HID M1 透明网关数据表

HID M1 Transparent Gateway 研报总结

核心产品与功能
HID M1 Transparent Gateway 是一款符合 ANSSI CSPN 严格监管标准的物理访问控制解决方案，通过透明架构和高级加密技术，为高安全环境提供无缝集成、卓越性能及可扩展性。产品支持 DESFire EV1/EV2/EV3 身份凭证，包含主节点（含密钥模块）、IO 模块、I/O 模块和透明 HID Signo 读卡器，实现关键主权管理和访问控制。

关键技术特性

1. 透明架构：读卡器不存储敏感数据，仅作为数据中转，所有凭证数据从读卡器到密钥模块全程加密，降低攻击面。
2. 安全通信：
   • 主节点与 IO 模块通过以太网进行 TLS 1.3 加密通信，保障配置和加密操作安全。
   • IO 模块与读卡器采用基于 TLS 1.3 的加密 RS-485 串行通信，实现双向认证和消息完整性。
3. 密钥主权：支持 AES-128 定制 DESFire 身份凭证，密钥完全由用户控制，满足高安全合规要求。
4. 安全防护：
   • 提供篡改检测和安全启动功能，防止恶意代码注入。
   • 数字签名固件更新机制，降低维护风险。
   • 数据静态加密和访问模块保护，形成多层防御体系。

工作原理
主节点内置密钥模块，负责存储、管理和处理加密密钥，凭证数据全程加密传输至主节点，确保敏感信息始终处于物理安全区域。系统通过 OSDP v2 安全通道与现有控制器连接，支持 1 个主节点管理最多 8 个透明读卡器（通过 4 个 IO 模块扩展）。

优势与价值

• 合规性：通过 ANSSI CSPN 认证，经密码分析和渗透测试验证，适用于政府及关键基础设施。
• 无缝升级：无需更换现有 DESFire 卡或重新配置，支持渐进式门禁升级。
• 长期防护：模块化设计支持加密标准演进和新技术，避免硬件更换成本。

应用场景
适用于需满足 ANSSI CSPN 标准的高安全环境，通过 HID M1 Transparent Gateway 升级现有物理访问控制系统，实现合规化与安全性能的双重提升。