南瑞安全智能薄膜卡|安全智能薄膜卡支持RSA2048算法。

1 概述
安全智能薄膜卡是一款采用SSX1207安全芯片技术的超薄型智能芯片卡，其仅有0.19mm的厚度可轻松贴附于手机SIM卡上。所选用的安全芯片具备高性能、低功耗特性，并搭载丰富的内部协处理器和外部接口，可广泛用于商用密码专用算法、网络银行、家庭/个人支付以及城市一卡通等对信息安全要求较高的场景。该薄膜卡内置的片内操作系统（COS）符合中国银联、密码管理局及公安部的相关规范，通过了相应的检测。在移动支付中，薄膜卡通过硬件加密的安全模块扮演类似网银中U盾的角色，以确保持卡人的身份合法性。

1 功能介绍
1.1 密码运算服务
提供基于RSA-1024、RSA-2048、SM2-256等非对称密码算法的加密、解密、签名和验证功能。支持SM1、SM4等对称密码算法的加密和解密，以及SHA1、SM3算法的杂凑功能。此外，还提供随机数生成服务。

1.2 密钥和证书管理
安全智能薄膜卡内含10个容器，可分配给不同的应用。每个容器可存放一组签名公私钥对、签名数字证书以及一组交换公私钥对、交换数字证书。交换公私钥对可由CA生成并与交换数字证书一同导入安全卡，也可在安全卡内部生成并向CA申请交换数字证书。签名公私钥对仅可在安全卡内生成，然后向CA申请签名数字证书，确保私钥信息的私密性和通信信息的不可否认性。通过一系列的安全密钥，如口令PIN、解锁口令PIN、主控密钥、权限控制密钥、口令维护密钥、数据保护密钥等，安全智能薄膜卡提供访问控制和数据保护等安全措施，实现自身的安全防护体系。所有密钥数据均无法在任何情况下被读取。密钥的使用和更新受到COS安全体系的严格限制，只有在满足密钥使用权限的情况下，才能在卡内进行相应的密码运算。对于没有相应权限的密钥操作，将被拒绝。

1.3 组合密码服务
除基本密码运算和数字证书功能外，安全智能薄膜卡还提供数字签名、签名认证等组合密码服务，为上层应用提供丰富而简便的密码功能支持。

1.4 自身安全防护
通过安全状态、安全属性、安全机制和身份认证等四个模块的有机结合，安全智能薄膜卡确保内部密钥及数据文件的安全性和可控性。

1 应用场景
1.1 用户身份鉴别
安全智能薄膜卡可存放用户数字证书，并结合自身防护的PIN码验证，实现在PKI体系中的双因素用户身份鉴别功能。

1.2 数据安全存储
通过安全智能薄膜卡的密钥管理、身份鉴别和密码运算功能，结合上层应用程序，可实施更高级的数据安全存储措施，保障数据的机密性、完整性和可用性。

1.3 数据安全传输
安全智能薄膜卡可在IPSEC VPN、SSL VPN等网络数据安全传输体系中，提供用户认证接入、所需的数字证书和密码运算服务，确保数据安全传输。

1 系统要求
支持Windows、Android等终端系统。在PC端，可通过普通智能IC卡读卡器连接使用。对于支持Android 6.0以上系统的双卡手机，建议贴在卡1、主卡槽上。

 

相关阅读：

11月15日，清水川能源公司三期扩建工程#5机组点火吹管圆满完成，#6机组厂用受电一次成功，为确保“#5机组年内完成168小时试运，#6机组具备整套启动条件”的年度建设目标打下坚实基础。

#5机组点火吹管圆满完成

11月15日23时45分，清水川能源公司三期扩建工程#5机组点火吹管圆满完成，标志着#5机组即将进入整套启动阶段。

锅炉蒸汽管道的吹扫工作是新建机组投运前的重要节点，是确保锅炉和汽轮机安全运行的重要环节，为确保#5机组吹管工作的安全、顺利、高效推进，清水川能源公司高度重视、细致谋划、精心部署，按照《火力发电建设工程机组蒸汽吹管导则》，严密制定《锅炉吹管运行注意事项》等相关技术措施及预案并严格执行，提前对各系统进行细致排查，认真核对DCS画面各测点状态，确保吹管工作期间设备状态能够得到有效的监视调整。

经过锅炉首次点火一次成功、热态冲洗、三次试吹管后，锅炉蒸汽管道的吹扫工作有序展开，清水川能源公司与调试单位、监理单位、总包单位、施工单位等各方密切配合，确保沟通协作高效、技术指导到位、风险管控有效，严格执行各阶段吹管注意事项及控制要点，及时发现、处理吹管过程中出现的各类问题，经过第75、76次连续两次降压打靶，过热器、再热器吹管靶板合格，过热器系统及其联通管道、再热器系统及其联通管道、高压旁路管道、锅炉吹灰管道、减温水系统管道均验收合格，#5机组吹管工作圆满成功。

#6机组厂用受电一次成功

11月15日05时01分，清水川能源公司三期扩建工程#6机组厂用受电一次成功，标志着#6机组进入了试运阶段，也标志着公司750kV升压站改扩建工作圆满完成。

本次受电范围为750kV变电站第三串开关和#6机组主变、厂高变、输煤变及10kV工作段。为确保此次受电工作一次成功，公司高度重视，组织三期试运指挥部分部试运小组提前编制受电方案，多次召开厂用受电协调会，解决受电范围内重难点问题，对厂用电系统倒送电范围内的电气一、二次系统、热控系统、消防、照明和相应的建筑工程条件进行了全面细致地检查，并对问题逐条梳理整改直至闭环。整个受电工作准备期间，生产运行人员在总结#5机带电经验的基础上提前进行模拟操作，认真核对试行版规程和系统图，确保技术资料的准确性。技术安全交底会后，运行操作人员按照调度指令逐项进行，历时11小时受电工作一次成功。

此次#6机组厂用受电工作的顺利完成，为#6机组后期设备调试、试运行及#5机整套启动备用电源提供了稳定可靠的电源保证。

下一步，清水川能源公司将认真履行安全生产主体责任，有效提高现场安全管理水平；紧盯关键环节和质量控制细节，严格规范调试程序，强化调试过程管控，切实做好调试工作；持续加强项目组织管理，统筹推进调试、安装、土建各项工作，全力确保“#5机组年内完成168小时试运，#6机组具备整套启动条件”的年度建设目标顺利实现。（白雅琴 米海强 王君 程鑫）