Page 1
WDC10/20
InstaShow
TM
-serien
Vitbok om säkerhet
Page 2
2
Januari 2020
Innehållsförteckning
Inledning .................................................................................................................................................... 3
InstaShowTM-seriesystemet ................................................................................................................... 3
InstaShowTM-serien, installation ................................................................................................................................. 3
Systemets fysiska gränssnitt och introduktion till den fasta programvaran ..................................................... 6
The InstaShowTM-serien är ett system med robust säkerhet ......................................................... 7
Modulsystemet för strömförbrukning ..................................................................................................................... 7
AV-modulsystemet ....................................................................................................................................................... 7
Systemet för AV-kodning och avkodning ................................................................................................................. 7
Det modulära systemet för trådlös överföring ..................................................................................................... 8
WAN/LAN-modulsystemet ....................................................................................................................................... 8
Webbgränssnittsmodulsystemet ............................................................................................................................... 8
Ljusmodulsystemet ...................................................................................................................................................... 8
Modulsystemet för elektromagnetisk störning och elektrostatisk urladdning ............................................... 8
Kretskortsmodulsystemet .......................................................................................................................................... 9
BenQ ecoFACTS-självdeklaration ............................................................................................................................ 9
Flödesskydd vid strömning .................................................................................................................... 9
InstaShowTM-seriens systemarkitektur ..................................................................................................................... 9
InstaShowTM-seriens nätverksarkitektur ................................................................................................................ 12
Sammanfattning ..................................................................................................................................... 16
Page 3
3
Januari 2020
Inledning
InstaShowTM-serien är en ny generations lösning för visning av strömmat AV-innehåll i företagssammanhang. I
produktserien ingår WDC10, WDC10C och WDC20. Den stöder inte bara full HD-upplösning utan även
plug-and-play som eliminerar krånglet med installation av drivrutiner. Dessutom erbjuder den flexibla
nätverkssäkerhetsalternativ så att it-ansvariga från olika branscher kan konfigurera lämpliga inställningar för
nätverkssäkerhet.
BenQ:s nya generationslösning för trådlös AV-strömning är att tillhandahålla användare med en smart och
säker AV-strömningsupplevelse. Förutom grundläggande funktioner för kryptering/dekryptering av paket
erbjuder den en unik nätverkssäkerhetsfunktion i form av en hanteringsmekanism för strömmade paket som
stärker säkerheten i företagsnätverksmiljöer och minskar behovet av systemunderhåll för it-personalen.
Eftersom InstaShowTM-serien stöder två typer av videoingångsgränssnitt, hdmi och usb typ C. Usb typ C
stöder DisplayPort-videoformatet via DisplayPort alternativt läge, och DisplayPort kallas förkortat för DP.
Om AV-enheten på användarsidan använder något av gränssnitten hdmi eller usb typ C, och usb typ C stöder
DP alternativt läge, kan du ansluta överföringsenheten i InstaShow till AV-källenheten. Tack vare plug-and-play
behöver du inte installera ytterligare programvara, med fördelen att det eliminerar skadliga programattacker
och hot från bakdörrsprogram, vilket minskar användarnas produktskepsis.
InstaShowTM-seriesystemet
2014 släppte BenQ den första generationens produkt för trådlös AV-överföring, WDP02, och lanserade året
därpå första generationens företagslösning för visning av trådlöst strömmat innehåll, InstaShowTM (WDC10).
Senare släppte BenQ andra generationens företagslösning för visning av trådlöst strömmat innehåll,
InstaShow
TM
S (WDC20).Med släppet av InstaShowTM-produktserien levererade BenQ konceptet med
intuitiv, stabil och säker trådlös strömning av AV-innehåll till företagsmarknaden för att ge företagsanvändare
mer heltäckande och genomtänkta produktalternativ.
InstaShowTM-serien, installation
Huvudenheten i InstaShow
TM
WDC10/WDC10C levereras med en mottagarenhet (Host) och två
överföringsenheter (Button). Användaren behöver bara ansluta en Button till AV-källenheten och sedan
klicka på knappen på Button så börjar visningsenheten som är ansluten till Host omedelbart visa
videoskärmen från AV-källenheten. Den andra Button kan också anslutas till en annan AV-källenhet;
användaren behöver bara klicka på knappen på denna Button så växlar skärmen på visningsenheten till
videoinnehållet i AV-källenheten som är ansluten till denna Button. Ingen av ovanstående åtgärder kräver
installation av någon programvara.
Page 4
4
Januari 2020
InstaShowTM S — WDC20 är en avancerad version av WDC10/WDC10C. Förutom att den kan utföra
trådlös projicering via en Button, ingår också en BYOD (Bring Your Own Device)-app för trådlös projicering
som ger användaren möjlighet att använda iOS eller Android-enheter direkt, utan att använda en Button för
trådlös projicering till visningsenheten som är ansluten till Host. Host är inte bara en mottagarenhet i
InstaShow
TM
-serien, utan själva kärnan i hela systemet. Host svarar i första hand för att ta emot strömmad
information från en Button, samt att säkerställa att ljud och bild är stabila och projiceras korrekt till
visningsenheten. Den Host som ingår i InstaShowTM kan anslutas trådlöst till 16 Button på samma gång och
Host i InstaShowTM S kan anslutas till 32 Button på samma gång. It-personalen i ett företag kan ansluta Host
till företagsnätverket via LAN-porten på Host. När Host blivit en av enheterna i företagsnätverket kan
it-personalen ansluta till Hosts webbgränssnitt via nätverket och fjärrhantera enhetsstatusen för
InstaShowTM-serien. Trots att Host blir en enhet i företagets lokala nätverk kan externa hot inte få åtkomst
till det strömmade av-innehållet mellan Host och en Button genom intrång i form av nätfiske eller
direktintrång.
En Button är en överföringsenhet i InstaShowTM-systemet. Vi stöder två sorters gränssnitt för Button: hdmi
och usb typ C, där usb typ C stöder DisplayPort bildformat via DisplayPort alternativt läge. Det finns två
anslutningar på hdmi-Button - den ena är en hdmi-kabel och den andra är en usb typ A-kabel.
USB typ A-kabeln svarar för att leverera ström till Button och hdmi-kabeln svarar för AV-data i hdmi-format.
Hdmi-enheter har rönt stor popularitet och är vanliga på marknaden. De flesta bärbara datorer, PS4 och
Blu-ray-dvd-spelare är t.ex. utrustade med hdmi-portar.
USB typ C-Button levererar ström till systemet via en enda usb typ C-kabel (stöder DisplayPort alternativt
läge) och tar samtidigt emot DisplayPort-formaterad AV-data. Vanligt förekommande usb typ C-enheter är
t.ex. bärbara datorer, mobilenheter osv. Vissa usb typ C-enheter stöder bara dataöverföringar med vanliga
filformat och stöder inte DisplayPort alternativt läge. Alltså kan de inte överföra de AV-formatterade
signalerna. Därför måste användare kontrollera innan de börjar använda usb typ C Button att usb typ
C-porten på AV-källenheten stöder DisplayPort alternativt läge.
Baserat på funktionerna hos första generationens InstaShowTM kan InstaShowTM S dessutom ansluta till
HID-enheter (som pekskärmar och möss) via usb typ A-porten på Host för att överföra styrsignaler på
HID-enheten till Button via usb-kabeln. Därför levererar usb-kabeln på Button i InstaShowTM S inte bara
ström. utan stöder även mottagning av HID-kommandon för att sända tillbaka de HID-kommandon som
tagits emot från USB typ A-porten på Host trådlöst med kryptering till Button. Därefter kan Button sända
tillbaka HID-kommandona till AV-källenheten via usb typ A-porten som är ansluten till AV-källenheten.
Klicka en gång på Button så kodar och komprimerar Button DisplayPort AV-signalerna som skickats från
hdmi eller usb typ C och överför dem till visningsenheten som är ansluten till Host via det trådlösa
nätverket.
Page 5
5
Januari 2020
InstaShowTM, konfigurering
InstaShowTM S, konfigurering
Page 6
6
Januari 2020
Systemets fysiska gränssnitt och introduktion till den fasta programvaran
InstaShowTM-serien använder ett integrerat Linux och/eller AOSP (Android öppen källkodsprojekt), separat
ansvarigt för
. Åtkomst till bootloader
.Åtkomst till Linux kommandotolk
.Åtkomst till Android Runtime
Fysiska in- och utgångar på Host:
.Led-indikator
GPIO-styrning
.Button(ar)
GPIO-sökning
.RJ-45(Ethernet):
Webbgränssnitt
REST-API
Kommunikation med klienten
.Wi-Fi:
Webbgränssnitt
Kommunikation med klienten
. USB Micro-B(InstaShow
TM
)/ Centrumstiftsuttag(InstaShowTM S)
Strömtillförsel
.USB typ A(endast InstaShowTM S)
Ansluta till HID-enhet
.HDMI
Utmatning av video/ljud
Fysiska in- och utgångar på Button:
.Led-indikator
GPIO-styrning
.Button(ar)
GPIO-sökning
.Wi-Fi:
Kommunikation med Host
.USB typ A:
Strömtillförsel
.HDMI:
Inmatning av video/ljud
.USB typ-C (stöder DisplayPort-videoformat):
Strömtillförsel, Inmatning av video/ljud
Page 7
7
Januari 2020
The InstaShowTM-serien är ett system med robust säkerhet
För att avvärja hoten mot trådlösa nätverk och förstärka nätverkssäkerheten eliminerar BenQ nätverkshot
genom systemmodularisering och har därmed designat ett system för strömning av video och ljud vid
konferenspresentationer som eliminerar behovet att installera programvara: InstaShowTM-serien.
Modulsystemet för strömförbrukning
Buttons strömförsörjningssystem i InstaShowTM-serien begagnar sig av 5,0 V likström omvandlad till 3,3 V
likström som huvudspänning för Button. Enligt energiprincipen (termodynamikens första huvudsats) går det
att öka den elektriska strömstyrkan genom att sänka spänningen, vilket innebär att Button kan drivas med
liten effekt. Effektspecifikationerna för Host i InstaShowTM S är 5,0 V likström omvandlad till 3,3 V likström,
och effektspecifikationerna för Host i InstaShowTM S är 12,0 V likström, omvandlad till 5,0 V och 3,3 V.
Modulsystemet för effektförbrukning i InstaShowTM-serien har godkänts vid 20 000 timmars
MTBF-kraftcertifiering, och Host uppfyller regelverkskraven för (EG) nr 107/2009, (EU) nr 801/2013 samt
(EU) 2016/2282 var för sig, vilket ger användaren en tillförlitlig, stabil och säker elektrisk konstruktion.
AV-modulsystemet
Gränssnitten för AV-källan i InstaShowTM-serien är hdmi och usb typ C. USB typ C överför DisplayPort
AV-signaler via stöd för DisplayPort alternativt läge. Eftersom hdmi och DisplayPort är heldigitaliserade
AV-signaler stöder de okomprimerade ljud- och videosignaler och båda skyddas av HDCP-regelverken. Både
Host och Button i InstaShowTM-serien uppfyller kraven i certifieringsstandarderna HDMI 1.4b (DPCP 1.2)
och HDCP 1.4b(DP 1.2). Så länge AV-källan och AV-utmatningsenheten (sänkan) stöder HDMI 1.4b (DP 1.2) /
HDCP 1.4b(DPCP 1.2), kan både källan och sänkan vara kompatibla med InstaShowTM-serien.
Certifikationerna som InstaShowTM-serien har är ATCTW-16031 (Host) och ATCTW-16032 (Button).
Systemet för AV-kodning och avkodning
Eftersom HDMI och DisplayPort överför okomprimerade ljud- och videosignaler och datamängden från
okomprimerade videosignaler i 1080P@60Hz är exceptionellt hög, så tar trådlöst strömmade data upp
extremt mycket bandbredd om de inte först har komprimerats. För att lösa utmaningen med
bandbreddsbrist introducerar InstaShowTM-serien unika metoder för kodning och avkodning för att
komprimera bandbredden som används av de skrymmande AV-signalerna ner till 40 Mbit/s (InstaShowTM)/20
Mbit/s (InstaShowTM S) som skänker användaren en stabil och jämn uppspelning av trådlöst strömmat
AV-innehåll. I syfte att balansera distributionen av AV-kvalitet och bandbredd vid överföringen introducerar
BenQ dessutom en dynamisk kodningsteknologi. Med hjälp av denna teknologi kan
komprimeringsförhållandet för AV-data justeras dynamiskt för att anpassa sig till den trådlösa bandbredden i
nätverksmiljön och göra fortlöpande justeringar.
Page 8
8
Januari 2020
Det modulära systemet för trådlös överföring
Protokollet för Wi-Fi-överföring som används i InstaShowTM-serien är 802.11ac i kombination med WPA2
AES-128-bitars krypteringsläge. WPA2 är den bästa krypteringsteknologin för standarden Wi-Fi 802.11ac.
Om en InstaShowTM-serien Host utgör trådlös station så utgör Button utrustningen på klientsidan. Trots att
Button tillhör utrustningen på klientsidan så är Button utformad som ett slutet system. Därför kan inte
externa hot passera igenom hdmi, usb typ A eller usb typ C-kanalerna för att hota, tränga in i och attackera
systemet. Den trådlösa överföringen i InstaShowTM-serien har också RF-säkerhetscertifierats enligt CE (EN
301 893), FCC (47 CFR FCC Del 15.407), NCC (NCC LP0002), samt TELEC (ARIB STD-T71) i olika länder.
WAN/LAN-modulsystemet
InstaShowTM-serien är inte bara ett konferenspresentationssystem för strömning av AV-innehåll, det kan även
användas som utrustning för slutna trådlösa företagsnätverk. WAN/LAN-modulerna som används i
InstaShowTM-serien är främst avsedda att ge användare nätverksanslutning till Host och möjlighet att
konfigurera systemet genom Hosts webbgränssnitt. När brandväggen är aktiverad via WAN i Hosts
webbgränssnitt kan externa hackare inte göra intrång i trådlös kommunikationsutrustning på klientsidan som
är ansluten till Host via WAN. Det går också att aktivera funktionen för kanalisolering via LAN i Hosts
webbgränssnitt för att isolera nätverkskanaler i klienterna som är anslutna till Host för att blockera
kommunikation mellan klienter i samma nätverkssegment.
Webbgränssnittsmodulsystemet
InstaShowTM-serien ger användare ett webbgränssnitt för Host. Via webbgränssnittet går det att ställa frågor
om systemets status, justera Wi-Fi-inställningar och göra systemuppdateringar. Användaren behöver bara
ansluta sin enhet till Hosts SSID-nätverksnamn via Wi-Fi eller ansluta enheten via det trådbundna nätverket
till Host, ange giltigt kontonamn och lösenord för inloggning på Hosts webbsida, så kan webbgränssnittet
användas omedelbart.
Ljusmodulsystemet
InstaShowTM-serien är försedd med led-lampor som anger utrustningens status. Knappen på Button omges av
trefärgad led-ring så att användare kan se aktuell systemstatus direkt utifrån led-indikatorns färg och
av/på-status. Led-indikatorns ljusstyrka är även avhängig ljuskällans användarförhållanden i de flesta
konferensrum, och är utformad för mjuk och skonsam ljusstyrka som passar presentatören, inte irriterar
ögonen och ger användare mer uttömliga konferensupplevelser genom att omfatta även de minsta
detaljerna.
Modulsystemet för elektromagnetisk störning och elektrostatisk urladdning
Den nätverkssäkerhetsmässiga utformningen av InstaShowTM-serien kan förebygga obehöriga intrång och
angrepp och följer även lagar och regelverk om säkerhet, genom att uppfylla kraven i standarderna EN55032
och EN55024.
Page 9
9
Januari 2020
Kretskortsmodulsystemet
BenQ har åtagit sig samhällsansvaret för att minska mängden miljöfarliga material och miljöföroreningar.
Samtliga kretskort som används i InstaShowTM-serien är fullständigt fria från bly och halogener vid
tillverkningen. Från kontroll av råmaterial till tillverkningsprocess till kvalitetskontroll, inspektion och
lagerinventering före utskeppning från fabriken har de alla heltäckande spårning av koldioxidavtryck och
styrmekanismer för att uppfylla det samhällsansvaret som Världsmedborgare och gör varje del av
InstaShowTM-serien till en ren och vänlig arbetsyta.
BenQ ecoFACTS-självdeklaration
Sedan 2001 är alla BenQ-produkter försedda med ecoFACT-etiketten som tydligt visar att BenQ-produkter
använder miljövänlig design och miljövänliga material.
Utveckling av gröna produkter som är skonsamma mot Jorden. BenQ agerar inte endast passivt för att
uppfylla kraven i miljölagstiftning och regelverk för våra produkter - i stället arbetar vi aktivt för att utforma
alla produkter till en miljövänlig livsstil och återanvändning.
InstaShowTM-serien följer regelverken i ecoFACTS, vilket betyder att vi deklarerar att vi har gjort vårt bästa
avseende aspekter som kvittblivning av miljöfarliga material, materialval, utformning av förpackningar,
energisparfunktioner och så vidare.
Flödesskydd vid strömning
Genom systemets modulära hotanalyser kan systemets nätverkssäkerhet indelas i externa obehöriga intrång
och intern skyddshantering. Oavsett hotets natur är syftet detsamma - intrång och stöld.
Eftersom InstaShowTM-serien hanterar strömning av AV-material över ett trådlöst nätverk för trådlösa
presentationer, använder nätverkssystemet i InstaShowTM-serien brandvägg och funktioner för kanalisolering
för att förhindra externa hackare från intrång. AV-överföringsformaten grundar sig på hdmi och DisplayPort
utan behov av att installera programvara till hjälp för trådlös strömning av AV-innehåll. Det är viktigt att vara
medveten om att det största säkerhetshotet för företagsanvändare är just att installera programvara.
InstaShowTM-serien tillgodoser företagsanvändares behov av att inte behöva installera program, och
tillhandahåller även skärmdelningsfunktionen vid flerpartskonferenser vilket ger ökad effektivitet vid företags
konferenspresentationer.
InstaShowTM-seriens systemarkitektur
Driftsproceduren för InstaShowTM-serien är att Button tar emot strömmade AV-signaler från källan (t.ex. en
bärbar dator) och sedan trådlöst överför strömmade AV-signaler till Host. Därefter överför Host de
strömmade AV-signalerna till sänkan (till exempel en storbildskärm eller projektor) via den fysiska
hdmi-kanalen.
Page 10
10
Januari 2020
Bearbetningsproceduren för InstaShowTM-seriens systemarkitektur ser ut som följer:
(1) Hdmi/DisplayPort-signalen avkodas
(2) Video- och ljudsignalen komprimeras
(3) Video och ljud strömmas krypterat över Wi-Fi
(4) Video- och ljudsignalen dekomprimeras
(5) Hdmi-signalen kodas
(6) Hdmi matas ut, med eller utan HDCP
Flöde
Ö verföringsmedium/gränssnitt
Anm.
HDMI/DP-källa
HDMI/DP-anslutn.
Bärbar dator, PS4 el. BD/DVD-spelare
↓ HDMI/USBC-kabel
HDCP 1.4b eller DPCP 1.2 eller inte(per innehåll)
Button
HDMI/DP-anslutn.
1. HDCP el. DPCP avkodning
eller inte
2. Video- och ljudkodning
3. Dubbel
krypteringsavkodningar
InstaShowTM-serien
↓
Wi-Fi
802.11ac WPA2 PSK AES 128-bitars
Host
HDMI-anslutn.
1. Dubbel
krypteringsavkodningar
2. Video- och ljudavkodning
3. HDCP-kodning
↓
HDMI-kabel
HDCP 1.4b eller inte(beror på videoinnehåll)
HDMI-sänka
HDMI-anslutn.
Visningsenhet
Trådlös åtkomstpunkt
Avkodning av video
HDMI-sändare
HDMI med/utan
HDCP
Trådlös station
Kodning av video
HDMI/DP-mottagare
HDMI/DP med/utan
HDCP/DPCP
Wi-Fi 802.11ac WPA2
PSK AES 128-bitars
Videokälla (DVD,
stationär/bärbar
Videosänka
(TV, projektor)
HDMI-k
abel
HDMI / USB
typ C-kabel
1080P
1080P /
4K(InstaShowTM S)
Page 11
11
Januari 2020
InstaShowTM S Host är kompatibel med de trådlösa projiceringsteknologierna AirPlay och Google cast för att
underlätta tillämpningar från egen medhavd enhet. Användare kan enkelt, via iOS och Android-enheter, utföra
skärmspegling utan att hålla i den mobila enheten. Dessutom kan InstaShowTM S Host installera
InstaShare-appen via iOS och Android-enheter. Att använda InstaShare-appen för trådlösa
projiceringsfunktioner kan också göra videoöverföringssystemet för den trådlösa projiceringen stabilare och
jämnare.
Bearbetningsproceduren för InstaShowTM-seriens systemarkitektur för egen medhavd enhet (BYOD, Bring
Your Own Device) ser ut som följer:
(1) Video och ljud fångas in
(2) Video- och ljudsignalen komprimeras
(3) Video och ljud strömmas krypterat över Wi-Fi
(4) Video- och ljudsignalen dekomprimeras
(5) Hdmi-signalen kodas
(6) Hdmi matas ut, utan HDCP
Flöde
Ö verföringsmedium/gränssnitt
Anm.
BYOD (Egen
medhavd enhet)
HDMI/DP-anslutn.
1. Video- och ljudkodning
2. Dubbel
krypteringsavkodningar
InstaShow
TM
S
↓
Wi-Fi
802.11ac WPA2 PSK AES 128
Host
HDMI-anslutn.
1. Dubbel
krypteringsavkodningar
2. Video- och ljudavkodning
Trådlös åtkomstpunkt
Avkodning av video
Trådlös station
Kodning av video
Wi-Fi 802.11ac WPA2
PSK AES 128-bitars
HDMI-sändare
HDMI utan
HDCP
HDMI-kab
el
Skärminfångni
ng via
Framework
1080P /
4K(InstaShowTM S)
720P
Videokälla
(InstaShare-app, Webbläsaren
Chrome, Google Home-app el.
AirPlay)
Videosänka
(TV, projektor)
Page 12
12
Januari 2020
↓
HDMI-kabel
utan HDCP
HDMI-sänka
HDMI-anslutn.
Visningsenhet
InstaShowTM-seriens nätverksarkitektur
The InstaShowTM-serien är ett system med säkerhet vars systemarkitektur fullständigt överensstämmer med
datakonfidentialitet, systemfullkomlighet och funktionell tillgänglighet. Nätverksöverföringsmetoder delas in i
fysiska nätverk och trådlösa nätverk. Fysiska nätverk har fördelen att de är totalt fria från störningar, trådlösa
nätverk i allmänna miljöer och utrymmen utsätts ofta för elektromagnetiska störningar från angränsade
frekvensband. Därför har InstaShowTM-serien bearbetats för att reducera elektromagnetiska störningar, så att
elektromagnetiska vågor inte stör normal drift av trådlös projektion, och är mycket lämpligt för företags
konferens- och kontorstillämpningar.
Systemarkitekturen för InstaShowTM-serien har: fysiskt lager, nätverkslager, app-lager. Vi förklarar i detalj vart
och ett av lagren i arkitekturen.
1. Fysiskt lager
De fysiska gränssnitten som stöds av InstaShowTM-serien inkluderar USB typ A/USB Micro-B, HDMI/USB typ
C (DisplayPort alternativt läge) och RJ-45 (Ethernet) . Inkräktare kan analysera det fasta programmet via det
fysiska lagret och ladda upp skadlig programvara till enheten. Därför är det lika viktigt att skydda enhetens
fysiska gränssnittsport som att skydda övriga lager i systemet.
USB typ A: Försörjer endast Button med 5V/0,9A likström, stöder inte dataöverföringsfunktioner av
simplex/duplextyp.
USB typ A i InstaShowTM S stöder HID-kommandoöverföring, men stöder inte simplex/duplex dataöverföring.
TCP/UDP,ICMP,IP,ARP
Nätverkslager
Ethernet, MAC-adress
HDMI/DisplayPort, Wi-Fi
Fysiskt lager
InstaShowTM-seriens
nätverksarkitektur
HTTP,
Koda/avkoda
Ö vriga flödeskontroller
App-lager
InstaShowTM-seriens paket
Page 13
13
Januari 2020
USB Micro-B: Försörjer endast Button med 5V/1,5A likström, stöder inte dataöverföringsfunktioner av
simplex/duplextyp.
HDMI: Sköter inmatning och utmatning av AV-överföringar, stöder HDCP-skyddsmekanismer.
USB typ C: Stöder DisplayPort alternativt läge, sköter inmatning av AV-data i DisplayPort-format.
DPCP-kanalen i dess kommunikationsprotokoll stöder HDCP-skyddet som definieras i videon.
RJ-45: Ethernet fysisk port. Förser användare med inloggningsåtkomst till webbgränssnittet i Host för att
konfigurera systemfunktioner, stöder uppdatering av fast program men stöder inte
internetåtkomstfunktioner.
Ethernet i InstaShowTM S stöder Internet med brandväggsfunktion.
Eftersom autentiseringsmekanismen för kommunikationsanslutningar mellan Host och Button inte går via
ovannämnda fysiska portar kan inte hackare komma över data och parametrar som delas mellan Host och
Button från dessa portar. Uppgradering av fast program (firmware) är dock ett undantag -
uppdateringsprogrammet måste verifiera fullständigheten och signaturen för det fasta programmets
kodningsformat, annars kan det inte stödja uppgradering.
Eftersom InstaShowTM-serien stöder Wi-Fi-nätverksfunktioner behandlar vi Wi-Fi som en dold port.
Wi-Fi-porten i InstaShowTM-serien har egna fullständiga säkerhetskontroller. Wi-Fi i Host sköter verifieringen
när anslutningar görs för Host och Button; när anslutningen bekräftats inleds AV-överföringen. Om andra
enheter behöver besöka applagret för Host krävs bifogad autentisering för att säkerställa att
kontrollmekanismer som datakonfidentialitet och systemfullständighet inte är satta ur spel.
2. Nätverkslager
Nätverkssystemet i InstaShowTM-serien är indelat i: WAN (brett nätverk) och LAN (lokalt nätverk).
WAN-metoden är att ansluta till nätverksservern via RJ-45-porten. InstaShowTM-serien aktiverar
brandväggen för att ge nätverksadministratörer bekvämligheten i att styra systemet till fullo i applagret
genom autentiseringsmekanismen hos företagets nätverksserver/servrar. Nätverkssystemet och
åtkomstkontrollen i InstaShowTM-serien är ett VLAN (virtuellt lokalt nätverk) som fungerar oberoende av
företagsnätverket.
LAN-metoden är att upprätta LAN-anslutningar via Wi-Fi och Button eller andra Wi-Fi-enheter.
Skyddsmekanismen i Wi-Fi grundar sig på säkerhetsstandarden 802.11i som tillhandahåller WPA2-PSK för
kombination med en på förhand delad nyckel (PSK) som autentiseringsmetod. WPA2-PSK-kryptering sörjer
för konfidentialiteten och fullständigheten hos all data som passerar via trådlösa kommunikationer.
Datakrypteringslägena som används är AES med 128 bitars nyckellängd. Nyckelns längd är begränsad till
mellan 8 och 63 bitar. Fullständighet är en undersökningsmetod som går genom CCMP-protokollet
(CCMP=Counter Mode CBC-MAC) och kombineras med MIC (Message Integrity Check).
Page 14
14
Januari 2020
WPA2-PSK-lösenordet och SSID-namnet kan båda konfigureras med hjälp av nätverksadministratörens
privilegier via RJ-45-porten på Host.
3. App-lager
Kärnoperativsystem i InstaShow
TM
-serien Host och Button är Linux och Android. Vad gäller applagret
tillhandahåller det systemkonfiguration, hantering av trådlös parkoppling, prestandahantering för projicering
över trådlöst nätverk, konvertering, kodnings- och avkodningsfunktioner för AV-format. Var och en av dessa
funktioner beskrivs i följande avsnitt.
Hantering av trådlös parkoppling: Innan systemet kan fungera fullt ut måste en Wi-Fi-anslutning
upprättas mellan Host och Button. Nätverksanslutningen upprättas i TLS-lagret (TLS=Transport Layer
Security) av nätverkslagret. Hoständen måste kontrollera att Button har klarat
säkerhetsautentiseringsmekanismen i InstaShowTM-serien efter att identitetsautentiseringen har skapats. När
anslutningen mellan de två partnerna har upprättats behöver Host fortfarande ytterligare ett verifieringssteg
för Button (MAC-adressen).
Hantering av nätverksprestanda vid trådlös projicering: Det överförda innehållet i den trådlösa
projiceringen överförs via protokollet UDP (=User Datagram Protocol). Detta för att UDP inte behöver
upprätta en handskakning mellan Host och Button först; därför uppnås mycket hög effektivitet i den anslutna
kommunikationen. I UDP-arkitekturens figur måste klienten först initiera en förfrågan i två steg (socket och
sendto) för att utföra den, och nätverksservern måste också utföra tre steg innan den kan ta emot
meddelanden från klienten (socket, bind, recvfrom).
Page 15
15
Januari 2020
Konvertering av AV-format och kodning/avkodning av AV-format: Konvertering av
AV-strömningsdata är en viktig länk i InstaShowTM-serien. HDMI/DisplayPort AV-data vid 1080P
videoupplösning tar upp cirka 6 GB utrymme efter förlustfri komprimering. Trots att InstaShow
TM
-serien
använder 802.11ac trådlöst nätverks bandbredd och hastighet, förmår ändå inte nätverkets bandbredd och
dataöverföringshastighet hantera 6 GB data. Därför behandlar InstaShow
TM
-serien AV-data i fyra steg:
formatkonvertering, komprimering, dekomprimering och återställning genom en högpresterande
kärnprocessor och därefter dynamiska komprimeringsförhållanden för fortlöpande justering av
komprimeringsförhållandet. Dessutom är det sammankopplat med hantering av nätverksprestanda vid
trådlös projicering för att uppnå stabil och jämn uppspelning med högkvalitativ bildåtergivning.
Systemkonfiguration: InstaShowTM-seriens systemkonfiguration använder ett webbgränssnitt för att
tillförsäkra autentiserade anslutningar via http-tjänsten. Http är avsett för att icke verksamhetskritiska
enheter ska kunna använda webbläsare och direkt överföra data i klartext. Interaktiva konversationer under
vanligt (osäkert) läge medför dolda hot i det överförda innehållet eftersom de är föremål för stöld av illvilliga
hackare. Av den anledningen binder vi användarens inloggningsstatus till webbinloggningssidan i Host. Inom
den giltiga tidsperioden förblir användarens inloggningsstatus giltig tills behörigheten för användarkontot
återkallas eller cookiesessionen har utlöpt.
Säkerhetsklass: InstaShowTM-serien har 3 säkerhetsklasser som differentieras baserat på antalet gånger
den tillhandahållna funktionen har.
Klass 1.
. Button och Host får nödvändig identitetsautentisering och lösenord via en Wi-Fi-anslutning.
. iOs-, Android-enheter och Host får nödvändig identitetsautentisering och lösenord via en Wi-Fi-
anslutning.
. Konto och lösenord behövs för att användaren ska kunna logga in i Hosts webbgränssnitt.
Klass 2.
. Försäkra dig om att MAC-adressen på Button finns i Hosts lista för att Host och Button ska kunna
upprätta anslutningar.
. Brandväggsfunktionen är aktiverad.
. Efter att InstaShare-appen har installerats i en enhet kan den ansluta till Host och måste försäkra sig
om att Host stöder InstaShare innan en anslutning kan upprättas med Host från den enheten. (Endast
InstaShowTM S)
. Hosts webbgränssnitt erbjuder inställningar för att aktivera och avaktivera BYOD-appar. (Endast
InstaShowTM S)
. Skärmlås för inställning av webbgränssnitt. (Endast InstaShowTM)
Page 16
16
Januari 2020
Klass 3.
. Anslutning via InstaShare-appen till Host kräver att PIN-kod för parkoppling anges. (Endast InstaShowTM
S)
. Ingen åtkomst till webbgränssnittet via Wi-Fi (endast InstaShowTM)
Sammanfattning
Designkoncepten för InstaShowTM-serien är: ll ren hårdvarulösning, plug & play, inget behov av att exekvera
eller installera programvara, intuitiv användning utan ytterligare inlärning. InstaShow
TM
-serien kan erbjuda
heltäckande skydd av dataöverföringar, BenQ kommer att fortlöpande värna om miljön och leverera en
vänlig användarupplevelse. BenQ lovar att inte implementera eller dölja några bakdörrsprogram i systemet
eller samla in andra uppgifter; du kan lätt och enkelt använda våra produkter och njuta av intuitiv och säker
trådlös projicering, och effektivt hantera dina konferenspresentationer.
Loading...