安全芯片產(chǎn)品網(wǎng)絡(luò)安全水平維護指南

安全芯片內(nèi)置多重安全檢測機制。當(dāng)芯片遭遇惡意攻擊或運行異常時，這些機制將檢測到異常并將芯片轉(zhuǎn)入安全狀態(tài)，確保在受保護的環(huán)境中運行，防止用戶敏感信息受到威脅。

安全芯片API作為硬件安全能力與軟件系統(tǒng)之間的橋梁，提供與硬件安全模塊交互的接口，支持密鑰管理、加密解密、安全認證、數(shù)據(jù)封裝等操作。芯片內(nèi)提供多種API供用戶調(diào)用，實現(xiàn)對芯片安全功能的安全訪問。

調(diào)用安全芯片API時，用戶必須嚴(yán)格遵守API用戶手冊中的使用方法，確保安全措施有效保護敏感信息。

Java Card技術(shù)通過防篡改硬件集成、經(jīng)認證的密碼加速器（AES/RSA/ECC）實現(xiàn)強化運行時環(huán)境，其運行環(huán)境通過強制字節(jié)碼驗證、防火墻式小程序隔離及原子事務(wù)處理確保安全執(zhí)行與狀態(tài)完整性。

面向消費電子和移動市場的eSE/eUICC組合產(chǎn)品，是集成NFC功能的嵌入式安全元件模塊，內(nèi)置于移動設(shè)備中。該產(chǎn)品實現(xiàn)Java Card平臺功能，支持安全小程序執(zhí)行與受保護數(shù)據(jù)存儲，為eSIM、電子身份認證、移動支付、門禁控制和交通應(yīng)用提供核心安全服務(wù)。

產(chǎn)品的eSE（嵌入式安全元件）與eUICC（嵌入式UICC）功能通過框架機制實現(xiàn)邏輯隔離，通過接口/協(xié)議實現(xiàn)物理隔離。

卡管理員應(yīng)控制卡管理功能（如小程序安裝、更新、刪除）的訪問權(quán)限，并執(zhí)行發(fā)卡機構(gòu)定義的卡策略。

應(yīng)用提供商可利用TOE（評估對象）提供的API進行小程序開發(fā)、下載、安裝和刪除。此過程需身份認證，認證成功后授予提供商操作自有應(yīng)用的權(quán)限。應(yīng)用提供商必須確保應(yīng)用程序內(nèi)使用的所有密鑰均安全生成且未被泄露。