cpu卡门禁系统建设方案

《cpu卡门禁系统建设方案》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、大众网络同方CPU卡门禁系统建设方案同方CPU卡门禁系统建设方案上饶市大众网络科技有限公司2010年10月19大众网络同方CPU卡门禁系统建设方案目录1概述21.1背景21.2产品定位3CPU卡与M1卡的技术对比42同方CPU卡门禁系统52.1系统概述52.1.1设计原则52.1.2主要设计依据规范62.2系统需求及建设目标62.2.1客户基本需求62.2.2系统设计目标63系统组成与功能73.1CPU卡门禁读卡器83.2CPU卡片103.3CPU卡门禁密钥管理系统113.3.1软件主要功能113.3.2

2、软件功能特色123.4CPU双界面卡读写器123.5门禁控制器133.6门禁管理软件系统主要功能143.7系统其他硬件介绍174系统优势184.1高安全性184.2完善的密钥管理体系184.3良好的兼容性194.4灵活的对接方式194.5平滑升级，保护投资194.6实施简单、使用方便1919大众网络同方CPU卡门禁系统建设方案1概述1.1背景在信息、网络技术高速发展的今天，高新技术促进了生产力的提高，也给人们的思维方式、工作方式和生活方式带来转变。“科技兴国”的战略方针，正深刻地改变着传统的智能楼宇管理人

3、员工作方式。门禁系统，又称为出入口控制系统，在科学技术发达的今天，已发展成为一套现代化的、功能齐全的管理系统。其中门禁系统建设不仅可作为人员进出口管理使用，而且还能有助于内部的有序化管理。安装门禁系统出入口能够时刻自动记录人员出入情况，限制内部人员的出入区域、出入时间，19大众网络同方CPU卡门禁系统建设方案更重要的是礼貌地拒绝不速之客。同时也将有效地保护的财产不受侵犯，是实现管理现代化、保障其安全的必要基础。1.2产品定位2008年IC卡系统的MI芯片的安全算法遭到破解，日前，工业和信息部发布了《关于做

4、好应对部分IC卡出现严重安全漏洞工作的通知》，工业和信息化部于2009年1月发出《关于做好应对部分IC卡出现严重安全漏洞工作的通知》，要求各地各机关和部门开展对IC卡使用情况的调查及应对工作。国家密码管理局随后发出《关于请协助做好IC卡系统密码管理工作的函》和《关于加强IC卡系统密码管理工作的通知》在此基础上近日印发《重要门禁系统密码应用指南》，同时地方政府如北京市网络与信息安全协调小组办公室发出《关于转发《重要门禁系统密码应用指南》的通知》。鉴于一卡通卡片的安全性，我方推荐具有高安全性的同方自有知识产权

5、的非接触式CPU卡。M1卡破解示意图M1卡破解方式及危害说明19大众网络同方CPU卡门禁系统建设方案CPU卡M1操作系统带有COS系统无COS系统硬件加密模块硬件运算模块无实现算法的硬件加密模块算法支持国密算法（SM1）厂家专用不公开算法，不支持国密密钥长度16字节6字节交易安全性钱包不可被非法访问；与PSAM之间严格双向认证流程；交易自动形成不可抵赖的TAC码口令保护钱包，不校验口令错误次数；口令更换是明文可被截获，卡片不能验证设备合法性终端安全性采用动态密钥，密钥存储、交易验证与加密计算都由SAM卡独

6、立完成，安全有保障采用固定密钥，不支持SAM卡双向认证多应用支持多应用，应用之间独立；每个应用的COS、容量、功能可自行定义，可完全不同，支持多种认证方式简单支持多应用，应用数量与每个应用容量有限容量4Kbytes～80Kbytes1K/4Kbytes空间分配文件方式，任意大小自由分配，并可灵活设置访问条件扇区方式，每区域64Kbytes，会造成空间浪费数据完整性支持断电保护和防插拔处理，由COS保证数据完整性不支持断电保护，需要人为备份和恢复机制通信速率106Kbps，最高可达847Kbps106Kbp

7、sCPU卡与M1卡的技术对比有效防范门禁产品安全问题的根本解决方案就是升级改造现有ID卡或逻辑加密卡门禁机具及卡片，并逐步将ID或逻辑加密卡门禁产品替换为更为安全可靠的CPU卡安全门禁产品。19大众网络同方CPU卡门禁系统建设方案为了应对当前M1卡破解问题，基于自主国产知识产权的CPU卡、CPU卡读写设备、CPU卡COS系统及CPU卡密钥管理系统等。同方股份有限公司初适时推出同方CPU卡安全门禁系列产品，并同时推出将原有ID卡或非接触逻辑加密卡门禁系统升级为更为安全可靠的非接触CPU卡改造方案。1同方CP

8、U卡门禁系统2.1系统概述1.1.1设计原则由于安全性和高效率管理的需要，门禁系统的设计应遵循下列原则:系统的实用性门禁系统的内容应符合实际需要,不能华而不实。如果片面追求系统的超前性,势必造成投资过大,离实际需要偏离太远。因此,系统的实用性是首先应遵循的第一原则。同时，系统的前端产品和系统软件均有良好的可学习性和可操作性.特别是操作性,使具备电脑初级操作水平的管理人员,通过简单的培训就能掌握系统的操作要领,达到能完成值班任务