超级SIM_打造成为人人都有的安全基础设施-中国移动_23页_4mb
报告摘要
超级SIM安全产品总结
核心内容概述
超级SIM卡是基于运营商号卡安全基座打造的新型安全基础设施,旨在通过融合通信与信息安全能力,为社会数智化转型提供安全支撑。其核心优势在于成本低、普及度高、具备金融级安全和便捷加载应用的能力,被广泛应用于政务、通信、数据安全等领域,成为推动国产密码技术应用的重要载体。
主要观点与关键信息
国家政策支持
- 政策背景:党和国家高度重视网络安全,出台了一系列法规如《国家安全法》《网络安全法》《密码法》等,推动国产密码技术应用和产业发展。
- 二十大报告:强调“安全”在国家发展中的重要性,提出构建“新安全格局”保障“新发展格局”。
- 修订条例:2023年7月1日起施行的《商用密码管理条例》进一步明确了商用密码应用的重要性。
集团布局与战略
- 中国移动定位:作为信息科技央企,中国移动致力于打造安全产品体系,推动网络安全从单点可控迈向全程可信。
- 产品规划:
- 2C:号卡认证产品、通信防护产品等。
- 2H:家庭安防产品、家庭网络安全解决方案等。
- 2B:超级SIM安全网关、云网安全产品、信创安全产品、智慧认证产品等。
- 安全治理理念:践行“三重境界”理念,推动安全产品从“产品”到“能力”再到“服务”的升级。
超级SIM卡的核心优势
- 成本最低:平均仅3元/张,用户随身携带。
- 普及度最高:近10亿用户规模,具备广泛的持卡基础。
- 金融级安全:支持国密算法,EAL4+安全芯片认证。
- 便捷加载应用:支持短信、BIP、机卡等多种渠道进行空中下载。
超级SIM卡的功能特性与发展历程
- 发展历程:自2016年起,超级SIM卡逐步增加安全芯片、数字证书、国密算法等能力,2021年推出的3.0+卡具备更强的运算能力和远程升级能力。
- 技术架构:具备芯片高安全、通道高可用、算法更高效、接口更丰富的特点,形成新型零信任安全引擎。
超级SIM安全网关
- 产品定位:基于号卡身份和国密芯片,构建新型安全网关,解决传统账号密码易被攻击的问题。
- 优势:
- 全业务场景“不可见”
- 全网络流量“不可读”
- 全访问请求“强授权”
- 全用户行为“可追溯”
- 生态合作:与启明星辰合作,打造“号为人、卡为钥匙、安全网关为新型锁芯”的安全体系,实现对用户身份的精准识别和数据加密。
超级SIM国密资源池
- 背景:响应《密码法》和密评标准,推动关键基础设施系统的“等保”和“密评”双同步。
- 产品方案:以超级SIM卡为核心,构建分布式密码资源池,提供统一的密码算法支持和安全管理。
- 优势对比:
- 比协同签名更安全:超级SIM卡达到国密安全二级,协同签名仅达到国密安全一级。
- 比USBKey更便捷:支持手机、PC等多设备,随身携带。
- 比贴膜卡更稳定和低成本:原生支持国密,稳定性高。
标杆案例:某省政府云国密资源池
- 项目成果:在不到50天内完成密码应用升级改造,以超过80分的高分通过密评。
- 应用价值:实现“统一资源、统一视图、统一权限、统一运营、统一运维”的管理,保障政务数据安全。
创新应用场景
- 密码+移动办公:
- 通过数字证书实现实名认证加V。
- 通过数字信封技术实现消息和文件传输的加解密。
- 密码+个人数据资产保护:
- 通过号卡提供本地文件加密存储能力。
- 仅持有超级SIM卡的私钥才能解密,保障个人数据安全。
- 密码+分布式身份体系:
- 融合超级SIM卡与DID技术,打造基于区块链的分布式身份认证体系。
- 超级SIM卡作为个人身份证书的高安全等级硬件载体。
未来展望与建议
超级SIM卡的未来定位
- 超级SIM卡将有望成为人人皆有的安全基础设施,提供安全可信账号、数字签名、密钥等能力。
- 以超级SIM卡为底座,打造数据要素流通的安全中台,赋能数据生产、存储、交易和流通。
产业合作倡议
- 承接国家安全风口,加强与安全行业的通力合作,构建全新安全生态。
- 发挥运营商核心能力,助力行业打造差异化竞争优势。
- 期待与行业伙伴共同服务中国之需,贡献中国方案,挖掘更广阔的安全服务蓝海价值。
结语
超级SIM卡作为新型安全基础设施,具备广泛的用户基础、高度的安全性与便捷性,是推动国产密码技术应用和保障网络安全的重要载体。未来,超级SIM卡将在各行业持续孵化创新应用,助力构建“可信”安全体系,实现密码应用出海。
展开完整摘要
试读结束,高清完整版pdf/doc/ppt,请点下载