IC卡門禁系統中的無線通信加密技術

隨著技術的進步，門禁系統逐漸從原來的門衛和鑰匙開門發展到現在的非接觸卡門禁管理系統。與其他門禁產品相比，非接觸式智能卡門禁管理系統具有技術先進、穩定可靠、性能價格比好等突出優點，可廣泛應用于各行業。如今，隨著IC卡的廣泛應用，IC卡門禁系統已逐漸取代其他現有門鎖，以其安全、可靠、高效、靈活、方便的門禁管理，成為目前門禁系統的主流方式。

1門禁系統簡介

訪問控制，也被稱為訪問管理控制系統。它是一個管理者進出的數字管理系統。隨著智能和數字信息社會的到來，“卡”已經逐漸深入到人們生活的各個方面，人們逐漸適應卡，也逐漸與卡不可分割，毫不夸張地說，人類將走向“卡”的世界?？ㄊ菍崿F智能管理和自動化管理的重要手段。

在需要控制人員進出的地方，如人員周期性流動實驗室、酒店客房、有特殊需要的保密部門等。如果用卡打開門，取代傳統的出入證和鑰匙，管理工作可以自動化、智能化。不僅用戶方便，管理者也方便，而且可以大大提高工作效率和安全性。環保IC卡門禁系統是一種安全可靠的電子門鎖系統。使用該系統可以方便地管理和控制應用場所的人員進出，并驗證進出人員的身份和權限。

IC卡門禁系統工作原理2無線通信(感應式)

感應技術，或無線頻率識別(RFID)該技術是一種在卡與讀卡裝置之間無直接接觸的情況下讀取卡上信息的方法。使用傳感讀卡器，不再因接觸摩擦而磨損卡和讀卡設備，不再需要插入孔或在槽中刷卡，卡只需在讀卡器的讀卡范圍內搖晃即可。

讀卡器在感應技術的應用中，不斷通過其內部線圈發出125kHz的電磁場，稱為“激發信號”。當感應卡放置在讀卡器的讀卡范圍內時，卡內的線圈在“刺激信號”的感應下產生微弱的電流，作為卡內小型集成電路的電源，卡內的集成電路存儲在制造過程中輸入的唯一數字瓣識別號(ID),該號碼通過62.5kHz的調制信號從卡中傳輸回讀卡器，稱為“接收信號”。讀卡器將接收到的無線信號傳回控制器，由控制器處理、檢錯和轉換為數字信號，然后將數字瓣識別號(ID)對控制器上的微處理器進行通行決策。

33無線通信IC卡門禁加密

射頻IC卡與讀卡機非機械接觸，因此射頻IC卡特別適用于大流量通過的門禁系統。無線電通信技術用于射頻IC卡和讀卡機之間的通信，而無線電波在空間上是開放的，很容易被外界攔截。因此，無CPU的普通邏輯加密射頻IC卡無法抵抗最簡單的密碼攻擊，通信內容易被盜、篡改和假復制，其安全性甚至不如普通邏輯加密的接觸式IC卡。

3.1DES算法加密技術

DES算法加密技術選擇了對稱密碼系統。大多數對稱算法都有相同的加/解密鑰。程序設計簡單可靠，資源成本低于公約密碼，操作速度高。缺點是密鑰分發、交換和管理工作量大。偽隨機序列發生器在管理服務器中產生56位密鑰。自動去除弱密鑰和半弱密鑰。整個系統中的所有卡和讀卡機都配備了產品序列號，管理服務器自動將不同的密鑰分配到每個產品序列號上，制作密鑰表，完成密鑰分配。IC卡上經常使用對稱密碼系統中的分組密碼算法。雖然DES算法很舊，但很容易用匯編語言實現。因此，許多安全要求較低的系統仍然優先考慮它。

使用DES算法時，對專利和許可沒有限制。只要在迭代結束時添加一個小的變化，DES算法加密和解密可以使用相同的程序，因此編程方便簡單。加強正確執行。如果鑒定和鑒定雙方沒有正確執行協議，協議將終止。每次發送的數據都是隨機編入的，當發送相同的數據時，每次發送的密文不會重復。抵抗重放攻擊有很好的效果。選擇一個好的偽隨機數生成算法可以進一步提高安全性。

DES算法最大的弱點是密鑰長度太短，服務時間過長，逐漸無法抵抗搜索攻擊。如果使用三重DES算法，這個問題可以在一定程度上得到解決。完整的16輪DES算法具有較強的抗差分析能力和較弱的抗線性分析能力。一些未公開的分析方法可能會對DES算法構成威脅，但破譯DES算法加密的消息需要付出一定的代價。

3.2國家密碼局密碼算法

支持國家密碼局密碼算法的非接觸式芯片卡風靡全球，各行各業的普及是芯片制造商意料之外的。雖然芯片制造商推出了相關的升級芯片，但由于價格、技術推廣等因素，大多數市場并沒有接受。為了確保中國智能卡市場的健康有序發展，在國家密碼管理局的支持和組織下，該密碼算法也受到了中國許多集成電路芯片制造商的高度贊揚和遵循，并成功推出了相關產品。

國密卡發卡流程一般可分為三個步驟：建立卡結構；密鑰寫入；個性化處理。統一規劃卡片結構，包括主文件、密鑰文件、公共信息基本信息文件、個人基本信息文件、應用文件、記錄文件、目錄文件等。密鑰包括發卡人主密鑰、專用應用子密鑰、管理密鑰等。密鑰發卡中心集中寫入的初始化卡分發給各發卡單位。發卡人應當根據發卡人的主鑰匙，安裝本單位的基本個人信息文件和應用文件，并在表面打印照片和姓名。這樣，完成個人處理的卡就可以發送給持卡人。最后，采用國密算法的非接觸IC卡門禁系統與相關部委成功建立和改造了門禁一卡通系統。

結語

簡而言之，射頻智能IC卡訪問控制系統的工作模式、系統大小、安全性、可靠性、系統成本等因素往往相互矛盾。使用所謂的標準系統模式來滿足實際的所有要求是不現實的。只有權衡利弊，根據具體情況選擇解決方案，才能設計一個實用的系統。

隨著感應卡技術和生物識別技術的發展，IC卡智能訪問控制和網絡管理系統是智能微系統、數據庫、網絡通信等領域技術的集成，使不同地點的操作人員通過網絡管理人員和項目，實現遠程監控和報警。