警務手機盾
警務通是為公安民警進行移動警務時所需的信息管理系統。又稱移動警務系統。為緊急和突發事件的處理提供了信息依據,可避免重特大案件的發生,為突發案件的迅速偵破創造信息條件。移動警務系統中移動警務終端作為系統的關鍵一環,採用國家密碼管理局批准的國產自主安全芯片,能對終端數據進行硬件加密,支持如加密網絡電話、加密信息、加密郵件、安全支付等各類高敏感業務的應用。
傳統的移動警務終端採用的是市場上獨立模塊的安全產品進行加密,存在耗電大、加密形式單一、管控力度差、用戶體驗不好等問題。
本產品以警務安全手機中的安全芯片為介質實現密碼模塊功能,支持警務數字證書的安全發行、安全存儲與安全使用。基於智能手機內置可信執行環境(TEE)和安全芯片(SE),通過安全服務系統在TEE中部署可信應用(TA),在SE中部署安全應用(Applet),來實現密碼模塊的功能。
空中發證APP調用SDK,連接空中發證服務器和移動警務PKI系統,為智能手機頒發證書,並存儲到SE中。
警務證書應用調用SDK,利用安全芯片提供的密碼功能服務實現身份認證和數據加解密業務應用。
方案優勢
安全性:
- SE安全模塊通過EAL5+認證,保證證書和密鑰存儲環境的安全性
- CA訪問TA,TA訪問SE採用權限認證和白名單機制,防止權限越界
- 安全OS (TEE)的保駕護航,採用ARM TrustZone技術保證了普通用戶環境和安全環境的隔離
- SE不可以隨意移動,更加安全
- 雲服務激活和監管安全芯片介質,拒絕非法設備接入
- 支持國密算法SM2、SM3、SM4
一站式服務:
- 具有TEE(TA)、eSE、TSM開發能力,提供一站式解決方案
- 集成簡單,較小化改造:提供一站式部署解決方案,無縫對接現有系統
- 專業的定製開發能力,協助客戶制定專用方案
用戶體驗:
- 無需佔用手機卡槽,故障率低、耗電量少,提高警務終端的使用效率
- 空中制證,實現警務終端快速部署
- 加密速率更快,安全性更高。支持在線管理,方便應用擴展
客戶價值
- 警務通業務加密視頻、保密通話。採用國家密碼管理局指定的分組加密算法,具有極高的加密強度,確保所有通話提供加密方式防止被竊聽和被監聽。
- 存儲數字證書,基於數字證書進行身份認證,對於警務通的多個系統中,實現真正的”一證多應用”身份認證。
成功案例
- 新疆維吾爾自治區公安廳空中下證項目
- 江西省公安廳空中下證項目
- 廣西省公安廳空中下證項目
- 四川省公安廳空中下證項目
- 甘肅省公安廳空中下證項目
- 河南省公安廳空中下證項目