深圳市視沃電子有限公司
免費會員您現(xiàn)在的位置： 深圳市視沃電子有限公司>> CPU卡高安全門禁系統(tǒng)
CPU卡高安全門禁系統(tǒng)
| 參考價: | 面議 |
具體成交價以合同協(xié)議為準(zhǔn)- 產(chǎn)品型號
- 品牌
- 其他 廠商性質(zhì)
- 所在地
訪問次數(shù)：169更新時間：2022-03-18 14:04:11
聯(lián)系我們時請說明是智能制造網(wǎng)上看到的信息，謝謝!
產(chǎn)品簡介
產(chǎn)品介紹
一、CPU卡門禁系統(tǒng)概述 |
| 日前，工業(yè)和信息部發(fā)布了《關(guān)于做好應(yīng)對部分IC卡出現(xiàn)嚴重安全漏洞工作的通知》，要求各地各機關(guān)和部門開展對IC卡使用情況的調(diào)查及應(yīng)對工作。的這則通知的背景是主要應(yīng)用于IC卡系統(tǒng)的MI芯片的安全算法已遭到破解！目前全國應(yīng)用此技術(shù)的IC卡也都將面臨巨大的安全隱患。 2008年，德國研究員亨里克·普洛茨和美國弗吉尼亞大學(xué)計算機科學(xué)在讀博士卡爾斯滕·諾爾就享受到了成功的喜悅：他們利用電腦成功破解了恩智浦半導(dǎo)體的Mifare經(jīng)典芯片(簡稱MI芯片)的安全算法。他們所破解的MI芯片的安全算法，正是目前應(yīng)用泛的非接觸IC卡的安全算法！這一科研成果被人惡意利用，那么大多數(shù)門禁系統(tǒng)都將失去存在的意義，而其他應(yīng)用此種技術(shù)的IC卡也都將面臨巨大的安全隱患。 目前我國80%的門禁產(chǎn)品均是采用原始IC卡的UID號或ID卡的ID號去做門禁卡，沒有去進行加密認證或開發(fā)專用的密鑰，其安全隱患遠比Mifare卡的破解更危險，非法破解的人士只需采用專業(yè)的技術(shù)手段就可以完成破解過程。導(dǎo)致目前國內(nèi)大多數(shù)門禁產(chǎn)品都不具備安全性原因之一，是因為早期門禁產(chǎn)品的設(shè)計理論是從國外引進過來的，國內(nèi)大部分廠家長期以來延用國外做法，采用ID和IC卡的只讀特性進行身份識別使用，很少關(guān)注卡片與門禁機具間的加密認證，缺少安全密鑰體系的設(shè)計，而ID卡是很容易可復(fù)制的載體，導(dǎo)致此類門禁很容易在極短時間內(nèi)被破解和復(fù)制。 |
| 為了應(yīng)對當(dāng)前M1卡破解問題，基于自主國產(chǎn)知識產(chǎn)權(quán)的CPU卡、CPU卡讀寫設(shè)備、CPU卡COS系統(tǒng)及CPU卡密鑰管理系統(tǒng)等。深圳市視沃電子有限公司適時推出視沃CPU卡安全門禁系列產(chǎn)品，并同時推出將原有ID卡或非接觸邏輯加密卡門禁系統(tǒng)升級為更為安全可靠的非接觸CPU卡改造方案。 |
二、CPU卡門禁讀卡器應(yīng)用方式 |
1、原有門禁系統(tǒng)的平滑升級 |
如果用戶要將現(xiàn)有的傳統(tǒng)門禁升級到基于CPU卡的安全門禁系統(tǒng)，使用視沃推出的CPU卡安全門禁系統(tǒng)可以在不用更換原有控制器和門禁軟件的前提下，實現(xiàn)平滑升級，涉及到的工作內(nèi)容如下：
|
2、新門禁系統(tǒng)建設(shè)(使用視沃門禁控制器) |
如果使用視沃推出的CPU卡安全門禁系統(tǒng)來新建用戶方的門禁系統(tǒng)，涉及到的工作內(nèi)容如下：
|
三、產(chǎn)品優(yōu)勢 |
| 高安全性：視沃CPU卡安全門禁產(chǎn)品，充分應(yīng)用了基于CPU卡的各項安全設(shè)計 |
| CPU卡片：同MIFARE1卡相比， CPU卡采用強大而穩(wěn)定的安全控制器，增強了卡片的安全性，而非接觸傳輸接口又能滿足快速交易的要求。非接觸式 CPU卡在現(xiàn)有的技術(shù)條件下是不可偽造的；認證過程中，密鑰是不在線路上以明文出現(xiàn)的，它每次的送出都是經(jīng)過隨機數(shù)加密的，而且因為有隨機數(shù)的參加，確保每次傳輸?shù)膬?nèi)容不同，保證了交易內(nèi)容的合法性。所以，采用非接觸式CPU卡可以杜絕偽造卡、偽造終端、偽造交易，最終保證了交易的安全性 |
| CPU卡門禁讀卡器：視沃CPU卡安全門禁讀卡器內(nèi)置有PSAM卡插槽和SAM模塊，用戶可以通過發(fā)行PSAM卡或使用SAM認證模塊來存儲各類應(yīng)用密鑰，當(dāng)通過門禁讀卡器讀取CPU卡的過程中，CPU卡具有三種認證方式，持卡者合法性認證——PIN校驗，卡合法性認證——內(nèi)部認證，系統(tǒng)合法性認證——外部認證，對交易的各個單元（持卡人、卡片、終端設(shè)備）進行相互認證，保證交易介質(zhì)的合法性。 |
| 完善的密鑰管理體系 通過視沃CPU卡安全門禁密鑰管理系統(tǒng)，最終用戶可以按CPU卡密鑰管理流程生成和管理各類CPU卡應(yīng)用密鑰，并通過密鑰管理系統(tǒng)生成的密鑰完成對用戶使用的CPU卡的初始化工作。 |
| 良好的兼容性 視沃CPU卡安全門禁系列產(chǎn)品，充分考慮到門禁讀卡器與第三方門禁控制器廠家 的技術(shù)兼容性，支持多種輸出格式（包括Wiegand26Bit、Wiegand32Bit、Wiegand34Bit、Wiegand37Bit），支持更靈活的電壓范圍（9-12V）。與多家主流門禁控制器廠家成功對接。 |
| 靈活的對接方式。 針對視沃的CPU卡發(fā)卡器，視沃提供讀卡助手功能，第三方公司門禁管理軟件可以在不進行任何修改的前提下，實現(xiàn)對CPU卡內(nèi)信息的對接；同時視沃提完整的二次開發(fā)接口，可滿足第三方公司門禁管理軟件通過二次開發(fā)，借助視沃的CPU卡發(fā)卡器實現(xiàn)對卡片規(guī)定區(qū)域的寫卡操作，實現(xiàn)與第三方公司門禁產(chǎn)品的靈活對接。 |
| 平滑升級，保護投資。系統(tǒng)提供多種運行方式，針對客戶現(xiàn)有的系統(tǒng)提供接口，可以實現(xiàn)新建系統(tǒng)與原系統(tǒng)的無縫對接和平滑升級；客戶可以根據(jù)自身已有或新建系統(tǒng)的實際情況，選擇使用CPU卡安全門禁的對接方式。有效滿足對系統(tǒng)建設(shè)高可用性和靈活性的要求。 |
| 實施簡單、使用方便。 系統(tǒng)的安裝、調(diào)試簡單，后期的運營維護也十分簡單方便，系統(tǒng)提供可靠的性能和高度的安全性。 |
四、產(chǎn)品組成與功能 |
| 深圳市視沃電子有限公司推出的CPU卡安全門禁系統(tǒng)由以下幾個部分組成：CPU卡安全門禁讀卡器、CPU卡片、CPU卡發(fā)卡器、CPU卡門禁密鑰管理系統(tǒng)、門禁控制器、門禁管理軟件。 |
1、CPU卡門禁讀卡器 |
| RC1208系列門禁讀卡器采用視沃自主研發(fā)的專用讀卡芯片，能夠支持各種符合ISO14443 標(biāo)準(zhǔn)的非接觸CPU卡。 CPU卡安全門禁讀卡器采用SAM(PSAM)與CPU卡的安全認證，建立了完整、嚴密的密鑰管理系統(tǒng)，充分使用了CPU卡安全特性，包括CPU卡和SAM卡的密鑰系統(tǒng)。密鑰注入SAM卡后，外部無法讀取。將SAM卡插入讀寫卡設(shè)備內(nèi)，通過SAM卡和CPU卡進行雙向驗證。驗證報文是由隨機因子參與計算的，同一張卡在一臺設(shè)備上刷卡，每次都不相同，*杜絕“偽卡”的出現(xiàn)；密鑰實現(xiàn)方式如下： |
|
| 在門禁讀卡器中安裝SAM卡座，所有的認證都是由安裝在SAM卡座中的SAM卡進行運算的。PSAM卡一般支持標(biāo)準(zhǔn)DES和3DES算法，并可以根據(jù)密鑰長度自動選擇算法，具有明文加MAC、密文、密文加MAC三種方式的數(shù)據(jù)和密鑰線路保護功能。 |
|
| 所有的認證都是由安裝在門禁讀卡器中的SAM模塊進行運算的。SAM模塊一般支持標(biāo)準(zhǔn)DES和3DES算法，并可以根據(jù)密鑰長度自動選擇算法，具有明文加MAC、密文、密文加MAC三種方式的數(shù)據(jù)和密鑰線路保護功能。 視沃門禁讀卡器創(chuàng)新性地將智能卡安全認證機制引入門禁控制領(lǐng)域，應(yīng)用PSAM卡安全認證讀寫機制，極大地提高了傳統(tǒng)門禁讀卡器的安全級別。產(chǎn)品支持Weigand26/32/34/37通訊協(xié)議，適合配套各種型號的門禁控制器。產(chǎn)品支持PSAM卡安全認證。 |
|
|
 |
2、CPU卡片 |
| FM1208系列非接觸CPU卡 FM1208系列非接觸CPU卡是由上海復(fù)旦微芯電子有限公司自主研發(fā)的一款帶有TDES/DES硬件加速功能的非接觸CPU 卡。該產(chǎn)品支持多應(yīng)用防火墻，支持內(nèi)外部雙向認證，具有硬件DES處理器和真隨機數(shù)發(fā)生器，符合IEC/ISO14443標(biāo)準(zhǔn)。具備防沖突機制，支持防插拔處理和數(shù)據(jù)斷電保護機制。適合于城市通卡、市民卡、企業(yè)通卡、校園通卡、金融消費、社會保險、門禁、考勤、停車場、身份識別、安全認證等各類IC卡應(yīng)用領(lǐng)域。 |
|
| 數(shù)據(jù)容量：8Kbytes； 技術(shù)規(guī)范：支持PBOC2.0的電子存折/電子錢包/借貸記應(yīng)用；支持社?？ㄒ?guī)范； 保存時間：最短10年； 擦寫次數(shù)：至少10萬次； 運算速度：848KBps通訊速率； 交易時間：標(biāo)準(zhǔn)PBOC電子錢包交易時間<80ms； 讀寫距離：0~10cm； 工作溫度：-25℃~ +70℃ |
 |
3、CPU卡門禁密鑰管理系統(tǒng) |
| 在以IC卡為應(yīng)用載體的信息系統(tǒng)中,密鑰的管理是整個系統(tǒng)安全運行的基礎(chǔ)。密鑰管理系統(tǒng)的主要任務(wù)是進行密鑰的生成、發(fā)行和更新，它直接關(guān)系到整個系統(tǒng)的安全?？蛻裟苓^此軟件自行生成和管理各類應(yīng)用密鑰，自行完成卡片的初始化工作，保證了客戶擁有密鑰管理和發(fā)卡的主動權(quán)。USBKEY密鑰管理系統(tǒng) |
| 3.1 USBKEY密鑰管理系統(tǒng)的主要功能 |
密鑰生成和管理 |
| 3.2 USB密鑰管理系統(tǒng)的功能特色 |
| 通過AB碼單方式，由用戶方不同的或管理人員分別持有A或B碼單，確保CPU卡各類應(yīng)用密鑰的安全性。 通過AB碼單生成各類應(yīng)用密鑰，并支持發(fā)行PSAM卡，確保了密鑰的安全性。 客戶能過此軟件自行生成和管理各類應(yīng)用密鑰，自行完成卡片的初始化工作，保證了客戶在密鑰管理和發(fā)卡的主動權(quán)。 |
4、CPU雙界面卡讀寫器 |
| 視沃FK2000C雙界面卡一體化讀寫器內(nèi)置非接觸通訊模塊，能夠支持包括視沃雙界面卡在內(nèi)的符合ISO14443 通訊協(xié)議的智能卡。它還同時支持非接觸式IC卡操作，具有兩個SAM卡槽，使之成為名副其實的“雙界面讀卡器”，方便用戶實現(xiàn)對非接觸智能卡諸如加密解密、卡片雙向認證、發(fā)卡等卡片交互操作，一臺讀寫器即可完成用戶卡與SAM卡間的整個交易流程。 |
| 主要技術(shù)參數(shù)： 通訊接口：USB 讀取范圍：非接觸方式最遠5cm（取決于卡的類型） 電源：外接12V DC 功耗： <0.5W。 電磁兼容性：符合GB9813-88 4.7中B級要求。 工作頻率：13.56MHz（非接觸方式） 讀取時間：50ms 卡座壽命：10萬次 工作溫度：0℃～50℃（環(huán)境溫度） 工作相對濕度：35%～80% 非接觸卡支持類型：符合ISO14443 通訊協(xié)議的非接觸智能卡 |
|
 |
5、門禁控制器及門禁管理軟件 |
| 隨著高科技的蓬勃發(fā)展，智能化管理已經(jīng)走進了人們的社會生活，一座座智能化大廈拔地而起，適應(yīng)信息的時代需要,作為跨世紀(jì)使用的建筑,必須在功能上滿足當(dāng)前和未來發(fā)展的需求,成為文化和經(jīng)濟發(fā)展的基地。 感應(yīng)式IC卡出入管理控制系統(tǒng)（簡稱門禁系統(tǒng)），具有對門戶出入控制、實時監(jiān)控、保安防盜報警等多種功能，它主要方便內(nèi)部員工或住戶出入，杜絕外來人員隨意進出，既方便了內(nèi)部管理，又增強了內(nèi)部的保安,從而為用戶提供一個高效和具經(jīng)濟效益的工作環(huán)境。它在功能上實現(xiàn)了通訊自動化(CA)、辦公自動化 (OA) 和管理自動化 (BA), 以綜合布線系統(tǒng)為基礎(chǔ),以計算機網(wǎng)絡(luò)為橋梁,全面實現(xiàn)對通訊系統(tǒng)、辦公自動化系統(tǒng)的綜合管理。 |
| 門禁系統(tǒng)系統(tǒng)作為一項*的高科技技術(shù)防范和管理手段，在一些經(jīng)濟發(fā)達的國家已經(jīng)廣泛應(yīng)用于科研、工業(yè)、博物館、酒店、商場、醫(yī)療監(jiān)護、銀行、等，特別是由于系統(tǒng)本身具有隱蔽性，及時性等特點，在許多領(lǐng)域的應(yīng)用越來越廣泛。 |
SW102單門雙向門禁控制器是一種基于 RS485聯(lián)網(wǎng)的IC卡、ID卡門禁控制器，可控制 一個門的雙向進出，采用世界的美國NXP公司（原歐洲PHILIP）的32位 ARM7處理器為主控芯片，內(nèi)部運行RTOS實時操作系統(tǒng)和FAMS2存儲管理系統(tǒng)，按照工業(yè)級技術(shù)要求設(shè)計的高性能門禁控制器。 |
門禁管理軟件主要功能 |
| 區(qū)域管理：可根據(jù)建筑物安全技術(shù)防范的要求，設(shè)計限制區(qū)域的通行方式。如: 單卡、雙卡、卡+密碼、門鎖的啟/閉特性。 |
| 時間管理：具有多個可編程時間區(qū)，每個時間區(qū)可定義“開始時間”、“終止時間”和每星期有效日。 可預(yù)編排全年節(jié)假日，在節(jié)假日時自動屏蔽平時所有功能，并自動執(zhí)行節(jié)假日程序，持卡人只可經(jīng)特定通道，在特定時間區(qū)內(nèi)進出所保護的區(qū)域。 |
| 監(jiān)控：管理主機可實時監(jiān)視所有門禁點電鎖的開/關(guān)，以多級電子地圖、表格方式實時顯示所有門禁點的開關(guān)狀態(tài)，并可詳細查看每次開門的時間、日期、進出人員的卡號、姓名、隸屬部門、職務(wù)、個人肖像等資料。 |
| 報警功能：當(dāng)系統(tǒng)中出現(xiàn)非注冊卡、權(quán)限不符、門未關(guān)、電源及通信線路故障或遭受破壞時，監(jiān)控中心會收到報警信號。值班人員通過監(jiān)控終端或管理主機可查明報警原因和位置，并能立刻采取相應(yīng)措施。 |
| 記錄查詢：系統(tǒng)中發(fā)生的每個事件都有詳細記錄，如每次門鎖打開和關(guān)閉的時間、開門卡編號、報警輸入的原因和位置等。并根據(jù)需要進行分類，形成年、月、日報表。 |
| 聯(lián)動控制：能夠?qū)崿F(xiàn)與電視監(jiān)控、入侵報警、火警、匪警自動報警系統(tǒng)的聯(lián)動；實現(xiàn)與建筑設(shè)備監(jiān)控、電梯管理、智能化管理（BMS）的聯(lián)動。 |
五、應(yīng)用范圍 |
| 可廣泛地應(yīng)用于政府部門、金融證券、航空運輸、機關(guān)、企業(yè)等安全級別較高的涉密單位、重點單位。 |
相關(guān)產(chǎn)品
