现代门禁技术和其在国内银行的应用.docVIP

【提要】先进的门禁控制技术使金融机构能够从已使用了20年的物理门禁控制迁移到最新式的非接触式门禁技术平台，这些平台不仅能提供更高的安全保障，也能实现额外应用，从楼宇自动化到电脑桌面登陆，无所不包。 在过去几年里，巨大的技术进展以及人们对安全的高度关注促使众多机构升级其门禁控制系统。在这个过程中，这些机构都发现新系统不仅能保障安全，还能帮助提高运营效率和节约成本。 随着技术进步，门禁系统的建设成本变的不再那么高昂。就像目前个人电脑的价格只是早期计算机价格的一个零头，然而运行速度和功能等却有着显著提高一样，同样的费用，在过去可能只能购买落后而安全级别较低的门禁控制系统，现在却可以配置安全的非接触式门禁卡系统，并使之成为无现金自动售货及电脑桌面登陆等众多应用的平台。 1 门禁技术的发展 在过去的15到20年间，低频感应卡是安全行业的标准产品。这种卡功能简单，允许任何持有卡片的人穿过门禁。换句话来说，无论什么人，也无论通过何种渠道——即使是从合法的卡片拥有者处偷来，只要拿到了卡片，都能进入门禁系统保卫着的设施，无论那是办公室、生产工场还是银行。 在这种情况下，增加了照片等可视安全识别物的卡片应运而生，提供了基本的身份验证的手段。例如，金融机构要求员工携带有自己照片的ID卡/门禁卡，由保安人员随时核查员工的身份。但是，这些带照片的ID卡/门禁卡目前受到了卡片复制技术的挑战。不法之徒可通过某些设备制作复制卡，从而通过身份验证，穿越门禁。除非配备监控摄像头或有员工目击，否则无从得知曾经有未经授权的人员通过门禁。 由于这一问题的存在，高频卡成为了门禁控制理想的选择。高频卡，人们通常称之为非接触式智能卡。这些卡片在芯片里植入了多层安全元件，能够提供比传统ID卡更高的安全保障。非接触式智能卡采用了多变密钥和相互认证，以阻止未经授权的人员使用卡片和读卡器；并对卡片上存储的数据加密，以进一步增强对卡片上信息的保护。此外，某些供应商还能为大型机构提供专属的卡片格式（包括可受监察的卡号），以提高安全性。 技术的进步不仅限于卡片内部。目前已出现的新可视技术，例如光变油墨（OVI）和全息图等，已成为政府用于凭证卡乃至货币防伪的技术工具。 从应用情况上来看，高安全性卡片已因其严密的安保性能成为了美国运输安全管理局指定的飞行员专用卡，而且已成为高安全性要求场所的标准配置。 从价格因素上来看，高安全性卡片的价格目前与低频解决方案的价格相差无几，这可以说是那些有升级门禁系统意向的机构的福音。 此外，为了平稳过渡至高安全级别的配置，许多现代读卡器都支持多种类型的技术，包括旧式感应卡、磁条卡、高频卡和射频识别卡等。这意味着用户可以通过配备新的读卡器，实现向高频门禁控制系统的分阶段过渡，根据需要逐步替换掉ID卡。 非接触式门禁卡可融合物理和逻辑门禁控制于一卡，使得用户无需拥有两张单独的卡片，也无需额外设备（例如RSA动态密码装置），在单一卡片上即可实现全部功能。 非接触式门禁卡的另一个优点是多功能性，即可以添加多种应用，实现各种可能。目前可添加到非接触式门禁卡上的常见扩展应用包括： ◆ 生物测量，即将指纹、虹膜、手掌几何特征或静脉样式等生物技术模块安全可靠地存储在卡片上； ◆ 楼宇自控，即通过对卡片的识别，掌握员工在大楼活动的时间，以此为根据打开或关闭灯光或空调系统； ◆ 打印权限管理，即仅在员工向打印设备出示门禁卡时才能打印文档，从而避免浪费并管理打印机的使用； ◆ 考勤管理，可实现员工快速换班，避免人工交接造成的时间浪费，从而提高工作效率。 2 国内金融机构对门禁系统的要求和应用 国内银行在升级门禁系统时除考虑系统的安全及多功能性之外，更关注系统的中央监控功能。目前国内银行一般采取各地营业网点分散管理的模式，没有一个能够将分散的状态集中起来综合管理的统一、实时且有效的联网管理机制。这使得银行上级领导不能够即时了解所辖分行各员工的具体动向及各网点的实际操作情况，使得银行内部的经济作案有机可乘。而中国金融服务业的高速发展，员工数量的不断增加，也使银行面临人事、出入口与考勤管理方面的严峻挑战。因此，银行在设置门禁系统时有下列要求： ◆ 可实现远程控制与中央管理，即门禁系统应网络化，能支持远程实时响应、管理与控制，以及在有网络的地方即时通过电子地图查看门禁点的情况；门禁系统所有的出入纪录必须能实时上传至中央管理站，以便监察； ◆ 支持系统安全性及多级别权限的设置，即门禁系统必须支持分层权限设置，能够限制核心区域的员工进出，能保证卡片与读卡器间通信的安全可靠，能辨识伪卡——这些都是银行对办公场所、储蓄网点、数据中心及金库等极高的安防要求，和对出入口控制、身份验证、权限设置的严格规定所决定的； ◆ 支持多系统联动，即门禁系统能与其他安防子系统，如消防