|
|
新聞中心 |
首 頁 -> 新聞中心 -> 河南鄭州智能手機(jī)管理門禁控制系統(tǒng)安裝公司 |
|
|
|
河南鄭州智能手機(jī)管理門禁控制系統(tǒng)安裝公司
|
|
發(fā)布者：河南新交際
瀏覽次數(shù)：2779
發(fā)布時間：2017/12/21
|
|
河南新交際了解在門禁功能最近才被添加到智能手機(jī)里。在最簡單的應(yīng)用情況下，要實(shí)現(xiàn)移動門禁控制，僅需用智能手機(jī)上運(yùn)行的虛擬憑證卡軟件取代塑膠卡片，并復(fù)制基于卡片的門禁控制規(guī)則即可。系統(tǒng)仍然需要在讀卡器和存儲門禁規(guī)則的中央硬件控制面板(或服務(wù)器)之間做出門禁決策。在這種情況下，讀卡器仍然連接到中央門禁控制系統(tǒng)。 如今的智能手機(jī)還能產(chǎn)生一次性動態(tài)密碼(One Time Password，簡稱OTP)，以安全地登錄到另一部移動設(shè)備或桌面電腦，并訪問網(wǎng)絡(luò)。此外，具備虛擬憑證卡的智能手機(jī)可用來購買物品，例如在公司食堂買飯，還可用來安全地使用打印設(shè)備。考慮到自備智能手機(jī)具有如此豐富的功能，越來越多的員工開始用自己的手機(jī)訪問系統(tǒng)、數(shù)據(jù)和公司設(shè)施，IT部門應(yīng)該積極研發(fā)相關(guān)的解決方案，從而更好地保護(hù)這些資源。移動門禁控制系統(tǒng)要順利、安全地與現(xiàn)有門禁控制系統(tǒng)及傳統(tǒng)塑膠門禁卡共存，這需要滿足幾項(xiàng)要求。首先，從智能手機(jī)到門禁讀卡器，必須有一種數(shù)據(jù)通信方式。用支持近距離無線通信的手機(jī)和/或支持NFC的附加設(shè)備可以實(shí)現(xiàn)這種數(shù)據(jù)通信，例如microSD卡就是這樣一種附加設(shè)備，確保不支持NFC的設(shè)備也能安全升級。 其次，必須有一個由讀卡器、門鎖以及其他硬件組成的生態(tài)系統(tǒng)，這些生態(tài)系統(tǒng)組件可以讀取虛擬憑證卡，并以適當(dāng)?shù)男袆觼砘貞?yīng)，例如打開門鎖，或允許訪問電腦和網(wǎng)絡(luò)。目前，已經(jīng)有超過65萬家酒店安裝了能用支持NFC的智能手機(jī)打開的門鎖。同樣地，可互操作的在線門禁讀卡器、機(jī)電門鎖以及連接桌面電腦或PC登錄的讀卡器也正在部署，而且第三方廠商也在開發(fā)支持NFC的硬件解決方案，包括生物識別設(shè)備、考勤終端和電動汽車充電站等等。 最后，對于智能手機(jī)上使用的虛擬密鑰和虛擬憑證卡，必須有一種建立和管理的方式。這不僅要求要用一種新的方式來描述身份信息，還要求這種身份信息的描述要在一種可靠的身份認(rèn)證框架之內(nèi)進(jìn)行，以便自備智能手機(jī)能安全地在門禁控制網(wǎng)絡(luò)中使用。 這種身份信息的描述必須支持多種與安全身份信息有關(guān)的加密數(shù)據(jù)模型，包括生物識別數(shù)據(jù)、考勤數(shù)據(jù)等。可靠的身份認(rèn)證框架確保在被驗(yàn)證終端之間有一條安全的通信渠道。用來確認(rèn)自備終端安全可靠的技術(shù)需要使用手機(jī)的安全組件，該組件通常是一個嵌入式電路，或者是一個插入式模塊，常常被稱為用戶識別模塊(SIM)。 通過建立一個由安全可靠的終端組成的生態(tài)系統(tǒng)，自備智能手機(jī)在門禁系統(tǒng)中可以得到有效管理，這樣，手機(jī)、讀卡器和門鎖之間的身份信息配置/ 取消配置以及其他所有信息的處理就變得安全可靠了。該框架與成熟可靠的智能手機(jī)技術(shù)相結(jié)合，可建立一個極其安全的移動身份驗(yàn)證環(huán)境。 運(yùn)用這個框架，無論移動設(shè)備位于何處、怎樣連接，企業(yè)都可以向這些移動設(shè)備發(fā)布虛擬憑證卡和虛擬密鑰。一種方式是通過互聯(lián)網(wǎng)，類似于傳統(tǒng)上購買塑膠憑證卡的模式，但通過USB或支持Wi-Fi的連接器連接自備終端。或者，虛擬憑證卡可以由服務(wù)供應(yīng)商空中傳送，類似于今天的智能手機(jī)用戶下載應(yīng)用和歌曲的方式。為了通過空中獲得虛擬憑證卡，支持NFC的智能手機(jī)需要與可信服務(wù)管理器通信，然后或者直接連接到移動網(wǎng)絡(luò)運(yùn)營商，或者連接到其TSM，這樣虛擬憑證卡就可以提供給智能手機(jī)的SIM卡了。視乎企業(yè)的信息安全政策，用戶可通過 NFC“輕觸即提供(tap-n-give)”的配置，與授權(quán)用戶共享虛擬憑證卡和虛擬密鑰。 安全的移動配置模型消除了塑膠卡片可能被復(fù)制的傳統(tǒng)風(fēng)險，而且使發(fā)行臨時憑證卡、在憑證卡丟失或被盜時撤銷憑證卡變得更容易，同時在需要的情況下，例如對信息安全的威脅級別上升時，監(jiān)視和修改安全參數(shù)也更容易了。系統(tǒng)管理員可以使用管理服務(wù)，通過空中取消虛擬憑證卡的配置，或者在門禁控制系統(tǒng)數(shù)據(jù)庫中刪除訪問權(quán)。企業(yè)還可以動態(tài)地、基于背景情況進(jìn)行設(shè)定，例如撤銷雙因子驗(yàn)證，企業(yè)甚至可以支持可變的信息安全級別，并使用附加的數(shù)據(jù)元素。例如，當(dāng)安全威脅升級時，可以動態(tài)地取消雙因子驗(yàn)證，而且可以推送給手機(jī)一個應(yīng)用，要求用戶輸入4位PIN碼，或者要求在手機(jī)發(fā)送信息開門之前，做出一個刷卡的手勢。 隨著門禁和電腦桌面登錄應(yīng)用轉(zhuǎn)向自備智能手機(jī)，有幾個問題需要解決。首先，要保護(hù)個人隱私，同時保護(hù)企業(yè)免受會造成損害的個人應(yīng)用的影響，所有應(yīng)用和其他ID憑證卡都必須局限于在個人和企業(yè)之間使用。另一個挑戰(zhàn)是，怎樣利用虛擬密鑰及虛擬憑證卡達(dá)成其他應(yīng)用，例如，讓應(yīng)用支持PIN碼輸入，以使密鑰“解鎖”，完成驗(yàn)證或簽署過程。此外，中間件API必須標(biāo)準(zhǔn)化，這樣ID憑證卡功能才能應(yīng)用。 另外，也許有必要支持衍生憑證卡，例如從美國聯(lián)邦工作人員的個人身份驗(yàn)證卡衍生的那些憑證卡。局限于企業(yè)和個人之間這種使用方式與衍生憑證卡相結(jié)合，還會催生對分層生命周期管理的需求，例如，如果移動設(shè)備丟失，那么憑借分層生命周期管理，就可以取消所有憑證卡，而如果取消個人身份驗(yàn)證卡，那么將自動取消僅用于工作環(huán)境的移動ID憑證卡。也許移動ID的***管理問題，才正是自備終端模式中最具挑戰(zhàn)性的部分。 門禁和電腦桌面登錄功能要在自備智能手機(jī)上共存，就需要確保云端存儲的安全性。有4種可能的方法。第一種是在公用互聯(lián)網(wǎng)上采用一種開放的訪問模型，在這種模型中，用戶名和密碼由軟件即服務(wù)(SaaS)供應(yīng)商管理。盡管這種方法易于采用，但是所提供的數(shù)據(jù)保護(hù)能力是最弱的。第二種是采用虛擬專用網(wǎng)絡(luò)，并要求遠(yuǎn)程用戶在輸入用戶名和密碼之前，先就虛擬專用網(wǎng)絡(luò)進(jìn)行驗(yàn)證(最有可能的是通過一次性動態(tài)密碼解決方案實(shí)現(xiàn))。不過，虛擬專用網(wǎng)絡(luò)對用戶而言不夠方便，不能很好地?cái)U(kuò)展以容納自備設(shè)備，因?yàn)樘摂M專用網(wǎng)絡(luò)要求在很多不同的設(shè)備上安裝虛擬專用網(wǎng)絡(luò)客戶端和個人應(yīng)用，而且虛擬專用網(wǎng)絡(luò)沒有針對互聯(lián)網(wǎng)安全威脅提供額外保護(hù)。 第三種方法是強(qiáng)大的本機(jī)驗(yàn)證，這種方法也不夠便利，因?yàn)槊總�應(yīng)用都要求獨(dú)特的、唯一的安全解決方案。第四種也是最好的一種方法，是聯(lián)合身份管理，采用這種方法時，用戶就一個中央門戶進(jìn)行驗(yàn)證，以訪問多種應(yīng)用。這種方式支持很多不同的驗(yàn)證方法，不需要在最終用戶的設(shè)備上安裝任何東西，而且可對任何被訪問的應(yīng)用集中提供審計(jì)記錄，因此能滿足法規(guī)遵從要求。這種方法也能經(jīng)得起高級持續(xù)性威脅、專門的黑客攻擊、前員工的惡意行為以及員工欺詐等內(nèi)部安全威脅。聯(lián)合身份管理還適用于存儲在其他地方的內(nèi)部應(yīng)用，使用戶能在一個位置上方便地訪問各種應(yīng)用。不過，無論選擇哪種方法，對于企業(yè)一方和自備終端所有者一方而言，都有可能存在其他需要解決的政策及采用問題。企業(yè)想要自備終端所有者放棄一定的權(quán)利，以使他們能用自己的手機(jī)開門和登錄電腦桌面，而自備終端所有者不想使用某些功能，因?yàn)樗麄兒ε滦孤峨[私。 自備終端具備大量優(yōu)點(diǎn)，尤其是員工的智能手機(jī)能成為一種載體，寄存了企業(yè)中種類日益增多的門禁和電腦桌面登錄密鑰及憑證卡。即將出現(xiàn)的新一代移動門禁控制解決方案將提供更大的便利性和管理靈活性，同時可確保在智能手機(jī)、電腦和網(wǎng)絡(luò)資源、門禁控制系統(tǒng)以及云端和空中交付身份信息的基礎(chǔ)設(shè)施之間，安全地處理數(shù)據(jù)。 河南新交際智能化工程有限公司服務(wù)區(qū)域：鄭州市門禁系統(tǒng)、中原區(qū)門禁系統(tǒng)、二七區(qū)門禁系統(tǒng)、金水區(qū)門禁系統(tǒng)、惠濟(jì)區(qū)門禁系統(tǒng)、管城區(qū)門禁系統(tǒng)、上街區(qū)門禁系統(tǒng)、鄭州市門禁系統(tǒng)、新鄭市門禁系統(tǒng)、登封市門禁系統(tǒng)、新密市門禁系統(tǒng)、滎陽市門禁系統(tǒng)、中牟縣門禁系統(tǒng)、鄭東新區(qū)門禁系統(tǒng)、開封門禁系統(tǒng)、鄭州門禁系統(tǒng)、平頂山門禁系統(tǒng)、安陽門禁系統(tǒng)、鶴壁門禁系統(tǒng)、新鄉(xiāng)門禁系統(tǒng)、焦作門禁系統(tǒng)、濮陽門禁系統(tǒng)、許昌門禁系統(tǒng)、漯河門禁系統(tǒng)、三門峽門禁系統(tǒng)、南陽門禁系統(tǒng)、商丘門禁系統(tǒng)、信陽門禁系統(tǒng)、周口門禁系統(tǒng)、駐馬店門禁系統(tǒng)、濟(jì)源門禁系統(tǒng)等！公司業(yè)務(wù)包括： 1、鄭州監(jiān)控系統(tǒng) 2、鄭州門禁系統(tǒng) 3、鄭州考勤系統(tǒng) 4、鄭州門禁考勤一體系統(tǒng) 5、鄭州報(bào)警系統(tǒng) 6、鄭州商用民用樓宇對講系統(tǒng) 7、鄭州綜合布線 8、鄭州安防弱電工程 9、鄭州光纖熔接 10、鄭州IT外包 11、鄭州WIFI覆蓋 12.鄭州電腦上門維保 13.鄭州弱電工程承接 服務(wù)單位包括：餐飲，美容店，美發(fā)店，旅游景區(qū)，酒店，賓館，KTV，酒吧，休閑會所，健身房，超市，工廠，員工宿舍，車間，快遞廠庫，汽車4S店，辦公室，學(xué)校，大學(xué)，幼兒園，圖書館，政府單位，銀行，企業(yè)單位，醫(yī)院，商場，廣場。
期待您的來電：0371-66662060 13733805650 QQ:750600861 更多信息請直接訪問公司網(wǎng)站：鄭州門禁  twna.com.cn |
|
上一篇：河南鄭州東區(qū)校園中小學(xué)生門禁系統(tǒng)方案設(shè)計(jì)
下一篇：鄭州東區(qū)銀行智能安防監(jiān)控視頻系統(tǒng)設(shè)計(jì)
|
|
