基于M1卡升级CPU卡技术的安全门禁方案
系统概述：以IC卡为载体实现身份识别及出入控制。
系统组成：
输入设备：卡片、门禁读头
控制部分：门控器
执行部分：电锁、道闸、闸机等通道出入控制设备
其它：发卡器、开门按钮、运行网络环境、及相关附件
感应式IC卡门禁系统具有对场所出入控制、实时监控、保安防盗报警等多种功能，它主要方便内部人员出入，杜绝外来人员随意进出，既方便了内部管理，又增强了内部的保安,从而为用户提供一个安全高效工作和生活环境。
IC卡门禁应用现状
门禁系统以综合布线系统为基础,以计算机网络为桥梁,在功能上实现了通讯和管理自动化。
门禁系统作为一项先进的安防和管理手段，以其自身的优势——以主动控制替代了被动监视的方式，已经广泛应用于政府、企业、部队、金融、园区等领域。
IC卡安全性
卡安全性——挑战
目前现有的门禁系统中，使用的门禁卡绝大多数属于逻辑加密卡或只读卡（如M1卡、ID卡、HID卡)。
M1卡的“安全门”事件——M1卡的破解、复制，作为门禁系统身份识别的重要载体IC卡的安全性面临巨大挑战。
《关于做好应对部分IC卡出现严重安全漏洞工作的通知》
卡安全性已引起我国政府有关部门高度重视，并要求尽快采取应对措施。
卡安全性——逻辑加密卡
非接触式IC卡可分为逻辑加密卡和CPU卡。
非接触式逻辑加密卡（典型代表M1卡）是通过加密逻辑模块进行操作控制的，完全被动的接收外部处理命令，保护模块的校验值是固定的，传输数据多是明文，容易产生安全隐患。
卡安全性——CPU卡
非接触式IC卡可分为逻辑加密卡和CPU卡。
CPU卡内部结构
非接触式CPU卡内集成电路包括CPU、RAM、ROM、EEPROM，以及固化在ROM中的操作系统COS，它可以根据一定的加密算法对卡片进行认证，可以进行密文数据传输，大大提高了卡片的安全。
卡安全性——二者比较
评论