整体安全需求多样化 HID完整身份安全管理解决方案各有应对

       在从门禁管理到证卡打印再到在线网络交易等的整体安全中，安全身份验证及管理是最关键的因素，不同行业对整体安全的需求又有所不同，例如金融、医疗和政府等行业因其行业特点拥有不同的需求。近日，HID Global相关负责人就安全身份验证话题做出精彩阐述。而HID Global拥有完整身份安全管理解决方案，在创建身份、管理身份、应用身份三大环节提供完善的解决方案。

门禁一卡通系统向更安全、智能化方向发展

       HID Global中国区渠道负责人李桢指出，随着社会的发展，门禁系统安全管理面临更复杂的应用和挑战，包括信息泄密、假冒身份、智能管理、新技术崛起、用户需求增强以及出入安全等。例如企业在并购或扩张后，希望把分散的系统进行集中，需要基于联网的管理系统，更好的管理员工，在企业环境中达到统一的控制，既保障员工和财产安全，又防止外来入侵等。这就促使门禁系统向更安全、智能化方向发展。

            图1：从左至右分别为：HID Global中国区渠道负责人李桢，HID Global中国区（FARGO）销售经理李晨，HID Global大中华区技术顾问皮晓东

       昔日的门禁系统架构比较简单，由门禁系统主机到控制器，前端读卡器和门锁，再到卡片。今日智能化系统要求，涉及到门禁管理、访客管理、安防联动，乃至整合大型平台“物联网”、“智慧城市”等。

       那么选择门禁系统，到底是专属软硬件作为独立的系统，还是做开放式的互操作系统，李桢表示，HID将其作为更开放更安全的平台，它包括访客管理、登记、个人化卡片、证卡管理、卡片打印、移动应用、手机开门、卡片外观及内部加密等，注重身份识别的整体应用。同时，开放式、互操作系统能够带来用户希望的低成本、方便地将系统升级扩展，满足其不断变更的需求及享用新技术带来的好处。

       卡片技术经历了1999年以前的磁条卡技术，到2000-2002年的高频智能卡技术，再到2012年SIO技术的演进。据了解，SIO技术（Secure Identify Object）是基于NFC技术上的安全通讯模式，是新一代安全、基于标准、技术独立和灵活的身份数据结构，提供更好更自由的安全加密方式。

                         图2：HID物理门禁系统现场演示

       基于SIO技术构建的门禁一卡通平台，如HID iCLASS SE平台，将指纹锁、无线锁、生物识别、卡片识别等统一于平台上，支持多种卡片技术，实现通讯加密，数字签名，并进行捆绑。在SIO安全架构上，能给客户提供安全的组合，使得客户可以自己定义加密密钥，对安全需求进行控制。此外还有新一代IP网络门禁平台，亦是开放式平台，能与第三方软硬件设备互操作，作系统联动及扩展功能。一体化门禁系统还可实现防尾随、防胁迫、访客护送、多种开门方式、防折返以及巡更等安全功能。更可融入大型平台建设，参与物联网、智慧城市建设。

       在访客管理安全方面，HID访客管理系统可以为公司或企业提供更好的解决方案，进行更直观快速地访问并保护公司的信息安全。与其他访客系统必须在现场办理、需要排队等待所不同，HID访客系统通过网络提前预约，由工作人员进行预授权，可将所有流程提前完成，加速访客处理进程，同时保护企业信息安全。尤其在电厂、核电厂、银行、事故疏散等对访客权限管理非常细致的场景，具有很好的应用价值。