安全芯片与密码支撑设备

共 6 项

为上述装置提供支撑的基础部件与配套设备，含安全芯片、身份载体、服务器密码机，以及授时安全与调度数据网配套设备。

选型指南

这一类多为配套采购的部件与设备：安全芯片由设备厂家集成在自研产品内部，按批量采购，数量规模直接影响单价；USBKey、STF卡按人员岗位或装置数量配置；服务器密码机部署在主站侧，规模与承载的终端数量相关。建议在方案阶段一并核算数量，避免后续零星补货。

安全分区体系中的部署位置（依据电力监控系统安全防护总体方案框架绘制）

为终端、模块与装置提供底层密码运算与密钥存储能力的芯片级产品，由设备厂家集成到自研产品中，是上层装置实现加密与身份认证功能的基础部件。

以硬件形式承载用户身份与密钥的介质，用于运维人员登录装置、系统时的身份核验，指纹型在此基础上增加了生物特征校验。

用于安全场景下密钥与数据存储的专用载体，按容量分为多种规格，另有薄膜卡等形态可选，常作为装置与平台的配套物料采购。

部署在主站侧的密码运算设备，为业务系统提供集中的加解密、签名验签与密钥管理服务，是配网加密认证体系的核心支撑设备。

对进入电力监控系统的卫星授时信号做校验与隔离，识别信号异常后改由本地守时输出安全信号，避免异常或伪造的授时影响系统时间基准。

调度数据网建设与改造中的路由、交换及屏柜等配套设备，通常与纵向加密认证装置一并成套供货。

安全芯片是做什么用的？

为终端、模块和装置提供底层的密码运算与密钥存储能力，是纵向加密、安全接入等设备实现加密认证功能的基础部件。设备厂家在自研产品中集成后，产品即可具备相应的密码功能。封装形式与接口方式需要与目标设备的硬件设计相匹配。

USBKey和指纹USBKey有什么区别？

常规型以硬件介质承载身份凭证与密钥，插入后完成身份核验；指纹型在此基础上增加生物特征校验，需要本人指纹才能使用，适用于对操作者身份要求更严格的场景。两者通常按人员或岗位数量配置。

服务器密码机用在什么地方？

部署在主站机房，为业务系统集中提供加解密、签名验签与密钥管理服务。与部署在终端和通道上的加密装置不同，它工作在主站侧，是大规模终端加密认证体系得以运转的基础设施，通常与配网主站、加密认证管理体系配套建设。

北斗时空安全隔离装置解决什么问题？

电力监控系统的告警、录波、事件顺序记录都依赖统一的时间基准，授时信号一旦被干扰或伪造，时间基准出现偏差会直接影响事件分析的准确性。装置对接入的卫星授时信号进行校验，识别异常后告警，并在信号异常期间依靠本地守时维持时间输出。

提前准备以下信息，第一通电话就能谈到具体配置。

需要密码支撑与配套设备选型建议？说明应用场景、业务方向和项目阶段，我们将协助梳理。