安全智能薄膜卡|SM2数据签名时间仅260ms/次。

1 概述

安全智能薄膜卡是一款采用SSX1207安全芯片技术的超薄型智能芯片卡，其仅有0.19mm的厚度可轻松贴附于手机SIM卡上。所选用的安全芯片具备高性能、低功耗特性，并搭载丰富的内部协处理器和外部接口，可广泛用于商用密码专用算法、网络银行、家庭/个人支付以及城市一卡通等对信息安全要求较高的场景。该薄膜卡内置的片内操作系统（COS）符合中国银联、密码管理局及公安部的相关规范，通过了相应的检测。在移动支付中，薄膜卡通过硬件加密的安全模块扮演类似网银中U盾的角色，以确保持卡人的身份合法性。

1 功能介绍
1.1 密码运算服务
提供基于RSA-1024、RSA-2048、SM2-256等非对称密码算法的加密、解密、签名和验证功能。支持SM1、SM4等对称密码算法的加密和解密，以及SHA1、SM3算法的杂凑功能。此外，还提供随机数生成服务。

1.2 密钥和证书管理
安全智能薄膜卡内含10个容器，可分配给不同的应用。每个容器可存放一组签名公私钥对、签名数字证书以及一组交换公私钥对、交换数字证书。交换公私钥对可由CA生成并与交换数字证书一同导入安全卡，也可在安全卡内部生成并向CA申请交换数字证书。签名公私钥对仅可在安全卡内生成，然后向CA申请签名数字证书，确保私钥信息的私密性和通信信息的不可否认性。通过一系列的安全密钥，如口令PIN、解锁口令PIN、主控密钥、权限控制密钥、口令维护密钥、数据保护密钥等，安全智能薄膜卡提供访问控制和数据保护等安全措施，实现自身的安全防护体系。所有密钥数据均无法在任何情况下被读取。密钥的使用和更新受到COS安全体系的严格限制，只有在满足密钥使用权限的情况下，才能在卡内进行相应的密码运算。对于没有相应权限的密钥操作，将被拒绝。

1.3 组合密码服务
除基本密码运算和数字证书功能外，安全智能薄膜卡还提供数字签名、签名认证等组合密码服务，为上层应用提供丰富而简便的密码功能支持。

1.4 自身安全防护
通过安全状态、安全属性、安全机制和身份认证等四个模块的有机结合，安全智能薄膜卡确保内部密钥及数据文件的安全性和可控性。

1 应用场景
1.1 用户身份鉴别
安全智能薄膜卡可存放用户数字证书，并结合自身防护的PIN码验证，实现在PKI体系中的双因素用户身份鉴别功能。

1.2 数据安全存储
通过安全智能薄膜卡的密钥管理、身份鉴别和密码运算功能，结合上层应用程序，可实施更高级的数据安全存储措施，保障数据的机密性、完整性和可用性。

1.3 数据安全传输
安全智能薄膜卡可在IPSEC VPN、SSL VPN等网络数据安全传输体系中，提供用户认证接入、所需的数字证书和密码运算服务，确保数据安全传输。

1 系统要求
支持Windows、Android等终端系统。在PC端，可通过普通智能IC卡读卡器连接使用。对于支持Android 6.0以上系统的双卡手机，建议贴在卡1、主卡槽上。

 

相关阅读：

为满足河源国家高新区及源城工业园负荷增长需求，优化源城区南部110千伏电网结构，提升其电网供电可靠性，河源市发展和改革局同意建设河源220千伏深河输变电工程项目。

项目单位为广东电网有限责任公司河源供电局。

项目建设地点为河源市源城区高埔岗街道、埔前镇，江东新区古竹镇，紫金县义容镇、凤安镇。

项目建设规模及内容：

（一）变电工程：远景规模为4台180兆伏安主变、220 千伏出线8回、110千伏出线14回、10千伏出线30回，每台主变装设4组8兆乏电容器和1组8兆乏电抗器。本期建设2台180兆伏安主变，220千伏出线4回、110千伏出线4回、10千伏出线20回，每台主变低压侧装设4组8兆乏电容器和1组8兆乏电抗器。

（二）线路工程：

1.220千伏线路：解口220千伏升平至仰天双回线路接入深河站，并将深河站至升平站双回线路改接入碧山站，形成深河站至仰天站、碧山站各2回220千伏线路：新建同塔四回线路挂双回导线长约23.2千米，新建同塔双回架空线路长约226.3千米。架空导线截面均采用2630平方毫米。

2.110千伏线路：

（1）解口110千伏龙岭至埔前单回线路接入深河站，形成深河站至龙岭站、埔前站各1回110千伏线路：新建同塔四回线路挂双回导线长约28.0千米，利用已建杆塔挂单回导线长约10.2千米，新建双回电缆线路长约20.22千米。架空导线截面均采用1400平方毫米，电缆截面采用1200平方毫米。

（2）建设深河站至罗塘站2回110千伏线路：新建同塔四回线路挂双回导线长约22.6千米，新建同塔双回架空线路长约21.3千米，利用其他工程已建杆塔挂单回导线长约10.1千米，新建双回电缆线路长约20.24千米。架空导线截面采用1400平方毫米，电缆截面采用1200平方毫米。

（三）建设配套的通信光缆和二次系统工程。

项目总投资为44386.31万元，其中项目资本金为11096.58万元,资本金占项目总投资的比例为25.0%。

采用标准化设计，注重变电站各系统的节能措施，合理规划系统和选择设备；采用绿色环保的原材料；采用低损耗高效能主变压器；选用合适的导线材质和截面，降低线路的损耗；采用节能、节水、低噪声设备。通过上述“四节一环保”措施，依靠科学技术降低消耗，提高资源利用效率，切实保护生态环境。