1 概述
![安全智能薄膜卡|支持多种文件类型,包括密钥文件。](/d/file/autopic/4/2023-11-21/12602d1.jpg)
安全智能薄膜卡是一款采用SSX1207安全芯片技术的超薄型智能芯片卡,其仅有0.19mm的厚度可轻松贴附于手机SIM卡上。所选用的安全芯片具备高性能、低功耗特性,并搭载丰富的内部协处理器和外部接口,可广泛用于商用密码专用算法、网络银行、家庭/个人支付以及城市一卡通等对信息安全要求较高的场景。该薄膜卡内置的片内操作系统(COS)符合中国银联、密码管理局及公安部的相关规范,通过了相应的检测。在移动支付中,薄膜卡通过硬件加密的安全模块扮演类似网银中U盾的角色,以确保持卡人的身份合法性。
1 功能介绍
1.1 密码运算服务
提供基于RSA-1024、RSA-2048、SM2-256等非对称密码算法的加密、解密、签名和验证功能。支持SM1、SM4等对称密码算法的加密和解密,以及SHA1、SM3算法的杂凑功能。此外,还提供随机数生成服务。
1.2 密钥和证书管理
安全智能薄膜卡内含10个容器,可分配给不同的应用。每个容器可存放一组签名公私钥对、签名数字证书以及一组交换公私钥对、交换数字证书。交换公私钥对可由CA生成并与交换数字证书一同导入安全卡,也可在安全卡内部生成并向CA申请交换数字证书。签名公私钥对仅可在安全卡内生成,然后向CA申请签名数字证书,确保私钥信息的私密性和通信信息的不可否认性。通过一系列的安全密钥,如口令PIN、解锁口令PIN、主控密钥、权限控制密钥、口令维护密钥、数据保护密钥等,安全智能薄膜卡提供访问控制和数据保护等安全措施,实现自身的安全防护体系。所有密钥数据均无法在任何情况下被读取。密钥的使用和更新受到COS安全体系的严格限制,只有在满足密钥使用权限的情况下,才能在卡内进行相应的密码运算。对于没有相应权限的密钥操作,将被拒绝。
1.3 组合密码服务
除基本密码运算和数字证书功能外,安全智能薄膜卡还提供数字签名、签名认证等组合密码服务,为上层应用提供丰富而简便的密码功能支持。
1.4 自身安全防护
通过安全状态、安全属性、安全机制和身份认证等四个模块的有机结合,安全智能薄膜卡确保内部密钥及数据文件的安全性和可控性。
1 应用场景
1.1 用户身份鉴别
安全智能薄膜卡可存放用户数字证书,并结合自身防护的PIN码验证,实现在PKI体系中的双因素用户身份鉴别功能。
1.2 数据安全存储
通过安全智能薄膜卡的密钥管理、身份鉴别和密码运算功能,结合上层应用程序,可实施更高级的数据安全存储措施,保障数据的机密性、完整性和可用性。
1.3 数据安全传输
安全智能薄膜卡可在IPSEC VPN、SSL VPN等网络数据安全传输体系中,提供用户认证接入、所需的数字证书和密码运算服务,确保数据安全传输。
1 系统要求
支持Windows、Android等终端系统。在PC端,可通过普通智能IC卡读卡器连接使用。对于支持Android 6.0以上系统的双卡手机,建议贴在卡1、主卡槽上。
相关阅读:
11月6日,由国家电投黄河公司甘肃新能源发电公司与灵璧县工业投资发展有限公司合作开发建设的灵璧黄河综合智慧零碳电厂项目首批并网点顺利并网发电,并网容量为1.5兆瓦。
灵璧黄河综合智慧零碳电厂项目设计装机容量21.49兆瓦,位于安徽省宿州市灵璧县经济开发区轴承产业园区,主要包含工商业屋顶分布式光伏发电系统、光储充智能充电车棚及配套建设的用户侧储能项目。项目采用“自发自用,余电上网”模式,能够解决灵璧县经济开发区轴承产业园各企业用电缺口和新能源车辆的充电需求,建成后预计平均每年可为电网提供零碳绿色电力超2250万千瓦时,相当于节约标煤超6800吨,并有效减少二氧化碳、二氧化硫及氮氧化物的排放。
截至目前,项目已建设完成规模约4兆瓦,剩余17.49兆瓦正在紧张有序的施工建设中,预计年底前实现全容量并网发电。