1 概述
安全智能薄膜卡是一款采用SSX1207安全芯片技術的超薄型智能芯片卡，其僅有0.19mm的厚度可輕松貼附于手機SIM卡上。所選用的安全芯片具備高性能、低功耗特性，并搭載豐富的內部協(xié)處理器和外部接口，可廣泛用于商用密碼專用算法、網絡銀行、家庭/個人支付以及城市一卡通等對信息安全要求較高的場景。該薄膜卡內置的片內操作系統(tǒng)（COS）符合中國銀聯(lián)、密碼管理局及公安部的相關規(guī)范，通過了相應的檢測。在移動支付中，薄膜卡通過硬件加密的安全模塊扮演類似網銀中U盾的角色，以確保持卡人的身份合法性。

1 功能介紹
1.1 密碼運算服務
提供基于RSA-1024、RSA-2048、SM2-256等非對稱密碼算法的加密、解密、簽名和驗證功能。支持SM1、SM4等對稱密碼算法的加密和解密，以及SHA1、SM3算法的雜湊功能。此外，還提供隨機數(shù)生成服務。

1.2 密鑰和證書管理
安全智能薄膜卡內含10個容器，可分配給不同的應用。每個容器可存放一組簽名公私鑰對、簽名數(shù)字證書以及一組交換公私鑰對、交換數(shù)字證書。交換公私鑰對可由CA生成并與交換數(shù)字證書一同導入安全卡，也可在安全卡內部生成并向CA申請交換數(shù)字證書。簽名公私鑰對僅可在安全卡內生成，然后向CA申請簽名數(shù)字證書，確保私鑰信息的私密性和通信信息的不可否認性。通過一系列的安全密鑰，如口令PIN、解鎖口令PIN、主控密鑰、權限控制密鑰、口令維護密鑰、數(shù)據(jù)保護密鑰等，安全智能薄膜卡提供訪問控制和數(shù)據(jù)保護等安全措施，實現(xiàn)自身的安全防護體系。所有密鑰數(shù)據(jù)均無法在任何情況下被讀取。密鑰的使用和更新受到COS安全體系的嚴格限制，只有在滿足密鑰使用權限的情況下，才能在卡內進行相應的密碼運算。對于沒有相應權限的密鑰操作，將被拒絕。

1.3 組合密碼服務
除基本密碼運算和數(shù)字證書功能外，安全智能薄膜卡還提供數(shù)字簽名、簽名認證等組合密碼服務，為上層應用提供豐富而簡便的密碼功能支持。

1.4 自身安全防護
通過安全狀態(tài)、安全屬性、安全機制和身份認證等四個模塊的有機結合，安全智能薄膜卡確保內部密鑰及數(shù)據(jù)文件的安全性和可控性。

1 應用場景
1.1 用戶身份鑒別
安全智能薄膜卡可存放用戶數(shù)字證書，并結合自身防護的PIN碼驗證，實現(xiàn)在PKI體系中的雙因素用戶身份鑒別功能。

1.2 數(shù)據(jù)安全存儲
通過安全智能薄膜卡的密鑰管理、身份鑒別和密碼運算功能，結合上層應用程序，可實施更高級的數(shù)據(jù)安全存儲措施，保障數(shù)據(jù)的機密性、完整性和可用性。

1.3 數(shù)據(jù)安全傳輸
安全智能薄膜卡可在IPSEC VPN、SSL VPN等網絡數(shù)據(jù)安全傳輸體系中，提供用戶認證接入、所需的數(shù)字證書和密碼運算服務，確保數(shù)據(jù)安全傳輸。

1 系統(tǒng)要求
支持Windows、Android等終端系統(tǒng)。在PC端，可通過普通智能IC卡讀卡器連接使用。對于支持Android 6.0以上系統(tǒng)的雙卡手機，建議貼在卡1、主卡槽上。

 

相關閱讀：

長沙縣位于長沙市東部，地處長株潭城市群和環(huán)洞庭湖生態(tài)經濟圈的結合部，是長株潭“兩型”社會綜合配套改革試驗區(qū)重要組團。未來長沙河東地區(qū)電力負荷將迅速增長，2020 年長沙市河東地區(qū)統(tǒng)調最大負荷為 5912MW，同比增長率達6.5%，根據(jù)負荷預測至 2023 年最大負荷達 8050MW，至 2025 年最大負荷將達9300MW，“十四五”期間年均增長率達到 9.5%。

目前，長沙市城區(qū)以及長沙縣負荷主要由鼎功、星城2 座500kV變供帶，到2023年鼎功、星城的主變規(guī)模分別為 3 臺和 4 臺，需供帶負荷約 4400MW，局部容載比低至1.59，鼎功、星城 500kV 變已基本接近供電極限(鼎功、星城主變最大負載率分別為76%和71%)。此外，為控制河東城區(qū) 220kV 短路電流，考慮鼎功和星城變均需分母運行，其中鼎功1臺主變與星城 2 臺主變、瀏陽 2 臺主變、云田 2 臺主變組成聯(lián)合供區(qū)。經潮流計算，在夏大方式下，該聯(lián)合供區(qū)星城主變“N-1”時，星城剩余主變下網潮流將達到1087MW，不滿足“N-1”校核。

但由于星城已經達到終期規(guī)模，而鼎功與星城供區(qū)相連的母線段主變已擴滿，難以滿足增容需求，故該區(qū)域亟需通過新增 500kV 布點來解決容量虧缺問題。

根據(jù)相關規(guī)劃，預計 2023 年，待開元（黃花）、佛谷（農大）、科大等220kV變陸續(xù)投產后，鼎功、星城變供區(qū)共有 15 座 220kV 變電站，供電壓力較大。鼎功將通過13回線供帶黎托、榔梨、佛谷（農大）、楊高、濱湖東、開元（黃花）、叢塘7 座220kV變，星城將通過 13 回線供帶芙蓉、窯嶺、川河（東山）、樹木嶺、林海、紅星、浦沅、曹家坪、黃興 9 座 220kV 變電站(振華（白田）在星城供區(qū)作為開關站運行)。若220kV全接線運行，即使沙坪、鼎功、星城母線分母運行，鼎功 220kV 母線三相短路電流高達61.7kA，遠超 220kV 開關遮斷電流。為限制短路電流，正常方式下窯嶺～黎托雙回220kV線路均需開環(huán)運行（開環(huán)后鼎功 220kV 母線三相短路電流為 49.3kA），導致芙蓉、窯嶺、黎托為雙輻射供電，大大降低了中心城區(qū)供電可靠性。

新建長沙縣 500kV 變，可在星城和鼎功 500kV 變電站之間增加布點，可緩解鼎功、星城供電壓力，同時通過配套 220kV 線路的建設優(yōu)化電網結構，將該片區(qū)雙輻射、鏈式結構加強為雙環(huán)網結構，完善長沙河東供電環(huán)網，提高供電可靠性。

長沙地區(qū)特別是城區(qū)電源非常少，負荷主要依靠 500kV 變供帶。目前長沙供帶長沙河東城區(qū) 500kV 變有沙坪、鼎功、星城、瀏陽、云田 5 座變電站，均已有或已規(guī)劃有大型電源接入。預計 2035 年長沙河東負荷將達到 15000MW，新建長沙縣可為長沙城區(qū)負荷中心提供電源接入點，使得電源深入負荷中心，提高城區(qū)供電可靠性。

因此，滿足長沙河東地區(qū)負荷增長的需要，特別是鼎功、星城供區(qū)的負荷增長需求，加強長沙河東城區(qū)及長沙縣 220kV 網架結構，提高電網供電能力和供電可靠性，新建湖南長沙縣 500kV 輸變電工程是必要的。

項目簡況：

本工程包括線路工程和變電工程，建設地點位于長沙市長沙縣。

項目名稱：湖南長沙縣500kV輸變電工程

建設地點：湖南省長沙縣長龍街道，線路途徑長沙縣長龍街道、黃花鎮(zhèn)、安沙鎮(zhèn)

建設單位：國網湖南省電力有限公司建設分公司

評價機構：湖南省湘電試驗研究院有限公司

新建長沙縣500kV變電站，推薦站址位于湖南省長沙市長沙縣長龍街道長龍村新橋組；本期規(guī)模：主變壓器 11000MVA，500kV 出線 5 回，220kV 出線8 回；遠景規(guī)模：主變壓器 41000MVA，500kV 出線 6 回，220kV 出線 16 回。

瀟湘特高壓變電站擴建一個 500kV 間隔擴建。

線路工程

本工程新建 500kV 線路 5 回，即瀟湘特高壓~星城Ⅰ、Ⅱ回入長沙縣500kV變電站線路工程，新建線路長度約 20.12km（入、出段各 20.06km）；瀟湘特高壓~長沙縣500kV線路工程，新建線路長度約 27km。

瀟湘特高壓~星城 I、II 回入長沙縣 500kV 變電站入、出段均采用雙回路架設，入段線路起于現(xiàn)狀 500kV 瀟星Ⅰ線/瀟星Ⅱ線 040 號小號側約70m 處新建終端塔接點，止于待建長沙縣 500kV 電站，線路長約 20.06km；出段線路起于待建長沙縣500kV電站，止于現(xiàn)狀500kV瀟星Ⅰ線/瀟星Ⅱ線040號大號側約110處新建終端塔接點，線路長約20.06km。線路全長約 20.12km，共新建 2 基雙回路終端塔；另拆除拆除瀟湘特高壓~星城Ⅰ、Ⅱ線，拆除線路 20.2km，拆除鐵塔 1 基。

瀟湘特~長沙縣 500kV 線路工程起于瀟湘 1000kV 特高壓站，止于長沙縣500kV變電站，線路長度約 15.6km，其中雙回線路約 11.6km，單回線路4.0km，共新建桿塔48基。