用智能手机通过门禁

用智能手机通过门禁

过去，我们使用门禁卡进行身份认证，但在当今的移动世界中，将身份信息嵌入到各种便携式设备中的应用程序已经成功实现。 虚拟凭证卡技术促使行业发生转变。 身份认证不再局限于使用传统的门禁卡，而是扩展到许多不同的形式，允许我们使用智能手机、USB加密狗、记忆棒等移动设备、基于微处理器的卡来开门、购物，并安全地进行其他交易。

HID 目前正在与手机制造商和近场通信 (NFC) 半导体供应商合作，将下一代访问控制技术直接嵌入到手机中，并使用虚拟凭证卡开门。 不久前，HID宣布与黑莓手机制造商合作，在支持NFC的黑莓(?)智能手机中配置虚拟凭证卡和移动安全身份技术。 新技术允许用户与黑莓手机和新一代SE交换信息？ 读卡器用于身份验证。 此外，嵌入虚拟凭证卡的智能手机不仅可以作为开门钥匙，还可以用于移动支付等各种应用。

美国亚利桑那州立大学实施了这一试点项目，首次在支持 NFC 的手机中使用移动访问控制技术。 2011年8月，HID在大学的多个宿舍门上部署了SE读卡器，并在选定的宿舍门上安装了ASSA ABLOY提供的一系列支持HID技术的机电门锁。 参与试验的学生和员工使用嵌入 HID® SE 虚拟凭证的智能手机进入宿舍。

内置NFC技术的手机可以让手机和门锁交换门禁数据。 参与者只需将手机对准门前的读卡器即可打开门锁。 使用方法与之前的门禁卡相同。 该技术还支持无线配置和数字密钥管理，简化了访问控制系统的管理。

突破传统智能卡模式

随着技术的进步，门禁卡可以用于更复杂的应用。 就像今天的13.56 MHz非接触式智能卡一样，它不仅可以绑定持卡人，还可以与读卡器进行双重身份认证，确保安全。 此外，非接触式智能卡的安全存储功能使其能够支持生物特征识别、小额电子支付和安全PC桌面登录等多种应用。 到现在为止，我们仍然需要这种卡来识别读卡器和中央控制器之间存储的门禁系统规则。html" ="">控制器进行安全识别，从而决定是否开门。

随着我们进入移动性增强、应用更先进、安全威胁日益增加的新时代，行业正在转向新一代便携式身份验证访问控制架构。 SE 等新一代访问控制技术允许将凭证卡安全地嵌入到固定和移动设备中并进行安全设置。 这不仅提高了安全性，而且使访问控制技术能够应用于虚拟凭证卡。

支持便携式身份验证的第一步是建立可靠的身份验证框架，对网络内的所有终端设备（例如凭证、打印机、读卡器和支持 NFC 的手机）进行身份验证，以便终端设备之间的数据能够安全传输。 HID（简称TIP）是支持安全数据传输的框架之一。 TIP 建立了一个可扩展的框架和交付基础设施，提供 3 项重要功能：硬件和软件之间开箱即用的安全通道； 最佳密钥管理和安全设置流程； 并与 IT 基础设施无缝集成。

可信框架必须： 在凭证端使用安全、开放和独立 (SIO) 数据结构； 并在读卡器端使用相应的SIO解码器。 SIO 是一种基于标准、独立于设备的数据对象，可以存储在任意数量的身份验证设备上。 SIO和SIO解码器执行与传统卡和读卡器类似的功能，只不过使用的数据结构更加安全和灵活。

SIO具有三大优势：可移植性、安全性、可扩展性。 首先，由于 SIO 是便携式的，因此它可以放置在传统的非接触式凭证卡、使用其他卡技术的存储卡、基于微处理器的卡、支持 NFC 的智能手机、USB 加密狗、计算机硬盘以及许多其他形式的接口上。 这使得存储在一个设备中的数据对象能够轻松地移植到另一设备而没有严格的限制，从而实现互操作性。

其次，除了保证设备安全之外，设备无关的SIO又增加了一层安全性，为数据增加了一层额外的保护。 这层保护可以提供额外的多样化密钥、验证和加密功能，以防止安全性被破坏。 另外，利用设备独有的特性将数据对象绑定到特定设备，防止卡被复制。

第三，SIO由开放标准定义，包括ISO/IEC和ITU-T联合制定的ASN.1标准。 它是一种数据定义，允许数据对象的定义无限扩展。 这种无限可扩展的定义可以支持任何数据段，包括访问控制、生物识别、小额支付、考勤和许多其他应用程序的数据。 与当今门禁卡和读卡器系统中使用的许多其他固定字段结构不同，SIO 和相关解码器使用的字段结构允许安全功能继续增长，而传统架构则落后、停滞并受制于固定定义。 限制。 另外，如前所述，由于这种灵活的SIO数据定义，客户可以灵活地采取安全保护措施。

未来的应用

市场上越来越多的高端智能手机配备了NFC技术。 随着电子支付的使用增加以及支持NFC的手机价格下降，NFC智能手机将变得更加普及。 据IHS市场研究公司统计，2011年全球NFC手机出货量约为9300万部，到2015年这一数字将激增至5亿部，这意味着全球30%的手机具备NFC功能。

未来NFC智能手机将带来更多基于虚拟凭证的应用。 尽管当今的航空公司已经接受了二维码技术的便利，但旅客也对使用智能手机作为登机牌表现出了兴趣。 这进一步证实了当今使用手机完成各种交易的日益普及。

目前，许多日本快餐店、地铁站、出租车和自动售货机都安装了NFC支付系统。 大学生不仅可以使用支持NFC的智能手机进出建筑物，还可以使用它们支付停车费、购物、乘坐校园巴士、查阅图书馆资料以及在考试和登录计算机时验证身份。 未来，还有望利用NFC智能手机在电动汽车充电站进行电子支付。 驾驶员将汽车开到充电表处，通过具有NFC功能的手机使用充电服务并支付服务费； 或者允许医疗机构通过智能手机查看患者的健康记录。 患者在医院看病时，只需出示手机，即可根据虚拟凭证卡中存储的信息向医护人员提供信息，无需填写表格。

便携式认证凭证卡将方便用户获取、提供、共享和修改存储在电子钱包中的个人电子密钥。 通过将门禁信息和记录存储在支持 NFC 的手机（而不是门锁）中，用户可以更轻松地保护场所和物品的安全。 系统可以远程取消智能手机中存储的虚拟优惠券、重新发放优惠券、更改可以使用虚拟优惠卡的人员和时间。 虚拟凭证技术将为开门、购物等交易打造更加便捷、安全的交易平台。