安全智能薄膜卡|用于USBkey、支付终端等应用。

1 概述安全智能薄膜卡是一款采用SSX1207安全芯片技术的超薄型智能芯片卡，其仅有0.19mm的厚度可轻松贴附于手机SIM卡上。所选用的安全芯片具备高性能、低功耗特性，并搭载丰富的内部协处理器和外部接口，可广泛用于商用密码专用算法、网络银行、家庭/个人支付以及城市一卡通等对信息安全要求较高的场景。该薄膜卡内置的片内操作系统（COS）符合中国银联、密码管理局及公安部的相关规范，通过了相应的检测。在移动支付中，薄膜卡通过硬件加密的安全模块扮演类似网银中U盾的角色，以确保持卡人的身份合法性。1 功能介绍1.1 密码运算服务提供基于RSA-1024、RSA-2048、SM2-256等非对称密码算法的加密、解密、签名和验证功能。支持SM1、SM4等对称密码算法的加密和解密，以及SHA1、SM3算法的杂凑功能。此外，还提供随机数生成服务。1.2 密钥和证书管理安全智能薄膜卡内含10个容器，可分配给不同的应用。每个容器可存放一组签名公私钥对、签名数字证书以及一组交换公私钥对、交换数字证书。交换公私钥对可由CA生成并与交换数字证书一同导入安全卡，也可在安全卡内部生成并向CA申请交换数字证书。签名公私钥对仅可在安全卡内生成，然后向CA申请签名数字证书，确保私钥信息的私密性和通信信息的不可否认性。通过一系列的安全密钥，如口令PIN、解锁口令PIN、主控密钥、权限控制密钥、口令维护密钥、数据保护密钥等，安全智能薄膜卡提供访问控制和数据保护等安全措施，实现自身的安全防护体系。所有密钥数据均无法在任何情况下被读取。密钥的使用和更新受到COS安全体系的严格限制，只有在满足密钥使用权限的情况下，才能在卡内进行相应的密码运算。对于没有相应权限的密钥操作，将被拒绝。1.3 组合密码服务除基本密码运算和数字证书功能外，安全智能薄膜卡还提供数字签名、签名认证等组合密码服务，为上层应用提供丰富而简便的密码功能支持。1.4 自身安全防护通过安全状态、安全属性、安全机制和身份认证等四个模块的有机结合，安全智能薄膜卡确保内部密钥及数据文件的安全性和可控性。1 应用场景1.1 用户身份鉴别安全智能薄膜卡可存放用户数字证书，并结合自身防护的PIN码验证，实现在PKI体系中的双因素用户身份鉴别功能。1.2 数据安全存储通过安全智能薄膜卡的密钥管理、身份鉴别和密码运算功能，结合上层应用程序，可实施更高级的数据安全存储措施，保障数据的机密性、完整性和可用性。1.3 数据安全传输安全智能薄膜卡可在IPSEC VPN、SSL VPN等网络数据安全传输体系中，提供用户认证接入、所需的数字证书和密码运算服务，确保数据安全传输。1 系统要求支持Windows、Android等终端系统。在PC端，可通过普通智能IC卡读卡器连接使用。对于支持Android 6.0以上系统的双卡手机，建议贴在卡1、主卡槽上。相关阅读：长沙县位于长沙市东部，地处长株潭城市群和环洞庭湖生态经济圈的结合部，是长株潭“两型”社会综合配套改革试验区重要组团。未来长沙河东地区电力负荷将迅速增长，2020 年长沙市河东地区统调最大负荷为 5912MW，同比增长率达6.5%，根据负荷预测至 2023 年最大负荷达 8050MW，至 2025 年最大负荷将达9300MW，“十四五”期间年均增长率达到 9.5%。目前，长沙市城区以及长沙县负荷主要由鼎功、星城2 座500kV变供带，到2023年鼎功、星城的主变规模分别为 3 台和 4 台，需供带负荷约 4400MW，局部容载比低至1.59，鼎功、星城 500kV 变已基本接近供电极限(鼎功、星城主变最大负载率分别为76%和71%)。此外，为控制河东城区 220kV 短路电流，考虑鼎功和星城变均需分母运行，其中鼎功1台主变与星城 2 台主变、浏阳 2 台主变、云田 2 台主变组成联合供区。经潮流计算，在夏大方式下，该联合供区星城主变“N-1”时，星城剩余主变下网潮流将达到1087MW，不满足“N-1”校核。但由于星城已经达到终期规模，而鼎功与星城供区相连的母线段主变已扩满，难以满足增容需求，故该区域亟需通过新增 500kV 布点来解决容量亏缺问题。根据相关规划，预计 2023 年，待开元（黄花）、佛谷（农大）、科大等220kV变陆续投产后，鼎功、星城变供区共有 15 座 220kV 变电站，供电压力较大。鼎功将通过13回线供带黎托、榔梨、佛谷（农大）、杨高、滨湖东、开元（黄花）、丛塘7 座220kV变，星城将通过 13 回线供带芙蓉、窑岭、川河（东山）、树木岭、林海、红星、浦沅、曹家坪、黄兴 9 座 220kV 变电站(振华（白田）在星城供区作为开关站运行)。若220kV全接线运行，即使沙坪、鼎功、星城母线分母运行，鼎功 220kV 母线三相短路电流高达61.7kA，远超 220kV 开关遮断电流。为限制短路电流，正常方式下窑岭～黎托双回220kV线路均需开环运行（开环后鼎功 220kV 母线三相短路电流为 49.3kA），导致芙蓉、窑岭、黎托为双辐射供电，大大降低了中心城区供电可靠性。新建长沙县 500kV 变，可在星城和鼎功 500kV 变电站之间增加布点，可缓解鼎功、星城供电压力，同时通过配套 220kV 线路的建设优化电网结构，将该片区双辐射、链式结构加强为双环网结构，完善长沙河东供电环网，提高供电可靠性。长沙地区特别是城区电源非常少，负荷主要依靠 500kV 变供带。目前长沙供带长沙河东城区 500kV 变有沙坪、鼎功、星城、浏阳、云田 5 座变电站，均已有或已规划有大型电源接入。预计 2035 年长沙河东负荷将达到 15000MW，新建长沙县可为长沙城区负荷中心提供电源接入点，使得电源深入负荷中心，提高城区供电可靠性。因此，满足长沙河东地区负荷增长的需要，特别是鼎功、星城供区的负荷增长需求，加强长沙河东城区及长沙县 220kV 网架结构，提高电网供电能力和供电可靠性，新建湖南长沙县 500kV 输变电工程是必要的。项目简况： 本工程包括线路工程和变电工程，建设地点位于长沙市长沙县。项目名称：湖南长沙县500kV输变电工程 建设地点：湖南省长沙县长龙街道，线路途径长沙县长龙街道、黄花镇、安沙镇 建设单位：国网湖南省电力有限公司建设分公司 评价机构：湖南省湘电试验研究院有限公司 新建长沙县500kV变电站，推荐站址位于湖南省长沙市长沙县长龙街道长龙村新桥组；本期规模：主变压器 11000MVA，500kV 出线 5 回，220kV 出线8 回；远景规模：主变压器 41000MVA，500kV 出线 6 回，220kV 出线 16 回。潇湘特高压变电站扩建一个 500kV 间隔扩建。线路工程本工程新建 500kV 线路 5 回，即潇湘特高压~星城Ⅰ、Ⅱ回入长沙县500kV变电站线路工程，新建线路长度约 20.12km（入、出段各 20.06km）；潇湘特高压~长沙县500kV线路工程，新建线路长度约 27km。潇湘特高压~星城 I、II 回入长沙县 500kV 变电站入、出段均采用双回路架设，入段线路起于现状 500kV 潇星Ⅰ线/潇星Ⅱ线 040 号小号侧约70m 处新建终端塔接点，止于待建长沙县 500kV 电站，线路长约 20.06km；出段线路起于待建长沙县500kV电站，止于现状500kV潇星Ⅰ线/潇星Ⅱ线040号大号侧约110处新建终端塔接点，线路长约20.06km。线路全长约 20.12km，共新建 2 基双回路终端塔；另拆除拆除潇湘特高压~星城Ⅰ、Ⅱ线，拆除线路 20.2km，拆除铁塔 1 基。潇湘特~长沙县 500kV 线路工程起于潇湘 1000kV 特高压站，止于长沙县500kV变电站，线路长度约 15.6km，其中双回线路约 11.6km，单回线路4.0km，共新建杆塔48基。