航天华拓国密一卡通系统解决方案

　　背景和需求

　　2008年，Mifare 1（M1）密码算法被破解，直接导致基于M1协议建设的一卡通系统产生了巨大的安全漏洞。基于此，2009年1月工信部、国家密码管理局、国防科工局等相继发文要求国防军工、央企单位对使用M1协议的门禁系统进行升级改造。

　　传统的门禁系统大多基于M1协议建设，大型军工企业集团下属单位众多，门禁系统建设一般都是各单位独立完成，造成技术标准、管理体制不能统一，使得安全防范无法满足作为具有特殊性质企业的各类企事业单位的需求。

　　航天华拓推出了基于此SM1算法的国密一卡通系统，完美地解决了有保密安全要求的各类企事业单位的一卡通系统的改造和建设需求。

　　解决方案

　　国密一卡通系统主要包括国密门禁管理子系统、消费管理子系统和车辆管理子系统等子系统。系统功能结构和拓扑图分别如图1和图2所示： 

　　图1：国密一卡通系统结构图 

　　图2：国密一卡通系统拓扑图

　　系统特点 

　　•安全性高 

　　1. 采用128位高强度的国家安全密码算法SM1，从源头上解决了M1算法被破解带来的不安全因素；
　　2. 芯片和COS的安全技术为CPU卡提供了双重的安全保证，使得系统的安全性跟高。

　　•功能性强 

　　卡片内部集成三种卡应用方式（M1，SM1，PBOC），其中SM1应用于高密级门禁系统应用，PBOC可用于小额支付消费，满足多种用于场景，M1可作为车辆出入或其他功能性应用，也可作为改造期间与现有M1系统的平滑过渡，实现真正的一卡通系统。

　　密钥独立管理 

　　提供三级或以上的SM1国密算法密钥管理体系，密钥由用户自行产生，组合方式灵活，即可实现单位之间的独立管理，又可实现互联互通。