主流的卡片门禁、人脸门禁、二维码门禁中哪一个最难破解

2014年德国上映了一部黑客题材电影《我是谁:没有绝对安全的系统》中,黑客可以在互联网世界中为所欲为,而在现实生活中,“破解”同样是一个充满诱惑吸引力的名词。在门禁系统中,主流的卡片门禁、人脸门禁、二维码门禁中哪一个最难破解呢?小令认为是二维码门禁。但并不是说卡片门禁和人脸门禁就很容易被破解。
如果使用的是未加密的id卡或ic卡,很容易被卡号复制机克隆或手机直接模拟,破解这种类型的卡片,小孩可能随便找个小区门口的商店都能搞定。但目前令令开门使用的门禁均升级为金融级别的cpu卡,与银行卡一个安全级别,很难破解。对于人脸门禁而言,此前有一外国人使用自己的人脸3d模型,解锁了多款主流手机,但这也不会出现在实际生活中。
接下来,我们以令令开门二维码门禁为例,看一下它为什么是最难破解的?要破解任何门禁,最常用的方法是在信号通讯过程窃取信息,对于二维码门禁而言,那只有这三种可能性。
1、读头与控制器之间
首先是外层双保险,读头和控制器之间我们采用屏蔽类型的双绞线布线,屏蔽层可以很好地抵抗干扰、防止窃取信息,同时,控制器和读头之间布线时一般都是走预埋,不会有外漏的线缆而造成安全隐患,从而保障信息安全传输。其次内部加密传输,他们之间采用了加密rs485通行协议传输,在rs-485总线中传输的数据均为带有密码的数据,这些密码由从机加入(加密)而有相应的主机去除(解密)。
2、控制器与云服务之间
普遍认为,与云服务器之间的信息传输可能是最不安全、最容易被破解的,其实结果并不是,因为控制器与云服务之间采用了rsa非对称加密。这种加密方式具有金融支付的安全级别,支付宝、微信、京东钱包、qq钱包等均使用此种加密方式。rsa非对称加密是有公、私两个密钥组成,两者之间是对应关系,私钥只有用户可以使用。信息的发送方可以用用户的公钥来加密信息,并传送给用户自己,用户接收信息时,需要使用自己的私钥密文解开,公私钥是相互揭秘的,而且绝对不会有第三方入侵进来。
3、客户端与云服务之间
客户端与云服务之间的通讯是最频繁的,在信息传输过程中依然采用rsa非对称加密,但客户端生成的二维码,会不会很容易被窃取呢?若通过偷拍、截图等方式传播出去,那是不是很危险呢?答案是:您多虑了。令令开门二维码门禁的每个项目都有自己独立的密钥,并支持密钥定时更新。与此同时,在打开二维码门禁的app、微信公众号、小程序后,通行二维码的有效期只有几秒钟,这个时间内只能允许一个人通行,而且同一个二维码只能使用一次,截图、偷拍的二维码是无法使用的。
但许多人对给访客发送的二维码有安全顾虑,其实访客在登记信息后,首先需要被访人确认信息(内部人员直接邀请访客的方式除外),其次访客二维码是可编辑的,我们需要对二维码的使用次数、通行场景、有效时间等进行限制,从而保障访客通行安全。
fqj

德州仪器如何助力可持续发展
LDO如何实现输出过载保护?
联想推出一款新AR和VR系统 向个人电脑业务之外的新领域扩张
LED日光灯电源发热烧坏MOS管五大技术点分析
英特尔称高通诉讼为“诡辩”
主流的卡片门禁、人脸门禁、二维码门禁中哪一个最难破解
工商业光伏电站通信方案有哪些?
force之后,采样时怎么没生效呢?
焊接机器人示教器有哪些作用?
基于单片机实现对单相无刷电机的控制系统设计
华为中兴败诉,被英国判定使用美企勒令退还4G专利费用
卤素灯用电子变压器
功率型封装基板的多种应用类型的对比和分析
集成电路基础封装解析
女生用什么蓝牙耳机好?适合女生用的蓝牙耳机推荐
制作一个交互式街机床头钟
海信TC2975AMTDA884X机型,图像跳,无伴音的检修
基因网络,5G会渗透到哪些领域?
中小空调企业压力巨大 渠道变革加剧2019年空调市场的大洗牌
吕骋和他的新项目rct studio再次成为新的探路者