瑞典安防巨头ASSA ABLOY集团旗下的身份识别解决方案提供商HID近日正式推出“融合凭证”（Converged Credentials）产品线。该方案旨在打破传统企业中物理访问控制与逻辑访问控制长期割裂的局面，通过单一抗钓鱼标识符实现统一身份管理。这一举措直接回应了欧盟《网络与信息系统安全指令》（NIS2）对关键基础设施和重要行业在身份治理方面的合规要求，标志着企业安全架构从“多套系统并行”向“单点统一管控”的重要演进。
长期以来，大多数组织将建筑安防与信息安全视为两个独立的学科领域。在物理层面，员工使用门禁卡进入办公区域；在逻辑层面，则依赖密码或不同的认证机制登录工作站及应用程序。这种碎片化的管理方式不仅增加了身份标识的管理复杂度，更使得安全审计变得异常困难。随着基于身份的攻击手段日益 sophisticated（复杂化），企业对身份碎片化的容忍度正在降低，身份与访问管理（IAM）已逐渐取代传统的边界防御，成为企业安全的核心枢纽。
统一平台消除孤岛效应
HID此次推出的融合凭证平台，正是为了解决这一痛点。该方案允许员工使用同一张智能卡或安全密钥，既完成物理门禁的验证，又实现无密码的逻辑登录及应用程序访问。对于系统管理员而言，这意味着可以通过一个统一的控制台获得所有访问点的可视性，强化追踪能力并实现集中化管理。HID特别强调，该方案无需企业进行彻底的底层架构重构，而是依托于现有的门禁卡系统和目录服务，从而显著降低转型成本。
在技术架构上，该方案严格遵循FIDO2（快速身份验证数字认证）和PKI（公钥基础设施）两大这种基于开放标准的策略旨在避免供应商锁定（Vendor Lock-in），确保标识符在不同服务提供商的系统中保持互操作性。企业无需依赖特定厂商的专有阅读器或软件，即可在更换硬件组件时平滑过渡，保护既有投资。
融合凭证产品线主要包含三种形态，以适应不同的业务场景。是Crescendo智能卡，它将物理访问与数字连接集成于单一介质中，兼容FIDO2、PKI及OATH标准，彻底摒弃了对专用认证器的依赖。是安全密钥，提供便携式FIDO2和PKI认证，特别适用于移动办公人员及外部承包商。这类用户通常没有固定的物理门禁权限，但需要从不同终端访问敏感资源。
第三种形态是紧凑型非接触式阅读器，用于扩展统一访问至工作站环境或移动使用不便的场景。整套方案覆盖了身份生命周期的全阶段，从分配、使用到撤销，均由同一套管理体系控制。其核心优势在于以基于硬件持有的强认证替代易被窃取的传统密码，从根本上抵御网络钓鱼攻击。
这种“单点融合”是一把双刃剑。简化了用户体验和管理流程，但也使得单一标识符的价值密度大幅增加。一旦该标识符丢失或被盗，攻击者获得的不仅是门禁权限，还包括对内部系统和数据的访问权。HID强调必须依赖FIDO2和PKI等抗钓鱼机制，这些机制基于与硬件绑定的密钥，而非可重放的秘密信息。
安全治理面临新挑战
对于企业安全部门而言，评估重点已从标识符本身转移到围绕该标识符的管理流程上。证件丢失后的处理、 compromised（受损）标识的即时撤销以及阅读器故障时的应急方案，成为新的关键控制点。若员工因丢失唯一标识符而被阻挡在物理入口和数字系统之外，企业必须预设受控的降级模式，而非采取可能引入新漏洞的临时绕过措施。
融合方案改变了内部职责划分。传统上由不同团队分别负责的物理安全和信息安全，现在共享同一身份库。这要求企业建立清晰的治理机制，明确谁有权分配、暂停或撤销具备物理和逻辑权限的身份标识。HID在发布之际引用了一项针对1500名安全从业者的调查数据，显示75%的组织正在部署或评估统一身份解决方案，60%计划增加相关预算。这些数据源自供应商赞助研究，但确实反映了行业对解决身份碎片化问题的迫切需求。
对于中国安防及信息化企业而言，HID的这一动向提供了重要参考。随着国内《数据安全法》和《个人信息保护法》的深入实施，以及等保2.0标准的全面落地，大型国企、金融机构及关键基础设施运营者正面临日益严格的合规压力。传统的“物理+逻辑”双轨制管理模式已难以满足高效审计与风险管控的需求。中国企业可借鉴此类融合方案的理念，在采购门禁或身份认证产品时，优先选择支持FIDO2等开放标准、具备统一API接口的解决方案，以实现IT与OT（运营技术）的安全融合。需警惕“单点故障”风险，建立完善的物理介质丢失应急机制和跨部门协同治理流程，确保在提升效率的不降低安全水位。