便攜式身份驗(yàn)證憑證卡將方便用戶獲得、提供、分享和修改存放在電子錢包中的個(gè)人電子鑰匙。憑藉門禁控制信息和記錄保存在支持NFC的手機(jī)中、而不是在門鎖中,用戶更容易保障場(chǎng)所和物品安全。系統(tǒng)可遠(yuǎn)程取消儲(chǔ)存于智能手機(jī)內(nèi)的虛擬憑證卡,并重新發(fā)配憑證,以及更改能使用該虛擬憑證卡的人員及時(shí)間。
現(xiàn)在,越來(lái)越多的用戶正尋求“無(wú)約束”的安全體驗(yàn),可互操作、靈活以及將憑證卡應(yīng)用于移動(dòng)設(shè)備的開(kāi)放標(biāo)準(zhǔn)的解決方案將成為用戶的新寵。用戶打開(kāi)辦公室大門或登錄企業(yè)電腦所需的所有身份信息都安全地嵌入在手機(jī)中,而不是儲(chǔ)存在可能遭遇復(fù)制或被盜的塑膠卡片中,而且用戶無(wú)需記住密碼。
為順應(yīng)這種趨勢(shì),支持NFC的手機(jī)內(nèi)將嵌入虛擬憑證卡,身份信息管理將轉(zhuǎn)移到云端,用戶通過(guò)自備終端(Bring Your Own Device)自由登錄軟件即服務(wù)(Software as a Service)以及企業(yè)內(nèi)部應(yīng)用程序,并利用自備的NFC手機(jī)實(shí)現(xiàn)門禁應(yīng)用。同時(shí),移動(dòng)門禁解決方案通過(guò)支持開(kāi)放標(biāo)準(zhǔn),提供可互操作的產(chǎn)品以及有效應(yīng)對(duì)未來(lái)變化的門禁基礎(chǔ)設(shè)施,進(jìn)而確保企業(yè)未來(lái)仍可利用今天的技術(shù)投資,減低投資費(fèi)用,并提升門禁系統(tǒng)管理的便利與管理效率。
另一方面,在卡片以及在支持NFC的移動(dòng)設(shè)備層面上,門禁系統(tǒng)都將繼續(xù)融合。用戶越來(lái)越希望無(wú)需使用一次性動(dòng)態(tài)密碼(One-time Password Token)或密鑰卡,僅用單一憑證卡就能開(kāi)樓門、登錄網(wǎng)絡(luò)、訪問(wèn)應(yīng)用和其他系統(tǒng)以及安全地遠(yuǎn)程訪問(wèn)網(wǎng)絡(luò)。使用單一憑證卡更加方便,而且能在整個(gè)IT基礎(chǔ)設(shè)施內(nèi)的關(guān)鍵系統(tǒng)和應(yīng)用進(jìn)行強(qiáng)大身份驗(yàn)證,因此極大地改善了安全性。這種方式使企業(yè)能利用現(xiàn)有憑證卡投資,增加電腦桌面網(wǎng)絡(luò)登錄,并在企業(yè)網(wǎng)絡(luò)、系統(tǒng)和設(shè)施建立一個(gè)完全可互操作的、多層的安全解決方案,降低部署和運(yùn)營(yíng)費(fèi)用。融合解決方案還有助于企業(yè)滿足監(jiān)管要求,執(zhí)行一致的政策,在企業(yè)內(nèi)實(shí)現(xiàn)一致的審計(jì)記錄,同時(shí)通過(guò)合并任務(wù)來(lái)削減費(fèi)用。
移動(dòng)門禁解決方案是理想的融合平臺(tái)。隨著NFC的采用,用戶將更有興趣將非接觸式卡片技術(shù)的應(yīng)用擴(kuò)展到樓宇門禁領(lǐng)域以外,進(jìn)一步將其應(yīng)用到IT領(lǐng)域的身份驗(yàn)證上。門禁安全團(tuán)隊(duì)與信息安全團(tuán)隊(duì)將開(kāi)始更緊密地合作。手機(jī)應(yīng)用將產(chǎn)生一次性動(dòng)態(tài)密碼或通過(guò)短信接收這種密碼,各種其他門禁密鑰和虛擬憑證卡將通過(guò)便利的、基于云的配置模式,從空中發(fā)送到手機(jī),這種配置模式消除了憑證卡被復(fù)制的風(fēng)險(xiǎn),并可發(fā)行臨時(shí)憑證卡、取消丟失或被盜的憑證卡,以及在需要時(shí)監(jiān)視和修改安全參數(shù)。這種趨勢(shì)還有助于改善生物識(shí)別模式的經(jīng)濟(jì)效益,它將智能手機(jī)變成了儲(chǔ)存模板的便攜式數(shù)據(jù)庫(kù),可簡(jiǎn)化系統(tǒng)啟動(dòng),跨多個(gè)地點(diǎn)支持無(wú)限多的用戶群,消除模板管理所需的冗余布線要求。不過(guò),這種趨勢(shì)還將導(dǎo)致需要充足的云端安全數(shù)據(jù),這樣智能手機(jī)才能用來(lái)登錄網(wǎng)絡(luò)和應(yīng)用。至于應(yīng)對(duì)數(shù)據(jù)向云端的遷移,最有效的方式有可能是聯(lián)合身份信息管理,采用這種方式,用戶在一個(gè)中央門戶接受身份驗(yàn)證,就可訪問(wèn)多種應(yīng)用。