國密一卡通

背景和需求

2008年，Mifare 1（M1）密碼算法被破解，直接導致基于M1協議建設的一卡通系統產生了巨大的安全漏洞。基于此，2009年1月工信部、國家密碼管理局、國防科工局等相繼發文要求國防軍工、央企單位對使用M1協議的門禁系統進行升級改造。

傳統的門禁系統大多基于M1協議建設，大型軍工企業集團下屬單位眾多，門禁系統建設一般都是各單位獨立完成，造成技術標準、管理體制不能統一，使得安全防范無法滿足作為具有特殊性質企業的各類企事業單位的需求。

航天華拓推出了基于此SM1算法的國密一卡通系統，完美地解決了有保密安全要求的各類企事業單位的一卡通系統的改造和建設需求。

解決方案

國密一卡通系統主要包括國密門禁管理子系統、消費管理子系統和車輛管理子系統等子系統。系統功能結構和拓撲圖分別如圖1和圖2所示：

圖1：國密一卡通系統結構圖

圖2：國密一卡通系統拓撲圖

系統特點

安全性高

??1. 采用128位高強度的國家安全密碼算法SM1，從源頭上解決了M1算法被破解帶來的不安全因素；
??2. 芯片和COS的安全技術為CPU卡提供了雙重的安全保證，使得系統的安全性跟高。

功能性強

??卡片內部集成三種卡應用方式（M1，SM1，PBOC），其中SM1應用于高密級門禁系統應用，PBOC可用于小額支付消費，滿足多種用于場景，M1可作為車輛出入或其他功能性應用，也可作為改造期間與現有M1系統的平滑過渡，實現真正的一卡通系統。

密鑰獨立管理

??提供三級或以上的SM1國密算法密鑰管理體系，密鑰由用戶自行產生，組合方式靈活，即可實現單位之間的獨立管理，又可實現互聯互通。