監(jiān)理公司管理系統(tǒng) | 工程企業(yè)管理系統(tǒng) | OA系統(tǒng) | ERP系統(tǒng) | 造價咨詢管理系統(tǒng) | 工程設(shè)計管理系統(tǒng) | 甲方項目管理系統(tǒng) | 簽約案例 | 客戶案例 | 在線試用
X 關(guān)閉

門禁一卡通安全問題

申請免費試用、咨詢電話:400-8352-114

  在傳統(tǒng)的門禁系統(tǒng)當(dāng)中,最重要的安全載體就是系統(tǒng)當(dāng)中的卡片,因為卡片的選舉直接關(guān)系到了系統(tǒng)的整個安全性。下面就由科馬小編來給大家介紹一下關(guān)于門禁一卡通安全問題:

  普通IC卡的介紹:

  IC卡全稱集成電路卡(IntegratedCircuitCard),又稱智能卡(SmartCard)。該種卡頻率為13.56MHz,可讀寫,容量大,共分16個扇區(qū),有加密功能,數(shù)據(jù)記錄可靠,使用方便,如一卡通系統(tǒng)、消費系統(tǒng)等,目前主要有PHILIPS的Mifare1系列卡。ID卡全稱身份識別卡(IdentificationCard),是一種不可寫入的感應(yīng)卡,含固定的編號,頻率為125KHz,目前主要有EM、HID、TI、 INDALA等種類。

    推薦閱讀:門禁系統(tǒng)

  ID卡由于其安全性差,容易復(fù)制,主要用于低端市場,以及對安全性要求較低的場合,因而IC卡成為門禁系統(tǒng)的首選。業(yè)界普遍認(rèn)同的IC卡首推NXP的Mifare1卡,開放性和通用性都比較好,像廣州的“羊城通”卡就是用的Mifare1卡。

  一個消息的傳出震驚了整個IC卡行業(yè)。德國和美國的研究人員成功地破解了NXP的Mifare1芯片的安全算法。Mifare1芯片主要用于門禁系統(tǒng)訪問控制卡,以及一些小額支付卡,應(yīng)用范圍已覆蓋全球。因此這項“成果”引起了不小的恐慌,因為一個掌握該破解技術(shù)的不法分子可以克隆任何一個門禁卡,從而自由進(jìn)出政府機關(guān)大樓或公司辦公室;可以批量克隆或偽造各種儲值卡大肆購物而不被發(fā)現(xiàn)。國內(nèi)發(fā)行的這種卡,估計有幾億張在投入使用,它的安全性涉及到眾多的運營單位和持卡人的利益。通過這種方法,破壞者可以使用非常廉價的設(shè)備在40ms內(nèi)就可以輕易獲得一張M1卡的密碼。

  在Mifare1卡片安全問題暴露后,一些公司公開宣稱已經(jīng)有了解決的辦法,其中的法寶就是所謂“一卡一密”,也就是每一張卡片的每一個扇區(qū)的密鑰都不相同,使用CPU卡裝載系統(tǒng)根密鑰,根據(jù)Mifare1卡的唯一序列號計算子密鑰,防止一張卡片被破解而影響整個系統(tǒng)。其實這種解決方案在Mifare1卡破解之前就已經(jīng)出現(xiàn)。那么,一卡一密真的能解決Mifare1的安全問題么,我們還是要從Mifare1卡的認(rèn)證機制著手進(jìn)行分析。

  實際上,這種一卡一密的做法是借用了CPU卡認(rèn)證機制中的一卡一密概念,然而它在有意無意間忽略了一個非常重要的事實,即CPU卡和邏輯加密卡是完全不同的兩種卡片,它們的認(rèn)證機制完全不同。CPU卡由于內(nèi)部具有CPU處理器和操作系統(tǒng)COS,認(rèn)證的過程完全是在用戶卡與SAM卡之間進(jìn)行的,認(rèn)證過程中傳送的是隨機數(shù)和密文,讀卡器基站芯片只是一個通訊通道,認(rèn)證過程不能復(fù)制,使用的算法是公開算法,其安全性是基于CPU卡對密鑰的保護而非對算法的保護。

  密鑰在用戶卡和SAM卡內(nèi)都不能讀出,而且密鑰的安裝是通過密文進(jìn)行,系統(tǒng)上線后即使是發(fā)卡人員和開發(fā)人員也無法得到密鑰明文,從根本上保證了系統(tǒng)的安全性。正是由于意識到了Mifare1卡潛在的安全性問題,建設(shè)部才多次開會推廣使用CPU卡。雙界面CPU卡更是由于其應(yīng)用的靈活性和對金融規(guī)范的支持得到了各方的贊賞。

  以上的介紹可以很好的說明當(dāng)代的傳統(tǒng)的門禁一卡通系統(tǒng)還是存在著比較多的安全問題,如何能解決好門禁系統(tǒng)的一卡通安全問題?著手點還是發(fā)展更好更先進(jìn)的一卡能門禁卡,研發(fā)更加強大的卡片。

發(fā)布:2007-04-08 14:46    編輯:泛普軟件 · xiaona    [打印此頁]    [關(guān)閉]
相關(guān)文章:
相關(guān)系統(tǒng)
聯(lián)系方式

成都公司:成都市成華區(qū)建設(shè)南路160號1層9號

重慶公司:重慶市江北區(qū)紅旗河溝華創(chuàng)商務(wù)大廈18樓

咨詢:400-8352-114

加微信,免費獲取試用系統(tǒng)

QQ在線咨詢