門禁卡遭復制 誰來守衛我們的安全

　　很多地方的配鎖店兼營“配制門禁卡”業務，復制一張門禁卡只需5分鐘，費用大概是10元。很多業主為了圖方便，往往會到馬路邊的小店配制門禁卡。這給小區留下了安全隱患。

　　最近，家住北京市海淀區的楊女士不小心弄丟了住宅樓門禁卡，準備去物業公司補辦新卡。家人告訴她，小區旁邊的配鎖小店能配門禁卡，功能跟物業公司一摸一樣，價格是物業公司的1/2，建議她去那里配卡。得知路邊小店配制門禁卡的消息，楊女士開始重新審視小區的安全問題。

　　其實，配鎖小店復制、配置門禁卡早已不是新鮮事兒了。記者在調查中發現，北京、廣州、上海等地的很多配鎖店兼營“配制門禁卡”業務，復制一張門禁卡只需5分鐘，費用大概是10元;而小區業主通過正規的渠道，從社區物業管理公司補辦一張門禁卡的費用是30~40元，時間是3~5天。很多業主為了圖方便，往往會到馬路邊的小店配制門禁卡。

　　原本守護業主安全的門禁系統，現在輕而易舉為陌生人敞開大門，小區的安全問題著實讓人擔憂。全國智能建筑及居住區數字標準化技術委員會副主任張永剛表示，造成這種現象的主要原因是現在使用的ID智能門禁卡、Mifare1卡存在不同程度的安全“漏洞”，門禁系統技術升級刻不容緩。

　　技術“先天不足”安全漏洞令人憂

　　近些年，為了提高建筑物的安全等級，限制未授權人員的進入，很多工廠、公共建筑、住宅小區紛紛采用現代化安全管理系統——出入口控制系統(也稱門禁系統)。在門禁系統中，生物識別、卡類識別、密碼識別等身份識別技術作為整個門禁系統的“核心”，一直是安防業內人士關注的焦點。

　　在多種識別技術中，卡類識別技術因具備性能穩定、使用方便等優勢，在市場上頗受歡迎。目前，市場上出現的非接觸式智能卡包括身份識別卡(簡稱ID卡)、Mifare1卡、IC卡等。談及這些智能卡的特點時，張永剛向記者表示，現在小區使用的門禁卡、停車卡等ID卡被人們稱為感應式“磁卡”。出廠時，廠家為其確定惟一的號碼;在使用過程中，門禁系統的讀卡器通過讀取卡內的序列號進行安全認證。這類卡成本低、操作簡單，在市場上很受房地產開發企業、物業管理公司的歡迎，市場占有率很高。目前，我國80%的小區都采用ID智能門禁卡。

　　雖然成本低、使用方便，但是其弊端也是顯而易見的。張永剛表示，ID智能卡除了廠家確定的序列號之外，沒有其他的保密措施，而且系列號本身是公開的、可讀的，普通人只要采用讀卡器就可以快速獲得號碼并加以復制。

　　記者在調查中發現，北京市路邊的很多配鎖小店都配售ID門禁卡。店主通常不問配卡人的身份，只管收錢、復制智能卡序列號。配卡人拿著這樣的智能卡，隨意出入小區的各個住宅樓。此時，住宅樓的門禁系統喪失了原有的識別、防止功能，成為一件華麗的“擺設”。

　　此外，市面上的另一種智能門禁卡——Mifare1卡，其算法在2009年被德國、美國的研究人員破解，卡片的安全系數大打折扣。

　　利益驅使產業鏈逐漸形成

　　ID卡、Mifare1卡技術上的“短板”給不少人留下可乘之機。在利益的驅使下，一些人將銷售、販賣ID門禁卡變成自己牟利的主要手段。

　　記者在電子商務網站上發現大量出售ID門禁卡復制機、門禁讀卡器的信息。每臺讀寫器一般可復制3萬多個門禁卡，售價在150~1000元之間。有些廣東、山東等地的ID卡讀寫器商家一個月能銷售70多臺機器。

　　這些ID卡主要的銷售對象是馬路邊的配鎖店主。記者從位于北京市紫竹橋路上的一處配鎖店了解到，由于復制、拷貝門禁卡技術簡單、速度快，價格比物業公司少了1/3~1/2，周圍的房屋中介銷售員、租房者都來此配門禁卡。店主表示，現在平均每天能配制3~5個ID型門禁卡。

　　在利益的驅使下，越來越多的路邊小攤販加入到“復制門禁卡”的行列中，并逐漸形成了一條制造、銷售門禁卡的產業鏈。這無疑給小區安全埋下了一顆“隱形炸彈”。一旦有不法人員進入住宅樓，發生盜竊等事件，后果不堪設想。

　　警方表示，目前相關部門對于專業開鎖公司和開鎖技術人員進行備案管理，但是門禁卡通常只能開啟樓門或者單位防盜門，并不能直接進入住戶房間，在法律監管上還是一片空白。一旦出現問題，房主、物業公司承擔相關責任。

　　專業人士認為，ID卡、Mifare1卡存在“安全漏洞”，給不少人提供了復制、販賣的機會。如果物業公司提高安全等級，從技術源頭上堵住這些漏洞，采用安全級別高的產品，不能輕易被人破解或復制，居住區的安全問題也就迎刃而解了。

　　負面影響大技術亟待升級

　　在ID卡遭遇“復制門”、Mifare1卡遭遇“破解門”之后，門禁系統的安全問題再次引起了業內專家的高度關注。一部分業內專家將目光投向安全性能更高的CPU卡上。張永剛認為，中國的IC卡制造企業應當實現技術升級，將目光放在安全性能更高的CPU卡上，力求為用戶提供安全、可靠的IC卡產品和解決方案。

　　與此同時，智能卡的安全問題也引起了相關部門的高度關注。住房和城鄉建設部IC卡應用服務中心的總工王輝表示，門禁卡破解、復制等行為嚴重影響到居民人身和財產安全，為小區埋下了安全隱患，不利于社會的和諧、穩定發展。目前，《城鎮建設智能卡系統工程技術規劃》和《居住區數字系統測評標準》中明確規定，門禁系統中使用的IC卡和安全設備必須是通過國家密碼管理局審批并且經住房和城鄉建設部認定的產品。專家認為，這些標準將提高小區安全等級，營造一個安全、和諧的生活環境。