基于國密算法的非接觸IC卡門禁系統方案

Ek()表示對括號內的內容進行加密運算，加密采用SM7密碼算法。

　　認證通過后，所有交易通信數據由SM7密碼算法加密后傳遞。

主要技術指標：

　　采用ISO/IEC14443 TypeA非接觸通訊方式，支持抗沖突協議;數據通訊速率106Kbps;4字節唯一序列號UID;支持SM7密碼算法;支持ISO/IEC DIS9798-2三次傳送鑒別相互認證體制;EEPROM存貯容量1K字節，劃分為64塊，每塊16字節;每個數據塊可單獨設定訪問權限，訪問權限可由用戶定義;EEPROM數據保存時間：大于10年;EEPROM數據擦寫次數：大于10萬次;天線輸入引腳ESD：4000V(HBM)。

四、采用國密算法的非接觸IC卡門禁系統方案

　　儀創科技公司、華虹集成電路公司聯合研制了采用國密算法的非接觸IC卡門禁系統，其系統圖如圖所示。

　　相對于傳統的門禁系統設計，該設計主要做了兩點創新：

　　1 發卡密鑰系統

　　國密卡發卡流程大體可分為三個步驟：(1)卡結構建立;(2)密鑰寫入 ;(3)個人化處理 。

　　(1)卡結構建立;應對卡片結構進行統一規劃，包括主文件、密鑰文件、公共信息基本信息文件、個人基本信息文件、應用文件、記錄文件、目錄文件等。

　　(2)密鑰寫入;包括發卡單位主密鑰、專項應用子密鑰、管理性密鑰等。密鑰發卡中心集中寫入后的初始化卡分發給各發卡單位。

　　(3)個人化處理;發卡單位根據自己的發卡單位主密鑰，進行本單位個人基本信息文件、應用文件裝入，并且表面打印照片、姓名等，這樣完成個人化處理的卡片，就可發給持卡人。

　　2 讀卡器新增SAM卡

　　根據發卡密鑰系統制作相應的SAM卡，由SAM卡完成讀卡器與卡片的信息交換。

　　對于新建門禁系統可以直接采用該方案。對已建的門禁系統則需要更換舊讀卡器、舊卡片，門禁軟件需要增加與新的發卡密鑰系統的接口。門禁控制器原則上可以保留。以上采用國密算法的非接觸IC卡門禁系統，目前已成功應用于有關部委的新建與改造門禁一卡通系統。