由Mifare 1卡破解帶來的危險以及應對方法
加入技術交流群
以Mifare1為代表的非接觸邏輯加密卡與CPU卡相比，非接觸邏輯加密卡與非接觸CPU卡同屬非接觸IC卡，但這兩種卡片是完全不同檔次的卡。
以下對MIFARE I卡與非接觸CPU卡做一比較：
通過分析，我們可以看出，使用CPU卡代替Mifare1卡是徹底解決Mifare卡危機的根本途徑。然而，對于數(shù)量眾多的Mifare1卡應用系統(tǒng)，我們如何能夠以最小的投入最快的速度完成這一升級轉換呢，是否需要將系統(tǒng)推倒重來呢。其實大可不必。上文我們講到，一個系統(tǒng)的安全不僅僅依賴于采用了哪一種卡。一個卡系統(tǒng)往往由多個子系統(tǒng)構成，其中受到Mifare1卡破解影響的只是直接與卡相關的很少的幾個部分，我們只需要對這些部分進行改造升級就完全可以保障我們系統(tǒng)的安全穩(wěn)定運行。
以安防門禁系統(tǒng)為例，在一個門禁管理系統(tǒng)中，主要包括以下幾個部分
管理中心是一個軟件平臺，負責整個系統(tǒng)的協(xié)調、指揮工作，主要功能包括:規(guī)定和調整系統(tǒng)設置要求并實行；負責監(jiān)控主要的進入口和公共場所；負責處理門禁系統(tǒng)發(fā)生的警報；負責提供對事件記錄;負責發(fā)卡注冊。
門禁控制單元是硬件平臺，是類似于通道管理性質的各類控制器，如：門鎖控制器、電梯控制器、停車場控制器和考勤終端等(可擴充功能)，都屬于門禁控制單元。門禁控制單元是管理中心設置的各種管理手段的執(zhí)行設備。
門禁系統(tǒng)中門禁單元設備的標準配置如下圖。
讀卡器是門禁控制系統(tǒng)當中的卡識別設備，將用戶刷卡信息傳送給控制器和管理系統(tǒng)，供控制系統(tǒng)進行判斷處理。
電門鎖、閘機等是門禁系統(tǒng)的執(zhí)行機構，執(zhí)行對門、通道的開關控制。
評論