1 概述

安全智能薄膜卡是一款采用SSX1207安全芯片技術(shù)的超薄型智能芯片卡,，其僅有0.19mm的厚度可輕松貼附于手機(jī)SIM卡上,。所選用的安全芯片具備高性能、低功耗特性,，并搭載豐富的內(nèi)部協(xié)處理器和外部接口,，可廣泛用于商用密碼專用算法、網(wǎng)絡(luò)銀行,、家庭/個(gè)人支付以及城市一卡通等對(duì)信息安全要求較高的場(chǎng)景。該薄膜卡內(nèi)置的片內(nèi)操作系統(tǒng)（COS）符合中國(guó)銀聯(lián),、密碼管理局及公安部的相關(guān)規(guī)范,，通過(guò)了相應(yīng)的檢測(cè)。在移動(dòng)支付中,，薄膜卡通過(guò)硬件加密的安全模塊扮演類似網(wǎng)銀中U盾的角色,，以確保持卡人的身份合法性。

1 功能介紹
1.1 密碼運(yùn)算服務(wù)
提供基于RSA-1024,、RSA-2048,、SM2-256等非對(duì)稱密碼算法的加密,、解密、簽名和驗(yàn)證功能,。支持SM1,、SM4等對(duì)稱密碼算法的加密和解密，以及SHA1,、SM3算法的雜湊功能,。此外，還提供隨機(jī)數(shù)生成服務(wù),。

1.2 密鑰和證書管理
安全智能薄膜卡內(nèi)含10個(gè)容器,，可分配給不同的應(yīng)用。每個(gè)容器可存放一組簽名公私鑰對(duì),、簽名數(shù)字證書以及一組交換公私鑰對(duì),、交換數(shù)字證書。交換公私鑰對(duì)可由CA生成并與交換數(shù)字證書一同導(dǎo)入安全卡,，也可在安全卡內(nèi)部生成并向CA申請(qǐng)交換數(shù)字證書,。簽名公私鑰對(duì)僅可在安全卡內(nèi)生成，然后向CA申請(qǐng)簽名數(shù)字證書,，確保私鑰信息的私密性和通信信息的不可否認(rèn)性,。通過(guò)一系列的安全密鑰，如口令PIN,、解鎖口令PIN,、主控密鑰、權(quán)限控制密鑰,、口令維護(hù)密鑰,、數(shù)據(jù)保護(hù)密鑰等，安全智能薄膜卡提供訪問(wèn)控制和數(shù)據(jù)保護(hù)等安全措施,，實(shí)現(xiàn)自身的安全防護(hù)體系,。所有密鑰數(shù)據(jù)均無(wú)法在任何情況下被讀取。密鑰的使用和更新受到COS安全體系的嚴(yán)格限制,，只有在滿足密鑰使用權(quán)限的情況下,，才能在卡內(nèi)進(jìn)行相應(yīng)的密碼運(yùn)算。對(duì)于沒(méi)有相應(yīng)權(quán)限的密鑰操作,，將被拒絕,。

1.3 組合密碼服務(wù)
除基本密碼運(yùn)算和數(shù)字證書功能外，安全智能薄膜卡還提供數(shù)字簽名,、簽名認(rèn)證等組合密碼服務(wù),，為上層應(yīng)用提供豐富而簡(jiǎn)便的密碼功能支持。

1.4 自身安全防護(hù)
通過(guò)安全狀態(tài),、安全屬性,、安全機(jī)制和身份認(rèn)證等四個(gè)模塊的有機(jī)結(jié)合,，安全智能薄膜卡確保內(nèi)部密鑰及數(shù)據(jù)文件的安全性和可控性。

1 應(yīng)用場(chǎng)景
1.1 用戶身份鑒別
安全智能薄膜卡可存放用戶數(shù)字證書,，并結(jié)合自身防護(hù)的PIN碼驗(yàn)證,，實(shí)現(xiàn)在PKI體系中的雙因素用戶身份鑒別功能。

1.2 數(shù)據(jù)安全存儲(chǔ)
通過(guò)安全智能薄膜卡的密鑰管理,、身份鑒別和密碼運(yùn)算功能,，結(jié)合上層應(yīng)用程序，可實(shí)施更高級(jí)的數(shù)據(jù)安全存儲(chǔ)措施,，保障數(shù)據(jù)的機(jī)密性,、完整性和可用性。

1.3 數(shù)據(jù)安全傳輸
安全智能薄膜卡可在IPSEC VPN,、SSL VPN等網(wǎng)絡(luò)數(shù)據(jù)安全傳輸體系中,，提供用戶認(rèn)證接入、所需的數(shù)字證書和密碼運(yùn)算服務(wù),，確保數(shù)據(jù)安全傳輸,。

1 系統(tǒng)要求
支持Windows、Android等終端系統(tǒng),。在PC端,，可通過(guò)普通智能IC卡讀卡器連接使用。對(duì)于支持Android 6.0以上系統(tǒng)的雙卡手機(jī),，建議貼在卡1,、主卡槽上。

 

相關(guān)閱讀：

“導(dǎo)線展放到位,，準(zhǔn)備錨線,！”11月20日，隨著最后一相導(dǎo)線成功牽引到位,，張北—?jiǎng)倮p回1000千伏線路工程（冀北段）全線貫通,，成為全線5個(gè)標(biāo)段中率先貫通的標(biāo)段，為工程按期投運(yùn)奠定了堅(jiān)實(shí)基礎(chǔ),。

張北—?jiǎng)倮馗邏航涣鞴こ?，起于河北省張家口?000千伏張北變電站，止于內(nèi)蒙古錫林浩特市1000千伏勝利變電站,，是國(guó)家“十四五”電力發(fā)展規(guī)劃重點(diǎn)項(xiàng)目,。工程冀北段途徑張家口市張北縣、康?？h，新建鐵塔基礎(chǔ)293基,，路徑長(zhǎng)度275.73公里,，由國(guó)網(wǎng)冀北電力有限公司負(fù)責(zé)建設(shè),。

工程全面投運(yùn)后，錫林郭勒盟將形成“兩交一直”特高壓電力外送格局,，每年可向京,、津、冀,、魯,、蘇等地送電約700億千瓦時(shí)，為錫林郭勒盟,、張家口市的風(fēng),、光、火電外送進(jìn)一步創(chuàng)造條件,，從而持續(xù)優(yōu)化華北電網(wǎng)結(jié)構(gòu),，提升區(qū)域電力保供能力和安全穩(wěn)定供電水平。

“二級(jí)風(fēng)險(xiǎn)施工數(shù)量涉及22項(xiàng),，交叉跨越多,、施工難度大、壩上地區(qū)獨(dú)特的‘小氣候’都是我們推進(jìn)工程建設(shè)面臨的難點(diǎn),?！眹?guó)網(wǎng)冀北工程管理公司業(yè)主項(xiàng)目經(jīng)理郎博宇介紹。

工程冀北段建設(shè)點(diǎn)多面廣,、作業(yè)風(fēng)險(xiǎn)高,、施工人員多。為確保施工作業(yè)順利進(jìn)行,，國(guó)網(wǎng)冀北電力嚴(yán)格落實(shí)國(guó)家電網(wǎng)公司“六精四化”管理要求,，項(xiàng)目部對(duì)施工方案嚴(yán)密審核、層層把關(guān),，組織專家召開(kāi)各層級(jí),、各類型施工方案評(píng)審會(huì)30余次，審核完成組塔,、架線及專項(xiàng)施工方案和各項(xiàng)措施共40冊(cè),。優(yōu)化后的施工方案，在保證工程項(xiàng)目的安全和質(zhì)量的前提下,，大幅縮短了建設(shè)工期,，為優(yōu)質(zhì)高效地按期完成工程建設(shè)任務(wù)，打下了堅(jiān)實(shí)的基礎(chǔ),。

為全面提升施工的安全性,，國(guó)網(wǎng)冀北電力聚焦“全過(guò)程風(fēng)險(xiǎn)壓降”，準(zhǔn)確識(shí)別風(fēng)險(xiǎn)作業(yè)，進(jìn)一步優(yōu)化設(shè)計(jì)方案,。

“施工過(guò)程中,，我們?nèi)娌邉澥褂眯阢@機(jī)代替人工挖孔，組塔階段使用流動(dòng)式起重機(jī)組立鐵塔,，架線階段使用可視化牽張?jiān)O(shè)備,，并全面使用裝配式跳線施工工法，使本工程機(jī)械化施工達(dá)到100%,?！笔┕挝槐本┧妥冸娪邢薰卷?xiàng)目副經(jīng)理兼總工邊天元介紹。機(jī)械化施工作業(yè)極大地降低了全過(guò)程風(fēng)險(xiǎn)數(shù)量及風(fēng)險(xiǎn)等級(jí),，提高了工程項(xiàng)目風(fēng)險(xiǎn)管控水平,。

為保障工程穩(wěn)步推進(jìn)，國(guó)網(wǎng)冀北電力依托“黨建+特高壓”機(jī)制,，成立了張北-勝利工程臨時(shí)黨支部與班組聯(lián)動(dòng)指揮部,，建立里程碑事項(xiàng)和重點(diǎn)任務(wù)關(guān)注清單，將任務(wù)按月部署,、按周分解,、按日落實(shí)，做到對(duì)標(biāo)對(duì)表,、逐級(jí)遞進(jìn),。同時(shí)與張家口政府建立緊密聯(lián)動(dòng)協(xié)調(diào)機(jī)制，積極協(xié)調(diào)在清障梳理,、鐵塔組立,、架線施工中遇到的梗點(diǎn)和難點(diǎn)，打通無(wú)障礙施工關(guān)隘,，讓黨旗在工程建設(shè)一線高高飄揚(yáng),。遇到重點(diǎn)、難點(diǎn)工程建設(shè)任務(wù),，臨時(shí)黨支部眾志成城,、迎難而上，發(fā)揚(yáng)“狹路相逢勇者勝 攻堅(jiān)克難強(qiáng)者行”的“亮建”精神,，實(shí)行掛圖作戰(zhàn),，科學(xué)謀劃、周密部署,、精準(zhǔn)施策,，圓滿完成工程建設(shè)任務(wù)。