新闻動態
密碼技術與客戶業務場景高度融合，為Fintech、IoT保駕護航
最佳實践丨安御道合KMS助力轨道交通密钥體系合規
发布時間：
2023-09-08 15:12
Part 1案例背景
轨道交通作為廣佛都市圈基礎設(she)施一體化的標志性代表，已建設運營的廣佛線、2號線、3號線實現了廣佛兩地公共交通的(de)互聯互通(tong)。票卡作為地鐵運營的重要介質，其安全(quan)直接關乎運營安全。票卡的核(he)心是密钥，密钥安全即票卡安全。因此，佛山地鐵集團在建設ACC（清分中心系統）、AFC（自動售檢票）時须(xu)在考虑密钥體(ti)系安全建設的同時還要保障兩地票卡的识別互認，究其本質則是兩地(di)密钥體系的互認(ren)問題。
Part 2安御量身打造的解決方案
安御道合密钥管(guan)理系統（AnyKMS），作為ACC的(de)核心組成部分(fen)，负責密钥全生(sheng)命周期的安全管理，通過向ACC/AFC各設備发(fa)放承载各類密钥的ISAM、PSAM、ESAM，使各類系統、設備能够合法、安全的進行各項工作。
主要功能：
1)支持多種票卡，兼容基於ISO14443 Type A和Type B兩種標準芯片的票卡。
2)多種密钥類型，针對轨道(dao)交(jiao)通使用的專用票卡產生各種票卡密钥，交易類密钥、管理類密钥等。
3)支持國际和國密算法3DES、RSA、SM2、SM3、SM4等算法。
4)集中(zhong)式管理細顆粒度访問，嚴格遵守密钥隔离策略，應用隔离、職責分离。
5)密钥的生成、分发、存储、備份、使用等全生命周期的管(guan)理工作。
6)“密钥樹”管理，根據業務分類實行多級密钥管理體系(xi)。
7）通過“共享根密钥”的方式實現佛山與(yu)廣州交易(yi)結算的互通。
8）實現消費/充值的TAC交易認證，確保交易的真實性。
Part3 應用效果
截止目前(qian)佛山轨道交(jiao)通共72座车站，涉124.49km里程，日均客流量43.9 萬人次、進站量31.2 萬人次。安御道合(he)所承(cheng)建密钥管理系統正持續、高效、稳定的保障着佛山轨道交通的安全運營和(he)合規，為廣(guang)佛都市圈的建設與发展貢(gong)献着密碼智慧與力量。
