1 概述

安全智能薄膜卡是一款基于SSX1207安全芯片开发的可在手机SIM卡上粘贴的厚度仅有0.19mm的超薄型智能芯片卡。其所用的安全芯片是高性能、低功耗、具有丰富的内部协处理器和对外接口的芯片，可以作为智能密码钥匙（USBkey）、支付终端或者安全读卡器使用，可用于**商用密码专用算法应用、网络银行应用、家庭/个人支付、城市一卡通应用等对信息安全有较高要求的应用场合。
薄膜卡内含的片内操作系统（COS）符合中国银联、**密码管理局及公安部相关规范要求，通过检测。薄膜卡配合相关加密数据以识别持卡人的合法性，在移动支付中扮演类似网银中U盾的角色，属于硬件加密的安全模块类产品。

1 功能介绍

1.1 密码运算服务

提供基于 RSA-1024、RSA-2048、SM2-256 的非对称密码算法的加密、解密、签名、验证功能。
提供基于 SM1、SM4 对称密码算法的加密、解密功能；
提供基于 SHA1、SM3 算法的杂凑功能；
提供随机数生成功能。

1.2 密钥和证书管理

安全智能薄膜卡包含10个容器，可以分配给不同的应用。每个容器可以存放一组签名公私钥对、签名数字证书和一组交换公私钥对、交换数字证书。
交换公私钥对可以由CA产生，和交换数字证书一起导入安全卡；也可以在安全卡内部产生，再向CA申请交换数字证书。签名公私钥对只能在安全卡内部产生，再向CA申请签名数字证书，从而保证了私钥信息的私密性以及通信信息的不可否认性。
安全智能薄膜卡通过另外一系列的安全密钥，来提供访问控制、数据保护等措施，实现自身的安全防护体系。这些安全密钥包括口令PIN、解锁口令PIN、主控密钥、权限控制密钥、口令维护密钥、数据保护密钥等。
在任何情况下密钥数据均无法读出。密钥的使用、更新严格受COS安全体系限制，当满足密钥的使用权限时可在卡内进行相应的密码运算；当满足某条密钥的更改权限时可以修改此密钥。如果没有对应权限则拒**密钥的相关操作。

1.3 组合密码服务

在基本密码运算和数字证书功能的基础上，安全智能薄膜卡还提供了组合密码服务，如数字签名、签名认证等，为上层应用提供了丰富而简单的密码功能支持。

1.4 自身安全防护

安全智能薄膜卡通过安全状态、安全属性、安全机制和身份认证等四个模块的有机结合，保证内部密钥及数据文件的安全、可控。

1 应用场景

1.1 用户身份鉴别

安全智能薄膜卡可以存放用户数字证书，和自身防护的PIN码验证组合，在PKI体系中实现双因素的用户身份鉴别功能。

1.2 数据安全存储

可以使用安全智能薄膜卡的密钥管理、身份鉴别、密码运算功能，配合上层应用程序，实施更高级的数据安全存储措施，实现数据的机密性、完整性、可用性保护。

1.3 数据安全传输

安全智能薄膜卡可以在IPSEC VPN、SSL VPN等网络数据安全传输体系中，提供用户认证接入、数据保护所需要的数字证书和密码运算服务。

1 系统要求

支持 Windows、Android等终端系统。PC 端通过普通智能 IC 卡读卡器连接使用。支持 Android6.0以上系统，如果是双卡手机，建议贴在卡 1、主卡槽上。