電子門禁系統(tǒng)大約于上世紀(jì)80年代末進(jìn)入中國，其在中國的應(yīng)用也有20余年的歷史。剛進(jìn)入中國時(shí)，門禁系統(tǒng)主要應(yīng)用領(lǐng)域是外資公司或工廠。隨著更多外國品牌的進(jìn)入，特別是中國本土產(chǎn)品的發(fā)展，門禁系統(tǒng)的應(yīng)用已不限于外資領(lǐng)域，也進(jìn)入了各行各業(yè)。在近10年里中國的門禁市場規(guī)模始終保持著20%以上的年增長率，來自于不同廠家的產(chǎn)品在不同的行業(yè)、地域找到了自己的定位和客戶。

　　隨著競爭的加劇，門禁產(chǎn)品的單價(jià)逐漸降低，這也為門禁應(yīng)用領(lǐng)域的拓展和規(guī)模的擴(kuò)大提供了條件;集成電路、軟件、數(shù)據(jù)庫技術(shù)的進(jìn)步也為門禁系統(tǒng)的進(jìn)步提供了基礎(chǔ)。在一些對(duì)門禁要求較高的行業(yè)如銀行、機(jī)場、軌道交通、大型企業(yè)，出現(xiàn)了門禁點(diǎn)數(shù)越來越多、和第三方產(chǎn)品的整合要求也越來越高的情況。

　　但是稍加注意就會(huì)發(fā)現(xiàn)，盡管有著這么多年的發(fā)展，大部分客戶對(duì)門禁系統(tǒng)的要求依然不外乎是簡單的刷卡開門、事后查詢。擁有獨(dú)立工作區(qū)域的用戶如工廠、大型企業(yè)辦公樓的客戶則還希望能用卡干點(diǎn)其它的事情，如就餐、停車和考勤。

　　機(jī)械電子門鎖

　　和鑰匙相比，一張卡可以用在多個(gè)門上，丟了也不用更換整套門鎖，只需將原卡及時(shí)刪除再換新卡即可，其方便性、經(jīng)濟(jì)性和安全性顯而易見。但是大家也知道，在一個(gè)新項(xiàng)目中，門禁系統(tǒng)的規(guī)劃需要至少提前6個(gè)月進(jìn)行，設(shè)備安裝前需要設(shè)計(jì)好管線及供電，預(yù)埋管線不僅耗時(shí)耗力、并且所花不菲。傳統(tǒng)的三件套：讀卡器、開門按鈕和電鎖在安裝完畢后千篇一律，為保證停電時(shí)的安全，大部分情況下還需要另加一把機(jī)械鎖，所以也談不上有多少美觀。隨著勞動(dòng)力成本的提高，人們開始越來越關(guān)注安裝方便、迅速、美觀、整體感強(qiáng)且維護(hù)方便的產(chǎn)品，機(jī)械電子門鎖就是這樣一種產(chǎn)品，參見圖1機(jī)械電子門鎖。

　　機(jī)械電子門鎖屬于離線式門禁產(chǎn)品，用電池供電，平時(shí)用卡或帶芯片的鑰匙開門，只有在電子部分不能工作時(shí)才使用機(jī)械鑰匙。機(jī)械電子門鎖安裝完畢后整體感強(qiáng)，沒有安裝在墻邊的設(shè)備如開門按鈕、讀卡器，因此更加美觀。與其配套的機(jī)械鎖具在性能、質(zhì)量上通常要強(qiáng)于配合傳統(tǒng)方式門禁系統(tǒng)的鎖具，用戶體驗(yàn)感更好，使用壽命也更長。[nextpage]

　　數(shù)碼鎖芯和數(shù)碼把手

　　除了上面提到的一體化機(jī)械電子鎖外，還出現(xiàn)了更加新穎、靈活的機(jī)電一體化產(chǎn)品如數(shù)碼鎖芯和數(shù)碼把手。下圖2、3是數(shù)碼鎖芯外形和分體結(jié)構(gòu)示意圖，圖4是可配套的歐標(biāo)鎖。

　　典型的數(shù)碼鎖芯分成三段，門外的讀卡器旋鈕、門內(nèi)的出門旋鈕和葫蘆型中段，符合DIN18252及EN1303標(biāo)準(zhǔn)，通過內(nèi)置的鋰電池供電。葫蘆型中段的尺寸和歐標(biāo)插芯鎖的鎖芯尺寸一致，因此可以用數(shù)碼鎖芯直接替換掉歐標(biāo)鎖的鎖芯，從而能立刻將一把普通的機(jī)械鎖變換成使用卡片進(jìn)門的電子門鎖。快速、經(jīng)濟(jì)、美觀，且不破壞門體。

　　數(shù)碼鎖芯內(nèi)置CR2鋰電池，能支持約5萬次左右的刷卡，假設(shè)按照每天使用20次計(jì)算，可以使用3年左右。內(nèi)置存儲(chǔ)器可存放4000張卡，以及2000條事件記錄。其滿足IP55保護(hù)標(biāo)準(zhǔn)，可適用于-25℃~70℃、95%相對(duì)濕度的應(yīng)用環(huán)境。也有防火、防鉆型號(hào)可配合不同用途使用。能讀取符合ISO14443A標(biāo)準(zhǔn)的卡片，包括MiFare Classic(或稱M1卡), DESFire和Legic卡片，也能識(shí)讀CPU卡的UID號(hào)。下圖5是數(shù)碼鎖芯安裝完畢后的圖片。

[nextpage]

　　數(shù)碼把手和數(shù)碼鎖芯的設(shè)計(jì)和應(yīng)用思路相似，通過替換掉歐標(biāo)鎖的機(jī)械把手將一把機(jī)械鎖變成電子門鎖，同時(shí)保留通過用機(jī)械鑰匙進(jìn)入的后備方式。數(shù)碼把手內(nèi)部設(shè)計(jì)有離合器，卡片驗(yàn)證通過后，離合器合上，按動(dòng)把手開門。數(shù)碼把手支持的卡片同樣包括MiFare Classic(或稱M1卡), DESFire和Legic卡片，也能識(shí)讀CPU卡的UID號(hào)。其安裝完畢后的圖片如下圖6所示。

　　數(shù)碼把手內(nèi)置的電池能支持9萬次的使用，通?？梢灾С殖^3年的正常使用而無需更換電池。其他技術(shù)指標(biāo)如存儲(chǔ)量、支持的卡片、使用環(huán)境則和數(shù)碼鎖芯類似。

　　高保安數(shù)碼鎖芯

　　另外，還有一種高保安的數(shù)碼鎖芯可供選用，該高保安的數(shù)碼鎖芯安裝完畢后和常規(guī)的機(jī)械鎖芯無異，但該小小的鎖芯內(nèi)部集成了讀卡器和高保安的機(jī)械鎖芯，使用時(shí)象普通的鑰匙那樣插入鑰匙孔，只有鑰匙弓內(nèi)的身份芯片和機(jī)械鑰匙同時(shí)符合才能開門。

　　高保安數(shù)碼鎖芯安裝完畢后，從外觀上看和普通的機(jī)械鎖芯完全一樣。用戶、設(shè)計(jì)師可以根據(jù)自己的喜好靈活搭配中意的把手和面板，或經(jīng)典、或豪華、或簡潔，不一而足。

　　離線電子門鎖不只是門禁應(yīng)用的一種新形式，通過將機(jī)械和電子相結(jié)合，事實(shí)上還極大地提升了系統(tǒng)的安全性。

　　離線和在線的結(jié)合

　　離線電子門鎖的優(yōu)點(diǎn)包括安裝迅速、勞動(dòng)力成本低、無須預(yù)埋管線、整體美觀等，但其缺點(diǎn)也同樣明顯。那就是不能象在線系統(tǒng)那樣批量處理，無論是添加、刪除用戶或者更改權(quán)限或者需要獲取讀卡歷史記錄等，都需要到每個(gè)門上去單獨(dú)處理。好在最大量的用戶通常是在設(shè)備初始化的時(shí)候加入的，今后要做的都是一些少量的添加或刪除。因此如何在系統(tǒng)投入使用后更方便地添加、刪除用戶并獲取歷史記錄就成了一個(gè)需要著重解決的問題。有不少公司把腦筋動(dòng)到了那張智能卡上，方法就是：

　　在項(xiàng)目中除了安裝這些離線電子門鎖以外，還在員工必經(jīng)之路上安裝一些在線讀寫卡器，由于僅作為授權(quán)用，數(shù)量通常很少。

　　員工在每天上班時(shí)第一次讀卡時(shí)就獲得了新的授權(quán)，下班時(shí)則將當(dāng)天的讀卡記錄通過前述讀寫卡器上傳到系統(tǒng)的數(shù)據(jù)庫中。

　　當(dāng)某人的卡片丟失時(shí)，該卡的號(hào)碼會(huì)以黑名單的形式傳送到每個(gè)人的卡上，并通過每個(gè)人的卡將黑名單更新到所有的離線電子門鎖上，從而起到封鎖遺失卡的作用，而無需費(fèi)勁地到每個(gè)電子門鎖上去一一刪除。[nextpage]

　　也有的公司采用給離線電子門鎖配置無線模塊的方式使得離線電子門鎖時(shí)刻在線。優(yōu)點(diǎn)是基本和在線系統(tǒng)一樣，缺點(diǎn)是依然要在門附近的墻內(nèi)預(yù)埋管線、提供電源插座，還要極其費(fèi)時(shí)費(fèi)力地在門內(nèi)開槽排線，以將離線電子門鎖和附近的供電/無線模塊相連，結(jié)果喪失了離線電子門鎖安裝快速、方便的優(yōu)勢，而且一般價(jià)格也會(huì)更高些。

　　相信通過合理地搭配使用在線和離線門禁設(shè)備，可以在經(jīng)濟(jì)性、方便性上找到一個(gè)很好的平衡點(diǎn)。目前，離線門禁設(shè)備在歐洲新用戶市場上已占到2/3的份額。

　　提升采用MiFare卡片系統(tǒng)的安全性

　　大家知道MiFare卡片在幾年前遭到了破解。在此后國內(nèi)推出了CPU卡，國外則逐漸轉(zhuǎn)向更安全的DESFire卡片。但是，MiFare卡片在中國依然是使用最為廣泛的卡片，因?yàn)樗鼉r(jià)格低廉、一卡通應(yīng)用最為眾多且成熟。可以預(yù)見在短時(shí)間內(nèi)MiFare卡無法替代，依然會(huì)是門禁一卡通應(yīng)用的主流。那么如何提升采用MiFare卡片的系統(tǒng)安全性就是一個(gè)擺在眼前的問題了。各個(gè)公司依據(jù)自身的理解推出了各種強(qiáng)化方案，大致可以分成以下幾種方法：

　　1、密鑰多樣化

　　不再像以前那樣整個(gè)系統(tǒng)只有一個(gè)密鑰，一旦該密鑰被獲取，則整個(gè)系統(tǒng)處于完全失去保護(hù)的狀態(tài)，他人可以任意復(fù)制卡片侵入系統(tǒng)。新方法中，密鑰通過結(jié)合卡片的UID號(hào)甚至扇區(qū)號(hào)生成，每張卡、甚至每個(gè)扇區(qū)都有不同的密鑰保護(hù)，以此大大增加破解的成本和所需的時(shí)間。一旦破解本身變得無利可圖時(shí)，自然也就不會(huì)有人來嘗試了。

　　2、密鑰隱蔽化

　　密鑰由系統(tǒng)自動(dòng)生成，并通過類似于“令牌”的方式下載到讀卡器及控制器中?？ㄆ诘谝淮问褂脮r(shí)其初始密鑰會(huì)自動(dòng)被系統(tǒng)替換成真正的密鑰。在整個(gè)過程中，即便是系統(tǒng)操作員也不知道密鑰是什么，進(jìn)一步提升系統(tǒng)的安全性。

　　3、封鎖復(fù)制卡

　　假設(shè)前述方法依然未能阻止卡片被復(fù)制，系統(tǒng)還有最后一道防線。一旦探測到有復(fù)制卡出現(xiàn)，系統(tǒng)就會(huì)向操作員發(fā)出警報(bào)，并立刻將該卡號(hào)封鎖，避免事態(tài)擴(kuò)大化。

　　4、采用DESFire卡片

　　DESFire卡片采用不同的架構(gòu)和加密方法，安全性遠(yuǎn)超MiFare卡片，同時(shí)DESFire卡片相比MiFare Classic卡片所具有的更大容量也使其具備了成為了數(shù)據(jù)的載體，是對(duì)安全及技術(shù)有更高要求用戶的最佳選擇。

　　結(jié)語

　　門禁系統(tǒng)已不再是高高在上的只有大企業(yè)、政府機(jī)構(gòu)才有錢使用的高科技產(chǎn)品，它已是許許多多人員每天都無法離開的伙伴。經(jīng)過幾十年的發(fā)展、進(jìn)化后，門禁系統(tǒng)從只有單一的純電子形式分化成了電子設(shè)備和電子機(jī)械一體化這兩種形式，并且都找到了各自的目標(biāo)客戶，當(dāng)然也有一些交集。有競爭、有更多的選擇對(duì)用戶來說總是一件好事，如何幫助用戶根據(jù)其要求選擇最適合的方案和產(chǎn)品需要廠家、工程商和用戶間的充分溝通。安全性和方便性相互矛盾，需要認(rèn)證地加以權(quán)衡。相信隨著時(shí)間的推移，離線式電子門禁產(chǎn)品或一體化機(jī)械電子門鎖也能象其發(fā)源地歐美一樣在中國找到越來越多的知音。