在航空領(lǐng)域，數(shù)據(jù)通信的機(jī)密性、存儲(chǔ)的安全性、簽名的不可篡改性是業(yè)務(wù)安全的核心要求，不同環(huán)節(jié)的加密需求差異大，傳統(tǒng)加密芯片常因算法單一難以同時(shí)滿足；而跨境航線業(yè)務(wù)中，兼容國(guó)際算法的需求更讓加密體系面臨“適配瓶頸”。

廣州盛炬智能科技國(guó)密密鑰管理系統(tǒng)的國(guó)密SE芯片多算法協(xié)同架構(gòu)，以可重構(gòu)密碼引擎設(shè)計(jì)提供解決方案——芯片集成國(guó)密SM1、SM3、SM4三大國(guó)密算法的硬件加速能力：國(guó)密SM1用128位密鑰實(shí)現(xiàn)1Gbps吞吐量的通信加密，保障地勤與艙內(nèi)設(shè)備間的數(shù)據(jù)傳輸安全；國(guó)密SM3通過256位哈希完成機(jī)組身份簽名，確保操作記錄不可偽造；國(guó)密SM4支持CBC/ECB模式的本地存儲(chǔ)加密，守護(hù)機(jī)載設(shè)備的靜態(tài)數(shù)據(jù)。各算法引擎共享安全存儲(chǔ)區(qū)，同時(shí)通過硬件防火墻物理隔離，既避免算法間的安全干擾，又能根據(jù)業(yè)務(wù)策略動(dòng)態(tài)切換工作模式。

針對(duì)航空跨境業(yè)務(wù)的特殊需求，這套架構(gòu)還支持與AES等國(guó)際算法混合使用，無(wú)需額外部署多套加密設(shè)備即可兼容國(guó)內(nèi)外業(yè)務(wù)場(chǎng)景。從國(guó)內(nèi)航班的門禁數(shù)據(jù)傳輸，到國(guó)際航線的機(jī)載系統(tǒng)存儲(chǔ)，所有加密操作都在國(guó)密SE芯片的硬件安全環(huán)境內(nèi)完成，算法切換與協(xié)同均通過硬件級(jí)控制實(shí)現(xiàn)，既簡(jiǎn)化了系統(tǒng)集成的復(fù)雜度，又以“一芯多能”的設(shè)計(jì)，為航空業(yè)務(wù)全流程的安全加密提供了穩(wěn)定支撐。