1 概述
安全智能薄膜卡是一款采用SSX1207安全芯片技術的超薄型智能芯片卡，其僅有0.19mm的厚度可輕松貼附于手機SIM卡上。所選用的安全芯片具備高性能、低功耗特性，并搭載豐富的內部協(xié)處理器和外部接口，可廣泛用于商用密碼專用算法、網(wǎng)絡銀行、家庭/個人支付以及城市一卡通等對信息安全要求較高的場景。該薄膜卡內置的片內操作系統(tǒng)（COS）符合中國銀聯(lián)、密碼管理局及公安部的相關規(guī)范，通過了相應的檢測。在移動支付中，薄膜卡通過硬件加密的安全模塊扮演類似網(wǎng)銀中U盾的角色，以確保持卡人的身份合法性。

1 功能介紹
1.1 密碼運算服務
提供基于RSA-1024、RSA-2048、SM2-256等非對稱密碼算法的加密、解密、簽名和驗證功能。支持SM1、SM4等對稱密碼算法的加密和解密，以及SHA1、SM3算法的雜湊功能。此外，還提供隨機數(shù)生成服務。

1.2 密鑰和證書管理
安全智能薄膜卡內含10個容器，可分配給不同的應用。每個容器可存放一組簽名公私鑰對、簽名數(shù)字證書以及一組交換公私鑰對、交換數(shù)字證書。交換公私鑰對可由CA生成并與交換數(shù)字證書一同導入安全卡，也可在安全卡內部生成并向CA申請交換數(shù)字證書。簽名公私鑰對僅可在安全卡內生成，然后向CA申請簽名數(shù)字證書，確保私鑰信息的私密性和通信信息的不可否認性。通過一系列的安全密鑰，如口令PIN、解鎖口令PIN、主控密鑰、權限控制密鑰、口令維護密鑰、數(shù)據(jù)保護密鑰等，安全智能薄膜卡提供訪問控制和數(shù)據(jù)保護等安全措施，實現(xiàn)自身的安全防護體系。所有密鑰數(shù)據(jù)均無法在任何情況下被讀取。密鑰的使用和更新受到COS安全體系的嚴格限制，只有在滿足密鑰使用權限的情況下，才能在卡內進行相應的密碼運算。對于沒有相應權限的密鑰操作，將被拒絕。

1.3 組合密碼服務
除基本密碼運算和數(shù)字證書功能外，安全智能薄膜卡還提供數(shù)字簽名、簽名認證等組合密碼服務，為上層應用提供豐富而簡便的密碼功能支持。

1.4 自身安全防護
通過安全狀態(tài)、安全屬性、安全機制和身份認證等四個模塊的有機結合，安全智能薄膜卡確保內部密鑰及數(shù)據(jù)文件的安全性和可控性。

1 應用場景
1.1 用戶身份鑒別
安全智能薄膜卡可存放用戶數(shù)字證書，并結合自身防護的PIN碼驗證，實現(xiàn)在PKI體系中的雙因素用戶身份鑒別功能。

1.2 數(shù)據(jù)安全存儲
通過安全智能薄膜卡的密鑰管理、身份鑒別和密碼運算功能，結合上層應用程序，可實施更高級的數(shù)據(jù)安全存儲措施，保障數(shù)據(jù)的機密性、完整性和可用性。

1.3 數(shù)據(jù)安全傳輸
安全智能薄膜卡可在IPSEC VPN、SSL VPN等網(wǎng)絡數(shù)據(jù)安全傳輸體系中，提供用戶認證接入、所需的數(shù)字證書和密碼運算服務，確保數(shù)據(jù)安全傳輸。

1 系統(tǒng)要求
支持Windows、Android等終端系統(tǒng)。在PC端，可通過普通智能IC卡讀卡器連接使用。對于支持Android 6.0以上系統(tǒng)的雙卡手機，建議貼在卡1、主卡槽上。

 

相關閱讀：

隴原大地，祁連之麓，藍天戈壁，機爐轟鳴。2023年11月21日14時，省列重大項目甘肅電投常樂電廠61000兆瓦火電項目3號機組在參建各方的共同見證和熱烈的掌聲中圓滿完成168小時滿負荷試運行，標志著3號機組正式投產發(fā)電，具備商業(yè)運營條件，奏響了甘肅電投集團高質量發(fā)展最強音。

常樂電廠3號機組168小時試運期間，累計發(fā)電量1.68億千瓦時，鍋爐、汽輪機、發(fā)電機等主要設備及其附屬設備運行安全穩(wěn)定，自動、儀表、保護投入率、汽水品質合格率均達到100％，脫硫、脫硝、除塵裝置投入率達到100%，氮氧化物、二氧化硫、粉塵排放濃度均達到國家超低排放要求。

甘肅電投常樂電廠是西北地區(qū)在建裝機容量最大的火電廠，是甘肅省首個百萬千瓦級火電廠，是祁韶800千伏特高壓直流的唯一配套火電電源。項目規(guī)劃建設6臺100萬千瓦超超臨界火電機組，總投資205億元。1、2號機組于2017年9月開工建設，2020年11月投入商業(yè)運行，3、4號機組自2021年3月開工建設以來，在甘肅省委省政府和甘肅電投集團的堅強領導下，常樂發(fā)電公司勇?lián)鷩笫姑?，統(tǒng)籌發(fā)展和安全，延續(xù)傳承在1、2號機組工程建設中形成的優(yōu)良作風，緊盯投產目標倒排工期、掛圖作戰(zhàn)，直面新冠疫情等不利影響，不等不靠、攻堅克難，精心調度組織，采取有力措施，高標準推進建設和調試工作，廠用受電、鍋爐水壓試驗、鍋爐吹管、汽輪機沖轉、發(fā)電機并網(wǎng)、168小時試運等里程碑節(jié)點全部實現(xiàn)一次成功。5、6號機組于2023年4月開工建設，計劃2025年底投產發(fā)電。

目前，甘肅電投常樂電廠已有3臺百萬千瓦級機組同時運行。據(jù)悉，4號機組已于11月20日投入試運行，將于12月上旬完成168小時滿負荷試運行。屆時，4臺機組同時運行年發(fā)電量達200億千瓦時，年工業(yè)產值60億，預計每年可帶動河西地區(qū)400億千瓦時電能輸送至華中地區(qū)，新能源送出將達到160億千瓦時，同時可帶動980萬千瓦配套新能源建設，將加速我省“綠電”外送，進一步促進全省經濟社會和新能源產業(yè)高質量發(fā)展提質增效。