在航空领域，卡片使用频繁，安全认证马虎不得。传统卡片认证机制就像用同一把钥匙开所有柜子，重放攻击和中继攻击这类“不速之客”总能找到办法混进来，卡片之间的安全隔离自然也就打了折扣。

而国密密钥管理系统的动态一卡一密认证机制，就像给每张卡片发了张专属身份——系统结合PSAM子卡密钥和用户卡UID，动态生成每张卡独有的密钥，从此每张卡都有了“自己的地盘”。

认证过程也很有互动感：读卡器发出一个随机挑战，用户卡用自家密钥加密回应，PSAM子卡同时验明正身。关键是每次用的随机数都不同，过程密钥也是“一次性会员”，用完即失效。这样一来，重放攻击和中继攻击就像猜不到密码的访客，只好悻悻而归。