IC卡门禁系统中的无线通信加密技术

随着技术的进步，门禁系统逐渐从原来的门卫和钥匙开门发展到现在的非接触卡门禁管理系统。与其他门禁产品相比，非接触式智能卡门禁管理系统具有技术先进、稳定可靠、性能价格比好等突出优点，可广泛应用于各行业。如今，随着IC卡的广泛应用，IC卡门禁系统已逐渐取代其他现有门锁，以其安全、可靠、高效、灵活、方便的门禁管理，成为目前门禁系统的主流方式。

1门禁系统简介

访问控制，也被称为访问管理控制系统。它是一个管理者进出的数字管理系统。随着智能和数字信息社会的到来，“卡”已经逐渐深入到人们生活的各个方面，人们逐渐适应卡，也逐渐与卡不可分割，毫不夸张地说，人类将走向“卡”的世界。卡是实现智能管理和自动化管理的重要手段。

在需要控制人员进出的地方，如人员周期性流动实验室、酒店客房、有特殊需要的保密部门等。如果用卡打开门，取代传统的出入证和钥匙，管理工作可以自动化、智能化。不仅用户方便，管理者也方便，而且可以大大提高工作效率和安全性。环保IC卡门禁系统是一种安全可靠的电子门锁系统。使用该系统可以方便地管理和控制应用场所的人员进出，并验证进出人员的身份和权限。

IC卡门禁系统工作原理2无线通信(感应式)

感应技术，或无线频率识别(RFID)该技术是一种在卡与读卡装置之间无直接接触的情况下读取卡上信息的方法。使用传感读卡器，不再因接触摩擦而磨损卡和读卡设备，不再需要插入孔或在槽中刷卡，卡只需在读卡器的读卡范围内摇晃即可。

读卡器在感应技术的应用中，不断通过其内部线圈发出125kHz的电磁场，称为“激发信号”。当感应卡放置在读卡器的读卡范围内时，卡内的线圈在“刺激信号”的感应下产生微弱的电流，作为卡内小型集成电路的电源，卡内的集成电路存储在制造过程中输入的唯一数字瓣识别号(ID),该号码通过62.5kHz的调制信号从卡中传输回读卡器，称为“接收信号”。读卡器将接收到的无线信号传回控制器，由控制器处理、检错和转换为数字信号，然后将数字瓣识别号(ID)对控制器上的微处理器进行通行决策。

33无线通信IC卡门禁加密

射频IC卡与读卡机非机械接触，因此射频IC卡特别适用于大流量通过的门禁系统。无线电通信技术用于射频IC卡和读卡机之间的通信，而无线电波在空间上是开放的，很容易被外界拦截。因此，无CPU的普通逻辑加密射频IC卡无法抵抗最简单的密码攻击，通信内容易被盗、篡改和假复制，其安全性甚至不如普通逻辑加密的接触式IC卡。

3.1DES算法加密技术

DES算法加密技术选择了对称密码系统。大多数对称算法都有相同的加/解密钥。程序设计简单可靠，资源成本低于公约密码，操作速度高。缺点是密钥分发、交换和管理工作量大。伪随机序列发生器在管理服务器中产生56位密钥。自动去除弱密钥和半弱密钥。整个系统中的所有卡和读卡机都配备了产品序列号，管理服务器自动将不同的密钥分配到每个产品序列号上，制作密钥表，完成密钥分配。IC卡上经常使用对称密码系统中的分组密码算法。虽然DES算法很旧，但很容易用汇编语言实现。因此，许多安全要求较低的系统仍然优先考虑它。

使用DES算法时，对专利和许可没有限制。只要在迭代结束时添加一个小的变化，DES算法加密和解密可以使用相同的程序，因此编程方便简单。加强正确执行。如果鉴定和鉴定双方没有正确执行协议，协议将终止。每次发送的数据都是随机编入的，当发送相同的数据时，每次发送的密文不会重复。抵抗重放攻击有很好的效果。选择一个好的伪随机数生成算法可以进一步提高安全性。

DES算法最大的弱点是密钥长度太短，服务时间过长，逐渐无法抵抗搜索攻击。如果使用三重DES算法，这个问题可以在一定程度上得到解决。完整的16轮DES算法具有较强的抗差分析能力和较弱的抗线性分析能力。一些未公开的分析方法可能会对DES算法构成威胁，但破译DES算法加密的消息需要付出一定的代价。

3.2国家密码局密码算法

支持国家密码局密码算法的非接触式芯片卡风靡全球，各行各业的普及是芯片制造商意料之外的。虽然芯片制造商推出了相关的升级芯片，但由于价格、技术推广等因素，大多数市场并没有接受。为了确保中国智能卡市场的健康有序发展，在国家密码管理局的支持和组织下，该密码算法也受到了中国许多集成电路芯片制造商的高度赞扬和遵循，并成功推出了相关产品。

国密卡发卡流程一般可分为三个步骤：建立卡结构；密钥写入；个性化处理。统一规划卡片结构，包括主文件、密钥文件、公共信息基本信息文件、个人基本信息文件、应用文件、记录文件、目录文件等。密钥包括发卡人主密钥、专用应用子密钥、管理密钥等。密钥发卡中心集中写入的初始化卡分发给各发卡单位。发卡人应当根据发卡人的主钥匙，安装本单位的基本个人信息文件和应用文件，并在表面打印照片和姓名。这样，完成个人处理的卡就可以发送给持卡人。最后，采用国密算法的非接触IC卡门禁系统与相关部委成功建立和改造了门禁一卡通系统。

结语

简而言之，射频智能IC卡访问控制系统的工作模式、系统大小、安全性、可靠性、系统成本等因素往往相互矛盾。使用所谓的标准系统模式来满足实际的所有要求是不现实的。只有权衡利弊，根据具体情况选择解决方案，才能设计一个实用的系统。

随着感应卡技术和生物识别技术的发展，IC卡智能访问控制和网络管理系统是智能微系统、数据库、网络通信等领域技术的集成，使不同地点的操作人员通过网络管理人员和项目，实现远程监控和报警。