門禁市場(chǎng)主流--cpu門禁系統(tǒng)(泰然智能)

1、門禁市場(chǎng)主流――CPU卡安全門禁1背景：目前我國(guó)80%的門禁產(chǎn)品均是采用原始IC卡的UID號(hào)或ID卡的ID號(hào)去做門禁卡，沒有去進(jìn)行加密認(rèn)證或開發(fā)專用的密鑰，非法破解的人士只需采用專業(yè)的技術(shù)手段就可以完成破解過程。導(dǎo)致目前國(guó)內(nèi)大多數(shù)門禁產(chǎn)品都不具備安全性原因之一，是因?yàn)樵缙陂T禁產(chǎn)品的設(shè)計(jì)理論是從國(guó)外引進(jìn)過來的，國(guó)內(nèi)大部分廠家長(zhǎng)期以來延用國(guó)外做法，采用ID和IC卡的只讀特性進(jìn)行身份識(shí)別使用，很少關(guān)注卡片與門禁機(jī)具間的加密認(rèn)證，缺少安全密鑰體

2、系的設(shè)計(jì)，而ID卡是很容易可復(fù)制的載體，導(dǎo)致此類門禁很容易在極短時(shí)間內(nèi)被破解和復(fù)制。2未來市場(chǎng)主流CPU卡安全門禁系統(tǒng)有效防范門禁產(chǎn)品安全問題的根本解決方案就是升級(jí)改造現(xiàn)有ID卡或邏輯加密卡門禁機(jī)具及卡片，并逐步將ID或邏輯加密卡門禁產(chǎn)品替換為更為安全可靠的CPU卡安全門禁產(chǎn)品。需要從三個(gè)方面應(yīng)用CPU卡安全門禁產(chǎn)品，包括CPU卡及COS系統(tǒng)、CPU卡門禁讀卡器、CPU卡密鑰管理系統(tǒng)。2.1CPU卡密鑰管理系統(tǒng)在以IC卡為應(yīng)用載體的信息

3、系統(tǒng)中密鑰的管理是整個(gè)系統(tǒng)安全運(yùn)行的基礎(chǔ)。密鑰管理系統(tǒng)的主要任務(wù)是進(jìn)行密鑰的生成、發(fā)行和更新，它直接關(guān)系到整個(gè)系統(tǒng)的安全?？蛻裟苓^此軟件自行生成和管理各類應(yīng)用密鑰，自行完成卡片的初始化工作，保證了客戶擁有密鑰管理和發(fā)卡的主動(dòng)權(quán)。密鑰管理功能密鑰的數(shù)據(jù)可以是AB碼單、密鑰種子等形式。AB碼單實(shí)際上是密鑰種子的一種形式，它將種子數(shù)據(jù)分成兩部分，分別由兩個(gè)人控制，這樣可以提高系統(tǒng)的安全性。通過密鑰管理系統(tǒng)生成以下幾個(gè)重要密鑰：用戶卡結(jié)構(gòu)中主要

4、存在以下兩個(gè)密鑰文件及相應(yīng)的幾個(gè)密鑰：MF下的密鑰文件(簡(jiǎn)稱KMF)，其裝載的密鑰是卡片主控密鑰(簡(jiǎn)稱CCK，以下同)；ADF下的密鑰文件(簡(jiǎn)稱KADF)，其裝載的密鑰有應(yīng)用主控密鑰(簡(jiǎn)稱ACK，以下同)應(yīng)用維護(hù)密鑰(簡(jiǎn)稱AMK)，及其它應(yīng)用密鑰；其它密鑰，如口令密鑰PIN，口令解鎖密鑰，DES運(yùn)算密鑰等等?？ㄆ跏蓟δ蹸PU卡的卡片初始化系統(tǒng)，實(shí)現(xiàn)CPU卡的密鑰灌裝和卡內(nèi)結(jié)構(gòu)初始化的工作。建立卡片文件結(jié)構(gòu)、安裝各工作密鑰等卡片初始化

5、工作。非接觸CPU卡智能卡與非接觸邏輯加密卡相比，擁有獨(dú)立的CPU處理器和芯片操作系統(tǒng)，所以可以更靈活的支持各種不同的應(yīng)用需求，更安全的設(shè)計(jì)交易流程。非接觸式CPU卡具有三種認(rèn)證方式，持卡者合法性認(rèn)證——PIN校驗(yàn)，卡合法性認(rèn)證——內(nèi)部認(rèn)證，系統(tǒng)合法性認(rèn)證——外部認(rèn)證，對(duì)交易的各個(gè)單元（持卡人、卡片、終端設(shè)備）進(jìn)行相互認(rèn)證，保證交易介質(zhì)的合法性；在以上認(rèn)證過程中，密鑰是不在線路上以明文出現(xiàn)的，它每次的送出都是經(jīng)過隨機(jī)數(shù)加密的，而且因?yàn)橛?/p>

6、隨機(jī)數(shù)的參加，確保每次傳輸?shù)膬?nèi)容不同，保證了交易內(nèi)容的合法性。所以，采用非接觸式CPU卡可以杜絕偽造卡、偽造終端、偽造交易，最終保證了交易的安全性。3泰然CPU卡安全門禁產(chǎn)品：為了應(yīng)對(duì)當(dāng)前M1卡破解問題，基于自主國(guó)產(chǎn)知識(shí)產(chǎn)權(quán)的CPU卡、CPU卡讀寫設(shè)備、CPU卡COS系統(tǒng)及CPU卡密鑰管理系統(tǒng)等。泰然智能科技有限公司于2010年初適時(shí)推出同方CPU卡安全門禁系列產(chǎn)品，并同時(shí)推出將原有ID卡或非接觸邏輯加密卡門禁系統(tǒng)升級(jí)為更為安全可靠的非

7、接觸CPU卡改造方案。3.1產(chǎn)品組成泰然智能科技有限公司推出的CPU卡安全門禁系統(tǒng)由以下幾個(gè)部分組成：CPU卡安全門禁讀卡器、CPU卡片、安全門禁密鑰管理系統(tǒng)、CPU卡發(fā)卡器、門禁控制器及門禁管理軟件。3.2主要產(chǎn)品介紹TRFD8000TRFD8000系列非接觸系列非接觸CPUCPU卡TRFD8000系列非接觸CPU卡是由泰然智能科技有限公司自主研發(fā)的一款帶有TDESDES硬件加速功能的非接觸CPU卡。該產(chǎn)品支持多應(yīng)用防火墻，支持內(nèi)外部