国密cpu卡高安全门禁产品技术方案

《国密cpu卡高安全门禁产品技术方案》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、国密CPU卡高安全门禁产品技术方案国密CPU卡高安全门禁产品技术方案目录1概述...........................................................11.1背景.........................................................11.2产品定位.....................................................21.3CPU卡与ID卡区别..............

2、..............................31.4CPU卡安全性优势.............................................31.5CPU卡系统与ID卡系统比较....................................22产品组成与功能.................................................42.1国密CPU卡........................................

3、...........52.2国密CPU卡发卡器.............................................62.3国密CPU卡安全门禁读卡器.....................................72.4国密门禁控制器...............................................82.5国密CPU卡门禁密钥管理系统...................................92.5.1密钥生成和管理...

4、.......................................102.5.2卡片初始化..............................................102.5.3发卡....................................................102.6国密门禁管理软件............................................102.6.1功能管理结构模式....................

5、....................102.6.2门禁管理软件主要功能....................................113产品技术优势.................................................114应用范围.....................................................125应用案例....................................................

6、.12国密CPU卡高安全门禁产品技术方案1概述1.1背景目前我国80%的门禁产品均是采用原始IC卡的UID号或ID卡的ID号去做门禁卡，没有去进行加密认证或开发专用的密钥，其安全隐患远比Mifare卡的破解更危险，非法破解的人士只需采用专业的技术手段就可以完成破解过程。导致目前国内大多数门禁产品都不具备安全性原因之一，是因为早期门禁产品的设计理论是从国外引进过来的，国内大部分厂家长期以来延用国外做法，采用ID和IC卡的只读特性进行身份识别使用，很少关注卡片与门禁机具间的加密认证，缺少安全密钥体系

7、的设计，而ID卡是很容易可复制的载体，导致此类门禁很容易在极短时间内被破解和复制。2009年国家密码管理局印发了《重要门禁系统密码应用指南》，提出重要门禁系统中使用的所有密码设备都要通过国家密码管理局审批，对新建和改造重要非接触IC卡门禁系统安全提出了更高要求。1.2产品定位有效防范门禁产品安全问题的根本解决方案就是升级改造现有ID卡或逻辑加密卡门禁机具及卡片，并逐步将ID或逻辑加密卡门禁产品替换为更为安全可靠的CPU卡安全门禁产品。为了解决门禁系统安全性问题，天津光电安辰信息技术有限公司基于自

8、主国产知识产权的国密CPU卡、国密CPU卡读写设备、国密CPU卡COS系统及国密CPU卡密钥管理系统等，推出了国密CPU卡安全门禁系列产品。1.3CPU卡与ID卡区别ID卡：全称为身份识别卡（IdentificationCard），是一种不可写入的感应卡，含固定的编号，主要有台湾SYRIS的EM格式、美国HIDMOTOROLA等各类ID卡。ID卡仅使用了“卡的号码”，卡内除了卡号外，无任何保密功能，其“卡号”是公开、裸露的。CPU卡：也称智能卡，卡内的集成电路中带有微处理器CPU、存储单元（包括