1 概述

　　人類使用門鎖的歷史已經(jīng)非常悠久，通過(guò)門鎖的防護(hù)作用來(lái)保護(hù)個(gè)人財(cái)產(chǎn)。隨著技術(shù)的進(jìn)步，鎖具也在不斷推陳出新。當(dāng)然，機(jī)械鎖仍然在今天占據(jù)主要地位；但是，如果您仔細(xì)觀察汽車鑰匙或者是員工胸卡，就會(huì)發(fā)現(xiàn)電子鎖已悄然進(jìn)入門禁控制領(lǐng)域。

　　本應(yīng)用筆記討論了幾種不同類型的門禁控制系統(tǒng)：機(jī)械式、磁卡式、接觸式、RFID。文章討論了質(zhì)詢-響應(yīng)（質(zhì)詢、加密以及消息碼或MAC）以及SHA-1算法的重要性。，本文還闡述了質(zhì)詢-響應(yīng)機(jī)制更安全的原因。

　　2 基于信息技術(shù)（IT）的鎖控裝置

　　嚴(yán)格意義上講，任何鑰匙內(nèi)都會(huì)像ROM （只讀存儲(chǔ)器）一樣存儲(chǔ)相關(guān)信息。鎖具“讀取”鑰匙端的數(shù)據(jù)，如果與鎖具規(guī)則匹配，則通行。機(jī)械鑰匙的整體物理尺寸、尺寸（例如，單位增量）限制了其可選擇的代碼空間。對(duì)于一個(gè)給定類型的鑰匙，可以在不重復(fù)的前提下制造出數(shù)百或數(shù)千把鑰匙，確切數(shù)目取決于鑰匙的類型。磁卡鑰匙可以在很小的鐵磁材料上存儲(chǔ)信息。磁卡可以分成多個(gè)平行磁軌，每條磁軌可寫(xiě)入500位以上數(shù)據(jù)。而接觸式電子令牌鑰匙（例如iButton?器件、芯片卡）則將信息存儲(chǔ)于硅片?？梢源鎯?chǔ)的位數(shù)從低至64位（DS1990A）到無(wú)限容量。非接觸式鑰匙則以26位模型開(kāi)始（參見(jiàn)Wiegand Public Format，PDF），事實(shí)上這種鑰匙的容量也沒(méi)有上限限制。磁卡鑰匙在酒店門禁系統(tǒng)非常流行。電子令牌鑰匙，無(wú)論是接觸式還是非接觸式，都已普遍用于員工胸卡。

　　3 現(xiàn)狀和問(wèn)題

　　無(wú)論是機(jī)械鎖，還是電子鎖，開(kāi)啟方式都是基于靜態(tài)數(shù)據(jù)是否能滿足鎖具自身的規(guī)則要求。采用電子鎖，其數(shù)據(jù)可以是一個(gè)簡(jiǎn)單的序列號(hào)，也可以是大量存儲(chǔ)數(shù)據(jù)（磁卡或存儲(chǔ)芯片卡等）或兩者結(jié)合。一把鑰匙攜帶的信息越少，則對(duì)于給定的鎖具而言就可以提供越多的鑰匙與之匹配。

　　機(jī)械鑰匙具有多種不同的類型和尺寸，而鎖具“主人”則無(wú)法避免鑰匙在未經(jīng)授權(quán)的情況下被復(fù)制。此外，還可以使用一些廉價(jià)工具惡意打開(kāi)門鎖。由于“代碼”空間有限，這種鎖具無(wú)法保證鑰匙的性。日積月累，鑰匙的結(jié)構(gòu)慢慢磨損，使開(kāi)鎖變得更加困難。

　　雖然代碼空間對(duì)磁卡鑰匙卡不是問(wèn)題，但它們很容易被復(fù)制，或擦除。磁卡同樣存在磨損問(wèn)題。

　　基于ROM的電子鑰匙可以防止克隆或復(fù)制，接觸式鑰匙和RFID鑰匙，即采用了類似原理。除了韋根（Wiegand）協(xié)議及其派生（26位或36位）協(xié)議外，電子鑰匙具有足夠的代碼空間保證每把鑰匙代碼的性。