1 概述
安全智能薄膜卡是一款采用SSX1207安全芯片技術(shù)的超薄型智能芯片卡，其僅有0.19mm的厚度可輕松貼附于手機SIM卡上。所選用的安全芯片具備高性能、低功耗特性，并搭載豐富的內(nèi)部協(xié)處理器和外部接口，可廣泛用于商用密碼專用算法、網(wǎng)絡(luò)銀行、家庭/個人支付以及城市一卡通等對信息安全要求較高的場景。該薄膜卡內(nèi)置的片內(nèi)操作系統(tǒng)（COS）符合中國銀聯(lián)、密碼管理局及公安部的相關(guān)規(guī)范，通過了相應(yīng)的檢測。在移動支付中，薄膜卡通過硬件加密的安全模塊扮演類似網(wǎng)銀中U盾的角色，以確保持卡人的身份合法性。

1 功能介紹
1.1 密碼運算服務(wù)
提供基于RSA-1024、RSA-2048、SM2-256等非對稱密碼算法的加密、解密、簽名和驗證功能。支持SM1、SM4等對稱密碼算法的加密和解密，以及SHA1、SM3算法的雜湊功能。此外，還提供隨機數(shù)生成服務(wù)。

1.2 密鑰和證書管理
安全智能薄膜卡內(nèi)含10個容器，可分配給不同的應(yīng)用。每個容器可存放一組簽名公私鑰對、簽名數(shù)字證書以及一組交換公私鑰對、交換數(shù)字證書。交換公私鑰對可由CA生成并與交換數(shù)字證書一同導(dǎo)入安全卡，也可在安全卡內(nèi)部生成并向CA申請交換數(shù)字證書。簽名公私鑰對僅可在安全卡內(nèi)生成，然后向CA申請簽名數(shù)字證書，確保私鑰信息的私密性和通信信息的不可否認(rèn)性。通過一系列的安全密鑰，如口令PIN、解鎖口令PIN、主控密鑰、權(quán)限控制密鑰、口令維護密鑰、數(shù)據(jù)保護密鑰等，安全智能薄膜卡提供訪問控制和數(shù)據(jù)保護等安全措施，實現(xiàn)自身的安全防護體系。所有密鑰數(shù)據(jù)均無法在任何情況下被讀取。密鑰的使用和更新受到COS安全體系的嚴(yán)格限制，只有在滿足密鑰使用權(quán)限的情況下，才能在卡內(nèi)進行相應(yīng)的密碼運算。對于沒有相應(yīng)權(quán)限的密鑰操作，將被拒絕。

1.3 組合密碼服務(wù)
除基本密碼運算和數(shù)字證書功能外，安全智能薄膜卡還提供數(shù)字簽名、簽名認(rèn)證等組合密碼服務(wù)，為上層應(yīng)用提供豐富而簡便的密碼功能支持。

1.4 自身安全防護
通過安全狀態(tài)、安全屬性、安全機制和身份認(rèn)證等四個模塊的有機結(jié)合，安全智能薄膜卡確保內(nèi)部密鑰及數(shù)據(jù)文件的安全性和可控性。

1 應(yīng)用場景
1.1 用戶身份鑒別
安全智能薄膜卡可存放用戶數(shù)字證書，并結(jié)合自身防護的PIN碼驗證，實現(xiàn)在PKI體系中的雙因素用戶身份鑒別功能。

1.2 數(shù)據(jù)安全存儲
通過安全智能薄膜卡的密鑰管理、身份鑒別和密碼運算功能，結(jié)合上層應(yīng)用程序，可實施更高級的數(shù)據(jù)安全存儲措施，保障數(shù)據(jù)的機密性、完整性和可用性。

1.3 數(shù)據(jù)安全傳輸
安全智能薄膜卡可在IPSEC VPN、SSL VPN等網(wǎng)絡(luò)數(shù)據(jù)安全傳輸體系中，提供用戶認(rèn)證接入、所需的數(shù)字證書和密碼運算服務(wù)，確保數(shù)據(jù)安全傳輸。

1 系統(tǒng)要求
支持Windows、Android等終端系統(tǒng)。在PC端，可通過普通智能IC卡讀卡器連接使用。對于支持Android 6.0以上系統(tǒng)的雙卡手機，建議貼在卡1、主卡槽上。

 

相關(guān)閱讀：

11月15日，清水川能源公司三期擴建工程#5機組點火吹管圓滿完成，#6機組廠用受電一次成功，為確?！?5機組年內(nèi)完成168小時試運，#6機組具備整套啟動條件”的年度建設(shè)目標(biāo)打下堅實基礎(chǔ)。

#5機組點火吹管圓滿完成

11月15日23時45分，清水川能源公司三期擴建工程#5機組點火吹管圓滿完成，標(biāo)志著#5機組即將進入整套啟動階段。

鍋爐蒸汽管道的吹掃工作是新建機組投運前的重要節(jié)點，是確保鍋爐和汽輪機安全運行的重要環(huán)節(jié)，為確保#5機組吹管工作的安全、順利、高效推進，清水川能源公司高度重視、細(xì)致謀劃、精心部署，按照《火力發(fā)電建設(shè)工程機組蒸汽吹管導(dǎo)則》，嚴(yán)密制定《鍋爐吹管運行注意事項》等相關(guān)技術(shù)措施及預(yù)案并嚴(yán)格執(zhí)行，提前對各系統(tǒng)進行細(xì)致排查，認(rèn)真核對DCS畫面各測點狀態(tài)，確保吹管工作期間設(shè)備狀態(tài)能夠得到有效的監(jiān)視調(diào)整。

經(jīng)過鍋爐首次點火一次成功、熱態(tài)沖洗、三次試吹管后，鍋爐蒸汽管道的吹掃工作有序展開，清水川能源公司與調(diào)試單位、監(jiān)理單位、總包單位、施工單位等各方密切配合，確保溝通協(xié)作高效、技術(shù)指導(dǎo)到位、風(fēng)險管控有效，嚴(yán)格執(zhí)行各階段吹管注意事項及控制要點，及時發(fā)現(xiàn)、處理吹管過程中出現(xiàn)的各類問題，經(jīng)過第75、76次連續(xù)兩次降壓打靶，過熱器、再熱器吹管靶板合格，過熱器系統(tǒng)及其聯(lián)通管道、再熱器系統(tǒng)及其聯(lián)通管道、高壓旁路管道、鍋爐吹灰管道、減溫水系統(tǒng)管道均驗收合格，#5機組吹管工作圓滿成功。

#6機組廠用受電一次成功

11月15日05時01分，清水川能源公司三期擴建工程#6機組廠用受電一次成功，標(biāo)志著#6機組進入了試運階段，也標(biāo)志著公司750kV升壓站改擴建工作圓滿完成。

本次受電范圍為750kV變電站第三串開關(guān)和#6機組主變、廠高變、輸煤變及10kV工作段。為確保此次受電工作一次成功，公司高度重視，組織三期試運指揮部分部試運小組提前編制受電方案，多次召開廠用受電協(xié)調(diào)會，解決受電范圍內(nèi)重難點問題，對廠用電系統(tǒng)倒送電范圍內(nèi)的電氣一、二次系統(tǒng)、熱控系統(tǒng)、消防、照明和相應(yīng)的建筑工程條件進行了全面細(xì)致地檢查，并對問題逐條梳理整改直至閉環(huán)。整個受電工作準(zhǔn)備期間，生產(chǎn)運行人員在總結(jié)#5機帶電經(jīng)驗的基礎(chǔ)上提前進行模擬操作，認(rèn)真核對試行版規(guī)程和系統(tǒng)圖，確保技術(shù)資料的準(zhǔn)確性。技術(shù)安全交底會后，運行操作人員按照調(diào)度指令逐項進行，歷時11小時受電工作一次成功。

此次#6機組廠用受電工作的順利完成，為#6機組后期設(shè)備調(diào)試、試運行及#5機整套啟動備用電源提供了穩(wěn)定可靠的電源保證。

下一步，清水川能源公司將認(rèn)真履行安全生產(chǎn)主體責(zé)任，有效提高現(xiàn)場安全管理水平；緊盯關(guān)鍵環(huán)節(jié)和質(zhì)量控制細(xì)節(jié)，嚴(yán)格規(guī)范調(diào)試程序，強化調(diào)試過程管控，切實做好調(diào)試工作；持續(xù)加強項目組織管理，統(tǒng)籌推進調(diào)試、安裝、土建各項工作，全力確?！?5機組年內(nèi)完成168小時試運，#6機組具備整套啟動條件”的年度建設(shè)目標(biāo)順利實現(xiàn)。（白雅琴 米海強 王君 程鑫）