【安防知識(shí)網(wǎng)】安全始終是門禁最關(guān)心的要素。Legic亞洲區(qū)總經(jīng)理姜鶴松認(rèn)為，“正是由于安全性的驅(qū)動(dòng)，市場才逐漸地淘汰了條碼卡、磁卡，甚至于ID卡因容易被復(fù)制都已經(jīng)退居到市場邊沿，取而代之的是非接觸式智能卡?！狈墙佑|式智能卡的名目眾多，市場上的稱謂還有：高頻感應(yīng)卡、非接觸式IC卡等，為了避免混淆，我們可以將它理解為工作頻率在13.56MHz、可讀寫扇區(qū)并反復(fù)擦寫數(shù)據(jù)、安全性更高、容量大、具備加密功能的卡，它的數(shù)據(jù)記錄可靠，使用更方便，擴(kuò)展功能豐富，如用于一卡通系統(tǒng)、消費(fèi)系統(tǒng)等。國內(nèi)門禁卡發(fā)展至目前，非接觸式智能卡主要基于三種技術(shù)平臺(tái)，也即核心芯片，分別是：使用最廣泛的Mifare、專注于門禁消費(fèi)和停車場的iCLASS、安全性受到公認(rèn)的Legic。
開放而安全的Mifare
Mifare來自歐洲，采用ISO1443A標(biāo)準(zhǔn)，這個(gè)標(biāo)準(zhǔn)的特點(diǎn)是讀卡距離近、讀寫速度快。它最早的應(yīng)用在1989年漢城地鐵，然后在亞洲、歐美的交通領(lǐng)域廣為采用。它的所有權(quán)屬于飛利浦(現(xiàn)在的NXP)，全球只有它才能提供Mifare芯片，同時(shí)它授權(quán)給德國的英飛凌公司。澳大利亞BQT公司技術(shù)經(jīng)理陸建軍表示，“我們最早是用別的平臺(tái)，但是后來集中采用Mifare，因?yàn)樗钱?dāng)前最開放的平臺(tái)?！睋?jù)了解，每個(gè)ISO標(biāo)準(zhǔn)有四層協(xié)議，Mifare開放了第三層。
“應(yīng)該說，Mifare是一個(gè)開放的安全平臺(tái)，現(xiàn)在國內(nèi)大城市的公交系統(tǒng)都使用它作為讀寫載體，”BQT的陸建軍解釋，“但關(guān)鍵要看客戶怎么使用，采用何種卡片讀寫方式?！崩?，如果數(shù)據(jù)寫在扇區(qū)里面，扇區(qū)又有密鑰保護(hù)的話，它相對(duì)來說是安全的。但實(shí)際中，國內(nèi)門禁市場很多時(shí)候并不是采用受密鑰保護(hù)的扇區(qū)去保存數(shù)據(jù)，而是用卡的序列號(hào)CSN/UID，這樣非常不安全。
而由于Mifare存在時(shí)間比較長，很多門禁廠商都接觸過，我們甚至可以在網(wǎng)上免費(fèi)下載它的資料。據(jù)相關(guān)人士透露，目前國內(nèi)甚至已經(jīng)有兩家公司做出來的芯片可以和Mifare兼容。“Mifare平臺(tái)技術(shù)越來越透明，面臨被仿造、復(fù)制的危機(jī)。如此一來，目前國內(nèi)門禁市場上基于Mifare平臺(tái)開發(fā)的卡和讀卡器，在品質(zhì)上層次不齊，安全性的等次也不一。
另外，作為Mifare的下一代技術(shù)平臺(tái)——Desfire，它的安全性、靈活性、存儲(chǔ)量、可擴(kuò)展性都是Mifare無法比擬的。據(jù)BQT的陸建軍透露，美國政府和國防部已經(jīng)將Desfire作為門禁的標(biāo)準(zhǔn)來實(shí)施，而國內(nèi)的南京地鐵采用的就是Desfire卡。它就像一個(gè)電腦管理文件夾，總目錄下面可以建16個(gè)子目錄，16個(gè)子目錄下面可以存放不同的文件。
iCLASS主要用于門禁
工作頻率在13.56MHz的iCLASS是HID的一個(gè)品牌，它符合ISO14443B和ISO15693兩種標(biāo)準(zhǔn)。ISO15693的讀卡距離要比ISO14443A和ISO14443B更遠(yuǎn);而14443B與14443A相比有更高的讀卡速度。iCLASS面世晚于Mifare，主要應(yīng)用于門禁、停車場，以及部分消費(fèi)系統(tǒng)。
在安全性方面，iCLASS獨(dú)有64位動(dòng)態(tài)密鑰，以及相互認(rèn)證和加密數(shù)據(jù)傳輸?！罢J(rèn)證時(shí)最簡單的一個(gè)辦法就是在讀卡器和卡片上各放一個(gè)密碼，讀卡器將傳過來的密碼做比較。而我們的做法不是這樣，兩者相互認(rèn)證時(shí)不傳輸密碼，所以無法被截獲，而且每次傳輸?shù)臄?shù)據(jù)都會(huì)加上一個(gè)隨機(jī)數(shù)。也就是說，你這個(gè)卡片不論刷多少次，他們之間傳輸?shù)臄?shù)據(jù)都是不一樣的。即便數(shù)據(jù)被截獲，你也沒辦法獲知它的變化規(guī)律?！敝匀绱丝粗匕踩?，HID的王曉鐘解釋，“HID不是賣芯片，是賣卡，而且我們的專長是做門禁，門禁是安防的第一道防線?！盵nextpage]
Legic安全性受公認(rèn)
在非接觸式門禁卡領(lǐng)域，還有一位不得不提及的先驅(qū)——Legic公司，“Legic是世界上最早把13.56MHz用到門禁卡上的公司之一。Mifare和Legic的淵源頗深，Legic的母公司是瑞士KABA集團(tuán)，KABA和RFID界的鼻祖DESTRON(德思創(chuàng))合作研發(fā)Legic。在1994年左右，DESTRON被飛利浦收購了，飛利浦把很多公司砍掉之后就變成了現(xiàn)在的Mifare，”Legic的姜鶴松介紹。Legic平臺(tái)下有兩種標(biāo)準(zhǔn)， ISO14443/15693的標(biāo)準(zhǔn)和其私有標(biāo)準(zhǔn)，但Legic在市場上最著名的是其私有標(biāo)準(zhǔn)，L84(空中巴士)公司就采用了基于Legic私有標(biāo)準(zhǔn)的卡，而寶馬公司全球的每一個(gè)員工手中都有一張基于Legic平臺(tái)的卡?！?/P>
與Mifare、iCLASS相比，Legic有點(diǎn)姍姍來遲。盡管如此，由于其獨(dú)特的令牌管理和數(shù)據(jù)加密技術(shù)，現(xiàn)在已經(jīng)被公認(rèn)為在安全性方面領(lǐng)先的高端技術(shù)?！癓egic是全球唯一一家13.56MHz技術(shù)供應(yīng)商中把密碼管理系統(tǒng)提供給客戶的，”據(jù)Legic的姜鶴松介紹，“絕大部分人還沒有意識(shí)到一個(gè)問題——你的密碼如何去管理?比如一個(gè)用戶的門禁系統(tǒng)采用Mifare技術(shù)，考慮到安全性他不愿意采用UID/CSN，而是把卡號(hào)寫進(jìn)受密鑰保護(hù)的扇區(qū)中。但是，這個(gè)密碼由誰去寫?怎么能保證這個(gè)密碼不被更多的人知道?時(shí)間一長，系統(tǒng)變得越來越不安全?！?/P>
對(duì)于很多持卡者來說，他并不知道一張小小的卡里藏著大大的乾坤，因此，專家建議，安全始終是門禁的最重要職責(zé)，不能以犧牲安全性為前提，否則整個(gè)門禁系統(tǒng)就是虛設(shè)了。用戶/工程商應(yīng)根據(jù)具體的需求來選擇適合應(yīng)用場所需求的卡片，讀卡器/門禁系統(tǒng)供應(yīng)商也有必要根據(jù)自身的定位來選擇合適的技術(shù)平臺(tái)作開發(fā)
a&s傳媒是全球知名展覽公司法蘭克福展覽集團(tuán)旗下的專業(yè)媒體平臺(tái)，自1994年品牌成立以來，一直專注于安全&自動(dòng)化產(chǎn)業(yè)前沿產(chǎn)品、技術(shù)及市場趨勢的專業(yè)媒體傳播和品牌服務(wù)。從安全管理到產(chǎn)業(yè)數(shù)字化，a&s傳媒擁有首屈一指的國際行業(yè)展覽會(huì)資源以及豐富的媒體經(jīng)驗(yàn)，提供媒體、活動(dòng)、展會(huì)等整合營銷服務(wù)。
粵公網(wǎng)安備 44030402000264號(hào)
