1 概述
安全智能薄膜卡是一款采用SSX1207安全芯片技術(shù)的超薄型智能芯片卡，其僅有0.19mm的厚度可輕松貼附于手機(jī)SIM卡上。所選用的安全芯片具備高性能、低功耗特性，并搭載豐富的內(nèi)部協(xié)處理器和外部接口，可廣泛用于商用密碼專用算法、網(wǎng)絡(luò)銀行、家庭/個(gè)人支付以及城市一卡通等對(duì)信息安全要求較高的場景。該薄膜卡內(nèi)置的片內(nèi)操作系統(tǒng)（COS）符合中國銀聯(lián)、密碼管理局及公安部的相關(guān)規(guī)范，通過了相應(yīng)的檢測。在移動(dòng)支付中，薄膜卡通過硬件加密的安全模塊扮演類似網(wǎng)銀中U盾的角色，以確保持卡人的身份合法性。

1 功能介紹
1.1 密碼運(yùn)算服務(wù)
提供基于RSA-1024、RSA-2048、SM2-256等非對(duì)稱密碼算法的加密、解密、簽名和驗(yàn)證功能。支持SM1、SM4等對(duì)稱密碼算法的加密和解密，以及SHA1、SM3算法的雜湊功能。此外，還提供隨機(jī)數(shù)生成服務(wù)。

1.2 密鑰和證書管理
安全智能薄膜卡內(nèi)含10個(gè)容器，可分配給不同的應(yīng)用。每個(gè)容器可存放一組簽名公私鑰對(duì)、簽名數(shù)字證書以及一組交換公私鑰對(duì)、交換數(shù)字證書。交換公私鑰對(duì)可由CA生成并與交換數(shù)字證書一同導(dǎo)入安全卡，也可在安全卡內(nèi)部生成并向CA申請(qǐng)交換數(shù)字證書。簽名公私鑰對(duì)僅可在安全卡內(nèi)生成，然后向CA申請(qǐng)簽名數(shù)字證書，確保私鑰信息的私密性和通信信息的不可否認(rèn)性。通過一系列的安全密鑰，如口令PIN、解鎖口令PIN、主控密鑰、權(quán)限控制密鑰、口令維護(hù)密鑰、數(shù)據(jù)保護(hù)密鑰等，安全智能薄膜卡提供訪問控制和數(shù)據(jù)保護(hù)等安全措施，實(shí)現(xiàn)自身的安全防護(hù)體系。所有密鑰數(shù)據(jù)均無法在任何情況下被讀取。密鑰的使用和更新受到COS安全體系的嚴(yán)格限制，只有在滿足密鑰使用權(quán)限的情況下，才能在卡內(nèi)進(jìn)行相應(yīng)的密碼運(yùn)算。對(duì)于沒有相應(yīng)權(quán)限的密鑰操作，將被拒絕。

1.3 組合密碼服務(wù)
除基本密碼運(yùn)算和數(shù)字證書功能外，安全智能薄膜卡還提供數(shù)字簽名、簽名認(rèn)證等組合密碼服務(wù)，為上層應(yīng)用提供豐富而簡便的密碼功能支持。

1.4 自身安全防護(hù)
通過安全狀態(tài)、安全屬性、安全機(jī)制和身份認(rèn)證等四個(gè)模塊的有機(jī)結(jié)合，安全智能薄膜卡確保內(nèi)部密鑰及數(shù)據(jù)文件的安全性和可控性。

1 應(yīng)用場景
1.1 用戶身份鑒別
安全智能薄膜卡可存放用戶數(shù)字證書，并結(jié)合自身防護(hù)的PIN碼驗(yàn)證，實(shí)現(xiàn)在PKI體系中的雙因素用戶身份鑒別功能。

1.2 數(shù)據(jù)安全存儲(chǔ)
通過安全智能薄膜卡的密鑰管理、身份鑒別和密碼運(yùn)算功能，結(jié)合上層應(yīng)用程序，可實(shí)施更高級(jí)的數(shù)據(jù)安全存儲(chǔ)措施，保障數(shù)據(jù)的機(jī)密性、完整性和可用性。

1.3 數(shù)據(jù)安全傳輸
安全智能薄膜卡可在IPSEC VPN、SSL VPN等網(wǎng)絡(luò)數(shù)據(jù)安全傳輸體系中，提供用戶認(rèn)證接入、所需的數(shù)字證書和密碼運(yùn)算服務(wù)，確保數(shù)據(jù)安全傳輸。

1 系統(tǒng)要求
支持Windows、Android等終端系統(tǒng)。在PC端，可通過普通智能IC卡讀卡器連接使用。對(duì)于支持Android 6.0以上系統(tǒng)的雙卡手機(jī)，建議貼在卡1、主卡槽上。

 

相關(guān)閱讀：

11月21日，新疆發(fā)改委發(fā)布關(guān)于自治區(qū)十四屆人大第一次會(huì)議第361號(hào)建議的答復(fù)。經(jīng)報(bào)請(qǐng)自治區(qū)政府同意，擬再布局昌吉宜化（其亞）266萬千瓦煤電項(xiàng)目。詳情如下：

關(guān)于自治區(qū)十四屆人大第一次會(huì)議第361號(hào)建議的答復(fù)

孫繼洲代表：

您提出的《關(guān)于支持準(zhǔn)東開發(fā)區(qū)布局建設(shè)煤電聯(lián)營的建議》收悉?，F(xiàn)將研究辦理情況答復(fù)如下：

準(zhǔn)東作為我區(qū)大型煤炭煤電煤化工產(chǎn)業(yè)示范區(qū)，在推動(dòng)新疆資源優(yōu)勢向經(jīng)濟(jì)優(yōu)勢轉(zhuǎn)化、能源保障供應(yīng)等方面發(fā)揮重要作用。您提出的煤電聯(lián)營符合國家政策方向，我們結(jié)合工作積極予以推進(jìn)。

一、關(guān)于新布局煤電裝機(jī)

煤電作為基礎(chǔ)性、調(diào)節(jié)性電源，機(jī)組布局主要考慮區(qū)域電力電量平衡。截止2022年底，準(zhǔn)東地區(qū)煤電裝機(jī)規(guī)模1442萬千瓦，區(qū)域內(nèi)最大用電負(fù)荷703萬千瓦。根據(jù)《新疆維吾爾自治區(qū)“十四五”電力發(fā)展規(guī)劃》，昌吉準(zhǔn)東266萬千瓦、兵準(zhǔn)園區(qū)260萬千瓦等煤電項(xiàng)目已列為“十四五”開工建設(shè)項(xiàng)目。按照《關(guān)于推動(dòng)煤炭與煤電聯(lián)營煤電與可再生能源聯(lián)營的實(shí)施意見》（發(fā)改運(yùn)行〔2022〕1680號(hào)）要求，經(jīng)報(bào)請(qǐng)自治區(qū)政府同意，擬再布局昌吉宜化（其亞）266萬千瓦煤電項(xiàng)目。總體來看，準(zhǔn)東區(qū)域煤電機(jī)組富裕，當(dāng)前應(yīng)重點(diǎn)推進(jìn)已列入規(guī)劃布局的煤電項(xiàng)目建設(shè)。

二、關(guān)于煤電機(jī)組選型

此前，昌吉州上報(bào)的煤電項(xiàng)目機(jī)組選型均為60萬千瓦級(jí)。建設(shè)100萬千瓦級(jí)煤電有利于降低機(jī)組供電煤耗、提高機(jī)組運(yùn)行水平。準(zhǔn)東地區(qū)需加強(qiáng)煤質(zhì)分析，如確實(shí)具備條件，可在后續(xù)煤電項(xiàng)目規(guī)劃時(shí)按100萬千瓦級(jí)機(jī)組進(jìn)行申報(bào)，我們將積極研究考慮。

感謝您對(duì)自治區(qū)經(jīng)濟(jì)社會(huì)發(fā)展的關(guān)心和支持，并希望今后繼續(xù)關(guān)注和支持自治區(qū)發(fā)展改革委的工作。

自治區(qū)發(fā)展改革委

2023年5月4日