NFC带来行业新气象 门禁系统将继续融合

据统计，按照每年平均23%左右的增幅，2013年国内门禁系统市场规模预计将达到33亿元，成为与防盗报警系统、视频监控系统并立的安防系统“三大台柱”。具体来说，在20门以下的小项目中，国内厂商占据着绝对的主力，而在100门以上的大项目中，中国企业则只能分得1/4左右的市场。近来，随着NFC技术的应用，门禁系统发展进入到更高层面。

门禁系统进入NFC时代

随着时代演变，门禁系统迈向虚拟化及移动性的方向发展。近距离无线通信(NFC)是一项适用于门禁系统的技术，这种近距离无线通信标准能够在几厘米的距离内实现设备间的数据交换。NFC还完全符合管理非接触式智能卡的ISO标准，这是其成为理想平台的一大显著特点。通过使用配备NFC技术的手机携带便携式身份凭证卡，然后以无线方式由读卡器读取，用户只需在读卡器前出示手机即可开门。据研究机构IHSiSuppli预测，2015年，制造商将出厂约5.5亿部支持NFC的手机。

NFC虚拟凭证卡的最简单模式就是复制现行卡片内的门禁原则。手机将身份信息传递给读卡器，后者又传送给现有的门禁系统，最后打开门。这样，无需使用钥匙或智能卡，就可提供更安全、更便携的方式来配置、监控和修改凭证卡安全参数，不仅消除了凭证卡被复制的风险，而且还可在必要时临时分发凭证卡，若丢失或被盗也可取消凭证卡。HIDGlobal的iCLASSSIOtechnology-enabled(SE)平台就是首次通过引进技术独立的SecureIdentityObject(SIO)虚拟凭证卡来提供和管理安全认证。包含身份信息的虚拟凭证卡可嵌入到各种便携式设备，包括NFC智能手机、基于微处理器的SmartMX卡，使门禁控制技术的应用突破了传统的卡和读卡器模式，可藉由虚拟凭证卡将手机作为门禁卡使用。由此，在过去数十年中使用的门禁技术现在可嵌入手机等移动设备，在开启大门时，我们不再需要钥匙和卡片，只需将具有NFC功能及内置虚拟凭证卡的手机置于读卡器前，便能开启门禁。

iCLASSSE虚拟凭证卡技术的优势除在于其便携性，更能保证系统的安全性。

SIO虚拟凭证卡为数据提供额外的多样化密钥，验证和加密和加密功能，以防止安全保障遭到破坏。SIO的这种安全性能根据设备独有的特性将数据绑定在特定设备上，防止SIO被复制到另一台设备上，从而防止在各种场所受到复制卡入侵。SIO虚拟凭证卡在HIDGlobal的TrustedIdentityPlatform®(TIP™)框架内运行，该框架建立了一条安全和可信的边界，可在基于SIO技术的门禁控制应用中，保障密钥的安全提交。TIP框架为在移动设备等各种平台上安全配置SIO虚拟凭证卡提供了方便，无论用户身处何地、采用哪一种网络连接，都没有问题。

此外，SIO技术支持远程配置和管理。例如，SIO模式提供安全的远程管理功能，如果用户手机丢失，就可以利用这些管理功能安全方便地配置、监视和修改虚拟凭证卡的安全参数，从而消除复制虚拟凭证卡的可能性、临时发放新的虚拟凭证卡以及废除丢失或被盗的虚拟凭证卡。

门禁NFC未来发展趋势

◇ 在卡片以及在支持NFC的移动设备层面上，门禁系统都将继续融合

由于使用单一凭证卡能在整个IT基础设施内的关键系统和应用进行强大身份验证，可极大地改善安全性。同时，企业能利用现有凭证卡投资，增加电脑桌面网络登录，并在企业网络、系统和设施建立一个完全可互操作的、多层的安全解决方案，降低部署和运营费用，并且它有助于企业满足监管要求，执行一致的政策，在企业内实现一致的审计记录，同时通过合并任务来削减费用。所以越来越多的用户希望无须使用一次性动态密码或密钥卡，仅用单一凭证卡就能开楼门、登录网络、访问应用和其他系统以及安全地远程访问网络。

移动门禁解决方案是理想的融合平台。随着NFC的采用，人们将更有兴趣将非接触式卡片技术的应用扩展到楼宇门禁领域以外，进一步将其应用到IT领域的身份验证上。门禁安全团队与信息安全团队将开始更紧密地合作。手机应用将产生一次性动态密码或通过短信接收的、基于云的配置模式，从空中发送到手机，这种配置模式消除了凭证卡被复制的风险，并可发行临时凭证卡、取消丢失或被盗的凭证卡，以及在需要时监视和修改安全参数。这种趋势有助于改善生物识别模式的经济效益，它将智能手机变成了储存模板的便携式数据库，可简化系统启动，跨多个地点支持无限多的用户群，消除模板管理所需的冗余布线要求。不过，还需充足的云端安全数据，智能手机才能用来登录网络和应用。