基于国密算法的联网门禁系统方案

　　建设背景

　　如今RFID门禁系统在我们日常生活中随处可见，而近年来国家重要部门、金融机构、军事单位等高级别重要门禁系统应用需求呈现不断增长的态势。由于目前所广泛应用的RFID门禁系统存在着严重的安全漏洞，国家密码管理局根据国家1998年第273文件精神以及国家安全需要，向中央与国家机关印发了《关于请协助做好IC卡系统密码管理工作的函》，向各省（区、市）密码管理部门印发了《关于加强IC卡系统密码管理工作的通知》，2009年4月又印发了《重要门禁系统密码应用指南》，对已建重要RFID电子门禁系统改造和升级，及新建重要RFID门禁系统安全提出了具体要求，并为达到该安全要求给出了相关的密码应用方式、方法指南。

　　我司在国家密码管理局的安全要求规定下，提出了具体的整体解决方案，并能符合国家密码管理要求的重要RFID电子门禁系统SM1密码安全方案。

　　方案中的关键产品是支持SM1分组密码算法的非接触逻辑加密卡芯片CIR72128BA标签芯片和门禁中的SM1/SM7安全模块。

　　本方案适用于以下两种情况：

　　1） 新建重要门禁系统的设计与实现；

　　2） 密码系统未经过国家密码管理局审批的重要门禁系统的改造升级。

　　系统设计

　　第一节 总体设计

　　1.1 总体介绍

　　1.1.1项目名称

　　黔西南地区机要局SM1智能一卡通系统 工程；可实现功能包括：考勤、门禁、巡检 等。

　　1.1.2 产品选型

　　系统主要采用 HD-300系列SM1门禁机，及相关周边智能产品。

　　1.1.3 项目范围

　　黔西南地区机要局（兴义、安龙、兴仁、贞丰、普安、晴隆、册亨、望谟8个县市）地区SM1联网门禁

　　1.1.4项目实施应实现的目标

　　以IC（SM1）卡技术为核心，以计算机和通信技术为手段，为用户提供一套“实用、方便、可靠、先进、经济、性能稳定”的智能一卡通系统工程，可以完成工作人员的考勤管理，出入控制管理、就餐管理、工资管理等工作。

　　　　1.3 项目设计原则

　　我们对系统的工程设计将遵循以下技术目标和原则：

　　可靠性和稳定性

　　安全和可靠是对智能化系统的基本要求，是弱电系统集成工程设计所追求的主要目标，在系统设备选型、网络设计、软件设计等各个方面要充分考虑可靠性和稳定性。在设计方面，要采用容错设计和开发计算结构。在设备选型方面，要保证软件与硬件兼容性，保证系统稳定。

　　先进性

　　工程的整体方案及各子系统方案将保证具有明显的先进特征。考虑到电子，信息技术的迅速发展，本设计在技术上将适度超前，所采用的设备，产品和软件不仅成熟而且能代表当前行业领先的技术水平。以便该系统在尽可能长的时间内与社会发展相适应。

　　合理性和经济性

　　在保证先进性的同时，以提高工作效率，节省人力和各种资源为目标进行工程设计，充分考虑系统的实用和效益，争取获得最大的投资回报率。

　　标准化

　　本系统设计及其实施将按照国家和地方的有关标准进行。我们所选用的系统手段和软件将尽可能符合工业标准或主流模式。