1 概述

安全智能薄膜卡是一款采用SSX1207安全芯片技術(shù)的超薄型智能芯片卡,，其僅有0.19mm的厚度可輕松貼附于手機SIM卡上,。所選用的安全芯片具備高性能、低功耗特性,，并搭載豐富的內(nèi)部協(xié)處理器和外部接口,，可廣泛用于商用密碼專用算法、網(wǎng)絡銀行,、家庭/個人支付以及城市一卡通等對信息安全要求較高的場景,。該薄膜卡內(nèi)置的片內(nèi)操作系統(tǒng)（COS）符合中國銀聯(lián)、密碼管理局及公安部的相關(guān)規(guī)范,，通過了相應的檢測,。在移動支付中，薄膜卡通過硬件加密的安全模塊扮演類似網(wǎng)銀中U盾的角色,，以確保持卡人的身份合法性,。

1 功能介紹
1.1 密碼運算服務
提供基于RSA-1024、RSA-2048,、SM2-256等非對稱密碼算法的加密,、解密、簽名和驗證功能,。支持SM1,、SM4等對稱密碼算法的加密和解密，以及SHA1,、SM3算法的雜湊功能,。此外，還提供隨機數(shù)生成服務。

1.2 密鑰和證書管理
安全智能薄膜卡內(nèi)含10個容器,，可分配給不同的應用,。每個容器可存放一組簽名公私鑰對、簽名數(shù)字證書以及一組交換公私鑰對,、交換數(shù)字證書,。交換公私鑰對可由CA生成并與交換數(shù)字證書一同導入安全卡，也可在安全卡內(nèi)部生成并向CA申請交換數(shù)字證書,。簽名公私鑰對僅可在安全卡內(nèi)生成,，然后向CA申請簽名數(shù)字證書，確保私鑰信息的私密性和通信信息的不可否認性,。通過一系列的安全密鑰,，如口令PIN、解鎖口令PIN,、主控密鑰,、權(quán)限控制密鑰、口令維護密鑰,、數(shù)據(jù)保護密鑰等,，安全智能薄膜卡提供訪問控制和數(shù)據(jù)保護等安全措施，實現(xiàn)自身的安全防護體系,。所有密鑰數(shù)據(jù)均無法在任何情況下被讀取,。密鑰的使用和更新受到COS安全體系的嚴格限制，只有在滿足密鑰使用權(quán)限的情況下,，才能在卡內(nèi)進行相應的密碼運算,。對于沒有相應權(quán)限的密鑰操作，將被拒絕,。

1.3 組合密碼服務
除基本密碼運算和數(shù)字證書功能外,，安全智能薄膜卡還提供數(shù)字簽名、簽名認證等組合密碼服務,，為上層應用提供豐富而簡便的密碼功能支持,。

1.4 自身安全防護
通過安全狀態(tài)、安全屬性,、安全機制和身份認證等四個模塊的有機結(jié)合,，安全智能薄膜卡確保內(nèi)部密鑰及數(shù)據(jù)文件的安全性和可控性。

1 應用場景
1.1 用戶身份鑒別
安全智能薄膜卡可存放用戶數(shù)字證書,，并結(jié)合自身防護的PIN碼驗證,，實現(xiàn)在PKI體系中的雙因素用戶身份鑒別功能。

1.2 數(shù)據(jù)安全存儲
通過安全智能薄膜卡的密鑰管理,、身份鑒別和密碼運算功能,，結(jié)合上層應用程序,，可實施更高級的數(shù)據(jù)安全存儲措施，保障數(shù)據(jù)的機密性,、完整性和可用性,。

1.3 數(shù)據(jù)安全傳輸
安全智能薄膜卡可在IPSEC VPN、SSL VPN等網(wǎng)絡數(shù)據(jù)安全傳輸體系中,，提供用戶認證接入,、所需的數(shù)字證書和密碼運算服務，確保數(shù)據(jù)安全傳輸,。

1 系統(tǒng)要求
支持Windows,、Android等終端系統(tǒng),。在PC端,，可通過普通智能IC卡讀卡器連接使用。對于支持Android 6.0以上系統(tǒng)的雙卡手機,，建議貼在卡1,、主卡槽上。

 

相關(guān)閱讀：

近日,，云南電網(wǎng)公司西雙版納供電局35千伏龍林變電站10千伏南貢山隧道線轉(zhuǎn)接35千伏勐遠變電站10千伏連隊線負荷工程開工,，該工程是云南電網(wǎng)公司與云南農(nóng)墾集團簽署農(nóng)墾電力股權(quán)轉(zhuǎn)讓協(xié)議后首個“兩網(wǎng)融合”工程。

該工程是云南省西雙版納傣族自治州電網(wǎng)融合發(fā)展取得新進展的體現(xiàn),。云南電網(wǎng)公司與云南農(nóng)墾集團簽署農(nóng)墾電力股權(quán)轉(zhuǎn)讓協(xié)議后,，西雙版納傣族自治州實現(xiàn)了“統(tǒng)一規(guī)劃、統(tǒng)一建設,、統(tǒng)一運營,、統(tǒng)一服務”，工程投產(chǎn)后將有效提升西雙版納電網(wǎng)的網(wǎng)架結(jié)構(gòu)和供電質(zhì)量,。

該工程總投資為33.8561萬元,，新建10千伏線路0.106千米，安裝自動化斷路器3臺,，新立電桿4基,。項目投產(chǎn)后，雙方線路由原來的單輻射接線改變?yōu)榄h(huán)網(wǎng)接線,，具備轉(zhuǎn)供電能力,，可以完善區(qū)域電網(wǎng)網(wǎng)架，線路故障搶修時間將由8小時減少為2.5小時,，供電可靠率將由72.37%提升至91.86%,，充分體現(xiàn)了電力“一張網(wǎng)”優(yōu)勢。