[实用新型]一种基于NFC技术的高安全门禁系统

说明书

技术领域

    本实用新型涉及安防设备技术领域，尤其涉及一种基于NFC技术的高安全门禁系统。

背景技术

    门禁系统是安防产业的重要组成部分，而且越来越居于“核心”地位，根据调查统计，国内门禁系统产品市场规模以平均每年20%-30%的增长率快速增长。目前，我国大多数门禁系统采用MIFARE卡技术，早在2007 年RSA 安全大会上, IOActive 公司展示了一款RFID克隆器,可以通过复制信用卡来窃取密码;荷兰政府在2008 年3月公告,采用MIFARE算法的芯片已可被相对轻松地破解和大量伪造; 同年,安全专家破解了一张英国发行的、利用RFID 来存储个人信息的新型生物科技护照。

     国内外众多芯片厂家提出了升级芯片，但由于价格、技术普及等因素没有被大部分市场接受，有部分厂家采用通用加密算法方案，也已不能满足日益提高的安全需求。如何解决这个问题就成为了本技术领域的技术人员所要研究和解决的课题。

发明内容

    本实用新型的目的就是针对现有设计存在的不足，提供一种采用NFC技术的高安全门禁系统，结合国家密码局审批的SM1加密算法，系统硬件采用高强度安全芯片；低功耗设计，开放性、兼容性好，以求有效的提高了门禁系统的安全性能。

    本实用新型是通过这样的技术方案实现的：一种基于NFC技术的高安全门禁系统，包括后台管理系统、门禁控制器、门禁读卡器和门禁卡，其特征在于，后台管理系统包括计算机和SM1加密模块；SM1加密模块包括SATA Device接口、SATA Host接口、USB接口和SM1卡座；

    SM1加密模块通过SATA Device接口与计算机主机接口连接，SM1加密模块通过SATA Host接口与硬盘接口连接；门禁控制器包括SM1加密模块，后台管理系统的计算机通过网络设备与门禁控制器通信连接；门禁控制器通过RS485接口设备与门禁读卡器通信连接；门禁读卡器和门禁卡之间通过无线电非接触连接。

    本实用新型的有益效果是： 1） 系统采用经国密局审批算法和硬件高强度安全芯片的CPU智能卡技术进行身份鉴别和数据加密通信，以及签名生成等安全功能，提供了安全、稳定的门禁管理系统解决方案，产品具有同类产品中最高的安全防护水平。2）系统采用NFC技术，读卡设备兼容ISO 14443A/B、ISO 18092、MiFare、Felica等13.56Mhz标准非接触卡，使系统具有极强的兼容性和高安全性，有效防止传输环节泄密，同时能够实现非接触卡门禁到SM2卡（包括手机刷卡）的平滑升级。3）系统采用可重用性设计、开放性好，可灵活与考勤系统等其他系统无缝对接，拓展到一卡通等业务系统平台，实现多应用场景、多行业应用，自主研发的标准密钥管理工具支持SM1密钥生成、密钥注入等密码服务，提供安全可靠的证书管理功能，系统采用低功耗设计，功耗低于国内外同类产品。

附图说明

     图1、基于NFC技术的高安全门禁系统原理框图；

     图2、基于NFC技术的高安全门禁系统中密码应用结构图；

具体实施方式

    为了更清楚的理解本实用新型，结合附图和实施例详细描述本实用新型：

    如图1至图2所示，基于NFC技术的高安全门禁系统，包括后台管理系统、门禁控制器、门禁读卡器和门禁卡， 后台管理系统包括计算机和SM1加密模块；SM1加密模块包括SATA Device接口、SATA Host接口、USB接口和SM1卡座；

     SM1加密模块通过SATA Device接口与计算机主机接口连接， SM1加密模块通过SATA Host接口与硬盘接口连接；

    门禁控制器包括SM1加密模块，

    后台管理系统的计算机通过网络设备与门禁控制器通信连接；

    门禁控制器通过RS485接口设备与门禁读卡器通信连接； 

    门禁卡内采用经国家密码局审批的加解密芯片，内置密码算法模块，工作频率13.56MHz；门禁读卡器采用NXP公司的射频芯片，工作频率13.56MHz，与门禁卡采用加密通信；门禁控制器内置密码算法模块，采用遵循TCP/IP协议的RJ45接口与后台PC机通讯；密钥管理及发卡系统支持多级密钥管理，通过密码算法保证密钥存储、传输过程的安全性；后台管理系统利用网络通信、数据库技术，完成刷卡信息统计、生成报表、查询作业状态等管理功能。