文/趙建邦 HID Global 責(zé)任編輯/付留芳

　　摘要：技術(shù)過(guò)時(shí)的安全威脅將在門禁基礎(chǔ)設(shè)施中產(chǎn)生嚴(yán)重隱患，使組織保護(hù)員工、設(shè)施和數(shù)據(jù)資產(chǎn)的能力迅速癱瘓，因此推動(dòng)組織變革的因素包括了安全技術(shù)升級(jí)、IT 和移動(dòng)領(lǐng)域的發(fā)展對(duì)門禁設(shè)施的新要求。

　　安防格局正向更新、更復(fù)雜的方向發(fā)展，促進(jìn)著現(xiàn)有安防系統(tǒng)的變革。尤其用戶在面臨新技術(shù)的融合、不斷升級(jí)的安防威脅以及期望基于門禁基礎(chǔ)設(shè)施獲得更大價(jià)值的應(yīng)用，同時(shí)解決日益復(fù)雜的系統(tǒng)集成挑戰(zhàn)時(shí)，技術(shù)遷移觀念對(duì)用戶來(lái)說(shuō)愈加重要。

　　推動(dòng)變革的因素

　　技術(shù)過(guò)時(shí)的安全威脅將在門禁基礎(chǔ)設(shè)施中產(chǎn)生嚴(yán)重隱患，使組織保護(hù)員工、設(shè)施和數(shù)據(jù)資產(chǎn)的能力迅速癱瘓，因此推動(dòng)組織變革的因素包括了安全技術(shù)升級(jí)、IT 和移動(dòng)領(lǐng)域的發(fā)展對(duì)門禁設(shè)施的新要求。

　　對(duì)不安全的磁卡和感應(yīng)卡技術(shù)的升級(jí)。與所有技術(shù)一樣，老舊過(guò)時(shí)的個(gè)人電腦軟件安全漏洞更多、更容易遭受病毒、黑客等攻擊。在過(guò)去 15 或 20 年間，低頻卡是安全行業(yè)的標(biāo)準(zhǔn)，它能提供高效而有效的門禁控制。這種卡結(jié)構(gòu)簡(jiǎn)易，誰(shuí)使用這些卡都可以進(jìn)入大樓，不法人員可通過(guò)某些設(shè)備復(fù)制卡。如今，高頻卡是門禁控制領(lǐng)域的新標(biāo)準(zhǔn)。這項(xiàng)新技術(shù)在芯片內(nèi)植入了多層安全元件，并通過(guò)加密的密鑰對(duì)其門禁權(quán)限進(jìn)行身份驗(yàn)證，而且能存儲(chǔ)用于無(wú)現(xiàn)金自動(dòng)售貨或個(gè)人記錄管理的數(shù)據(jù)。

　　IT 和移動(dòng)領(lǐng)域的發(fā)展推動(dòng)門禁基礎(chǔ)設(shè)施變革。隨著移動(dòng)設(shè)備對(duì)網(wǎng)絡(luò)訪問(wèn)的需求不斷增加(截止年底，摩根史丹利公司估計(jì)從移動(dòng)設(shè)備訪問(wèn)互聯(lián)網(wǎng)的人數(shù)將超過(guò)從桌面系統(tǒng)訪問(wèn)互聯(lián)網(wǎng)的人數(shù))，以及平板電腦、筆記本電腦和智能手機(jī)使用量的迅速增長(zhǎng)(思科公司報(bào)告稱該數(shù)量將超過(guò)全球人口)，建立在智能卡或未來(lái)智能手機(jī)的可支持多種應(yīng)用平臺(tái)基礎(chǔ)，滿足目前的需求，即最高安全性、最高便捷性和最高互操作性，將加強(qiáng)和提高用戶的使用便利和投資價(jià)值。

　　在單一卡片上集成多項(xiàng)應(yīng)用。打開任何一個(gè)人的錢包，我們能找到各種用途的卡片，從商品零售店的卡片到停車庫(kù)的卡片。許多機(jī)構(gòu)使用多種卡片技術(shù)，從磁條卡到智能卡，用于管理從樓宇門禁到餐點(diǎn)供應(yīng)機(jī)器的各種事務(wù)。這些應(yīng)用可以集成到一張卡中，從而為機(jī)構(gòu)提供集中化管理并為員工帶來(lái)易于使用的好處，包括非現(xiàn)金售貨、考勤、安全打印管理、安全網(wǎng)絡(luò)登錄等跨公司系統(tǒng)、跨設(shè)施的完全互操作的分層安防解決方案。

　　技術(shù)遷移的時(shí)機(jī)

　　何時(shí)才是開始過(guò)渡的良機(jī)呢?啟動(dòng)技術(shù)遷移切入點(diǎn)包括：

　　合并或收購(gòu)：合并和收購(gòu)?fù)ǔＩ婕捌放浦厮芎?或整合各不相同的管理系統(tǒng)和其它系統(tǒng)、技術(shù)和流程。在某種情況下，組織需要發(fā)行新憑證卡。采用新技術(shù)的成本有可能低于舊有系統(tǒng)的成本，這將是升級(jí)到更安全、更尖端且功能更全的新系統(tǒng)的最佳時(shí)機(jī)。

　　單一證卡的標(biāo)準(zhǔn)化：組織的迅速發(fā)展分散了管理系統(tǒng)并且/或成立了多個(gè)辦事處，由此組織可能會(huì)擁有若干不同的門禁系統(tǒng)。由于新技術(shù)能夠遠(yuǎn)程發(fā)行或修改憑證卡，就能將門禁集成到一個(gè)集中管理的系統(tǒng)中。在單一系統(tǒng)上實(shí)現(xiàn)所有地點(diǎn)和員工的標(biāo)準(zhǔn)化以提高安全性，并且改善資源管理。如果進(jìn)一步支持移動(dòng)門禁，將實(shí)現(xiàn)安全身份驗(yàn)證憑證卡的無(wú)線遠(yuǎn)程配置和管理。

　　設(shè)施整合，增加新地點(diǎn)或搬到新地點(diǎn)：如果一家公司移動(dòng)到一座辦公樓或增加一座辦公樓，則需要為該地點(diǎn)發(fā)行新憑證卡。這是為整個(gè)組織考慮門禁解決方案的最佳時(shí)機(jī)。也可能是在單一系統(tǒng)上實(shí)現(xiàn)所有地點(diǎn)標(biāo)準(zhǔn)化的時(shí)機(jī)。

　　重新發(fā)行流程：隨著新員工的加入，許多組織通過(guò)購(gòu)買能與舊技術(shù)兼容的證卡來(lái)控制成本。一些組織也可能因?yàn)樾缕放菩蜗蠡蚧諛?biāo)更改證卡，他們能借此機(jī)會(huì)升級(jí)到更新的技術(shù)。

　　新證卡應(yīng)用：一些組織想要增加新應(yīng)用，例如考勤、安全打印管理、生物識(shí)別、非現(xiàn)金售貨和病例管理功能，因此這些組織將需要為用戶發(fā)行某些相關(guān)證卡。他們可以將該需求作為升級(jí)到非接觸式智能卡的機(jī)會(huì)，這樣可以將門禁與這些功能或其他功能集成到一起，使員工只需攜帶單張卡即可實(shí)現(xiàn)許多用途。而這些功能將由一個(gè)高效、高性價(jià)比的系統(tǒng)來(lái)集中管理。組織也可以為網(wǎng)絡(luò)登錄無(wú)縫添加邏輯門禁，從而建立跨公司網(wǎng)絡(luò)、跨系統(tǒng)和跨設(shè)施的完全互操作的分層安防解決方案。這些組織在將來(lái)可以升級(jí)到便攜數(shù)字密匙和憑證卡，在智能手機(jī)和其他移動(dòng)設(shè)備上使用，從而實(shí)現(xiàn)便捷性、靈活性和安全性。

　　風(fēng)險(xiǎn)管理改進(jìn)：無(wú)論是保險(xiǎn)需求還是通過(guò)降低負(fù)擔(dān)改善風(fēng)險(xiǎn)管理成本，從過(guò)時(shí)的系統(tǒng)轉(zhuǎn)移到目前流行的系統(tǒng)可以顯著提高組織的安全性。

　　安防需求的變化：由于新法律法規(guī)的要求，組織可能需要提升其安全性。同樣地，如果公司的新客戶要求更高級(jí)別的安防，則可能需要提高門禁。此外，大樓新承租人可能需要更高級(jí)別的大樓或園區(qū)安防，以便保護(hù)上級(jí)組織或滿足承租人的需求。組織也可能需要增加生物識(shí)別作為一項(xiàng)身份驗(yàn)證因子，和/或增加新的可視化證卡安防技術(shù)以避免偽造。

　　安防事件：在現(xiàn)實(shí)情況中，有時(shí)意外事件或安防漏洞才能促使組織投資新的門禁系統(tǒng)。在理想情況下，組織應(yīng)該在出現(xiàn)問(wèn)題前進(jìn)行技術(shù)轉(zhuǎn)移，特別是當(dāng)現(xiàn)有系統(tǒng)使用舊有技術(shù)時(shí)很容易被克隆。

　　互操作性和標(biāo)準(zhǔn)利用：建立支持變革的架構(gòu)需要認(rèn)真考慮架構(gòu)的各個(gè)部分之間的“連接”。隨著各部分的發(fā)展——即，增加新設(shè)備和系統(tǒng)，改造和升級(jí)現(xiàn)有系統(tǒng)——確保各部分繼續(xù)正常運(yùn)行并且提供預(yù)期的安防功能將是一項(xiàng)挑戰(zhàn)。用戶需要了解各自架構(gòu)對(duì)于所有通信的依賴性，并且如何應(yīng)用最新的標(biāo)準(zhǔn)。

　　變革的途徑

　　實(shí)現(xiàn)無(wú)縫遷移提供革新式靈活技術(shù)需要既能提供能解決當(dāng)前需求的全面的門禁控制解決方案。其次，同樣重要的是，它們的解決方案還將提供增強(qiáng)的安全性以及用于未來(lái)應(yīng)用的平臺(tái)，該平臺(tái)能滿足機(jī)構(gòu)不斷變化的需求，以增強(qiáng)功能和提高便利性。

　　目前的門禁平臺(tái)允許從舊系統(tǒng)到新系統(tǒng)的安全、分階段的技術(shù)遷移。根據(jù)人員的規(guī)模，技術(shù)遷移可能需要數(shù)天或數(shù)周。如有必要，可能需要另一套系統(tǒng)并行運(yùn)行數(shù)月。由于編程或其他設(shè)備需求，一些技術(shù)要求更多的設(shè)置，因此需要更長(zhǎng)的時(shí)間進(jìn)行整合。最重要的問(wèn)題是確保與舊有系統(tǒng)和未來(lái)系統(tǒng)的互操作性。這就需要門禁平臺(tái)包括集成多種技術(shù)的證卡和讀卡器，這樣可以彌補(bǔ)幾乎任何舊有系統(tǒng)和目前的非接觸式安全技術(shù)之間的差距。

　　開始過(guò)渡的一種方法是使用集成多種技術(shù)的證卡。單一的智能卡可以安全地容納四種不同的門禁技術(shù)，包括韋根、磁條、低頻、高頻或接觸式芯片。如果組織僅想要升級(jí)特定部門或特定人員群體的安防，該方法非常適用。新證卡可以包括兩種技術(shù)，這樣員工可以進(jìn)入使用舊讀卡器或新讀卡器的地點(diǎn)。例如，如果組織所在的大樓主要通過(guò)低頻證卡進(jìn)行保護(hù)，該組織可以為主管、IT專業(yè)人士或其他需要訪問(wèn)更敏感區(qū)域的人員發(fā)行集成高頻和低頻的證卡。低頻讀卡器可以位于大樓的所有普通入口處，而高頻讀卡器(可帶有生物識(shí)別)可以安裝到大樓內(nèi)的安全實(shí)驗(yàn)室入口。通過(guò)該方法，具有更高安全權(quán)限的員工可以使用證卡進(jìn)入安全區(qū)域，但是他們所持證卡的低頻芯片仍然允許他們進(jìn)入大樓的普通入口。如果一個(gè)組織將磁條證卡用于非現(xiàn)金銷售，將高頻技術(shù)用于門禁，該組織可以將兩種技術(shù)集成到一起，這樣員工只需攜帶一張證卡。

　　進(jìn)行技術(shù)轉(zhuǎn)移的另一種方法是安裝集成舊低頻技術(shù)和新高頻技術(shù)的讀卡器，包括125 kHz Prox、磁條以及最新的RFID技術(shù)。高頻讀卡器可提供多種類型憑證卡的訪問(wèn)權(quán)限，其中包括遷移前使用的類型和遷移后使用的類型。在選擇讀卡器時(shí)，確保它們支持舊式的技術(shù)，例如 125 kHz 感應(yīng)卡或磁條卡，以及新式的 RFID 技術(shù)iCLASS。例如，市場(chǎng)上的高頻遷移讀卡器能夠兼容iCLASS 非接觸式和 DESFire EV1 憑證卡。這可同時(shí)提供對(duì)兩種卡的支持，且具備更大的潛能以支持未來(lái)的新型憑證技術(shù)。

　　這些集成多種技術(shù)的讀卡器提高了靈活性，使組織能夠制定滿足其特殊需求的技術(shù)轉(zhuǎn)移計(jì)劃。這些讀卡器可以用于訪問(wèn)多種類型的憑證卡，包括組織進(jìn)行技術(shù)轉(zhuǎn)移前后的憑證卡。例如，想要從低頻解決方案升級(jí)到高頻解決方案的組織可以使用集成低頻和高頻的讀卡器替代所有低頻讀卡器。這樣，不必一次更換所有證卡，而是為新員工發(fā)行高頻證卡，并且為丟失證卡的現(xiàn)有員工補(bǔ)發(fā)高頻證卡。這可抵消一次更換所有證卡的成本。在過(guò)渡期之后，該組織可以使用高頻卡替代所有低頻卡，屆時(shí)成本影響將會(huì)降低，因?yàn)樵S多員工已經(jīng)擁有新的證卡。此外，集成多種技術(shù)的讀卡器有助于為在不同園區(qū)和使用不同技術(shù)的員工授予訪問(wèn)權(quán)限。

　　使用支持開放式標(biāo)準(zhǔn)的Secure Identity Object(SIO)新數(shù)據(jù)模型的平臺(tái)支持兩種技術(shù)轉(zhuǎn)移方法。該平臺(tái)將互操作性、適應(yīng)性和簡(jiǎn)單性集成到一起，優(yōu)化了向更安全和更強(qiáng)大的解決方案的過(guò)渡，不僅立足于現(xiàn)在而且著眼于未來(lái)。SIO包括Abstract Syntax Notification One(ASN.1，一種ISO/IEC和ITU-T聯(lián)合標(biāo)準(zhǔn))，SIO經(jīng)過(guò)擴(kuò)展可以在任何設(shè)備上代表許多形式的身份信息，這些設(shè)備能夠在Trusted Identity Platform(TIP)的安全邊界和中央身份驗(yàn)證管理生態(tài)系統(tǒng)內(nèi)進(jìn)行工作。SIO可以駐留在任何TIP節(jié)點(diǎn)內(nèi)，或TIP節(jié)點(diǎn)產(chǎn)生和解釋SIO的任何位置,支持任何數(shù)據(jù)段，包括用于門禁、非現(xiàn)金支付、生物識(shí)別、PC登錄和許多其他應(yīng)用的數(shù)據(jù)。TIP和SIO的集成不僅提高了安防，而且提供了適應(yīng)未來(lái)需求的靈活性，例如，為ID證卡添加新應(yīng)用。此外，SIO憑證卡可以移植到托管門禁環(huán)境中的智能手機(jī)內(nèi)部，為用戶提供無(wú)障礙的體驗(yàn)，因?yàn)樗麄兛梢栽趲缀鹾苌賮G失或遺忘的設(shè)備上攜帶許多門禁應(yīng)用的憑證卡。

　　通過(guò)部署前瞻性的解決方案，既實(shí)現(xiàn)最高的安防級(jí)別，又能靈活地適應(yīng)未來(lái)需求，包括允許用戶在智能手機(jī)上攜帶多種應(yīng)用的憑證卡。隨著技術(shù)遷移項(xiàng)目結(jié)束，另一個(gè)重要考慮因素是如何以及何時(shí)終止舊有技術(shù)。換而言之，當(dāng)一個(gè)組織已經(jīng)轉(zhuǎn)移到新技術(shù)后，其讀卡器就不能讀取舊有證卡。如果在該流程中使用集成多種技術(shù)。