1 概述
安全智能薄膜卡是一款采用SSX1207安全芯片技術(shù)的超薄型智能芯片卡，其僅有0.19mm的厚度可輕松貼附于手機(jī)SIM卡上,。所選用的安全芯片具備高性能、低功耗特性,，并搭載豐富的內(nèi)部協(xié)處理器和外部接口,，可廣泛用于商用密碼專用算法,、網(wǎng)絡(luò)銀行,、家庭/個(gè)人支付以及城市一卡通等對(duì)信息安全要求較高的場(chǎng)景。該薄膜卡內(nèi)置的片內(nèi)操作系統(tǒng)（COS）符合中國銀聯(lián),、密碼管理局及公安部的相關(guān)規(guī)范，通過了相應(yīng)的檢測(cè),。在移動(dòng)支付中,，薄膜卡通過硬件加密的安全模塊扮演類似網(wǎng)銀中U盾的角色，以確保持卡人的身份合法性,。

1 功能介紹
1.1 密碼運(yùn)算服務(wù)
提供基于RSA-1024、RSA-2048,、SM2-256等非對(duì)稱密碼算法的加密,、解密、簽名和驗(yàn)證功能,。支持SM1、SM4等對(duì)稱密碼算法的加密和解密,，以及SHA1,、SM3算法的雜湊功能。此外,，還提供隨機(jī)數(shù)生成服務(wù),。

1.2 密鑰和證書管理
安全智能薄膜卡內(nèi)含10個(gè)容器，可分配給不同的應(yīng)用,。每個(gè)容器可存放一組簽名公私鑰對(duì),、簽名數(shù)字證書以及一組交換公私鑰對(duì)、交換數(shù)字證書,。交換公私鑰對(duì)可由CA生成并與交換數(shù)字證書一同導(dǎo)入安全卡，也可在安全卡內(nèi)部生成并向CA申請(qǐng)交換數(shù)字證書,。簽名公私鑰對(duì)僅可在安全卡內(nèi)生成，然后向CA申請(qǐng)簽名數(shù)字證書,，確保私鑰信息的私密性和通信信息的不可否認(rèn)性,。通過一系列的安全密鑰,，如口令PIN,、解鎖口令PIN,、主控密鑰、權(quán)限控制密鑰,、口令維護(hù)密鑰,、數(shù)據(jù)保護(hù)密鑰等,，安全智能薄膜卡提供訪問控制和數(shù)據(jù)保護(hù)等安全措施,，實(shí)現(xiàn)自身的安全防護(hù)體系,。所有密鑰數(shù)據(jù)均無法在任何情況下被讀取,。密鑰的使用和更新受到COS安全體系的嚴(yán)格限制，只有在滿足密鑰使用權(quán)限的情況下,，才能在卡內(nèi)進(jìn)行相應(yīng)的密碼運(yùn)算。對(duì)于沒有相應(yīng)權(quán)限的密鑰操作,，將被拒絕,。

1.3 組合密碼服務(wù)
除基本密碼運(yùn)算和數(shù)字證書功能外,，安全智能薄膜卡還提供數(shù)字簽名,、簽名認(rèn)證等組合密碼服務(wù),，為上層應(yīng)用提供豐富而簡(jiǎn)便的密碼功能支持。

1.4 自身安全防護(hù)
通過安全狀態(tài),、安全屬性,、安全機(jī)制和身份認(rèn)證等四個(gè)模塊的有機(jī)結(jié)合，安全智能薄膜卡確保內(nèi)部密鑰及數(shù)據(jù)文件的安全性和可控性,。

1 應(yīng)用場(chǎng)景
1.1 用戶身份鑒別
安全智能薄膜卡可存放用戶數(shù)字證書,，并結(jié)合自身防護(hù)的PIN碼驗(yàn)證，實(shí)現(xiàn)在PKI體系中的雙因素用戶身份鑒別功能,。

1.2 數(shù)據(jù)安全存儲(chǔ)
通過安全智能薄膜卡的密鑰管理,、身份鑒別和密碼運(yùn)算功能，結(jié)合上層應(yīng)用程序,，可實(shí)施更高級(jí)的數(shù)據(jù)安全存儲(chǔ)措施,，保障數(shù)據(jù)的機(jī)密性、完整性和可用性,。

1.3 數(shù)據(jù)安全傳輸
安全智能薄膜卡可在IPSEC VPN,、SSL VPN等網(wǎng)絡(luò)數(shù)據(jù)安全傳輸體系中，提供用戶認(rèn)證接入,、所需的數(shù)字證書和密碼運(yùn)算服務(wù),，確保數(shù)據(jù)安全傳輸,。

1 系統(tǒng)要求
支持Windows、Android等終端系統(tǒng),。在PC端,，可通過普通智能IC卡讀卡器連接使用,。對(duì)于支持Android 6.0以上系統(tǒng)的雙卡手機(jī),，建議貼在卡1,、主卡槽上,。

 

相關(guān)閱讀：

電力網(wǎng)獲悉，11月18日,，榆神榆橫2350MW熱電聯(lián)產(chǎn)工程1號(hào)機(jī)組發(fā)電機(jī)定子順利吊裝就位,，標(biāo)志著本項(xiàng)目1號(hào)汽輪發(fā)電機(jī)組全面進(jìn)入安裝階段,，為工程后續(xù)節(jié)點(diǎn)的順利完成奠定了堅(jiān)實(shí)的基礎(chǔ)。

該項(xiàng)目一期投資約60億元,，項(xiàng)目建設(shè)兩臺(tái)350兆瓦超臨界熱電聯(lián)產(chǎn)機(jī)組，主要服務(wù)于榆林市西南片區(qū)的供熱需要,，將成為榆林市西南新區(qū),、高新區(qū)、三產(chǎn)服務(wù)區(qū),、中小企業(yè)創(chuàng)業(yè)園區(qū)以及榆橫工業(yè)區(qū)后勤配套基地的采暖主熱源,。