行業新聞

智能門禁發展遇瓶頸 看技術革新如何應對

,區別於傳統的在安全性上更加有保障,在企業、學校、小區和家庭的應用越來越多。但是,隨著技術的發展,看上去也沒有那麽安全,各種應對門禁考察的手段也層出不窮,那麽,新技術會怎樣應對這些手段,如何讓門禁更安全有效?

門禁係統在日常生活中的應用

在人們的日常生活中,門禁最常見於小區,對於現代化小區而言,門禁係統已經成其必備安全設施之一。人們在選擇理想住宅時,以前人們最注重的是價格、房屋的質量、小區的位置、環境等等;現如今,小區的安全問題則越來越受到關注,似乎小區的安全問題也是開發商需要交出的一份滿意的答卷。

而相對於新興小區,老小區的安全設施則相對落後,有的小區幾乎沒有所謂的大門,更不要說現代化的門禁係統了。但一些老的小區也積極整改,為市民提供一個良好的居住環境。例如筆者之前和大家說過的,在居民家的門或窗的位置安全一個簡單的防盜,該設備不僅價格實惠,主要其功能非常實用。

小區門禁係統

在各家各戶中,門禁係統的應用則是少之又少,大部分家庭還是沿用、,對於智能門鎖的使用,大家仍然沒有提上日程,價格是其中的一個因素,對於智能門鎖的認識也遠遠不夠。普遍用戶認為,現有的防盜門、窗能夠滿足當前的需求,沒必要再花錢去購買更高端的設備。

在一些高檔小區或者別墅區內,智能門鎖的應用則相對較高,這倒不一定說是這裏的住戶對於安全認知度高,購買力的增強是一個方麵,也有不少住戶存在效仿心理。確實,智能門鎖的安裝不僅可以加強房屋的安全性,還是一種"高大上"的體現,但門禁的智能化發展趨勢一定不會改變。

門禁係統在工業項目中的應用

門禁係統在寫字樓、企業、公共場所的應用則相當普遍,現代化企業門禁不僅是安全的守護者,更是幫助人力部門統計考勤的好幫手。門禁與的一體化應用,已經成為企業的理想選擇,生物識別技術在門禁係統中的應用也逐漸推廣,其中人臉識別技術更是廣受企業的好評。

單向門多用於公共場所

單向門,顧名思義就是隻能向著一個方向前進。不少公共場所均有它的身影,如公園、火車站、旅遊景點等,它的應用可以減少人為的工作量,方便公共區域的管理,對於人流量較大的區域,也有很好的舒緩人流的作用。

寫字樓與地鐵站內的翼閘

翼閘,則多見於寫字樓與地鐵站,一些公園景點也有應用。它的作用主要保障大樓內的安全,有效的阻止外來人員進出,更是屏蔽推銷人員的理想選擇。外來人員若想進入辦公區域,首先需要在大樓的前台進行登記,在得到應允後方可進入大樓內部,對於企業的人員財產安全,有很好的保障。

門禁並沒有那麽安全

現代化的小區,在管理也走智能化路線,進小區刷門禁卡,停車刷卡,甚至進也刷卡,但是,上有政策,下有對策。盡管有嚴格的門禁設備來限製,但是,門禁卡本身的安全性卻得不到保證,在社會上,各種門禁卡複製處隨處可見,不到十秒鍾就可以輕鬆地複製一張卡片,而複製商家並非正規單位,也不對複製卡片者的信息及用途作任何詢問登機。這樣一來,即便有再多的門禁,一切都如同虛設。

門禁應用比較廣泛另外一個地方是企業的門禁考勤機,在一方麵保證的公司人員出入的安全,另一方麵,與考勤機的一體化也為企業管理帶來了方便。但是,對於員工來說,似乎並不是件好事,於是,各種應對考情的辦法層出不窮。指紋手套是針對指紋考勤機而設計出來的,隻需將自己的指紋拓印下來,寄給"製造"指套的商家,他就可製作出一個和你指紋無異的指套,網友驗證,通過率幾乎高達99%。一些購物網站上公然出售指紋膜、指紋套,黑心商家瞄準"商機"賺錢,可以說是讓企業的HR門傷透腦筋。有些企業索性在裝有考勤機的位置另安裝一個監控攝像頭,通過管理人員調取監控錄像來製止代錄指紋的現象。但這個過程過於複雜、耗時較長、實用性不高,管理作弊現象效果甚微。而據部分員工反映,他們使用指紋手套也不是因為想考勤作弊,而是因為在使用指紋考勤機的時候會出現打卡困難的問題。有時明明還有時間,但是卻出現打卡不成功的現象,因而遲到。

技術革新讓門禁變得更加智能安全

指套的終結者3D考勤機

在2013年CPSE安博會上,有些廠商推出了獨有的指紋考勤機:3D活體識別指紋考勤機。它的出現徹底終結了指紋膜、指紋套的使用,讓HR不必因為代錄指紋而煩惱,更不必調取那些冗餘的視頻錄像去取證。3D指紋考勤機采用活體識別技術,具有非活體不識別的特點,同時對指紋紋路依賴程度降低,讓大家不必糾結手指脫皮無法識別的問題,從根源上改善傳統指紋考勤機的弊病。

人臉識別應用於領域

近日,央視新聞報道了一則消息,韓國的一家企業發明了一款人臉識別機,人員可通過安裝在門上的探頭讀取自己的麵部信息,便可實現開門。若陌生人來訪,該係統會提示來訪人員通過按鈕或其他方式開門,應用十分方便。

生物識別技術的發展,也給安防係統帶來的全新的"麵貌"。人臉識別技術作為後起之秀,在係統中得到快速推廣,逐漸占領高端門禁市場。人臉識別技術有著諸多優勢,與指紋相比,它非接觸即可實現開門、記錄考勤,方便、衛生,也不會出現因為忘記帶卡無法進門的問題。

IT和門禁係統融合

在融合的門禁模式中,身份憑證卡可通過多種形式頒發,例如射頻卡、智能卡(如ID卡),甚至智能手機。根據企業的要求和現有基礎設施,建立該解決方案有三種最常見的模式:1、使用非接觸式接口的單一(非PKI)憑證卡用於計算機桌麵登錄和門禁;2、門禁基礎設施(、控製器等…)不受影響;3、非接觸式讀卡器以及安裝到工作站上的軟件使現有的門禁證卡用於計算機桌麵登錄。

傳統非接觸式證卡:使現有的基於證卡的門禁係統利用iCLASS 、iCLASSSeos MIFARE 和MIFAREDESFire 等技術,將身份驗證擴展到企業網絡和應用。軟件需部署到最終用戶的工作站,並將非接觸式讀卡器連接至或嵌入到該工作站,由此無需實際插入讀卡器即可“讀取”該證卡。這為用戶帶來了便利,他們可以使用相同的證卡開門、輕觸登錄個人電腦或便攜式電腦,從而訪問他們的計算機、公司應用程式和雲端服務。

該方法不使用通過證書授權將公開密鑰和用戶身份捆綁到一起的PKI。用於美國聯邦機構的PKI強認證,是各個聯邦機構及其承包商的計算機桌麵登錄和數字文檔簽名的關鍵元素。數字證書包括用戶公開密鑰,其保存在個人身份驗證(PersonalIdentificationVerification,簡稱PIV)卡上,該證卡利用了智能卡和生物識別技術(一種數字簽名的指紋模板),並且支持多因子驗證方法。除了依賴共享的身份驗證密鑰,也可以使用一對公開密鑰和私人密鑰,這些密鑰聯係到一起,以便一個密鑰擁有的信息隻能使用另一個密鑰進行解碼或驗證。FederalBridge用於建立相互認證機構的PKI之間的互信渠道(即,單獨和獨立的基礎設施,每個擁有自身的根證書授權),從而保障參與FederalBridge的政府機構之間安全交換數字簽名和證書。

傳統的非接觸式方法解決了PKI的許多關鍵管理挑戰,但是該方法支持的應用有限,並且無法提供與PKI解決方案一樣的安全強度。非接觸式PKI模型正部署到醫院、學校和其他應用環境中,在這些環境中,多個用戶需要快速接連訪問相同的工作站。此外,該模型還被用於過渡解決方案,法令要求工作站和應用受到強認證的保護,例如刑事司法信息係統(CJIS)。

雙芯片證卡:在智能卡上嵌入非接觸式芯片用於物理門禁,嵌入接觸式芯片用於計算機桌麵登錄。使用卡管理係統(CredentialManagementSystem,簡稱CMS),可以在接觸式芯片上管理PKI證書和OTP密鑰等憑證卡。

接觸式讀卡器以及工作站上加載的中間件使PKI憑證卡能夠用於計算機桌麵登錄

門禁基礎設施(讀卡器、控製器等…)不受影響

兩個獨立的芯片集成到一個證卡上。非接觸式芯片包含門禁憑證卡,接觸式芯片包含用於計算機登錄的PKI憑證卡

雙芯片證卡模型在內部網絡擁有敏感的知識產權或有客戶數據的大中型企業中廣受歡迎,因為該模型可以提供強大的安全性。此外,該模型使企業能夠簡化IT安全基礎設施的管理,並利用現有的門禁投資,因為在許多情況下,CMS可以直接集成到門禁管理係統(通常被稱為門禁頭端)中。

雙接口芯片證卡:利用單一的PKI芯片,擁有接觸式和非接觸式接口,以支持門禁和計算機桌麵登錄。該證卡可以支持接觸式讀卡器,用於計算機桌麵登錄應用,例如登錄計算機或為電子郵件簽名,也支持PKI身份驗證,用於門禁。

接觸式讀卡器以及工作站上加載的中間件使PKI憑證卡能夠用於計算機桌麵登錄

門讀卡器必須升級

證卡上僅擁有一個芯片,保存PKI憑證卡。該芯片同時擁有接觸式和非接觸式接口。

雙接口證卡模型主要適用於美國聯邦政府組織,OMB-11-11法令要求將FIPS201規定的PIV憑證卡用於門禁。默認情況下,非接觸式接口上的PKI用於門禁會導致效率降低。為了解決該問題,FIPS201-2計劃允許使用有關身份驗證和密鑰商定協議的隱私訪問控製身份和票務開放協議(OPACITY),這將使關鍵任務的效率提高大約四倍。它還將提供安全的無線通信,從而允許用戶在非接觸式接口使用PIN和生物識別技術。這將進一步加強門禁和計算機桌麵登錄的身份驗證。

在整個門禁和計算機桌麵登錄基礎設施中擴展強認證,對企業至關重要。機構需要一係列的身份驗證方法,以及輕鬆支持不同用戶並保護不同資源的靈活性。通過簡單易用的解決方案,企業可以從托管設備和非托管設備,安全訪問企業資源。企業無需建立或維護多個身份驗證基礎設施,即可使用單一的解決方案安全訪問從設施、大門、複印機到VPN、終端服務、雲端應用的所有企業資源。

上一個:沒有了 下一個:門禁市場破52億規模 或將衝擊機械鎖地位

聯係我們

地址:綿陽市涪城區長虹大道北段58號

電話:0816-2559303

傳真:0816-2559303

手機:18009096158

聯係人:李先生

郵箱:458673910@qq.com

用手機掃描二維碼關閉
二維碼