門(mén)禁系統(tǒng)市場(chǎng)全面以智能化，集成化高速發(fā)展，中國(guó)是個(gè)同化能力很強(qiáng)的市場(chǎng)，為了避免門(mén)禁系統(tǒng)的價(jià)格競(jìng)爭(zhēng)，國(guó)內(nèi)門(mén)禁企業(yè)要充分發(fā)揮自主創(chuàng)新能力，生產(chǎn)出具有自主知識(shí)產(chǎn)權(quán)的、安全可控的國(guó)產(chǎn)品牌。充分發(fā)揮科技支撐的導(dǎo)向作用和方向性作用，走差異化的市場(chǎng)道路。就目前來(lái)看，門(mén)禁安全越來(lái)越引起重視，那么，我國(guó)門(mén)禁市場(chǎng)發(fā)展現(xiàn)狀以及發(fā)展趨勢(shì)如何？

我國(guó)門(mén)禁市場(chǎng)發(fā)展概況

傳統(tǒng)的個(gè)人身份鑒別手段已不能完全滿(mǎn)足現(xiàn)代社會(huì)經(jīng)濟(jì)活動(dòng)和社會(huì)安全防范的需要。從消除人為不安全因素看，只有不易被他人代替、仿制、甚至其本人也無(wú)法轉(zhuǎn)讓的身份識(shí)別憑證才能勝任。因此，從易用性、安全性、成熟性和造價(jià)等方面綜合比較，隨著IT（信息技術(shù)）的不斷前進(jìn)，隨著識(shí)別技術(shù)的不斷成熟，隨著計(jì)算機(jī)技術(shù)的飛速發(fā)展，門(mén)禁技術(shù)發(fā)展迅猛，正以驚人的迅度從傳統(tǒng)的鍵盤(pán)、磁卡式向感應(yīng)卡、智能卡及多功能卡的方向發(fā)展。

現(xiàn)在門(mén)禁系統(tǒng)甚至可以利用衛(wèi)星網(wǎng)絡(luò)提供全球門(mén)禁服務(wù)。從門(mén)禁系統(tǒng)迅猛的成長(zhǎng)迅度可以看出該產(chǎn)品的市埸已逐漸成熟，一改往日?qǐng)?bào)警和監(jiān)控產(chǎn)品一統(tǒng)天下的局面，由專(zhuān)家最近執(zhí)行的預(yù)測(cè)表明：感應(yīng)式門(mén)禁系統(tǒng)的市埸正以每年300%的驚人速度增長(zhǎng)。

門(mén)禁安全備受重視

1、門(mén)禁系統(tǒng)的識(shí)別安全

門(mén)禁系統(tǒng)的前端識(shí)別終端主要有讀卡器、指紋及靜脈為主的生物識(shí)別等產(chǎn)品構(gòu)成，前者存在著IC卡遭破解及被復(fù)制的風(fēng)險(xiǎn)，而后者又存在著系統(tǒng)兼容性及安全隱患的問(wèn)題。

以PHILIPS公司的Mifare1卡為例，其邏輯加密過(guò)程于2009年遭到了破解后在全球引發(fā)了軒然大波。而其在破解之前，以Mifare1卡為載體的門(mén)禁系統(tǒng)占據(jù)著門(mén)禁系統(tǒng)的半壁江山，但是破解事件發(fā)生之后，相當(dāng)一部分門(mén)禁系統(tǒng)已更換或升級(jí)為CPU卡或是iCLASS系列卡，國(guó)內(nèi)大型的門(mén)禁系統(tǒng)則全部采用CPU卡系統(tǒng)。CPU卡系統(tǒng)之所以安全，主要是因?yàn)镃PU卡內(nèi)部擁有獨(dú)立的CPU處理器和芯片操作系統(tǒng)（COS系統(tǒng)），所以可以更靈活的支持各種不同的應(yīng)用需求，更安全的設(shè)計(jì)交易流程。CPU卡可以通過(guò)內(nèi)外部認(rèn)證的機(jī)制滿(mǎn)足不同的業(yè)務(wù)流程對(duì)安全和密鑰管理的需求?；贑PU卡的門(mén)禁讀卡器內(nèi)置PSAM卡，CPU卡通過(guò)加密算法（目前主要是3DES算法及國(guó)密算法）和數(shù)據(jù)數(shù)發(fā)生器對(duì)讀卡器內(nèi)的PSAM卡實(shí)現(xiàn)數(shù)據(jù)交互，且同一張CPU卡每次傳輸?shù)倪^(guò)程都是不同的，因此無(wú)法使用空中接收的辦法來(lái)破解CPU卡的密鑰。

生物識(shí)別終端雖然理論上對(duì)識(shí)別體（如指紋、掌紋、靜脈、面部識(shí)別等）進(jìn)行了有效的保護(hù)，使其幾乎無(wú)法復(fù)制，但是對(duì)系統(tǒng)的兼容性和系統(tǒng)安全性而言又存在著一定的隱患。目前，采用生物識(shí)別終端的門(mén)禁系統(tǒng)主要有兩種實(shí)現(xiàn)方式：一種是生物識(shí)別終端一體機(jī)直接控制門(mén)鎖的開(kāi)啟。由于其識(shí)別終端必須安裝于人可以觸及的區(qū)域，因此，可以通過(guò)拆卸的方式即可輕松將門(mén)鎖打開(kāi)。另一種是識(shí)別終端與門(mén)禁控制器分體安裝的方式，此方式需要構(gòu)建兩套網(wǎng)絡(luò)，在生物信息授權(quán)時(shí)，需要利用自身網(wǎng)絡(luò)將生物識(shí)別特征碼下載到生物識(shí)別終端，而且還要將識(shí)別結(jié)果通過(guò)門(mén)禁系統(tǒng)網(wǎng)絡(luò)下載至門(mén)禁控制器，其操作較為繁瑣，兼容性較差。除此之外，生物識(shí)別終端與門(mén)禁控制器通常采用Wiegand傳輸方式，可以通過(guò)科技手段截獲數(shù)據(jù)線(xiàn)D0、D1的數(shù)據(jù)，從而帶來(lái)安全隱患。

2、門(mén)禁系統(tǒng)的數(shù)據(jù)存儲(chǔ)安全

門(mén)禁系統(tǒng)的數(shù)據(jù)主要存儲(chǔ)在兩個(gè)地方，一處是管理電腦的數(shù)據(jù)庫(kù)中，一處是門(mén)禁控制器的FLASH中。而數(shù)據(jù)存儲(chǔ)的安全隱患則主要集中于管理電腦的數(shù)據(jù)庫(kù)中。

門(mén)禁系統(tǒng)的數(shù)據(jù)庫(kù)通常采用SQLServer、ORCALE，也有采用ACCESS，門(mén)禁系統(tǒng)的所有數(shù)據(jù)，包括人事資料信息、門(mén)禁設(shè)備信息、刷卡記錄信息均存在數(shù)據(jù)庫(kù)中，因此數(shù)據(jù)庫(kù)的密碼管理及數(shù)據(jù)表中數(shù)據(jù)的表現(xiàn)形式顯的尤為重要。由于門(mén)禁系統(tǒng)可能涉及的卡片數(shù)量及門(mén)禁設(shè)備點(diǎn)位較多，若將此類(lèi)數(shù)據(jù)予以加密后存儲(chǔ)，則系統(tǒng)運(yùn)行時(shí)所有數(shù)據(jù)需要對(duì)應(yīng)解密后才可以使用，運(yùn)行速度受到極大影響，若數(shù)據(jù)過(guò)于龐大甚至可能導(dǎo)致系統(tǒng)的癱瘓。其次，數(shù)據(jù)加密后對(duì)于與第三方系統(tǒng)的極為不便。然而，數(shù)據(jù)若全部采用明碼方式存儲(chǔ)，一旦數(shù)據(jù)庫(kù)密碼泄露，則系統(tǒng)數(shù)據(jù)將面臨全面泄露的風(fēng)險(xiǎn)。

因此，建立一套安全性能更高的門(mén)禁系統(tǒng)，可以通過(guò)采取以下幾種方法實(shí)現(xiàn)：一、讀卡器與卡片采用PSAM卡認(rèn)證機(jī)制進(jìn)行驗(yàn)證，降低卡片在與讀卡器交易過(guò)程被破解；二、讀卡器與控制器之間采用RS-485或者TCP/IP通訊方式，且將數(shù)據(jù)通過(guò)加密算法運(yùn)算后傳輸；三、控制器與管理電腦之間采用TCP/IP通訊方式，同樣需要將數(shù)據(jù)通過(guò)加密算法運(yùn)算后傳輸；四、軟件數(shù)據(jù)庫(kù)中存儲(chǔ)的數(shù)據(jù)采用部分加密的方式，加密的內(nèi)容僅涉及核心的關(guān)鍵字段。

隨著安防領(lǐng)域?qū)Π踩缘囊笥鷣?lái)愈高，相信在不遠(yuǎn)的將來(lái)，傳統(tǒng)門(mén)禁勢(shì)必將被安全性更高的門(mén)禁系統(tǒng)所取代，而門(mén)禁系統(tǒng)的應(yīng)用領(lǐng)域?qū)⒏訌V闊。

門(mén)禁控制系統(tǒng)的發(fā)展趨勢(shì)

從傳統(tǒng)門(mén)禁控制的脫變歷程，可反映出一些未來(lái)趨向。

首先，讀卡器技術(shù)的堅(jiān)固性在不斷改進(jìn)。鑒于磁帶刷卡勢(shì)必會(huì)造成磨損，非觸式技術(shù)可以避免這種問(wèn)題。由于卡片的材料破損和使用時(shí)磨損，或需要更新或重新發(fā)放，導(dǎo)致卡的使用壽命有所限制。隨著技術(shù)的進(jìn)步，新的通行證將是生物辨識(shí)，這就解決了卡的壽命問(wèn)題。當(dāng)現(xiàn)有的某些舊系統(tǒng)的局限性水除后，生物辨識(shí)系統(tǒng)的功用必然會(huì)上升。為造就此脫變，生物辨識(shí)使用時(shí)必須整合到門(mén)禁系統(tǒng)中。

第二個(gè)門(mén)禁發(fā)展的趨勢(shì)是分散式控制功能。鑒于鎖和鑰匙是將控制權(quán)交給授權(quán)者。一旦系統(tǒng)電子化了，其控制也將從中央安防控制系統(tǒng)通過(guò)簡(jiǎn)單的讀卡器界面分發(fā)給"智能"控制者。這種趨勢(shì)的延伸是進(jìn)一步將控制功能植入讀卡器中，甚至植入卡中。智能卡對(duì)門(mén)禁行業(yè)意義重大。它們可以存儲(chǔ)大量數(shù)據(jù)，可讀也可更新，可以提供高級(jí)加密和密碼來(lái)保護(hù)存儲(chǔ)的數(shù)據(jù)，還可以通過(guò)計(jì)算程序提供處理能力。

門(mén)禁系統(tǒng)有可能出現(xiàn)新的規(guī)范--將生物辨識(shí)和門(mén)禁權(quán)限數(shù)據(jù)存儲(chǔ)在卡里并加密，這樣就只有本地的讀卡器才可以使用該數(shù)據(jù)。生物辨識(shí)將用來(lái)解讀卡里的數(shù)據(jù)并獲得通行許可。讀卡器必須通過(guò)某種方法與授權(quán)數(shù)據(jù)庫(kù)連接，并可根據(jù)需要更新卡里的信息。數(shù)據(jù)通信是從無(wú)到有發(fā)展起來(lái)的，就如機(jī)械鎖系統(tǒng)到使用獨(dú)有協(xié)議的有線(xiàn)系統(tǒng)，到使用網(wǎng)絡(luò)標(biāo)準(zhǔn)通信協(xié)議系統(tǒng)。數(shù)據(jù)通訊越發(fā)展，對(duì)設(shè)備連接電纜的依賴(lài)就越小。無(wú)線(xiàn)通信越來(lái)越流行，網(wǎng)絡(luò)服務(wù)將成為未來(lái)數(shù)據(jù)庫(kù)傳播信息系統(tǒng)的基石。