智能社区讯 门禁系统经过几十年的发展，无论是从总线结构、CPU选型，还是技术的成熟度、功能的完备性、性能的可靠性都有了质的飞跃。然而人们感受着高科技给他们带来的极大便利的同时，对于一些特定领域、特定区域也带来了诸多不安全因素。例如，系统信息遭到袭击、IC卡逻辑加密过程遭到破解等问题层出不穷，如何利用新技术使门禁系统的安全防范措施跟得上科技的发展、更有效的阻止犯罪行为的发生，进而提升门禁系统的安全性，成为广大门禁系统厂家研究的课题。
门禁系统的识别安全
门禁系统的前端识别终端主要有读卡器、指纹及静脉为主的生物识别等产品构成，前者存在着IC卡遭破解及被复制的风险，而后者又存在着系统兼容性及安全隐患的问题。
以PHILIPS公司的Mifare1卡为例，其逻辑加密过程于2009年遭到了破解后在全球引发了轩然大波。而其在破解之前，以Mifare1卡为载体的门禁系统占据着门禁系统的半壁江山，但是破解事件发生之后，相当一部分门禁系统已更换或升级为CPU卡或是iCLASS系列卡，国内大型的门禁系统则全部采用CPU卡系统。CPU卡系统之所以安全，主要是因为CPU卡内部拥有独立的CPU处理器和芯片操作系统(COS系统)，所以可以更灵活的支持各种不同的应用需求，更安全的设计交易流程。CPU卡可以通过内外部认证的机制满足不同的业务流程对安全和密钥管理的需求。基于CPU卡的门禁读卡器内置PSAM卡，CPU卡通过加密算法(目前主要是3DES算法及国密算法)和数据数发生器对读卡器内的PSAM卡实现数据交互，且同一张CPU卡每次传输的过程都是不同的，因此无法使用空中接收的办法来破解CPU卡的密钥。
生物识别终端虽然理论上对识别体(如指纹、掌纹、静脉、面部识别等)进行了有效的保护，使其几乎无法复制，但是对系统的兼容性和系统安全性而言又存在着一定的隐患。目前，采用生物识别终端的门禁系统主要有两种实现方式：一种是生物识别终端一体机直接控制门锁的开启。由于其识别终端必须安装于人可以触及的区域，因此，可以通过拆卸的方式即可轻松将门锁打开。另一种是识别终端与门禁控制器分体安装的方式，此方式需要构建两套络，在生物信息授权时，需要利用自身络将生物识别特征码下载到生物识别终端，而且还要将识别结果通过门禁系统络下载至门禁控制器，其操作较为繁琐，兼容性较差。除此之外，生物识别终端与门禁控制器通常采用Wiegand传输方式，可以通过科技手段截获数据线D0、D1的数据，从而带来安全隐患。
门禁系统的结构安全
门禁系统的总线结构主要有以下几种结构。
独立非联一体门禁。该结构下门禁系统功能单一，通常卡片授权仅需要通过系统卡(俗称“母卡”)来实现，且上层管理软件可有可无。刷卡记录提取、挂失卡下载需要通过拆下终端设备或者单独拉线方式实现，操作极为不便。由于一体门禁直接暴露于大众眼球，只要将其拆下，即可轻易将门锁打开，安全性较差。
总线联分体门禁。此结构门禁主要通过RS-485、RS-422总线进行联，读卡器安装于门侧，控制器安装于天花板或弱电间等隐秘处，因此安全性得到一定的提升。为解决传统总线型门禁系统存在联传输距离短、传输速度慢及集成性较弱的特点，又衍生出了将TCP/IP与RS-485、RS-422有机结合的二级结构门禁系统。该结构中主控器与管理电脑之间采用TCP/IP通讯方式，与分控器之间采用传统总线通讯方式，即便是主控器与管理电脑、主控器与分控器之间的络出现故障，分控器仍能正常工作，可靠性大为加强。但是由于是分体门禁，门禁系统的各部分数据传输的安全性仍存在着一定的安全隐患。
TCP/IP结构门禁。该结构以分体结构为主，控制器与管理电脑之间直接采用TCP/IP通讯方式，通讯速度得到提升的同时，数据传输的安全性又成为了一个重大安全隐患。