基于M1卡升级CPU卡技术的安全门禁方案 (1)

IC卡门禁概述及应用现状

      IC卡门禁概述

      系统概述：以IC卡为载体实现身份识别及出入控制。

      系统组成：

      输入设备：卡片、门禁读头

      控制部分：门控器

      执行部分：电锁、道闸、闸机等通道出入控制设备

      其它：发卡器、开门按钮、运行网络环境、及相关附件

      感应式IC卡门禁系统具有对场所出入控制、实时监控、保安防盗报警等多种功能，它主要方便内部人员出入，杜绝外来人员随意进出，既方便了内部管理，又增强了内部的保安,从而为用户提供一个安全高效工作和生活环境。

      IC卡门禁应用现状

      门禁系统以综合布线系统为基础,以计算机网络为桥梁,在功能上实现了通讯和管理自动化。

      门禁系统作为一项先进的安防和管理手段，以其自身的优势——以主动控制替代了被动监视的方式，已经广泛应用于政府、企业、部队、金融、园区等领域。

IC卡安全性

      卡安全性——挑战

      目前现有的门禁系统中，使用的门禁卡绝大多数属于逻辑加密卡或只读卡（如M1卡、ID卡、HID卡)。

      M1卡的“安全门”事件——M1卡的破解、复制，作为门禁系统身份识别的重要载体IC卡的安全性面临巨大挑战。

      《关于做好应对部分IC卡出现严重安全漏洞工作的通知》

      卡安全性已引起我国政府有关部门高度重视，并要求尽快采取应对措施。

      卡安全性——逻辑加密卡

      非接触式IC卡可分为逻辑加密卡和CPU卡。

      非接触式逻辑加密卡（典型代表M1卡）是通过加密逻辑模块进行操作控制的，完全被动的接收外部处理命令，保护模块的校验值是固定的，传输数据多是明文，容易产生安全隐患。

      卡安全性——CPU卡

      非接触式IC卡可分为逻辑加密卡和CPU卡。

CPU卡内部结构

      非接触式CPU卡内集成电路包括CPU、RAM、ROM、EEPROM，以及固化在ROM中的操作系统COS，它可以根据一定的加密算法对卡片进行认证，可以进行密文数据传输，大大提高了卡片的安全。

卡安全性——二者比较