virtual Local Area Network), joka on
eristetty yritysverkosta.
LAN-tapa on muodostaa LAN-yhteydet Wi-Fin ja Button-laitteen tai muiden Wi-Fi-laitteiden kautta. Wi-Fi:n
suojausmekanismi perustuu 802.11i:n turvastandardiin, joka tarjoaa WPA2-PSK yhdistettynä PSK-avaimen
(pre-shared key) kanssa autentikointitapana. WPA2-PSK-salaus takaa kaiken langattoman tiedonsiirron
läpäisevän datan luottamuksellisuuden ja eheyden. Käytetty datan salausmoodi on AES 128 bitin
avaimenpituudella, avaimen pituuden rajan on oltava 8 - 63 bittiä. Eheys on tutkimusmenetelmä, joka käy
läpi Counter Mode CBC-MAC -protokollan (CCMP) ja yhdistetään MIC (Message Integrity Check) -viestiin.
WPA2-PSK-salasana ja SSID-nimi voidaan asettaa molemmat käyttämällä verkon ylläpitäjän etuoikeutta
Hostin RJ-45-portin kautta.
3. Sovelluskerros
InstaShow
TM
-sarjan Host- ja Buttonien ydinkäyttöjärjestelmä on Linux ja Android. Sovelluskerroksen
kannalta se tarjoaa järjestelmäkonfiguraation, langattoman laiteparinhallinnan, langattoman projisointiverkon
suorituskyvyn hallinnan, A/V-formaatin muuntamisen ja A / V-formaatin koodaus/dekoodaustoiminnot.
Kuvaamme toimintoja seuraavassa:
Langattoman laiteparin muodostuksen hallinta: Ennen kuin järjestelmä voi toimia kunnolla, Host- ja
Button-laitteen tarvitsee muodostaa ensin Wi-Fi-yhteys. Verkkoyhteys perustetaan verkkokerroksen
TLS-kerroksessa (Transport Layer Security), Host-puolen täytyy varmistaa, onko Button läpäissyt
tietoturva-autentikointimekanismin InstaShowTM -sarjassa luotuaan henkilöllisyyden tunnistuksen. Kun yhteys
kahden osapuolen välille on perustettu, Host tarvitsee edelleen toisen Button-laitteen varmennusvaiheen
(MAC-osoite).
Page 15
15
Tammikuu 2020
Langattoman projisoinnin verkon suorituskyvyn hallinta: Langattoman projisoinnin lähetetty sisältö
lähetetään UDP:n (user datagram protocol) kautta. Tämä on sen vuoksi, koska UDP:n ei tarvitse perustaa
kättelyä Host- ja Button-laitteiden välillä, näin ollen yhdistetty tiedonsiirtoteho on erittäin korkea.
UDP-arkkitehtuurikuviossa asiakkaan täytyy aloittaa pyyntö ensin kahden vaiheen (socket ja sendto) avulla, ja
verkkopalvelimen on myös tehtävä kolme vaihetta, ennen kuin se voi vastaanottaa viestejä asiakkaalta (socket,
bind, recvfrom).
A/V-formaatin muunnos ja A/V-formaatin koodaus/dekoodaus A/V-suoratoiston datan muunnos on
tärkeä linkki InstaShowTM -sarjassa. HDMI/DisplayPort A/V-data 1080P-videoresoluutiolla vievät noin 6 GB
tilaa häviöttömän pakkauksen jälkeen. Vaikka InstaShow
TM
-sarja käyttää 802.11ac langatonta verkon
kaistanleveyttä ja nopeutta, verkon kaistanleveys ja tiedonsiirtonopeus eivät edelleenkään selviä 6 GB:sta
dataa. Siksi InstaShow
TM
-sarja käsittelee A/V-tiedot neljässä vaiheessa: muuntaminen, pakkaaminen,
purkaminen ja palauttaminen korkean suorituskyvyn ydinprosessorin kautta ja käyttää sitten dynaamisia
pakkaussuhteita pakkaussuhteen säätämiseen. Lisäksi se on liitetty langattomaan projektiverkon
suorituskyvyn hallintaan, jotta korkea kuvanlaatu toistuu vakaasti ja sujuvasti.
Järjestelmän määrittely: InstaShowTM -sarjan järjestelmän kokoonpano käyttää web-käyttöliittymää
varmistaakseen autentikoidut liitännät HTTP-palvelun kautta. HTTP on tarkoitettu yksityiskäytön laitteille
selainten käyttämiseksi tiedon siirtoon suoraan selvänä tekstinä. Interaktiivisissa keskusteluissa tavallisessa
(suojaamattomassa) tilassa lähetettyyn sisältöön kohdistuu piilotettuja uhkia, koska ne altistuvat varkauksille.
Sellaisena käyttäjän kirjautumistila sidotaan Host-laitteen verkkokirjautumiseen. Käyttäjän kirjautumistila
pysyy voimassa olevan ajanjakson ajan, kunnes käyttäjätilin käyttöoikeus on peruutettu tai evästeistunto on
vanhentunut.
Page 16
16
Tammikuu 2020
Tietoturvaluokka: InstaShowTM -sarjalla on kolme turvaluokkaa, jotka erotellaan perustuen toimintojen
kertoihin.
Luokka 1.
. Button ja Host saavat tarvitsemansa tunnistuksen ja salasanan Wi-Fi-yhteyden kautta.
. IOs, Android-laitteet ja Host saavat tarvitsemansa tunnistuksen ja salasanan Wi-Fi-
yhteyden kautta.
. Käyttäjän tarvitsema tili ja salasana Host-laitteen verkkokäyttöliittymään kirjautumiseksi.
Luokka 2.
. Varmista, että Button-laitteen MAC-osoite on Host-listalla Hostin ja Buttonin välisen yhteyden
muodostamiseksi.
. Palomuuritoiminto käytössä.
. Kun InstaShare-sovellus on asennettu laitteeseen, se voi yhdistää Host-laitteeseen ja sen tarvitsee
varmistaa, että Host tukee InstaSharea, ennen kuin yhteys voidaan muodostaa Hostin kanssa siltä
laitteelta. (Vain InstaShowTM S )
. Host Web-käyttöliittymä tarjoaa asetukset BYOD-sovellusten käyttöönotolle ja käytöstä poistamiselle.
(Vain InstaShowTM S )
. Ruutulukitus Web UI -asetuksessa. (Vain InstaShowTM)
Luokka 3.
. Yhdistäminen InstaShare-sovelluksen kautta Hostiin edellyttää yhdistetyn PIN-koodin syöttämistä. (Vain
InstaShowTM S )
. Ei Web-käyttöliittymän käyttöoikeutta Wi-Fin kautta (vain InstaShowTM)
Yhteenveto
InstaShow
TM
-sarjan suunnittelukonseptit ovat: ll puhdas H/W -ratkaisu, plug & play, ei tarvetta suorittaa tai
asentaa ohjelmistoa, intuitiivinen käyttö ilman lisäopiskelua. InstaShow
TM
-sarja voi tarjota kattavan suojan
siirretylle tiedolle. BenQ jatkaa ympäristönsuojelua ja tarjoaa helppokäyttöisen tuotekokemuksen. BenQ
lupaa, ettei se ota käyttöön tai piilota järjestelmään takaovia tai kerää muita tietoja. Voit käyttää tuotteitamme
helposti ja nauttia intuitiivisista, turvallisista langattomista projisoinneista ja pitää tehokkaita kokousesityksiä.
Loading...