一、IC卡門(mén)禁概述

系統(tǒng)概述：以IC卡為載體實(shí)現(xiàn)身份識(shí)別及出入控制。

系統(tǒng)組成：

輸入設(shè)備：卡片、門(mén)禁讀頭 ；

控制部分：門(mén)控器 ；

執(zhí)行部分：電鎖、道閘、閘機(jī)等通道出入控制設(shè)備；

其它：發(fā)卡器、開(kāi)門(mén)按鈕、運(yùn)行網(wǎng)絡(luò)環(huán)境、及相關(guān)附件；

感應(yīng)式IC卡門(mén)禁系統(tǒng)具有對(duì)場(chǎng)所出入控制、實(shí)時(shí)監(jiān)控、保安防盜報(bào)警等多種功能，它主要方便內(nèi)部人員出入，杜絕外來(lái)人員隨意進(jìn)出，既方便了內(nèi)部管理，又增強(qiáng)了內(nèi)部的保安，從而為用戶提供一個(gè)安全高效工作和生活環(huán)境。

二、IC卡門(mén)禁應(yīng)用現(xiàn)狀

門(mén)禁系統(tǒng)以綜合布線系統(tǒng)為基礎(chǔ)，以計(jì)算機(jī)網(wǎng)絡(luò)為橋梁，在功能上實(shí)現(xiàn)了通訊和管理自動(dòng)化。

門(mén)禁系統(tǒng)作為一項(xiàng)先進(jìn)的安防和管理手段，以其自身的優(yōu)勢(shì)——以主動(dòng)控制替代了被動(dòng)監(jiān)視的方式，已經(jīng)廣泛應(yīng)用于政府、企業(yè)、部隊(duì)、金融、園區(qū)等領(lǐng)域。

三、IC卡安全性

1 卡安全性——挑戰(zhàn)

目前現(xiàn)有的門(mén)禁系統(tǒng)中，使用的門(mén)禁卡絕大多數(shù)屬于邏輯加密卡或只讀卡（如M1卡、ID卡、HID卡）。

M1卡的“安全門(mén)”事件——M1卡的破解、復(fù)制，作為門(mén)禁系統(tǒng)身份識(shí)別的重要載體IC卡的安全性面臨巨大挑戰(zhàn)。

《關(guān)于做好應(yīng)對(duì)部分IC卡出現(xiàn)嚴(yán)重安全漏洞工作的通知》

卡安全性已引起我國(guó)政府有關(guān)部門(mén)高度重視，并要求盡快采取應(yīng)對(duì)措施。

2 卡安全性——邏輯加密卡

非接觸式IC卡可分為邏輯加密卡和CPU卡。

非接觸式邏輯加密卡（典型代表M1卡）是通過(guò)加密邏輯模塊進(jìn)行操作控制的，完全被動(dòng)的接收外部處理命令，保護(hù)模塊的校驗(yàn)值是固定的，傳輸數(shù)據(jù)多是明文，容易產(chǎn)生安全隱患。

3 卡安全性——CPU卡

非接觸式IC卡可分為邏輯加密卡和CPU卡。

CPU卡內(nèi)部結(jié)構(gòu)

非接觸式CPU卡內(nèi)集成電路包括CPU、RAM、ROM、EEPROM，以及固化在ROM中的操作系統(tǒng)COS，它可以根據(jù)一定的加密算法對(duì)卡片進(jìn)行認(rèn)證，可以進(jìn)行密文數(shù)據(jù)傳輸，大大提高了卡片的安全。

4 卡安全性——二者比較

四、CPU卡優(yōu)勢(shì)及機(jī)遇

CPU卡采用ISO14443通訊協(xié)議，卡的能量供應(yīng)比較穩(wěn)定。可以根據(jù)一定的加密算法對(duì)卡片進(jìn)行認(rèn)證，可以進(jìn)行密文數(shù)據(jù)傳輸，大大提高了卡片的安全。

CPU卡采用強(qiáng)大而穩(wěn)定的安全控制器，增強(qiáng)了卡片的安全性，而非接觸傳輸接口又能滿足快速交易的要求。

CPU卡的大容量存儲(chǔ)空間又可以滿足系統(tǒng)的擴(kuò)展需求。

CPU卡是真正意義上的智能卡，猶如一臺(tái)超小型電腦。具有信息量大、防偽安全性高、可脫機(jī)作業(yè)，可多功能開(kāi)發(fā)等優(yōu)點(diǎn)。CPU卡可廣泛應(yīng)用于身份識(shí)別、金融交易等領(lǐng)域。

1 同方CPU卡門(mén)禁優(yōu)勢(shì)

同方股份有限公司智能卡公司從2000年起就與清華大學(xué)攜手共同致力于研究同方自主國(guó)產(chǎn)知識(shí)產(chǎn)權(quán)的CPU卡、CPU卡讀寫(xiě)設(shè)備、CPU卡COS系統(tǒng)研發(fā)及CPU卡密鑰管理系統(tǒng)研發(fā)并產(chǎn)業(yè)化

同時(shí)為了應(yīng)對(duì)當(dāng)前M1卡破解問(wèn)題，同方股份有限公司于2008年底適時(shí)推出符合國(guó)家密碼管理局國(guó)密算法的同方CPU卡安全門(mén)禁系列產(chǎn)品，并同時(shí)推出將原有ID卡或非接觸邏輯加密卡門(mén)禁系統(tǒng)升級(jí)為更為安全可靠的非接觸CPU卡改造方案。

2 同方CPU卡門(mén)禁特點(diǎn)

同方非接觸CPU卡門(mén)禁系統(tǒng)采用的是動(dòng)態(tài)密碼，并且是一用一密即同一張非接觸CPU卡，每次刷卡的認(rèn)證密碼都不相同 ；擁有獨(dú)立的CPU處理器和芯片操作系統(tǒng)，可以更靈活地支持各種不同的應(yīng)用需求，更安全地設(shè)計(jì)交易流程，比如密鑰管理、交易流程、PSAM卡以及卡片個(gè)人化等

3 門(mén)禁系統(tǒng)CPU卡升級(jí)方案

1）、更換門(mén)禁讀卡器，使用支持CPU卡的門(mén)禁讀卡器。

2）、對(duì)原系統(tǒng)中的發(fā)卡子系統(tǒng)進(jìn)行改造，更換讀卡器，使之能夠發(fā)CPU卡。由于各個(gè)門(mén)禁廠商的軟件平臺(tái)都不同，此項(xiàng)需要原門(mén)禁系統(tǒng)廠商配合完成。

3）、如果直接改造發(fā)卡系統(tǒng)軟件有困難，可以開(kāi)發(fā)新的CPU卡發(fā)卡子系統(tǒng)，與原系統(tǒng)后臺(tái)數(shù)據(jù)庫(kù)對(duì)接，實(shí)現(xiàn)CPU卡發(fā)卡。

4 CPU卡門(mén)禁產(chǎn)業(yè)機(jī)會(huì)

綜上所述Mifare算法被破解給我們門(mén)禁產(chǎn)品乃至整個(gè)安防行業(yè)的安全性敲響了警鐘。目前國(guó)內(nèi)的政府機(jī)關(guān)、軍隊(duì)系統(tǒng)、軍工系統(tǒng)、涉密單位、公安系統(tǒng)及國(guó)家重點(diǎn)部門(mén)等將原有ID卡或邏輯加密卡門(mén)禁系統(tǒng)更換成更為安全的CPU卡門(mén)禁產(chǎn)品已經(jīng)迫在眉睫，這有助于不斷提高我國(guó)IC卡信息安全工作水平，有效防止不法分子利用違法手段進(jìn)行攻擊和破壞，保證國(guó)家利益不受損失。

五、卡片及主要設(shè)備

1 卡片——選型

TF-CS2000系列非接觸CPU卡是由同方股份有限公司自主研發(fā)的一款帶有TDES/DES硬件加速功能的非接觸CPU卡。該產(chǎn)品支持多應(yīng)用防火墻，支持內(nèi)外部雙向認(rèn)證，具有硬件DES處理器和真隨機(jī)數(shù)發(fā)生器，符合IEC/ISO14443標(biāo)準(zhǔn)。具備防沖突機(jī)制，支持防插拔處理和數(shù)據(jù)斷電保護(hù)機(jī)制。

2 卡片——參數(shù)

數(shù)據(jù)容量：8Kbytes（可選4/16Kbytes）；

技術(shù)規(guī)范：支持PBOC2.0的

電子存折/電子錢(qián)包/借貸記應(yīng)用；支持社?？ㄒ?guī)范；

保存時(shí)間：最短10年；

擦寫(xiě)次數(shù)：至少10萬(wàn)次；

運(yùn)算速度：最大848KBps通訊速率；

交易時(shí)間：標(biāo)準(zhǔn)PBOC電子錢(qián)包交易時(shí)間《80ms；

讀寫(xiě)距離：0~10cm；

工作溫度：-25℃~+70℃

讀頭 TF-DF2000系列門(mén)禁讀卡器

門(mén)禁讀卡器

創(chuàng)新性地將智能卡認(rèn)證——PSAM卡安全認(rèn)證機(jī)制引入門(mén)禁控制領(lǐng)域 ；采用同方自主研發(fā)的CPU卡，芯片采用國(guó)家密碼管理局安全認(rèn)證算法 ；支持Wiegand26/34、RS485通訊協(xié)議，適合配套各型號(hào)門(mén)禁控制器 ；

讀取范圍：5~10cm

工作電壓：DC12×（1±5%）V

工作溫度：-20℃～50℃

通訊協(xié)議：Wiegand26/34

工作頻率：13.56KHz

讀卡速率：106Kbps

讀取時(shí)間：《150ms

責(zé)任編輯：gt