|
|
| 發(fā)布者：本站 發(fā)布時(shí)間：2012-12-18 11:29:57 閱讀：1494次 |
門禁是一卡通系統(tǒng)中應(yīng)用最為廣泛的子系統(tǒng)，從引進(jìn)國(guó)內(nèi)至今，系統(tǒng)的發(fā)展隨著應(yīng)用而擴(kuò)展，使用者對(duì)門禁系統(tǒng)認(rèn)知的深入，經(jīng)歷多個(gè)階段。本文從門禁一卡通方面探討一卡通的發(fā)展?fàn)顩r。
目前用戶對(duì)門禁系統(tǒng)的要求主要體現(xiàn)在以下幾個(gè)方面，如：系統(tǒng)是否穩(wěn)定、是否能支持多類卡片、是否支持各種認(rèn)證形式、與第三方系統(tǒng)的兼容性、通信反應(yīng)時(shí)間的快慢、系統(tǒng)架構(gòu)如何等幾大方面。隨著安防系統(tǒng)數(shù)字網(wǎng)絡(luò)化發(fā)展的加快，網(wǎng)絡(luò)化產(chǎn)品范圍不斷擴(kuò)大，門禁系統(tǒng)也從傳統(tǒng)的RS485總線傳輸方式，穩(wěn)步向TCP/IP網(wǎng)絡(luò)方向深入。技術(shù)發(fā)展不斷進(jìn)步。
技術(shù)發(fā)展的另一方面，是門禁系統(tǒng)和其他安防體統(tǒng)的整合，主要是整合視頻監(jiān)控系統(tǒng)、入侵報(bào)警系統(tǒng)、周界探測(cè)系統(tǒng)、消防報(bào)警系統(tǒng)、樓宇自動(dòng)化系統(tǒng)。這種組合提供了有效的結(jié)構(gòu)以增強(qiáng)各系統(tǒng)的互相補(bǔ)充。例如，一旦有了觸發(fā)警報(bào)的事件，就會(huì)發(fā)信號(hào)給視頻監(jiān)控系統(tǒng)以便提供事件現(xiàn)場(chǎng)的實(shí)時(shí)錄像，同時(shí)聯(lián)動(dòng)門禁系統(tǒng)封鎖相應(yīng)的門禁通道。
此外，門禁與一卡通系統(tǒng)的融合將更加緊密，范圍會(huì)越來越廣，滲透到社會(huì)各個(gè)領(lǐng)域，并發(fā)揮日益重要的作用。除了包含門禁、考勤、證件、巡更、就餐、消費(fèi)、健身、醫(yī)療、停車場(chǎng)、圖書資料、會(huì)議簽到、訪客管理、電梯控制管理、辦公設(shè)備管理、會(huì)所娛樂、三表及物業(yè)交費(fèi)等，還與其它智能化系統(tǒng)進(jìn)行必要的集成和聯(lián)動(dòng)，如防盜報(bào)警、閉路監(jiān)控、消防報(bào)警，甚至是樓宇自控系統(tǒng)等等。
門禁系統(tǒng)重要的載體就是卡片，卡片的選用直接關(guān)系到系統(tǒng)的安全性。IC卡全稱集成電路卡(IntegratedCircuitCard)，又稱智能卡(SmartCard)。該種卡頻率為13.56MHz，可讀寫，容量大，共分16個(gè)扇區(qū)，有加密功能，數(shù)據(jù)記錄可靠，使用方便，如一卡通系統(tǒng)、消費(fèi)系統(tǒng)等，目前主要有PHILIPS的Mifare1系列卡。ID卡全稱身份識(shí)別卡(IdentificationCard)，是一種不可寫入的感應(yīng)卡，含固定的編號(hào)，頻率為125KHz，目前主要有EM、HID、TI、INDALA等種類。
ID卡由于其安全性差，容易復(fù)制，主要用于低端市場(chǎng)，以及對(duì)安全性要求較低的場(chǎng)合，因而IC卡成為門禁系統(tǒng)的首選。業(yè)界普遍認(rèn)同的IC卡首推NXP的Mifare1卡，開放性和通用性都比較好，像廣州的“羊城通”卡就是用的Mifare1卡。
但在Mifare1卡片安全問題暴露后，一些公司公開宣稱已經(jīng)有了解決的辦法，其中的法寶就是所謂“一卡一密”，也就是每一張卡片的每一個(gè)扇區(qū)的密鑰都不相同，使用CPU卡裝載系統(tǒng)根密鑰，根據(jù)Mifare1卡的唯一序列號(hào)計(jì)算子密鑰，防止一張卡片被破解而影響整個(gè)系統(tǒng)。其實(shí)這種解決方案在Mifare1卡破解之前就已經(jīng)出現(xiàn)。那么，一卡一密真的能解決Mifare1的安全問題么，我們還是要從Mifare1卡的認(rèn)證機(jī)制著手進(jìn)行分析。
實(shí)際上，這種一卡一密的做法是借用了CPU卡認(rèn)證機(jī)制中的一卡一密概念，然而它在有意無意間忽略了一個(gè)非常重要的事實(shí)，即CPU卡和邏輯加密卡是完全不同的兩種卡片，它們的認(rèn)證機(jī)制完全不同。CPU卡由于內(nèi)部具有CPU處理器和操作系統(tǒng)COS，認(rèn)證的過程完全是在用戶卡與SAM卡之間進(jìn)行的，認(rèn)證過程中傳送的是隨機(jī)數(shù)和密文，讀卡器基站芯片只是一個(gè)通訊通道，認(rèn)證過程不能復(fù)制，使用的算法是公開算法，其安全性是基于CPU卡對(duì)密鑰的保護(hù)而非對(duì)算法的保護(hù)。
密鑰在用戶卡和SAM卡內(nèi)都不能讀出，而且密鑰的安裝是通過密文進(jìn)行，系統(tǒng)上線后即使是發(fā)卡人員和開發(fā)人員也無法得到密鑰明文，從根本上保證了系統(tǒng)的安全性。正是由于意識(shí)到了Mifare1卡潛在的安全性問題，建設(shè)部才多次開會(huì)推廣使用CPU卡。雙界面CPU卡更是由于其應(yīng)用的靈活性和對(duì)金融規(guī)范的支持得到了各方的贊賞。
|
|
您現(xiàn)在的位置：
