業(yè)務挑戰(zhàn)

作為一個高安全的特殊領域，門的控制和管理至關重要。司法部對于監(jiān)獄重點部位的防范先后出臺《防尾隨互鎖聯(lián)動安全門通用技術條件》和《關于加強監(jiān)獄 AB 門建設的通知》等文件。尤其在2008年發(fā)生M1卡破解事件后，司法部和武警總部出臺《關于進一步加強監(jiān)管執(zhí)勤工作、推進“四防一體化”建設的通知》和 《關于引發(fā) <關于加強監(jiān)獄安全管理工作的若干規(guī)定 >的通知》，明確要求門禁系統(tǒng)必須采用高安全性具有國密算法的非接觸的CPU卡，同時在重點防范區(qū)域采用CPU卡感應技術與生物識別技術相配合應用模式，規(guī)范監(jiān)獄信息化建設。

監(jiān)獄智能門衛(wèi)系統(tǒng)應具備智能管理功能，系統(tǒng)對所有人員采取“寬進嚴出”原則，系統(tǒng)設計和實施應嚴格按照國家和司法部有關標準和文件執(zhí)行，必須做到穩(wěn)定、先進、合理、經(jīng)濟、結構化和可擴展性，實現(xiàn)系統(tǒng)的實用和管理的便捷。根據(jù)人員活動區(qū)域一般劃分為以下四個區(qū)域：

辦證區(qū)：具有手機存儲柜及等候區(qū)域，采用防尾隨安檢通道。

武警執(zhí)勤區(qū)：通常為武警執(zhí)勤區(qū)域，由武警監(jiān)門哨和兩道武警執(zhí)勤門，采用AB門互鎖的門禁管理系統(tǒng)。

警察執(zhí)勤區(qū)：由換證室、干警執(zhí)勤崗和干警執(zhí)勤門組成，采用人員驗證終端驗證持卡人身份合法性。

監(jiān)內警察檢查區(qū)：屬于監(jiān)獄重點防范區(qū)域，采用生物識別防尾隨門禁系統(tǒng)。

通過以上對監(jiān)獄各區(qū)域要求分析，監(jiān)獄智能門衛(wèi)系統(tǒng)對產(chǎn)品需求如下：

卡片：具有國密算法的非接觸的CPU卡。

讀卡器：國密算法門禁讀卡器，重點防范區(qū)域采用與生物識別設備相配合應用模式。

控制器：具有卡+密開門、多卡開門、脅迫密碼開門、防尾隨及防潛回、AB門互鎖等特殊功能，并能與報警等第三方系統(tǒng)實現(xiàn)聯(lián)動。

門禁管理軟件：可實時監(jiān)控各區(qū)域終端設備的運行狀態(tài)、具備非法刷卡報警、非法闖入或強行開門報警、緊急關門/一鍵鎖死等操作遠程控制門禁控制器等功能，同時具備生物識別設備管理功能。

訪客管理軟件：在押人員家屬探監(jiān)和來訪人員管理，具備可通過二代身份證等有效證件快速采集人員信息和訪客卡發(fā)放，同時可限制持有訪客卡人員活動區(qū)域。

產(chǎn)品和技術

“御”(Defend)系列國密安全門禁產(chǎn)品。

國密密鑰管理系統(tǒng)、密碼加密機。

TF-RF3000ABS雙界面讀卡器、TF-RF2060AUB通用讀卡器等。

符合支持國密算法（SM1算法）的非接觸式CPU卡。

訪客管理系統(tǒng)。

解決方案

應用于監(jiān)獄行業(yè)的國密安全門禁系統(tǒng)，可擴展至訪客出入管理，身份查驗管理，生物信息識別管理等應用。監(jiān)獄智能門衛(wèi)系統(tǒng)至少應由以下幾個部分組成：

密鑰的管理系統(tǒng)：同方國密門禁一卡通產(chǎn)品安全運行的基礎，主要任務是進行密鑰的生成、發(fā)行和更新。各監(jiān)獄系統(tǒng)密鑰由控制卡和母卡碼單的方式生成唯一的密鑰，確保密鑰在其整個生命周期各環(huán)節(jié)中的安全性和一致性。從個人化發(fā)卡到使用的各個階段，持卡人的驗證、卡與系統(tǒng)終端的相互認證，均由密鑰管理和加密解密算法嚴格控制，以確保安全。

卡片初始化系統(tǒng)：通過卡片初始化功能實現(xiàn)CPU卡的已生成系統(tǒng)密鑰灌裝和卡內結構初始化，針對用戶卡建立卡片文件結構、寫入卡片應用序列號、安裝各類工作密鑰等卡片初始化工作，確保卡片加密的安全性。

國密算法CPU卡：TF-CS3000DF系列是一款符合ISO/IEC I4443 Type A/B兼容雙協(xié)議的非接觸CPU卡。高性能8位CPU內核，F(xiàn)LASH容量為80KB，具有硬件SM1、SSF33等國密算法硬件專用處理器和16位真隨機數(shù)發(fā)生器。

國密算法門禁讀卡器：TF-DF6100M系列CPU卡讀卡器，可識讀13.56MHz標準卡，讀卡器固件參數(shù)可通過卡片或軟件工具進行配置。采用環(huán)氧樹脂封裝，具有防破壞、防水的高安全性。讀卡器內嵌高安全密碼模塊，完成讀卡器與用戶卡之間的安全認證，實現(xiàn)“一卡一密，一次一密”。

門禁管理系統(tǒng)：監(jiān)獄智能門衛(wèi)系統(tǒng)人員活動區(qū)域權限分配，同時實現(xiàn)對門禁控制器和生物識別設備管理。

訪客管理系統(tǒng)：外來人員信息采集和訪客卡的發(fā)放，同時能夠與人員查驗終端和門禁管理系統(tǒng)聯(lián)動實現(xiàn)外來人員身份驗證和授權出入?yún)^(qū)域管理。

客戶評價

由同方銳安科技有限公司自主研發(fā)的國密安全門禁系統(tǒng)完全符合監(jiān)獄行業(yè)對智能門衛(wèi)系統(tǒng)的技術要求，在構建監(jiān)獄智能門衛(wèi)系統(tǒng)建設的同時，更可擴展到監(jiān)獄其他一卡通應用，把監(jiān)獄內的人、車、物的管理和服務統(tǒng)一管理。同方銳安國密門禁系統(tǒng)目前已應用于司法部燕城監(jiān)獄、北京市監(jiān)獄、河北冀東監(jiān)獄、陽泉監(jiān)獄等全國眾多監(jiān)獄系統(tǒng)，為監(jiān)獄行業(yè)安全出入管理發(fā)揮了重要作用。