由Mifare 1卡破解带来的危险以及应对方法
加入技术交流群
以Mifare1为代表的非接触逻辑加密卡与CPU卡相比，非接触逻辑加密卡与非接触CPU卡同属非接触IC卡，但这两种卡片是完全不同档次的卡。
以下对MIFARE I卡与非接触CPU卡做一比较：
通过分析，我们可以看出，使用CPU卡代替Mifare1卡是彻底解决Mifare卡危机的根本途径。然而，对于数量众多的Mifare1卡应用系统，我们如何能够以最小的投入最快的速度完成这一升级转换呢，是否需要将系统推倒重来呢。其实大可不必。上文我们讲到，一个系统的安全不仅仅依赖于采用了哪一种卡。一个卡系统往往由多个子系统构成，其中受到Mifare1卡破解影响的只是直接与卡相关的很少的几个部分，我们只需要对这些部分进行改造升级就完全可以保障我们系统的安全稳定运行。
以安防门禁系统为例，在一个门禁管理系统中，主要包括以下几个部分
管理中心是一个软件平台，负责整个系统的协调、指挥工作，主要功能包括:规定和调整系统设置要求并实行；负责监控主要的进入口和公共场所；负责处理门禁系统发生的警报；负责提供对事件记录;负责发卡注册。
门禁控制单元是硬件平台，是类似于通道管理性质的各类控制器，如：门锁控制器、电梯控制器、停车场控制器和考勤终端等(可扩充功能)，都属于门禁控制单元。门禁控制单元是管理中心设置的各种管理手段的执行设备。
门禁系统中门禁单元设备的标准配置如下图。
读卡器是门禁控制系统当中的卡识别设备，将用户刷卡信息传送给控制器和管理系统，供控制系统进行判断处理。
电门锁、闸机等是门禁系统的执行机构，执行对门、通道的开关控制。
评论