cpu卡安全門禁產(chǎn)品技術(shù)方案v20-展示頁(yè)
2025-05-12 02:39本頁(yè)面
【正文】 輯加密卡門禁產(chǎn)品替換為更為安全可靠的CPU卡安全門禁產(chǎn)品。 目前我國(guó)80%的門禁產(chǎn)品均是采用原始IC卡的UID號(hào)或ID卡的ID號(hào)去做門禁卡，沒(méi)有去進(jìn)行加密認(rèn)證或開(kāi)發(fā)專用的密鑰，其安全隱患遠(yuǎn)比Mifare卡的破解更危險(xiǎn)，非法破解的人士只需采用專業(yè)的技術(shù)手段就可以完成破解過(guò)程。諾爾就享受到了成功的喜悅：他們最先利用電腦成功破解了恩智浦半導(dǎo)體的Mifare經(jīng)典芯片(簡(jiǎn)稱MI芯片)的安全算法?！ ?008年，德國(guó)研究員亨里克 同方安全門禁產(chǎn)品技術(shù)方案 擬制人:日期：審核人:日期：批準(zhǔn)人:日期：同方股份有限公司目 錄1 概述 1 背景 2 產(chǎn)品定位 22 產(chǎn)品組成與功能 2 CPU卡門禁讀卡器 3 CPU卡片 5 CPU卡門禁密鑰管理系統(tǒng) 6 軟件主要功能 6 軟件功能特色 7 CPU雙界面卡讀寫(xiě)器 7 門禁控制器及門禁管理軟件 8 功能管理結(jié)構(gòu)模式 9 門禁控制器 9 門禁管理軟件主要功能： 103 CPU卡門禁讀卡器應(yīng)用方式 11 原有門禁系統(tǒng)的平滑升級(jí) 11 新門禁系統(tǒng)建設(shè)(使用同方門禁控制器) 11 新門禁系統(tǒng)建設(shè)(使用其它品牌門禁控制器) 124 產(chǎn)品優(yōu)勢(shì) 125 應(yīng)用范圍 146 成功案例 141 概述 背景 日前，工業(yè)和信息部發(fā)布了《關(guān)于做好應(yīng)對(duì)部分IC卡出現(xiàn)嚴(yán)重安全漏洞工作的通知》，要求各地各機(jī)關(guān)和部門開(kāi)展對(duì)IC卡使用情況的調(diào)查及應(yīng)對(duì)工作。工信部的這則通知的背景是主要應(yīng)用于IC卡系統(tǒng)的MI芯片的安全算法已遭到破解！目前全國(guó)應(yīng)用此技術(shù)的IC卡也都將面臨巨大的安全隱患。普洛茨和美國(guó)弗吉尼亞大學(xué)計(jì)算機(jī)科學(xué)在讀博士卡爾斯滕他們所破解的MI芯片的安全算法，正是目前全世界應(yīng)用最廣泛的非接觸IC卡的安全算法！這一科研成果被人惡意利用，那么大多數(shù)門禁系統(tǒng)都將失去存在的意義，而其他應(yīng)用此種技術(shù)的IC卡也都將面臨巨大的安全隱患。導(dǎo)致目前國(guó)內(nèi)大多數(shù)門禁產(chǎn)品都不具備安全性原因之一，是因?yàn)樵缙陂T禁產(chǎn)品的設(shè)計(jì)理論是從國(guó)外引進(jìn)過(guò)來(lái)的，國(guó)內(nèi)大部分廠家長(zhǎng)期以來(lái)延用國(guó)外做法，采用ID和IC卡的只讀特性進(jìn)行身份識(shí)別使用，很少關(guān)注卡片與門禁機(jī)具間的加密認(rèn)證，缺少安全密鑰體系的設(shè)計(jì)，而ID卡是很容易可復(fù)制的載體，導(dǎo)致此類門禁很容易在極短時(shí)間內(nèi)被破解和復(fù)制。 為了應(yīng)對(duì)當(dāng)前M1卡破解問(wèn)題，基于自主國(guó)產(chǎn)知識(shí)產(chǎn)權(quán)的CPU卡、CPU卡讀寫(xiě)設(shè)備、CPU卡COS系統(tǒng)及CPU卡密鑰管理系統(tǒng)等。2 產(chǎn)品組成與功能 同方股份有限公司推出的CPU卡安全門禁系統(tǒng)由以下幾個(gè)部分組成：CPU卡安全門禁讀卡器、CPU卡片、CPU卡發(fā)卡器、CPU卡門禁密鑰管理系統(tǒng)、門禁控制器、門禁管理軟件。CPU卡安全門禁讀卡器采用SAM(PSAM)與CPU卡的安全認(rèn)證，建立了完整、嚴(yán)密的密鑰管理系統(tǒng)，充分使用了CPU卡安全特性，包括CPU卡和SAM卡的密鑰系統(tǒng)。將SAM卡插入讀寫(xiě)卡設(shè)備內(nèi)，通過(guò)SAM卡和CPU卡進(jìn)行雙向驗(yàn)證。PSAM卡一般支持標(biāo)準(zhǔn)DES和3DES算法，并可以根據(jù)密鑰長(zhǎng)度自動(dòng)選擇算法，具有明文加MAC、密文、密文加MAC三種方式的數(shù)據(jù)和密鑰線路保護(hù)功能。：所有的認(rèn)證都是由安裝在門禁讀卡器中的SAM模塊進(jìn)行運(yùn)算的。同方門禁讀卡器創(chuàng)新性地將智能卡安全認(rèn)證機(jī)制引入門禁控制領(lǐng)域，應(yīng)用PSAM卡安全認(rèn)證讀寫(xiě)機(jī)制，極大地提高了傳統(tǒng)門禁讀卡器的安全級(jí)別。產(chǎn)品支持PSAM卡安全認(rèn)證。該產(chǎn)品支持多應(yīng)用防火墻，支持內(nèi)外部雙向認(rèn)證，具有硬件DES處理器和真隨機(jī)數(shù)發(fā)生器，符合IEC/ISO14443標(biāo)準(zhǔn)。適合于城市通卡、市民卡、企業(yè)通卡、校園通卡、金融消費(fèi)、社會(huì)保險(xiǎn)、門禁、考勤、
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1