门禁控制系统安全性解析.pdfVIP

门禁控制系统安全性分析 工程建设与设计 2005年第 8期 门禁控 制 系统安 全 性 分析 洪卫军，于瑞华 (中国人 民公安大学，北京 100038) 摘【 要】从识别门禁控制子系统的安全性、管理子系统型设计、系统设备的安全性等多方面对 门禁控制系统的安全性进行了 分析与研究。门禁控制系统安全性研究中，IC卡的安全性，身份识别，系统安全管理等问题是该领域研究的热点。 关【键词 】安全技术防患；门禁控制系统；Ic卡；身份识别 【中图分类号】TP273 文【献标识码】A 文【章编号]1007—9467(2005)08．0039-02 门禁控制系统是安全技术防范领域的重要组成部分，广 3)使用系统外的IC卡读写设备，对合法卡上的数据进 泛应用于智能建筑、金融等许多领域，目前正向着网络化与 行修改，如改变操作级别等。 智能化方向发展，门禁控制系统的概念 已不单纯是对出入 4)在 Ic卡读写操作中，对读卡器与 Ic卡通信时所作 口的控制，它是基于对区域和人员进行综合管理的智能化 交换的信息流进行截获，修改，以达到非法入侵的目的。 系统。 针对 以上种种不安全因素，需要采取相应的防护措施， 随着 门禁控制系统的广泛应用，门禁控制系统的安全性 以保证 门禁控制系统的安全。 研究一直是人们关注的焦点，卡的安全性 、身份识别、系统 在 IC卡使用过程中，首先要防止被非法持有人冒用，故 安全管理等问题是该领域研究的热点，为防控区域提供安 在 IC卡读写前要验证持卡人身份，减少卡片被 冒用的可能 全的保障是门禁控制系统的灵魂及核心。可以说安全性主 性，一般通过验证用户的个人密码来确认持卡者是否为合 宰着门禁控制系统的发展方 向。门禁控制系统是由目标识 法用户 。如果连续几次输入有误，IC卡将 自行锁定，不能再 别子系统、门禁管理系统、控制子系统与执行部分等部分组 使用．。这一措施可有效地防止非法持卡人用多次试探方法 成的。以下就几个主要方面对 门禁控制系统的安全性进行 破译密码。在一些新型 IC卡上还采用了生物鉴别技术，如使 分析 。 用持卡人指纹识别，视网膜识别等。即使用户密码泄露，其他 人也无法使用本人 的 IC卡。 1识别子系统安全性的分析 对于丢失后挂失的IC卡和因特殊原因作废的1C卡，应 识别子系统是通过提取出入 门禁人员的身份信息，将其 在系统数据库中设立黑名单，记录下这些卡的发行号。在有 传递给管理与控制部分，管理与控制部分再与所载有的资 人重新使用时，系统将报警。 料对 比，确认同一性，核实 目标的身份，以便进行各种控制 对于 Ic卡内部存储的数据可以采用区域保护技术，即 处理。识别子系统主要分为各种卡式识别系统和生物特征 将 IC卡分为若干个存储区，每区设定不同的访 问条件，如果 识别系统两类。 访问符合本区条件，才允许访问，否则锁定。例如 自由访问 卡式识别系统 目前门禁控制系统应用最为普遍，作为识 区内允许随意读，写和修改，保护数据区内的读、擦、写受密 别信息数据载体 的卡种类有许多，如磁卡、光电卡、Ic卡等， 码保护；而保密区内存放的密码则根本不允许读，写和修 由于 IC卡具有使用方便、抗干扰、支持一卡多用、安全性好 改。对此区进行此类操作被视为非法入侵，即锁定系统。这 不易复制等优点，广泛应用于对安全性有较高要求的