变革的途径
实现无缝迁移提供革新式灵活技术需要既能提供能解决当前需求的全面的门禁控制解决方案。其次,同样重要的是,它们的解决方案还将提供增强的安全性以及用于未来应用的平台,该平台能满足机构不断变化的需求,以增强功能和提高便利性。
目前的门禁平台允许从旧系统到新系统的安全、分阶段的技术迁移。根据人员的规模,技术迁移可能需要数天或数周。如有必要,可能需要另一套系统并行运行数月。由于编程或其他设备需求,一些技术要求更多的设置,因此需要更长的时间进行整合。最重要的问题是确保与旧有系统和未来系统的互操作性。这就需要门禁平台包括集成多种技术的证卡和读卡器,这样可以弥补几乎任何旧有系统和目前的非接触式安全技术之间的差距。
开始过渡的一种方法是使用集成多种技术的证卡。单一的智能卡可以安全地容纳四种不同的门禁技术,包括韦根、磁条、低频、高频或接触式芯片。如果组织仅想要升级特定部门或特定人员群体的安防,该方法非常适用。新证卡可以包括两种技术,这样员工可以进入使用旧读卡器或新读卡器的地点。例如,如果组织所在的大楼主要通过低频证卡进行保护,该组织可以为主管、IT专业人士或其他需要访问更敏感区域的人员发行集成高频和低频的证卡。低频读卡器可以位于大楼的所有普通入口处,而高频读卡器(可带有生物识别)可以安装到大楼内的安全实验室入口。通过该方法,具有更高安全权限的员工可以使用证卡进入安全区域,但是他们所持证卡的低频芯片仍然允许他们进入大楼的普通入口。如果一个组织将磁条证卡用于非现金销售,将高频技术用于门禁,该组织可以将两种技术集成到一起,这样员工只需携带一张证卡。
进行技术转移的另一种方法是安装集成旧低频技术和新高频技术的读卡器,包括125 kHz Prox、磁条以及最新的RFID技术。高频读卡器可提供多种类型凭证卡的访问权限,其中包括迁移前使用的类型和迁移后使用的类型。在选择读卡器时,确保它们支持旧式的技术,例如 125 kHz 感应卡或磁条卡,以及新式的 RFID 技术iCLASS。例如,市场上的高频迁移读卡器能够兼容iCLASS 非接触式和 DESFire EV1 凭证卡。这可同时提供对两种卡的支持,且具备更大的潜能以支持未来的新型凭证技术。
这些集成多种技术的读卡器提高了灵活性,使组织能够制定满足其特殊需求的技术转移计划。这些读卡器可以用于访问多种类型的凭证卡,包括组织进行技术转移前后的凭证卡。例如,想要从低频解决方案升级到高频解决方案的组织可以使用集成低频和高频的读卡器替代所有低频读卡器。这样,不必一次更换所有证卡,而是为新员工发行高频证卡,并且为丢失证卡的现有员工补发高频证卡。这可抵消一次更换所有证卡的成本。在过渡期之后,该组织可以使用高频卡替代所有低频卡,届时成本影响将会降低,因为许多员工已经拥有新的证卡。此外,集成多种技术的读卡器有助于为在不同园区和使用不同技术的员工授予访问权限。
使用支持开放式标准的Secure Identity Object(SIO)新数据模型的平台支持两种技术转移方法。该平台将互操作性、适应性和简单性集成到一起,优化了向更安全和更强大的解决方案的过渡,不仅立足于现在而且着眼于未来。SIO包括Abstract Syntax Notification One(ASN.1,一种ISO/IEC和ITU-T联合标准),SIO经过扩展可以在任何设备上代表许多形式的身份信息,这些设备能够在Trusted Identity Platform(TIP)的安全边界和中央身份验证管理生态系统内进行工作。SIO可以驻留在任何TIP节点内,或TIP节点产生和解释SIO的任何位置,支持任何数据段,包括用于门禁、非现金支付、生物识别、PC登录和许多其他应用的数据。TIP和SIO的集成不仅提高了安防,而且提供了适应未来需求的灵活性,例如,为ID证卡添加新应用。此外,SIO凭证卡可以移植到托管门禁环境中的智能手机内部,为用户提供无障碍的体验,因为他们可以在几乎很少丢失或遗忘的设备上携带许多门禁应用的凭证卡。