【应用】中国移动高集成度SE-SIM CS18S助力物联网行业进入“安全+”时代

时间： 2020-05-20 来源：中移物联网

No.1 “物联网安全”问题将是制约物联网发展的一大短板

近年来，随着物联网业务在全世界高速发展，各类安全问题也是层出不穷，从用户个人隐私泄露到席卷全球的Mirai IoT 物联网僵尸网络，各类安全漏洞接连在各类安防监控、智能门锁、儿童手表等产品上被曝出，安全问题成为行业内及最终使用方关注的焦点。“物联网安全”也在一定程度上制约着物联网的发展，能源、金融、智能表计、车联网、智能家居等行业也相继出台了一系列的行标及国标，对于物联网安全做出了明确的要求。

No.2 中国移动SE-SIM助力物联网行业进入“安全+”时代

中移物联网有限公司始终围绕着公司“物联网业务服务的支撑者、专用模组和芯片的提供者、物联网专用产品的推动者”的战略定位，在物联网安全领域，一直秉承着深耕细作，砥砺前行的精神，着重技术积累，立足芯片研发，并在2019年，专门针对物联网行业推出了和安芯系列产品—安全芯片及平台端到端解决方案。

方案包含芯片端和服务端两部分，芯片端即为SE-SIM（CS18S），将传统的SE芯片和SIM芯片集成为一颗芯片，服务端为与SE-SIM配套的安全认证服务平台（和云盾）、IoT平台、业务服务平台、安全产线等部分，形成真正端到端的物联网安全解决方案。可以为用户省去采购芯片、建立密钥管理体系、开发调试等经济和时间成本支出，做到少量开发、迅速上线。

SE-SIM，作为一颗集成了安全与SIM两项能力的高集成度芯片，在产品开发阶段，可以有效节约硬件空间和调试时间。同时，提供3X3,5X6两种贴片式封装规格，对于已量产的产品，也可以做到SIM卡的完全复用，更换SE-SIM并且简单软件升级后，即可兼容安全功能；

在成本层面，在目前各大运营商普遍对SIM卡硬件收费的背景下，SE-SIM缩短了与普通SIM卡的成本差距，与分别采购SE和SIM相比，具备明显的经济优势，成为在物联网领域更优性价比的选择，同时降低物联网终端开发与运维的风险与成本。

安全层面，SE-SIM具备SE的所有安全功能，采用独立的安全内核，专用密码算法模块硬件计算，具有独立的安全存储空间，地址加扰、访问控制能力，随机数生成采用硬件真随机数，可以抵抗实验室级软件及物理攻击，安全等级达到国密二级、EAL4/5+。

SE-SIM支持国密SM2、SM3、SM4、SM9算法，国际RSA、3DES、AES、SHA1、SHA256算法，可根据客户需求进行cos、密钥管理、算法、安全平台一体化定制开发。

Tips

国密算法是我国自主研发创新的一套数据加密处理系列算法，特别适合应用于嵌入式物联网等相关领域，用以身份认证和数据加解密等功能。其中SM1、SM4、SM7、祖冲之密码（ZUC）是对称算法；SM2、SM9是非对称算法；SM3是哈希算法。目前，这些算法已广泛应用于市政、能源、金融等重点国计民生领域。

中移物联SE-SIM选型：

No.3 中移物联SE-SIM助力行业安全

01 智慧燃气

2019年12月，“智慧燃气+，美化千万家”中国移动智慧燃气端到端解决方案正式发布，提供由中移物联“云、管、端”核心能力为支持的行业一体化端到端服务方案，目前已经在燃气行业领域大规模应用。值得一提的是，方案中使用SE-SIM替代了表计行业普遍使用的ESAM安全模块+SIM方案，带来了更高的集成度，更高安全性，更低的成本和更小的空间占用。

02 智能门锁

2019年，基于SE-SIM推出智能门锁方案板，将安全芯片、模组、安全平台、OneNET平台整合为一体化解决方案，帮助锁厂快速转型，适应联网时代发展。

SE-SIM智能门锁方案板符合《建筑及居住区数字化技术应用智能门锁安全》中有关要求，钥匙信息，密钥信息加密存储在安全芯片中，支持国密SM4等安全算法，具备硬件防攻击能力。

03 车联网

安全芯片产品解决方案满足最新的车联网国6检测标准，并引入了IDS车联网入侵检测服务，与车联网领域的龙头企业签署了多年的销售协议，帮助企业通过国6标准验收，提升终端安全能力。

04 智慧城市

为智能路灯、环境监测、智能监控等智能基础设施赋能，为智慧城市的正常运转及数据安全保驾护航。

05 工业互联网

SE-SIM安全芯片作为工业物联网标识的官方认可载体，为工业标示的解析、复码，数据的安全加密提供安全可信载体。

通过标识对工业生产经营环节中，所有参与对象（产品、装备、制造设备等）进行统一标识。

通过解析获取信息，满足工业生产经营的信息获取。

通过应用实现工业互联网产业的发展。

No.4 和安芯，安全在您身边

截至目前，中移物联SE-SIM解决方案已在国内多个重点项目落地，并且有越来有多的行业用户将SE-SIM方案运用到正在开发的产品中。2020年，中移物联网SE-SIM市场和技术团队将继续努力，着力市场推广，打磨优质产品，赋能行业安全，让安全在您身边！

发送到邮箱 |
+1 赞 0
收藏
评论 24
| 转发至：

本文由seven转载自中移物联网，原文标题为:中国移动SE-SIM助力物联网行业进入“安全+”时代 | 和安芯，本站所有转载文章系出于传递更多信息之目的，且明确注明来源，不希望被转载的媒体或个人可与我们联系，我们将立即进行删除处理。

全部评论（24）

冰冻时间 Lv6. 高级专家 2021-02-25

学习了
大虫子 Lv7. 资深专家 2021-01-16

学习了
水汤姆 Lv7. 资深专家 2021-01-15

学习了
用户30839860 Lv5. 技术专家 2021-01-11

智能时代
亚伦 Lv7. 资深专家 2020-11-25

学习

老科 Lv6. 高级专家 2020-11-25

学些了
10531315世强 Lv7. 资深专家 2020-11-16

学习了
电气农民工 Lv7. 资深专家 2020-11-10

学习了
天南星 Lv7. 资深专家 2020-11-09

学习
test Lv4. 资深工程师 2020-11-02

学习了

展开更多评论

【产品】SE-SIM加密芯片CS18S，配备安全服务平台，支持国际国密算法，多种封装形式

中移物联网深入挖掘SIM卡的运营价值，研发出具备金融级别的安全SIM芯片简称SE-SIM，同时提供物联网行业端到端的安全解决方案。SE-SIM在普通SIM的基础上增加了安全功能，在具备SIM特点的同时，内置国密算法及国际通用算法，提供加密、解密、签名、验签的基本能力，及安全通信、设备双向认证、安全FOTA、安全存储等能力；配合自建的密管中心、安全服务平台，满足客户对于物联网设备安全的需求。

2019-05-22 - 应用方案

【应用】中移物联网SE-SIM+安全平台（和云盾）应用于智能锁

随着行业发展，智能锁功能越来越多，安全的问题也日益突出。针对这个情况，中移物联网推出“和安芯”系列产品，其中SE-SIM+安全平台(和云盾)可以帮助门锁厂商快速、便捷集成安全能力，更好地保障消费者生命财产安全。本文从SE-SIM的选择、SE-SIM使用条件、终端SDK平台SDK移植以及开发调试介绍了如何将SE-SIM+安全平台（和云盾）应用到智能锁。

2020-06-07 - 应用方案

【应用】SE-SIM安全芯片应用于智能门锁，内置国密和国外通用算法，自建密管中心和安全服务平台

随着智能时代的到来，人们生活中的智能物件越来越多，尤其是智能门锁的普及，给那些经常忘带钥匙进不了家门的人带来了福音。智能门锁用对了“芯”还是可以很美好滴。日前，我们同锁厂深度合作，基于NB版智能门锁，通过嵌入SE-SIM卡，实现了与中移物联OneNET平台的无缝对接。SE-SIM卡在具备SIM通讯特点的同时，内置国密算法及国外通用算法，提供加密、解密、签名、验签的基本能力，及安全通信、设备双向认证

2019-05-24 - 应用方案

【产品】安全芯片CS18S系列，提供ROM、EEPROM、RAM存储器，支持多种加密算法模块

中移物联网安全模块SE-SIM为32位CPU多接口的安全芯片，提供ROM、EEPROM、RAM存储器，支持多种加密算法模块。提供增强的安全特性，提高芯片的安全性和可靠性，支持电气环境监测，可对抗功耗分析和故障注入。

2023-03-15 - 产品代理服务技术支持采购服务

【产品】加密算法集成在SE-SIM卡的通信芯片CS18S，无需改动硬件设计，即可实现数据加解密

中移芯昇CS18S通信芯片支持NB/2G/4G/5G多种制式，也支持AES/3DES/RSA/ECC/SHA256/SM2/SM3/SM4/SM9等加密算法的安全芯片。加密算法集成在SE-SIM卡中，无需改动硬件设计，即可实现数据加解密。

2022-09-08 - 产品代理服务技术支持采购服务

解决方案的业务安全性如何保障？

物联网安全可通过多种方式实现，加密手段可以分为软件加密、TEE加密以及硬件加密，其中硬件加密安全级别最高；硬加密使用的芯片分为国际算法（如ESAM芯片使用国际主流3DES、RSA、ECC等算法）和国密算法；在终端侧：我司产品在算法上支持多种加密算法模块，支持国密算法(SM2/SM3/SM4/SM9)同时覆盖国际主流加密算法, 包括对称算法、非对称算法及摘要算法。我司的安全芯片和SIM卡是一体化的SE-SIM芯片，针对物联网安全问题结合SIM功能创新性的推出具有多种接口形态的安全芯片。使用SIM形态的安全芯片无须修改原有电路，只需将原SIM卡置换成同样封装的SE-SIM即可，最大化的降低硬件改造成本。集成终端SDK，为终端应用提供多种能力扩展，产品集成度高，接口友好，易于对接。在平台侧：结合SE-SIM硬件实体级加密芯片与和云盾安全平台可有效保障客户数据安全性，所有的数据可以通过标准接口传输给客户自有平台系统进行备份。

2024-05-28 - 技术问答