HID Global的安全身份管理之道：大道至简，岂止于安 - 安防知识网

“开关门”是一件很简单的事情，而随着科技的发展，其也成了一门技术活。除了现在已经被很多宾馆和企业采用的刷卡、指纹等开门方式，手机开门的新方式正逐渐步入现实。由HID Global公司的移动门禁技术(Mobile Access)驱动的。并与时俱进地与智能设备、云、软件等配合使用。

　　解读Seos的密中之密

　　安全身份管理的行业趋势以及从静态密码验证身份升级到更安全、更开放和适应性更强的解决方案;移动门禁逐步实现;增强门禁的安全身份验证，包括生物和手势识别;使用单一解决方案整合门禁与IT，为最终用户带来新优势;打印和编码技术的进步将简化个人化卡片;集成的访客管理系统。技术正在推进融合，例如增强移动性，特别是将密码替换为新一代支持NFC的便携式电脑和平板电脑，还有建立支持多应用程序生态系统。”

　　非接触式技术近年经历了从磁条卡、Prox、iCLASS，到SE(SIO Enabled)、iCLASS Seos的演变过程。HID Global 的Seos建立了支持多种技术的平台，不管是软件还是硬件。Seos核心技术允许其他技术使用相同的语言进行交流，同时防止未经授权窃取各技术之间交流的信息，其优点有灵活、可移植、安全、私密、可适应性和可行性。

　　Seos的核心技术在于 Secure Identity Object(SIO)的数据结构。SIO可安装在任何设备中的软件应用 (或小应用程序)：在安全的计算机平台执行，例如智能卡芯片或SIM;管理储存以及撤消虚拟凭证卡;此外SIO，将来可发展应用密码及Oath一次性密码密钥，就是以网络方法把丢了的手机中的内容删除，这个功能对于隐私保护是十分重要的。Seos密钥库如何保护每张凭证卡呢?密钥库内每一项资料受 “Seos 认证密钥”保护,要取得凭证，系统必须经过 Seos卡片边缘得知凭证的认证密钥。赵建邦先生给出了Seos密钥库连SIO不同载体的过程：iCLASS Seos卡-智能设备(智能手机、可穿戴设备)-NFC(或蓝牙或Wi-Fi)-HID iCLASS SE-韦根协议。

　　移动智能的身份验证

　　过渡至HID Global 移动门禁技术是符合现代安防“安全、简单、智能”需求的。赵建邦先生阐述到：“安全，确保隐私和安全性的Seos技术;灵活，管理门禁非常便捷;简单，应用程序易于使用，现在即可从谷歌及 iTunes 应用程序商店下载使用;通用，‘轻触’模式或专利 ‘旋转解锁’手势控制模式。此外，Seos提供技术支持，将虚拟凭证卡移植到设备;支持iOS和安卓设备的蓝牙和NFC技术。”

　　Seos生态系统

　　HID创新融合安全身份解决方案以Seos技术为基准，通过云端管理平台将安全身份创建、云端数据同步、门禁控制以及电脑桌面登录等安全身份管理无缝集成，能够适应广泛的应用环境，如门禁、电脑桌面安全登录、生物识别、电子支付等应用。同时，该技术能够应用到移动设备，通过发行、提供和撤销NFC手机上的虚拟凭证卡，实现移动门禁管理和应用。数以万计的客户选择HID 的解决方案，轻松有效地创建、使用和管理安全身份。

　　例如只要手机上安装了Seos,就可以用手机实现开门，进入授权区域;计算机登录到授权工作站;从本地或远程验证身份，登录应用;允许您签署和加密电子邮件和文档。这都归功于集成了门禁与IT安全管理。

　　改变使用模式

　　用于增强安全的手势身份验证。手势控制技术应用方式包括基于手势的用户身份验证以及手势识别。前者旨在验证用户的身份，而不是手势本身;作为身份验证的第二个因子;与密码相似，但与生物识别不同，当泄露时，可以更改用于身份验证的手势。后者旨在所使用的识别手势，而不关心谁在使用该手势。用户在读卡器前出示手机，向右旋转90度，然后返回原来的位置。凭借手势简单地控制设备，何时和何地发生 NFC或蓝牙低耗能通信，可增强隐私和提高安全性，因为仅当需要时才发行凭证。

　　手势识别的应用让记者感受到了当年苹果手机首次面世时对人们带来的冲击，因为它足以改变整个使用模式，从开门到求救，从上班到生活等各个方面你都可以用到。例如手势开门：可以复制机械钥匙开门和锁门的功能，向左旋转开门，向右旋转锁门。再如密码发送信号：表明使用证卡或手机解锁的人正受胁迫。基于此，我们也能想到手势控制的更多应用：按照手势“密码”预定义的运动顺序移动手机，可以解锁手机或发行虚拟凭证;密码也可以用于解锁应用程序以及锁门和开门;各个手势运动可以传输到PC，从而进行分析并作出相应的动作(登录、允许访问程序或文件等)。