上海宙明信息科技有限公司

非接触式IC卡建筑及居住区门禁系统应用方案：

背景：
为了加强城市重要门禁系统密码应用的安全管理工作，根据国家密码管理局的相关文件精神，住建部IC卡中心制定了该实施方案。

范围：
本实施方案适用于采用非接触式IC卡在大型公共建筑及居住区门禁系统中采用密码安全技术的情况，规定了密码设备、密码算法、密码协议和密钥管理的相关要求。

门禁系统概述：
门禁系统由应用系统、密钥管理及发卡系统组成。应用系统包括门禁卡、门禁卡读卡器和后台管理系统，通过密码模块提供密码安全保护。密钥管理及发卡系统负责生成密钥并发行设备和门禁卡。

与密码相关的安全技术要求：
密码应用、密码设备、密码算法和密码协议都需要符合国家相关要求，并提供密钥管理的安全技术。

密钥管理安全技术要求：
密钥的生成和注入过程需要使用安全的密钥管理系统，并确保密钥不被泄露。

其他应考虑的安全因素：
除了密码安全机制外，还需要考虑后台管理系统的管理要求以及其他与密码安全无关的管理和技术措施，如口令识别、生物特征识别、人员值守等，以增加门禁系统的安全性。

基于SM1算法的非接触式CPU卡方案：
该方案采用基于SM1算法的非接触CPU卡和安全模块，实现门禁卡的身份鉴别和安全报文传输。读卡器负责门禁卡的合法性鉴别，并将鉴别信息传送给后台管理系统进行双重鉴别和门禁操作控制。

密码产品现状：
关键产品是支持SM1算法的非接触CPU卡和安全模块，需要通过相关部门的检测和认证。

改造内容：
对现有不符合要求的门禁系统需要采用符合标准的SM1算法非接触CPU卡和安全模块进行改造。

方案特点：
本方案采用经认可的商用密码算法产品，具有可靠的密码安全保障。同时，由于安全模块集成了MCU和射频接口功能，系统的数据安全性更高，且价格更便宜，能够降低系统的建设和改造费用。

符合国家城镇建设行业标准的CPU卡方案：
该方案采用符合国家城镇建设行业标准的CPU卡，提供唯一的安全识别码用于门禁系统的身份识别。采用经认可的SM1安全模块，确保密码安全可靠。同时，安全模块集成了MCU和射频接口功能，能够读取现有城市通卡发行的M1卡和CPU卡的唯一识别码，降低系统的建设和改造费用。

以上是非接触式IC卡建筑及居住区门禁系统的应用方案。