1 概述

安全智能薄膜卡是一款采用SSX1207安全芯片技術(shù)的超薄型智能芯片卡，其僅有0.19mm的厚度可輕松貼附于手機(jī)SIM卡上。所選用的安全芯片具備高性能、低功耗特性，并搭載豐富的內(nèi)部協(xié)處理器和外部接口，可廣泛用于商用密碼專(zhuān)用算法、網(wǎng)絡(luò)銀行、家庭/個(gè)人支付以及城市一卡通等對(duì)信息安全要求較高的場(chǎng)景。該薄膜卡內(nèi)置的片內(nèi)操作系統(tǒng)（COS）符合中國(guó)銀聯(lián)、密碼管理局及公安部的相關(guān)規(guī)范，通過(guò)了相應(yīng)的檢測(cè)。在移動(dòng)支付中，薄膜卡通過(guò)硬件加密的安全模塊扮演類(lèi)似網(wǎng)銀中U盾的角色，以確保持卡人的身份合法性。

1 功能介紹
1.1 密碼運(yùn)算服務(wù)
提供基于RSA-1024、RSA-2048、SM2-256等非對(duì)稱(chēng)密碼算法的加密、解密、簽名和驗(yàn)證功能。支持SM1、SM4等對(duì)稱(chēng)密碼算法的加密和解密，以及SHA1、SM3算法的雜湊功能。此外，還提供隨機(jī)數(shù)生成服務(wù)。

1.2 密鑰和證書(shū)管理
安全智能薄膜卡內(nèi)含10個(gè)容器，可分配給不同的應(yīng)用。每個(gè)容器可存放一組簽名公私鑰對(duì)、簽名數(shù)字證書(shū)以及一組交換公私鑰對(duì)、交換數(shù)字證書(shū)。交換公私鑰對(duì)可由CA生成并與交換數(shù)字證書(shū)一同導(dǎo)入安全卡，也可在安全卡內(nèi)部生成并向CA申請(qǐng)交換數(shù)字證書(shū)。簽名公私鑰對(duì)僅可在安全卡內(nèi)生成，然后向CA申請(qǐng)簽名數(shù)字證書(shū)，確保私鑰信息的私密性和通信信息的不可否認(rèn)性。通過(guò)一系列的安全密鑰，如口令PIN、解鎖口令PIN、主控密鑰、權(quán)限控制密鑰、口令維護(hù)密鑰、數(shù)據(jù)保護(hù)密鑰等，安全智能薄膜卡提供訪問(wèn)控制和數(shù)據(jù)保護(hù)等安全措施，實(shí)現(xiàn)自身的安全防護(hù)體系。所有密鑰數(shù)據(jù)均無(wú)法在任何情況下被讀取。密鑰的使用和更新受到COS安全體系的嚴(yán)格限制，只有在滿足密鑰使用權(quán)限的情況下，才能在卡內(nèi)進(jìn)行相應(yīng)的密碼運(yùn)算。對(duì)于沒(méi)有相應(yīng)權(quán)限的密鑰操作，將被拒絕。

1.3 組合密碼服務(wù)
除基本密碼運(yùn)算和數(shù)字證書(shū)功能外，安全智能薄膜卡還提供數(shù)字簽名、簽名認(rèn)證等組合密碼服務(wù)，為上層應(yīng)用提供豐富而簡(jiǎn)便的密碼功能支持。

1.4 自身安全防護(hù)
通過(guò)安全狀態(tài)、安全屬性、安全機(jī)制和身份認(rèn)證等四個(gè)模塊的有機(jī)結(jié)合，安全智能薄膜卡確保內(nèi)部密鑰及數(shù)據(jù)文件的安全性和可控性。

1 應(yīng)用場(chǎng)景
1.1 用戶身份鑒別
安全智能薄膜卡可存放用戶數(shù)字證書(shū)，并結(jié)合自身防護(hù)的PIN碼驗(yàn)證，實(shí)現(xiàn)在PKI體系中的雙因素用戶身份鑒別功能。

1.2 數(shù)據(jù)安全存儲(chǔ)
通過(guò)安全智能薄膜卡的密鑰管理、身份鑒別和密碼運(yùn)算功能，結(jié)合上層應(yīng)用程序，可實(shí)施更高級(jí)的數(shù)據(jù)安全存儲(chǔ)措施，保障數(shù)據(jù)的機(jī)密性、完整性和可用性。

1.3 數(shù)據(jù)安全傳輸
安全智能薄膜卡可在IPSEC VPN、SSL VPN等網(wǎng)絡(luò)數(shù)據(jù)安全傳輸體系中，提供用戶認(rèn)證接入、所需的數(shù)字證書(shū)和密碼運(yùn)算服務(wù)，確保數(shù)據(jù)安全傳輸。

1 系統(tǒng)要求
支持Windows、Android等終端系統(tǒng)。在PC端，可通過(guò)普通智能IC卡讀卡器連接使用。對(duì)于支持Android 6.0以上系統(tǒng)的雙卡手機(jī)，建議貼在卡1、主卡槽上。

 

相關(guān)閱讀：

為滿足河源國(guó)家高新區(qū)及源城工業(yè)園負(fù)荷增長(zhǎng)需求，優(yōu)化源城區(qū)南部110千伏電網(wǎng)結(jié)構(gòu)，提升其電網(wǎng)供電可靠性，河源市發(fā)展和改革局同意建設(shè)河源220千伏深河輸變電工程項(xiàng)目。

項(xiàng)目單位為廣東電網(wǎng)有限責(zé)任公司河源供電局。

項(xiàng)目建設(shè)地點(diǎn)為河源市源城區(qū)高埔崗街道、埔前鎮(zhèn)，江東新區(qū)古竹鎮(zhèn)，紫金縣義容鎮(zhèn)、鳳安鎮(zhèn)。

項(xiàng)目建設(shè)規(guī)模及內(nèi)容：

（一）變電工程：遠(yuǎn)景規(guī)模為4臺(tái)180兆伏安主變、220 千伏出線8回、110千伏出線14回、10千伏出線30回，每臺(tái)主變裝設(shè)4組8兆乏電容器和1組8兆乏電抗器。本期建設(shè)2臺(tái)180兆伏安主變，220千伏出線4回、110千伏出線4回、10千伏出線20回，每臺(tái)主變低壓側(cè)裝設(shè)4組8兆乏電容器和1組8兆乏電抗器。

（二）線路工程：

1.220千伏線路：解口220千伏升平至仰天雙回線路接入深河站，并將深河站至升平站雙回線路改接入碧山站，形成深河站至仰天站、碧山站各2回220千伏線路：新建同塔四回線路掛雙回導(dǎo)線長(zhǎng)約23.2千米，新建同塔雙回架空線路長(zhǎng)約226.3千米。架空導(dǎo)線截面均采用2630平方毫米。

2.110千伏線路：

（1）解口110千伏龍嶺至埔前單回線路接入深河站，形成深河站至龍嶺站、埔前站各1回110千伏線路：新建同塔四回線路掛雙回導(dǎo)線長(zhǎng)約28.0千米，利用已建桿塔掛單回導(dǎo)線長(zhǎng)約10.2千米，新建雙回電纜線路長(zhǎng)約20.22千米。架空導(dǎo)線截面均采用1400平方毫米，電纜截面采用1200平方毫米。

（2）建設(shè)深河站至羅塘站2回110千伏線路：新建同塔四回線路掛雙回導(dǎo)線長(zhǎng)約22.6千米，新建同塔雙回架空線路長(zhǎng)約21.3千米，利用其他工程已建桿塔掛單回導(dǎo)線長(zhǎng)約10.1千米，新建雙回電纜線路長(zhǎng)約20.24千米。架空導(dǎo)線截面采用1400平方毫米，電纜截面采用1200平方毫米。

（三）建設(shè)配套的通信光纜和二次系統(tǒng)工程。

項(xiàng)目總投資為44386.31萬(wàn)元，其中項(xiàng)目資本金為11096.58萬(wàn)元,資本金占項(xiàng)目總投資的比例為25.0%。

采用標(biāo)準(zhǔn)化設(shè)計(jì)，注重變電站各系統(tǒng)的節(jié)能措施，合理規(guī)劃系統(tǒng)和選擇設(shè)備；采用綠色環(huán)保的原材料；采用低損耗高效能主變壓器；選用合適的導(dǎo)線材質(zhì)和截面，降低線路的損耗；采用節(jié)能、節(jié)水、低噪聲設(shè)備。通過(guò)上述“四節(jié)一環(huán)?！贝胧?，依靠科學(xué)技術(shù)降低消耗，提高資源利用效率，切實(shí)保護(hù)生態(tài)環(huán)境。