二維碼門禁讀卡器+識讀CPU卡內(nèi)容案例

塞伯羅斯科技二維碼門禁讀卡器，具有多種識別方式：二維碼、IC卡、身份證、CPU卡（讀取CPU卡內(nèi)容）。

CPU卡具備最高安全級別，CPU卡采用動態(tài)密碼，并且是一密一卡，有效防止重復(fù)卡、仿制卡、卡上數(shù)據(jù)/金額非法修改等安全漏洞，提高整個系統(tǒng)的安全性。

適用于各種安全性要求較高的企事業(yè)單位以及公交、地鐵等社會性應(yīng)用場合，具有用戶空間大、讀取速度快、支持一卡多用、安全性高等特點，符合《ISO非接觸式讀寫標(biāo)準(zhǔn)》。

卡片外觀和尺寸和普通IC/M1卡一樣。

塞伯羅斯CPU卡讀文件說明：

CPU卡讀取流程：新卡->格式化(清空數(shù)據(jù)和密碼)->發(fā)卡(改密鑰及寫內(nèi)容至文件)->讀卡(讀文件)，所有步驟可采用一臺設(shè)備完成，通過掃碼更改設(shè)備工作模式，但建議使用三臺設(shè)備固定工作模式。

1.格式化

格式化的目的是清空數(shù)據(jù)、密碼，白卡發(fā)卡必須要格式化后才能發(fā)卡。用于刷新CPU卡或需銷卡的CPU卡，將卡片進(jìn)行格式化。掃配置碼將設(shè)備處于格式化工作模式。

2.發(fā)卡

發(fā)卡的目的將內(nèi)容寫入指定文件以及修改卡片密鑰，目前方式將卡片的序號（即物理卡號）寫入指定的文件中。掃配置碼將設(shè)備處于格式化工作模式。

3.讀卡

即正常的門禁讀頭工作模式，驗證密鑰并讀出文件，默認(rèn)為讀取4字節(jié)，讀取完后以韋根或485輸出。設(shè)備密鑰保存于設(shè)備存儲芯片中，通過掃碼方式可更換密鑰。掃配置碼將設(shè)備處于讀卡工作模式。

1、CPU卡片類型說明：

1）、可使用FM1208-9、FM1208-10或FM1216-137、恩智浦芯片P5CD012型號CPU卡

2）、支持DES算法，COS符合PBOC2.0標(biāo)準(zhǔn)

3）、讀卡方式：

選擇應(yīng)用目錄->用戶卡外部認(rèn)證(3DES)->讀二進(jìn)制文件

2、讀卡需提供信息

1）、外部認(rèn)證秘鑰

2）、需要讀文件的文件目錄

3）、需要讀文件的文件ID（寫有卡號的文件）

4）、需要讀文件的位置（需要截取的數(shù)據(jù)）

3、配置方式

采用PC端軟件生成二維碼方式。所有配置碼將統(tǒng)一由一個加密算法加密，加密格式和秘鑰將不對外開放。

實際案件應(yīng)用出現(xiàn)問題：

1、客戶的卡不是國密那種消費卡，重建不了密鑰文件，返回了個沒有驗證pin密鑰。

經(jīng)過技術(shù)現(xiàn)場測試發(fā)：發(fā)卡的時候用的消費模式，一般都設(shè)置需要pin驗證的，發(fā)現(xiàn)客戶發(fā)的卡除了驗證3F01主目錄的密鑰后，還要驗證子目錄密鑰。

2、密鑰是用戶來配置的 用戶發(fā)卡時，自己輸入密鑰

解決：我們會提供一個配置工具，就是用語句配置讀頭的密鑰等，填寫參數(shù)之后就會生成一個加密的二維碼，不需要集成，二維碼讀卡器也是只配這一次，即第1次安裝的時候配置一次

經(jīng)過雙方技術(shù)員的共同努力，項目已順利安裝使用。