門禁安全問題引熱議 新技術(shù)應(yīng)用步履加快

門禁行業(yè)國內(nèi)標(biāo)準(zhǔn)不統(tǒng)一

    市場接受度較高的M1卡被破解之后，國內(nèi)IC卡標(biāo)準(zhǔn)一度陷入混亂，這種現(xiàn)象直到現(xiàn)在也并未完全解決。以當(dāng)前流行門禁讀卡器的算法區(qū)分，除了Mifare1之外，市場上主要還有DES、3DES、AES、SM1、SM7等。其中DES為美國IBM公司研制，是美國數(shù)據(jù)加密標(biāo)準(zhǔn)，3DES則為其升級(jí)版本；AES為美國聯(lián)邦政府采用的一種區(qū)塊加密標(biāo)準(zhǔn)，是密碼學(xué)中的高級(jí)加密標(biāo)準(zhǔn)。

    而SM1則由我國國家密碼管理局編制，是一種商用密碼分組標(biāo)準(zhǔn)對(duì)稱算法，該算法并不公開，僅以IP核的形式存在于芯片中，安全保密強(qiáng)度以及相關(guān)軟硬件性能約和AES相當(dāng)。當(dāng)前已經(jīng)運(yùn)用于包括國家政務(wù)通、警務(wù)通等重要領(lǐng)域的電子政務(wù)、電子商務(wù)及國民經(jīng)濟(jì)各個(gè)應(yīng)用領(lǐng)域；SM7算法IC卡，則是有國家密碼管理局提供的一種低成本、高速度的輕量級(jí)密碼算法IC卡。

    由于門禁安全問題在Mifare1算法被破解以后才引起關(guān)注，因此2009年使用范圍較廣的M1卡被限制后，行業(yè)內(nèi)并無形成統(tǒng)一標(biāo)準(zhǔn)。針對(duì)門禁發(fā)展方向，行業(yè)內(nèi)各種加密標(biāo)準(zhǔn)、技術(shù)標(biāo)準(zhǔn)紛紛出臺(tái)。2010年上半年，電信、移動(dòng)、聯(lián)通三大運(yùn)營商于“兩會(huì)”期間相繼高調(diào)發(fā)布自家的“企業(yè)標(biāo)準(zhǔn)”；城鄉(xiāng)建筑及居住區(qū)數(shù)字化標(biāo)準(zhǔn)化技術(shù)委員會(huì)在2010年6月召開了門禁聯(lián)系會(huì)議，討論2009年11月由多家企業(yè)起草的"國密"標(biāo)準(zhǔn)；同時(shí)門禁行業(yè)市場繼續(xù)各自推廣自己的“企業(yè)標(biāo)準(zhǔn)”。即便“國密”標(biāo)準(zhǔn)出臺(tái)也缺少大部分主流門禁企業(yè)的支持，政府也缺少同步推出相應(yīng)的政策去要求所有門禁產(chǎn)品必須符合"國密"標(biāo)準(zhǔn)。

    當(dāng)前各個(gè)門禁公司在采用的卡里面設(shè)計(jì)了自己的加密算法，這也是該公司技術(shù)的核心，具備一套既可靠又穩(wěn)妥的軟硬件技術(shù)是門禁廠家的技術(shù)重點(diǎn)。假如企業(yè)采用統(tǒng)一行業(yè)標(biāo)準(zhǔn)，無疑是對(duì)自身此前努力的推倒與否認(rèn)。因此，從成本上計(jì)算，讓各企業(yè)拋棄自家技術(shù)標(biāo)準(zhǔn)而采用統(tǒng)一行業(yè)標(biāo)準(zhǔn)，對(duì)企業(yè)來說無疑屬“割肉”行為。

    盡管如此，當(dāng)前仍有部分企業(yè)開始采用國密CPU門禁卡讀卡器產(chǎn)品。此前也有報(bào)道稱，在小額消費(fèi)一卡通領(lǐng)域，CPU卡已經(jīng)逐步替代M1卡已然大勢(shì)所趨。但由于成本和兼容性等問題，CPU卡在門禁卡領(lǐng)域大范圍應(yīng)用尚有一段距離。由于種種技術(shù)上的原因，當(dāng)前門禁卡市場仍以ID卡和M1卡產(chǎn)品為主。據(jù)業(yè)內(nèi)人士透露，當(dāng)前僅ID卡類型門禁就占整個(gè)門禁市場約60%份額。這無疑為門禁卡復(fù)制這一灰色產(chǎn)業(yè)提供了市場基礎(chǔ)和溫床。

新技術(shù)和應(yīng)用步伐加快

    新技術(shù)（包括IP連接）的改進(jìn)帶來了重大影響。根據(jù)IMS的研究，IP控制器的收入預(yù)計(jì)將超過串行控制器，并且到2013年將會(huì)占據(jù)42.7%的市場份額。安裝成本低、布線少、對(duì)門禁智能讀卡器的需求，以及對(duì)更多功能和應(yīng)用融合的要求，為這一趨勢(shì)的發(fā)展起推波助瀾的作用。

    AVISIAN研究確定了三種用戶評(píng)價(jià)最高的讀卡器技術(shù)。第一種是可升級(jí)的讀卡器和憑證卡，包括能夠下載讀卡器/憑證卡安全升級(jí)程序，以便主動(dòng)防范（79%受訪者認(rèn)為非常需要）。第二種最受青睞的技術(shù)是可升級(jí)、可編程的讀卡器，這種讀卡器能夠同時(shí)支持三種或更多種卡技術(shù)（71%受訪者認(rèn)為重要）。第三種最受青睞的技術(shù)是擴(kuò)展的編程和配置選項(xiàng)，包括通過供應(yīng)商許可協(xié)議控制憑證卡格式和安全性的通用編程器和讀卡器配置工具（近三分之二的受訪者認(rèn)為需要）。

    AVISIAN研究的受訪者還表示，他們希望擁有憑證卡或身份卡生成器來協(xié)助定義和保護(hù)卡數(shù)據(jù)（近60%的受訪者認(rèn)為需要），并且能夠使用更多的憑證卡形式，例如手機(jī)、鑰匙牌、標(biāo)簽或憑證。超過70%的最終用戶和80%的行業(yè)受訪者認(rèn)為，兩種功能中的后者更為重要，且這兩組受訪者都認(rèn)為目前的用戶選擇不足。

    用戶等待這些技術(shù)的同時(shí)，智能卡的使用量在持續(xù)增長。根據(jù)IMS研究，2009-2013年智能卡的復(fù)合年均增長率為13.5%，與此相比，感應(yīng)技術(shù)在同時(shí)期的復(fù)合年均增長率為2.4%.IMS認(rèn)為，智能卡的安裝數(shù)量將在2013年趕上感應(yīng)卡的安裝數(shù)量。如前所述，其中一個(gè)最大的增長驅(qū)動(dòng)因素就是用戶希望邁進(jìn)一卡通或單一憑證卡時(shí)代，因?yàn)檫@種技術(shù)能夠存儲(chǔ)更多應(yīng)用程序和相關(guān)信息。