电子门禁系统大约于上世纪80年代末进入中国，其在中国的应用也有20余年的历史。刚进入中国时，门禁系统主要应用领域是外资公司或工厂。随着更多外国品牌的进入，特别是中国本土产品的发展，门禁系统的应用已不限于外资领域，也进入了各行各业。在近10年里中国的门禁市场规模始终保持着20%以上的年增长率，来自于不同厂家的产品在不同的行业、地域找到了自己的定位和客户。
随着竞争的加剧，门禁产品的单价逐渐降低，这也为门禁应用领域的拓展和规模的扩大提供了条件;集成电路、软件、数据库技术的进步也为门禁系统的进步提供了基础。在一些对门禁要求较高的行业如银行、机场、轨道交通、大型企业，出现了门禁点数越来越多、和第三方产品的整合要求也越来越高的情况。
但是稍加注意就会发现，尽管有着这么多年的发展，大部分客户对门禁系统的要求依然不外乎是简单的刷卡开门、事后查询。拥有独立工作区域的用户如工厂、大型企业办公楼的客户则还希望能用卡干点其它的事情，如就餐、停车和考勤。
机械电子门锁
和钥匙相比，一张卡可以用在多个门上，丢了也不用更换整套门锁，只需将原卡及时删除再换新卡即可，其方便性、经济性和安全性显而易见。但是大家也知道，在一个新项目中，门禁系统的规划需要至少提前6个月进行，设备安装前需要设计好管线及供电，预埋管线不仅耗时耗力、并且所花不菲。传统的三件套：读卡器、开门按钮和电锁在安装完毕后千篇一律，为保证停电时的安全，大部分情况下还需要另加一把机械锁，所以也谈不上有多少美观。随着劳动力成本的提高，人们开始越来越关注安装方便、迅速、美观、整体感强且维护方便的产品，机械电子门锁就是这样一种产品，参见图1机械电子门锁。
机械电子门锁属于离线式门禁产品，用电池供电，平时用卡或带芯片的钥匙开门，只有在电子部分不能工作时才使用机械钥匙。机械电子门锁安装完毕后整体感强，没有安装在墙边的设备如开门按钮、读卡器，因此更加美观。与其配套的机械锁具在性能、质量上通常要强于配合传统方式门禁系统的锁具，用户体验感更好，使用寿命也更长。[nextpage]
数码锁芯和数码把手
除了上面提到的一体化机械电子锁外，还出现了更加新颖、灵活的机电一体化产品如数码锁芯和数码把手。下图2、3是数码锁芯外形和分体结构示意图，图4是可配套的欧标锁。
典型的数码锁芯分成三段，门外的读卡器旋钮、门内的出门旋钮和葫芦型中段，符合DIN18252及EN1303标准，通过内置的锂电池供电。葫芦型中段的尺寸和欧标插芯锁的锁芯尺寸一致，因此可以用数码锁芯直接替换掉欧标锁的锁芯，从而能立刻将一把普通的机械锁变换成使用卡片进门的电子门锁。快速、经济、美观，且不破坏门体。
数码锁芯内置CR2锂电池，能支持约5万次左右的刷卡，假设按照每天使用20次计算，可以使用3年左右。内置存储器可存放4000张卡，以及2000条事件记录。其满足IP55保护标准，可适用于-25℃~70℃、95%相对湿度的应用环境。也有防火、防钻型号可配合不同用途使用。能读取符合ISO14443A标准的卡片，包括MiFare Classic(或称M1卡), DESFire和Legic卡片，也能识读CPU卡的UID号。下图5是数码锁芯安装完毕后的图片。
[nextpage]
数码把手和数码锁芯的设计和应用思路相似，通过替换掉欧标锁的机械把手将一把机械锁变成电子门锁，同时保留通过用机械钥匙进入的后备方式。数码把手内部设计有离合器，卡片验证通过后，离合器合上，按动把手开门。数码把手支持的卡片同样包括MiFare Classic(或称M1卡), DESFire和Legic卡片，也能识读CPU卡的UID号。其安装完毕后的图片如下图6所示。
数码把手内置的电池能支持9万次的使用，通常可以支持超过3年的正常使用而无需更换电池。其他技术指标如存储量、支持的卡片、使用环境则和数码锁芯类似。
高保安数码锁芯
另外，还有一种高保安的数码锁芯可供选用，该高保安的数码锁芯安装完毕后和常规的机械锁芯无异，但该小小的锁芯内部集成了读卡器和高保安的机械锁芯，使用时象普通的钥匙那样插入钥匙孔，只有钥匙弓内的身份芯片和机械钥匙同时符合才能开门。
高保安数码锁芯安装完毕后，从外观上看和普通的机械锁芯完全一样。用户、设计师可以根据自己的喜好灵活搭配中意的把手和面板，或经典、或豪华、或简洁，不一而足。
离线电子门锁不只是门禁应用的一种新形式，通过将机械和电子相结合，事实上还极大地提升了系统的安全性。
离线和在线的结合
离线电子门锁的优点包括安装迅速、劳动力成本低、无须预埋管线、整体美观等，但其缺点也同样明显。那就是不能象在线系统那样批量处理，无论是添加、删除用户或者更改权限或者需要获取读卡历史记录等，都需要到每个门上去单独处理。好在最大量的用户通常是在设备初始化的时候加入的，今后要做的都是一些少量的添加或删除。因此如何在系统投入使用后更方便地添加、删除用户并获取历史记录就成了一个需要着重解决的问题。有不少公司把脑筋动到了那张智能卡上，方法就是：
在项目中除了安装这些离线电子门锁以外，还在员工必经之路上安装一些在线读写卡器，由于仅作为授权用，数量通常很少。
员工在每天上班时第一次读卡时就获得了新的授权，下班时则将当天的读卡记录通过前述读写卡器上传到系统的数据库中。
当某人的卡片丢失时，该卡的号码会以黑名单的形式传送到每个人的卡上，并通过每个人的卡将黑名单更新到所有的离线电子门锁上，从而起到封锁遗失卡的作用，而无需费劲地到每个电子门锁上去一一删除。[nextpage]
也有的公司采用给离线电子门锁配置无线模块的方式使得离线电子门锁时刻在线。优点是基本和在线系统一样，缺点是依然要在门附近的墙内预埋管线、提供电源插座，还要极其费时费力地在门内开槽排线，以将离线电子门锁和附近的供电/无线模块相连，结果丧失了离线电子门锁安装快速、方便的优势，而且一般价格也会更高些。
相信通过合理地搭配使用在线和离线门禁设备，可以在经济性、方便性上找到一个很好的平衡点。目前，离线门禁设备在欧洲新用户市场上已占到2/3的份额。
提升采用MiFare卡片系统的安全性
大家知道MiFare卡片在几年前遭到了破解。在此后国内推出了CPU卡，国外则逐渐转向更安全的DESFire卡片。但是，MiFare卡片在中国依然是使用最为广泛的卡片，因为它价格低廉、一卡通应用最为众多且成熟。可以预见在短时间内MiFare卡无法替代，依然会是门禁一卡通应用的主流。那么如何提升采用MiFare卡片的系统安全性就是一个摆在眼前的问题了。各个公司依据自身的理解推出了各种强化方案，大致可以分成以下几种方法：
1、密钥多样化
不再像以前那样整个系统只有一个密钥，一旦该密钥被获取，则整个系统处于完全失去保护的状态，他人可以任意复制卡片侵入系统。新方法中，密钥通过结合卡片的UID号甚至扇区号生成，每张卡、甚至每个扇区都有不同的密钥保护，以此大大增加破解的成本和所需的时间。一旦破解本身变得无利可图时，自然也就不会有人来尝试了。
2、密钥隐蔽化
密钥由系统自动生成，并通过类似于“令牌”的方式下载到读卡器及控制器中。卡片在第一次使用时其初始密钥会自动被系统替换成真正的密钥。在整个过程中，即便是系统操作员也不知道密钥是什么，进一步提升系统的安全性。
3、封锁复制卡
假设前述方法依然未能阻止卡片被复制，系统还有最后一道防线。一旦探测到有复制卡出现，系统就会向操作员发出警报，并立刻将该卡号封锁，避免事态扩大化。
4、采用DESFire卡片
DESFire卡片采用不同的架构和加密方法，安全性远超MiFare卡片，同时DESFire卡片相比MiFare Classic卡片所具有的更大容量也使其具备了成为了数据的载体，是对安全及技术有更高要求用户的最佳选择。
结语
门禁系统已不再是高高在上的只有大企业、政府机构才有钱使用的高科技产品，它已是许许多多人员每天都无法离开的伙伴。经过几十年的发展、进化后，门禁系统从只有单一的纯电子形式分化成了电子设备和电子机械一体化这两种形式，并且都找到了各自的目标客户，当然也有一些交集。有竞争、有更多的选择对用户来说总是一件好事，如何帮助用户根据其要求选择最适合的方案和产品需要厂家、工程商和用户间的充分沟通。安全性和方便性相互矛盾，需要认证地加以权衡。相信随着时间的推移，离线式电子门禁产品或一体化机械电子门锁也能象其发源地欧美一样在中国找到越来越多的知音。
a&s是国际知名展览公司——德国法兰克福展览集团旗下专业的自动化&安全生态服务平台，为智慧安防、智慧生活、智能交通、智能建筑、IT通讯&网络等从业者提供市场分析、技术资讯、方案评估、行业预测等，为读者搭建专业的行业交流平台。
粤公网安备 44030402000264号
