纯国产国密门禁一卡通产品清单

一、密钥管理系统    多奥自研    密钥管理系统支持运行在所有Linux操作系统，实现对PSAM母卡、PSAM子卡和用户卡等发卡管理功能

1.1  USB国密通信器    DAIC-SU1    
1、支持SM1算法，门禁与服务器之间数据通信加解密
2、支持1路PSAM安全模块（PSAM卡需另购）
3、USB供电，免驱安装

1.2  USB加密狗    DAIC-USB_Key    
1、支持密码硬件随机生成
2、支持Windows、Linux、麒麟、统信UOS、红旗等
3、USB通讯协议，支持USB2.0，兼容USB3.0

二、B/S国密门禁管理软件    多奥自研    支持Windows和国密Linux操作系统安装，支持门禁系统、考勤系统、梯控系统、设备管理、用户管理等一卡通管理功能（暂不含访客系统和巡更系统）

2.1  国密CPU卡（SM1算法）    FM12AG16    
1、上海复旦微电子
2、国密SM1算法
3、尺寸：85.5*54（mm）
2.2  国密PSAM安全模块    PSAM    
1、上海复旦微电子
2、国密SM1算法
3、大卡尺寸：85.5×54（mm）、小卡尺寸：25×15（mm）

三、纯国产国密门禁一卡通服务器    纯国产    

3.1、国密发卡器    DAIC-FC4    
1、支持SM1国密CPU卡文件数据读写操作
2、含2路PSAM安全模块（PSAM卡需另购）
3、USB供电，USB转串口协议，适用于Linux等操作系统
4、材料：ABS塑料外壳

四、门禁硬件

4.1 以太网四门单向国密门禁控制器    DAIC-204T-GM    
1、以太网联网
2、四门单向（含外壳，不含铁箱电源）
3、1个PSAM安全模块，支持SM1国密通信加密（PSAM卡需另购）
4、20万用户、20万事件记录

4.2 SM1国密CPU读卡器（带键盘）    DAIC-RW-GM    
1、支持SM1国密CPU卡文件数据读取
2、含PSAM安全模块卡座（PSAM卡需另外采购）
3、不带键盘
4、材料：PC塑料外壳+钢化玻璃面板+抗金属底板

4.2   门禁铁箱+电源    DAIC-P    
1、12V/10A开关电源

五、门禁配件        自购或多奥代购    磁力锁（DAIC-MJ-CLS），锁电源（DAIC-MJ-SP），出门按键（DAIC-MJ-AN）等

上面这份清单已经非常专业，精准覆盖了国密门禁一卡通系统的密钥管理、平台软件、服务器、发卡器、门禁控制器、读卡器、电源配件等全链路。下面我结合行业标准与项目实际经验，梳理一份可直接用于投标或采购的结构化产品说明。

---

一、系统架构总览

graph TB
    subgraph A[“密钥与安全层”]
        A1[“密钥管理系统（多奥自研）”]
        A2[“USB国密通信器 DAIC-SU1”]
        A3[“USB加密狗 DAIC-USB_Key”]
    end
    subgraph B[“平台管理层”]
        B1[“B/S国密门禁管理软件（多奥自研）”]
        B2[“纯国产服务器”]
    end
    subgraph C[“发卡授权层”]
        C1[“国密发卡器 DAIC-FC4”]
        C2[“国密CPU卡 FM12AG16”]
        C3[“国密PSAM安全模块”]
    end
    subgraph D[“前端控制与识别层”]
        D1[“四门门禁控制器 DAIC-204T-GM”]
        D2[“国密CPU读卡器 DAIC-RW-GM”]
        D3[“磁力锁/出门按钮等配件”]
    end
    A --> B --> C --> D

---

二、各模块产品详情

1. 密钥管理系统（多奥自研）

这是整个国密系统的“安全心脏”，负责根密钥生成、PSAM卡派发、用户卡初始化等核心安全操作。

特性	说明
运行环境	支持所有Linux操作系统（麒麟、统信UOS等）
核心功能	PSAM母卡/子卡初始化、用户卡密钥注入、多级密钥分散
合规标准	符合GM/T 0036-2014《采用非接触卡的门禁系统密码应用指南》
部署要求	建议在物理隔离的安全环境中运行，母卡专人保管

密钥分级机制：根密钥 → PSAM母卡 → PSAM子卡 → 用户卡，每一级逐层派生，确保即使某张子卡泄露也不会影响全局。

---

2. USB国密通信器（DAIC-SU1）

参数	规格
加密算法	SM1（国密对称算法）
功能	门禁主板与服务器之间的数据通信加解密
安全模块	支持1路PSAM安全模块（PSAM卡另购）
供电	USB供电，免驱安装

---

3. USB加密狗（DAIC-USB_Key）

参数	规格
密码随机生成	支持硬件级密码随机生成
系统兼容性	Windows、Linux、麒麟、统信UOS、红旗等
接口	USB 2.0，兼容USB 3.0

---

4. B/S国密门禁管理软件（多奥自研）

特性	说明
系统兼容	支持Windows和国密Linux操作系统安装
功能模块	门禁系统、考勤系统、梯控系统、设备管理、用户管理
平台架构	B/S（浏览器/服务器）架构，无需安装客户端
扩展说明	暂不包含访客系统和巡更系统

---

5. 国密CPU卡（FM12AG16）

参数	规格
芯片厂商	上海复旦微电子
加密算法	SM1（国密非公开算法）
卡片尺寸	85.5×54mm（标准银行卡尺寸）
安全特性	一卡一密，无法复制；需配合PSAM卡使用

卡片初始化：每张国密卡在使用前必须通过密钥管理系统进行初始化，写入分散密钥；若未初始化直接刷卡，认证将失败。

---

6. 国密PSAM安全模块

参数	规格
芯片厂商	上海复旦微电子
加密算法	SM1
卡片尺寸	大卡：85.5×54mm；小卡：25×15mm
核心作用	存储派生密钥，插入读卡器/控制器中用于动态认证

PSAM卡数量计算公式：1（母卡）+ 1（发卡器用）+ 门禁控制器数量 + 国密读卡器数量。

---

7. 国密发卡器（DAIC-FC4）

参数	规格
支持卡片	SM1国密CPU卡文件数据读写
PSAM卡座	含2路PSAM安全模块（PSAM卡另购）
供电	USB供电，USB转串口协议
操作系统	支持Linux等操作系统
外壳材质	ABS工程塑料

---

8. 以太网四门单向国密门禁控制器（DAIC-204T-GM）

参数	规格
联网方式	以太网（TCP/IP）
门控能力	四门单向控制
PSAM卡座	1个PSAM安全模块（PSAM卡另购）
用户容量	20万用户
事件记录	20万条
附带	含外壳（不含铁箱电源）
加密通信	支持SM1国密通信加密

---

9. SM1国密CPU读卡器（带键盘）（DAIC-RW-GM）

参数	规格
支持卡片	SM1国密CPU卡文件数据读取
PSAM卡座	含PSAM安全模块卡座（PSAM卡另购）
键盘	不支持（如需要密码键盘，可选其他型号）
材质	PC塑料外壳 + 钢化玻璃面板 + 抗金属底板

安装提示：安装于金属表面时，读卡距离可能缩短，建议开孔或加装吸波材料。

---

10. 门禁铁箱+电源（DAIC-P）

参数	规格
电源输出	DC 12V / 10A
开关电源	为控制器、读卡器集中供电
铁箱	含箱体，可壁挂安装

---

11. 门禁配件（可自购或多奥代购）

配件	说明
磁力锁（DAIC-MJ-CLS）	280kg拉力，断电开门型
锁电源（DAIC-MJ-SP）	为电锁独立供电，建议与控制器电源分开
出门按键（DAIC-MJ-AN）	86型，室内侧出门用

---

三、关键配置确认清单

在实际部署前，建议确认以下项目，避免现场缺料：

确认项	说明
PSAM子卡数量	根据“控制器数 + 读卡器数 + 1（发卡器用）+ 1（母卡）”核算
门禁电源	确认控制器和读卡器是否需要独立供电，锁电源与控制电源建议分开
门磁与闭门器	清单中未列入，但实际安装大概率需要
梯控扩展板	如涉及电梯控制，需增配梯控扩展板

---

四、总结

多奥纯国产国密门禁一卡通系统具备以下核心优势：

• ✅ 全栈国产化：飞腾/龙芯/兆芯处理器、麒麟/统信操作系统、国产数据库、复旦微国密芯片

• ✅ 国密合规：SM1算法、PSAM硬件密钥隔离、符合《密码法》及等保三级要求

• ✅ 硬件级安全：密钥不出PSAM卡，双向动态认证，一卡一密

• ✅ 大容量支持：控制器20万用户/20万记录，满足大型项目需求

• ✅ 灵活扩展：支持门禁、考勤、梯控等子系统扩展

┌─────────────────────────────────────────────────────┐
│  密钥根（PSAM 母卡）                                  │
│       ↓ 密钥分散                                     │
│  设备认证（控制器/读卡器/发卡器内 PSAM 子卡）          │
│       ↓ 国密 SM1 双向鉴权                             │
│  用户凭证（FM12AG16 国密 CPU 卡）                     │
│       ↓ 可选多模态                                    │
│  生物特征（人脸/指纹）做活体绑定                       │
│       ↓                                               │
│  控制器判定开门 → 平台审计日志（SM3 完整性校验）        │
└─────────────────────────────────────────────────────┘