RFID的門禁系統(tǒng)方案

RFID的門禁系統(tǒng)方案門禁系統(tǒng)，又稱為出入口掌握系統(tǒng)，是對(duì)重要區(qū)域或通道的出入口進(jìn)展治理與掌握的系統(tǒng)。隨著社會(huì)的進(jìn)展，它已不局限于簡潔的對(duì)門鎖或鑰匙的治理，而是集自動(dòng)識(shí)別技術(shù)和現(xiàn)代化治理技術(shù)與一體的型現(xiàn)代化安全治理系統(tǒng)，已成為安全防范系統(tǒng)中極為重要的一局部，被廣泛應(yīng)用中智能大廈、辦公室、賓館等場(chǎng)3種方式都屬于生物識(shí)別技術(shù)，是以人體某局部的特征為識(shí)別載體和手段，其唯一性和不行復(fù)制性打算了其是最安全的身份驗(yàn)證方法，但其價(jià)格昂貴，難以普及，且涉及到個(gè)人隱私，只適用于高端和確定機(jī)密的場(chǎng)所。射頻卡是無線射頻技術(shù)和智能卡技術(shù)相結(jié)合的產(chǎn)物，其具有使用簡潔、維護(hù)便利等特點(diǎn)。Web技術(shù)的門禁系統(tǒng)。系統(tǒng)承受ICWeb網(wǎng)頁對(duì)門禁掌握器查詢和掌握，從而有效地實(shí)現(xiàn)在互聯(lián)網(wǎng)的任何位置對(duì)信息的實(shí)時(shí)監(jiān)控。系統(tǒng)架構(gòu)〕檢測(cè)IC卡，當(dāng)IC卡靠近讀寫器時(shí)，讀寫器能準(zhǔn)確地對(duì)其識(shí)別，并將其序列號(hào)發(fā)送給主控器和PC機(jī)，通過應(yīng)用程序連接后臺(tái)數(shù)據(jù)庫獵取與該卡號(hào)對(duì)應(yīng)的用戶信息。假設(shè)該卡已進(jìn)展注冊(cè)，則通過驗(yàn)證并通知掌握器開門，并記錄卡號(hào)和開門時(shí)間，反之則制止通行并告知持卡人離開。系統(tǒng)由電子標(biāo)簽、讀寫器、串口通訊、效勞器和用戶終端五局部組成。如圖1所示。讀寫器是系統(tǒng)的〕RS232串口通信與效勞器相連。C/SSQLSERVER2000連接通過ADO對(duì)象實(shí)現(xiàn)，兩者通過局域網(wǎng)實(shí)現(xiàn)互聯(lián)。在系統(tǒng)治理員授予權(quán)限的狀況下，用戶均可以查詢、統(tǒng)計(jì)、打印治理系統(tǒng)的全部相關(guān)記錄。硬件設(shè)計(jì)硬件總體設(shè)計(jì)射頻讀寫器是系統(tǒng)的核心，由主控電路、射頻讀寫電路、天線耦合電路和天線等電路組成，負(fù)責(zé)對(duì)射IC2所示。ICPVC卡內(nèi)，芯片及其天線無任何外露局部?？ㄆ瑹o需電源，在肯定范圍內(nèi)靠近讀寫器時(shí)，通過天線的傳遞來完成數(shù)據(jù)的讀寫操作。本文ISO14443TYPEA具有防沖突功能。天線的作用就是產(chǎn)生磁通量，為卡片供給電源，在讀寫器和卡片之間傳送信息。天線的有效電磁場(chǎng)范圍就是系統(tǒng)的有效工作區(qū)域。Mifare1MFR500,13.56MHz。PC機(jī)間的串口通信和對(duì)外部MFRC500Mifare1卡的操作。IC卡之間數(shù)據(jù)傳輸?shù)臉蛄?。射頻電路設(shè)計(jì)MFRC500IC卡之間數(shù)據(jù)傳輸?shù)臉蛄?。其與單片機(jī)的連接3所示。部有64RSTPDWR、RD腳，數(shù)據(jù)的工作頻率，L1、L2、、C6構(gòu)成的R1R2C3VNIDRX腳的輸入電勢(shì)，為了削減干擾，VINDC3到地，且必需在最好還在天線線圈和反壓器之間串連一個(gè)電容〔C4〕。為了獲RX、TX1、TX2。天線電路設(shè)計(jì)為了獲得穩(wěn)定牢靠的射頻信號(hào)，天線的性能至關(guān)重要，其直接影響了讀寫器的作用距離和靈敏度。天Q有關(guān)，Q與天線的幾何外形、大小、圈數(shù)等因素有關(guān)。PCBPCB法穩(wěn)定性較好。4所示。系統(tǒng)對(duì)天線進(jìn)展了大致估算，并通過轉(zhuǎn)變匹配電路的電容值，以到達(dá)最正確的讀寫距離。軟件設(shè)計(jì)AT89S52單片機(jī)為核心，實(shí)現(xiàn)對(duì)讀CKeilC51。上位機(jī)治理軟件運(yùn)行在效勞器上，承受VisualC++6.0SQLSever2000進(jìn)展系統(tǒng)治理和數(shù)據(jù)庫開發(fā)，包括串口通信、監(jiān)控治理和信息公布三局部。其中監(jiān)控治理軟件用于實(shí)現(xiàn)用戶注冊(cè)、記錄查詢、刪除等任務(wù)，信息公布用于web網(wǎng)頁來查看門禁的日志記錄等工作。下位機(jī)軟件設(shè)計(jì)5所示流程圖。ISO14443TYPEA標(biāo)準(zhǔn)傳輸協(xié)議。讀卡過程必需嚴(yán)格依據(jù)固定的挨次進(jìn)展，即復(fù)位應(yīng)答防碰撞選卡認(rèn)證讀寫卡。由于該卡是可讀式，只需讀出卡的序列號(hào)即可，不需對(duì)相應(yīng)扇區(qū)做寫操作，故可無視認(rèn)證這一步。主要代碼如下：上位機(jī)軟件設(shè)計(jì)IC卡序列號(hào)，而ADO技術(shù)訪問數(shù)據(jù)庫獵取該卡對(duì)應(yīng)的用戶信息進(jìn)展驗(yàn)證處理。進(jìn)展數(shù)據(jù)庫開發(fā)，治理員進(jìn)入系統(tǒng)必需輸入帳號(hào)和密碼，以阻擋非系統(tǒng)〔戶和通行時(shí)間〕6所示。SQLServer數(shù)據(jù)庫的監(jiān)控治理IIS效勞器，這樣，用戶就可以以訪問網(wǎng)頁的形式在任何位置查看系統(tǒng)信息和門禁記錄。程序運(yùn)行以桂林電子科技大學(xué)電子工程學(xué)院試驗(yàn)室門禁治理為例，實(shí)現(xiàn)了系統(tǒng)的軟硬件設(shè)計(jì)。治理員輸入帳號(hào)7所示的監(jiān)控治理軟件主界面。6cm。當(dāng)IC卡響應(yīng)時(shí)，系統(tǒng)自動(dòng)顯示卡號(hào)、持卡用戶信息以及進(jìn)入時(shí)Mifare1卡具有全球唯一的序列號(hào)，故會(huì)員注冊(cè)時(shí)可將會(huì)員信息與IC卡序列號(hào)捆綁在一起存入數(shù)據(jù)庫。這樣查閱信息時(shí)可依據(jù)時(shí)間或直接依據(jù)姓名進(jìn)展準(zhǔn)確查找。結(jié)語RFIDSQL數(shù)據(jù)庫和Web效勞實(shí)現(xiàn)門禁的遠(yuǎn)程監(jiān)控，操作便利、敏捷且安全，在智能家居、辦公室出入、物流等場(chǎng)合具有寬闊的應(yīng)用前景?；赟M7的重要門禁解決方案如今RFID軍事單位等高級(jí)別重要門禁系統(tǒng)應(yīng)用需求呈現(xiàn)不斷增長的態(tài)勢(shì)。由于目前所廣泛應(yīng)用的RFID門禁系統(tǒng)存在著嚴(yán)峻的安全漏洞，國家密碼治理局依據(jù)國家1998273文件精神以及國家安全需要，向中心與國家機(jī)關(guān)印發(fā)了《關(guān)于請(qǐng)幫助做好IC卡系統(tǒng)密碼治理工作的《重要門禁系統(tǒng)密碼應(yīng)用指南》等文件，對(duì)已建重要RFID電子門禁系統(tǒng)改造和升級(jí)，及建重要RFID門禁系統(tǒng)安全提出了具體要求，并為到達(dá)該安全要求給出了相關(guān)的密碼應(yīng)用方式、方法指南。我司在國家密碼治理局的指導(dǎo)下，提出了具體的整體解決方案，并能符合國家密碼管RFIDSM7密碼安全方案。方案中的關(guān)鍵產(chǎn)品是支持SM7分組密碼算法的非接觸規(guī)律加密卡芯片〔北京中電華CIR72128BA標(biāo)簽芯片〕SM7/SM1安全模塊。本方案適用于以下兩種狀況：建重要門禁系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn)；密碼系統(tǒng)未經(jīng)過國家密碼治理局審批的重要門禁系統(tǒng)的改造升級(jí)。系統(tǒng)構(gòu)成SM71所示。密碼系統(tǒng)概述基于我國SM7密碼算法的重要RFID門禁系統(tǒng)涉及應(yīng)用子系統(tǒng)、密鑰治理及發(fā)卡子系統(tǒng)，2所示。SM7承受國家密碼治理局指定的SM7分組加密算法進(jìn)展門禁卡與門禁讀卡器之間的身份鑒別。應(yīng)用子系統(tǒng)3所示。門禁讀寫器安全模塊門禁讀卡器承受北京中電華大電子設(shè)計(jì)有限責(zé)任公司生產(chǎn)并通過國家密碼治理局安SM7/SM1密碼算法和真隨機(jī)數(shù)發(fā)生器的電子標(biāo)簽讀寫安全模塊〔已經(jīng)具備批量供貨條件〕，負(fù)責(zé)存放系統(tǒng)根密鑰、讀卡器中的安全密碼運(yùn)算并鑒別門禁卡的合法性。與后臺(tái)治理系統(tǒng)的通信門禁讀寫器與后臺(tái)治理系統(tǒng)的通信承受的是當(dāng)前使用最多的RS485〔傳輸不設(shè)字節(jié)數(shù)量限制〕。本系統(tǒng)承受的協(xié)議為雙向通訊協(xié)議，可以由門禁讀寫器向后臺(tái)治理系統(tǒng)發(fā)送數(shù)據(jù)，反之后臺(tái)治理也可向門禁讀卡器發(fā)送數(shù)據(jù)，同時(shí)對(duì)SM7電子標(biāo)簽、卡片、數(shù)據(jù)SM7卡片三者之間缺一不行，三者結(jié)合使用更加安全牢靠。門禁卡門禁卡承受北京中電華大電子設(shè)計(jì)有限責(zé)任公司生產(chǎn)并通過國家密碼治理局安全審SM7CIR72128BA標(biāo)簽芯片〔已經(jīng)具備批量供貨條件〕，并在卡內(nèi)存放發(fā)行信息及卡片密鑰，用于門禁讀卡器或后臺(tái)治理系統(tǒng)對(duì)門禁卡進(jìn)展身份鑒別。CIR72128BA芯片概述CIR72128BAISO/IEC14443-2和-3TypeA標(biāo)準(zhǔn)的單界面非接觸規(guī)律加密卡芯128EEPROMSM7加密算法硬件協(xié)處理器，具備低本錢、高安全特點(diǎn)，可以應(yīng)用于公共交通網(wǎng)絡(luò)的單程客票、各種大型會(huì)議或體育賽事門票，代替當(dāng)前普遍應(yīng)用的紙質(zhì)票證。芯片標(biāo)準(zhǔn)特性ISO/IEC14443-2和-3TYPEA非接觸式規(guī)律加密存儲(chǔ)卡13.56MHZ847KHZ106Kbps支持短幀、標(biāo)準(zhǔn)幀和防沖突幀支持二級(jí)防沖突1.5A/m-7.5A/m128EEPROMUID區(qū)、OTP區(qū)、用戶數(shù)據(jù)和密鑰區(qū)●EEPROMBlockBlock45ms●EEPROM1010萬次SM7安全特性：SM7隨機(jī)數(shù)發(fā)生器128位密鑰，分別作為讀密鑰和寫密鑰進(jìn)展認(rèn)證符合國密《符合國密《SM7密碼產(chǎn)品技術(shù)要求》的