最新的门禁系统将移动设备用作开门实现了安全和便利的门禁体验。人们能够通过移动设备更方便地打开房门与大门。此外,移动门禁提供了一套简单和简易的安全身份管理平台,为未来的多层门禁控制和IT安全解决方案奠定基础。
■ 文/ 赵建邦
移动门禁解决方案最具吸引力的地方在于采用了智能蓝牙和手势技术。蓝牙结合手势技术可以让用户在走近支持移动应用的读卡器时,通过旋转智能手机远距离开门。这种手势开门技术,大幅改善用户体验,同时为现有的门禁控制规则添加了新的认证要素,从持卡人目前“所拥有”的要素(卡片),拓展至基于手势并且持卡人“所知”的一些独特要素(如密码,个人身份号码,或者PIN码)。此外,基于手势的门禁控制还将可以提升处理速度,最大限度地降低通过“碰撞和拷贝”式攻击来窃取用户身份信息的可能性。
摇动手机即可进入大门
如同鼠标这种颠覆性创新技术彻底改变了计算机界面一样,基于手势的技术将有望改变当今用户开启大门的方式,该技术还将能够执行许多其它门禁控制任务。
在移动门禁控制环境当中,基于手势的门禁控制技术利用智能手机的内置加速功能,通过一个简单的手机摇动动作就可以开启房门。例如,用户向读卡器出示手机,向右侧摇动手机,然后将手机回归原位,以便手机内的身份信息可以被读卡器读取,并被授予访问权。智能手机通过内置的加速器可以感知手机的运动和重力数据,了解手机屏幕的朝向。为无线连接添加了手势感应功能后,门禁控制系统互动方面赋予用户极大的控制能力。
连接方式
智能手机向读卡器“出示”身份信息的通信方式有两种选择:NFC(近距离无线通信)与智能蓝牙。NFC技术在近距离身份认证方面已经起到表率作用,用户只需将智能卡贴近平板电脑或笔记本电脑,就可对网络应用进行身份认证,以获得对资源的访问权。但是,为了实现基于手势的控制,则需采用智能蓝牙技术,因为这种技术的覆盖范围更广。
在美国范德比尔特大学(VanderbiltUniversity)对以蓝牙智能手机为基础的手势控制技术进行测试时,共有大约15人在大学校园的6处出入口使用他们的智能手机开门,其中包括一处停车库的大门。每个出入口都配备了支持移动门禁的读卡器,这些读卡器经过配置后,能够与现有的智能卡以及移动ID互操作。对试验参与者的调查显示,该移动门禁应用的安装和注册过程的高速与简便最为突出。大多数受访者都表示,仅需要不超过一分钟的时间就可以完成上述操作,并且整个体验过程清晰简便。受访者还列举了使用手机开启房门和大门所带来的便利,包括在车辆靠近大门时,甚至不必摇下车窗就可以开启大门这种额外的优势。此外,他们也非常欣赏在丢失或遗忘门禁卡时,用移动门禁控制作为一种备份措施所带来的益处。
基于手势技术的移动门禁解决方案
为了实现移动门禁以及使用具备手势技术能力的智能设备,需要重新考虑如何将传统的物理凭证卡,移植到智能手机。此外,它还要求一个开放和适应性很强的安全身份解决方案,以便将移动设备转变成值得信赖的身份凭证。
这方面的例子就是移动门禁解决方案,能够让组织机构在当今日益流行的BYOD移动环境当中,可以立刻开始使用智能蓝牙与NFC智能手机以及其他移动设备来替代钥匙与智能卡。此外,该解决方案还能够让用户使用该公司已获得专利的“旋转开启”手势技术来远距离开启房门和大门。移动门禁可与公司的基于移动技术的读卡器配套使用,包括移动ID、移动门禁App和网站接入,用于管理用户、发放或撤回移动ID。此外,基于移动的读卡器可与感应卡和高频技术实现互操作性,进一步提高使用证卡和移动设备的灵活性。
移动门禁解决方案的部署及其带来的成效,将会推动许多公司机构认真考虑将融合移动门禁与桌面登录的方案纳入到自身的设施与IT战略当中。除了接收储存数字凭证并将它们“出示”给位于楼宇或停车场大门处的读卡器之外,智能手机还能够替代电脑登陆密码,产生一次性的密码,用于访问网络或基于云或网络的应用。换言之,用于楼宇门禁系统的手机也可以与个人平板电脑或手提电脑结合使用,在VPN、无线网络、企业内部网、基于云和网络的应用、单点登录(SSO)客户端以及其他IT资源访问时进行身份验证。在某些情况下,智能手机将会取代卡片,但在另外一些情况下,它们将会成为卡片的补充,为用户提供更加安全和更佳的体验。
移动门禁解决方案的引入和加速采用,是过去几年最重要的产业发展之一。随着智能手机成为创建、管理以及使用安全身份的一个组成部分,新的移动技术,比如通过手机蓝牙连接所实现的基于手势的门禁控制,将成为一个重要构件。正如鼠标技术革新了计算机界面,手势技术将有望改变用户与门禁控制系统的互动方式。无论是单独使用,还是与其他认证要素结合使用,手势技术拥有大幅提高保密性和安全性的潜力。此外,手势技术还可以帮助提供更好的用户体验,以及新的和更加便利的房门与大门开启方式。
(本文作者现任HID Global 亚太区门禁产品营销总监)