ｌ Ｔ技术与应用 Ｉ ｅｃｈｎｌｏｇｙ ａｎｄ Ａｐｐｌｉａｔｉｏ￣ 门禁系统的发展与未来应用趋势 文Ｊ安保迪科技（深圳）有限公司 【摘 要】门禁系统经过多年的发展，已超越过去单纯的门道及钥匙管理，成为一套完整的出入管 理系统。它通过计算机识别系统实行放行／拒绝某些人或及时发出报警信号以及保存出入记录等功 能。门禁系统能达到安全防范和及时警报的联动目的，在保障工作环境安全、提升企业管理效率中 发挥出重要的作用。 【关键词】安全管理移动门禁虚拟凭证卡空中配置 １门禁系统的发展 结合门禁技术的发展与门禁系统的安全 １．２非接触式高频智能卡技术门禁系统 目前，非接触式高频智能卡技术的联网 门禁控制系统正活跃于各行各业，如部 门、金融机构、交通、能源、智。Ｂｖ＿，／Ｊ＼区、工厂、 性，门禁行业经历了几个重要的发展阶段，主 要包括低频卡技术和高频卡技术以及目前最 新的虚拟凭证卡技术。 医院等领域。通过在智能卡芯片内植入多层 安全元件，使电脑对所有门进行权限管理。 １．１低频卡技术门禁系统 在过去的２０年间，低频卡是安全行业的 标准，能够提供高效的门禁控制，这种卡的结 门禁系统能够和计算机进行通信，由安 装在计算机上的门禁管理软件进行出入卡的 权限设置和查询门禁出入记录，即使不用电 脑，系统也可脱机正常运行。软件可设置相 构简单，无论谁使用都可进入大楼。为了增加 低频卡的安全性，各公司在卡片上添加照片等 可视安全信息作为升级，员工需佩带有自己 照片的ＩＤ／门禁卡，且安保人员也要经过培训， 关权限和参数，实时监控各个门的进出情况， 并制作统计考勤报表等。设置轻松，管理方 便，且能实现更高的安全性。 ２００２年，ＨＩＤ ＧＩｏｂａｌ推出第一代 要能核查出不具备相应身份验证信息的人员， 从而提供基本的验证安全。 这些低频卡通常称作感应卡或ＩＤ卡，以当 下的技术很容易被复制。所以一些不法人员通 过某些设备制作、复制低频卡，自由出入大楼。 此类状况给门禁系统的安全性带来不稳定因素。 一ｉＣＬＡＳＳ技术系统，将感应卡的优势延伸至 个更强大并具备多功能的平台上，同样可 靠便利，且该平台还可通过数据加密和相互 验证提供更高的安全性。 为使门禁控制系统更加强大，ＨｌＤ ｉＣＬＡＳＳ １３．５６ＭＨｚ非接触式智能卡技术及 读／写字段具有相互操作性，并支持多种应 用，如生物识别身份验证、小额电子支付及 从经销商、集成商和设备制造商（ＯＥＭ） 的角度来看，ＨＩＤ的１２５ｋＨｚ ＲＦＩＤ感应卡（Ｐｒｏｘ ｃａｒｄ）和读卡器是该阶段门禁控制系统的行 业标准。ＨｌＤ感应卡可靠性高、价格实惠，可 与门禁控制系统无缝集成。时至今天，ＨＩＤ的 ＰＣ安全登录等。 Ｐｒｏｘ技术仍然提供了很强的性价ｂｂ，￥ｎ便利性。 然而，１２５ｋＨｚ ＲＦＩＤ卡的技术和格式不如非 接触式智能卡安全。从而促使门禁系统继续向 非接触式智能卡技术发展。 １．３进入ＮＦＣ的时代 随着时代演变，门禁系统已朝着虚拟 化及移动性的方向发展，近距离无线通信 （ＮＦＣ）是一项适用于门禁系统的技术，这 ４０智能建筑与城市信息２０１ ３年第９期总第２０２期 种近距离无线通信标准能够在几厘米的范围 内实现设备间的数据交换。ＮＦＣ完全符合管 理非接触式智能卡的ＩＳｏ标准，是其成为理 想平台的一大显著特点。通过使用配备ＮＦＣ 技术的手机携带便携式身份凭证卡，以无线 方式由读卡器读取，用户只需在读卡器前出 示手机即可开门。 ＮＦＣ虚拟凭证卡最简单的模式就是复制 现行卡片内的门禁原则。手机将身份信息传递 给读卡器，后者又传送给现有的门禁系统，最 后打开门。这样，无需使用钥匙或智能卡，就 可提供更安全、更便携的方式来配置监控和修 改凭证卡安全参数，不仅消除了凭证卡被复制 的风险，还可在必要Ｂ，ｌ－ｕ临时分发凭证卡，若丢 失或被盗也可及时取消认证。ＨｌＤ ＧＩｏｂａｌ的 ｉＣＬＡＳＳ ＳＥ（ＳｌＯ ｔｅｃｈｎｏｌｏｇｙ—ｅｎａｂｌｅｄ）平台 首次通过技术的虚拟凭证卡来提供和管 理安全认证，包含身份信息的虚拟凭证卡可嵌 入到各种便携式设备中。由此，从过去数十年 中使用的门禁技术到现在可嵌入手机等移动设 备，在开门时，使用者不再需要钥匙和卡片， 只需简单地操作手机便可开启门禁。 ｉＣＬＡＳＳ ＳＥ虚拟凭证卡技术的优势在于能 保证系统的安全性及其便携性。ＳＩｏ虚拟凭证 卡为数据提供额外的多样化密钥，验证和加密 功能防止安全保障遭到破坏。ＳＩｏ的高安全性 能够根据设备独有的特性将数据绑定到特定 设备上，有效遏制了Ｓｆｏ被复制到另一台设 备上的情况，从而预防在各种场所受到复制 卡的入侵。Ｓｌｏ虚拟凭证卡在ＨＩＤ ＧＩｏｂａｌ的 Ｔｒｕｓｔｅｄ Ｉｄｅｎｔｉｔｙ ＰＩａｔｆｏｒｍ 框架内运行，该框 架建立了一条安全、可信的边界，可在基于 ＳＩＯ技术的门禁控制应用中，保障密钥的安全 提交。ＴＩＰ框架在移动设备等各种平台上配置 ＳｌＯ虚拟凭证卡为用户提供了便捷，无论用户 身处何地、采用哪种网络连接，都没有问题。 此外，ＳｌＯ技术支持远程配置和管理。 ＳｌＯ模式提供安全的远程管理功能，若用户 手机丢失，就可以利用这些管理功能安全方 便地配置、监视和修改虚拟凭证卡的安全参 数，从而消除复制虚拟凭证卡的可能性、临 时发放新的虚拟凭证卡以及废除丢失或被盗 的虚拟凭证卡。 ２移动门禁的发展现状 根据市场研究公司Ｒｅｓｅａｒｃｈ ａｎｄ Ｍａｒｋｅｔｓ ２０１ ２年的调查报告，北美和欧洲国 家的ＮＦＣ芯片占市场总量的６０％以上，而 亚太地区增长最快，特别是日本、中国和韩国。 ＮＦＣ应用程序正随着市场的发展成长，并将 吸引越来越多的人参与其中。该报告还表示， ＮＦＣ应用带来的市场收入预计将从２０１ １年 的７６．８６亿美元增长到２０１６年的３４５１５亿美 元，其中，主要收入来自电子支付，其次是票 务和门禁业务。 尽管ＮＦＣ应用市场的前景广阔，但要发 展支持近距离无线通信（ＮＦＣ）的移动门禁 乃至其他应用，还必须满足以下条件： （１）需要具有ＮＦＣ功能的移动设备。 为获得更高的市场使用率，这些移动设备必 须支持ｉＯＳ、Ａｎｄｒｏｉｄ、Ｗｉｎｄｏｗｓ和ＲｌＭ（黑莓） 操作系统。此外还能与移动设备实现无线通 信，这就需要为移动设备提供安全的应用程 序，用以持有虚拟凭证卡、数据交互应用程序、 虚拟凭证卡。在移动设备中配置可运行的虚 拟凭证卡模式也是成功的关键要素。 （２）需配置从带有ＮＦＣ功能的移动设 备中读取虚拟凭证卡的硬件。此类硬件包括 支持ＮＦＣ的读卡器、机电锁以及第三方硬件 生态系统，这些硬件分别对不同的应用提供 支持，如考勤、安全打印管理、ＰＣ安全登录、 存储生物识别模板或是公司餐厅及自动售货 机的电子支付等。 （３）必须开发包括移动网络运营商、服 务管理商以及提供和管理移动凭证卡的其他 运营商在内的生态系统。 ｎｔｅｌｌｉｇｅｎｔ Ｂｕｉｌｄｉｎｇ＆Ｃｉｔｙ Ｉｎｆｏｒｍａｔｉｏｎ ２０１３ ９ Ｎｏ．２０２ ４１ ｌ Ｔ技术与应用 Ｉ ｅｃ｜］ｎ｛００ 、 ｊ Ａ｝｝０ｌ｝０｛；ｏ ＇某国际机场门禁系统设计及应用 文Ｉ中程科技有限公司 胡先涛 汪绍庆 朱金欢 朱志刚 于雷 【摘 要】某国际机场选用Ｃａｒｄａｘ ＦＴ系统的感应式智能卡出入口控制管理系统，该系统是一套集 合门禁出入控制、防盗报警管理的智能化管理系统。 【关键词】分布式结构 以太网 系统结构 门控制器 区域控制器 １引言 的主要出入口。 某国际机场作为国家重点建设项目，其 本项目共安装７６个门禁和１６个验证台， 门禁系统无论从规模、结构或功能方面均达 其中２０个门加设碎玻器。各地点分别安装 到预期效果，具有深远的建设及使用价值， 单向或双向门禁和验证台，读卡器为刷卡加 为机场安全运营提供有力保障。 密码方式。门禁系统的设备主机房设在候机 楼泊位机房，前端控制器可设在候机楼其他 ２需求分析 ＰＤＳ间机房内，根据要求设立三台管理工作 根据招标的要求，该门禁系统工程将对 站，组成门禁系统，预配置门禁卡５０００张。 以下区域设置门禁，主要包括航站楼（廊 桥、登机口、到达口、行李分拣、员工通道、 ３系统设计原则 ＰＤＳ弱电间等区域）和机场其他重要办公楼 系统设计的原则是：根据国家规定的风险 ３未来应用 桌面电脑上，并访问网络。此外，后台融合技 结合ＮＦＣ技术及虚拟凭证卡将为新兴应 术的进步将为电脑和网络登录提供强大的验证 用提供理想平台。如电动汽车充电站，司机可 和卡片管理功能，确保在塑胶卡片及智能手机 将车停靠在充电表前，使用ＮＦＣ手机实现访 上均可进行身份信息的管理。 问和支付业务。ＮＦＣ手机还能访问个人健康 基于更多用户越来越不愿使用一次性动 记录，患者可在医院出示自己的手机提供个人 态密码和密钥卡的需求，仅用单一凭证卡就 信息而不用填写表格，在紧急医疗期间，也可 能开启楼门、登录网络、访问应用和其他系 通过访问凭证卡为护理人员提供相关信息。另 统已成为主流趋势。使用单一凭证卡将更加 个新兴应用是使用智能海报进行微营销，消 方便简捷，而且能在整个ｌＴ基础设施内的关 费者可使用ＮＦＣ手机读取海报上的标签，随 键系统和应用中进行身份验证，极大地提高 后手机会导航到含有更多信息的特定网页。 了系统的安全性。这种方式使企业能利用现 虚拟凭证卡技术可实现门禁和电脑桌面登 有凭证卡的投资，增加电脑桌面网络登录， 录的融合。当今的技术使智能手机能够通过 并在企业网络、系统和设施方面建立一个 互联网，接收来自服务提供商的虚拟卡片及相 完全可互操作、多层次的安全解决方案， 关信息，并将带有虚拟凭证卡的智能手机在 降低部署和运营费用。在融合解决方案的 ｉＣＬＡＳＳ ＳＥ读卡器前读取。这些手机还能产生 同时还有助于企业满足监管要求，在企业 一次性的动态密码（ＯＲｅ Ｔｉｍｅ Ｐａｓｓｗｏｒｄ简称 内实现一致的审计记录，同时通过合并任 ｏＴＰ），从而安全地登录到另一部移动设备或 务来削减费用的支出。 回 ４２智能建筑与城市信息２０１ ３年第９期总第２０２期
