公开(公告)号：CN111310243A

公开(公告)日：2020-06-19

申请号：CN202010188006.1

申请日：2020-03-17

Applicant: 中孚信息股份有限公司 ,  中孚安全技术有限公司 ,  北京中孚泰和科技发展股份有限公司 ,  南京中孚信息技术有限公司

Inventor： 沈鑫 ,  赵文莉 ,  牛余晓 ,  朱启超 ,  孙翠丽

IPC: G06F21/77

Abstract: 本发明提供一种具有多主安全域的智能IC卡片内操作系统，智能IC卡主控芯片内硬件驱动层分别与应用层和安全协议层通信连接；安全协议层配置有多个主安全域，每个主安全域之间相互独立，且分别设有安全域注册表信息；每个主安全域分别与硬件驱动层通信连接；应用层配置有多个应用实例；每个应用实例与一个主安全域进行关联；应用层可以提供卡外对IC卡内应用实例的访问端口，主安全域负责管理相关联的应用实例，每个应用实例之间相互独立，避免了数据被其他主安全域非法访问或删除。还避免了IC卡信息安全受到威胁，账户安全得不到保障的问题。

公开(公告)号：CN111400737A

公开(公告)日：2020-07-10

申请号：CN202010187986.3

申请日：2020-03-17

Applicant: 中孚信息股份有限公司 ,  中孚安全技术有限公司 ,  北京中孚泰和科技发展股份有限公司 ,  南京中孚信息技术有限公司

Inventor： 沈鑫 ,  李文 ,  牛余晓 ,  朱启超 ,  孙翠丽

IPC: G06F21/60 ,  G06F21/62 ,  G06F21/71

Abstract: 本发明提供一种多应用物理隔离的加密SIM卡实现装置，方法及终端，将SIM芯片和密码安全芯片配置为两个芯片，芯片间通过数据总线进行通信连接，SIM芯片负责与卡外的数据交互和标准SIM应用数据的处理，密码安全芯片负责扩展密码应用的数据处理。本发明实现SIM应用数据与扩展密码应用数据的物理隔离，解决传统SIM芯片内部存储空间有限的问题，对安全性有更高要求的扩展应用提供专用密码服务和应用防火墙的功能。当装置与外部进行标准的SIM应用通信和数据传输时，完全由装置内的SIM芯片进行处理。当装置与外部进行扩展应用如用户身份认证、移动支付、敏感信息的加密传输和保存时，则由专用密码安全芯片进行处理和管理。

公开(公告)号：CN110321725A

公开(公告)日：2019-10-11

申请号：CN201910627517.6

申请日：2019-07-12

Applicant: 中孚信息股份有限公司 ,  中孚安全技术有限公司 ,  北京中孚泰和科技发展股份有限公司

Inventor： 沈鑫 ,  杨瑞霞 ,  牛余晓 ,  乔幼芽 ,  朱启超

IPC: G06F21/60 ,  G06F1/14 ,  G06F21/64

Abstract: 一种防止篡改系统数据与时钟的方法，该方法包括以下步骤：将微型控制器MCU、扩展存储器、RTC实时时钟封装在一颗芯片中；在MCU内嵌安全访问控制系统，对扩展存储器、RTC时钟模块进行访问管理；安全访问控制系统对传入集成电路的指令进行筛查、解析；根据指令的类型判断指令的操作权限，如果没有操作权限，随即终止当前访问流程，清空数据缓存及临时状态，并报错。本发明实施例还包括一种防止篡改系统数据与时钟的装置，有效的防止了数据被窃取和篡改的风险。

公开(公告)号：CN111143864A

公开(公告)日：2020-05-12

申请号：CN201911365753.1

申请日：2019-12-26

Applicant: 中孚信息股份有限公司 ,  中孚安全技术有限公司 ,  北京中孚泰和科技发展股份有限公司

Inventor： 牛余晓 ,  沈鑫 ,  刘鹏 ,  赵文莉 ,  施鹏

IPC: G06F21/60 ,  G06F21/85 ,  G06F13/40

Abstract: 本发明提供一种加密传输装置及方法，装置包括：上位机接口、CPU和网络接口，所述上位机接口和所述网络接口均与所述CPU电连接；所述CPU存储通信密钥；所述CPU还连接内存，所述内存缓存传输数据。本发明提供的纯硬件层面的网络加密通信通道这一方法，可以保证通信密钥存储在本装置的硬件中，上位机应用软件内存中不会出现通信密钥的相关信息。