摘要:越來越多的復制卡,給企業(yè)的安防管理帶來混亂,門禁卡可隨意被復制,傳輸?shù)男畔?shù)據(jù)可輕易被盜取,這樣的門禁系統(tǒng)其實已是形同虛設(shè)。然而很多企業(yè)卻并沒有意識到問題的嚴重性,這讓企業(yè)面臨著辦公室被入侵和數(shù)據(jù)泄漏的重大風險。
越來越多的復制卡,給企業(yè)的安防管理帶來混亂,門禁卡可隨意被復制,傳輸?shù)男畔?shù)據(jù)可輕易被盜取,這樣的門禁系統(tǒng)其實已是形同虛設(shè)。然而很多企業(yè)卻并沒有意識到問題的嚴重性,這讓企業(yè)面臨著辦公室被入侵和數(shù)據(jù)泄漏的重大風險。
門禁卡復制一張卡只需2秒鐘
諸多媒體都已曝光過類似事件,可以在街邊隨意找一家配鑰匙的攤點,不需要提供任何身份證明,只要花上25元錢,2秒鐘就可復制出一張門禁卡,現(xiàn)在很多修鎖店都有復制卡機。ID卡和沒有加密的IC卡最易復制,出入車庫IC卡、停車卡,還有電梯卡都存在隨意復制的問題和隱患。
過時門禁卡的加密算法已被破解可隨意復制
國內(nèi)許多門禁系統(tǒng)仍在使用MIFARE卡讀序號作為身份識別,MIFARE卡曾經(jīng)一度是世界上使用量最大、技術(shù)最成熟的一種感應(yīng)式智能IC卡。然而早在2008年,MIFARE卡的加密算法就被破解,掀起軒然大波,美國波士頓地鐵系統(tǒng)、倫敦公交系統(tǒng)都先后遭受了黑客攻擊,現(xiàn)在網(wǎng)上仍然存在大量討論如何破解MIFARE系統(tǒng)密鑰的文章。
我們目前常用的多個品牌的智能手機都可以克隆MIFARE卡、網(wǎng)上也能找到大量復制MIFARE卡片的視頻教程或買到卡片復制的工具。
升級新一代Seos?智能卡更具安全性
Seos具備卓越的安全性,一流的加密技術(shù)為您的數(shù)據(jù)和隱私提供卓越保護,從而營造
出比其他憑證卡技術(shù)更安全的環(huán)境,可取代各種傳統(tǒng)和現(xiàn)有憑證卡技術(shù)。
與傳統(tǒng)憑證卡技術(shù)相比,Seos可提供更高級別的數(shù)據(jù)和隱私保護。這是因為Seos采用分層安全方法,并使用嚴格的算法來進行數(shù)據(jù)保護。
Seos及其相應(yīng)的iCLASS SE?和multiCLASS?SE讀卡器平臺采用分層安全方法,結(jié)合了多種緩解安全控制來保護資源和數(shù)據(jù)。其中一個安全層來自Secure Identity Object(SIO),它是用于存儲安全身份識別數(shù)據(jù)(例如用戶ID)的加密保護數(shù)據(jù)模型。
Seos SIO包含四個可提供增強安全保護的定義特性,因此是獨一無二的:
?用戶唯一指定的數(shù)字身份信息
?加密綁定到設(shè)備
?創(chuàng)建時簽名并在每次使用憑證卡時進行驗證,以確保來源可信
?加密以防止未授權(quán)方讀取所嵌入的用戶ID
Seos采用與電子護照、安全簽名生成設(shè)備、EMV(Europay、Mastercard and Visa)卡相同的標準。其中包括密鑰管理、雙向身份驗證和安全通訊,是在久經(jīng)考驗的全球開放標準基礎(chǔ)上開發(fā)而成。其中包括:
?密鑰管理:超越簡單的方式,計算僅綁定到應(yīng)用和角色的卡片定制密鑰。
?雙向身份驗證:提供一流的消息完整性保護,驗證卡和讀卡器之間的真實性,并為稍后使用的會話密鑰建立種子。
?安全通訊:減少漏洞,保護整個會話的完整性,無論其長度如何。偵測并拒絕消息刪除、插入、重放或重新排序。
?基于標準:Seos積極使用由權(quán)威機構(gòu)定期審核、檢查和驗證的全球開放標準,以提供最透明的安全級別,并能及時升級迭代。由于嚴格遵守最高標準的數(shù)據(jù)和隱私保護,Seos比市場上的任何其他解決方案都能更好地保護用戶免受當今的威脅和漏洞攻擊。
越來越多的復制卡,給企業(yè)的安防管理帶來混亂,門禁卡可隨意被復制,傳輸?shù)男畔?shù)據(jù)可輕易被盜取,這樣的門...
近日,鶴崗市向陽區(qū)人民法院公布了一起未成年人充值退款問題,原告許某現(xiàn)10周歲,其通過手機軟件助手下載...
在數(shù)字化轉(zhuǎn)型的浪潮下,移動金融客戶端作為全面數(shù)字化轉(zhuǎn)型的主戰(zhàn)場,以用戶為中心,借助科技賦能持續(xù)改善“...
日前,國際權(quán)威數(shù)據(jù)機構(gòu) IDC 發(fā)布 2024 年 Q4 美國 AR/VR 市場報告,前五名分別為 ...
投資家網(wǎng)(m.51baobao.cn)是國內(nèi)領(lǐng)先的資本與產(chǎn)業(yè)創(chuàng)新綜合服務(wù)平臺。為活躍于中國市場的VC/PE、上市公司、創(chuàng)業(yè)企業(yè)、地方政府等提供專業(yè)的第三方信息服務(wù),包括行業(yè)媒體、智庫服務(wù)、會議服務(wù)及生態(tài)服務(wù)。長按右側(cè)二維碼添加"投資哥"可與小編深入交流,并可加入微信群參與官方活動,趕快行動吧。