“CPU卡门禁”系统是一个综合信息化基础平台,以数据库和非接触式CPU卡为,基于现代电子与信息技术,在建筑物内外的出入口安装自动识别系统,通过对人(或物)的进出实施放行、拒绝、记录等操作的智能化管理系统。
非接触CPU卡智能卡采用的是动态密码,并且是一用一密即同一张非接触CPU卡智能卡,每刷一次卡的认证密码都不相同,这种智能化的认证方式使得系统的*性得到提高,特别是当交易双方在完成交易之后,收单方有可能擅自修改或交易流水来达到获利目的,为了防止终端交易流水,系统要求卡片能够产生由交易要素生成的交易验证码,在后台清算时来对交易的有效性进行验证。非接触式CPU卡则可以在交易结束时产生个交易验证码TAC,用来防止交易。逻辑加密卡由于不具有运算能力,就不可能产生交易的验证码。
CPU卡内集成电路中包括*处理器(CPU)、只读存储器(ROM)、随机存取存储器(RAM)、电可擦除可编程只读存储器(EEPROM)等主要部分,犹如一台**小型电脑。具有信息量大、防伪*性高、可脱机作业,可多功能开发等优点。CPU卡采用强大而稳定的*控制器,增强了卡片的*性;CPU卡采用了多种芯片级防攻击手段,基本上不可;CPU卡所特有的内外部认证机制以及以金融IC卡规范为代表的认证机制,能够保证交易的合法性;在认证和交*程中,CPU密钥是不在线路上以明文出现的,它每次的送出都是经过随机数加密的,而且因为有随机数的参加,确保每次传输的内容不同,保证了交易的*性。在认证和交*程中所使用的密钥都是在*的发卡环境中产生并密文安装到SAM卡和用户卡中,整个过程密钥不外露。CPU卡的应用防火墙功能可以**同一张卡中不同应用的*立性。对*性要求较高的金融行业都以CPU卡作为下一代的标准。