生物識別技術(shù)在門禁管理系統(tǒng)中的應(yīng)用越來越廣泛，安全性及便利性是生物識別技術(shù)替代傳統(tǒng)卡、密碼門禁的基礎(chǔ)；同時，隨著生物識別產(chǎn)品尤其是指紋識別方案成本的急劇下降，使得指紋門禁的應(yīng)用比重逐年上升。特別是近年來指紋識別技術(shù)在移動終端設(shè)備上的大量普及應(yīng)用，讓這類技術(shù)更加深入地走進(jìn)了人們的日常工作和生活，成為個人身份認(rèn)證的一種重要模式，也由此提高了普通大眾對生物識別技術(shù)的認(rèn)知度。

 

聯(lián)網(wǎng)應(yīng)用促進(jìn)生物識別普及

 

根據(jù)HIDGlobal發(fā)布的2015年門禁控制系統(tǒng)技術(shù)與市場調(diào)查報告顯示，在未來一年中，基于生物識別技術(shù)的身份認(rèn)證模式將得到快速發(fā)展，并從關(guān)注新技術(shù)向提供更好的用戶體驗(yàn)方向轉(zhuǎn)變。促成這一變化的重要因素在于，越來越多的生物識別技術(shù)將隨著用戶ID一同被配置到移動設(shè)備上，在多個互聯(lián)、移動式與可穿戴設(shè)備上，由于整合了各種個人生物識別技術(shù)，如指紋、面部、虹膜認(rèn)證等，使得系統(tǒng)在物聯(lián)網(wǎng)應(yīng)用中可以提供更精確的個人身份識別功能。

 

 

HID Global 大中華區(qū)營運(yùn)銷售總監(jiān)陳國康

 

HID Global 大中華區(qū)營運(yùn)銷售總監(jiān)陳國康表示：“最新的門禁系統(tǒng)將移動設(shè)備用作開門，實(shí)現(xiàn)了安全和便利的門禁體驗(yàn)，人們能夠通過移動設(shè)備更方便地打開|房門或大門。與此同時，利用移動門禁提供簡單的安全身份管理平臺，還可為未來的多層門禁控制和IT安全解決方案奠定基礎(chǔ)。例如在當(dāng)今日益流行的自帶設(shè)備(BYOD)移動環(huán)境中，實(shí)現(xiàn)即刻使用支持藍(lán)牙和NFC的智能手機(jī)和其他移動設(shè)備替代鑰匙和智能卡所需的功能；在統(tǒng)一的安全身份系統(tǒng)中實(shí)現(xiàn)PC登錄、考勤、生物識別、電動車充電等應(yīng)用。”

 

將多種應(yīng)用結(jié)合到單一卡片或一部智能手機(jī)上，可以大幅改善用戶體驗(yàn)，同時還能最大限度地優(yōu)化門禁系統(tǒng)投資，使得這種應(yīng)用遠(yuǎn)遠(yuǎn)超出簡單的開啟大門功能。用戶只需攜帶集多種安全身份于一體的智能卡或智能手機(jī)，取代此前所用的機(jī)械鑰匙以及專用的一次性密碼(OTP)硬件，進(jìn)行物理門禁和電腦桌面登錄。“憑借智能卡或手機(jī)上的智能藍(lán)牙或近場通信(NFC)技術(shù)，用戶可以簡單地將智能卡或手機(jī)貼近讀卡器、VPN、無線網(wǎng)絡(luò)和基于云/網(wǎng)絡(luò)的應(yīng)用場景，即可獲得訪問權(quán)，并能充分利用門禁控制生態(tài)系統(tǒng)提供無縫的用戶體驗(yàn)，靈活地對其進(jìn)行擴(kuò)展和調(diào)適，為各類機(jī)構(gòu)提供日益增長的應(yīng)用價值。”陳國康說。

 

在這些新的應(yīng)用中，生物識別技術(shù)的識別速度和識別精度是關(guān)鍵。例如，傳統(tǒng)的指紋識別方法只識別到皮膚的表層，其識別精度會因皮膚狀況不理想、指紋定義不準(zhǔn)確或受損以及環(huán)境條件不利而減低。為此，HID Global開發(fā)的Lumidigm多光譜成像技術(shù)采用多個光譜和高級偏振原理，同時從皮膚表層和亞表層提取獨(dú)一無二的指紋特征，這些新增的數(shù)據(jù)可使多光譜成像解決方案提供質(zhì)量更高的指紋圖像，從而更有效地分辨出真實(shí)指紋，杜絕冒充或偽造指紋的可能。

 

 

杭州晟元芯片技術(shù)有限公司智能事業(yè)部總經(jīng)理郭志

 

生物認(rèn)證安全性日益受關(guān)注

 

從輸入端、設(shè)備端和網(wǎng)絡(luò)端來看，生物門禁控制系統(tǒng)相對于傳統(tǒng)門禁/鎖在系統(tǒng)整體安全性上都有了很大程度的提升。杭州晟元芯片技術(shù)有限公司智能事業(yè)部總經(jīng)理郭志分析道，傳統(tǒng)門禁/鎖存在著卡被復(fù)制、密碼泄露的安全隱患，同樣對于指紋門禁/鎖也有指紋偽造的風(fēng)險，但和復(fù)制卡及密碼泄露相比，實(shí)施難度大大增加。

 

例如在設(shè)備端，門禁控制一體機(jī)對門禁的控制一般都在門外，主要應(yīng)用在對安全性的要求一般的場合，如單門的控制上，當(dāng)一體機(jī)被物理破壞后門禁才可能會被打開。而對應(yīng)的門禁控制器+指紋讀頭的方式，門禁控制器安裝在門內(nèi)，整體成本及安裝難度雖然有所增加，但安全度相對會高一些。同樣對應(yīng)指紋鎖，通常也采用MCU+指紋模組的方式，指紋模組用來做生物認(rèn)證，MCU放在門后來控制鎖控部分，以達(dá)到更高的安全級別。

 

隨著近兩年互聯(lián)網(wǎng)+的迅速發(fā)展，使得聯(lián)網(wǎng)型指紋鎖成為了物聯(lián)網(wǎng)智能硬件開發(fā)的熱點(diǎn)之一，通過Wi-Fi連接云端與用戶APP進(jìn)行互動，實(shí)時了解訪問狀態(tài)，實(shí)現(xiàn)遠(yuǎn)程開鎖等功能的應(yīng)用越來越多。對此，郭志認(rèn)為，這類應(yīng)用對聯(lián)網(wǎng)鎖的安全性要求越來越高，主要的安全隱患包括：A、用戶與聯(lián)網(wǎng)鎖的相互認(rèn)證，防入侵功能；B、數(shù)據(jù)的安全性問題，包括數(shù)據(jù)傳輸安全及數(shù)據(jù)存儲安全兩部分。

 

針對上述問題，為了彌補(bǔ)指紋防假指模的安全漏洞，晟元通過算法升級、聯(lián)合合作伙伴推出帶心跳檢測功能的指紋模組來進(jìn)一步提高指紋防偽技術(shù)；針對防物理破壞的安全漏洞，其在技術(shù)上通過在門后增加MCU控制鎖控的方案來提高安全性，進(jìn)行事前防范，同時在管理上通過增加監(jiān)控的方式來進(jìn)行事后跟蹤。

 

據(jù)了解，2015年晟元在指紋算法的開發(fā)上實(shí)現(xiàn)了重大突破，其基于小面積圖像(>=80pixel×80pixel)的A3算法被成功應(yīng)用于消費(fèi)品市場，同時增加了自學(xué)習(xí)功能的A1算法也被廣泛應(yīng)用于各類嵌入式領(lǐng)域。在芯片方面，晟元AS607系列芯片為門禁領(lǐng)域?qū)Ｓ眯酒瑤в许f根等門禁領(lǐng)域?qū)Ｓ糜布涌?，支持兩路攝像頭輸入，帶TCP/IP網(wǎng)絡(luò)接口，可支持人臉+指紋功能，適用于門禁一體機(jī)或聯(lián)網(wǎng)門禁機(jī)。另外，該公司今年第三季新推出的AS608系列芯片為低成本高性能的指紋安全專用芯片，內(nèi)置國際RSA、AES等加解密算法，并已通過安全芯片認(rèn)證，帶指紋算法的芯片市場售價在10元人民幣以內(nèi)，適用于各類單芯片指紋模組、指紋讀頭。