南京2026年6月25日 /美通社/ -- 近日,南瑞自主研發(fā)的智能密碼鑰匙產(chǎn)品,順利通過(guò)國(guó)家密碼管理局商用密碼安全三級(jí)認(rèn)證(簡(jiǎn)稱"國(guó)密三級(jí)")。作為電力行業(yè)首家通過(guò)該認(rèn)證的企業(yè),國(guó)電南瑞在電力系統(tǒng)商用密碼落地應(yīng)用取得重要突破。
國(guó)密三級(jí)是我國(guó)商用密碼產(chǎn)品安全的最高等級(jí)認(rèn)證,依據(jù)GM/T 0028-2024《密碼模塊安全要求》等規(guī)范建立標(biāo)準(zhǔn)體系,全面覆蓋密碼算法合規(guī)性、物理安全、非入侵式安全、生命周期保障等關(guān)鍵維度。認(rèn)證需通過(guò)多層次、多維度嚴(yán)苛檢測(cè),確保產(chǎn)品在物理防護(hù)、敏感參數(shù)管理等方面具備高強(qiáng)度防破解能力。
電力監(jiān)控系統(tǒng)是國(guó)家關(guān)鍵基礎(chǔ)設(shè)施。智能密碼鑰匙作為其網(wǎng)絡(luò)安全防護(hù)中實(shí)現(xiàn)身份認(rèn)證與密碼運(yùn)算的核心硬件載體,一旦發(fā)生身份偽造、權(quán)限竊取,將直接威脅電力運(yùn)行安全。依據(jù)《中華人民共和國(guó)網(wǎng)絡(luò)安全法》《中華人民共和國(guó)密碼法》及GB/T 39786-2021《信息安全技術(shù) 信息系統(tǒng)密碼應(yīng)用基本要求》,等保四級(jí)及以上系統(tǒng)所用密碼產(chǎn)品須達(dá)到GM/T 0028-2024安全三級(jí)及以上等級(jí)。因此,亟需一款適配電力業(yè)務(wù)場(chǎng)景、自主可控、滿足國(guó)密三級(jí)要求的智能密碼鑰匙,以實(shí)現(xiàn)身份認(rèn)證與密鑰安全存儲(chǔ)。
國(guó)電南瑞下屬北京科東聚焦電力行業(yè)核心防護(hù)需求,研制KDKEY-5000-ZK智能密碼鑰匙,產(chǎn)品核心優(yōu)勢(shì)突出,具備三大特性:
小型化集成特性
在有限尺寸PCB板上集成了多功能檢測(cè)電路及獨(dú)立供電電池,成功突破符合密碼三級(jí)安全要求的微型化模塊技術(shù)瓶頸,實(shí)現(xiàn)小型化與高安全性兼顧,更好適配電力行業(yè)產(chǎn)品部署需求。
多因子認(rèn)證安全特性
在傳統(tǒng)PIN碼基礎(chǔ)上融合指紋生物特征識(shí)別,構(gòu)建"所知+所是"雙重認(rèn)證機(jī)制,可有效防范智能密碼鑰匙非法外借、多人共用等安全風(fēng)險(xiǎn),進(jìn)一步提升身份認(rèn)證的安全性與唯一性,杜絕違規(guī)使用隱患。
系統(tǒng)適配實(shí)用特性
該產(chǎn)品創(chuàng)新構(gòu)建"統(tǒng)一適配—密碼服務(wù)—協(xié)同管控"一體化應(yīng)用體系,實(shí)現(xiàn)跨平臺(tái)密碼服務(wù)無(wú)縫集成,解決了電力監(jiān)控系統(tǒng)中不同廠商、不同平臺(tái)間密碼服務(wù)標(biāo)準(zhǔn)不一、兼容性差、難以統(tǒng)一管控的難題,為操作人員、安防設(shè)備、業(yè)務(wù)系統(tǒng)等提供可靠密碼服務(wù)。
在認(rèn)證測(cè)試階段,研發(fā)團(tuán)隊(duì)經(jīng)過(guò)多輪軟硬件測(cè)試與安全技術(shù)論證,順利通過(guò)國(guó)家密碼管理局專家團(tuán)隊(duì)針對(duì)技術(shù)體系、產(chǎn)品架構(gòu)、密碼模塊實(shí)現(xiàn)及安全管理流程的全面審核。該產(chǎn)品成功通過(guò)認(rèn)證,標(biāo)志著國(guó)電南瑞在電力系統(tǒng)密碼應(yīng)用與身份認(rèn)證安全領(lǐng)域達(dá)到行業(yè)領(lǐng)先水平,對(duì)保障新型電力系統(tǒng)關(guān)鍵業(yè)務(wù)操作安全具有里程碑意義。
目前,該產(chǎn)品已在江西、浙江、寧夏等地開(kāi)展試點(diǎn)應(yīng)用,為電力監(jiān)控系統(tǒng)商用密碼體系建設(shè)提供了可復(fù)制、可落地的實(shí)踐樣板,為后續(xù)全國(guó)推廣奠定了堅(jiān)實(shí)基礎(chǔ)。