安全身份认证系统开启互联身份安全新时代
2016/8/11 11:53   中国安全防范产品行业协会      关键字:身份,技术,移动,门禁,安全,认证      浏览量:
经过二十年的发展,安防市场目前正处在一个重要时刻,身份认证已经从简单的视觉ID徽章发展到智能卡、基于标准的门禁系统以及移动ID解决方案。如今,该行业正在翻开新的篇章:即在一个互联环境下,将互联身份应用于各种设备,以满足越来越多与新应用结合的需求。

  今天,无论是传统的卡片,还是具备蓝牙或NFC无线功能的设备,任何智能设备都可用以对人员身份加以识别和认证,成为值得信赖的身份凭证。与此同时,技术融合正在促成更强的电脑与网络登录认证和卡片管理能力,用于确保实体与网络身份可以通过塑料卡片与智能手机结合加以管理,并确保打印机系统可以对上述两种系统都能够加以支持。其结果就是:单一的卡片,或者单一的手机就可以承载多重身份凭证,以取代所有此前的机械式钥匙和专用OTP硬件,以便在一个门禁系统当中提供无缝的用户体验,同时为组织机构提供不断增加的价值。

  一、身份认证发展现状

  经过二十年的发展,安防市场目前正处在一个重要时刻,身份认证已经从简单的视觉ID徽章发展到智能卡、基于标准的门禁系统以及移动ID解决方案。如今,该行业正在翻开新的篇章:即在一个互联环境下,将互联身份应用于各种设备,以满足越来越多与新应用结合的需求。

  1.组合多样化的需求

  各类组织机构目前更感兴趣于选择任意组合,包括ID卡、手机或其他移动设备,或生物识别要素,比如用指纹来完成安全身份认证。然而未来几年,更多的选择将会出现。传统的认证要素,比如密码、盘问/回答式问题以及登录令牌等将会消失,取而代之的将是确保移动渠道安全,对重要的数据、应用程序和网络服务进行认证,以及访问银行、医疗健康和其他敏感个人信息的更好方式出现。

  2.隐私保护的需求

  在当今的安防市场,人们愈加关注用户体验。客户希望解决方案更加简单便捷,可以无缝集成,且更加以用户为导向,同时实现更广泛的覆盖,使人们在住宅、办公室以及路上能够获得一致的体验。随着行业内将身份认证技术应用于越来越广泛的应用和服务,实现上述目标的基础,就是要满足用户对于更强隐私保护的要求。

  二、用智能手机、智能蓝牙与手势技术开门

  最新的门禁系统将移动设备用作开门工具实现了安全和便利的门禁体验,人们通过移动设备更方便地打开房门与大门。此外,移动门禁提供了一套简单和简易的安全身份管理平台,为未来的多层门禁控制和IT安全解决方案奠定了基础。

  移动门禁解决方案最具吸引力的地方在于采用了智能蓝牙和手势技术。蓝牙结合手势技术可以让用户在走近支持移动应用的读卡器时,通过旋转智能手机远距离开门。这种手势开门技术,大幅改善了用户体验,同时为现有的门禁控制规则添加了新的认证要素,从持卡人目前“所拥有”的要素(卡片),拓展至基于手势并且持卡人“所知”的一些独特要素(如密码、个人身份号码或者PIN码)。此外,基于手势的门禁控制还可以提升处理速度,最大限度地降低通过“碰撞和拷贝”式攻击来窃取用户身份信息的可能性。

  1.摇动手机即可进入大门

  如同鼠标这种颠覆性创新技术彻底改变了计算机界面一样,基于手势的技术将有望改变当今用户开启大门的方式,该技术还将能够执行许多其它门禁控制任务。

  在移动门禁控制环境当中,基于手势的门禁控制技术利用智能手机的内置加速功能,通过一个简单的手机摇动动作就可以开启房门。例如,用户向读卡器出示手机,向右侧摇动手机,然后将手机回归原位,以便手机内的身份信息可以被读卡器读取,并被授予访问权。智能手机通过内置的加速器可以感知手机的运动和重力数据,了解手机屏幕的朝向。为无线连接添加了手势感应功能后,门禁控制系统互动方面赋予了用户极大的控制能力。

  2.连接方式

  智能手机向读卡器“出示”身份信息的通信方式有两种选择:NFC(近距离无线通信)与智能蓝牙。NFC技术在近距离身份认证方面已经起到表率作用,用户只需将智能卡贴近平板电脑或笔记本电脑,即可对网络应用进行身份认证,以获得对资源的访问权。但是,为了实现基于手势的控制,则需采用智能蓝牙技术,因为这种技术的覆盖范围更广。

  HID Global最近在美国范德比尔特大学(Vanderbilt University)对以蓝牙智能手机为基础的手势控制技术进行测试。共有大约15人在大学校园的6处出入口使用他们的智能手机开门,其中包括一处停车库的大门。每个出入口都配备了支持的移动门禁的iCLASS SE读卡器,这些读卡器经过配置后,能够与现有的iCLASS智能卡以及HID Global的移动ID互操作。对试验参与者的调查显示,HID移动门禁应用的安装和注册过程的高速与简便最为突出。大多数受访者都表示,仅需要不超过一分钟的时间就可以完成上述操作,并且整个体验过程清晰简便。受访者还列举了使用手机开启房门和大门所带来的便利,包括在车辆靠近大门时,甚至不必摇下车窗就可以开启大门这种额外的优势。此外,他们也非常欣赏在丢失或遗忘门禁卡时,用移动门禁控制作为一种备份措施所带来的益处。

  3.基于手势技术的移动门禁解决方案

  为了实现移动门禁以及使用具备手势技术能力的智能设备,需要重新考虑如何将传统的物理凭证卡移植到智能手机。此外,它还要求一个开放和适应性很强的安全身份解决方案,以便将移动设备转变成值得信赖的身份凭证。

  移动门禁解决方案的部署及其带来的成效,将会推动许多公司机构认真考虑将融合移动门禁与桌面登录的方案纳入到自身的设施与IT战略当中。除了接收储存数字凭证并将它们“出示”给位于楼宇或停车场大门处的读卡器之外,智能手机还能够替代电脑登陆密码,产生一次性的密码,用于访问网络或基于云或网络的应用。换言之,用于楼宇门禁系统的手机也可以与个人平板电脑或手提电脑结合使用,在VPN、无线网络、企业内部网、基于云和网络的应用、单点登录(SSO)客户端以及其他IT资源访问时进行身份验证。在某些情况下,智能手机将会取代卡片,但在另外一些情况下,它们将会成为卡片的补充,为用户提供更加安全和更佳的体验。我们的目标不仅是要在各个应用案例环境中,用一种身份凭证来替代另外一种身份凭证,而是要利用移动平台和相关的技术来构建统一的解决方案,以确保对门禁、数据以及云应用的访问安全。

  三、国内安全身份识别的市场应用

  每个市场都需面对其独有的挑战,无论是满足政府ID应用标准的合规性,还是中小学教育与高等教育的预算问题,或银行与医疗应用中的用户隐私问题,所有市场均面对同样的挑战:如何通过简单便捷的解决方案来改善用户体验。作为安全身份识别解决方案的全球领导者,HID Global根据公司发展情况推测目前最有前景的应用技术就是那些可以让人们针对越来越多的不同账户、凭证以及应用和权限参数,使用HID的可信身份来确认人们的真实身份,从而显著提高人们生活便利性和安全性的技术,以下是主要的垂直市场挑战与机会:

  1. “数字钥匙扣”的移动门禁

  HID Global的技术已经可以利用智能手机等智能设备,把人们的唯一真实身份与许多安全服务和功能联系起来,通过将安全功能无缝融入到企业文化和日常工作当中,使用户从繁琐的身份认证中解放出来。此外,HID Global还与主要业者合作,以便将Seos技术的优势扩展至更大的移动生态系统。

  2.数字银行的移动推送通知

  可以使用HID手机上的可信身份在金融交易执行前以安全的方式进行批准确认。银行通过一个安全通道将通知推送到每个人的设备上,个人可以使用受保护的移动签名来拒绝或批准该笔金融交易。

  3.通过消除单独令牌来简化计算机登录的Tap身份认证

  HID的解决方案可以让用户通过简单地刷(tap)一下自己的手机即可完成对企业云应用和网络服务的身份认证,就像使用智能卡开启门锁那样。不远的将来,这种tap认证体验在移动设备上也可实现。

  4.将可信身份与物体进行安全连接的可信标签

  在人员将手机靠近一个HID的可信标签时,组织机构将对该人员的存在进行认证,并通过HID Global的云认证服务对其身份进行认证。对于安全巡视以及其他“访问凭证”应用来说,这是一个理想的解决方案。

  5.消除身份盗用的生物识别解决方案

  作为可将多个数字与物理凭证与人们真实身份绑定的唯一可用方法,在当今日益复杂和脆弱的数字环境下,生物识别技术有助于消除数字身份盗用。HID将生物特征检测技术与其他安全功能层相结合的解决方案即将推出,新的解决方案将会极大地促进人们的数字安全性,同时确保被窃取的生物特征数据不足以实施合法身份冒用,从而使窃取的生物特征数据变得无用。

  6.使用手机承载驾照、护照以及其他公民ID

  政府ID的下一个前沿领域就是使用手机来承载公民ID,包括确保可通过无线方式进行设置的能力,就像在大学、银行、酒店、医院等机构已经证明的那样。从驾照和国民身份证,到车辆登记和居住证等,移动ID标志着一个新的时代,公民将可以放心地使用智能手机作为其安全和可信任的ID。凭借搭载了Seos?技术的获奖goID平台——业界首个使用智能手机承载公民身份,并且可以接收、呈现和认证移动ID的解决方案,HID Global已经做好准备以引领这一转变。

  结语

  移动门禁解决方案的引入和加速采用,是过去几年最重要的产业发展之一。随着智能手机成为创建、管理以及使用安全身份的一个组成部分,新的移动技术,比如通过手机蓝牙连接所实现的基于手势的门禁控制,将成为一个重要构件。正如鼠标技术革新了计算机界面,手势技术将有望改变用户与门禁控制系统的互动方式。无论是单独使用,还是与其他认证要素结合使用,手势技术拥有大幅提高保密性和安全性的潜力。此外,手势技术还可以帮助提供更好的用户体验,以及新的和更加便利的房门与大门的开启方式。

微信扫描二维码,关注公众号。