[实用新型]商密门禁适配器

说明书

技术领域

本实用新型属于信息安全技术领域，涉及一种兼容商密门禁卡和Mifare门禁卡的门禁装置，尤其涉及该门禁装置中的商密门禁适配器。

背景技术

采用Crypto1算法的Mifare卡门禁（以下简称Mifare门禁）曾经是门禁系统的主流，为国内现存大量在用的此种门禁系统。由于Mifare卡采用的Crypto1算法已被破解，造成现存大量使用该技术的门禁系统成为不安全的系统，国家要求在重要场所以采用商用密码算法的IC卡门禁（以下简称商密门禁）替换Mifare门禁，以保证门禁系统的安全性。

如果简单地采用拆旧换新的方式用商密门禁替换已有的Mifare门禁，成本相当于重建一套同等规模的系统，需要大量的资金投入；而且拆旧换新的过程势必造成在用门禁系统的一个中断期，系统越大，中断期越长，对安全的危害越严重。现实迫切需要找到一种节省经济成本、能够平稳过渡升级的技术路线。

由于商密算法的门禁卡和使用Crypto1算法的Mifare门禁卡，都符合ISO 14443标准，都采用13.56M频段通信，在用的Mifare门禁终端可以读取商密门禁卡信息，只是不能识别其中的商密算法加密的数据。据此，设想在Mifare门禁终端中附加一个处理商密算法加密数据的适配器，负责解析商密门禁卡数据，将解析的明文结果交回Mifare门禁终端处理。这样，Mifare门禁终端就可以同时兼容两种门禁IC卡的读取；同时修改Mifare门禁终端的内部程序，使其可以关闭对Mifare门禁卡的读取功能。

发明内容

本实用新型的任务是提供一种商密门禁适配器，对Mifare门禁系统附加商密门禁适配器，通过线路配置，将其串接在Mifare门禁终端和后台门禁监控软件之间，完成商密IC卡数据解密和门禁终端与后台门禁监控软件之间交互信息转发工作，而不需对原Mifare门禁终端做硬件修改，简便易行。

本实用新型的技术解决方案如下：

一种商密门禁适配器，它包括微处理芯片（U7），商密PSAM卡（J4），商密PSAM卡驱动芯片（U2），与Mifare门禁终端连接的接线端子（J2）和串行通信接口模块（U3），与门禁监控软件连接的接线端子（J3）和串行通信接口模块（U4），以及商密PSAM卡（J4）底座；

所述微处理芯片（U7）通过串行通信接口与接线端子（J2）、串行通信接口模块（U3）以及接线端子（J3）、串行通信接口模块（U4）连接，微处理芯片（U7）同时通过I/O接口与商密PSAM卡驱动芯片（U2）连接；

所述商密PSAM卡驱动芯片（U2）通过接口连接商密PSAM卡（J4）。

所述商密PSAM卡驱动芯片（U2）通过ISO7816接口连接商密PSAM卡（J4）。

所述商密PSAM卡（J4）插置在商密PSAM卡（J4）底座上，并通过ISO7816接口引脚I/O、CLK连接商密PSAM卡驱动芯片（U2）。

所述接线端子（J2）与外部的Mifare门禁终端的串行通信接口连接，所述接线端子（J3）与外部后台门禁监控软件系统连接，使所述商密门禁适配器串接在Mifare门禁终端和后台门禁监控软件系统之间。

所述接线端子（J2）通过串行通信接口模块（U3）的TX、RX引脚连接到微处理芯片（U7）的一个串行接口的引脚PA9、PA10；

所述接线端子（J3）通过串行通信接口模块（U4）的TX、RX引脚连接到微处理芯片（U7）的一个串行接口的引脚PA2、PA3。

所述微处理芯片（U7）通过串行通信接口引脚PA2、PA3和PA9、PA10串接在外部的Mifare门禁终端和后台门禁监控软件系统之间。

所述微处理芯片（U7）通过串行通信接口引脚PB10、PB12与商密PSAM卡驱动芯片（U2）的串行通信接口引脚XTAL1、I/OUC连接。

本实用新型是一种兼容商密门禁卡和Mifare门禁卡的门禁装置中的商密门禁适配器，它负责解析商密门禁卡数据，将解析的明文结果交回Mifare门禁终端处理，Mifare门禁终端能同时兼容两种门禁IC卡的读取。在兼容期内逐步发行商密门禁卡，替换Mifare门禁卡，这个期间内两种门禁卡都可以使用。当全部的Mifare门禁卡替换完成时，关闭门禁终端对Mifare门禁卡的读取功能，系统只能使用商密门禁卡，Mifare门禁终端就升级为使用国家自主知识产权的商用密码技术的安全门禁系统。这个过程是平稳无中断的，由于商密门禁适配器的成本比更换整个门禁系统低得多，收到了节约成本的效果。