1 概述

安全智能薄膜卡是一款采用SSX1207安全芯片技術(shù)的超薄型智能芯片卡，其僅有0.19mm的厚度可輕松貼附于手機SIM卡上。所選用的安全芯片具備高性能、低功耗特性，并搭載豐富的內(nèi)部協(xié)處理器和外部接口，可廣泛用于商用密碼專用算法、網(wǎng)絡(luò)銀行、家庭/個人支付以及城市一卡通等對信息安全要求較高的場景。該薄膜卡內(nèi)置的片內(nèi)操作系統(tǒng)（COS）符合中國銀聯(lián)、密碼管理局及公安部的相關(guān)規(guī)范，通過了相應(yīng)的檢測。在移動支付中，薄膜卡通過硬件加密的安全模塊扮演類似網(wǎng)銀中U盾的角色，以確保持卡人的身份合法性。

1 功能介紹
1.1 密碼運算服務(wù)
提供基于RSA-1024、RSA-2048、SM2-256等非對稱密碼算法的加密、解密、簽名和驗證功能。支持SM1、SM4等對稱密碼算法的加密和解密，以及SHA1、SM3算法的雜湊功能。此外，還提供隨機數(shù)生成服務(wù)。

1.2 密鑰和證書管理
安全智能薄膜卡內(nèi)含10個容器，可分配給不同的應(yīng)用。每個容器可存放一組簽名公私鑰對、簽名數(shù)字證書以及一組交換公私鑰對、交換數(shù)字證書。交換公私鑰對可由CA生成并與交換數(shù)字證書一同導(dǎo)入安全卡，也可在安全卡內(nèi)部生成并向CA申請交換數(shù)字證書。簽名公私鑰對僅可在安全卡內(nèi)生成，然后向CA申請簽名數(shù)字證書，確保私鑰信息的私密性和通信信息的不可否認性。通過一系列的安全密鑰，如口令PIN、解鎖口令PIN、主控密鑰、權(quán)限控制密鑰、口令維護密鑰、數(shù)據(jù)保護密鑰等，安全智能薄膜卡提供訪問控制和數(shù)據(jù)保護等安全措施，實現(xiàn)自身的安全防護體系。所有密鑰數(shù)據(jù)均無法在任何情況下被讀取。密鑰的使用和更新受到COS安全體系的嚴格限制，只有在滿足密鑰使用權(quán)限的情況下，才能在卡內(nèi)進行相應(yīng)的密碼運算。對于沒有相應(yīng)權(quán)限的密鑰操作，將被拒絕。

1.3 組合密碼服務(wù)
除基本密碼運算和數(shù)字證書功能外，安全智能薄膜卡還提供數(shù)字簽名、簽名認證等組合密碼服務(wù)，為上層應(yīng)用提供豐富而簡便的密碼功能支持。

1.4 自身安全防護
通過安全狀態(tài)、安全屬性、安全機制和身份認證等四個模塊的有機結(jié)合，安全智能薄膜卡確保內(nèi)部密鑰及數(shù)據(jù)文件的安全性和可控性。

1 應(yīng)用場景
1.1 用戶身份鑒別
安全智能薄膜卡可存放用戶數(shù)字證書，并結(jié)合自身防護的PIN碼驗證，實現(xiàn)在PKI體系中的雙因素用戶身份鑒別功能。

1.2 數(shù)據(jù)安全存儲
通過安全智能薄膜卡的密鑰管理、身份鑒別和密碼運算功能，結(jié)合上層應(yīng)用程序，可實施更高級的數(shù)據(jù)安全存儲措施，保障數(shù)據(jù)的機密性、完整性和可用性。

1.3 數(shù)據(jù)安全傳輸
安全智能薄膜卡可在IPSEC VPN、SSL VPN等網(wǎng)絡(luò)數(shù)據(jù)安全傳輸體系中，提供用戶認證接入、所需的數(shù)字證書和密碼運算服務(wù)，確保數(shù)據(jù)安全傳輸。

1 系統(tǒng)要求
支持Windows、Android等終端系統(tǒng)。在PC端，可通過普通智能IC卡讀卡器連接使用。對于支持Android 6.0以上系統(tǒng)的雙卡手機，建議貼在卡1、主卡槽上。

 

相關(guān)閱讀：

“導(dǎo)線展放到位，準備錨線！”11月20日，隨著最后一相導(dǎo)線成功牽引到位，張北—勝利雙回1000千伏線路工程（冀北段）全線貫通，成為全線5個標段中率先貫通的標段，為工程按期投運奠定了堅實基礎(chǔ)。

張北—勝利特高壓交流工程，起于河北省張家口市1000千伏張北變電站，止于內(nèi)蒙古錫林浩特市1000千伏勝利變電站，是國家“十四五”電力發(fā)展規(guī)劃重點項目。工程冀北段途徑張家口市張北縣、康保縣，新建鐵塔基礎(chǔ)293基，路徑長度275.73公里，由國網(wǎng)冀北電力有限公司負責(zé)建設(shè)。

工程全面投運后，錫林郭勒盟將形成“兩交一直”特高壓電力外送格局，每年可向京、津、冀、魯、蘇等地送電約700億千瓦時，為錫林郭勒盟、張家口市的風(fēng)、光、火電外送進一步創(chuàng)造條件，從而持續(xù)優(yōu)化華北電網(wǎng)結(jié)構(gòu)，提升區(qū)域電力保供能力和安全穩(wěn)定供電水平。

“二級風(fēng)險施工數(shù)量涉及22項，交叉跨越多、施工難度大、壩上地區(qū)獨特的‘小氣候’都是我們推進工程建設(shè)面臨的難點。”國網(wǎng)冀北工程管理公司業(yè)主項目經(jīng)理郎博宇介紹。

工程冀北段建設(shè)點多面廣、作業(yè)風(fēng)險高、施工人員多。為確保施工作業(yè)順利進行，國網(wǎng)冀北電力嚴格落實國家電網(wǎng)公司“六精四化”管理要求，項目部對施工方案嚴密審核、層層把關(guān)，組織專家召開各層級、各類型施工方案評審會30余次，審核完成組塔、架線及專項施工方案和各項措施共40冊。優(yōu)化后的施工方案，在保證工程項目的安全和質(zhì)量的前提下，大幅縮短了建設(shè)工期，為優(yōu)質(zhì)高效地按期完成工程建設(shè)任務(wù)，打下了堅實的基礎(chǔ)。

為全面提升施工的安全性，國網(wǎng)冀北電力聚焦“全過程風(fēng)險壓降”，準確識別風(fēng)險作業(yè)，進一步優(yōu)化設(shè)計方案。

“施工過程中，我們?nèi)娌邉澥褂眯阢@機代替人工挖孔，組塔階段使用流動式起重機組立鐵塔，架線階段使用可視化牽張設(shè)備，并全面使用裝配式跳線施工工法，使本工程機械化施工達到100%。”施工單位北京送變電有限公司項目副經(jīng)理兼總工邊天元介紹。機械化施工作業(yè)極大地降低了全過程風(fēng)險數(shù)量及風(fēng)險等級，提高了工程項目風(fēng)險管控水平。

為保障工程穩(wěn)步推進，國網(wǎng)冀北電力依托“黨建+特高壓”機制，成立了張北-勝利工程臨時黨支部與班組聯(lián)動指揮部，建立里程碑事項和重點任務(wù)關(guān)注清單，將任務(wù)按月部署、按周分解、按日落實，做到對標對表、逐級遞進。同時與張家口政府建立緊密聯(lián)動協(xié)調(diào)機制，積極協(xié)調(diào)在清障梳理、鐵塔組立、架線施工中遇到的梗點和難點，打通無障礙施工關(guān)隘，讓黨旗在工程建設(shè)一線高高飄揚。遇到重點、難點工程建設(shè)任務(wù)，臨時黨支部眾志成城、迎難而上，發(fā)揚“狹路相逢勇者勝 攻堅克難強者行”的“亮建”精神，實行掛圖作戰(zhàn)，科學(xué)謀劃、周密部署、精準施策，圓滿完成工程建設(shè)任務(wù)。