1 概述
安全智能薄膜卡是一款采用SSX1207安全芯片技術(shù)的超薄型智能芯片卡,其僅有0.19mm的厚度可輕松貼附于手機(jī)SIM卡上。所選用的安全芯片具備高性能、低功耗特性,并搭載豐富的內(nèi)部協(xié)處理器和外部接口,可廣泛用于商用密碼專用算法、網(wǎng)絡(luò)銀行、家庭/個人支付以及城市一卡通等對信息安全要求較高的場景。該薄膜卡內(nèi)置的片內(nèi)操作系統(tǒng)(COS)符合中國銀聯(lián)、密碼管理局及公安部的相關(guān)規(guī)范,通過了相應(yīng)的檢測。在移動支付中,薄膜卡通過硬件加密的安全模塊扮演類似網(wǎng)銀中U盾的角色,以確保持卡人的身份合法性。
1 功能介紹
1.1 密碼運(yùn)算服務(wù)
提供基于RSA-1024、RSA-2048、SM2-256等非對稱密碼算法的加密、解密、簽名和驗證功能。支持SM1、SM4等對稱密碼算法的加密和解密,以及SHA1、SM3算法的雜湊功能。此外,還提供隨機(jī)數(shù)生成服務(wù)。
1.2 密鑰和證書管理
安全智能薄膜卡內(nèi)含10個容器,可分配給不同的應(yīng)用。每個容器可存放一組簽名公私鑰對、簽名數(shù)字證書以及一組交換公私鑰對、交換數(shù)字證書。交換公私鑰對可由CA生成并與交換數(shù)字證書一同導(dǎo)入安全卡,也可在安全卡內(nèi)部生成并向CA申請交換數(shù)字證書。簽名公私鑰對僅可在安全卡內(nèi)生成,然后向CA申請簽名數(shù)字證書,確保私鑰信息的私密性和通信信息的不可否認(rèn)性。通過一系列的安全密鑰,如口令PIN、解鎖口令PIN、主控密鑰、權(quán)限控制密鑰、口令維護(hù)密鑰、數(shù)據(jù)保護(hù)密鑰等,安全智能薄膜卡提供訪問控制和數(shù)據(jù)保護(hù)等安全措施,實現(xiàn)自身的安全防護(hù)體系。所有密鑰數(shù)據(jù)均無法在任何情況下被讀取。密鑰的使用和更新受到COS安全體系的嚴(yán)格限制,只有在滿足密鑰使用權(quán)限的情況下,才能在卡內(nèi)進(jìn)行相應(yīng)的密碼運(yùn)算。對于沒有相應(yīng)權(quán)限的密鑰操作,將被拒絕。
1.3 組合密碼服務(wù)
除基本密碼運(yùn)算和數(shù)字證書功能外,安全智能薄膜卡還提供數(shù)字簽名、簽名認(rèn)證等組合密碼服務(wù),為上層應(yīng)用提供豐富而簡便的密碼功能支持。
1.4 自身安全防護(hù)
通過安全狀態(tài)、安全屬性、安全機(jī)制和身份認(rèn)證等四個模塊的有機(jī)結(jié)合,安全智能薄膜卡確保內(nèi)部密鑰及數(shù)據(jù)文件的安全性和可控性。
1 應(yīng)用場景
1.1 用戶身份鑒別
安全智能薄膜卡可存放用戶數(shù)字證書,并結(jié)合自身防護(hù)的PIN碼驗證,實現(xiàn)在PKI體系中的雙因素用戶身份鑒別功能。
1.2 數(shù)據(jù)安全存儲
通過安全智能薄膜卡的密鑰管理、身份鑒別和密碼運(yùn)算功能,結(jié)合上層應(yīng)用程序,可實施更高級的數(shù)據(jù)安全存儲措施,保障數(shù)據(jù)的機(jī)密性、完整性和可用性。
1.3 數(shù)據(jù)安全傳輸
安全智能薄膜卡可在IPSEC VPN、SSL VPN等網(wǎng)絡(luò)數(shù)據(jù)安全傳輸體系中,提供用戶認(rèn)證接入、所需的數(shù)字證書和密碼運(yùn)算服務(wù),確保數(shù)據(jù)安全傳輸。
1 系統(tǒng)要求
支持Windows、Android等終端系統(tǒng)。在PC端,可通過普通智能IC卡讀卡器連接使用。對于支持Android 6.0以上系統(tǒng)的雙卡手機(jī),建議貼在卡1、主卡槽上。
相關(guān)閱讀:
11月17日上午,北京環(huán)衛(wèi)集團(tuán)壓縮式垃圾車捐贈儀式在我區(qū)舉行。市委常委、區(qū)委書記劉雪松出席,北京環(huán)衛(wèi)集團(tuán)黨委副書記、總經(jīng)理何亮出席并致辭。
崇禮區(qū)融媒體中心 徐建軍攝
儀式上,北京環(huán)衛(wèi)集團(tuán)與我區(qū)簽署捐贈協(xié)議并向我區(qū)捐贈2輛壓縮式垃圾車。
近年來,我區(qū)堅持以習(xí)近平新時代中國特色社會主義思想為指導(dǎo),深入學(xué)習(xí)貫徹習(xí)近平總書記重要講話和重要指示精神,全面落實黨中央和省委、市委決策部署,堅持人民城市人民建、人民城市為人民,不斷提高城市規(guī)劃、建設(shè)、治理水平,全力打造高品質(zhì)城市。
北京環(huán)衛(wèi)集團(tuán)作為從事環(huán)衛(wèi)服務(wù)的大型國有企業(yè),是業(yè)內(nèi)的標(biāo)桿企業(yè),與我區(qū)合作八年來,以高標(biāo)準(zhǔn)、嚴(yán)要求,全力做好鏟冰除雪、環(huán)衛(wèi)整治、垃圾清運(yùn)等各項保障工作,為2022年北京冬奧會順利舉辦和我區(qū)環(huán)衛(wèi)事業(yè)高質(zhì)量發(fā)展作出了積極貢獻(xiàn)。
此次捐贈的壓縮式垃圾車將進(jìn)一步滿足我區(qū)垃圾清運(yùn)作業(yè)設(shè)備需求,為完善我區(qū)公共服務(wù)配套基礎(chǔ)設(shè)施、打造高品質(zhì)城市提供有力支撐。雙方表示,后續(xù)將在城鄉(xiāng)環(huán)境綜合服務(wù)、環(huán)衛(wèi)工程建設(shè)等更多領(lǐng)域更深層次開展務(wù)實合作,攜手共創(chuàng)璀璨的未來。