門禁卡復(fù)制泛濫 對(duì)企業(yè)安防管理已構(gòu)成嚴(yán)重威脅

越來(lái)越多的復(fù)制卡，給企業(yè)的安防管理帶來(lái)混亂，門禁卡可隨意被復(fù)制，傳輸?shù)?a target="_blank">信息數(shù)據(jù)可輕易被盜取，這樣的門禁系統(tǒng)其實(shí)已是形同虛設(shè)。然而很多企業(yè)卻并沒有意識(shí)到問題的嚴(yán)重性，這讓企業(yè)面臨著辦公室被入侵和數(shù)據(jù)泄漏的重大風(fēng)險(xiǎn)。

門禁卡復(fù)制一張卡只需2秒鐘

諸多媒體都已曝光過(guò)類似事件，可以在街邊隨意找一家配鑰匙的攤點(diǎn)，不需要提供任何身份證明，只要花上25元錢，2秒鐘就可復(fù)制出一張門禁卡，現(xiàn)在很多修鎖店都有復(fù)制卡機(jī)。ID卡和沒有加密的IC卡易復(fù)制，出入車庫(kù)IC卡、停車卡，還有電梯卡都存在隨意復(fù)制的問題和隱患。

過(guò)時(shí)門禁卡的加密算法已被破 解可隨意復(fù)制

國(guó)內(nèi)許多門禁系統(tǒng)仍在使用MIFARE卡讀序號(hào)作為身份識(shí)別，MIFARE卡曾經(jīng)一度是世界上使用量大、技術(shù)成熟的一種感應(yīng)式智能IC卡。然而早在2008年，MIFARE卡的加密算法就被破 解，掀起軒然大波，美國(guó)波士頓地鐵系統(tǒng)、倫敦公交系統(tǒng)都先后遭受了黑 客攻擊，現(xiàn)在網(wǎng)上仍然存在大量討論如何 破 解MIFARE系統(tǒng)密鑰的文章。

我們目前常用的多個(gè)品牌的智能手機(jī)都可以克隆MIFARE卡、網(wǎng)上也能找到大量復(fù)制MIFARE卡片的視頻教程或買到卡片復(fù)制的工具。

升級(jí)新一代Seos?智能卡更具安全性

Seos具備卓越的安全性，一 流的加密技術(shù)為您的數(shù)據(jù)和隱私提供卓越保護(hù)，從而營(yíng)造

出比其他憑證卡技術(shù)更安全的環(huán)境，可取代各種傳統(tǒng)和現(xiàn)有憑證卡技術(shù)。

與傳統(tǒng)憑證卡技術(shù)相比，Seos可提供更高級(jí)別的數(shù)據(jù)和隱私保護(hù)。這是因?yàn)镾eos采用分層安全方法，并使用嚴(yán)格的算法來(lái)進(jìn)行數(shù)據(jù)保護(hù)。

Seos及其相應(yīng)的iCLASSSE?和multiCLASS?SE讀卡器平臺(tái)采用分層安全方法，結(jié)合了多種緩解安全控制來(lái)保護(hù)資源和數(shù)據(jù)。其中一個(gè)安全層來(lái)自SecureIdentityObject（SIO），它是用于存儲(chǔ)安全身份識(shí)別數(shù)據(jù)（例如用戶ID）的加密保護(hù)數(shù)據(jù)模型。

SeosSIO包含四個(gè)可提供增強(qiáng)安全保護(hù)的定義特性，因此是獨(dú)一 無(wú)二的：

·用戶唯一指定的數(shù)字身份信息

·加密綁定到設(shè)備

·創(chuàng)建時(shí)簽名并在每次使用憑證卡時(shí)進(jìn)行驗(yàn)證，以確保來(lái)源可信

·加密以防止未授權(quán)方讀取所嵌入的用戶ID

Seos采用與電子護(hù)照、安全簽名生成設(shè)備、EMV（Europay、MastercardandVisa）卡相同的標(biāo)準(zhǔn)。其中包括密鑰管理、雙向身份驗(yàn)證和安全通訊，是在久經(jīng)考驗(yàn)的全球開放標(biāo)準(zhǔn)基礎(chǔ)上開發(fā)而成。其中包括：

·密鑰管理：超越簡(jiǎn)單的方式，計(jì)算僅綁定到應(yīng)用和角色的卡片定制密鑰。

·雙向身份驗(yàn)證：提供一 流的消息完整性保護(hù)，驗(yàn)證卡和讀卡器之間的真實(shí)性，并為稍后使用的會(huì)話密鑰建立種子。

·安全通訊：減少漏洞，保護(hù)整個(gè)會(huì)話的完整性，無(wú)論其長(zhǎng)度如何。偵測(cè)并拒絕消 息 刪除、插入、重放或重新排序。

·基于標(biāo)準(zhǔn)：Seos積極使用由權(quán)威機(jī)構(gòu)定期審核、檢查和驗(yàn)證的全球開放標(biāo)準(zhǔn)，以提供透明的安全級(jí)別，并能及時(shí)升級(jí)迭代。由于嚴(yán)格遵守高標(biāo)準(zhǔn)的數(shù)據(jù)和隱私保護(hù)，Seos比市場(chǎng)上的任何其他解決方案都能更好地保護(hù)用戶免受當(dāng)今的威脅和漏洞攻擊。