监狱、部队国密门禁系统方案v1

公司在通信领域(RFID、M2M)具有较深的技术与产品积累。公司核心 团队成员拥有多年通信领域产品开发与运营经验。公司在手机一卡通领域与 RFID 领域拥有自主知识产权的系列软硬件产品与解决方案。
公司秉承“技术立业、客户至上”的经营理念，积极拓展通信及物联 网事业，聚集众多高科技优秀人才，不断开发新产品，以严格的质量、崇高 的信誉、精诚的服务，竭诚为客户提供优质的产品和满意的服务。
双向刷卡感应 模式 （主要配套设备：读卡器＋控制器＋读卡器＋电锁） 使用者在门外出示经过授权的感应卡，经读卡器识别确认身份后，
控制器驱动电锁开启放行，并记录进门时间。使用者离开所控房间时， 在门内同样要出示经过授权的感应卡，经读卡器识别确认身份后，控制 器驱动电锁开门放行，并记录出门时间。
2.1. 卡片
2.1.1. 国密 CPU 卡 指采用国产密码算法的 CPU 卡片，采用 ISO14443 通讯协议，卡的能
量供应比较稳定。可以根据一定的加密算法对卡片进行认证，可以进行 密文数据传输，大大提高了卡片的安全。 2.1.2. 手机 CPU 卡
指与手机 SIM 卡结合方式的 CPU 卡，包括 13.56M RFID-SIM 卡以及 NFC-SWP 卡，实现手机刷卡。
3
广州拙进通信技术有限公司 监狱、部队国密 CPU 门禁系统解决方案 受控文档
监狱、戒毒所、Βιβλιοθήκη Baidu队国密 CPU 卡门禁系 统解决方案
1. 概述 监狱、看守所、戒毒所、公安局和部队等单位的对于门禁系统的安全
性要求较高，按照国家密码局文件要求，需采用国密 CPU 卡门禁系统。 广州拙进通信技术有限公司主要针对高端门禁市场，面向客户、集成商、
软件系统生成的密钥类别有：初始密钥，保护密钥，传输密钥，主控 密钥和根密钥。其中初始密钥和保护密钥是属于过程密钥，起加密线路保 护的作用。传输密钥、主控密钥和根密钥用来发传输密钥卡，根密钥卡和 用户卡。
传输密钥卡用来将传输密钥安全地导入读头芯片，然后用传输密钥做 线路加密保护密钥，将根密钥从根密钥卡导入到读头芯片内的安全模块。 用户卡内密钥是经过分散后的根密钥，用于读头模块含国密 SM1 算法进行 安全认证，身份识别。
4
广州拙进通信技术有限公司 监狱、部队国密 CPU 门禁系统解决方案 受控文档
2.2. 系统安全性特点
CPU 卡门禁系统采用的是动态密码，并且是一次一密即同一张非接触 CPU 卡，每次刷卡的认证密码都不相同
拥有独立的 CPU 处理器和芯片操作系统，可以更灵活地支持各种不同 的应用需求，更安全地设计交易流程，比如密钥管理、交易流程、PSAM 卡以及卡片个人化。
工程商提供高质优价的高端门禁系统解决方案及产品，支持国密规范与手机 CPU 卡规范。
2. 方案构成 拙进通信高端门禁系统包含如下部分： 卡片：采用 CPU/国密 CPU 卡。支持 M1 卡。 门禁感应器：支持 M1 卡、CPU 卡、国密 CPU 卡、超薄卡、手机卡、 NFC、RFID-SIM（移动、电信、联通） 门禁控制器：大容量、功能丰富、稳定性好。 发卡系统：读卡片进行数据发行操作。 门禁系统：真正的 B/S 架构系统，大容量、跨区域支持。以用户管 理流程为导向的设计思想。便于与其它系统集成。
“以拙进”是公司的核心理念。含义为“我们之所以进步，是因为我们 实实在在做事，实实在在做人”。实在，不计较，低调、严谨，努力成为客 户有价值的合作伙伴。
联系方式： 地址：广州市天河区黄埔大道中 277 号 电话：(8620)85665205 传真：(8620)85665205 服务热线：(8620)85665205 QQ：1365871464 网址： www.gdm2m.cn
2
广州拙进通信技术有限公司 监狱、部队国密 CPU 门禁系统解决方案 受控文档
1. 2. 2.1. 2.1.1. 2.1.2. 2.2. 2.3. 2.4. 2.5. 2.6. 2.6.1. 2.6.2. 2.6.3. 3. 3.1. 3.1.1. 3.1.2. 3.1.3. 3.2. 3.2.1. 3.2.2. 3.2.3. 3.3. 4.
5
广州拙进通信技术有限公司 监狱、部队国密 CPU 门禁系统解决方案 受控文档
2.5. 身份识别方式 单向刷卡感应 模式 （主要配套设备：读卡器＋控制器＋出门按钮＋电 锁） 使用者在门外出示经过授权的感应卡，经读卡器识别确认合法身份 后，控制器驱动电锁开启放行，并记录进门时间。出门按开门按钮，打 开电锁，直接外出。 适用于安全级别一般的环境，可以有效地防止外来人员的非法进 入。是最常用的管理模式。
概述................................................................................................................4 方案构成 ........................................................................................................ 4 卡片................................................................................................................4 国密 CPU 卡....................................................................................................4 手机 CPU 卡....................................................................................................4 系统安全性特点 ............................................................................................ 5 CPU 卡加密及制卡流程.................................................................................5 发卡软件 ........................................................................................................ 5 身份识别方式 ................................................................................................ 6 CPU 门禁系统后台.........................................................................................7 系统框图 ........................................................................................................ 7 系统组网 ........................................................................................................ 7 系统功能 ........................................................................................................ 8 终端产品 ...................................................................................................... 10 CPU 卡门禁感应器.......................................................................................10 ZCR-111S （无键盘）..............................................................................10 ZCR-112S ...................................................................................................... 11 ZCR-113S 带触控按键..............................................................................11 门禁控制器 .................................................................................................. 12 产品特点 ...................................................................................................... 12 技术参数 ...................................................................................................... 12 订购型号 ...................................................................................................... 13 发卡软件 ...................................................................................................... 13 专业资质 ...................................................................................................... 15
卡片密钥管理采用 PSAM 卡方式，卡片密钥由客户掌握。 用户可自行采购标准国密 CPU 卡片。
2.3. CPU 卡加密及制卡流程 CPU 卡安全加密模块包括：发卡器（含可插拨式 PSAM 卡）、加密软件 密码设置 使用方首先用串口连接发卡器，通过软件给发卡器重新设置密码（由
客户自己定义） PSAM 卡加密 使用方通过发卡器给 PSAM 卡进行卡片个人化与加密。包括卡片文件建
广州拙进通信技术有限公司
监狱、戒毒所、部队国密 CPU 卡门禁系 统解决方案
zokin
广州拙进通信技术有限公司 监狱、部队国密 CPU 门禁系统解决方案 受控文档
公司简介
广州拙进通信技术有限公司主要从事 RFID、手机一卡通等物联网相 关业务系统平台与终端软硬件产品的研发与销售，专注于物联网核心与应用 技术的研发与相应的产品服务。公司注册资金 1000 万人民币。
立以及密钥加密。 CPU 卡加密 使用发卡器对 CPU 卡进行加密。 CPU 卡卡片应用数据发卡 将所有需要使用的卡片的数据加密写入 CPU 卡片，如门禁权限数据。
2.4. 发卡软件 门禁发卡软件的功能主要是根据国密 SM1 算法生成相应的一系列密钥，
将相应的密钥进行密钥分散，实现一卡一密，通过发卡读卡器完成卡片密 钥的下载。