CPU卡安全门禁产品技术方案V2.0.docVIP

同方安全门禁产品技术方案 V2.0 拟制人: 日期： 审核人: 日期： 批准人: 日期： 同方股份有限公司 目 录 1 概述 1 1.1 背景 2 1.2 产品定位 2 2 产品组成与功能 2 2.1 CPU卡门禁读卡器 3 2.2 CPU卡片 5 2.3 CPU卡门禁密钥管理系统 6 2.3.1 软件主要功能 6 2.3.2 软件功能特色 7 2.4 CPU双界面卡读写器 7 2.5 门禁控制器及门禁管理软件 8 2.5.1 功能管理结构模式 9 2.5.2 门禁控制器 9 2.5.3 门禁管理软件主要功能： 10 3 CPU卡门禁读卡器应用方式 11 3.1 原有门禁系统的平滑升级 11 3.2 新门禁系统建设(使用同方门禁控制器) 11 3.3 新门禁系统建设(使用其它品牌门禁控制器) 12 4 产品优势 12 5 应用范围 14 6 成功案例 14 概述 背景 日前，工业和信息部发布了《关于做好应对部分IC卡出现严重安全漏洞工作的通知》，要求各地各机关和部门开展对IC卡使用情况的调查及应对工作。工信部的这则通知的背景是主要应用于IC卡系统的MI芯片的安全算法已遭到破解！目前全国应用此技术的IC卡也都将面临巨大的安全隐患。　　2008年，德国研究员亨里克·普洛茨和美国弗吉尼亚大学计算机科学在读博士卡尔斯滕·诺尔就享受到了成功的喜悦：他们最先利用电脑成功破解了恩智浦半导体的Mifare经典芯片(简称MI芯片)的安全算法。他们所破解的MI芯片的安全算法，正是目前全世界应用最广泛的非接触IC卡的安全算法！这一科研成果被人恶意利用，那么大多数门禁系统都将失去存在的意义，而其他应用此种技术的IC卡也都将面临巨大的安全隐患。国80%的门禁产品均是采用原始IC卡的UID号或ID卡的ID号去做门禁卡，进行加密认证或开发专用的密钥，其安全隐患远比Mifare卡的破解更危险，非法破解的人士只需采用专业的技术手段就可以完成破解过程导致目前国内大多数门禁产品都不具备安全性原因之一，因为早期门禁产品的设计理论是从国外引进过来的，国内大部分厂家长期以来延用国外做法，采用ID和IC卡的只读特性进行身份识别使用，很少关注卡与机具间的加密认证，缺少体系的设计而ID卡是很容易可复制的载体，导致门禁很容易被破解复制。 有效防范门禁产品安全问题的根本解决方案就是升级改造现有ID卡或逻辑加密卡门禁机具及卡片，并逐步将ID或逻辑加密卡门禁产品替换为更为安全可靠的CPU卡安全门禁产品。 为了应对当前M1卡破解问题，基于自主国产知识产权的CPU卡、CPU卡读写设备、CPU卡COS系统及CPU卡密钥管理系统等。同方股份有限公司初适时推出同方CPU卡安全门禁系列产品，并同时推出将原有ID卡或非接触逻辑加密卡门禁系统升级为更为安全可靠的非接触CPU卡改造方案。 产品组成与功能 同方股份有限公司推出的CPU卡安全门禁系统由以下几个部分组成：CPU卡安全门禁读卡器、CPU卡片、CPU卡发卡器、CPU卡门禁密钥管理系统、门禁控制器、门禁管理软件。 CPU卡门禁读卡器 TF-DF2080系列门禁读卡器采用同方自主研发的专用读卡芯片，能够支持各种符合ISO14443 标准的非接触CPU卡。 CPU卡安全门禁读卡器采用SAM(PSAM)与CPU卡的安全认证，建立了完整、严密的密钥管理系统，充分使用了CPU卡安全特性，包括CPU卡和SAM卡的密钥系统。密钥注入SAM卡后，外部无法读取。将SAM卡插入读写卡设备内，通过SAM卡和CPU卡进行双向验证。验证报文是由随机因子参与计算的，同一张卡在一台设备上刷卡，每次都不相同杜绝“伪卡”；：在中安装SAM卡座，所有的认证都是由安装在SAM卡座中的SAM卡进行运算的。支持标准DES和DES算法，并可以根据密钥长度自动选择算法具有明文加MAC、密文、密文加MAC三种方式的数据和密钥线路保护功能??通过SAM硬件模块?：所有的认证都是由安装在的SAM进行运算的。支持标准DES和DES算法，并可以根据密钥长度自动选择算法具有明文加MAC、密文、密文加MAC三种方式的数据和密钥线路保护功能 TF-DF6000系列产品外观： CPU卡片 TF-CS2000系列非接触CPU卡 TF-CS2000系列非接触CPU卡是由同方股份有限公司自主研发的一款带有TDES/DES硬件加速功能的非接触CPU 卡。该产品支持多应用防火墙，支持内外部双向认证，具有硬件DES处理器符合ISO14443标准。具备防冲突机制支持防插拔处理和数据断电保护机制指标8Kbytes； 技术规范：支持PBOC2.0的电子存折/电子钱包/借贷记应用；支持社保卡规范保存时间最短10年擦写次