国密门禁一卡通系统配置清单与实施要点解析

一、系统总体架构与设计原则

纯国产化门禁一卡通系统的核心目标，是在身份认证、数据存储、通信加密与平台管理全链路中，降低对非国产软硬件组件的依赖，同时满足等保、密评以及重要场所物理安全管理的合规要求。系统通常采用“前端识别—控制器—安全模块—管理平台—执行设备”的分层架构，各层之间通过标准通信协议连接，并在关键认证环节引入国密算法保障数据真实性、完整性与机密性。

设计时应遵循以下原则：

1. 认证方式多样化：人脸、指纹、刷卡、二维码、密码等多种方式可单独或组合使用，以适配不同安全等级区域。
2. 密钥体系集中管理：国密密钥的生成、分发、更新、销毁应由统一安全模块完成，前端设备不直接存储根密钥。
3. 传输与存储加密：管理平台与控制器之间的指令、事件记录、人员信息须加密传输，敏感数据落盘时同样应采用加密存储。
4. 设备兼容与标准化：读卡器与控制器之间可采用韦根、RS485等常见接口，平台与控制器之间可采用TCP/IP协议，便于后续扩展与替换。
5. 软硬件自主可控：服务器处理器、操作系统、数据库以及关键安全芯片优先选择国产化方案，降低供应链风险。

在这一架构下，系统可同时承载门禁、梯控、考勤、巡更及停车场联动等业务，形成统一的一卡通管理能力。

二、核心控制系统配置

1. 国密认证门禁服务器

管理服务器建议采用国产多核处理器，例如基于ARM或自主指令集的芯片，配置8核及以上规格，内存不低于32GB，存储采用1TB及以上固态硬盘，并预留SATA与NVMe扩展接口。操作系统预装国产Linux发行版，以满足系统加固、审计与安全策略要求。

服务器主要承载一卡通管理平台、数据库与安全服务。对于中型及以上园区，建议将数据库与业务平台分离部署，或采用主备模式提升可用性。若涉及多区域、多建筑联网，还应考虑增加通信前置服务，统一汇聚控制器连接与状态监测。

2. 一卡通平台软件

平台采用浏览器/服务器模式部署，管理员通过浏览器即可完成人员发卡、权限下发、记录查询、考勤统计、巡更排班与访客管理等操作。平台需支持组织架构管理、区域权限模型、时段策略、反潜回、多卡认证、首卡开门等常见门禁逻辑。

在国密适配方面，平台应具备以下能力：

• 基于国产密码接口完成发卡、注销、挂失、密钥更新等操作；
• 对人员信息、生物特征模板进行加密存储；
• 支持加密通道下发权限与控制指令；
• 记录完整操作日志与设备事件，满足审计追踪要求。

3. 国密安全模块

安全模块是密钥管理的核心部件，通常以独立服务或硬件加密组件形式存在。它承担母卡与子卡管理、密钥分散、用户卡初始化写入、交易认证数据计算等任务。

常见的密钥设计方式包括：

• 根密钥由管理单位离线生成并保存在加密设备中；
• 每张用户卡或每个读头根据设备编号、应用序号等参数，通过密钥分散算法派生独立子密钥；
• 卡片认证过程中，控制器或读头将卡号、随机数、密文等数据上送安全模块，由其完成合法性判定。

该设计可有效避免“一卡被破解、全系统受损”的风险，同时保证认证过程可审计、可回溯。

三、认证采集与发卡终端

1. 国密发卡器

发卡器用于向用户卡写入身份信息、权限参数及密钥数据。其应支持13.56MHz频段，兼容主流非接触式智能卡协议，并内嵌国密算法能力。通过USB接口与发卡终端连接，配合平台客户端软件完成读写操作。

在使用流程上，发卡操作必须在受控环境中进行，发卡终端仅允许安装必要软件，操作员需通过身份验证后方可登录。发卡日志应同步上传至平台，确保每一张卡片的创建、修改、注销均可追溯。

2. 人脸采集器

人脸采集器应采用可见光与红外双目方案，分辨率不低于1080P，支持活体检测功能，能够有效抵御照片、屏幕翻拍与面具攻击。采集设备应符合公共安全领域人脸识别应用相关标准，保证采集图像质量满足后续特征提取与比对要求。

采集时建议在光照稳定、无强逆光的环境下进行，采集距离控制在设备推荐范围内。对于佩戴口罩、眼镜等常见场景，应在系统策略中明确是否允许注册与识别，并在平台侧做好标识。

3. 指纹采集仪

指纹采集仪采用光学或电容式传感器，分辨率不低于500DPI，单次采集时间控制在1秒以内。其性能指标应满足公安行业相关技术标准，保证指纹特征提取的稳定性与可重复性。

在同一系统中部署多台指纹采集设备时，应关注不同设备采集结果的一致性，必要时可在平台侧进行标准化处理。建议在注册环节采集多枚手指，以提高后续识别通过率并降低拒识率。

四、门禁控制层部署

1. 国密门禁控制器

门禁控制器是前端识别设备与执行设备之间的核心枢纽。以四门控制器为例，其通常具备以下能力：

• 采用低功耗工业级处理器，满足长时间稳定运行；
• 支持TCP/IP与RS485双通信方式，便于联网与本地调试；
• 每门可接入门磁、出门按钮等输入信号，并输出电锁控制信号；
• 具备过流、反压与静电防护，保障现场设备安全。

控制器应支持离线运行，即在网络中断时仍可依据本地存储的权限信息完成正常认证与开门，待网络恢复后上传事件记录。不同区域的控制器可根据安全等级选择“联网实时校验”或“离线自主判断”模式。

2. PSAM加密卡与调试卡

每个读头或每路认证通道配置独立的PSAM加密卡，用于存储由根密钥派生的子密钥。PSAM卡安装于读头或控制器内的卡槽中，在认证过程中参与密文计算与校验。

调试卡则用于工程安装阶段设备连通性验证。其采用国产安全芯片，兼容常用非接触式智能卡协议，便于现场人员快速判断读卡器、控制器与平台链路是否正常运行。

五、前端识别与执行设备

1. 多功能读卡器

读卡器支持刷卡、密码与二维码等多种识别方式，采用32位处理器，读卡距离一般为0至5厘米，输出兼容韦根26/34格式，适用于与各类控制器对接。其工作温度范围较宽，可满足室内外安装需求。

在国密体系中，读卡器不直接保存根密钥，而是通过PSAM卡进行密钥计算。刷卡时，读卡器读取卡片信息并与PSAM卡交互完成认证，认证结果经控制器上传平台。密码输入时，键盘数据应经过加密后传输，避免明文泄露。

2. 人脸识别终端

人脸识别终端采用7寸及以上电容屏，内置双目摄像头，人脸与卡片容量均可达到2万条级。验证方式支持人脸、国密卡、密码及其组合，通讯接口同时提供TCP/IP与韦根输出，便于对接控制器或直接控制门锁。

终端应具备活体检测能力，面部特征模板加密存储。对于室外安装场景，需考虑防水、防尘与宽温设计，同时配备遮光罩以减少强光干扰。夜间使用时，可借助红外补光保证识别效果。

3. 指纹识别终端

指纹识别终端适用于对生物特征识别有明确需求的场景。设备采用5寸及以上屏幕，指纹容量可达1万枚，验证方式支持指纹、国密卡及其组合。通信接口包括RS485与韦根输出，便于与不同控制器集成。

在湿度较高或粉尘较多的环境中，优先选择电容式传感器并做好防护。指纹终端的安装高度应兼顾站立与无障碍通行需求，同时在平台侧保留“指纹失败转刷卡或密码”的备用验证策略，避免因单指磨损导致的通行受阻。

4. 执行层设备

执行层主要包括磁力锁、电插锁、机箱电源与开门按键等。磁力锁拉力通常为280公斤及以上，内置门磁信号输出，用于检测门体状态。电源设备需提供稳定的12V直流输出，并具备足够的电流裕量与断电保护功能。开门按键应选择防火材料，防护等级不低于IP54，机械寿命满足高频使用需求。

安装时，磁力锁与铁板之间应保持良好贴合，避免因间隙过大导致吸力下降。电锁控制线缆建议使用屏蔽线，并与信号线分开布线，降低电磁干扰。对于消防要求较高的场所，所有电锁必须接入消防联动信号，确保火灾时自动切断锁体供电，保障疏散通道畅通。

六、国密算法与认证流程设计

国密算法在本系统中主要应用于卡片认证、数据传输加密与生物特征模板保护。以卡片认证为例，可采用基于对称密码的挑战—响应机制：

1. 读卡器读取用户卡号及卡片内存储的认证数据；
2. 读卡器生成随机数并发送给卡片；
3. 卡片在安全芯片内使用分散后的子密钥对随机数和卡号进行加密，返回密文；
4. 读卡器将卡号、随机数与密文提交控制器；
5. 控制器通过PSAM卡或安全模块进行验证；
6. 验证通过后，控制器依据平台下发的权限判断是否开门，并记录事件。

这一流程中，任何一段传输数据被截获，均无法直接获取有效密钥或伪造合法认证响应。

在平台与控制器通信层面，可采用国密算法对指令、回执及敏感配置进行加密，同时增加消息序列号或时间戳机制防止重放攻击。对于人脸、指纹等生物特征，应在终端完成特征提取后直接加密上传平台，原始图像不必长期保存，从而降低隐私泄露风险。

七、平台部署与数据库选型建议

平台数据库推荐使用国产关系型数据库，满足结构化数据存储、事务处理与查询统计需求。对于大规模部署，可采用读写分离、分库分表等方式提升性能。门禁事件数据通常具有“写入频繁、查询按时间和设备过滤”的特点，可建立时间与设备维度的分区索引。

应用层可部署在国产操作系统之上，通过反向代理与负载均衡实现多管理终端并发访问。系统应支持双机热备或集群部署，关键业务数据定期备份至独立设备。对于有异地容灾需求的用户，可增加异步复制与离线恢复演练机制。

安全方面，平台应启用强制访问控制、操作日志记录与会话超时策略。管理员账户按角色授权，发卡员、审核员、审计员权限分离，避免单点权限失控。

八、工程实施与联调要点

实施阶段建议按照以下顺序推进：

1. 网络与供电勘察：确认各设备安装点位具备网络与供电条件，规划弱电井、交换机与电源回路。
2. 设备安装：控制器安装在弱电箱或专用机柜内，读头与终端安装在门侧适宜高度，电锁与门磁按门体类型适配。
3. 单点调试：逐个验证读卡器、人脸终端、指纹终端、电锁与出门按钮工作状态，确认控制器动作正确。
4. 平台联调：添加设备、配置区域与时段策略、导入人员信息并下发权限，验证刷卡、人脸、指纹等全链路流程。
5. 异常测试：模拟断网、断电、非法卡、防拆报警、门超时未关等场景，检查系统响应与平台记录。
6. 安全验证：使用调试卡与测试卡确认PSAM卡工作正常，检查日志完整性，进行密钥更新与卡片注销演练。

通过上述步骤，可确保各组件在国密安全体系下协同工作，满足门禁一卡通系统对可控性、可审计性与长期运维的要求。