雖然韋根(Wiegand)通訊技術(shù)已知存在大量資安漏洞，但仍有84%的系統(tǒng)整合商依然繼續(xù)使用，安全疑慮不容樂觀。ICT公司將展示運(yùn)用OSDP(Open Supervised Device Protocol)安全傳輸機(jī)制和MIFARE DESFire加密技術(shù)的門禁系統(tǒng)，為您的資產(chǎn)提供更周全的保護(hù)。

　　使用OSDP加強(qiáng)傳輸安全

　　全球許多企業(yè)仰賴Wiegand這個(gè)近40年未曾改變的通訊技術(shù)保護(hù)他們的工作場(chǎng)所，但這個(gè)未加密、有安全疑慮的技術(shù)在面對(duì)今日的資安威脅時(shí)突顯許多嚴(yán)重的安全漏洞，讓惡意人士可輕易入侵，且網(wǎng)絡(luò)上還流傳許多教學(xué)內(nèi)容示范如何在幾秒內(nèi)破解此技術(shù)。

　　為因應(yīng)Wiegand缺失所開發(fā)的OSDP通訊協(xié)議，為門禁系統(tǒng)提供設(shè)備間的雙向傳輸安全機(jī)制。SIA(Security Industry Association)協(xié)會(huì)采用并推動(dòng)OSDP協(xié)議，該協(xié)議于2020年5月亦成為國際認(rèn)可的IEC標(biāo)準(zhǔn)，OSDP v2.2則于2020年12月公布。

　　OSDP協(xié)議的優(yōu)點(diǎn)

　　1. 提高安全性：采用RS-485協(xié)議結(jié)合AES-128動(dòng)態(tài)加密，實(shí)現(xiàn)安全傳輸。

　　2. 改善溝通方式：采用Wiegand技術(shù)的數(shù)據(jù)只能單向傳輸，OSDP能夠?qū)崿F(xiàn)持續(xù)性的雙向溝通狀態(tài)，因此若卡片閱讀機(jī)的線路受到干擾則數(shù)秒內(nèi)即可被偵測(cè)到。

　　3. 安裝更具成本效益：OSDP僅需2條線傳輸數(shù)據(jù)，可節(jié)省安裝時(shí)間;以雙絞線來說，OSDP的傳輸距離更是Wiegand的6倍，亦可節(jié)省線材。

　　4. 強(qiáng)化整合能力：OSDP是開放性協(xié)議，因此ICT的tSec卡片閱讀機(jī)更容易搭配既有的門禁系統(tǒng)，或使用第三方OSDP卡片閱讀機(jī)搭配MIFARE DESFire智能卡和ICT Protege控制器，建立起從智能卡到服務(wù)器之間完全加密的溝通路徑。

　　使用DESFire進(jìn)行智能加密

　　感應(yīng)卡已是目前最常見的門禁系統(tǒng)出入憑證，由于125kHz格式已被證明不安全，人們開始尋找更先進(jìn)的智能卡技術(shù)。

　　為獲得領(lǐng)先業(yè)界的安全等級(jí)，ICT建議所有重要場(chǎng)所均應(yīng)使用MIFARE DESFire加密卡片——這種具有多方應(yīng)用特性的13.56MHz智能卡，在接口和加密方式上采用全球開放標(biāo)準(zhǔn)，包括AES-128和3DES的硬件加密技術(shù);通過CC/ISO/IEC15408標(biāo)準(zhǔn)的EAL5+認(rèn)證，其擁有與信用卡、電子護(hù)照相同的安全等級(jí)，也與既有的NFC卡片閱讀機(jī)設(shè)備兼容，并透過感應(yīng)檢查并對(duì)抗重送攻擊(Replay Attack)。

　　DESFire擁有目前智能卡最高安全標(biāo)準(zhǔn)，代表客戶端可安心使用并受到最高規(guī)格的安全防護(hù)，其非常適用于中央/地方政府機(jī)構(gòu)，或任何必須維持其安全性與保密性的組織 /區(qū)域。

　　ICT讓門禁轉(zhuǎn)換/升級(jí)更容易

　　ICT的tSec RFID卡片閱讀機(jī)系列為各種門禁需求提供解決方案，幫助用戶更輕松地從既有門禁系統(tǒng)轉(zhuǎn)換至更安全的MIFARE DESFire智能卡，而不需要立即汰換舊設(shè)備。這些卡片閱讀機(jī)結(jié)合125kHz的感應(yīng)技術(shù)和13.56MHz的智能卡功能，具備最高兼容性，并為未來新技術(shù)擴(kuò)充做好準(zhǔn)備。對(duì)于新安裝的用戶來說，即可直接采用搭配13.56mHz智能卡及tSec卡片閱讀機(jī)的解決方案。

　　ICT最新tSec卡片閱讀機(jī)除了多技術(shù)智能卡外，也支持藍(lán)牙和NFC，因此使用者可透過智能手機(jī)的行動(dòng)憑證解鎖開門，實(shí)現(xiàn)最大便利性。tSec系列采用靈活的RS-485通訊協(xié)議、具備IP65保護(hù)等級(jí)和可選卡片(鑰匙扣)，推出3種尺寸和黑、白兩色，以因應(yīng)用戶需求。

　　來自新西蘭的ICT公司目前事業(yè)營運(yùn)已拓展至亞洲市場(chǎng)，正在尋找新的工程商和經(jīng)銷伙伴，更多合作相關(guān)信息請(qǐng)洽

　　Jacky Chow, Director of Sales (Asia)

　　+852 9281 0797

　　https://www.ict.co/Company/Taiwan-Info