趨勢(shì)1：用戶將尋求更加“無(wú)約束”的安全體驗(yàn)，將采用基于開(kāi)放標(biāo)準(zhǔn)的解決放案，以確保系統(tǒng)可互操作、靈活以及將憑證卡應(yīng)用于移動(dòng)設(shè)備。

　　“無(wú)約束”解決方案將提升用戶的效率。新一代“無(wú)約束”解決方案支持將虛擬憑證卡嵌入NFC手機(jī)以及其他移動(dòng)設(shè)備中，用戶將無(wú)需攜帶各種卡片。例如，身份驗(yàn)證雖然是企業(yè)安全戰(zhàn)略的主要支柱，企業(yè)同樣需要降低費(fèi)用、并提高便利性，這將促使廠商開(kāi)發(fā)出不需要用戶攜帶專(zhuān)用安全密鑰卡的解決方案，而用戶也不必?cái)y帶ID卡而能用智能手機(jī)開(kāi)門(mén)。

　　為支持這種趨勢(shì)，支持NFC的手機(jī)將嵌入虛擬憑證卡，身份信息管理將轉(zhuǎn)移到云端,方便用戶通過(guò)自備終端(BringYourOwnDevice)自由登錄軟件即服務(wù)(SoftwareasaService)以及企業(yè)內(nèi)部應(yīng)用程序。利用自備的NFC手機(jī)實(shí)現(xiàn)門(mén)禁應(yīng)用，需要進(jìn)行規(guī)劃和嚴(yán)格的安全評(píng)估，而基礎(chǔ)設(shè)施需要支持基于云計(jì)算的虛擬密鑰以及虛擬憑證卡。

　　與此同時(shí)，云端安全變得至關(guān)重要。今天，許多討論集中在保護(hù)平臺(tái)的安全上，但隨著企業(yè)繼續(xù)將應(yīng)用遷移到云端，并采用軟件即服務(wù)模式，我們須應(yīng)付在多個(gè)云端應(yīng)用配置及撤銷(xiāo)身份信息所帶來(lái)的挑戰(zhàn)同時(shí)使用戶能安全、無(wú)約束地登錄這些應(yīng)用。無(wú)約束門(mén)禁解決方案通過(guò)支持開(kāi)放標(biāo)準(zhǔn)，提供可互操作的產(chǎn)品以及有效應(yīng)對(duì)未來(lái)變化的門(mén)禁基礎(chǔ)設(shè)施，進(jìn)而確保未來(lái)仍可利用今天的技術(shù)投資。

　　趨勢(shì)2：移動(dòng)門(mén)禁的采用加速，并將顯著改變門(mén)禁行業(yè)的面貌。

　　2012年，門(mén)禁行業(yè)為基于NFC移動(dòng)設(shè)備部署移動(dòng)門(mén)禁解決方案奠定了基礎(chǔ)。為促進(jìn)移動(dòng)門(mén)禁的廣泛采用，整個(gè)系統(tǒng)必須支持廣泛使用且具備安全組件的NFC手機(jī)，及所有主流操作系統(tǒng)。在智能手機(jī)安全組件內(nèi)保護(hù)所有密鑰和加密操作的安全，以確保在NFC手機(jī)、手機(jī)的安全組件以及其他安全介質(zhì)和設(shè)備之間，在可靠的身份認(rèn)證框架之內(nèi)，有一個(gè)安全的通信通道來(lái)傳送信息。安全組件通常是一種嵌入式防篡改集成電路，或一種稱(chēng)為用戶識(shí)別模塊(SIM)的插件模塊。整個(gè)系統(tǒng)還必須包括能讀取手機(jī)中虛擬密鑰的讀卡器、門(mén)鎖及其他硬件，由移動(dòng)網(wǎng)絡(luò)運(yùn)營(yíng)商、可信服務(wù)管理器(TrustedServiceManagers，簡(jiǎn)稱(chēng)TSM)以及可提供和管理虛擬憑證卡的其他提供商組成的生態(tài)系統(tǒng)。時(shí)機(jī)的把握和生態(tài)系統(tǒng)的發(fā)展將影響NFC用于具體應(yīng)用的速度，例如移動(dòng)支付、交通票務(wù)、門(mén)禁等應(yīng)用。

　　最簡(jiǎn)化的移動(dòng)門(mén)禁模式是卡片虛擬化。隨著技術(shù)的發(fā)展，門(mén)禁行業(yè)的面貌將極大的改變，利用智能手機(jī)完成現(xiàn)在由門(mén)禁系統(tǒng)執(zhí)行的大多數(shù)任務(wù)。看看以下事例：在一棟大樓的所有門(mén)中，約有5%采用了某種形式的電子門(mén)禁，其余的門(mén)或安裝了機(jī)械鎖，或者沒(méi)有任何安全保護(hù)。如果讓支持NFC的智能手機(jī)既作為鑰匙，又充當(dāng)做出門(mén)禁決策的規(guī)定設(shè)備，我們就能用電子門(mén)禁系統(tǒng)保護(hù)更多大門(mén)的安全。我們只需安裝普通電子鎖，并允許智能手機(jī)根據(jù)門(mén)禁規(guī)則來(lái)決定每一個(gè)電子門(mén)準(zhǔn)許進(jìn)入還是拒絕進(jìn)門(mén)。相對(duì)于今天已經(jīng)安裝了電子門(mén)禁的門(mén)數(shù)而言，我們會(huì)看到，未來(lái)將有超過(guò)5倍的大門(mén)采用移動(dòng)門(mén)禁模式來(lái)保證安全。

　　趨勢(shì)3：移動(dòng)門(mén)禁解決方案仍將與卡片門(mén)禁模式并存

　　移動(dòng)門(mén)禁最大的好處之一是，用戶打開(kāi)辦公室大門(mén)或登錄企業(yè)電腦所需的所有身份信息都安全地嵌入在手機(jī)中，而不是儲(chǔ)存在可能遭遇復(fù)制或被盜的塑膠卡片中，而且用戶無(wú)需記住密碼(或?qū)⒚艽a寫(xiě)在便利貼上，然后再將便利貼粘到電腦顯示屏上)。盡管有這些和其他一些好處，但是在未來(lái)幾年中，支持NFC的智能手機(jī)不可能完全取代智能卡。相反，NFC智能手機(jī)中的移動(dòng)門(mén)禁虛擬憑證卡將與智能卡和身份卡共存，以便企業(yè)能選擇，在其門(mén)禁控制系統(tǒng)中，是使用智能卡、移動(dòng)設(shè)備還是二者同時(shí)使用。很多企業(yè)仍然會(huì)讓員工攜帶傳統(tǒng)卡片，因?yàn)檫@類(lèi)卡片可用來(lái)進(jìn)行照片識(shí)別。很重要的一點(diǎn)是，用戶要提前規(guī)劃，以在門(mén)禁控制系統(tǒng)中支持兩種類(lèi)型的憑證卡。

　　趨勢(shì)4：在卡片以及在支持NFC的移動(dòng)設(shè)備層面上，門(mén)禁系統(tǒng)都將繼續(xù)融合。

　　用戶越來(lái)越希望無(wú)需使用一次性動(dòng)態(tài)密碼(One-timePasswordToken)或密鑰卡，僅用單一憑證卡就能開(kāi)樓門(mén)、登錄網(wǎng)絡(luò)、訪問(wèn)應(yīng)用和其他系統(tǒng)以及安全地遠(yuǎn)程訪問(wèn)網(wǎng)絡(luò)。使用單一憑證卡更加方便，而且能在整個(gè)IT基礎(chǔ)設(shè)施內(nèi)的關(guān)鍵系統(tǒng)和應(yīng)用進(jìn)行強(qiáng)大身份驗(yàn)證，因此極大地改善了安全性。這種方式使企業(yè)能利用現(xiàn)有憑證卡投資，增加電腦桌面網(wǎng)絡(luò)登錄，并在企業(yè)網(wǎng)絡(luò)、系統(tǒng)和設(shè)施建立一個(gè)完全可互操作的、多層的安全解決方案，降低部署和運(yùn)營(yíng)費(fèi)用。融合解決放案還有助于企業(yè)滿足監(jiān)管要求，執(zhí)行一致的政策，在企業(yè)內(nèi)實(shí)現(xiàn)一致的審計(jì)記錄，同時(shí)通過(guò)合并任務(wù)來(lái)削減費(fèi)用。

　　移動(dòng)門(mén)禁解決方案是理想的融合平臺(tái)。隨著NFC的采用，人們將更有興趣將非接觸式卡片技術(shù)的應(yīng)用擴(kuò)展到樓宇門(mén)禁領(lǐng)域以外，進(jìn)一步將其應(yīng)用到IT領(lǐng)域的身份驗(yàn)證上。門(mén)禁安全團(tuán)隊(duì)與信息安全團(tuán)隊(duì)將開(kāi)始更緊密地合作。手機(jī)應(yīng)用將產(chǎn)生一次性動(dòng)態(tài)密碼或通過(guò)短信接收這種密碼，各種其他門(mén)禁密鑰和虛擬憑證卡將通過(guò)便利的、基于云的配置模式，從空中發(fā)送到手機(jī)，這種配置模式消除了憑證卡被復(fù)制的風(fēng)險(xiǎn)，并可發(fā)行臨時(shí)憑證卡、取消丟失或被盜的憑證卡，以及在需要時(shí)監(jiān)視和修改安全參數(shù)。這種趨勢(shì)還有助于改善生物識(shí)別模式的經(jīng)濟(jì)效益，它將智能手機(jī)變成了儲(chǔ)存模板的便攜式數(shù)據(jù)庫(kù)，可簡(jiǎn)化系統(tǒng)啟動(dòng)，跨多個(gè)地點(diǎn)支持無(wú)限多的用戶群，消除模板管理所需的冗余布線要求。不過(guò)，這種趨勢(shì)還將導(dǎo)致需要充足的云端安全數(shù)據(jù)，這樣智能手機(jī)才能用來(lái)登錄網(wǎng)絡(luò)和應(yīng)用。至于應(yīng)對(duì)數(shù)據(jù)向云端的遷移，最有效的方式有可能是聯(lián)合身份信息管理，采用這種方式，用戶在一個(gè)中央門(mén)戶接受身份驗(yàn)證，就可訪問(wèn)多種應(yīng)用。[nextpage]

　　趨勢(shì)5：卡片技術(shù)將繼續(xù)從感應(yīng)卡向磁條卡直至更加智能的、具備多層附加安全保障的智能卡遷移。

　　卡片技術(shù)將繼續(xù)從感應(yīng)卡向磁條卡直至智能卡發(fā)展。今天門(mén)禁應(yīng)用的典型標(biāo)準(zhǔn)是非接觸式智能卡，這種智能卡基于開(kāi)放標(biāo)準(zhǔn)，具備通用卡片邊緣——又稱(chēng)卡片命令接口，這改善了在可靠的身份認(rèn)證框架之內(nèi)，與廣泛的產(chǎn)品生態(tài)系統(tǒng)的互操作性。最新的卡片改善了安全性、隱私保護(hù)以及向虛擬憑證卡的可移植性，同時(shí)用戶附加了越來(lái)越多的可視及虛擬安全層，日益增強(qiáng)了卡片及身份卡的安全性?？梢暡糠职ǚ直媛矢叩膱D像、通過(guò)層壓形成的全息卡片以及不可更改的、激光刻寫(xiě)的個(gè)人特征數(shù)據(jù)。卡片還越來(lái)越多地容納了更大的存儲(chǔ)容量，以便能包括生物識(shí)別以及其他多因子身份驗(yàn)證信息，增強(qiáng)身份驗(yàn)證能力。打印技術(shù)也會(huì)繼續(xù)進(jìn)步，以支持上述趨勢(shì)，簡(jiǎn)化卡片制作及發(fā)行，同時(shí)使卡片更加安全。

　　此外，智能卡將進(jìn)入新的市場(chǎng)。例如，美國(guó)正在探討，用何種解決方案來(lái)實(shí)現(xiàn)基于芯片卡技術(shù)的EuropayMastercardVisa(EMV)信用及提款標(biāo)準(zhǔn)。遷移到智能卡可以實(shí)現(xiàn)更高的安全性，另一個(gè)好處是，可在單一解決方案中整合多種應(yīng)用以及門(mén)禁和電腦桌面登陸功能，而且可以選擇將這些應(yīng)用和功能放在支持NFC的智能手機(jī)上。盡管遷移確實(shí)需要更改一些東西，但是采用多種技術(shù)的卡片和讀卡器與可現(xiàn)場(chǎng)編程卡片及系統(tǒng)相結(jié)合，可以最大限度地減少對(duì)日常工作流程的干擾，而且員工和企業(yè)很快就能從更安全、更簡(jiǎn)便的應(yīng)用環(huán)境受益，為未來(lái)擴(kuò)展功能和應(yīng)用奠定了基礎(chǔ)。

　　趨勢(shì)6：移動(dòng)門(mén)禁將加速身份信息管理向云端遷移，并獲得新管理服務(wù)的支持。

　　企業(yè)已經(jīng)開(kāi)始向一些云服務(wù)提供商外包傳統(tǒng)身份卡項(xiàng)目，這些云服務(wù)提供商的規(guī)模和資源足以應(yīng)對(duì)大量時(shí)限緊迫的訂單，而單獨(dú)的憑證卡發(fā)行商或集成商卻難以獨(dú)立承接這類(lèi)訂單?，F(xiàn)在，隨著移動(dòng)門(mén)禁的出現(xiàn)，服務(wù)范圍也將擴(kuò)大至包括部署和管理用戶NFC智能手機(jī)攜帶的虛擬憑證卡。

　　企業(yè)將以兩種方式配置移動(dòng)門(mén)禁虛擬憑證卡。第一種是通過(guò)與配置傳統(tǒng)塑膠憑證卡相類(lèi)的互聯(lián)網(wǎng)工作站(移動(dòng)設(shè)備通過(guò)USB或Wi-Fi連接到網(wǎng)絡(luò))。第二種方式是通過(guò)移動(dòng)網(wǎng)絡(luò)運(yùn)營(yíng)商進(jìn)行空中配置，類(lèi)似于智能手機(jī)用戶下載應(yīng)用和歌曲的方式。通用門(mén)禁可信服務(wù)管理器(CommonAccessTrustedServiceManagers)將連接到移動(dòng)網(wǎng)絡(luò)運(yùn)營(yíng)商、運(yùn)營(yíng)商的TSM以及NFC智能手機(jī)，NFC智能手機(jī)接收加密密鑰和虛擬憑證卡，將其存儲(chǔ)在手機(jī)的SIM卡或微型SD卡等安全組件中。新應(yīng)用也將推送到手機(jī)中，以便多因子驗(yàn)證技術(shù)切合實(shí)際應(yīng)用，及成為實(shí)時(shí)的管理服務(wù)。

　　趨勢(shì)7：安全發(fā)行技術(shù)的進(jìn)步將簡(jiǎn)化卡片的制作和發(fā)行，同時(shí)使卡片更加安全。

　　打印技術(shù)將繼續(xù)發(fā)展，以支持今天的門(mén)禁發(fā)展趨勢(shì)，簡(jiǎn)化卡片的制作和發(fā)行，同時(shí)使卡片更加安全。發(fā)行解決方案在打印機(jī)、卡片材料、軟件等方面取得了很多進(jìn)步，新解決方案納入了關(guān)鍵的可視及電腦桌面登錄技術(shù)，實(shí)現(xiàn)了多層驗(yàn)證，不僅如此，通過(guò)采用多層管理程序，新解決方案進(jìn)一步提高了安全性，同時(shí)提高了發(fā)行系統(tǒng)的效率，因此新發(fā)行解決方案更容易滿足最嚴(yán)格的安全要求。

　　此外，就打印機(jī)/編碼器的價(jià)格和性能而言，各種規(guī)模的企業(yè)都將繼續(xù)獲得越來(lái)越多的選擇，因此更容易滿足自己特定的需求。小型企業(yè)需要容易操作的打印機(jī)/編碼器，因?yàn)檫@類(lèi)企業(yè)缺乏大量IT資源。中型企業(yè)一般需要簡(jiǎn)單直接的解決方案，不但要易于使用，更要系統(tǒng)能擴(kuò)展，這樣就可以滿足不斷發(fā)展的需求。大型企業(yè)則要求解決方案能滿足高卡片生產(chǎn)量，以支持員工、合同承包商以及來(lái)訪者日益增加的需求，大型企業(yè)還要求能部署能應(yīng)付多種風(fēng)險(xiǎn)的解決方案。除了企業(yè)規(guī)模大小，企業(yè)一般都會(huì)因應(yīng)其應(yīng)用需求和用戶類(lèi)型，而有不同的考慮點(diǎn)?？蛻舻倪x擇將越來(lái)越多，例如，兼有高質(zhì)量、可靠性和易用的單色直接打印到卡(Direct-to-card)的解決放案，打印非接觸式或接觸式智能卡的高清打印(HighDefinitionPrinting)轉(zhuǎn)印技術(shù)，優(yōu)化性能和生產(chǎn)率的高生產(chǎn)量解決方案等等。

　　趨勢(shì)8：可靠的NFC標(biāo)簽將改變我們保護(hù)信息資源及消費(fèi)者安全的方式。

　　隨著物聯(lián)網(wǎng)更加接近現(xiàn)實(shí)，將出現(xiàn)新的NFC跟蹤、審計(jì)和溯源服務(wù)，以確定文件的可靠性，保護(hù)消費(fèi)者免受假冒商品的損害，并實(shí)現(xiàn)多種涉及與物品互動(dòng)的其他應(yīng)用。政府證書(shū)、法律協(xié)議、擔(dān)保文件和其他重要文件的持有者傳統(tǒng)上會(huì)親筆簽署文件，或委托可靠機(jī)關(guān)公證文件，以保護(hù)自己免受欺詐。然而，這些文件本身就有被偽造或復(fù)制的風(fēng)險(xiǎn)，另外，也一直沒(méi)有一種簡(jiǎn)便的方式來(lái)驗(yàn)證物品的價(jià)值或所有權(quán)，包括奢侈品或所購(gòu)買(mǎi)設(shè)備的保修狀態(tài)?，F(xiàn)在驗(yàn)證標(biāo)簽可以寄附在文件上，標(biāo)簽內(nèi)包含了由擁有者或可靠的認(rèn)證機(jī)構(gòu)提供的、以電子方式簽署及加密的電子證書(shū)。這類(lèi)NFC標(biāo)簽不可能仿冒或復(fù)制，還可以嵌入到產(chǎn)品內(nèi)或納入附在產(chǎn)品和設(shè)備上的防篡改貼紙中?？梢岳迷贫朔?wù)，將得到電子簽署和加密保護(hù)的身份證書(shū)配置到這類(lèi)標(biāo)簽中，在產(chǎn)品或文件有效期內(nèi)的任何時(shí)間，用戶都可以非常有把握地驗(yàn)證真實(shí)性。通過(guò)支持NFC的智能手機(jī)上的應(yīng)用，這種驗(yàn)證可以隨時(shí)隨地進(jìn)行。

　　趨勢(shì)9：訪客管理技術(shù)將越來(lái)越多地整合到門(mén)禁系統(tǒng)中。

　　訪客管理系統(tǒng)可極大地改善安全性和運(yùn)營(yíng)效率，同時(shí)提高以前使用紙質(zhì)解決方案企業(yè)的專(zhuān)業(yè)水平。訪客管理技術(shù)將越來(lái)越多地整合到門(mén)禁系統(tǒng)中，以提供完整的安全解決方案，保護(hù)員工和臨時(shí)來(lái)訪人員的安全，防止擅自闖入的人員造成損害。訪客管理系統(tǒng)與門(mén)禁系統(tǒng)的整合使前臺(tái)服務(wù)人員能簡(jiǎn)便、安全地通過(guò)訪客管理系統(tǒng)、而不是門(mén)禁系統(tǒng)為來(lái)賓提供臨時(shí)感應(yīng)卡。在辦理進(jìn)入手續(xù)時(shí)輸入到訪客管理系統(tǒng)中的信息被傳送到門(mén)禁系統(tǒng)中，以便激活發(fā)給訪客的感應(yīng)卡。當(dāng)訪客通過(guò)前廳訪客系統(tǒng)辦理離開(kāi)手續(xù)時(shí)，該卡片被自動(dòng)撤銷(xiāo)，過(guò)期日期和時(shí)間都自動(dòng)傳送到門(mén)禁系統(tǒng)中，從而確保丟失或被盜的卡片不會(huì)再被使用。整合訪客管理系統(tǒng)和門(mén)禁系統(tǒng)還消除了一些問(wèn)題，例如在前臺(tái)存放有效卡片以防員工忘記攜帶身份卡這種問(wèn)題。訪客系統(tǒng)還記錄了所有接受過(guò)門(mén)禁卡的訪客信息，因此留下了完整的審計(jì)線索，包括卡片處于有效狀態(tài)的日期和時(shí)間。