成都监控安装网欢迎你:监控安装、监控摄像头安装、监控器安装、网络监控安装、监控工程;专业承接各种监控安装等弱电工程

诚信 · 专业 · 高效

当前位置:

凭证卡授权用户安防门禁从现在到未来

更新时间:2018-10-10  阅览次数: 751 次

凭证卡已从磁条过渡到(ProxCard,PC),将向卡演进。随着技能发展,传统的凭证卡能以虚拟凭证卡形式内置于具有NFC功能的智能手机上;智能卡能添加多层视觉和电子安全保护;此外,智能卡可同时兼顾大楼设施的禁安全和桌面登录系统的IT安全,并运用于多种领域,包括楼宇、登录互联网及其他运用程序和系统;最后,智能卡还将进入新兴的市场领域,例如,EuropayMastercardVisa(EMV)解决计划采用基于芯片级技能的信用卡和借记卡国际标准。

机构在(PACS)上采用更加安全的智能卡或移动设备,或同时采用两者时,需要明白智能卡的运用发展趋势。其中,最多数的运用机会,便是用户允许采用单一化解决计划,确保从云端数据到门禁系统过程中所有信息的安全,从而使用户实现使用单一智能卡来支持多种运用的安全认证方式。

授权用户—从现在到未来

在互联网、云托管数据、运用和服务技能日益兴起的新时代,越来越多的用户都希望紧随潮流,精简用户体验。在此情形下,要缓解企业内外不断加剧和演变的各种风险,安全的身份识别管理计划必不可少。

首先,要基于开放架构的门禁系统,以支持未来使用的新功能。为了实现更加理想的安全级别,系统应采用非接触式高频智能卡技能,该技能具有交互身份验证和密钥加密保护机制。随着高安全性智能卡基础平台的部署,各个机构能够提高自身风险管理水平,并符合现行立法或监管机构的法规条件。此外,这些证卡还应采用安全信息,该协议允许在可信通信平台(内置于可互操作产品的安全生态系统中)上进行传送。此外,需采用通用的卡缘,即卡命令接口技能,实现互操作性,同时使各个解决计划与可信生态系统框架下的产品协同运行。

未来需求还包括在单一智能卡上集成多种运用的能力。使用单一智能卡解决计划除了能做到中央管理外,还能使员工无需随身携带不同类卡完成各类运用,例如门禁、电脑登录;考勤和安全打印管理系统及小额电子支付。用户更可在智能卡嵌入其他运用,包括生物识别技能,这需要扩展智能卡的数据存储容量以容纳生物识别模板。在理想的情况下,智能卡还应内置视觉防伪技能及其他用于提高整体安全性的元件。

更重要的是,在各种运用中采用多层安全保护,包括门禁、云端和设备上的数据保护。其中,最佳的身份验证方式应超越简易的密码验证,从而确保了个人信息的真实性。大部分企业通常集中保护互联网周边的的安全,依靠静态密码来验证墙内的用户身份。然而,这种认证方式不足以应付如今五花八门的高级持续性威胁,如黑客攻击及采用自带设备模式的相关风险。静态密码势必进行扩展,并且应该纳入其他多因子身份验证方式。这种手段一直被视为免受攻击的主要安全战略,加上用户仍然不愿意接受随身携带一个单独专用的动态密码装置。如今,非接触式一次性密码登录解决计划解决了这个问题,它通过为用户提供一张智能卡而得以实现的,用户允许使用这些卡,轻松地拍卡执行电脑登录和注销操作,同时设置了一道较强的身份验证安全防线。

其他多层安全保护策略包括设备身份验证(包括在企业互联网上或在云端上运用的个人设备)、浏览器保护、交易身份验证/基于模式的智能及运用层安全性。这条件集成式多层身份验证机制和实时的威胁检测平台的使用。欺诈检测技能早已运用在网上银行和电子商务中。目前,该技能有望运用于企业,为远程访问(如VPN或虚拟桌面)提供额外的安全保护。与此同时,对于双因子身份验证策略,它通常仅局限于动态密码(OTPToken)、显示卡和其他设备。市场上也推出了用于手机、平板电脑和浏览器令牌等用户设备的“令牌”(Softtoken)。通过手机运用程序产生一次性密码,或者通过短信将一次性密码发送至手机。

许多机构对注册软件令牌凭证卡的服务很是满意,但是,出于更高安全级别考虑,有些机构将身份验证凭证卡存储在移动设备中的安全元件上,这允许是一个用户身份识别模块(SubscriberIdentityModule,SIM)或基于通用集成电路卡(UniversalIntegratedCircuitCard,UICC)的安全元件,也允许结合安全元件存储在附加设备上,例如,附带安全元件的microSD卡。在具有NFC功能的移动智能手机上,这种技巧将带来更高的便捷性,同时还确保用户简单安全登录多个基于云端的运用系统。

在云端的身份识别管理也变得越来越重要了,特别是随着机构越来越多地利用软件即服务(SaaS)模式和移动身份识别解决计划。将数据迁移至云端不仅允许使用SaaS运用系统,也允许通过存储在别处的内部运用系统完成,但最有效的技巧可能是联合身份识别管理,允许让用户通过中央身份验证后登录多个运用程序。联合ID管理支持多种身份验证方式,通过中央管理审计记录来满足法规条件,而无需变更终端用户设备。此外,联合身份识别管理还用来保护系统免受高级持续性威胁、点对点黑客(adhochacking)、员工恶意行为及内部威胁(如员工欺诈)的攻击,确保在卡片和智能手机上进行身份识别管理。

[凌茠]

整理编辑:成都弱电工程专家