非接觸CPU卡技術(shù)在中國科技館的應用

　　門(mén)禁管理系統采用了CPU卡安全門(mén)禁讀卡器，采用SAM與CPU卡的安全認證，建立了完整、嚴密的密鑰管理系統，充分使用了CPU卡安全特性。密鑰注入SAM卡后，外部無(wú)法讀取。將SAM卡插入讀寫(xiě)卡設備內，通過(guò)SAM卡和CPU卡進(jìn)行雙向驗證。驗證報文是由隨機因子參與計算的，同一張卡在一臺設備上刷卡，每次都不相同，徹底杜絕“偽卡”的出現。

　　·人員訪(fǎng)客管理系統

　　訪(fǎng)客系統客戶(hù)端部署在進(jìn)出辦公大樓的門(mén)衛管理窗口，系統由管理軟件、發(fā)卡器、一二代身份證閱讀設備、數碼相機等組成，并與一卡通中心的身份認證服務(wù)器進(jìn)行數據通訊。訪(fǎng)客獲得臨時(shí)的出入卡后，可以在允許的范圍內通行。

　　根據公司的實(shí)際需求，訪(fǎng)客管理可與現有門(mén)禁系統、梯控系統對接，實(shí)現被訪(fǎng)者到門(mén)衛處刷卡確認（更安全、可靠）、同時(shí)對來(lái)賓所發(fā)的訪(fǎng)客卡自動(dòng)授權活動(dòng)區域（最多為被訪(fǎng)者的權限），拜訪(fǎng)結束后在門(mén)衛處刷卡自動(dòng)完成退卡注銷(xiāo)。

　　·考勤管理系統

　　考勤管理系統是以員工使用CPU卡在門(mén)禁或考勤機刷卡數據為基礎，經(jīng)后臺考勤管理模塊處理，全面實(shí)現員工考勤管理自動(dòng)化。該系統可靈活地設置上下班時(shí)間、班次，制定不同的考勤制度，根據員工的刷卡記錄能夠快而準地計算出員工上、下班時(shí)間，并生成用戶(hù)所需的考勤報表，匯總結果經(jīng)處理后可直接計算出員工工資。

　　·停車(chē)場(chǎng)管理系統

　　停車(chē)場(chǎng)管理系統類(lèi)似于一般的門(mén)禁管理系統。員工憑有效卡自動(dòng)進(jìn)、出停車(chē)場(chǎng)，訪(fǎng)客進(jìn)入停車(chē)場(chǎng)前在出票口獲得臨時(shí)進(jìn)門(mén)卡。系統實(shí)時(shí)收集進(jìn)出車(chē)輛數據，可隨時(shí)查詢(xún)停車(chē)場(chǎng)停車(chē)狀況，隨時(shí)生成各種報表。停車(chē)場(chǎng)管理系統可分為免收費停車(chē)和收費停車(chē)兩類(lèi)。

　　·消費管理系統

　　CPU卡消費管理系統可實(shí)現企業(yè)內部員工就餐、企業(yè)或園區內購物等消費管理。該系統能夠對食堂、小賣(mài)部等消費功能和操作人員進(jìn)行授權和設定，建立消費項目和帳目，員工憑卡消費，系統對卡進(jìn)行安全認證并對消費信息進(jìn)行加密存儲，消費信息實(shí)時(shí)或定時(shí)發(fā)送到后臺中心系統，做為統一清算和帳務(wù)管理的依據。

　　·在線(xiàn)巡更管理系統

　　系統可根據管理需求設定保安員的巡更路線(xiàn)、時(shí)間，值班的保安員必須在指定的時(shí)間內觸發(fā)指定的巡更點(diǎn)。在巡查線(xiàn)路上安裝一系列代表不同點(diǎn)的感應卡，巡查到各點(diǎn)時(shí)巡查人員用手持式巡更機讀卡，把代表該點(diǎn)的卡號和時(shí)間同時(shí)記錄下來(lái)。巡查完成后巡更機通過(guò)通訊線(xiàn)把數據傳給后臺系統處理，就可以對巡查情況（人員、地點(diǎn)、時(shí)間、事件等）進(jìn)行記錄和考核。

　　·自助查詢(xún)服務(wù)系統

　　提供企業(yè)一卡通系統全部交易和管理信息（如帳戶(hù)信息、交易信息、卡服務(wù)信息等）的查詢(xún)，可以按崗位設置查詢(xún)內容，不同崗位的人可以查詢(xún)不同的信息。

　　3、第三方接口

　　企業(yè)/園區一卡通系統將提供與現有信息系統如財務(wù)統計信息、人事工資系統、圖書(shū)管理、醫務(wù)管理等系統、智能樓宇自控系統接口，實(shí)現與現有信息資源的整合，保護現有投資。

系統優(yōu)勢

　　與傳統的基于Mifare 1邏輯加密卡的企業(yè)一卡通相比，同方CPU卡企業(yè)一卡通有如下優(yōu)勢：

　　1、基于CPU卡技術(shù)的安全門(mén)禁系統

　　門(mén)禁管理系統采用了國有自主知識產(chǎn)權的CPU卡安全門(mén)禁讀卡器，CPU卡安全門(mén)禁讀卡器內置有PSAM卡插槽和SAM模塊，通過(guò)發(fā)行PSAM卡或使用SAM認證模塊來(lái)存儲各類(lèi)應用密鑰，通過(guò)內/外部認證方式，對交易的卡片、終端設備進(jìn)行相互認證，保證交易介質(zhì)的合法性。

　　采用SAM與CPU卡的安全認證，建立了完整、嚴密的密鑰管理系統，充分使用了CPU卡安全特性，徹底解決Mifare 1邏輯加密卡的安全漏洞。確保整個(gè)門(mén)禁安防系統的安全性。

　　2、密鑰管理和初始化工作由用戶(hù)主導

　　在以CPU卡為應用載體的信息系統中,密鑰的管理是整個(gè)系統安全運行的基礎。密鑰管理系統的主要任務(wù)是進(jìn)行密鑰的生成、發(fā)行和更新，它直接關(guān)系到整個(gè)系統的安全?？蛻?hù)能過(guò)同方CPU卡企業(yè)一卡通的密鑰管理模塊自行生成和管理各類(lèi)應用密鑰，自行完成卡片的初始化工作，保證了客戶(hù)擁有密鑰管理和發(fā)卡的主動(dòng)權。

　　3、終端的設備支持SAM卡插槽和認證

　　同方CPU卡企業(yè)一卡通中的終端設備可分為幾類(lèi)，一是消費類(lèi)，二是充值類(lèi)，三是身份認證類(lèi)，消費類(lèi)終端內嵌的PSAM卡只減錢(qián)的密鑰，充值終端需要聯(lián)機去硬件加密機獲取充值類(lèi)密鑰，身份類(lèi)可以根據實(shí)際情況來(lái)做，可以發(fā)行身份類(lèi)的PSAM卡，如門(mén)禁讀卡器內放置這類(lèi)PSAM卡后，才能正確讀出卡片內容，確保CPU卡信息的讀寫(xiě)的高安全性。

　　4、嚴格遵循CPU卡的交易標準規范

　　同方CPU卡企業(yè)一卡通將采用中國人民銀行金融CPU卡交易標準規范，在CPU卡的金融交易過(guò)程中與后臺的金融加密機進(jìn)行認證。計算交易認證碼的密鑰和算法將存儲到金融加密機中，在進(jìn)行日終交易流水的清分清算時(shí)，需要與硬件加密機實(shí)時(shí)連接，驗證交易流水的TAC碼,以保證交易記錄的準確與安全。

　　5、軟件平臺架構的穩定性和可擴展性

　　同方CPU卡企業(yè)一卡通系統采用J2EE來(lái)簡(jiǎn)化企業(yè)解決方案的開(kāi)發(fā)、部署和管理相關(guān)的復雜問(wèn)題的體系結構，提供中間層集成框架高可用性、高可靠性以及可擴展性的應用的需求。

　　一卡通系統融合當前最流行的三層體系架構，將整個(gè)業(yè)務(wù)應用劃分為：表現層（UI）、業(yè)務(wù)邏輯層（BLL）、數據訪(fǎng)問(wèn)層（DAL）。便于系統擴展和分布式應用。平臺開(kāi)發(fā)使用JAVA語(yǔ)言，采用Struts + Spring + Hibernate 的框架結構，數據庫采用oracle 10g大型數據庫。充分滿(mǎn)足大中型萬(wàn)人以上的企業(yè)一卡通對穩定性、擴展性建設需求。