物理环境安全作为密码安全体系的基础，出现任何问题都会对网络、设备和应用带来重大影响，被作为商用密码符合性评测的首选环节。
为满足相关法律法规要求，有效保障数据安全，日前，中星微技术发布通过国家密码管理局密码认证测评的人脸安全门禁系统——SVAC安全智能视频门禁系统。
这是一款集刷卡、人脸识别、智能抓拍等功能为一体的安全门禁系统。
SVAC安全智能视频门禁系统和部件均采用自主研发的标准和芯片，安全可控，采用国产密码算法和技术架构实现门禁数据机密性和完整性，实现对门禁数据的全过程安全保护，保护个人隐私。
SVAC安全智能视频门禁
一、系统特点
高安全
为门禁刷卡、人脸等数据提供采集、传输、存储、使用全过程密码安全保护，并采用基于光流分析的人脸识别技术，防止照片欺诈，采用双重认证方式防止盗刷卡，采用人脸特征与个人身份信息分开存储，防止泄露个人隐私等措施，为门禁系统提供比标准要求更高的安全性。
自主可控
SVAC安全智能视频门禁系统从硬件到软件再到密码技术均实现国产化。硬件部件采用国密局认证的安全芯片，前端及管理后台软件系统均基于Linux系统自主开发，信源端数据加密和认证签名，全程保护数据完整性、真实性、保密性，防篡改、防伪造、防泄露。
标准合规
SVAC安全智能视频门禁系统产品和系统符合GM/T 0036-2014《采用非接触卡的门禁系统密码应用技术指南》和GB/T 37092-2018 《信息安全技术密码模块安全要求》。
可满足GB/T 39786-2021《信息安全技术 信息系统密码应用基本要求》和GB35114《公共安全视频监控联网信息安全技术》等国家标准要求。
SVAC安全智能视频门禁系统相关认证证书和报告
智能化
集成NPU（神经元网络处理器），具备智能化人脸识别和极强的视频图像处理能力。
一站式
整个系统方案设计、安装、部署、实施，简单方便快捷。遍布全国的运维团队提供专业高效服务支持。
二、系统优势
对比普通刷卡门禁的优势
门禁卡无法复制
安全门禁系统中内置安全芯片，安全芯片内唯一密钥无法被读取，保证门禁卡不能被复制。
国密芯片安全保障
安全门禁系统中各主要部件均内置国密标准安全芯片，确保从登陆认证到数据传输的安全性保障。
发卡系统一卡一密
安全门禁系统配有符合密码局对密钥管理规范要求的发卡系统，发卡系统使用SM1分组加密算法进行密钥分散，实现一卡一密。
对比国密CPU卡门禁系统的优势
完全国产化
主要部件均采用国产芯片，国家标准，国密算法，技术安全可控。
双重认证方式
采用刷卡+人脸识别双认证方式，杜绝卡片盗用。
人脸抓拍
支持人脸姿态矫正功能，不需要摆正姿势，正常行走即可识别、抓拍；
除了抓拍正常开门照片上传到后台以外，还具有陌生人抓拍预警功能。
门禁记录完整性
严格按照GB/T39786标准要求，保护每条门禁记录都由系统进行数字签名后产生，保证记录无法被伪造，并且前后记录之间有做关联，系统定期会对门禁记录完整性进行校验，当有记录被篡改时，后台校验会生成异常告警。
智能视频门禁机
门禁机前端采用具有自主知识产权的SVAC编解码芯片，并集成经国家密码管理局批准的国产高性能安全芯片。基于Linux系统自主开发前端软件，支持高清显示、语音播报、触控操作等功能，技术全面安全可控、功能丰富、操作便捷。
个人隐私数据保护
人脸特征与个人身份信息分开存储，信息采集及记录查阅分权限闭环管理，避免个人信息泄露。
内置双目近红外摄像头，基于光流分析的人脸识别技术，防止照片、视频攻击。
三、主要功能
1、门禁管理功能
识别认证安全性保护
刷卡认证
门禁卡密钥采用一卡一密，门禁机通过国密算法保护对门禁卡进行身份鉴别，防止卡片被复制冒用。
人脸识别&抓拍
人脸识别符合GB/T31488-2015《安全防范视频监控人脸识别系统技术要求》，内置双目近红外摄像头，防止照片、视频攻击。
门禁前端自动抓拍操作开门人员照片，并上传到管理后台生成门禁记录。
双重认证方式
支持人脸、刷卡或人脸+刷卡的认证方式，双认证开门方式，保证人证合一，防止门禁卡乱用。
数据隐私完整性保护
门禁记录完整性
每条门禁记录由系统进行数字签名后产生，确保记录无法被伪造，并且前后记录之间关联，系统定期校验门禁记录完整性，当有记录被篡改时，后台校验会生成异常告警。
个人隐私数据保护
参考GB/T35273-2020 《信息安全技术 个人信息安全规范》对个人隐私数据进行加密存储，人脸特征与个人身份信息分开存储，信息采集及记录查阅分权限闭环管理，避免个人信息泄露。
加密门禁控制
门禁机与门禁控制器之间通过加密方式鉴定身份和传输信息，可防止门禁机被破坏或者通过第三方设备窃听后模拟门禁机发送开门指令，造成非法开门。
2、系统管理功能
后台登录认证
通过管理员密码及国密卡硬件介质双重认证对后台登录人员进行身份认证，保证登录人员的身份真实可靠。
日志&报表管理
支持登录日志、操作日志以及门禁记录校验日志查看功能，可根据要求，生成进出人员情况的报表、设备信息报表等。
角色&区域管理
针对不同人员（自有人员、常驻外包人员、物业人员、外来人员）设置不同的区域活动权限范围。
可实现对指定区域和不同角色进行对应操作权限和分级权限管理。
告警功能
1、陌生人预警。当非授权人员靠近门禁，并停留超过一定时间，门禁前端自动抓拍照片并上传后台预警。
2、门禁记录异常告警。后台定期校验门禁日志，当日志被篡改时，校准和门禁校验显示失败，对应记录显示异常记录。
3、设备离线告警。当门禁机离线时，后台会产生离线告警，并且记录离线时间，生成日志。
4、门未关闭告警。当门超过指定时间未关闭时，门禁机前端会发出语音提示，同时管理后台也会产生门状态异常告警。
四、系统组成&技术参数
SVAC安全智能视频门禁系统主要由门禁卡、门禁机、门禁控制器，发卡系统，后台管理系统五部分组成。
门禁卡；门禁机；门禁控制器；后台登录读卡器；门禁管理后台服务器（从左到右）
五、应用场景
SVAC安全智能视频门禁系统可应用于等保三级（及以上）信息系统的等保密评建设和整改场景，或需具备高安全性的物理和环境安全场景的各行业安全领域。
为配合密码测评物理和环境安全场景实施，中星微技术打造包括安全门禁系统在内的简单、便捷一站式全国产自主产品解决方案。
