門禁系統經過近十幾年的蛻變發展,如今,門禁產品在功能開發與市場應用中都已經相當成熟,目前,各個門禁廠家逐漸把目光轉向如何提高門禁控制系統的附加價值上,希望通過門禁系統與其他系統的整合產生更多的功能,如視頻識別、電子巡更、訪客服務等等。在此發展趨勢中,門禁系統技術升級廠商關注的熱點,未來的門禁系統也將是一個綜合控制安保平臺。本文中國安防展覽網編輯帶您盤點那些熱點門禁技術應用。
門禁系統技術升級迫不及待
從傳統門禁控制的脫變歷程,可反映出一些未來趨向。
首先,讀卡器技術的堅固性在不斷改進。鑒于磁帶刷卡勢必會造成磨損,非觸式技術可以避免這種問題。由于卡片的材料破損和使用時磨損,或需要更新或重新發放,導致卡的使用壽命有所限制。隨著技術的進步,新的通行證將是生物辨識,這就解決了卡的壽命問題。當現有的某些舊系統的局限性水除后,生物辨識系統的功用必然會上升。為造就此脫變,生物辨識使用時必須整合到門禁系統中。
第二個門禁發展的趨勢是分散式控制功能。鑒于鎖和鑰匙是將控制權交給授權者。一旦系統電子化了,其控制也將從中央安防控制系統通過簡單的讀卡器界面分發給"智能"控制者。這種趨勢的延伸是進一步將控制功能植入讀卡器中,甚至植入卡中。智能卡對門禁行業意義重大。它們可以存儲大量數據,可讀也可更新,可以提供高級加密和密碼來保護存儲的數據,還可以通過計算程序提供處理能力。
門禁系統有可能出現新的規范--將生物辨識和門禁權限數據存儲在卡里并加密,這樣就只有本地的讀卡器才可以使用該數據。生物辨識將用來解讀卡里的數據并獲得通行許可。讀卡器必須通過某種方法與授權數據庫連接,并可根據需要更新卡里的信息。數據通信是從無到有發展起來的,就如機械鎖系統到使用獨有協議的有線系統,到使用網絡標準通信協議系統。數據通訊越發展,對設備連接電纜的依賴就越小。無線通信越來越流行,網絡服務將成為未來數據庫傳播信息系統的基石。
盤點那些熱點門禁技術
◇ 身份識讀認證技術受寵
記得密碼鍵盤和磁卡門禁,與鎖具鑰匙相比有了質的飛躍,但是密碼易被破譯和磁卡存儲空間小、易磨損和復制等,由此使得密碼鍵盤和磁卡門禁的安全性和可靠性受到了限制。后來,出現了接觸式卡,盡管其比密碼和磁卡有了很大(存儲和處理能力)進步,但因其自身不可克服的缺點(磨損壽命較短、使用不便),也終成為其應用發展的障礙。同時,非接觸式射頻卡具有無機械磨損、壽命長、安全性高、使用簡單、很難被復制等優點,因此成為業界備受關注的新軍。從識別技術看,RFID技術的運用是非接觸式卡的潮流,更快的響應速度和更高的頻率是未來的發展趨勢。
上世紀80~90年代,計算機和光學掃描技術的飛速發展,使得指紋提取成為現實。圖像設備的引入和處理算法又為指紋識別應用提供了條件,促進了生物識別門禁系統的發展和應用。研究表明,指紋、掌紋、面部、視網膜、虹膜、骨骼等都具有個體的唯一性和穩定性特點,且這些特點一般終身不會變化,因此可用這些特征作為判別人員身份的依據。從而產生了基于這些特點的生物識別技術。由于人體的生物特征具有可靠、唯一、終身不變、不會遺失和不可復制性的特點,所以,基于生物識別的門禁系統從識別的方式來講安全性和可靠性最高。
目前,國內外研究和開發的門禁系統主要是非接觸感應式和基于生物識別技術的門禁系統。生物識別技術門禁中尤以指紋識別用最廣泛。無論是感應式還是生物識別技術,它們的支撐技術:射頻識別和生物識別技術現在都已經比較成熟。
◇ 聯網技術保證運行
門禁系統的組網方式是保障系統正常運行的很重要因素,業內普遍認為,雙組網方式能較好地保障門禁系統的穩定和可靠性。所謂雙組網有二種含義。一是為了保障通信暢通采用同類通信方式的雙網結構,比如雙RS485、雙TCP/IP接口,同類型雙接口互為補充和互相切換,由此來提高系統通信的穩定和可靠性。
另一種雙網就是TCP/IP RS485的雙網架構,即采取RS485與TCP/IP混合聯網方式,也就是各子網內部采取RS485總線的方式組網,子網之間的通訊則基于以太網,這將二類網的長處融合在一起,發揮二者最大效能。一般言,該方式是指PC端與各門禁控制器間采用TCP/IP方式聯網,而下級控制器與讀卡器間則采用RS485連接。整體而言,上層TCP/IP、下層RS485,二級架構是一種互補性架構,其把兩種架構的優點進行活融合,使得門禁系統既能大范圍布點和信息高速傳輸,且在系統安全和集成方面也保持較高性能。
◇ 集成聯動技術綜合運用
門禁系統是如何實現多系統集成聯動的呢?一是以門禁系統為基礎集成聯動,該方式主要偏向于門禁出入口管理。報警前端將報警信息傳回管理中心后,可通過調用視頻圖像進行現場實時查看,最后門禁系統實現對現場的控制。該種聯動方式,一旦有事件發生,報警事件可以聯動電視監控DVR和視頻矩陣做出相應反應。例如某道門被非法打開時,系統會控制矩陣將圖像切換到電視墻和管理平臺,同時啟動DVR錄像,如果攝像機帶云臺,還可以控制云臺旋轉到預置位。
二是各子系統軟件集成,各子系統間集成不單是要硬件之間實現集成,還要實現各軟件進行集成,其可集成性取決于各種硬件設備的協議開放程度,即這些硬件設備是否提供接口協議。只有提供了(SDK或者API函數),軟件才能通過接口對硬件進行統一管理和控制,并掌握硬件工作狀態。當然,軟件還應該提供聯動策略和預案機制,同時集成系統的軟件還應該支持分級管理。
然而,還要求將軟件模塊化,每種硬件都用一個模塊來管理它。就像WINDOWS平臺,不論PC機怎么配置,都可以安裝使用它,因為不同的硬件,對于WINDOWS都有相應的驅動程序。所以,安防集成也應逐漸實現平臺化、模塊化。
◇ NFC技術全球化發展
過去數十年,我們采用塑膠卡片驗證身份以及其他一卡通的應用,但隨著智能手機的流行,用戶期望以更便利的方式來完成這些應用。NFC技術的出現恰好應對了這方面的訴求,NFC技術能夠在幾厘米的近距離內實現數據交換,從而為支持NFC的手機實現多種非接觸式應用和交易,包括付款和公交車票、鑰匙(門禁卡)、數據傳輸(包括電子商務卡)以及瀏覽網絡資料。
目前NFC技術的應用集中在電子支付,但未來NFC技術將進一步融合到門禁解決方案,從而為安防市場帶來的新的發展機會。用戶只需將虛擬憑證卡配置到NFC手機中,就能開啟門禁。這不僅免去了用戶攜帶其他門禁憑證卡的麻煩,而且安全經理能輕松監控出入口人員的進出。同時,基于NFC的門禁系統將創造一個更便捷安全交易平臺。安全經理不但能遠程發送、更改及注銷虛擬憑證卡,而此平臺是建基于標準的身份驗證系統,能支持各種身份驗證節點(包括讀卡器、證卡、配備NFC的手機等)注冊為“可信節點”,確保在世界任何地點都能安全地進行配置。
隨著用戶對移動性的日益增長,NFC技術正被廣泛應用于多個領域包括移動支付與交易、交通付費、客戶忠誠度計劃及網絡信息訪問等。越來越多的移動設備廠商如諾基亞、三星(谷歌)、ResearchinMotion(RIM)、LG和中興通訊正陸續推出的支持NFC的手機,這將進一步促進NFC技術在移動門禁領域的應用與發展。
◇ 門禁加密技術引領主流
門禁加密技術應用國產算法將是今后發展的主要趨勢。門禁安全需要從應用安全、設備安全、算法安全等三個方面解決。應用安全主要是指密鑰管理系統的設計,密鑰系統是整個系統安全運行的基礎。密鑰管理系統的主要任務是進行密鑰的生成、發行和更新,它直接關系到整個系統的安全。客戶通過此軟件自行生成和管理各類應用密鑰,自行完成卡片的初始化工作,保證了客戶擁有密鑰管理和發卡的主動權。設備安全主要是指門禁讀卡器,要求門禁讀卡器內置有PSAM卡插槽和SAM模塊,通過發行PSAM卡或使用SAM認證模塊來存儲各類密鑰,通過內/外部認證方式,對交易的卡片、終端設備進行相互認證,保證交易介質的合法性,可大大地提高門禁系統的安全級別。算法安全采用國家密碼管理局分配的國產算法,并通過國家密碼管理局的審批。
業內還有觀點認為,門禁加密技術很可能會走可定制算法、雙向的解密技術。就目前的市場而言,門禁作為RFID的一個具體應用,在應用的安全方面將更多地結合其他安防措施來解決應用安全問題。譬如,結合視頻監控的圖像對比、結合生物識別的多重識別模式、動態密碼保護等等,將是門禁在高安全領域應用的重要保障。
◇ 生物識別和云技術正在興起
從傳統門禁控制的脫變歷程,可反映出一些未來趨向。其中,讀卡器技術的堅固性將不斷改進。鑒于磁帶刷卡勢必會造成磨損,非觸式技術可以避免這種問題。由于卡片的材料破損和使用時磨損,或需要更新或重新發放,導致卡的使用壽命有所限制。隨著技術的進步,新的通行證將是生物辨識,這就解決了卡的壽命問題。當現有的某些舊系統的局限性水除后,生物辨識系統的功用必然會上升。為造就此脫變,生物辨識使用時必須整合到門禁系統中。