從趨勢上看，國內門(mén)禁市場(chǎng)正在經(jīng)歷“洗牌”，相當多不具備研發(fā)實(shí)力或技術(shù)實(shí)力的小規模企業(yè)將因此生存更加艱難，而具備強大研發(fā)實(shí)力、創(chuàng )新技術(shù)的廠(chǎng)家將越來(lái)越強大，兩極分化進(jìn)一步加劇。 

　門(mén)禁是一卡通系統中應用最為廣泛的子系統，從引進(jìn)國內至今，系統的發(fā)展隨著(zhù)應用而擴展，使用者對門(mén)禁系統認知的深入，經(jīng)歷多個(gè)階段。目前用戶(hù)對門(mén)禁系統的要求主要體現在以下幾個(gè)方面，如：系統是否穩定、是否能支持多類(lèi)卡片、是否支持各種認證形式、與第三方系統的兼容性、通信反應時(shí)間的快慢、系統架構如何等幾大方面。

 

　　門(mén)禁一卡通集成化

　　隨著(zhù)安防系統數字網(wǎng)絡(luò )化發(fā)展的加快，網(wǎng)絡(luò )化產(chǎn)品范圍不斷擴大，門(mén)禁系統也從傳統的RS485總線(xiàn)傳輸方式，穩步向TCP/IP網(wǎng)絡(luò )方向深入。

　　RS485通訊方式在節點(diǎn)數量、傳輸距離、通訊速率等方面的局限制約了它的應用，尤其是大型門(mén)禁系統的應用。而基于TCP/IP網(wǎng)絡(luò )通訊方式的門(mén)禁系統，具有無(wú)節點(diǎn)限制，覆蓋范圍廣，通訊速度快干擾小等優(yōu)勢，全面領(lǐng)先于RS485總線(xiàn)方式，理所當然會(huì )獲得眾多用戶(hù)特別是大型門(mén)禁系統用戶(hù)的青睞。

　　必須引起注意的是，市場(chǎng)上有些采用外置式或內置式網(wǎng)絡(luò )轉換器的門(mén)禁系統，其實(shí)是使用了RS485轉TCP/IP的中間設備，并非真正意義上的網(wǎng)絡(luò )門(mén)禁。真正意義上的網(wǎng)絡(luò )門(mén)禁，其門(mén)禁控制器一般采用32位ARM7/9的微處理器來(lái)實(shí)現。

　　采用全TCP/IP方式的門(mén)禁系統，可充分利用已建的網(wǎng)絡(luò )資源，新布線(xiàn)工程量少，可跨區域使用而不受距離限制，信息傳輸和存儲量能大幅度提升。但如果項目本來(lái)無(wú)網(wǎng)絡(luò )，專(zhuān)門(mén)架設網(wǎng)絡(luò )反而增加了前期投入成本，目前還主要應用100門(mén)以上的大型系統。

　　技術(shù)發(fā)展的另一方面，是門(mén)禁系統和其他安防體統的整合，主要是整合視頻監控系統、入侵報警系統、周界探測系統、消防報警系統、樓宇自動(dòng)化系統。這種組合提供了有效的結構以增強各系統的互相補充。例如，一旦有了觸發(fā)警報的事件，就會(huì )發(fā)信號給視頻監控系統以便提供事件現場(chǎng)的實(shí)時(shí)錄像，同時(shí)聯(lián)動(dòng)門(mén)禁系統封鎖相應的門(mén)禁通道。

　　此外，門(mén)禁與一卡通系統的融合將更加緊密，范圍會(huì )越來(lái)越廣，滲透到社會(huì )各個(gè)領(lǐng)域，并發(fā)揮日益重要的作用。除了包含門(mén)禁、考勤、證件、巡更、就餐、消費、健身、醫療、停車(chē)場(chǎng)、圖書(shū)資料、會(huì )議簽到、訪(fǎng)客管理、電梯控制管理、辦公設備管理、會(huì )所娛樂(lè )、三表及物業(yè)交費等，還與其它智能化系統進(jìn)行必要的集成和聯(lián)動(dòng)，如防盜報警、閉路監控、消防報警，甚至是樓宇自控系統等等。

　　此外，系統還將與ERP等系統做數據接口，如考勤與薪資、人事管理等交互數據，互為依據。

　　門(mén)禁一卡通的本意

　　從本質(zhì)意義上講，真正的門(mén)禁一卡通管理系統應是基于“一卡、一庫、一網(wǎng)”和設計思想。“一卡”就是在一張卡片上實(shí)現門(mén)禁、考勤、就餐、巡更、停車(chē)場(chǎng)、娛樂(lè )消費、內部購物等功能。“一庫”就是在同一個(gè)軟件管理平臺上，實(shí)現卡的發(fā)行、掛失、充值、資料查詢(xún)等管理，所有系統共用一個(gè)數據庫。“一網(wǎng)”就是各系統的終端接入局域網(wǎng)進(jìn)行數據傳輸和信息交換。

　　真正的一卡通管理系統應具有下列功能特點(diǎn)：

　　數據共享：利用系統資源，加快數據交換速度。

實(shí)時(shí)監控：對系統內的所有終端進(jìn)行實(shí)時(shí)監控。

快速檢索：在同一個(gè)數據庫中可以一次檢索所有記錄，提高效率和準確性。

綜合統計：所有統計報表可在管理中心完成。

方便管理：在管理中心可完成對所有系統的管理。

　　智能化和安防系統發(fā)展到現在，一卡通集成化管理已然是大趨勢，簡(jiǎn)單拼湊而成的“一卡通”已經(jīng)不能滿(mǎn)足現實(shí)的需求，而要求一卡通系統內部實(shí)現無(wú)縫的鏈接，以及對外部其他智能化系統的有機聯(lián)動(dòng)

門(mén)禁一卡通安全問(wèn)題引起關(guān)注

　　門(mén)禁系統重要的載體就是卡片，卡片的選用直接關(guān)系到系統的安全性。

　　IC卡全稱(chēng)集成電路卡(IntegratedCircuitCard)，又稱(chēng)智能卡(SmartCard)。該種卡頻率為13.56MHz，可讀寫(xiě)，容量大，共分16個(gè)扇區，有加密功能，數據記錄可靠，使用方便，如一卡通系統、消費系統等，目前主要有PHILIPS的Mifare1系列卡。ID卡全稱(chēng)身份識別卡(IdentificationCard)，是一種不可寫(xiě)入的感應卡，含固定的編號，頻率為125KHz，目前主要有EM、HID、TI、 INDALA等種類(lèi)。

　　ID卡由于其安全性差，容易復制，主要用于低端市場(chǎng)，以及對安全性要求較低的場(chǎng)合，因而IC卡成為門(mén)禁系統的首選。業(yè)界普遍認同的IC卡首推Mifare1卡，開(kāi)放性和通用性都比較好，像廣州的“羊城通”卡就是用的Mifare1卡。

　　一個(gè)消息的傳出震驚了整個(gè)IC卡行業(yè)。德國和美國的研究人員成功地破解了Mifare1芯片的安全算法。Mifare1芯片主要用于門(mén)禁系統訪(fǎng)問(wèn)控制卡，以及一些小額支付卡，應用范圍已覆蓋全球。因此這項“成果”引起了不小的恐慌，因為一個(gè)掌握該破解技術(shù)的不法分子可以克隆任何一個(gè)門(mén)禁卡，從而自由進(jìn)出政府機關(guān)大樓或公司辦公室;可以批量克隆或偽造各種儲值卡大肆購物而不被發(fā)現。國內發(fā)行的這種卡，估計有幾億張在投入使用，它的安全性涉及到眾多的運營(yíng)單位和持卡人的利益。通過(guò)這種方法，破壞者可以使用非常廉價(jià)的設備在40ms內就可以輕易獲得一張M1卡的密碼。

　　在Mifare1卡片安全問(wèn)題暴露后，一些公司公開(kāi)宣稱(chēng)已經(jīng)有了解決的辦法，其中的法寶就是所謂“一卡一密”，也就是每一張卡片的每一個(gè)扇區的密鑰都不相同，使用CPU卡裝載系統根密鑰，根據Mifare1卡的唯一序列號計算子密鑰，防止一張卡片被破解而影響整個(gè)系統。其實(shí)這種解決方案在Mifare1卡破解之前就已經(jīng)出現。那么，一卡一密真的能解決Mifare1的安全問(wèn)題么，我們還是要從Mifare1卡的認證機制著(zhù)手進(jìn)行分析。

　　實(shí)際上，這種一卡一密的做法是借用了CPU卡認證機制中的一卡一密概念，然而它在有意無(wú)意間忽略了一個(gè)非常重要的事實(shí)，即CPU卡和邏輯加密卡是完全不同的兩種卡片，它們的認證機制完全不同。CPU卡由于內部具有CPU處理器和操作系統COS，認證的過(guò)程完全是在用戶(hù)卡與SAM卡之間進(jìn)行的，認證過(guò)程中傳送的是隨機數和密文，讀卡器基站芯片只是一個(gè)通訊通道，認證過(guò)程不能復制，使用的算法是公開(kāi)算法，其安全性是基于CPU卡對密鑰的保護而非對算法的保護。

　　密鑰在用戶(hù)卡和SAM卡內都不能讀出，而且密鑰的安裝是通過(guò)密文進(jìn)行，系統上線(xiàn)后即使是發(fā)卡人員和開(kāi)發(fā)人員也無(wú)法得到密鑰明文，從根本上保證了系統的安全性。正是由于意識到了Mifare1卡潛在的安全性問(wèn)題，建設部才多次開(kāi)會(huì )推廣使用CPU卡。雙界面CPU卡更是由于其應用的靈活性和對金融規范的支持得到了各方的贊賞。

　　結束語(yǔ)

　　從趨勢看，國內門(mén)禁市場(chǎng)正在經(jīng)歷“洗牌”，相當多不具備研發(fā)實(shí)力或技術(shù)實(shí)力的小規模企業(yè)將因此生存更加艱難，而具備強大研發(fā)實(shí)力、創(chuàng )新技術(shù)的廠(chǎng)家將越來(lái)越強大，兩極分化進(jìn)一步加劇。