訪問控制,也稱為訪問控制系統。它是管理人員進入和離開的數字管理系統。隨著智能化、數字化信息社會的到來,“卡”已逐漸滲透到人們生活的方方面面。人們正在壹步壹步地適應這張卡,並逐漸離不開它。毫不誇張地說,人類將走向“卡牌”的世界。壹卡通是實現智能化管理、自動化管理的重要手段。
在需要控制人員出入的場所,如人員階段性流動的實驗室、酒店客房、有特殊需求的秘密部門等。如果用卡開門代替傳統的通行證和鑰匙,就可以實現管理的自動化和智能化。不僅方便了用戶,也方便了管理人員,工作效率和安全性都可以大大提高。下面介紹的環保IC卡門禁系統是壹種安全可靠的電子門鎖系統。使用該系統,可以方便地管理和控制應用現場的人員訪問,並驗證人員的身份和訪問權限。無線通信(感應)IC卡門禁系統的工作原理
感應技術或射頻識別(RFID)技術是壹種在卡和讀卡器之間沒有直接接觸的情況下讀取卡上信息的方法。有了感應式讀卡器,卡和讀卡設備將不再因接觸摩擦而磨損,也不再需要將卡插入孔中或在磁槽中刷卡。卡片只需要在讀卡器的讀取範圍內晃動。
在感應技術的應用中,讀卡器通過其內部線圈不斷發出125kHz的電磁場,稱為“激勵信號”。當感應卡放在讀卡器的讀取範圍內時,卡中的線圈在“激勵信號”的感應下產生微弱的電流,作為卡中小型集成電路的電源,卡中的集成電路存儲了制造過程中輸入的唯壹數字識別號(ID),該ID通過62.5kHz的調制信號從卡傳輸回讀卡器,稱為“接收信號”。讀卡器將接收到的無線信號發送回控制器,控制器進行處理、檢測並將其轉換為數字信號,然後控制器將該數字識別號(ID)發送到控制器上的微處理器,微處理器做出交通決策。
3無線通信IC卡門禁加密
射頻IC卡與讀卡器之間沒有機械接觸,因此射頻IC卡特別適用於大流量的門禁系統。射頻IC卡和讀卡器之間使用無線電通信技術進行通信,無線電波在空間上是開放的,很容易被外界截獲。因此,沒有CPU的普通邏輯加密射頻ic卡無法抵禦最簡單的密碼攻擊,通信內容容易被竊取、篡改和偽造,其安全性甚至比普通邏輯加密接觸式IC卡更差。
DES算法加密技術
DES算法加密技術選擇對稱密碼系統。大多數對稱算法具有相同的加密/解密密鑰、簡單可靠的程序設計、較少的資源開銷和較高的運算速度。缺點是密鑰分發、交換和管理工作量大。管理服務器中的偽隨機序列生成器生成長度為56位的密鑰。弱鍵和半弱鍵被自動消除。整個系統中的所有卡和讀卡器都編程有產品序列號,管理服務器自動為每個產品序列號分配不同的密鑰,並制作密鑰表以供使用,並完成密鑰分發。對稱密碼系統中的分組密碼算法常用於ic卡。DES算法雖然古老,但易於用匯編語言實現,因此許多對安全性要求不高的系統仍然優先使用它。
使用DES算法沒有任何專利和許可證限制。DES算法的加密和解密可以使用相同的程序,只要在叠代結束時添加壹個小的更改即可,因此編程方便簡單。加強正確執行。如果認證者之壹和被認證方未能正確執行協議,協議將被終止。每次發送數據時,都用隨機數進行編碼。當發送相同的數據時,傳輸的密文不會每次都重復。抵抗重放攻擊有很好的效果。選擇壹個好的偽隨機數生成算法可以進壹步提高安全性。
DES算法最大的弱點是密鑰長度太短,並且已失效,因此逐漸無法抵抗窮舉搜索攻擊。如果采用三重DES算法,可以在壹定程度上解決這個問題。完整的16 DES算法對差分分析的抵抗力較強,對線性分析的抵抗力相對較弱。可能存在壹些未公開的分析方法對DES算法構成威脅,但破譯DES算法加密的消息需要付出壹定的代價。
國家密碼管理局的密碼算法
支持國家密碼局密碼算法的非接觸式芯片卡風靡全球,各行各業的普及是芯片制造商始料未及的。盡管芯片制造商已經推出了升級芯片,但由於價格和技術普及等因素,尚未被大多數市場接受。為保障我國智能卡市場健康有序發展,在國家密碼管理局的支持和組織下,這壹密碼算法也得到了國內眾多集成電路芯片廠商的高度推崇和效仿,相關產品已成功推出。
國密卡的發行過程大致可分為三步:建立卡片結構;重點寫作;個性化處理。卡片結構應統壹規劃,包括主文件、關鍵文件、公共基本信息文件、個人基本信息文件、應用文件、記錄文件、目錄文件等。密鑰編寫包括發卡單位的主密鑰、特殊應用子密鑰、管理密鑰等。由密鑰卡發行中心編寫的初始化卡分發到所有發卡單位。發卡單位根據發卡單位的萬能鑰匙,加載本單位的個人基本信息文件和申請文件,並打印照片、姓名等。從表面上看,這樣可以向持卡人發放個性化卡。最終,采用國家保密算法的非接觸式IC卡門禁系統已成功應用於相關部委新建和改造的門禁系統中。