發(fā)布時(shí)間：2024-03-14 11:56

　　從前，門禁系統(tǒng)給人先進(jìn)安全的象征，但近年來(lái)頻繁復(fù)制門禁卡的消息讓人懷疑門禁系統(tǒng)的安全性。你手里的門禁卡還像以前一樣安全嗎?

　　門禁卡的安全性由兩個(gè)方面決定：

　　一、加密程序

　　克隆門禁卡社區(qū)在市場(chǎng)上摩擦停車位 IC部分廠家門禁系統(tǒng)的加密程序相對(duì)簡(jiǎn)單，目前社區(qū)使用的門禁卡大多是ID加密的IC一般來(lái)說(shuō)，每套卡都有一套獨(dú)立的加密程序，以確保每個(gè)社區(qū)系統(tǒng)的獨(dú)立性。門禁卡復(fù)制器出現(xiàn)在市場(chǎng)上，表明大量的加密程序已經(jīng)泄露，社區(qū)系統(tǒng)的安全開(kāi)始受到威脅。

　　如何防止門禁卡在兩秒鐘內(nèi)被攻陷? 首先要做的是不要把門禁卡借給別人。此外，安全業(yè)內(nèi)人士建議，社區(qū)可以定期刷新或更換門禁卡序列號(hào)，并采取加密措施IC卡，更改編碼，以前的自動(dòng)無(wú)效。

　　軟硬件一般采用分布式系統(tǒng)，可使整個(gè)系統(tǒng)的安全承擔(dān)多個(gè)子系統(tǒng)，假設(shè)局部故障，不影響整個(gè)系統(tǒng)的運(yùn)行，機(jī)器安裝在線病毒防火墻，數(shù)據(jù)庫(kù)故障后恢復(fù)能力，系統(tǒng)密碼、程序、文件、數(shù)據(jù)庫(kù)授權(quán)保護(hù);IC物理和邏輯加密卡數(shù)據(jù)，實(shí)現(xiàn)一卡一密;

　　為IC制定嚴(yán)格的管理流程;發(fā)行密鑰時(shí)，系統(tǒng)采用一卡一密算法計(jì)算系統(tǒng)密碼，是***的密鑰，客戶和設(shè)備供應(yīng)商無(wú)法破解，具有***安全性。

　　二、選擇門禁卡

　　1.卡內(nèi)每個(gè)扇區(qū)有兩組密碼(KEY_A、KEY_B)每個(gè)風(fēng)扇區(qū)域的密碼和訪問(wèn)控制是獨(dú)立的;卡中還有加密邏輯和通信邏輯電路。每次讀卡時(shí)IC卡會(huì)先驗(yàn)證三重密碼，然后讀卡上的其他信息;

　　2.卡與讀寫(xiě)器交換數(shù)據(jù)時(shí)數(shù)據(jù).56Mhz射頻信號(hào)，不易截獲，即使非法截獲，也不能訪問(wèn)卡內(nèi)數(shù)據(jù)，因?yàn)闆](méi)有讀寫(xiě)密碼;

　　3.在系統(tǒng)應(yīng)用中，采用一卡一密的加密機(jī)制和機(jī)具動(dòng)態(tài)生成訪問(wèn)密碼，防止卡被破譯，與其他公司一起使用IC其實(shí)卡只用了IC卡的物理卡號(hào)有本質(zhì)區(qū)別，也有區(qū)別IC卡被破解的根本原因;

　　4.采用DES算法加密數(shù)據(jù)包;

　　5.采用有效的卡密鑰管理機(jī)制，有效消除偽卡;

　　6.系統(tǒng)的每個(gè)應(yīng)用系統(tǒng)使用客戶指定的風(fēng)扇區(qū)域，密碼不同。除系統(tǒng)設(shè)備可訪問(wèn)兩個(gè)公共信息風(fēng)扇區(qū)域外，各業(yè)務(wù)應(yīng)用子系統(tǒng)上的數(shù)據(jù)不能由其他子系統(tǒng)讀寫(xiě);根據(jù)持卡人的不同身份，對(duì)卡進(jìn)行分類管理，授予不同的權(quán)限和功能，

　　提高安全性;

　　7.每張卡都有一個(gè)獨(dú)特的序列號(hào)，在使用該系統(tǒng)之前需要注冊(cè)和發(fā)行。每張已發(fā)行的卡IC卡的注冊(cè)號(hào)、電梯門禁權(quán)限等權(quán)限提前下載到系統(tǒng)機(jī)具的注冊(cè)表和權(quán)限表。

　　因此，我們可以得出結(jié)論，只有加密程序與門禁卡的完美配合，才能創(chuàng)建安全的門禁系統(tǒng)。