門禁卡被復(fù)制的根本原因，CPU卡成門禁卡被復(fù)制的“終結(jié)者”

發(fā)布：卡立方小編瀏覽人數(shù)：0次0更新時(shí)間：2023-02-21 10:29:46

自從2008年M德國(guó)科學(xué)家破解1卡是門禁卡容易復(fù)制的根源，因?yàn)榇蠖鄶?shù)門禁制造商現(xiàn)在使用它M1.門禁卡系統(tǒng)有大量的配套設(shè)施庫(kù)存，門禁卡業(yè)務(wù)需要消耗這些庫(kù)存，因此即使門禁卡將被破解，它仍在使用中。七年后，門禁卡破解與防破解的競(jìng)爭(zhēng)從未停止，直到CPU卡片的出現(xiàn)暫時(shí)保持穩(wěn)定。

國(guó)密算法CPU卡優(yōu)勢(shì)凸顯

什么樣的非接觸？IC卡是安全的。非接觸卡將走向何方？行業(yè)主管部門和卡片制造企業(yè)面臨著一系列技術(shù)問(wèn)題。住房和城鄉(xiāng)建設(shè)部IC卡應(yīng)用服務(wù)中心執(zhí)行副主任馬紅認(rèn)為，具有自主知識(shí)產(chǎn)權(quán)的國(guó)密算法安全水平最高。未來(lái)國(guó)家IC卡發(fā)展戰(zhàn)略將符合國(guó)密算法CPU將智能一卡通系統(tǒng)產(chǎn)品和技術(shù)納入行業(yè)應(yīng)用總體規(guī)劃，在全社會(huì)廣泛推廣。屆時(shí)，建筑和居住區(qū)的智能一卡通將與城市一卡通融為一體，各種功能將集中在一起IC實(shí)現(xiàn)一卡多用、集成、智能的脫機(jī)運(yùn)行模式，為居民提供快速的使用體驗(yàn)。

Mifare卡被破解后，由國(guó)家密碼管理局編制的商用密碼分組標(biāo)準(zhǔn)對(duì)稱算法(以下簡(jiǎn)稱國(guó)密算法)逐漸進(jìn)入人們的視野。國(guó)家標(biāo)準(zhǔn)化管理委員會(huì)、住房和城鄉(xiāng)建設(shè)部、國(guó)家密碼管理局等相關(guān)行業(yè)主管部門非常重視門禁安全，及時(shí)提出安全門禁標(biāo)準(zhǔn)，即國(guó)密算法CPU卡&國(guó)密算法讀卡器。基于國(guó)密算法CPU卡不僅采用統(tǒng)一標(biāo)準(zhǔn)，而且易于推廣；還采用國(guó)密算法，安全強(qiáng)度高；而且可以實(shí)現(xiàn)一卡多用，易于擴(kuò)展。

住房和城鄉(xiāng)建設(shè)部IC國(guó)密應(yīng)用服務(wù)中心安全應(yīng)用部楊輝表示SM1算法是由國(guó)家密碼管理局編制的商用密碼分組標(biāo)準(zhǔn)對(duì)稱算法。該算法不公開，僅以IP芯片中存在核核的形式。密鑰長(zhǎng)度為128位，是目前市場(chǎng)上最安全的IC卡算法。企業(yè)將國(guó)密算法融為一體CPU智能一卡通系統(tǒng)用于生成門禁系統(tǒng)的各種應(yīng)用密鑰，并相繼推出國(guó)密 CPU一卡通系統(tǒng)的初級(jí)應(yīng)用模式、高級(jí)應(yīng)用模式和最高級(jí)應(yīng)用模式，從而促進(jìn)國(guó)密CPU快速發(fā)展的一卡通系統(tǒng)。

在門禁應(yīng)用系統(tǒng)中，一般由門禁卡、門禁卡讀卡器和后臺(tái)管理系統(tǒng)組成

門禁卡被復(fù)制的根本原因，CPU卡成門禁卡被復(fù)制的“終結(jié)者”

設(shè)備中的密碼模塊為系統(tǒng)提供密碼安全保護(hù) 。其在中間，門禁卡中的密碼模塊讀卡器或后臺(tái)管理系統(tǒng)在識(shí)別門禁卡時(shí)(識(shí)別門禁卡是否合法)提供密碼服務(wù) ；門禁讀卡器/后臺(tái)管理系統(tǒng)中的密碼模塊用于識(shí)別門禁卡/傳輸安全報(bào)紙（如密鑰分散、驗(yàn)證識(shí)別碼等）。楊輝告訴記者，密鑰管理和發(fā)卡系統(tǒng)的功能是生成門禁系統(tǒng)的密碼應(yīng)用成密鑰，并通過(guò)密碼模塊發(fā)行設(shè)備（初始化和注入密鑰）密碼模塊，并通過(guò)發(fā)卡設(shè)備發(fā)行門禁卡（初始化、注入密鑰和寫入應(yīng)用信息）。密鑰管理和發(fā)卡系統(tǒng)中的密碼設(shè)備為門禁卡發(fā)卡時(shí)提供密鑰生成、密鑰分散和身體份鑒別等密碼服務(wù)。圖1展目前，四級(jí)密鑰系統(tǒng)架構(gòu)。

國(guó)密算法的CPU卡采用支持SM1算法并具有唯一的安全認(rèn)證識(shí)別碼CPU卡中的認(rèn)證密鑰通過(guò)安全認(rèn)證碼分散獲得。門禁讀卡器的安全模塊配備了認(rèn)證根密鑰。每次進(jìn)行內(nèi)部認(rèn)證時(shí)，安全認(rèn)證碼首先分散在內(nèi)部，以獲得與卡對(duì)應(yīng)的認(rèn)證密鑰。卡通過(guò)外部認(rèn)證控制專有信息的讀取權(quán)，只能通過(guò)認(rèn)證讀取。

抓住機(jī)遇，門禁廠商搶灘國(guó)密CPU一卡通市場(chǎng)

國(guó)密算法的技術(shù)優(yōu)勢(shì)讓很多企業(yè)眼前一亮，相關(guān)部門出臺(tái)的一卡通安全等級(jí)相關(guān)政策讓業(yè)界對(duì)國(guó)密算法感興趣CPU智能卡的市場(chǎng)前景寄予厚望。有一段時(shí)間，門禁企業(yè)似乎找到了發(fā)展方向，推出了基于國(guó)密算法的CPU卡門禁產(chǎn)品。

去年年底的全球產(chǎn)業(yè)盛會(huì)——第十三屆CPSE在深圳安博會(huì)上，不難發(fā)現(xiàn)，幾乎所有從事門禁一卡通的企業(yè)都在宣傳2012年將在國(guó)密舉行CPU一卡通領(lǐng)域大展拳腳。同方瑞安科技有限公司副總經(jīng)理丁兆海告訴記者：今年同方瑞安展覽最大的特點(diǎn)之一是同方CPU卡門禁獲得商密產(chǎn)品型號(hào)雙證書。據(jù)了解，同方瑞安科技有限公司自主研發(fā)的同方CPU卡門禁系統(tǒng)成功通過(guò)國(guó)家密碼管理局的檢測(cè)和審查，獲得資格認(rèn)證的產(chǎn)品型號(hào)和名稱為SRT1108安全門禁系統(tǒng)。此外，達(dá)實(shí)智能在展會(huì)上展示了近期國(guó)密門禁及手機(jī)一卡通創(chuàng)新產(chǎn)品的成果。旺龍智能也帶來(lái)了全系列國(guó)密CPU包括國(guó)密在內(nèi)的系列產(chǎn)品CPU門禁系列，國(guó)密CPU停車場(chǎng)系列，國(guó)密CPU電梯系列和國(guó)密CPU人行通道門系列產(chǎn)品等。

隨著相關(guān)國(guó)家標(biāo)準(zhǔn)的制定和實(shí)施，智能一卡通產(chǎn)品和技術(shù)的使用將得到最徹底的安全機(jī)制保障，也將對(duì)智能一卡通產(chǎn)業(yè)的發(fā)展產(chǎn)生顛覆性的影響和作用。未來(lái)，國(guó)密算法將整合芯片、卡片、機(jī)具、系統(tǒng)等產(chǎn)品產(chǎn)業(yè)鏈，建立開放合理的市場(chǎng)秩序CPU一卡通市場(chǎng)必將迎來(lái)蓬勃發(fā)展的黃金時(shí)期。

上一篇：門禁卡的問(wèn)題！

下一篇：門禁卡選擇哪種卡比較好呢？