安全智能薄膜卡|安全芯片有丰富的协处理器。

1 概述

安全智能薄膜卡是一款采用SSX1207安全芯片技术的超薄型智能芯片卡，其仅有0.19mm的厚度可轻松贴附于手机SIM卡上。所选用的安全芯片具备高性能、低功耗特性，并搭载丰富的内部协处理器和外部接口，可广泛用于商用密码专用算法、网络银行、家庭/个人支付以及城市一卡通等对信息安全要求较高的场景。该薄膜卡内置的片内操作系统（COS）符合中国银联、密码管理局及公安部的相关规范，通过了相应的检测。在移动支付中，薄膜卡通过硬件加密的安全模块扮演类似网银中U盾的角色，以确保持卡人的身份合法性。

1 功能介绍
1.1 密码运算服务
提供基于RSA-1024、RSA-2048、SM2-256等非对称密码算法的加密、解密、签名和验证功能。支持SM1、SM4等对称密码算法的加密和解密，以及SHA1、SM3算法的杂凑功能。此外，还提供随机数生成服务。

1.2 密钥和证书管理
安全智能薄膜卡内含10个容器，可分配给不同的应用。每个容器可存放一组签名公私钥对、签名数字证书以及一组交换公私钥对、交换数字证书。交换公私钥对可由CA生成并与交换数字证书一同导入安全卡，也可在安全卡内部生成并向CA申请交换数字证书。签名公私钥对仅可在安全卡内生成，然后向CA申请签名数字证书，确保私钥信息的私密性和通信信息的不可否认性。通过一系列的安全密钥，如口令PIN、解锁口令PIN、主控密钥、权限控制密钥、口令维护密钥、数据保护密钥等，安全智能薄膜卡提供访问控制和数据保护等安全措施，实现自身的安全防护体系。所有密钥数据均无法在任何情况下被读取。密钥的使用和更新受到COS安全体系的严格限制，只有在满足密钥使用权限的情况下，才能在卡内进行相应的密码运算。对于没有相应权限的密钥操作，将被拒绝。

1.3 组合密码服务
除基本密码运算和数字证书功能外，安全智能薄膜卡还提供数字签名、签名认证等组合密码服务，为上层应用提供丰富而简便的密码功能支持。

1.4 自身安全防护
通过安全状态、安全属性、安全机制和身份认证等四个模块的有机结合，安全智能薄膜卡确保内部密钥及数据文件的安全性和可控性。

1 应用场景
1.1 用户身份鉴别
安全智能薄膜卡可存放用户数字证书，并结合自身防护的PIN码验证，实现在PKI体系中的双因素用户身份鉴别功能。

1.2 数据安全存储
通过安全智能薄膜卡的密钥管理、身份鉴别和密码运算功能，结合上层应用程序，可实施更高级的数据安全存储措施，保障数据的机密性、完整性和可用性。

1.3 数据安全传输
安全智能薄膜卡可在IPSEC VPN、SSL VPN等网络数据安全传输体系中，提供用户认证接入、所需的数字证书和密码运算服务，确保数据安全传输。

1 系统要求
支持Windows、Android等终端系统。在PC端，可通过普通智能IC卡读卡器连接使用。对于支持Android 6.0以上系统的双卡手机，建议贴在卡1、主卡槽上。

 

相关阅读：

“导线展放到位，准备锚线！”11月20日，随着最后一相导线成功牵引到位，张北—胜利双回1000千伏线路工程（冀北段）全线贯通，成为全线5个标段中率先贯通的标段，为工程按期投运奠定了坚实基础。

张北—胜利特高压交流工程，起于河北省张家口市1000千伏张北变电站，止于内蒙古锡林浩特市1000千伏胜利变电站，是国家“十四五”电力发展规划重点项目。工程冀北段途径张家口市张北县、康保县，新建铁塔基础293基，路径长度275.73公里，由国网冀北电力有限公司负责建设。

工程全面投运后，锡林郭勒盟将形成“两交一直”特高压电力外送格局，每年可向京、津、冀、鲁、苏等地送电约700亿千瓦时，为锡林郭勒盟、张家口市的风、光、火电外送进一步创造条件，从而持续优化华北电网结构，提升区域电力保供能力和安全稳定供电水平。

“二级风险施工数量涉及22项，交叉跨越多、施工难度大、坝上地区独特的‘小气候’都是我们推进工程建设面临的难点。”国网冀北工程管理公司业主项目经理郎博宇介绍。

工程冀北段建设点多面广、作业风险高、施工人员多。为确保施工作业顺利进行，国网冀北电力严格落实国家电网公司“六精四化”管理要求，项目部对施工方案严密审核、层层把关，组织专家召开各层级、各类型施工方案评审会30余次，审核完成组塔、架线及专项施工方案和各项措施共40册。优化后的施工方案，在保证工程项目的安全和质量的前提下，大幅缩短了建设工期，为优质高效地按期完成工程建设任务，打下了坚实的基础。

为全面提升施工的安全性，国网冀北电力聚焦“全过程风险压降”，准确识别风险作业，进一步优化设计方案。

“施工过程中，我们全面策划使用旋挖钻机代替人工挖孔，组塔阶段使用流动式起重机组立铁塔，架线阶段使用可视化牵张设备，并全面使用装配式跳线施工工法，使本工程机械化施工达到100%。”施工单位北京送变电有限公司项目副经理兼总工边天元介绍。机械化施工作业极大地降低了全过程风险数量及风险等级，提高了工程项目风险管控水平。

为保障工程稳步推进，国网冀北电力依托“党建+特高压”机制，成立了张北-胜利工程临时党支部与班组联动指挥部，建立里程碑事项和重点任务关注清单，将任务按月部署、按周分解、按日落实，做到对标对表、逐级递进。同时与张家口政府建立紧密联动协调机制，积极协调在清障梳理、铁塔组立、架线施工中遇到的梗点和难点，打通无障碍施工关隘，让党旗在工程建设一线高高飘扬。遇到重点、难点工程建设任务，临时党支部众志成城、迎难而上，发扬“狭路相逢勇者胜 攻坚克难强者行”的“亮建”精神，实行挂图作战，科学谋划、周密部署、精准施策，圆满完成工程建设任务。