引言：

　　门禁卡在整个门禁系统中扮演者非常重要的角色，也是门禁系统里最容易受到攻击发部分。因此如何保护门禁卡不被复制是门禁系统商及使用门禁的人们迫切需要知道的问题。建和公司给出的答案是——CPU卡

　　CPU门禁卡芯片通俗地讲就是指芯片内含有一个微处理器，它的功能相当于一台微型计算机。人们经常使用的集成电路卡（IC卡）上的金属片就是CPU门禁卡芯片。CPU门禁卡可适用于金融、保险、交警、政府行业等多个领域，具有 用户空间 大、读取速度快、支持一卡多用等特点，并已经通过 中国人民银行 和国家商秘委的认证。CPU门禁卡从外型上来说和普通IC卡，射频卡并无差异，但是性能上有巨大提升，安全性和普通IC卡比，提高很多，通常CPU门禁卡内 含有随机数发生器，硬件DES,3DES 加密算法 等，配合操作系统 即cpu芯片上的OS,也称COS,可以达到金融级别的安全等级。

　　CPU门禁卡：也称智能卡， 卡内的集成电路中带有微处理器CPU、 存储单元 （包括随机存储器 RAM、 程序存储器ROM（FLASH）、用户数据存储器EEPROM）以及芯片操作系统 COS。装有COS的CPU门禁卡相当于一台微型计算机，不仅具有数据存储功能，同时具有命令处理和数据安全保护等功能。 由于没有掌握关键的生产工艺，原来我国设计的CPU门禁卡芯片一直在国外生产。目前我国自主设计、制造的CPU门禁卡容量达到了128K。 CPU门禁卡可适用于金融、保险、交警、政府行业等多个领域，具有用户空间大、读取速度快、支持一卡多用等特点，并已经通过中国人民银行和国家商秘委的认证。

　　1、 CPU门禁卡又叫智能卡，卡内的集成电路包括中央处理器（CPU）、EEPROM、随机存储器(ROM)、以及固化在只读存储器（ROM）中的片内操作系统(COS)，有的卡内芯片还集成了加密运算协处理器以提高安全性和工作速度,使其技术指标远远高于逻辑加密卡。

　　2、 CPU门禁卡由于具有微处理功能，使得在交易速度以及数据干扰方面远远高于逻辑加密卡，且允许多张卡片同时操作，具有防冲突机制。

　　3、 由于CPU门禁卡中有微处理机和IC卡操作系统（COS），当CPU门禁卡进行操作时，可进行加密和解密算法（算法和密码都不易破解），用户和IC卡系统之间需要进行多次的相互密码认证（且速度极快），提高了系统的安全性能，对于防止伪卡的产生有很好的效果。  综上所述，对于逻辑加密卡和CPU门禁卡来说，CPU门禁卡不仅具有逻辑加密卡的所有功能，更具有逻辑加密卡所不具备的高安全性、灵活性以及支持与应用扩展等优良性能，也是今后IC卡发展的主要趋势和方向。

　　CPU门禁卡加密算法和随机数发生器与安装在读写设备中的密钥认证卡(SAM卡)相互发送认证的随机数，可以实现以下功能：

　　1） 通过终端设备上SAM卡实现对卡的认证

　　2） CPU门禁卡与终端设备上的SAM卡的相互认证，实现对卡终端的认证

　　3） 通过ISAM卡对CPU门禁卡进行充值操作，实现安全的储值

　　4） 通过PSAM卡对CPU门禁卡进行减值操作，实现安全的扣款

　　5） 在终端设备与CPU门禁卡中传输的数据是加密传输

　　6） 通过对CPU门禁卡发送给SAM卡的MAC1，SAM卡发送给CPU的MAC2和由CPU门禁卡返回的TAC，可以实现数据传输验证的计算。而MAC1、MAC2和TAC就是同一张CPU门禁卡每次传输的过程中都是不同的，因此无法使用空中接收的办法来破解CPU门禁卡的密钥。