國密SM7算法超高頻電子標簽在停車場及門禁系統(tǒng)中的解決方案
超高頻UHF在門禁管理系統(tǒng)優(yōu)勢體現(xiàn)
采用UHF超高頻讀寫設備,與傳統(tǒng)的HF讀卡設備相比具有更多優(yōu)勢:
優(yōu)勢項 | HF | UHF | 描述 |
讀卡距離 | 理論最大值10cm | 理論最大值10m | 大大提高了讀卡距離 |
數(shù)據(jù)上傳傳速率 | 理論最大值106kbits | 理論最大值640kbits | 數(shù)據(jù)上傳和下載速率大大提高 |
存儲容量 | 一般512K bit或者更低 | 1Kbit | 更大的存儲容量 |
讀寫應用 | UHF讀卡速度更快,相比HF能夠讀寫更快的移動中標簽 | ||
數(shù)據(jù)保存時間 | 一般5年 | 一般10年 | 數(shù)據(jù)能更長久的保存 |
采用SM7算法。與傳統(tǒng)的不帶加密算法的標簽與讀卡器之間數(shù)據(jù)交互相比,讀卡器在讀卡操作之前首先會進行密鑰認證,使得安全級別更高。
優(yōu)勢項 | 描述 |
完整性 | 卡與系統(tǒng)會檢測出卡與系統(tǒng)之間檢測的信息是否被修改,無論這種修改是蓄意還是無意 |
有效性 | 卡和系統(tǒng)能把真正合法信息與欺騙信息真正區(qū)分開,保證合法交易的進程 |
真實性 | 卡與系統(tǒng)有確證能力,能夠確證它們各自收到的信息都確實是真正由真實對方發(fā)出的信息,而自己發(fā)出的信息也確實是被真正的對方所接收到 |
保密性 | 通過加密處理,防止非授權者竊取所交換的信息 |
- 采用的UHF電子標簽具有超低功耗及遠距離識別通信,支持SM7國產加密算法。
- 采用支持國密SM7算法的射頻讀卡器,功耗低,支持雙向認證 。
- 安裝、調試、維護簡單方便,易于更換及檢修。
產品設計
- 系統(tǒng)組成:密鑰管理系統(tǒng)(管理者)、門禁系統(tǒng)(普通用戶)及外延設備(視具體項目而定)組成。
密鑰管理系統(tǒng)
- UHF電子標簽只有一條密鑰,只需要將密鑰安全的灌裝到電子標簽中即可。
- 密鑰管理系統(tǒng)有兩種方式:使用母卡進行密鑰管理,使用加密機進行管理。
軟硬件組成
- 密鑰管理系統(tǒng)
- ART-TD-1001讀寫機
- 主控卡、PSAM母卡、標簽母卡、PSAM卡、UHF電子標簽
工作流程
首先由兩個或四個領導種子生成具有SM1算法的主控卡,再由主控卡分別生成PSAM母卡和標簽母卡。由標簽母卡通過SM1密鑰保護導出標簽密鑰送給PSAM卡。由PSAM卡使用同一條SM1密鑰對標簽密鑰進行解密后在核對公鑰成功后導入電子標簽,完成電子標簽的私鑰灌裝。
如下圖:母卡密鑰管理流程

使用加密機進行密鑰管理

工作流程
由加密機通過SM1密鑰保護導出標簽密鑰送給PSAM卡,由PSAM卡使用同一條SM1密鑰對標簽密鑰進行解密后在電子標簽公鑰核對成功后導入電子標簽,完成電子標簽的私鑰灌裝。如右圖:
軟硬件組成
- 密鑰管理系統(tǒng)
- 加密機
- ART-TD-1001讀寫機
- PSAM卡、UHF電子標簽
門禁系統(tǒng)
軟硬件組成
- 門禁系統(tǒng)
- PSAM子卡
- 帶SM7算法的桌面式UHF讀寫機
- 帶SM7算法的固定式UHF讀寫機
- UHF電子標簽
工作流程
- 在普通用戶PC上安裝門禁系統(tǒng).。
- 通過密鑰管理系統(tǒng)將密鑰導入到電子標簽中。
- UHF電子標簽在正式使用前需要事先在門禁系統(tǒng)中錄入個性化信息,如標簽編號(安全區(qū)ID號)、姓名、單位部門或住址車牌號等信息
- 車輛在進門前,UHF固式讀寫機在有效識別UHF電子標簽后記錄此UHF電子標簽的進門時間。
- 車輛出門前,固式讀寫機在對UHF電子標簽進行安全性識別后記錄此UHF電子標簽的出門時間。
- 如果是臨時卡,則在出門后注銷臨時卡中的個人化信息。
門禁管理系統(tǒng)中主要外延設備
通俗來講,門禁管理系統(tǒng)是由多種硬件的有效整合,融通高科門禁系統(tǒng)很好的解決了UHF遠距離識別以及安全性的問題,并且在軟硬件設計上預留對應的接口,提高擴展性。以下是一些常見的外延設備:

管理流程

車輛進出流程
系統(tǒng)根據(jù)車輛通行狀況分為兩種:一種為已登記注冊的單位或這個車輛;另外一種為臨時車輛,他們分別持有暢通卡和臨時通行卡。
卡在發(fā)行之前需登記相關車輛信息:如姓名、車牌號、單位部門或者住址等個人化信息
臨時通行卡臨時登記車輛信息:如姓名、車牌號、來訪目的等信息。



一般讀卡器距離大門1-2米范圍內安放(具體情況視施工環(huán)境而定)。當有車輛需要通行時,車速放緩,在距離讀卡器3-5米范圍內,駕駛室人員搖下車窗持UHF電子標簽面對讀卡器方向出示有效卡(暢通卡或者臨時通行卡)。在讀卡器發(fā)出“嘀”的一聲蜂鳴后,表示已經有效識別,這時系統(tǒng)記錄讀卡時間,車輛可通行。出門時,與進入時操作流程類似,系統(tǒng)根據(jù)兩次讀卡的時間計算好停車費用,之后將臨時卡交給門口保安進行臨時卡的個人信息注銷。
安全認證流程
由于加入了SM7國密算法,因此在對卡進行射頻識別的過程中多了一個卡與讀卡器雙向身份認證的過程,只有通過了雙向身份認證才能進行下一步的安全區(qū)的ID號讀取,將讀取的安全區(qū)ID號與數(shù)據(jù)庫中事先存儲的ID號進行比對,如果數(shù)據(jù)庫中能找到該ID號,則表示讀卡有效,否則為無效,這樣在安全性上更有保障。