生物識別技術(shù)在門禁管理系統(tǒng)中的應(yīng)用越來越廣泛,安全性及便利性是生物識別技術(shù)替代傳統(tǒng)卡、密碼門禁的基礎(chǔ);同時,隨著生物識別產(chǎn)品尤其是指紋識別方案成本的急劇下降,使得指紋門禁的應(yīng)用比重逐年上升。特別是近年來指紋識別技術(shù)在移動終端設(shè)備上的大量普及應(yīng)用,讓這類技術(shù)更加深入地走進(jìn)了人們的日常工作和生活,成為個人身份認(rèn)證的一種重要模式,也由此提高了普通大眾對生物識別技術(shù)的認(rèn)知度。
聯(lián)網(wǎng)應(yīng)用促進(jìn)生物識別普及
根據(jù)HIDGlobal發(fā)布的2015年門禁控制系統(tǒng)技術(shù)與市場調(diào)查報告顯示,在未來一年中,基于生物識別技術(shù)的身份認(rèn)證模式將得到快速發(fā)展,并從關(guān)注新技術(shù)向提供更好的用戶體驗方向轉(zhuǎn)變。促成這一變化的重要因素在于,越來越多的生物識別技術(shù)將隨著用戶ID一同被配置到移動設(shè)備上,在多個互聯(lián)、移動式與可穿戴設(shè)備上,由于整合了各種個人生物識別技術(shù),如指紋、面部、虹膜認(rèn)證等,使得系統(tǒng)在物聯(lián)網(wǎng)應(yīng)用中可以提供更精確的個人身份識別功能。
 HID Global 大中華區(qū)營運(yùn)銷售總監(jiān)陳國康 |
HID Global 大中華區(qū)營運(yùn)銷售總監(jiān)陳國康表示:“最新的門禁系統(tǒng)將移動設(shè)備用作開門,實現(xiàn)了安全和便利的門禁體驗,人們能夠通過移動設(shè)備更方便地打開|房門或大門。與此同時,利用移動門禁提供簡單的安全身份管理平臺,還可為未來的多層門禁控制和IT安全解決方案奠定基礎(chǔ)。例如在當(dāng)今日益流行的自帶設(shè)備(BYOD)移動環(huán)境中,實現(xiàn)即刻使用支持藍(lán)牙和NFC的智能手機(jī)和其他移動設(shè)備替代鑰匙和智能卡所需的功能;在統(tǒng)一的安全身份系統(tǒng)中實現(xiàn)PC登錄、考勤、生物識別、電動車充電等應(yīng)用。”
將多種應(yīng)用結(jié)合到單一卡片或一部智能手機(jī)上,可以大幅改善用戶體驗,同時還能最大限度地優(yōu)化門禁系統(tǒng)投資,使得這種應(yīng)用遠(yuǎn)遠(yuǎn)超出簡單的開啟大門功能。用戶只需攜帶集多種安全身份于一體的智能卡或智能手機(jī),取代此前所用的機(jī)械鑰匙以及專用的一次性密碼(OTP)硬件,進(jìn)行物理門禁和電腦桌面登錄?!皯{借智能卡或手機(jī)上的智能藍(lán)牙或近場通信(NFC)技術(shù),用戶可以簡單地將智能卡或手機(jī)貼近讀卡器、VPN、無線網(wǎng)絡(luò)和基于云/網(wǎng)絡(luò)的應(yīng)用場景,即可獲得訪問權(quán),并能充分利用門禁控制生態(tài)系統(tǒng)提供無縫的用戶體驗,靈活地對其進(jìn)行擴(kuò)展和調(diào)適,為各類機(jī)構(gòu)提供日益增長的應(yīng)用價值?!标悋嫡f。
在這些新的應(yīng)用中,生物識別技術(shù)的識別速度和識別精度是關(guān)鍵。例如,傳統(tǒng)的指紋識別方法只識別到皮膚的表層,其識別精度會因皮膚狀況不理想、指紋定義不準(zhǔn)確或受損以及環(huán)境條件不利而減低。為此,HID Global開發(fā)的Lumidigm多光譜成像技術(shù)采用多個光譜和高級偏振原理,同時從皮膚表層和亞表層提取獨一無二的指紋特征,這些新增的數(shù)據(jù)可使多光譜成像解決方案提供質(zhì)量更高的指紋圖像,從而更有效地分辨出真實指紋,杜絕冒充或偽造指紋的可能。
 杭州晟元芯片技術(shù)有限公司智能事業(yè)部總經(jīng)理郭志 |
生物認(rèn)證安全性日益受關(guān)注
從輸入端、設(shè)備端和網(wǎng)絡(luò)端來看,生物門禁控制系統(tǒng)相對于傳統(tǒng)門禁/鎖在系統(tǒng)整體安全性上都有了很大程度的提升。杭州晟元芯片技術(shù)有限公司智能事業(yè)部總經(jīng)理郭志分析道,傳統(tǒng)門禁/鎖存在著卡被復(fù)制、密碼泄露的安全隱患,同樣對于指紋門禁/鎖也有指紋偽造的風(fēng)險,但和復(fù)制卡及密碼泄露相比,實施難度大大增加。
例如在設(shè)備端,門禁控制一體機(jī)對門禁的控制一般都在門外,主要應(yīng)用在對安全性的要求一般的場合,如單門的控制上,當(dāng)一體機(jī)被物理破壞后門禁才可能會被打開。而對應(yīng)的門禁控制器+指紋讀頭的方式,門禁控制器安裝在門內(nèi),整體成本及安裝難度雖然有所增加,但安全度相對會高一些。同樣對應(yīng)指紋鎖,通常也采用MCU+指紋模組的方式,指紋模組用來做生物認(rèn)證,MCU放在門后來控制鎖控部分,以達(dá)到更高的安全級別。
隨著近兩年互聯(lián)網(wǎng)+的迅速發(fā)展,使得聯(lián)網(wǎng)型指紋鎖成為了物聯(lián)網(wǎng)智能硬件開發(fā)的熱點之一,通過Wi-Fi連接云端與用戶APP進(jìn)行互動,實時了解訪問狀態(tài),實現(xiàn)遠(yuǎn)程開鎖等功能的應(yīng)用越來越多。對此,郭志認(rèn)為,這類應(yīng)用對聯(lián)網(wǎng)鎖的安全性要求越來越高,主要的安全隱患包括:A、用戶與聯(lián)網(wǎng)鎖的相互認(rèn)證,防入侵功能;B、數(shù)據(jù)的安全性問題,包括數(shù)據(jù)傳輸安全及數(shù)據(jù)存儲安全兩部分。
針對上述問題,為了彌補(bǔ)指紋防假指模的安全漏洞,晟元通過算法升級、聯(lián)合合作伙伴推出帶心跳檢測功能的指紋模組來進(jìn)一步提高指紋防偽技術(shù);針對防物理破壞的安全漏洞,其在技術(shù)上通過在門后增加MCU控制鎖控的方案來提高安全性,進(jìn)行事前防范,同時在管理上通過增加監(jiān)控的方式來進(jìn)行事后跟蹤。
據(jù)了解,2015年晟元在指紋算法的開發(fā)上實現(xiàn)了重大突破,其基于小面積圖像(>=80pixel×80pixel)的A3算法被成功應(yīng)用于消費(fèi)品市場,同時增加了自學(xué)習(xí)功能的A1算法也被廣泛應(yīng)用于各類嵌入式領(lǐng)域。在芯片方面,晟元AS607系列芯片為門禁領(lǐng)域?qū)S眯酒?,帶有韋根等門禁領(lǐng)域?qū)S糜布涌冢С謨陕窋z像頭輸入,帶TCP/IP網(wǎng)絡(luò)接口,可支持人臉+指紋功能,適用于門禁一體機(jī)或聯(lián)網(wǎng)門禁機(jī)。另外,該公司今年第三季新推出的AS608系列芯片為低成本高性能的指紋安全專用芯片,內(nèi)置國際RSA、AES等加解密算法,并已通過安全芯片認(rèn)證,帶指紋算法的芯片市場售價在10元人民幣以內(nèi),適用于各類單芯片指紋模組、指紋讀頭。
本文來自《國際電子商情》10月刊雜志,版權(quán)所有,謝絕轉(zhuǎn)載
責(zé)編:Quentin