系統(tǒng)概述
監(jiān)管區(qū)是關(guān)押罪犯的重要場所，所以監(jiān)管區(qū)門禁系統(tǒng)是監(jiān)獄安全防范系統(tǒng)中極其重要的一部分，其改變了電視監(jiān)控、防盜報警等被動的防范方式，以主動的身份驗證，通過對主要通道的控制，制止了罪犯等非授權(quán)人員從正常通道出入，有效地提高了管理者的工作效率和監(jiān)管區(qū)的安全程度。
監(jiān)獄門禁系統(tǒng)由監(jiān)管區(qū)出入口通道AB門系統(tǒng)和監(jiān)管區(qū)內(nèi)部門禁系統(tǒng)兩部分組成，采用國密算法的CPU卡網(wǎng)絡(luò)門禁系統(tǒng)，既可通過監(jiān)獄內(nèi)部局域網(wǎng)進(jìn)行統(tǒng)一管理，又可分開獨立運行。
核心技術(shù)
由于目前所廣泛應(yīng)用的普通IC卡門禁系統(tǒng)存在著嚴(yán)重的安全漏洞，國家密碼管理局先后向中央與國家機關(guān)印發(fā)了《關(guān)于請協(xié)助做好IC卡系統(tǒng)密碼管理工作的函》，向各省(區(qū)、市)密碼管理部門印發(fā)了《關(guān)于加強IC卡系統(tǒng)密碼管理工作的通知》，以及《重要門禁系統(tǒng)密碼應(yīng)用指南》，對已建重要門禁系統(tǒng)改造和升級，及新建重要電子門禁系統(tǒng)安全提出了具體要求，并為達(dá)到該安全要求給出了相關(guān)的密碼應(yīng)用方式、方法指南。
我司在國家密碼管理局的指導(dǎo)下，尤其對監(jiān)獄門禁系統(tǒng)提出了具體的技術(shù)方案，并符合國家密碼管理要求的重要門禁系統(tǒng)采用CPU卡國密算法安全方案。
技術(shù)方案的關(guān)鍵產(chǎn)品是支持SM7分組密碼算法的非接觸邏輯加密卡芯片和門禁中的 SM7/SM1安全模塊。
系統(tǒng)構(gòu)成
技術(shù)方案采用基于SM7算法的非接觸邏輯加密卡作為門禁卡。系統(tǒng)構(gòu)成如圖1所示。
技術(shù)方案采用基于SM7算法的非接觸邏輯加密卡作為門禁卡
密碼系統(tǒng)概述
基于我國SM7密碼算法的重要門禁系統(tǒng)涉及應(yīng)用子系統(tǒng)、密鑰管理及發(fā)卡子系統(tǒng)，如圖2所示。
基于我國SM7密碼算法的重要門禁系統(tǒng)涉及應(yīng)用子系統(tǒng)、密鑰管理及發(fā)卡子系統(tǒng)
采用國家密碼管理局指定的SM7分組加密算法進(jìn)行密鑰分散，實現(xiàn)一卡一密;采用國家密碼管理局指定的SM7分組加密算 法進(jìn)行門禁卡與 門禁讀卡器之間的身份鑒別。
應(yīng)用子系統(tǒng)
應(yīng)用子系統(tǒng)中由門禁卡、門禁讀卡器和后臺管理系統(tǒng)構(gòu)成，通過各設(shè)備內(nèi)的密碼模塊對系統(tǒng)提供密碼安全保護(hù)。其原理框圖如圖3所示。
每臺門禁讀卡器中放置一張PSAM卡，卡和讀卡器之間采用安全算法進(jìn)行加密，PSAM卡用于存放密鑰和加密算法，可完成交易中的相互認(rèn)證、密碼驗證和加密、解密運算。發(fā)卡時，將主密鑰存入PSAM卡中，由SAM卡中的主密鑰，對用戶卡的特征字節(jié)加密生成子密鑰，將子密鑰注入用戶卡中。使每張用戶卡內(nèi)的子密鑰都不同。
密鑰的管理是系統(tǒng)安全的關(guān)鍵，密鑰管理系統(tǒng)包括：密鑰生成、分發(fā)、使用、存儲、備份、銷毀等。監(jiān)獄管理部門能通過密鑰管理軟件生成和管理應(yīng)用密鑰，自行完成CPU卡的初始化，確保監(jiān)獄方擁有密鑰管理和發(fā)卡自主權(quán)。
a&s傳媒是全球知名展覽公司法蘭克福展覽集團(tuán)旗下的專業(yè)媒體平臺，自1994年品牌成立以來，一直專注于安全&自動化產(chǎn)業(yè)前沿產(chǎn)品、技術(shù)及市場趨勢的專業(yè)媒體傳播和品牌服務(wù)。從安全管理到產(chǎn)業(yè)數(shù)字化，a&s傳媒擁有首屈一指的國際行業(yè)展覽會資源以及豐富的媒體經(jīng)驗，提供媒體、活動、展會等整合營銷服務(wù)。
粵公網(wǎng)安備 44030402000264號
