科旭智能一卡通（CPU卡）國密管理系統
發(fā)布日期：2021-12-27 15:06瀏覽次數：
一、 系統概述
當前，為國家“十二五”計劃的關(guān)鍵時(shí)點(diǎn)，充分運用信息化手段去創(chuàng )新管理模式、完善自我服務(wù)措施、切實(shí)提升管理能力和水平，各地政府職能部門(mén)及企、事業(yè)單位均將科學(xué)管理放在了首位。
針對現階段普遍存在的管理模式不完善、管理細節缺失、信息資源無(wú)法統一、信息安全存在漏洞隱患的諸多情況，我們形成了比較科學(xué)、合理的解決思路，自主研發(fā)了一套安全、完善的高科技新型管理軟件----智能一卡通（CPU卡）國密管理系統。
智能一卡通（CPU卡）國密管理系統以新型CPU智能卡作為主要運行載體，結合先進(jìn)的管理理念和研發(fā)技術(shù)，以管理與服務(wù)并重為出發(fā)點(diǎn)，通過(guò)一卡通用的方式，全面支撐日常管理工作，兼具實(shí)用性、可靠性、先進(jìn)性、實(shí)時(shí)性、可集成性的實(shí)際需求。
系統采用單界面非接觸式CPU卡芯片，符合建設部IC卡應用規范和銀行標準（電子錢(qián)包），卡片采用國密（SM1）算法，即每張卡均為獨立、唯一的密鑰，無(wú)法被破解、復制，確保各個(gè)管理子系統模塊的運行安全可靠。除此之外，我們摒棄了以往一些管理軟件模塊固定不可修改的形式，能根據客戶(hù)的實(shí)際需求進(jìn)行從軟件開(kāi)發(fā)到項目實(shí)施，從管理咨詢(xún)、技術(shù)培訓到售后服務(wù)的整套完善服務(wù)體系。因此，無(wú)論是從實(shí)際應用上還是安全性能上，智能一卡通（CPU卡）國密管理系統均具有絕對領(lǐng)先優(yōu)勢的新一代管理軟件。
二、 基本模塊簡(jiǎn)介
智能一卡通（CPU卡）國密管理軟件以證卡管理子系統為基礎，其它子系統則根據實(shí)際情況選擇安裝或隨時(shí)增加擴展，整個(gè)系統以“1+X”的方式形成有機一體，C/S與B/S架構相結合，操作性和可擴展性極強，是名副其實(shí)的真正的一卡通。
■證卡管理子系統：此軟件是一卡通系統中不可缺少的部分完成對整個(gè)一卡通系統的初始設置，操作授權，整個(gè)一卡通系統的各級操作權限以及系統的基本參數設置都在此軟件中完成。如：發(fā)卡、掛失、換卡、卡加密制作、銷(xiāo)戶(hù)、充值、解掛、凍結、補發(fā)，各子系統數據的查詢(xún)和報表打印等；各消費和結算明細賬管理、包括統計、報表、憑證等等。
■考勤管理子系統：用一卡通（CPU卡）通過(guò)考勤終端設備即可進(jìn)行刷卡考勤，能準確將個(gè)人出勤、加班、休假、曠工、遲到早退等情況直接進(jìn)行電子記錄，并自動(dòng)保存。能有效協(xié)助管理部門(mén)進(jìn)行班段設置、排班、按日/月/年分析統計并導出報表，不必擔心由于人工統計而產(chǎn)生的錯誤。
■消費/POS消費管理子系統：通過(guò)在一卡通（CPU卡）內預存一定數額的費用，定額、不定額消費系統與POS系統可結合使用，使消費者對自己的花銷(xiāo)一目了然。在保證賬戶(hù)的安全性前提下，可分別按部門(mén)、人員、時(shí)間段、消費地點(diǎn)等來(lái)分析和統計消費數據導出財務(wù)報表，方便管理。
■OA辦公管理子系統：一卡通（CPU卡）能與OA辦公管理系統進(jìn)行聯(lián)網(wǎng)，可以實(shí)現人力資源管理、信息資源共享，如檔案、文件資料的管理、查詢(xún)、存儲保管、跨區域、跨部門(mén)的信息調度等。
■會(huì )議簽到管理子系統：能實(shí)現會(huì )議安排、新增會(huì )議、自動(dòng)排座會(huì )議與人員沖突檢查、與會(huì )議簽到機通訊并實(shí)時(shí)顯示會(huì )議出席情況等功能，如有需要還能統計打印出報表等。
■門(mén)禁管理子系統：由于一卡通（CPU卡）使用實(shí)名制的發(fā)卡，這樣可以在任何門(mén)禁的進(jìn)出記錄中都能查到是誰(shuí)進(jìn)出，在節約人力成本的情況下更好的保障環(huán)境安全，可以有效控制由外來(lái)人員出入帶來(lái)的安全隱患，實(shí)現管理上的安全保證。
按不同的需求模塊，需要配備相應的終端設備。如考勤設備、門(mén)禁設備、食堂刷卡設備等。每臺終端設備需要配備一張PSAM卡，用來(lái)驗證合法用戶(hù)身份和系統的正常運行。
三、 智能一卡通管理系統的安全等級
目前市面上的一卡通系統所依托的非接觸式IC卡基本上是邏輯加密卡（如M1卡、ID卡、HID卡），根據最新調查顯示，邏輯加密卡的加密算法已經(jīng)被破解、復制，作為信息化管理與身份識別的重要載體，其安全性面臨巨大挑戰。
針對卡的安全性，國家出臺了《關(guān)于做好應對部分IC卡出現嚴重安全漏洞工作的通知》，要求各部門(mén)盡快采取應對措施，防止不法分子利用違法手段進(jìn)行攻擊和破壞，保證國家利益不受損失。在這種發(fā)展趨勢的推動(dòng)下，非接觸式智能CPU卡應運而生，科旭智能一卡通管理系統正是采用了非接觸式智能CPU卡。
■非接觸式智能CPU卡的安全優(yōu)勢及特點(diǎn)：
1．采用國密算法、一卡一密：每張CPU卡都擁有獨立、唯一的密鑰，可以更靈活地支持各種不同的應用需求，更安全地設計交易流程，比如密鑰管理、交易流程、PSAM卡以及卡片個(gè)人化等，卡片和讀寫(xiě)設備均無(wú)法破解、復制，確保系統安全可靠。
2.大容量存儲空間、防偽系數高：CPU卡能通過(guò)設置多種權限級別進(jìn)行管理，防偽安全性高，每張卡片能將個(gè)人全部基礎信息囊括在內，又可以滿(mǎn)足系統的擴展需求，多種功能模塊使卡片真正成為了無(wú)法復制的“個(gè)人專(zhuān)用一卡通”。
3. 數據傳輸安全可靠、難以破解：CPU卡采用國家標準通訊協(xié)議，卡的能量供應比較穩定，可以進(jìn)行密文數據傳輸，能與非接觸式數據傳輸口進(jìn)行快速對對接，強大而穩定的安全控制器增強了數據傳輸的安全性。
4. 高強抗干擾性、操作方便快捷：CPU卡具有防沖突機制，在多張卡片出入讀寫(xiě)器的工作范圍時(shí)防止卡片之間出現數據干擾，允許只讀一張卡操作，卡片以任意方向掠過(guò)讀寫(xiě)器表面，即可完成操作，大大提高每次使用的速度，脫機也可作業(yè)。
5. 性能價(jià)格比最優(yōu)、維護成本低：CPU卡與讀寫(xiě)器之間無(wú)機械接觸，避免了由于接觸讀寫(xiě)而產(chǎn)生的各種故障，而且價(jià)格低廉、功能強悍，采用CPU卡實(shí)現一卡通管理，是一種性能價(jià)格比最優(yōu)的方案。
綜上所述，邏輯加密卡的加密算法被破解給我們敲響了警鐘，在信息化管理的道路上，應將管理的安全性置于首位，用CPU卡代替邏輯加密卡不僅是實(shí)勢所趨，也是提高信息化管理水平、向科技創(chuàng )新邁進(jìn)的必由之路。
四、 適用對象及成功案例
■使用對象：政府機關(guān)、公安系統、軍隊系統、涉密單位及國家重點(diǎn)部門(mén)、企事業(yè)單位等都可通過(guò)引進(jìn)智能一卡通管理系統來(lái)進(jìn)行安全、科學(xué)、有效地信息化管理。
■成功案例：
某資源局
沈陽(yáng)市佳信壓縮機制造有限公司
