‧ 門禁系統的發展與未來應用趨勢

來源:CPS中安網作者:HID Global 大中華區趙建邦

門禁系統的發展與未來應用趨勢

隨著時代演變，門禁系統邁向虛擬化及移動性的方向發展。近距離無線通訊(NFC)是一項適用於門禁系統的技術，這種近距離無線通訊標準，能夠在幾釐米的距離內實現設備間的資料交換。NFC還完全符合管理非接觸式智慧卡的ISO標準，這是其成為理想平臺的一大顯著特點。

門禁系統歷經二十多年的發展，已經超越過去單純的門道及鑰匙管理，發展成為一套完整的出入管理系統。通過電腦系統進行何時何處放行某些人、何時何處拒絕某些人、何時發出報警信號及保存出入記錄，門禁系統能達到安全防範和及時警報聯動的目的，它在工作環境安全、提升企業管理效率中發揮著重大的作用。　　

門禁系統的發展

結合門禁技術的發展及閘禁系統的安全性，門禁行業經歷了幾個重要發展階段，主要包括低頻卡技術和高頻卡技術，以及目前最新的虛擬憑證卡技術。

低頻卡技術門禁系統

在過去15或20年間，低頻卡是安全行業的標準，它能提供高效而有效的門禁控制。這種卡結構簡易，誰使用這些卡都可以進入大樓。持有公司所發卡片的任何人都能進入大樓;此人可以是擁有公司所發卡片的員工，或使用遭竊或丟失的卡片通過門禁的作案者。為增加低頻卡的安全性，各公司在卡片上添加照片等可視的安全資訊，員工佩戴有自己照片的ID/門禁卡，且安保人士也經過訓練，能核查不具備相應身份驗證資訊的人員，從而提供基本的身份驗證方式。

這些低頻卡通常稱作感應卡或ID 卡，如今很容易被複製。由於不法人員可通過某些設備製作複製低頻卡，從而自由出入大樓，除非大樓裡還具備監控攝影頭或有人目擊此人進入大樓，否則無法知道未經授權的人員曾經通過門禁，從而給門禁系統的安全性帶來不穩定因素。

在安全經理、經銷商、集成商和設備製造商(OEM)看來，HID的125 kHz RFID感應卡(Prox card)和讀卡器是該階段門禁控制系統的行業標準。HID感應卡可靠、價格實惠，可及閘禁控制系統無縫集成。

時至今天，HID Prox技術仍然提供很強性價比和便利性。然而，125 kHz RFID卡技術和卡格式不如非接觸式智慧卡安全，從而促使門禁系統向非接觸式智慧卡技術發展。

非接觸式高頻智慧卡技術門禁系統

目前，非接觸式高頻智慧卡技術的聯網門禁控制系統正廣泛應用於社會各行各業如政府部門、金融機構、交通、能源、智慧社區、工廠、醫院等領域。通過在智慧卡晶片內植入多層安全元件，通過電腦對所有門進行許可權管理，設置強大的門禁管理功能和許可權，即時監控門的進出情況，查詢所有門的進出記錄，門越多，設置越輕鬆，管理越方便。

門禁系統的發展與未來應用趨勢

同時，門禁系統能夠和電腦進行通訊，通過安裝在電腦上的門禁管理軟體進行卡的許可權設置和查詢門禁出入記錄。不使用電腦，系統也可以離線正常運行，軟體運行可以進行許可權和參數的設置，可以即時監控各個門的進出情況，製作統計考勤報表等。設置輕鬆，管理方便，並實現了更高的安全性。

HID Global iCLASS® 非接觸式卡技術業已成為高頻技術智慧卡行業標準。2002年，HID Global推出了第一代iCLASS技術，將感應卡的優勢伸延至一個更強大和多功能的平臺上，同樣可靠便利和高性價比，與此同時，這個平臺可通過資料加密和相互驗證提供更高安全性。

為使門禁控制系統更強大，HID iCLASS 13.56 MHz非接觸式智慧卡技術及讀/寫欄位具互通性，並支援多種應用，例如生物識別身份驗證、小額電子支付以及PC安全登錄。iCLASS技術平臺已經提供可靠服務將近10年，連同HID Global採用的多種技術multiCLASS解決方案，已經成為高效率、安全和有效的門禁控制系統的標準。

進入 NFC的時代

隨著時代演變，門禁系統邁向虛擬化及移動性的方向發展。近距離無線通訊 (NFC)是一項適用於門禁系統的技術，這種近距離無線通訊標準能夠在幾釐米的距離內實現設備間的資料交換。NFC還完全符合管理非接觸式智慧卡的ISO標準，這是其成為理想平臺的一大顯著特點。通過使用配備 NFC技術的手機攜帶可擕式身份憑證卡，然後以無線方式由讀卡器讀取，用戶只需在讀卡器前出示手機即可開門。據研究機構IHS iSuppli預測，2015年，製造商將出廠約5.5億部支援NFC的手機。

NFC虛擬憑證卡的最簡單模式就是複製現行卡片內的門禁原則。手機將身份資訊傳遞給讀卡器，後者又傳送給現有的門禁系統，最後打開門。這樣，無需使用鑰匙或智慧卡，就可提供更安全、更便攜的方式來配置、監控和修改憑證卡安全參數，不僅消除了憑證卡被複製的風險，而且還可在必要時臨時分發憑證卡，若丟失或被盜也可取消憑證卡。

HID Global 的iCLASS SIO technology-enabled (SE)平臺就是首次通過引進技術獨立的Secure Identity Object (SIO)虛擬憑證卡來提供和管理安全認證。包含身份資訊的虛擬憑證卡可嵌入到各種可擕式設備，包括NFC智慧手機、基於微處理器的SmartMX卡，使門禁控制技術的應用突破了傳統的卡和讀卡器模式，可藉由虛擬憑證卡將手機作為門禁卡使用。

由此，在過去數十年中使用的門禁技術現在可嵌入手機等移動設備，在開啟大門時，我們不再需要鑰匙和卡片，只需將具有NFC功能及內置虛擬憑證卡的手機置於讀卡器前，便能開啟門禁。

iCLASS SE虛擬憑證卡技術的優勢除在於其便攜性，更能保證系統的安全性。SIO虛擬憑證卡為資料提供額外的多樣化金鑰，驗證和加密和加密功能，以防止安全保障遭到破壞。SIO的這種安全性能根據設備獨有的特性將資料綁定在特定設備上，防止SIO被複製到另一台設備上，從而防止在各種場所受到複製卡入侵。

www.bmwblog.com

SIO虛擬憑證卡在HID Global的Trusted Identity Platform®(TIP™)框架內運行，該框架建立了一條安全和可信的邊界，可在基於SIO技術的門禁控制應用中，保障金鑰的安全提交。TIP框架為在移動設備等各種平臺上安全配置SIO虛擬憑證卡提供了方便，無論用戶身處何地、採用哪一種網路連接，都沒有問題。

此外，SIO技術支援遠端配置和管理。例如，SIO模式提供安全的遠端系統管理功能，如果用戶手機丟失，就可以利用這些管理功能安全方便地配置、監視和修改虛擬憑證卡的安全參數，從而消除複製虛擬憑證卡的可能性、臨時發放新的虛擬憑證卡以及廢除丟失或被盜的虛擬憑證卡。

NFC移動門禁的應用突飛猛進

根據2012年市場研究公司Research and Markets的調查報告，北美和歐洲的NFC晶片占總市場的60%以上，而亞太地區增長最快，特別是日本、中國和韓國。NFC應用程式正隨著市場的成長，將吸引越來越多人的參與。該報告還表示，NFC應用帶來的市場收入預計將從2011年的76.86億美元增長到2016年的34515億美元，年複合增長率為35%，其中，主要收入來自電子支付，其次是包括票務和門禁業務。

儘管NFC 應用市場的前景不錯，但要發展支援近距離無線通訊 (NFC) 的移動門禁以至其他應用，還必須滿足幾個條件：

首先，需要一部具NFC功能的移動設備。為獲得更高的市場使用率，這些移動設備必須支援四種主要作業系統：iOS、Android、Windows和RIM(黑莓)。此外，我們還必須要能夠與移動設備實現無線通訊。我們需要為移動設備提供三項配置：(1)安全的小應用程式，用以持有虛擬憑證卡;(2)資料交互應用程式;以及(3)虛擬憑證卡。在移動設備中配置可運行的虛擬憑證卡模式也是成功的關鍵要素之一。

www.traveltechnology.com

其次，還需要配置能夠從具NFC功能的移動設備讀取虛擬憑證卡的硬體。此類硬體可包括支援NFC的讀卡器、機電鎖以及協力廠商硬體生態系統，這些硬體分別對不同的應用提供支援，例如考勤、安全列印管理、PC安全登錄、存儲生物識別範本，或者公司餐廳或自動售貨機的電子支付。最後，還必須開發包括移動網路運營商、受信服務管理商以及提供和管理移動憑證卡的其他運營商在內的生態系統。

目前，市場開始就以上幾方面發展，促進NFC的應用。硬體上，主要的手機作業系統包括iOS、Android、Windows和RIM(黑莓)正推進NFC技術的廣泛應用，並開始推出支援NFC的手機。同時，業界通過廣泛合作，將虛擬憑證卡技術植入NFC晶片中，加快NFC技術的應用。

HID Global與恩智浦半導體聯合推出全球通用的NFC手機移動門禁解決方案。HID將虛擬憑證卡儲存於手機中的恩智浦嵌入式Secure Element(eSE)元件中，能與當前廣泛使用的門禁控制讀卡器及系統相容。恩智浦的技術支援多項應用管理，例如支付、電子政務、門禁管理和票務，且所有應用管理通過一個微控制器完成。

在應用層面上，國內主要的電信運營商在一些大城市已經實施了採用NFC或類似NFC技術的專案，例如RF-SIM或Micro SD技術，使用戶能通過手機支付，購買食品和飲料以及搭乘公交。各大電信運營商、銀聯及終端廠商亦從今年開始全面爭奪NFC市場，中國聯通2012年11月聯合銀聯發佈了首款NFC手機，中國移動計畫2013年在12個省份推出NFC服務。運營商的參與將加速形成NFC 技術應用的生態系統，將NFC手機拓展到移動門禁、電子支付、票務、網路登入等應用領域。

未來應用

結合NFC技術及虛擬憑證卡將為新興應用提供理想平臺，如電動汽車充電站。司機可以將車停靠在充電表前面，並使用 NFC手機實現訪問和支付服務。使用NFC手機還可訪問個人健康記錄。患者可以在醫院出示自己的手機以提供個人資訊，而不用填寫表格，在緊急醫療期間，可通過訪問憑證卡為護理人員提供相同的資訊。另一個新興應用是使用智慧海報進行微行銷。消費者可以使用NFC手機讀取海報上的標籤，之後手機會導航到含有更多資訊的特定網頁。

www.womenintelecom.org

同時，虛擬憑證卡技術可實現門禁和電腦桌面登錄的融合。我們的技術使智慧手機能通過互聯網或空中接收來自服務提供者的虛擬卡片及資訊，並將帶有虛擬憑證卡的智慧手機在iCLASS SE讀卡器前讀取。這些手機還能產生一次性的動態密碼(One Time Password, 簡稱OTP)，以安全地登錄到另一部移動設備或桌面電腦上，並訪問網路。此外，後臺融合技術的進步將為電腦和網路登入提供強大的驗證和卡片管理功能，確保在塑膠卡片和智慧手機上均能管理身份資訊。

隨著使用者越來越希望無需使用一次性動態密碼 (One-time Password Token) 或金鑰卡，僅用單一憑證卡就能開樓門、登錄網路、訪問應用和其他系統以及安全地遠端存取網路。使用單一憑證卡更加方便，而且能在整個IT基礎設施內的關鍵系統和應用進行強大身份驗證，因此極大地改善了安全性。

這種方式使企業能利用現有憑證卡投資，增加電腦桌面網路登入，並在企業網路、系統和設施建立一個完全可交互操作的、多層的安全解決方案，降低部署和運營費用。融合解決放案還有助於企業滿足監管要求，執行一致的政策，在企業內實現一致的審計記錄，同時通過合併任務來削減費用。