自從2008年M1卡被德國科學(xué)家破解是門禁卡被輕易復(fù)制的根源，因為如今大部分門禁廠商使用的都是M1門禁卡系統(tǒng)有大量配套設(shè)施存貨，門禁系統(tǒng)商家需要消耗這些庫存，所以即使門禁卡會被破解也依然在使用。7年時間過去了門禁卡的破解與防破解的競爭從沒有停止，直到CPU卡的出現(xiàn)暫時維持了穩(wěn)定。



　國密算法CPU卡優(yōu)勢凸顯

　　什么樣的非接觸IC卡才是安全的，非接觸卡將走向何方？一連串的技術(shù)問題擺在行業(yè)主管部門、卡片制造企業(yè)的面前。住房和城鄉(xiāng)建設(shè)部IC卡應(yīng)用服務(wù)中心常務(wù)副主任馬虹認(rèn)為，具有自主知識產(chǎn)權(quán)的國密算法安全等級最高。未來國家IC卡發(fā)展戰(zhàn)略是將符合國密算法的CPU智能一卡通系統(tǒng)產(chǎn)品和技術(shù)納入行業(yè)應(yīng)用的總體規(guī)劃中，在全社會大范圍地推廣開來。屆時，建筑及居住區(qū)智能一卡通將與城市一卡通實現(xiàn)融合，將多種功能集中在一張IC卡上，實現(xiàn)一卡多用和集成的、智能的脫機運行模式，為居民提供快捷的使用體驗。

　　Mifare卡遭到破解之后，由國家密碼管理局編制的一種商用密碼分組標(biāo)準(zhǔn)對稱算法（以下簡稱國密算法）逐漸進(jìn)入眾人的視野。國家標(biāo)準(zhǔn)化管理委員會、住房和城鄉(xiāng)建設(shè)部、國家密碼管理局等有關(guān)行業(yè)主管部門十分重視門禁安全問題，適時提出安全門禁標(biāo)準(zhǔn)，即國密算法CPU卡&國密算法讀卡器?；趪芩惴ǖ腃PU卡不僅采用統(tǒng)一標(biāo)準(zhǔn)，易于推廣；更是采用了國密算法，安全強度高；并且可以實現(xiàn)一卡多用，易于擴展。

　　住房和城鄉(xiāng)建設(shè)部IC卡應(yīng)用服務(wù)中心安全應(yīng)用部楊輝表示，國密SM1算法是由國家密碼管理局編制的一種商用密碼分組標(biāo)準(zhǔn)對稱算法。該算法不公開 ，僅以IP核的形式存在于芯片中 。密鑰長度為128位，是目前市面上最安全的IC卡算法。企業(yè)將國密算法融合到CPU智能一卡通系統(tǒng)之中，用于生成門禁系統(tǒng)各種應(yīng)用密鑰，并相繼推出國密 CPU一卡通系統(tǒng)的初級應(yīng)用模式、高級應(yīng)用模式、最高級應(yīng)用模式，從而推動國密CPU一卡通系統(tǒng)的快速發(fā)展。

　　在門禁應(yīng)用系統(tǒng)中，一般由門禁卡、門禁卡讀卡器和后臺管理系統(tǒng)構(gòu)成，通過設(shè)備內(nèi)的密碼模塊對系統(tǒng)提供密碼安全保護(hù) 。其 中，門禁卡內(nèi)的密碼模塊是用于門禁讀卡器或后臺管理系統(tǒng)對門禁卡進(jìn)行身份鑒別時（鑒別門禁卡是否合法）提供密碼服務(wù) ；門 禁 讀卡器/后臺管理系統(tǒng)內(nèi)的密碼模塊是用于對門禁卡進(jìn)行身份鑒別/安全報文傳輸時提供密碼服務(wù)（如密鑰分散、驗證鑒別碼等）。楊輝告訴記者，密鑰管理及發(fā)卡系統(tǒng)的功能是為了門禁系統(tǒng)的密碼應(yīng)用生成密鑰，并通過密碼模塊發(fā)行設(shè)備發(fā)行（初始化和注入密鑰）密碼模塊，通過發(fā)卡設(shè)備對門禁卡發(fā)卡（初始化、注入密鑰和寫入應(yīng)用信息）。密鑰管理及發(fā)卡系統(tǒng)中的密碼設(shè)備提供密鑰生成、密鑰分散及對門禁卡發(fā)卡時的身 份鑒 別 等 密碼 服務(wù)。圖1展 現(xiàn)了四級密鑰體系架構(gòu)。

　　國密算法的CPU卡采用支持SM1算法并具有唯一安全認(rèn)證識別碼的CPU卡，卡內(nèi)認(rèn)證密鑰通過安全認(rèn)證碼分散得到。其門禁讀卡器的安全模塊中裝載了認(rèn)證根密鑰，每次進(jìn)行內(nèi)部認(rèn)證時都先在內(nèi)部對安全認(rèn)證碼進(jìn)行分散，得到與卡片對應(yīng)的認(rèn)證密鑰。卡片通過外部認(rèn)證控制專有信息的讀取權(quán)限，只有通過認(rèn)證才可讀取。

　　把握時機，門禁廠商搶灘國密CPU一卡通市場

　　國密算法的技術(shù)優(yōu)勢讓眾多企業(yè)眼前一亮，而相關(guān)部門******的一卡通安全等級相關(guān)政策，讓業(yè)界對國密算法CPU智能卡的市場前景寄予厚望。一時間，門禁企業(yè)仿佛找到了發(fā)展的方向，紛紛推出基于國密算法的CPU卡門禁產(chǎn)品。

　　在去年底的全球行業(yè)盛會--第十三屆CPSE深圳安博會上，我們不難發(fā)現(xiàn)，從事門禁一卡通的企業(yè)幾乎都在宣傳2012年將在國密CPU一卡通領(lǐng)域大展拳腳。同方銳安科技有限公司副總經(jīng)理丁兆海告訴記者，“今年同方銳安參展有一個最大的特色就是同方CPU卡門禁獲得商密產(chǎn)品型號雙證書。”據(jù)了解，由同方銳安科技有限公司自主研發(fā)的“同方CPU卡門禁系統(tǒng)”順利通過國家密碼管理局的檢測和審查，取得資格認(rèn)證的產(chǎn)品型號及名稱為“SRT1108安全門禁系統(tǒng)”。 另外，達(dá)實智能在展會上展示了近期來取得“國密門禁及手機一卡通”的創(chuàng)新產(chǎn)品成果。旺龍智能也帶來了全系列的國密CPU系列產(chǎn)品，包括國密CPU門禁系列、國密CPU停車場系列、國密CPU電梯系列和國密CPU人行通道閘系列產(chǎn)品等。

　　隨著相關(guān)國家標(biāo)準(zhǔn)的制訂和落實，智能一卡通產(chǎn)品和技術(shù)的使用將獲得最徹底的安全機制保證，也必將對智能一卡通行業(yè)的發(fā)展產(chǎn)生顛覆性的影響和作用。未來，通過整合芯片、卡片、機具、系統(tǒng)等產(chǎn)品產(chǎn)業(yè)鏈，建立開放、合理的市場秩序，國密算法CPU一卡通市場必將迎來蓬勃發(fā)展的黃金期。