公网对讲安全加密解决方案

中国联通公网对讲安全加密解决方案联通数科5G应用创新中心马文辉166198656685G融合通信--专业跨集群互通调度指挥平台专业对讲终端+中国联通自主研发5G融合通信产品，支持按需灵活部署，提供超清语音对讲、实时视频、高精定位、融合通信、5G园区加密对讲等专业调度能力，可为各行业日常生产、调度指挥提供关键支撑。核心能力

+SIM卡（加密）超级SIM卡KGC云密码机零信任网关超级SIM卡：私钥存储，终端认证零信任网关：访问代理，管理服务安全盾：支持应用调用国密算力SDK/UID盾UID国密平台：密钥下发，生命周期管理加密通信整体方案公网对讲-安全加密通信解决方案通信加密安全防护：业务（终端、应用）安全，通过超级SIM卡+国密算法+零信任网关组合产品，提供全流程安全监控保障UID数字身份认证服务平台支持SM2认证、X509证书认证、V2X认证、GBA等多种密码认证方式，提供双向可信认证，对终端上的重要文件进行完整性校验，防篡改，实现对讲终端隐私数据保护，更加安全可靠。核心能力1-国密数字身份认证服务安全超级SIM卡符合ISO-7816规范，提供国密、无证书认证功能。5G对讲终端可直接使用SIM卡作为安全密钥存储和认证计算的主要载体，以SIM卡号（ICCID）为公钥标识，并基于该芯片实现对讲终端与调度指挥平台数据的加密传输、设备接入前的身份认证以及密钥的预置存储等。产品特点核心能力2-安全超级SIM卡产品国密算法硬件载体SIM卡密码算法加解密标识存储，签名认证用户级全流量管控主要功能支持无证书、国际、国密认证体系等SIM卡结合平台，监控终端异常报警ICCID为身份认证基准，确定唯一标识设备状态异常，提前预警全程流量实名化，轻松溯源产品优势应用层面，杜绝热点分享下挂设备非法访问应用系统标准SDK包UID安全盾方式1：5G对讲机+超级SIM卡方式2：其他对讲机+UID安全盾SIM认证无需安装注册，即可为对讲业务提供登录认证、操作鉴权等安全服务。搭载UID安全app提供TLS加密通道可有效解决密码被破解、泄露的问题。UID安全盾产品主要有客户端和服务端构成，主要业务功能包括：随机数生成、用户密钥生成、数字证书申请、密码键盘设置、安全加固、移动端数字签名、PC端扫码签名等功能。支持国产算法，SM2、SM3、SM4。产品特点核心能力3-UID安全盾接入方案主要功能技术参数UID安全盾签名效率对讲终端解密用户私钥因子并完成签名计算的效率<1秒密钥生成效率对讲终端生成随机数并加密存储的效率<1秒可靠性平均无故障工作时间：≥30000小时运行环境Android4.0以上、IOS8.0以上、LINUX、WINDOWS遵循规范GM/T0002-2012《SM4分组密码算法》GM/T0003-2012《SM2椭圆曲线公钥密码算法》GM/T0004-2012《SM3密码杂凑算法》GM/T0006-2012《密码应用标识规范》等算法安全密码模块支持国产密码算法SM2/SM3/SM4密钥生成效率手机端生成随机数并加密存储的效率<1秒对讲终端安全密钥管理，抗逆向工作、抗篡改密钥多方控制，密钥明文不出硬件确保安全多因素认证，支持随机数生成支持通过验证用户的指纹，设备，口令等方式进行访问控制管理用户免去持有硬件密码介质的麻烦对讲终端用户数据的强安全签名加密能力提供客户端SDK，易于与业务系统集成UID安全APP应用平台服务器对讲终端动态认证安全通道安全身份认证网关国密数字身份认证平台核心能力4-零信任安全接入网关零信任安全身份认证网关对调度指挥平台访问数据传输提供数字认证、数据加解密、完整性验证、不可否认性等安全技术，保障数据传输的安全性。支持国产密码算法（SM2、SM3、SM4），可为企业重要信息系统保驾护航。适配丰富SSL加速与卸载多协议安全网关多接口七层+四层负载均衡支持无证书支持VPNInternet/IntranetSSL传输通道零信任安全接入网关RACA客户端服务器HTTPSHTTPSHTTPSHTTPHTTPS支持国家密码局指定国密算法与证书支持国产密码加速芯片、密码卡缓存页面/图片/文件/连接复用,降低Web压力支持HTTP压缩协议，提高带宽吞吐率支持国密G