多家公司正在部署和試用新的NFC以及HID Global基于藍(lán)牙的憑證管理解決方案，該解決方案名為Crescendo Mobile，可使員工能夠通過手機(jī)訪問實體辦公室以及個人筆記本電腦。該解決方案采用HID的認(rèn)證平臺和憑證管理系統(tǒng)，包括其IdenTrust數(shù)字證書注冊過程，因此用戶不僅可以通過智能手機(jī)訪問計算機(jī)，還可以證明其文檔的真實性，例如電子郵件加密和文檔簽名。

Crescendo Mobile包括HID Global基于iOS和Android的應(yīng)用程序，以及后臺憑證管理系統(tǒng)。加載應(yīng)用程序后，手機(jī)會在查詢時為Android設(shè)備的NFC連接生成唯一的密鑰，或者可以通過藍(lán)牙低功耗(BLE)連接，以便供與缺乏開放NFC功能的Android和iOS手機(jī)正常使用。

根據(jù)HID認(rèn)證和訪問管理部門副總裁兼常務(wù)董事Brad Jarvis的說法，去年HID Global開始與一位客戶合作開發(fā)基于電話的憑證系統(tǒng)時，HID Global已經(jīng)開始致力于為數(shù)字環(huán)境的物理安全性提供解決方案。該客戶是一家全球性公司，在世界各地的許多地方都有員工和承包商，它尋求一個系統(tǒng)，可以通過智能卡為員工提供安全的計算機(jī)訪問和實體辦公室訪問，以及智能手機(jī)中的移動憑證，目的是遠(yuǎn)程為臨時工作人員解決分發(fā)和管理數(shù)千張實體卡的操作問題。

“整體而言，”Jarvis說，“我們認(rèn)為持續(xù)的趨勢是需要增加安全性，而不僅僅是公司的發(fā)給員工的密碼?！?HID的產(chǎn)品管理副總裁Martin Ladstaetter表示，對于公司來說，使用實體卡或證章會帶來一些挑戰(zhàn)。管理人員不僅要確保向全球許多站點的所有員工提供卡片，而且還必須從那些不再擁有訪問權(quán)限或者作為承包商臨時存在的人員那里回收卡片，這不僅麻煩，他說，還是一項額外的費用，也帶來了不便?！叭绻矣?0,000個人，”Jarvis解釋說，“那幫所有新人入職的后勤行政工作是一個真正的挑戰(zhàn)?！?/p>

公司面臨的另一個后勤挑戰(zhàn)是人員在沒有卡片的情況下怎么獲取憑證從而進(jìn)入公司。例如，借用同事的卡片或允許他們在沒有憑證的情況下進(jìn)入建筑物。對于員工，Ladstaetter說，實體卡片或身份證可能不方便。他為有很多員工的公司提出了一個問題：“如果你在上班途中忘了帶卡，你會做什么?”他堅持認(rèn)為，大多數(shù)人可能不會回去取回卡片，但他們會選擇使用手機(jī)。因此，對于想要管理員工安全進(jìn)出的大型公司，特別是在國際上，最好的解決方案是利用每個員工密切關(guān)注的東西：手機(jī)。

Crescendo系統(tǒng)包含一個應(yīng)用程序，可以下載到用戶的手機(jī)上，與訪問控制中心和計算機(jī)進(jìn)行通信。在注冊系統(tǒng)時，員工將收到來自其雇主人力資源或IT辦公室的電子郵件，郵件中包含下載應(yīng)用程序的鏈接以及允許用戶用其電話進(jìn)行注冊，以使其作為用戶的連接憑據(jù)。在注冊過程結(jié)束時，用戶創(chuàng)建一個秘密的個人識別碼(PIN)，可以與電話一起使用以進(jìn)行訪問。

隨后，系統(tǒng)接受注冊的員工設(shè)置訪問的設(shè)備，使其接通訪問。例如臺式計算機(jī)或膝上型計算機(jī)。用戶可以確定系統(tǒng)是使用藍(lán)牙連接還是NFC來通過驗證。該應(yīng)用程序以加密且唯一的ID號的形式生成唯一的用戶密鑰，而設(shè)備(例如計算機(jī))可以設(shè)置為要求在個人登錄之前由移動電話發(fā)送唯一的ID。

如果員工離開計算機(jī)，系統(tǒng)可以根據(jù)藍(lán)牙傳輸中斷，如果正在使用NFC技術(shù)，在預(yù)設(shè)的非活動時間限制內(nèi)自動注銷。一旦員工返回，他們將在藍(lán)牙范圍內(nèi)自動重新登錄以進(jìn)行認(rèn)證，或者在NFC的情況下，則可以通過在設(shè)備附近使用他們的手機(jī)來重新登錄。

雖然有可用于保護(hù)員工設(shè)備的生物識別和密碼工具，但Ladstaetter指出，此類解決方案僅用于單一身份驗證因素，并且不提供Crescendo解決方案所提供的相同級別的安全憑據(jù)。通過使用HID Global的IdenTrust數(shù)字證書，Crescendo允許用戶為特定操作設(shè)置運行系統(tǒng)，例如登錄Microsoft Windows，訪問公司的虛擬專用網(wǎng)絡(luò)(VPN)，簽署文檔或接收和發(fā)送加密電子郵件。他補(bǔ)充說，因此，在通用用戶憑證和集成管理系統(tǒng)中，該系統(tǒng)提供來自多個認(rèn)證機(jī)構(gòu)的統(tǒng)一生命周期管理憑證和數(shù)字認(rèn)證。

有公司已經(jīng)對該技術(shù)進(jìn)行了大約六個月的測試，并且在試驗階段有更多的公司加入該技術(shù)。在得到該公司的反饋之后，HID Global在2018年12月推出了該解決方案。使用該方案可能性高的公司包括保險公司，其他全球企業(yè)和希望驗證藥物處方或其他信息的醫(yī)療保健公司。更重要的是，在某些情況下，HID弗里蒙特網(wǎng)站的工作人員正在以Crescendo卡的形式試用該系統(tǒng)和Crescendo Mobile服務(wù)。