门禁卡遭复制 谁来守卫我们的安全

　　很多地方的配锁店兼营“配制门禁卡”业务，复制一张门禁卡只需5分钟，费用大概是10元。很多业主为了图方便，往往会到马路边的小店配制门禁卡。这给小区留下了安全隐患。

　　最近，家住北京市海淀区的杨女士不小心弄丢了住宅楼门禁卡，准备去物业公司补办新卡。家人告诉她，小区旁边的配锁小店能配门禁卡，功能跟物业公司一摸一样，价格是物业公司的1/2，建议她去那里配卡。得知路边小店配制门禁卡的消息，杨女士开始重新审视小区的安全问题。

　　其实，配锁小店复制、配置门禁卡早已不是新鲜事儿了。记者在调查中发现，北京、广州、上海等地的很多配锁店兼营“配制门禁卡”业务，复制一张门禁卡只需5分钟，费用大概是10元;而小区业主通过正规的渠道，从社区物业管理公司补办一张门禁卡的费用是30~40元，时间是3~5天。很多业主为了图方便，往往会到马路边的小店配制门禁卡。

　　原本守护业主安全的门禁系统，现在轻而易举为陌生人敞开大门，小区的安全问题着实让人担忧。全国智能建筑及居住区数字标准化技术委员会副主任张永刚表示，造成这种现象的主要原因是现在使用的ID智能门禁卡、Mifare1卡存在不同程度的安全“漏洞”，门禁系统技术升级刻不容缓。

　　技术“先天不足”安全漏洞令人忧

　　近些年，为了提高建筑物的安全等级，限制未授权人员的进入，很多工厂、公共建筑、住宅小区纷纷采用现代化安全管理系统——出入口控制系统(也称门禁系统)。在门禁系统中，生物识别、卡类识别、密码识别等身份识别技术作为整个门禁系统的“核心”，一直是安防业内人士关注的焦点。

　　在多种识别技术中，卡类识别技术因具备性能稳定、使用方便等优势，在市场上颇受欢迎。目前，市场上出现的非接触式智能卡包括身份识别卡(简称ID卡)、Mifare1卡、IC卡等。谈及这些智能卡的特点时，张永刚向记者表示，现在小区使用的门禁卡、停车卡等ID卡被人们称为感应式“磁卡”。出厂时，厂家为其确定惟一的号码;在使用过程中，门禁系统的读卡器通过读取卡内的序列号进行安全认证。这类卡成本低、操作简单，在市场上很受房地产开发企业、物业管理公司的欢迎，市场占有率很高。目前，我国80%的小区都采用ID智能门禁卡。

　　虽然成本低、使用方便，但是其弊端也是显而易见的。张永刚表示，ID智能卡除了厂家确定的序列号之外，没有其他的保密措施，而且系列号本身是公开的、可读的，普通人只要采用读卡器就可以快速获得号码并加以复制。

　　记者在调查中发现，北京市路边的很多配锁小店都配售ID门禁卡。店主通常不问配卡人的身份，只管收钱、复制智能卡序列号。配卡人拿着这样的智能卡，随意出入小区的各个住宅楼。此时，住宅楼的门禁系统丧失了原有的识别、防止功能，成为一件华丽的“摆设”。

　　此外，市面上的另一种智能门禁卡——Mifare1卡，其算法在2009年被德国、美国的研究人员破解，卡片的安全系数大打折扣。

　　利益驱使产业链逐渐形成

　　ID卡、Mifare1卡技术上的“短板”给不少人留下可乘之机。在利益的驱使下，一些人将销售、贩卖ID门禁卡变成自己牟利的主要手段。

　　记者在电子商务网站上发现大量出售ID门禁卡复制机、门禁读卡器的信息。每台读写器一般可复制3万多个门禁卡，售价在150~1000元之间。有些广东、山东等地的ID卡读写器商家一个月能销售70多台机器。

　　这些ID卡主要的销售对象是马路边的配锁店主。记者从位于北京市紫竹桥路上的一处配锁店了解到，由于复制、拷贝门禁卡技术简单、速度快，价格比物业公司少了1/3~1/2，周围的房屋中介销售员、租房者都来此配门禁卡。店主表示，现在平均每天能配制3~5个ID型门禁卡。

　　在利益的驱使下，越来越多的路边小摊贩加入到“复制门禁卡”的行列中，并逐渐形成了一条制造、销售门禁卡的产业链。这无疑给小区安全埋下了一颗“隐形炸弹”。一旦有不法人员进入住宅楼，发生盗窃等事件，后果不堪设想。

　　警方表示，目前相关部门对于专业开锁公司和开锁技术人员进行备案管理，但是门禁卡通常只能开启楼门或者单位防盗门，并不能直接进入住户房间，在法律监管上还是一片空白。一旦出现问题，房主、物业公司承担相关责任。

　　专业人士认为，ID卡、Mifare1卡存在“安全漏洞”，给不少人提供了复制、贩卖的机会。如果物业公司提高安全等级，从技术源头上堵住这些漏洞，采用安全级别高的产品，不能轻易被人破解或复制，居住区的安全问题也就迎刃而解了。

　　负面影响大技术亟待升级

　　在ID卡遭遇“复制门”、Mifare1卡遭遇“破解门”之后，门禁系统的安全问题再次引起了业内专家的高度关注。一部分业内专家将目光投向安全性能更高的CPU卡上。张永刚认为，中国的IC卡制造企业应当实现技术升级，将目光放在安全性能更高的CPU卡上，力求为用户提供安全、可靠的IC卡产品和解决方案。

　　与此同时，智能卡的安全问题也引起了相关部门的高度关注。住房和城乡建设部IC卡应用服务中心的总工王辉表示，门禁卡破解、复制等行为严重影响到居民人身和财产安全，为小区埋下了安全隐患，不利于社会的和谐、稳定发展。目前，《城镇建设智能卡系统工程技术规划》和《居住区数字系统测评标准》中明确规定，门禁系统中使用的IC卡和安全设备必须是通过国家密码管理局审批并且经住房和城乡建设部认定的产品。专家认为，这些标准将提高小区安全等级，营造一个安全、和谐的生活环境。