淺談高安全等級(jí)RFID門禁系統(tǒng)設(shè)計(jì)解決方案
如今RFID門禁系統(tǒng)在我們?nèi)粘I钪须S處可見(jiàn),而近年來(lái)國(guó)家重要部門、金融機(jī)構(gòu)、軍事單位等高級(jí)別重要門禁系統(tǒng)應(yīng)用需求呈現(xiàn)不斷增長(zhǎng)的態(tài)勢(shì)。由于目前所廣泛應(yīng)用的RFID門禁系統(tǒng)存在著嚴(yán)重的安全漏洞,國(guó)家密碼管理局根據(jù)國(guó)家1998年第273文件精神以及國(guó)家安全需要,向中央與國(guó)家機(jī)關(guān)印發(fā)了《關(guān)于請(qǐng)協(xié)助做好IC卡系統(tǒng)密碼管理工作的函》,向各省(區(qū)、市)密碼管理部門印發(fā)了《關(guān)于加強(qiáng)IC卡系統(tǒng)密碼管理工作的通知》等文件。
2009年4月《重要門禁系統(tǒng)密碼應(yīng)用指南》對(duì)已建重要RFID電子門禁系統(tǒng)改造和升級(jí),及新建重要RFID門禁系統(tǒng)安全提出了具體要求,并為達(dá)到該安全要求給出了相關(guān)的密碼應(yīng)用方式、方法指南。
因此,將SM7國(guó)密算法納入到門禁系統(tǒng)中,無(wú)疑又為門禁應(yīng)用的安全提供了重要保障。
廣東華大集成技術(shù)有限責(zé)任公司在國(guó)家密碼管理局的指導(dǎo)下,提出了能符合國(guó)家密碼管理要求的重要RFID電子門禁系統(tǒng)SM7密碼安全方案。方案中的關(guān)鍵產(chǎn)品是支持SM7分組密碼算法的非接觸邏輯加密卡芯片CIR72128BA和門禁讀頭中的安全模塊HDSM007。
方案特點(diǎn)
本方案采用經(jīng)國(guó)家密碼管理局認(rèn)可的商用密碼算法產(chǎn)品:支持SM7分組密碼算法的非接觸邏輯加密卡、SM7安全模塊,安全性具有可靠保證。
使用邏輯加密卡的系統(tǒng)開(kāi)發(fā)簡(jiǎn)便,具有升級(jí)改造周期短的特點(diǎn)。本方案實(shí)現(xiàn)所需的相關(guān)商用密碼產(chǎn)品已經(jīng)具備批量供貨能力。
本方案適用情況:
新建重要門禁系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn);
密碼系統(tǒng)未經(jīng)過(guò)國(guó)家密碼管理局審批的重要門禁系統(tǒng)的改造升級(jí)。
1. 系統(tǒng)構(gòu)成
本方案采用基于SM7算法的非接觸邏輯加密卡作為門禁卡,系統(tǒng)構(gòu)成如圖1所示。
系統(tǒng)構(gòu)成
2. 密碼系統(tǒng)概述
基于我國(guó)SM7密碼算法的重要RFID門禁系統(tǒng)涉及應(yīng)用子系統(tǒng)、密鑰管理及發(fā)卡子系統(tǒng),如圖2所示。
基于我國(guó)SM7密碼算法的重要RFID門禁系統(tǒng)
本方案采用國(guó)家密碼管理局指定的SM7分組加密算法進(jìn)行密鑰分散,實(shí)現(xiàn)一卡一密;采用國(guó)家密碼管理局指定的SM7分組加密算法進(jìn)行門禁卡與門禁讀卡器之間的身份鑒別。
3. 應(yīng)用子系統(tǒng)
應(yīng)用子系統(tǒng)中由門禁卡、門禁讀卡器和后臺(tái)管理系統(tǒng)構(gòu)成,通過(guò)各設(shè)備內(nèi)的密碼模塊對(duì)系統(tǒng)提供密碼安全保護(hù)。其原理框圖如圖3所示。
原理框圖
評(píng)論