門禁市場主流--cpu門禁系統(tǒng)(泰然智能)

1、門禁市場主流――CPU卡安全門禁1背景：目前我國80%的門禁產(chǎn)品均是采用原始IC卡的UID號或ID卡的ID號去做門禁卡，沒有去進行加密認證或開發(fā)專用的密鑰，非法破解的人士只需采用專業(yè)的技術手段就可以完成破解過程。導致目前國內(nèi)大多數(shù)門禁產(chǎn)品都不具備安全性原因之一，是因為早期門禁產(chǎn)品的設計理論是從國外引進過來的，國內(nèi)大部分廠家長期以來延用國外做法，采用ID和IC卡的只讀特性進行身份識別使用，很少關注卡片與門禁機具間的加密認證，缺少安全密鑰體

2、系的設計，而ID卡是很容易可復制的載體，導致此類門禁很容易在極短時間內(nèi)被破解和復制。2未來市場主流CPU卡安全門禁系統(tǒng)有效防范門禁產(chǎn)品安全問題的根本解決方案就是升級改造現(xiàn)有ID卡或邏輯加密卡門禁機具及卡片，并逐步將ID或邏輯加密卡門禁產(chǎn)品替換為更為安全可靠的CPU卡安全門禁產(chǎn)品。需要從三個方面應用CPU卡安全門禁產(chǎn)品，包括CPU卡及COS系統(tǒng)、CPU卡門禁讀卡器、CPU卡密鑰管理系統(tǒng)。2.1CPU卡密鑰管理系統(tǒng)在以IC卡為應用載體的信息

3、系統(tǒng)中密鑰的管理是整個系統(tǒng)安全運行的基礎。密鑰管理系統(tǒng)的主要任務是進行密鑰的生成、發(fā)行和更新，它直接關系到整個系統(tǒng)的安全?？蛻裟苓^此軟件自行生成和管理各類應用密鑰，自行完成卡片的初始化工作，保證了客戶擁有密鑰管理和發(fā)卡的主動權。密鑰管理功能密鑰的數(shù)據(jù)可以是AB碼單、密鑰種子等形式。AB碼單實際上是密鑰種子的一種形式，它將種子數(shù)據(jù)分成兩部分，分別由兩個人控制，這樣可以提高系統(tǒng)的安全性。通過密鑰管理系統(tǒng)生成以下幾個重要密鑰：用戶卡結構中主要

4、存在以下兩個密鑰文件及相應的幾個密鑰：MF下的密鑰文件(簡稱KMF)，其裝載的密鑰是卡片主控密鑰(簡稱CCK，以下同)；ADF下的密鑰文件(簡稱KADF)，其裝載的密鑰有應用主控密鑰(簡稱ACK，以下同)應用維護密鑰(簡稱AMK)，及其它應用密鑰；其它密鑰，如口令密鑰PIN，口令解鎖密鑰，DES運算密鑰等等?？ㄆ跏蓟δ蹸PU卡的卡片初始化系統(tǒng)，實現(xiàn)CPU卡的密鑰灌裝和卡內(nèi)結構初始化的工作。建立卡片文件結構、安裝各工作密鑰等卡片初始化

5、工作。非接觸CPU卡智能卡與非接觸邏輯加密卡相比，擁有獨立的CPU處理器和芯片操作系統(tǒng)，所以可以更靈活的支持各種不同的應用需求，更安全的設計交易流程。非接觸式CPU卡具有三種認證方式，持卡者合法性認證——PIN校驗，卡合法性認證——內(nèi)部認證，系統(tǒng)合法性認證——外部認證，對交易的各個單元（持卡人、卡片、終端設備）進行相互認證，保證交易介質(zhì)的合法性；在以上認證過程中，密鑰是不在線路上以明文出現(xiàn)的，它每次的送出都是經(jīng)過隨機數(shù)加密的，而且因為有

6、隨機數(shù)的參加，確保每次傳輸?shù)膬?nèi)容不同，保證了交易內(nèi)容的合法性。所以，采用非接觸式CPU卡可以杜絕偽造卡、偽造終端、偽造交易，最終保證了交易的安全性。3泰然CPU卡安全門禁產(chǎn)品：為了應對當前M1卡破解問題，基于自主國產(chǎn)知識產(chǎn)權的CPU卡、CPU卡讀寫設備、CPU卡COS系統(tǒng)及CPU卡密鑰管理系統(tǒng)等。泰然智能科技有限公司于2010年初適時推出同方CPU卡安全門禁系列產(chǎn)品，并同時推出將原有ID卡或非接觸邏輯加密卡門禁系統(tǒng)升級為更為安全可靠的非

7、接觸CPU卡改造方案。3.1產(chǎn)品組成泰然智能科技有限公司推出的CPU卡安全門禁系統(tǒng)由以下幾個部分組成：CPU卡安全門禁讀卡器、CPU卡片、安全門禁密鑰管理系統(tǒng)、CPU卡發(fā)卡器、門禁控制器及門禁管理軟件。3.2主要產(chǎn)品介紹TRFD8000TRFD8000系列非接觸系列非接觸CPUCPU卡TRFD8000系列非接觸CPU卡是由泰然智能科技有限公司自主研發(fā)的一款帶有TDESDES硬件加速功能的非接觸CPU卡。該產(chǎn)品支持多應用防火墻，支持內(nèi)外部