一、终端设备DAGM-MJ-AIRW1.1 基本参数参数项规格显示屏8寸IPS1280×800高清屏电容触摸屏摄像头双目200W宽动态处理器双核A7 1.2GHz操作系统Linux存储8GB记录容量20万条可存识别照片用户容量5000人可扩展1万/2万人脸容量5000人可扩展1万/2万1.2 识别方式人脸识别双目活体检测指纹识别半导体指纹刷卡识别密码识别支持以上单一验证及多模态组合验证密钥管理系统(KMS)└─派生→ PSAM母卡 ──分散──→ PSAM子卡(发卡器用) ──发用户卡(FM12AG16-A)└─分散──→ PSAM子卡(终端内DAGM-MJ-AIRW)通行时用户刷卡 → 终端PSAM与卡片做SM1双向动态认证 → 认证通过权限匹配 → 继电器输出开门或人脸活体/指纹 国密卡/密码 → 多因子组合验证 → 开门1.3 卡片支持FM1208CPU卡DESfire EV1卡SM1国密卡片普通IC卡、加密IC卡、CPU卡二代证物理卡号┌─────────────────┐│ 用户持有卡片 │ ← FM12AG16-A国密SM1加密│ (FM12AG16-A) │└────────┬────────┘│ 射频通信 (ISO14443 Type A)▼┌─────────────────┐│ 识别终端内部 │ ← DAGM-MJ-PSAM安全模块│ (PSAM卡槽) │ 执行SM1加解密、密钥分散、└─────────────────┘ 合法性认证│▼┌─────────────────┐│ 终端主控系统 │ ← 双核A7 Linux│ (DAGM-MJ-AIRW) │ 业务逻辑、记录存储、网络通信1.4 通信方式接口类型说明USB 2.0支持U盘支持有线网络10M/100M自适应WiFi支持韦根26/34 输入输出RS485支持1.5 门禁接口接口数量门磁检测1路开门按钮1路继电器2路联动报警1路备用输入IO检测3路TTL通讯3路扩展I2C通讯1路1.6 环境与物理参数参数规格使用距离0.51.5m活体距离0.51.5m工作温度-20℃60℃工作湿度0%90%抗静电接触≥6KV抗静电空气≥8KV电源DC12V / 2A1.7 功能特性双目活体检测智能学习算法照片下发注册可扩展公安二代证加密模块人证比对支持语言简体中文其它语言可定制语音WAV音频播放 TTS技术支持云端自定义TTS语音内容二、国密卡FM12AG16-A参数规格卡片型号FM12AG16M01上海复旦微电子数据容量15K Byte CPU卡 1K Byte Mifare卡总容量16K Byte兼容卡片FM11RF08、M1非接触卡芯片一卡多用支持一卡多应用各应用相互独立可建三级目录加密方式国密SM1算法须与国密PSAM安全模块配对使用通信协议ISO14443 Type A操作系统卡片自带COS操作系统应用平台文件类型二进制文件、定长记录文件、不定长记录文件、循环文件、钱包文件数据擦写EEPROM满足10万次擦写三、PSAM安全模块DAGM-MJ-PSAM参数规格卡片型号FMCOS-PSAM-502上海复旦微电子卡片性质PSAM安全模块相当于CPU卡片卡片容量7K Byte CPU卡 1K Byte Mifare卡总容量8K Byte加密算法国密SM1 Triple DES一卡多用支持多应用各应用独立含防火墙功能文件结构二进制文件、定长记录文件、变长记录文件、钱包文件等支持标准《中国金融集成电路(IC)卡规范》密钥分散支持多级密钥分散机制分散密钥作为临时密钥进行加密/解密/MAC运算卡片说明内嵌于终端设备提供IC卡级别安全保护读写国密CPU卡数据时必须搭配使用密钥管理系统(KMS)└─派生→ PSAM母卡 ──分散──→ PSAM子卡(发卡器用) ──发用户卡(FM12AG16-A)└─分散──→ PSAM子卡(终端内DAGM-MJ-AIRW)通行时用户刷卡 → 终端PSAM与卡片做SM1双向动态认证 → 认证通过权限匹配 → 继电器输出开门或人脸活体/指纹 国密卡/密码 → 多因子组合验证 → 开门四、系统架构概要┌─────────────────────────────────────────────┐│ 终端 DAGM-MJ-AIRW ││ ┌──────────┐ ┌──────────┐ ┌───────────┐ ││ │ 人脸识别 │ │ 指纹识别 │ │ 刷卡识别 │ ││ │(双目活体) │ │(半导体) │ │(国密/IC) │ ││ └─────┬────┘ └─────┬────┘ └─────┬─────┘ ││ └──────────┬──┴──────────────┘ ││ ┌────┴────┐ ││ │ 双核A7 │ ││ │ 1.2GHz │ ││ └────┬────┘ ││ ┌─────────┼─────────┐ ││ ┌────┴───┐ ┌───┴───┐ ┌───┴────┐ ││ │网络通信│ │门禁IO │ │USB/RS485│ ││ └────────┘ └───────┘ └────────┘ │└─────────────────────────────────────────────┘│ │┌────┴────┐ ┌─────┴──────┐│ 国密卡 │ │ PSAM模块 ││FM12AG16 │ │FMCOS-PSAM ││(SM1加密)│ │(密钥计算) │└─────────┘ └────────────┘核心设备选型与适配设备类型型号核心作用适配关系多模态识别终端DAGM-MJ-AIRW身份核验核心载体支持人脸/指纹/国密卡/密码多方式验证内置国密识别模块需搭配FM12AG16-A国密卡和DAGM-MJ-PSAM安全模块实现国密卡的加密读写国密CPU卡FM12AG16-A员工身份凭证存储加密身份信息必须与PSAM安全模块配对使用SM1算法加密保障数据不泄露PSAM安全模块DAGM-MJ-PSAM终端加密运算核心验证国密卡合法性内嵌于识别终端为终端提供IC卡级安全保护完成密钥分散、数据加密解密