金融市场部
2012年4月
(22)
主要电子锁厂商及产品对比分析.............................................................服务器审计
1.厂商简介 (2)
1.1KABA (2)
1.2东屋电气（SecuRam） (2)
2.产品功能横向对比 (3)
2.1加密技术及安全性 (3)
2.2身份认证方式 (3)
2.3操作便利度 (4)
2.4关于闭锁码 (5)
2.5路线模式（预发行模式） (5)
2.6Bank模式 (5)
2.7电子锁供电方式 (6)
2.8可扩展性 (6)
3.质保承诺对比 (7)
小鼠步态分析实验
主要电子锁厂商及产品对比分析
1.厂商简介
1.1KABA
Kaba 集团是一家全球性安保产品生产公司，在全球60多个国家拥有9000多员工。迄今有近150年的历史，现已发展成为一个在安保产品行业的技术领跑者和备受尊重的供应商。Kaba 于2009年通过收购美国著名的Lagard 锁具企业进入保险箱高安全锁
具控制器行业,Lagard 公司早在20年前即推出了电子锁的解决方
案，是历史最悠久，也是目前世界上最大的高端电子锁厂商。其电
子锁产品市场应用总量超过300万套。
室内wifi定位
目前KABA 在国内主推的ATM 电子锁产品为曾属于Lagard 的
Cencon 2000系列电子锁，已在工行、农行、建行、招行等部分银
行分行有所应用。
1.2东屋电气（东屋电气（SecuRam SecuRam SecuRam）
）东屋电气公司作为目前全球三大高端电子锁制造商之一，二十余年来专注于高安全电子锁产品研发和生产，其商用保险柜电子锁产品远销美国、欧洲、澳洲等30多个国家和地区，累计销售量已达100万套，现年销售已超过20万套。东屋电气公司于美国洛杉矶和德国汉堡设有全资子公司，并与全球多家大型安防产品生产
商包括美国最大的专业现金保险箱公司Corprate Safe、美国最大的
高端民用保险箱/柜生产商Cannon Safe、全球著名的高端大型
1000w逆变器电路图
箱/保险箱生产商Browning，美国最大的高端商用保险箱生产商
American Security、澳大利亚最大的保险箱锁具生产商ROSS、欧洲
最大的锁具企业Kale Kilit已及韩国最大的ATM生产商晓星公司等
有着稳定长期的合作关系，也向总参系统和政府部门提供安防产品，包括中南海总理办公室，中办机要局和中共中央办公厅新办公大楼等重要政府部门。
东屋电气主推的ATM 电子密码锁，已成功批量应用于工行、建行、农行、交行等数十家银行省分行。
2.产品功能横向对比
2.1加密技术及安全性
KABA系统采用传统的64位滚动码密钥加密算法。负责加密/解密的逻辑存储芯片安装于KABA电子锁中。此种加密算法本身安全度较高，但KABA电子锁系统的OTC 密钥生成依赖的随机数据只是3位十
进制的关箱码，码长过短，一定程度上限制了系统的安全性。同时，电子锁的加密算法存储与逻辑存储芯片（而非CPU芯片）之中，安全性不高，无法更新升级。
东屋电气（SecuRam）电子锁内置CPU芯片采用等效128位AES高安全加密技术，其加密强度极高，迄今尚未见有破解方法。OTC的生成依赖于两个8位的随机身份识别码和一个6位的随机数，随机码长高达22位十进制数，密钥强度大大高于KABA 系统。
2.2身份认证方式
KABA系统采用电子钥匙+预发行OTC码的方式进行身份认证，出发前A人员领取电子钥匙，B领取纸质打印的预发行OTC码。但由于电子钥匙可能被盗取或遗失，预发行OTC码也已预先交操作人员，所以此种方式并不能完全确保双人协同到场，同时所有授权在人员出发时即完成，因而人员一旦出发，后台管理人员即无法控制可能出现的任何风险。 东屋电气（SecuRam）电子锁系统，采用双人生物指纹认证，有效降低了钥匙遗失或被复制的可能，确保了双人协同到场操作。同时，加钞线路与加钞人员的手持终端（PDA）绑定，PDA与电子锁相互感应，进一步确保了人员到场及安全性，同时采用了专利的实时OTC密码，即OTC码的获得必须是操作人员到达现场，在现场ATM机的指纹控制器上成功验证两个人员的指纹后，才能通过PDA向后台实时申请OTC密码，后台可以对开箱操作实现实时监控管理，大大提高了系统的安全性和可管理性。
同时东屋电气（SecuRam）电子锁系统也提供预发OTC密码已便在通讯线路不畅是作为应急之用，但与KABA不同的是，这个OTC是以密文形式保存于PDA中的，只有操作人员在现场完成指纹验证后有指纹控制器发送命令至PDA，OTC才显示出来，大大提高了预发OTC的安全性。
2.3操作便利度
KABA系统：
（1）加钞任务设定后，管理中心首先需为每条加钞线路生成电子钥匙。
（2）加钞人员登记领取电子钥匙；
（3）到达加钞现场后，须先摇杆发电；
（4）在电子锁上读取电子钥匙的信息；
（5）再次摇杆发电后由另一人员输入该锁对应预发行OTC密码；
（6）操作完成关箱后,LCD显示屏显示3位的关箱码(LCD屏很小，且无背光照明，很难读取)；
（7）通过电话双音多频二次拨号或语音电话等方式将关箱码告知后台管理中心，以便后台确认锁已关闭(注意关箱码可以在任何时候告诉后台，与实际关箱时间没有关联)；
（8）任务结束后，归还电子钥匙。
东屋电气（SecuRam）电子锁系统：
（1）加钞任务设定后，系统自动下发相关信息至每条线路操作人员的PDA上；仪表车床加工
（2）加钞人员领用PDA到达现场后，双人在电子锁上鉴别指纹；
（3）电子锁鉴别指纹成功后自动将人员信息及随机码发送至PDA，再由PDA自动转发至后台计算机申请实时OTC码；
（4）后台计算机管理系统对收到的信息自审核后，将实时OTC开锁码发送至加钞人员的PDA上；
（5）PDA将实时OTC密码自动传入锁具控制器，控制器自动开锁；
（6）加钞结束关锁后，PDA自动感接收来自锁具控制器的关锁信息，并实时发送给后台管理中心；
（7）如在规定时间箱门未闭锁,PDA将实时报警提醒加钞人员，如加钞人员不对提示信息进行处理或
违规处理，则报警信息将实时传送至后台管理计算机.
（8）后台管理计算机如在规定时间内没有收到来自现场PDA的关箱信息，也会发出报警信号。
（9）任务结束后，归还PDA。
通过以上对比可见，东屋电气电子锁系统的操作便利性大幅优于KABA系统，大部分工作均由系统自动完成，操作人员只需简单带上专用PDA在现场锁具控制器上验证指纹即可，使用十分简捷便利。同时其严密的实时安全监控功能极大地提高了系统的安全性
2.4关于闭锁码
KABA系统的闭锁码是必须的，系统通过3位闭锁码生成下一次的开锁OTC码。操作人员关锁后，必须将闭锁码报给管理中心，管理中心方可确认电子锁已正常关闭。但对何时报闭锁码后台无法控制，管理中心对电子锁的开/关状态无法实时监控。
东屋电气（SecuRam）电子锁系统，无需闭锁码，即可实现对电子锁开/关锁状态的实时监控。加钞人员的PDA与电子锁自动实时交互，当锁舌开启/关闭时，PDA都会将相关信息实时发送到管理中心同
时也自动记录在PDA中，管理中心借此可实现对电子锁开/关信息的实时监控。另外，管理中心也可设置保险柜的正常开锁加钞时间，若开锁超过设定时间未关，PDA和管理中心都将自动提示报警“忘关锁”信息，给操作人员及管理人员以提示。
2.5路线模式（预发行模式）
KABA系统和东屋电气电子锁系统均支持预发行的路线模式。区别在于，KABA 的路线模式，一旦电子钥匙和OTC密码生成，即无法更改或取消。但东屋电气电子锁系统的预发行路线模式，可随时通过给PDA下发指令，予以实时修改或取消。
2.6Bank模式
KABA系统的Bank模式采用特殊的电子钥匙实现。银行人员使用时，还是须领取专用的钥匙，Bank模式主要是为了避免其路线模式管理繁琐而设计的替代方案，但其安全性不够强。
东屋电气电子锁系统的由于操作十分简便，因而原则上不建议再使用Bank模式，但如果客户确实需要也可以提供采用双人指纹+固定密码的Bank模式开锁，该Bank模式操作方便，无需管理钥匙，同时也确保了双人开锁，安全性较高。
豫公网安备41160202000603
站长QQ:729038198
关于我们
投诉建议