目前在对四级系统的物理和环境安全的身份鉴别指标做密评时发现厂商部署的安全门禁系统具备符合GM/T 0036，以及符合三级密码模块的门禁卡，但是门禁读卡器没有提供相应的密码模块等级的商用密码产品认证证书。经询问厂家，门禁读卡器的分散密钥存储在读卡器里面的安全芯片中，提供了符合二级安全芯片的商用密码产品认证证书。这种情况DAK中的K是否会存在问题呢？
1 Answers
存在问题，门禁卡和门禁读卡器之间的身份鉴别有问题，建议按四级系统使用二级模块处理。
安全芯片的等级与密码模块的等级并不是一个体系，目前应该还是各个机构自行判定，从安全芯片检测规范上看，二级的安全芯片就已经具备在无安全保障的环境部署的条件，也具备一定攻击防御能力，是否能满足四级系统要求，没有具体定论。