智能門禁發展遇瓶頸 看技術革新如何應對
2014年04月28日 09:59:13來源：中國安防展覽網點擊量：7155
導讀門禁，區別于傳統的機械鎖在安全性上更加有保障，在企業、學校、小區和家庭的應用越來越多。但是，隨著技術的發展，門禁看上去也沒有那么安全，各種應對門禁考察的手段也層出不窮，那么，新技術會怎樣應對這些手段，如何讓門禁更安全有效？
【中安防展覽網 市場分析】門禁，區別于傳統的機械鎖在安全性上更加有保障，在企業、學校、小區和家庭的應用越來越多。但是，隨著技術的發展，門禁看上去也沒有那么安全，各種應對門禁考察的手段也層出不窮，那么，新技術會怎樣應對這些手段，如何讓門禁更安全有效？
門禁系統在日常生活中的應用
在人們的日常生活中，門禁常見于小區，對于現代化小區而言，門禁系統已經成其*安全設施之一。人們在選擇理想住宅時，以前人們注重的是價格、房屋的質量、小區的位置、環境等等；現如今，小區的安全問題則越來越受到關注，似乎小區的安全問題也是開發商需要交出的一份滿意的答卷。
而相對于新興小區，老小區的安全設施則相對落后，有的小區幾乎沒有所謂的大門，更不要說現代化的門禁系統了。但一些老的小區也積極整改，為市民提供一個良好的居住環境。例如筆者之前和大家說過的，在居民家的門或窗的位置安全一個簡單的防盜報警設備，該設備不僅價格實惠，主要其功能非常實用。
小區門禁系統
在各家各戶中，門禁系統的應用則是少之又少，大部分家庭還是沿用防盜門、防盜窗，對于智能門鎖的使用，大家仍然沒有提上日程，價格是其中的一個因素，對于智能門鎖的認識也遠遠不夠。普遍用戶認為，現有的防盜門、窗能夠滿足當前的需求，沒必要再花錢去購買更的設備。
在一些小區或者別墅區內，智能門鎖的應用則相對較高，這倒不一定說是這里的住戶對于安全認知度高，購買力的增強是一個方面，也有不少住戶存在效仿心理。確實，智能門鎖的安裝不僅可以加強房屋的安全性，還是一種"高大上"的體現，但門禁的智能化發展趨勢一定不會改變。
門禁系統在工業項目中的應用
門禁系統在寫字樓、企業、公共場所的應用則相當普遍，現代化企業門禁不僅是安全的守護者，更是幫助人力部門統計考勤的好幫手。門禁與考勤機的一體化應用，已經成為企業的理想選擇，生物識別技術在門禁系統中的應用也逐漸推廣，其中人臉識別技術更是廣受企業的好評。
單向門多用于公共場所
單向門，顧名思義就是只能向著一個方向前進。不少公共場所均有它的身影，如公園、火車站、旅游景點等，它的應用可以減少人為的工作量，方便公共區域的管理，對于人流量較大的區域，也有很好的舒緩人流的作用。
寫字樓與地鐵站內的翼閘
翼閘，則多見于寫字樓與地鐵站，一些公園景點也有應用。它的作用主要保障大樓內的安全，有效的阻止外來人員進出，更是屏蔽推銷人員的理想選擇。外來人員若想進入辦公區域，首先需要在大樓的前臺進行登記，在得到應允后方可進入大樓內部，對于企業的人員財產安全，有很好的保障。
門禁并沒有那么安全
現代化的小區，在管理也走智能化路線，進小區刷門禁卡，停車刷卡，甚至進電梯也刷卡，但是，上有政策，下有對策。盡管有嚴格的門禁設備來限制，但是，門禁卡本身的安全性卻得不到保證，在社會上，各種門禁卡復制處隨處可見，不到十秒鐘就可以輕松地復制一張卡片，而復制商家并非正規單位，也不對復制卡片者的信息及用途作任何詢問登機。這樣一來，即便有再多的門禁，一切都如同虛設。
門禁應用比較廣泛另外一個地方是企業的門禁考勤機，在一方面保證的公司人員出入的安全，另一方面，與考勤機的一體化也為企業管理帶來了方便。但是，對于員工來說，似乎并不是件好事，于是，各種應對考情的辦法層出不窮。指紋手套是針對指紋考勤機而設計出來的，只需將自己的指紋拓印下來，寄給"制造"指套的商家，他就可制作出一個和你指紋無異的指套，網友驗證，通過率幾乎高達99%。一些購物網站上公然出售指紋膜、指紋套，黑心商家瞄準"商機"*，可以說是讓企業的HR門傷透腦筋。有些企業索性在裝有考勤機的位置另安裝一個監控攝像頭，通過管理人員調取監控錄像來制止代錄指紋的現象。但這個過程過于復雜、耗時較長、實用性不高，管理作弊現象效果甚微。而據部分員工反映，他們使用指紋手套也不是因為想考勤作弊，而是因為在使用指紋考勤機的時候會出現打卡困難的問題。有時明明還有時間，但是卻出現打卡不成功的現象，因而遲到。
技術革新讓門禁變得更加智能安全
指套的*3D考勤機
在2013年CPSE安博會上，有些安防廠商推出了*的指紋考勤機：3D活體識別指紋考勤機。它的出現徹底終結了指紋膜、指紋套的使用，讓HR不必因為代錄指紋而煩惱，更不必調取那些冗余的視頻錄像去取證。3D指紋考勤機采用活體識別技術，具有非活體不識別的特點，同時對指紋紋路依賴程度降低，讓大家不必糾結手指脫皮無法識別的問題，從根源上改善傳統指紋考勤機的弊病。
人臉識別應用于安防領域
近日，央視新聞報道了一則消息，韓國的一家企業發明了一款人臉識別機，人員可通過安裝在門上的探頭讀取自己的面部信息，便可實現開門。若陌生人來訪，該系統會提示來訪人員通過按鈕或其他方式開門，應用十分方便。
生物識別技術的發展，也給安防門禁系統帶來的全新的"面貌"。人臉識別技術作為后起之秀，在門禁系統中得到快速推廣，逐漸占領門禁市場。人臉識別技術有著諸多優勢，與指紋考勤機相比，它非接觸即可實現開門、記錄考勤，方便、衛生，也不會出現因為忘記帶卡無法進門的問題。
IT和門禁系統融合
在融合的門禁模式中，身份憑證卡可通過多種形式頒發，例如射頻卡、智能卡(如ID卡)，甚至智能手機。根據企業的要求和現有基礎設施，建立該解決方案有三種常見的模式：1、使用非接觸式接口的單一(非PKI)憑證卡用于計算機桌面登錄和門禁；2、門禁基礎設施(讀卡器、控制器等…)不受影響；3、非接觸式讀卡器以及安裝到工作站上的軟件使現有的門禁證卡用于計算機桌面登錄。
傳統非接觸式證卡：使現有的基于證卡的門禁系統利用iCLASS®、iCLASSSeos®MIFARE™和MIFAREDESFire™等技術，將身份驗證擴展到企業網絡和應用。軟件需部署到終用戶的工作站，并將非接觸式讀卡器連接至或嵌入到該工作站，由此無需實際插入讀卡器即可“讀取”該證卡。這為用戶帶來了便利，他們可以使用相同的證卡開門、輕觸登錄個人電腦或便攜式電腦，從而訪問他們的計算機、公司應用程式和云端服務。
該方法不使用通過證書授權將公開密鑰和用戶身份捆綁到一起的PKI。用于美國聯邦機構的PKI強認證，是各個聯邦機構及其承包商的計算機桌面登錄和數字文檔簽名的關鍵元素。數字證書包括用戶公開密鑰，其保存在個人身份驗證(PersonalIdentificationVerification,簡稱PIV)卡上，該證卡利用了智能卡和生物識別技術(一種數字簽名的指紋模板)，并且支持多因子驗證方法。除了依賴共享的身份驗證密鑰，也可以使用一對公開密鑰和私人密鑰，這些密鑰聯系到一起，以便一個密鑰擁有的信息只能使用另一個密鑰進行解碼或驗證。FederalBridge用于建立相互認證機構的PKI之間的互信渠道(即，單獨和獨立的基礎設施，每個擁有自身的根證書授權)，從而保障參與FederalBridge的政府機構之間安全交換數字簽名和證書。
傳統的非接觸式方法解決了PKI的許多關鍵管理挑戰，但是該方法支持的應用有限，并且無法提供與PKI解決方案一樣的安全強度。非接觸式PKI模型正部署到醫院、學校和其他應用環境中，在這些環境中，多個用戶需要快速接連訪問相同的工作站。此外，該模型還被用于過渡解決方案，法令要求工作站和應用受到強認證的保護，例如刑事司法信息系統(CJIS)。
雙芯片證卡：在智能卡上嵌入非接觸式芯片用于物理門禁，嵌入接觸式芯片用于計算機桌面登錄。使用卡管理系統(CredentialManagementSystem,簡稱CMS)，可以在接觸式芯片上管理PKI證書和OTP密鑰等憑證卡。
接觸式讀卡器以及工作站上加載的中間件使PKI憑證卡能夠用于計算機桌面登錄
門禁基礎設施(讀卡器、控制器等…)不受影響
兩個獨立的芯片集成到一個證卡上。非接觸式芯片包含門禁憑證卡，接觸式芯片包含用于計算機登錄的PKI憑證卡
雙芯片證卡模型在內部網絡擁有敏感的知識產權或有客戶數據的大中型企業中廣受歡迎，因為該模型可以提供強大的安全性。此外，該模型使企業能夠簡化IT安全基礎設施的管理，并利用現有的門禁投資，因為在許多情況下，CMS可以直接集成到門禁管理系統(通常被稱為門禁頭端)中。
雙接口芯片證卡：利用單一的PKI芯片，擁有接觸式和非接觸式接口，以支持門禁和計算機桌面登錄。該證卡可以支持接觸式讀卡器，用于計算機桌面登錄應用，例如登錄計算機或為電子郵件簽名，也支持PKI身份驗證，用于門禁。
接觸式讀卡器以及工作站上加載的中間件使PKI憑證卡能夠用于計算機桌面登錄
門讀卡器必須升級
證卡上僅擁有一個芯片，保存PKI憑證卡。該芯片同時擁有接觸式和非接觸式接口。
雙接口證卡模型主要適用于美國聯邦政府組織，OMB-11-11法令要求將FIPS201規定的PIV憑證卡用于門禁。默認情況下，非接觸式接口上的PKI用于門禁會導致效率降低。為了解決該問題，FIPS201-2計劃允許使用有關身份驗證和密鑰商定協議的隱私訪問控制身份和票務開放協議(OPACITY)，這將使關鍵任務的效率提高大約四倍。它還將提供安全的無線通信，從而允許用戶在非接觸式接口使用PIN和生物識別技術。這將進一步加強門禁和計算機桌面登錄的身份驗證。
在整個門禁和計算機桌面登錄基礎設施中擴展強認證，對企業至關重要。機構需要一系列的身份驗證方法，以及輕松支持不同用戶并保護不同資源的靈活性。通過簡單易用的解決方案，企業可以從托管設備和非托管設備，安全訪問企業資源。企業無需建立或維護多個身份驗證基礎設施，即可使用單一的解決方案安全訪問從設施、大門、復印機到VPN、終端服務、云端應用的所有企業資源。
版權與免責聲明：
凡本網注明“來源：智慧城市網”的所有作品，均為浙江興旺寶明通網絡有限公司-智慧城市網合法擁有版權或有權使用的作品，未經本網授權不得轉載、摘編或利用其它方式使用上述作品。已經本網授權使用作品的，應在授權范圍內使用，并注明“來源：智慧城市網”。違反上述聲明者，本網將追究其相關法律責任。
本網轉載并注明自其它來源（非智慧城市網）的作品，目的在于傳遞更多信息，并不代表本網贊同其觀點或和對其真實性負責，不承擔此類作品侵權行為的直接責任及連帶責任。其他媒體、網站或個人從本網轉載時，必須保留本網注明的作品第一來源，并自負版權等法律責任。
如涉及作品內容、版權等問題，請在作品發表之日起一周內與本網聯系，否則視為放棄相關權利。
移動版
智慧城市網APP
智慧城市網小程序
微信公眾號
