通信電纜 網(wǎng)絡(luò)設(shè)備 無線通信 云計算|大數(shù)據(jù) 顯示設(shè)備 存儲設(shè)備 網(wǎng)絡(luò)輔助設(shè)備 信號傳輸處理 多媒體設(shè)備 廣播系統(tǒng) 智慧城市管理系統(tǒng) 其它智慧基建產(chǎn)品
鄭州凌銳電子科技有限公司
鄭州凌銳電子科技有限公司
閱讀：433發(fā)布時間：2013-4-22
1 背景：
目前我國80%的門禁產(chǎn)品均是采用原始IC卡的UID號或ID卡的ID號去做門禁卡，沒有去進行加密認(rèn)證或開發(fā)的密鑰，非法破解的人士只需采用專業(yè)的技術(shù)手段就可以完成破解過程。導(dǎo)致目前國內(nèi)大多數(shù)門禁產(chǎn)品都不具備安全性原因之一，是因為早期門禁產(chǎn)品的設(shè)計理論是從國外引進過來的，國內(nèi)大部分廠家長期以來延用國外做法，采用ID和IC卡的只讀特性進行身份識別使用，很少關(guān)注卡片與門禁機具間的加密認(rèn)證，缺少安全密鑰體系的設(shè)計，而ID卡是很容易可復(fù)制的載體，導(dǎo)致此類門禁很容易在極短時間內(nèi)被破解和復(fù)制。
2 未來市場主流--CPU卡安全門禁系統(tǒng)
有效防范門禁產(chǎn)品安全問題的根本解決方案就是升級改造現(xiàn)有ID卡或邏輯加密卡門禁機具及卡片，并逐步將ID或邏輯加密卡門禁產(chǎn)品替換為更為安全可靠的CPU卡安全門禁產(chǎn)品。
需要從三個方面應(yīng)用CPU卡安全門禁產(chǎn)品，包括CPU卡及COS系統(tǒng)、CPU卡門禁讀卡器、CPU卡密鑰管理系統(tǒng)。
2.1 CPU卡密鑰管理系統(tǒng)
在以IC卡為應(yīng)用載體的信息系統(tǒng)中,密鑰的管理是整個系統(tǒng)安全運行的基礎(chǔ)。密鑰管理系統(tǒng)的主要任務(wù)是進行密鑰的生成、發(fā)行和更新，它直接關(guān)系到整個系統(tǒng)的安全。客戶能過此軟件自行生成和管理各類應(yīng)用密鑰，自行完成卡片的初始化工作，保證了客戶擁有密鑰管理和發(fā)卡的主動權(quán)。
密鑰管理功能
密鑰的數(shù)據(jù)可以是AB碼單、密鑰種子等形式。AB碼單實際上是密鑰種子的一種形式，它將種子數(shù)據(jù)分成兩部分，分別由兩個人控制，這樣可以提高系統(tǒng)的安全性。通過密鑰管理系統(tǒng)生成以下幾個重要密鑰：
用戶卡結(jié)構(gòu)中主要存在以下兩個密鑰文件及相應(yīng)的幾個密鑰：
MF下的密鑰文件（簡稱KMF），其裝載的密鑰是卡片主控密鑰（簡稱CCK，以下同）；
ADF下的密鑰文件（簡稱KADF），其裝載的密鑰有應(yīng)用主控密鑰（簡稱ACK，以下同）,應(yīng)用維護密鑰（簡稱AMK），及其它應(yīng)用密鑰；
其它密鑰，如口令密鑰PIN，口令解鎖密鑰，DES運算密鑰等等。
卡片初始化功能
CPU卡的卡片初始化系統(tǒng)，實現(xiàn)CPU卡的密鑰灌裝和卡內(nèi)結(jié)構(gòu)初始化的工作。建立卡片文件結(jié)構(gòu)、安裝各工作密鑰等卡片初始化工作。
PSAM卡的卡片初始化和發(fā)行工作，裝載各類CPU卡工作密鑰。
2.2 CPU卡門禁讀卡器
CPU卡門禁讀卡器將安全認(rèn)證機制引入門禁控制領(lǐng)域。采用支持CPU卡并且支持PSAM卡（讀卡器本身帶SAM卡插槽）的門禁讀卡器，應(yīng)用PSAM卡安全認(rèn)證讀寫機制，極大地提高了傳統(tǒng)門禁讀卡器的安全級別。
2.2.1 安全優(yōu)勢：
CPU卡安全門禁讀卡器采用SAM（PSAM）與CPU卡的安全認(rèn)證，建立了完整、嚴(yán)密的密鑰管理系統(tǒng)，充分使用了CPU卡安全特性，包括CPU卡和SAM卡的密鑰系統(tǒng)。密鑰注入SAM卡后，外部無法讀取。將SAM卡插入讀卡設(shè)備內(nèi)，通過SAM卡和CPU卡進行雙向驗證。驗證報文是由隨機因子參與計算的，同一張卡在一臺設(shè)備上刷卡，每次都不相同，*杜絕“偽卡”的出現(xiàn)。
在門禁讀卡器中安裝SAM卡座，所有的認(rèn)證都是由安裝在SAM卡座中的SAM卡進行運算的。PSAM卡一般支持標(biāo)準(zhǔn)DES和3DES算法，并可以根據(jù)密鑰長度自動選擇算法，具有明文加MAC、密文、密文加MAC三種方式的數(shù)據(jù)和密鑰線路保護功能。
（本文轉(zhuǎn)自電子工程世界：http://www.eeworld.com.cn/afdz/2010/0802/article_2841.html）
智慧城市網(wǎng) 設(shè)計制作，未經(jīng)允許翻錄必究 .? ? ?
請輸入賬號
請輸入密碼
請輸驗證碼
請輸入你感興趣的產(chǎn)品
請簡單描述您的需求
請選擇省份