門禁系統(tǒng)市場全面以智能化，集成化高速發(fā)展，中國是個(gè)同化能力很強(qiáng)的市場，為了避免門禁系統(tǒng)的價(jià)格競爭，國內(nèi)門禁企業(yè)要充分發(fā)揮自主創(chuàng)新能力，生產(chǎn)出具有自主知識產(chǎn)權(quán)的、安全可控的國產(chǎn)品牌。充分發(fā)揮科技支撐的導(dǎo)向作用和方向性作用，走差異化的市場道路。就目前來看，門禁安全越來越引起重視，那么，我國門禁市場發(fā)展現(xiàn)狀以及發(fā)展趨勢如何？

我國門禁市場發(fā)展概況

傳統(tǒng)的個(gè)人身份鑒別手段已不能完全滿足現(xiàn)代社會經(jīng)濟(jì)活動和社會安全防范的需要。從消除人為不安全因素看，只有不易被他人代替、仿制、甚至其本人也無法轉(zhuǎn)讓的身份識別憑證才能勝任。因此，從易用性、安全性、成熟性和造價(jià)等方面綜合比較，隨著IT（信息技術(shù)）的不斷前進(jìn)，隨著識別技術(shù)的不斷成熟，隨著計(jì)算機(jī)技術(shù)的飛速發(fā)展，門禁技術(shù)發(fā)展迅猛，正以驚人的迅度從傳統(tǒng)的鍵盤、磁卡式向感應(yīng)卡、智能卡及多功能卡的方向發(fā)展。

現(xiàn)在門禁系統(tǒng)甚至可以利用衛(wèi)星網(wǎng)絡(luò)提供全球門禁服務(wù)。從門禁系統(tǒng)迅猛的成長迅度可以看出該產(chǎn)品的市埸已逐漸成熟，一改往日報(bào)警和監(jiān)控產(chǎn)品一統(tǒng)天下的局面，由專家最近執(zhí)行的預(yù)測表明：感應(yīng)式門禁系統(tǒng)的市埸正以每年300%的驚人速度增長。

門禁安全備受重視

1、門禁系統(tǒng)的識別安全

門禁系統(tǒng)的前端識別終端主要有讀卡器、指紋及靜脈為主的生物識別等產(chǎn)品構(gòu)成，前者存在著IC卡遭破解及被復(fù)制的風(fēng)險(xiǎn)，而后者又存在著系統(tǒng)兼容性及安全隱患的問題。

以PHILIPS公司的Mifare1卡為例，其邏輯加密過程于2009年遭到了破解后在全球引發(fā)了軒然大波。而其在破解之前，以Mifare1卡為載體的門禁系統(tǒng)占據(jù)著門禁系統(tǒng)的半壁江山，但是破解事件發(fā)生之后，相當(dāng)一部分門禁系統(tǒng)已更換或升級為CPU卡或是iCLASS系列卡，國內(nèi)大型的門禁系統(tǒng)則全部采用CPU卡系統(tǒng)。CPU卡系統(tǒng)之所以安全，主要是因?yàn)镃PU卡內(nèi)部擁有獨(dú)立的CPU處理器和芯片操作系統(tǒng)（COS系統(tǒng)），所以可以更靈活的支持各種不同的應(yīng)用需求，更安全的設(shè)計(jì)交易流程。CPU卡可以通過內(nèi)外部認(rèn)證的機(jī)制滿足不同的業(yè)務(wù)流程對安全和密鑰管理的需求。基于CPU卡的門禁讀卡器內(nèi)置PSAM卡，CPU卡通過加密算法（目前主要是3DES算法及國密算法）和數(shù)據(jù)數(shù)發(fā)生器對讀卡器內(nèi)的PSAM卡實(shí)現(xiàn)數(shù)據(jù)交互，且同一張CPU卡每次傳輸?shù)倪^程都是不同的，因此無法使用空中接收的辦法來破解CPU卡的密鑰。

生物識別終端雖然理論上對識別體（如指紋、掌紋、靜脈、面部識別等）進(jìn)行了有效的保護(hù)，使其幾乎無法復(fù)制，但是對系統(tǒng)的兼容性和系統(tǒng)安全性而言又存在著一定的隱患。目前，采用生物識別終端的門禁系統(tǒng)主要有兩種實(shí)現(xiàn)方式：一種是生物識別終端一體機(jī)直接控制門鎖的開啟。由于其識別終端必須安裝于人可以觸及的區(qū)域，因此，可以通過拆卸的方式即可輕松將門鎖打開。另一種是識別終端與門禁控制器分體安裝的方式，此方式需要構(gòu)建兩套網(wǎng)絡(luò)，在生物信息授權(quán)時(shí)，需要利用自身網(wǎng)絡(luò)將生物識別特征碼下載到生物識別終端，而且還要將識別結(jié)果通過門禁系統(tǒng)網(wǎng)絡(luò)下載至門禁控制器，其操作較為繁瑣，兼容性較差。除此之外，生物識別終端與門禁控制器通常采用Wiegand傳輸方式，可以通過科技手段截獲數(shù)據(jù)線D0、D1的數(shù)據(jù)，從而帶來安全隱患。

2、門禁系統(tǒng)的數(shù)據(jù)存儲安全

門禁系統(tǒng)的數(shù)據(jù)主要存儲在兩個(gè)地方，一處是管理電腦的數(shù)據(jù)庫中，一處是門禁控制器的FLASH中。而數(shù)據(jù)存儲的安全隱患則主要集中于管理電腦的數(shù)據(jù)庫中。

門禁系統(tǒng)的數(shù)據(jù)庫通常采用SQLServer、ORCALE，也有采用ACCESS，門禁系統(tǒng)的所有數(shù)據(jù)，包括人事資料信息、門禁設(shè)備信息、刷卡記錄信息均存在數(shù)據(jù)庫中，因此數(shù)據(jù)庫的密碼管理及數(shù)據(jù)表中數(shù)據(jù)的表現(xiàn)形式顯的尤為重要。由于門禁系統(tǒng)可能涉及的卡片數(shù)量及門禁設(shè)備點(diǎn)位較多，若將此類數(shù)據(jù)予以加密后存儲，則系統(tǒng)運(yùn)行時(shí)所有數(shù)據(jù)需要對應(yīng)解密后才可以使用，運(yùn)行速度受到極大影響，若數(shù)據(jù)過于龐大甚至可能導(dǎo)致系統(tǒng)的癱瘓。其次，數(shù)據(jù)加密后對于與第三方系統(tǒng)的極為不便。然而，數(shù)據(jù)若全部采用明碼方式存儲，一旦數(shù)據(jù)庫密碼泄露，則系統(tǒng)數(shù)據(jù)將面臨全面泄露的風(fēng)險(xiǎn)。

因此，建立一套安全性能更高的門禁系統(tǒng)，可以通過采取以下幾種方法實(shí)現(xiàn)：一、讀卡器與卡片采用PSAM卡認(rèn)證機(jī)制進(jìn)行驗(yàn)證，降低卡片在與讀卡器交易過程被破解；二、讀卡器與控制器之間采用RS-485或者TCP/IP通訊方式，且將數(shù)據(jù)通過加密算法運(yùn)算后傳輸；三、控制器與管理電腦之間采用TCP/IP通訊方式，同樣需要將數(shù)據(jù)通過加密算法運(yùn)算后傳輸；四、軟件數(shù)據(jù)庫中存儲的數(shù)據(jù)采用部分加密的方式，加密的內(nèi)容僅涉及核心的關(guān)鍵字段。

隨著安防領(lǐng)域?qū)Π踩缘囊笥鷣碛?，相信在不遠(yuǎn)的將來，傳統(tǒng)門禁勢必將被安全性更高的門禁系統(tǒng)所取代，而門禁系統(tǒng)的應(yīng)用領(lǐng)域?qū)⒏訌V闊。

門禁控制系統(tǒng)的發(fā)展趨勢

從傳統(tǒng)門禁控制的脫變歷程，可反映出一些未來趨向。

首先，讀卡器技術(shù)的堅(jiān)固性在不斷改進(jìn)。鑒于磁帶刷卡勢必會造成磨損，非觸式技術(shù)可以避免這種問題。由于卡片的材料破損和使用時(shí)磨損，或需要更新或重新發(fā)放，導(dǎo)致卡的使用壽命有所限制。隨著技術(shù)的進(jìn)步，新的通行證將是生物辨識，這就解決了卡的壽命問題。當(dāng)現(xiàn)有的某些舊系統(tǒng)的局限性水除后，生物辨識系統(tǒng)的功用必然會上升。為造就此脫變，生物辨識使用時(shí)必須整合到門禁系統(tǒng)中。

第二個(gè)門禁發(fā)展的趨勢是分散式控制功能。鑒于鎖和鑰匙是將控制權(quán)交給授權(quán)者。一旦系統(tǒng)電子化了，其控制也將從中央安防控制系統(tǒng)通過簡單的讀卡器界面分發(fā)給"智能"控制者。這種趨勢的延伸是進(jìn)一步將控制功能植入讀卡器中，甚至植入卡中。智能卡對門禁行業(yè)意義重大。它們可以存儲大量數(shù)據(jù)，可讀也可更新，可以提供高級加密和密碼來保護(hù)存儲的數(shù)據(jù)，還可以通過計(jì)算程序提供處理能力。

門禁系統(tǒng)有可能出現(xiàn)新的規(guī)范--將生物辨識和門禁權(quán)限數(shù)據(jù)存儲在卡里并加密，這樣就只有本地的讀卡器才可以使用該數(shù)據(jù)。生物辨識將用來解讀卡里的數(shù)據(jù)并獲得通行許可。讀卡器必須通過某種方法與授權(quán)數(shù)據(jù)庫連接，并可根據(jù)需要更新卡里的信息。數(shù)據(jù)通信是從無到有發(fā)展起來的，就如機(jī)械鎖系統(tǒng)到使用獨(dú)有協(xié)議的有線系統(tǒng)，到使用網(wǎng)絡(luò)標(biāo)準(zhǔn)通信協(xié)議系統(tǒng)。數(shù)據(jù)通訊越發(fā)展，對設(shè)備連接電纜的依賴就越小。無線通信越來越流行，網(wǎng)絡(luò)服務(wù)將成為未來數(shù)據(jù)庫傳播信息系統(tǒng)的基石。