门禁控制技术深入发展 移动化潜力无限

    【CPS中安网 cps.com.cn】 门禁系统历经二十多年的发展，已经超越过去单纯的门道及钥匙管理，发展成为一套完整的出入管理系统。通过计算机系统进行何时何处放行某些人、何时何处拒绝某些人、何时发出报警信号及保存出入记录，门禁系统能达到安全防范和及时警报联动的目的，它在工作环境安全、提升企业管理效率中发挥着重大的作用。

　　门禁控制技术深入发展

　　无线技术：物理门禁控制主要还是由传统的机械门锁和在线管理系统承担，而后者投资高昂。门禁系统正逐渐从机械装置转向使用无线技术的在线解决方案。已有机械和电子门禁系统后，使用在线解决方案也可以进行补充，从而可以简便、灵活地升级门禁系统，使之成为高端安防系统，同时为很多门禁系统提供商提供了创新机会。

　　基于云技术的门禁控制：基于云技术的门禁控制可以同时管理成百上千的通道，允许最终用户对任何地方的门禁进行远程控制和管理。大型商业场合、民用建筑和购物广场如今常采用托管的门禁控制解决方案。Brivo可以根据最终用户的独特需求量身定做。Brivo在一份事先准备的声明中表示，物业管理和多功能建筑是一个正在增长的新兴云门禁市场。

　　多重身份验证：对于企业或政府建筑中所需的高端安全检查来说，多重身份验证已经成为一种趋势。越来越多的门禁系统提供商开始采用不止一道的身份验证手段以达到更好的验证效果。加强的身份验证方式能够通过多种手段检查一个人的身份，包括生物特征识别、公共密钥设备和数字签名，为重要财产和敏感信息提供更多保护。

　　门禁控制卡向移动凭证卡趋势发展

　　基于与移动网络运行商、可信服务管理平台和其他服务提供商发展的合作伙伴关系，用户可以安全地在任何设备上随时随地发行、撤消其身份识别卡的机制，同时还可以监控和修改安全参数。

　　基于便捷、安全和可信的云配置，具有NFC功能的智能手机可以使用许多不同类型的虚拟凭证卡。这改变了我们创建、使用和管理身份识别的方式。除此之外，在当今在自带设备环境中，行业内还须定义能够管理和支持个人手机使用的最佳实践，同时确保用户隐私和保护企业数据和资源。在手机中创建单独区域是其中一种的解决方案：所有应用程序和其他ID凭证卡在手机中按照个人使用及企业使用划分，并区别开来。NFC功能的智能手机已经可用于开门。所有相关密钥、凭证卡和企业机构数据都存储在加密并远程管理的手机安全元件上。根据机构政策，可以限制此安全元件与其他设备之间的交互，并且应用系统和数据的访问也可要求更为严格的份验证。

　　智能手机还需要支持衍生的凭证卡和公共密钥基础架构(PKI)，包括由美国联邦工人随身携带的个人身份识别验证(PIV)凭证卡。当将衍生凭证卡置入企业/机构和个人信息的单独区域使用时，这将为分层使用周期管理创建额外的需求，因此，当携带PIV凭证卡的手机丢失时，机构仅需要撤消用户的工作证。

　　尽管移动凭证卡具有安全性高和许多明显优势，但在未来数年内，智能手机不可能完全取代智能卡单独用于门禁控制。毕竟，智能卡仍然为照片身份证明的首选方式。出于这个原因，在启用NFC功能的智能手机中的移动门禁凭证卡有望与智能卡和胸卡共存。在智能卡的发行端也存在着重要的开发潜力。

　　高频门禁控制成为安防业发展新标准

　　如今，高频卡是门禁控制领域的新标准。人们通常称之为非接触式智能卡，这项新技术在芯片内植入了多层安全元件。

　　物理门禁控制领域的两个常见高频技术品牌为iCLASS?非接触式卡和MIFARETM。MIFARE卡的形式有MIFAREClassic和MIFAREDESFireEV1，而许多客户选择新型的MIFAREDESFireEV1卡以便充分利用其与MIFAREClassic相比更高级的各项安全功能。

　　这些卡片可以识别个人、通过加密的密钥对其门禁权限进行身份验证(这些密钥对每个机构和每张卡都是唯一的)，而且能存储用于无现金自动售货或个人记录管理的数据。

　　对于那些仍使用Weigand或磁条式门禁控制技术的机构而言，升级到低频系统可能是诱人的选择。尽管低频技术能提供较高级别的安全性，但仍然会给机构留下安全漏洞并且几乎或无法节省成本。

　　在过去几年内，随着国家安全(HomelandSecurity)要求的实施，政府正不断推动安全技术的发展。普通大众最为熟悉的是美国运输安全管理局(TSA)的要求。例如，TSA要求飞行员的证照每三至四年进行一次重新标记，以确保其门禁控制具备最新的安全性，并确保对这些具备高级别安全门禁通过权限的专业人士进行复审和重发证照。

　　尽管并不是所有机构都需要像飞行员那样的高级别安全性，但高频系统如今的价格相较于低频技术已相差无几。准备部署新型门禁控制系统的任何机构都应采用高频系统。这样能使投资效益最大化并尽可能降低机构的风险，这也是采用门禁控制系统的主要原因。