門禁系統(tǒng)歷經(jīng)二十多年的發(fā)展,已經(jīng)超越過去單純的門道及鑰匙管理,發(fā)展成為一套完整的出入管理系統(tǒng)。通過計算機(jī)系統(tǒng)進(jìn)行何時何處放行某些人、何時何處拒絕某些人、何時發(fā)出報警信號及保存出入記錄,門禁系統(tǒng)能達(dá)到安全防范和及時警報聯(lián)動的目的,它在工作環(huán)境安全、提升企業(yè)管理效率中發(fā)揮著重大的作用。
門禁發(fā)展史,展現(xiàn)智能生命
結(jié)合門禁技術(shù)的發(fā)展與門禁系統(tǒng)的安全性,門禁行業(yè)經(jīng)歷了幾個重要發(fā)展階段,主要包括低頻卡技術(shù)和高頻卡技術(shù)以及目前最新的虛擬憑證卡技術(shù)。
1、低頻卡技術(shù)門禁系統(tǒng)
在過去15或20年間,低頻卡是安全行業(yè)的標(biāo)準(zhǔn),它能提供高效而有效的門禁控制。這種卡結(jié)構(gòu)簡易,誰使用這些卡都可以進(jìn)入大樓。持有公司所發(fā)卡片的任何人都能進(jìn)入大樓;此人可以是擁有公司所發(fā)卡片的員工或使用遭竊或丟失的卡片通過門禁的作案者。為增加低頻卡的安全性,各公司在卡片上添加照片等可視的安全信息,員工佩戴有自己照片的ID/門禁卡,且安保人士也經(jīng)過訓(xùn)練,能核查不具備相應(yīng)身份驗證信息的人員,從而提供基本的身份驗證方式。這些低頻卡通常稱作感應(yīng)卡或ID卡,如今很容易被復(fù)制。由于不法人員可通過某些設(shè)備制作復(fù)制低頻卡,從而自由出入大樓,除非大樓里還具備監(jiān)控攝像頭或有人目擊此人進(jìn)入大樓,否則無法知道未經(jīng)授權(quán)的人員曾經(jīng)通過門禁,從而給門禁系統(tǒng)的安全性帶來不穩(wěn)定因素。
在安全經(jīng)理、經(jīng)銷商、集成商和設(shè)備制造商(OEM)看來,125kHzRFID感應(yīng)卡(Proxcard)和讀卡器是該階段門禁控制系統(tǒng)的行業(yè)標(biāo)準(zhǔn)。感應(yīng)卡可靠、價格實(shí)惠,可與門禁控制系統(tǒng)無縫集成。
時至今天,Prox技術(shù)仍然提供很強(qiáng)性價比和便利性。然而,125kHzRFID卡技術(shù)和卡格式不如非接觸式智能卡安全,從而促使門禁系統(tǒng)向非接觸式智能卡技術(shù)發(fā)展。
2、非接觸式高頻智能卡技術(shù)門禁系統(tǒng)
目前,非接觸式高頻智能卡技術(shù)的聯(lián)網(wǎng)門禁控制系統(tǒng)正廣泛應(yīng)用于社會各行各業(yè)如政府部門、金融機(jī)構(gòu)、交通、能源、智能小區(qū)、工廠、醫(yī)院等領(lǐng)域。通過在智能卡芯片內(nèi)植入多層安全元件,通過電腦對所有門進(jìn)行權(quán)限管理,設(shè)置強(qiáng)大的門禁管理功能和權(quán)限,實(shí)時監(jiān)控門的進(jìn)出情況,查詢所有門的進(jìn)出記錄,門越多,設(shè)置越輕松,管理越方便。
同時,門禁系統(tǒng)能夠和計算機(jī)進(jìn)行通訊,通過安裝在計算機(jī)上的門禁管理軟件進(jìn)行卡的權(quán)限設(shè)置和查詢門禁出入記錄。不使用電腦,系統(tǒng)也可以脫機(jī)正常運(yùn)行,軟件運(yùn)行可以進(jìn)行權(quán)限和參數(shù)的設(shè)置,可以實(shí)時監(jiān)控各個門的進(jìn)出情況,制作統(tǒng)計考勤報表等。設(shè)置輕松,管理方便,并實(shí)現(xiàn)了更高的安全性。
iCLASS非接觸式卡技術(shù)業(yè)已成為高頻技術(shù)智能卡行業(yè)標(biāo)準(zhǔn)。iCLASS技術(shù),將感應(yīng)卡的優(yōu)勢伸延至一個更強(qiáng)大和多功能的平臺上,同樣可靠便利和高性價比,與此同時,這個平臺可通過數(shù)據(jù)加密和相互驗證提供更高安全性。
為使門禁控制系統(tǒng)更強(qiáng)大,iCLASS13.56MHz非接觸式智能卡技術(shù)及讀/寫字段具互操作性,并支持多種應(yīng)用,例如生物識別身份驗證、小額電子支付以及PC安全登錄。iCLASS技術(shù)平臺已經(jīng)提供可靠服務(wù)將近10年,已經(jīng)成為高效率、安全和有效的門禁控制系統(tǒng)的標(biāo)準(zhǔn)。
進(jìn)入NFC的時代
3、進(jìn)入NFC的時代
隨著時代演變,門禁系統(tǒng)邁向虛擬化及移動性的方向發(fā)展。近距離無線通信(NFC)是一項適用于門禁系統(tǒng)的技術(shù),這種近距離無線通信標(biāo)準(zhǔn)能夠在幾厘米的距離內(nèi)實(shí)現(xiàn)設(shè)備間的數(shù)據(jù)交換。NFC還完全符合管理非接觸式智能卡的ISO標(biāo)準(zhǔn),這是其成為理想平臺的一大顯著特點(diǎn)。通過使用配備NFC技術(shù)的手機(jī)攜帶便攜式身份憑證卡,然后以無線方式由讀卡器讀取,用戶只需在讀卡器前出示手機(jī)即可開門。據(jù)研究機(jī)構(gòu)IHSiSuppli預(yù)測,2015年,制造商將出廠約5.5億部支持NFC的手機(jī)。
NFC虛擬憑證卡的最簡單模式就是復(fù)制現(xiàn)行卡片內(nèi)的門禁原則。手機(jī)將身份信息傳遞給讀卡器,后者又傳送給現(xiàn)有的門禁系統(tǒng),最后打開門。這樣,無需使用鑰匙或智能卡,就可提供更安全、更便攜的方式來配置、監(jiān)控和修改憑證卡安全參數(shù),不僅消除了憑證卡被復(fù)制的風(fēng)險,而且還可在必要時臨時分發(fā)憑證卡,若丟失或被盜也可取消憑證卡。包含身份信息的虛擬憑證卡可嵌入到各種便攜式設(shè)備,包括NFC智能手機(jī)、基于微處理器的SmartMX卡,使門禁控制技術(shù)的應(yīng)用突破了傳統(tǒng)的卡和讀卡器模式,可藉由虛擬憑證卡將手機(jī)作為門禁卡使用。由此,在過去數(shù)十年中使用的門禁技術(shù)現(xiàn)在可嵌入手機(jī)等移動設(shè)備,在開啟大門時,我們不再需要鑰匙和卡片,只需將具有NFC功能及內(nèi)置虛擬憑證卡的手機(jī)置于讀卡器前,便能開啟門禁。
4、虛擬憑證卡技術(shù)的優(yōu)勢除在于其便攜性,更能保證系統(tǒng)的安全性
SIO虛擬憑證卡為數(shù)據(jù)提供額外的多樣化密鑰,驗證和加密和加密功能,以防止安全保障遭到破壞。SIO的這種安全性能根據(jù)設(shè)備獨(dú)有的特性將數(shù)據(jù)綁定在特定設(shè)備上,防止SIO被復(fù)制到另一臺設(shè)備上,從而防止在各種場所受到復(fù)制卡入侵。SIO虛擬憑證卡在HIDGlobal的TrustedIdentityPlatform?(TIP?)框架內(nèi)運(yùn)行,該框架建立了一條安全和可信的邊界,可在基于SIO技術(shù)的門禁控制應(yīng)用中,保障密鑰的安全提交。TIP框架為在移動設(shè)備等各種平臺上安全配置SIO虛擬憑證卡提供了方便,無論用戶身處何地、采用哪一種網(wǎng)絡(luò)連接,都沒有問題。
此外,SIO技術(shù)支持遠(yuǎn)程配置和管理。例如,SIO模式提供安全的遠(yuǎn)程管理功能,如果用戶手機(jī)丟失,就可以利用這些管理功能安全方便地配置、監(jiān)視和修改虛擬憑證卡的安全參數(shù),從而消除復(fù)制虛擬憑證卡的可能性、臨時發(fā)放新的虛擬憑證卡以及廢除丟失或被盜的虛擬憑證卡。
門禁系統(tǒng)經(jīng)過近十幾年的蛻變發(fā)展,如今,門禁產(chǎn)品在功能開發(fā)與市場應(yīng)用中都已經(jīng)相當(dāng)成熟,目前,各個門禁廠家逐漸把目光轉(zhuǎn)向如何提高門禁控制系統(tǒng)的附加價值上,希望通過門禁系統(tǒng)與其他系統(tǒng)的整合產(chǎn)生更多的功能,如視頻識別、電子巡更、訪客服務(wù)等等。在此發(fā)展趨勢中,門禁系統(tǒng)與視頻監(jiān)控系統(tǒng)進(jìn)行整合已成為門禁廠商關(guān)注的熱點(diǎn),與此同時門禁軟件的穩(wěn)定性及可集成性越來越高,未來的門禁系統(tǒng)也將是一個綜合控制安保平臺。
在未來的發(fā)展中,門禁系統(tǒng)將會有更多的智能識別技術(shù)、報警技術(shù)和快捷操作會被應(yīng)用到門禁系統(tǒng)中來。在當(dāng)今的安防系統(tǒng)中,已經(jīng)不是一類企業(yè)可以涵蓋所有應(yīng)用的時代。門禁供應(yīng)商將會與工程商、軟件開發(fā)商甚至保安公司、物業(yè)等進(jìn)行越來越多元化的合作,在這些不同合作伙伴提出的不同應(yīng)用需求刺激下,門禁系統(tǒng)也將蛻變成為更為智能的新生命。
用戶追求更可靠、更實(shí)用
用戶追求更可靠、更實(shí)用、更方便的管理
以上都是門禁行發(fā)展的主流趨勢,但作為門禁本身,滿足用戶的其實(shí)追求才是發(fā)展的硬道理。
安防行業(yè)網(wǎng)站組織了門禁系統(tǒng)測試活動,我們看到了門禁系統(tǒng)其技術(shù)發(fā)展和應(yīng)用上的理性,即是追求更可靠、更實(shí)用、更方便的管理。
1、作為硬件核心的門禁控制器將多為2門、4門,最多8門、16門及以上的控制器因為硬件和數(shù)據(jù)過于集中風(fēng)險較大,一旦死機(jī)即使系統(tǒng)癱瘓,因此將來或許應(yīng)用不會太多,以將風(fēng)險盡量地降至最底。
2、以往門禁控制器大多選用8位或16位的CPU,現(xiàn)在更多地選擇32位的,基于其強(qiáng)大的數(shù)據(jù)處理能力和網(wǎng)絡(luò)能力,肯定會將成為設(shè)計選擇的主流,這樣會極大地提高門禁控制器可靠的運(yùn)行能力。
3、門禁控制器內(nèi)置自適應(yīng)TCP/IP雙網(wǎng)絡(luò)接口;連接讀卡器可同時支持選用RS485總線或多種類韋根接口(W26、W34),方便兼容第三方讀卡器;控制器具有超大容量的數(shù)據(jù)存儲能力,能支持更多量的合法卡和刷卡記錄;控制器具有雙總線架構(gòu)可擴(kuò)展冗余接口
3、門禁控制器內(nèi)置自適應(yīng)TCP/IP雙網(wǎng)絡(luò)接口;連接讀卡器可同時支持選用RS485總線或多種類韋根接口(W26、W34),方便兼容第三方讀卡器;控制器具有超大容量的數(shù)據(jù)存儲能力,能支持更多量的合法卡和刷卡記錄;控制器具有雙總線架構(gòu)可擴(kuò)展冗余接口等等,所有這些都從硬件上大大地提高了系統(tǒng)的可靠性和擴(kuò)展能力,使得工程設(shè)計和應(yīng)用也獲得了極大的方便。
4、門禁控制器上有眾多的輸入輸出接口和讀卡器接口,且相應(yīng)的設(shè)備都安裝在比較偏遠(yuǎn)的部位,為此經(jīng)常會發(fā)生這些端口上連接設(shè)備的線路或被短路或被剪斷或運(yùn)行不正常,而安防中心又常常未能及時發(fā)現(xiàn),這樣大大地降低了系統(tǒng)運(yùn)行的可靠性,使系統(tǒng)失去了應(yīng)有的防范能力,作為主動防范型的門禁系統(tǒng)發(fā)生此類故障是不可原諒的?;谏鲜鲈颍敬伪粶y的門禁控制器就設(shè)計了讀卡器接口故障檢測和看門狗功能、輸入輸出接口線路也設(shè)計有防短路防被剪斷線路功能,控制器對讀卡器及連接線路,對輸入輸出設(shè)備線路持續(xù)地進(jìn)行檢測,以確保系統(tǒng)能可靠地運(yùn)行。
5、門禁控制器應(yīng)該能支持兼容生物識別器件的接入。生物特征作為“便攜”和“唯一”的認(rèn)證介質(zhì),將與智能卡介質(zhì)一起會在門禁應(yīng)用中得到快速發(fā)展,根據(jù)系統(tǒng)應(yīng)用需求的不同應(yīng)可以選擇不同的生物特征識別器件。目前指紋、掌形、面像、指靜脈、虹膜等生物識別認(rèn)證,根據(jù)不同的要求和應(yīng)用場合,均得到了廣泛的采用。
確保門禁系統(tǒng)能可靠運(yùn)行
6、為確保門禁系統(tǒng)能可靠運(yùn)行和提高實(shí)用性,不光在硬件上要予以保障,還應(yīng)在系統(tǒng)軟件上設(shè)計出保障運(yùn)行和提高實(shí)用性的可行性措施,比如本次被測的門禁控制器就具有一些特殊的軟件功能來提高系統(tǒng)的防范能力及運(yùn)行的可靠性和實(shí)用性,下面略舉一二:
多門互鎖:可對控制器所管轄的門任意組合成互鎖,這樣會很方便有互鎖需求的各種應(yīng)用;
反潛回:與傳統(tǒng)的反潛回功能不同,新設(shè)計的反潛回功能不僅包括單出入門反潛回,還能設(shè)定指定線路上各出入門反潛回、指定區(qū)域內(nèi)各出入門反潛回,用戶可任意定義反潛回所涉及的出入門關(guān)系;
多重卡開門:如最多可支持8個組群、16重卡認(rèn)證,并刷卡次序可隨機(jī)任意設(shè)定,這樣能很方便地隨機(jī)地提高重要門的安全級別;
首卡開門功能:高峰時任意首卡開門,并保持門常開,直至首卡再刷恢復(fù)到常態(tài),這樣方便于大型工礦企業(yè)應(yīng)用;
豐富的報警功能:系統(tǒng)可設(shè)定讀卡器被拆、門未關(guān)、門被外力強(qiáng)開、開門超時、脅迫卡/脅迫密碼、黑名單、非法卡超次刷卡報警等,這樣能使安保人員對系統(tǒng)報警狀態(tài)一目了然;
在線升級:系統(tǒng)能在線自動升級,如各種原因使升級失敗,則恢復(fù)到原來尚未升級的狀態(tài),至少仍能保持系統(tǒng)正常運(yùn)行。
7、完善的管理平臺:本次測試還有最大的亮點(diǎn)是被測的門禁系統(tǒng)都有完善的管理平臺,并且不是一般的以門禁為中心的管理平臺,而是綜合型的安防管理平臺,其將視頻監(jiān)控、門禁控制管理、室內(nèi)防盜報警、周界報警等無縫地集成在一起,形成一個完整的用戶管理界面,在用戶客戶端授權(quán)的管理者用戶能對門禁點(diǎn)進(jìn)行全程控制和管理,并且在該平臺上能與視頻監(jiān)控、室內(nèi)防盜報警、周界報警實(shí)現(xiàn)聯(lián)動。此外,管理平臺也為一卡通應(yīng)用如停車場、考勤、巡更、訪客管理、電梯控制管理等,及與BA、FA、ERP系統(tǒng)進(jìn)行集成留有了接口。
從本次測試看,更可靠、更實(shí)用、更方便管理或?qū)⑹情T禁系統(tǒng)發(fā)展的方向。