首页 产品中心 国密御盾卡
国密认证 复旦 FM1208 芯片 禁用USB读卡器

国密御盾卡
SecureShield™ CPU Card

符合国家规范的高安全加密芯片，数据通过 TH80 网关读写。
它是一张"可以随身携带、反复擦写的高速军工级电子光盘"。

卡树国密御盾卡 SecureShield CPU Card
FM1208
复旦国密芯片
双向
芯片级双向认证
TH80
专属网关直连
离线
物理隔离安全

PAIN POINT SOLUTION

高密级单位的"离线流转"理想方案

严禁联网

核心涉密内网与外网完全物理隔离，无法通过网络直接传输数据

封禁 USB

传统USB、Type-C物理接口已被完全逻辑锁死，任何普通移动存储介质均为"违禁品"

光盘之痛

光盘刻录速度慢、容量受限、介质易损，现代终端大多取消光驱，使用极其不便

卡树破局：国密数据卡网关

卡树正式推出的复旦国密 FM1208 CPU数据卡与 TH80 终端数据安全网关，正是为解决这一痛点而生的合适方案。

它在完全离线的环境下，提供了一种比光盘更便捷、比U盘更安全的合规级数据通道。

SecureShield™

国密御盾卡

CORE ADVANTAGES

为什么它是高密级单位的必然选择？

安全平替光盘

彻底告别传统光盘繁琐的刻录等待与易损坏问题。卡树国密 CPU数据卡具备海量存储、极速读写、耐磨损的物理优势。

对一线人员而言，它就是一张"可以随身携带、反复擦写的高速军工级电子光盘"

物理隔离合规

它是一台符合国家合规要求的"企业级终端数据安全网关"。通过将 FM1208 芯片与 TH80 网关进行芯片级双向认证，天然免疫一切外部病毒木马。

完全符合保密合规要求

零门槛无感操作

在公安处突、军队演训、医院手术影像调取等高压场景下，效率就是生命。

一线人员无需任何繁琐的系统设置，只需"卡片一插"，TH80 网关便会根据国密 ID 自动匹配路径，完成秒级、无感的异步数据读写。

EVOLUTION

使用变革：全设备专属闭环

传统卡树数据卡

过去，普通卡树数据卡在日常流转和读取时，必须依赖一个带有 USB 或 USB-C 接口的专用读卡器接入电脑。

虽然具备了一定专用性，但读卡器依然可以被带到任何普通电脑上使用，存在跨设备外泄的风险。

国密御盾卡

现在，我们彻底解耦了读卡器，升级为"设备与卡片"的专属双向认证。

它不再通过任何 USB/Type-C 读卡器使用。只能直接插入具备双向认证能力的 TH80 终端数据安全网关本身。没有对的 TH80 设备，卡片将无法在任何地方被读取。

核心交互：三步合规流转

1

脱离外置读卡器

卡片直插网关。TH80 终端数据安全网关本身，是指定的受控物理入口。

2

芯片级"对暗号"

国密双向鉴权。网关验卡 + 卡片验网关，双向确认身份，杜绝跨设备盲读。

3

算法动态挂载

安全沙箱激活。双向认证成功后，TH80 才允许挂载文件系统，激活受控读写业务。

SMART INTERACTION

智能交互：以硬件 ID 为核心的自动化流程

自动读取：插卡即存，路径智能绑定

当用户插入国密 CPU 数据卡时，TH80 网关通过双向认证瞬间读取卡片内部的专属硬件 ID。

  • 零手动操作：系统根据预先为该 ID 绑定的权限配置，自动将卡内数据提取并存入内网指定路径
  • 无感流转：整个过程无需用户选择路径，实现"插卡即读取，拔卡即归档"

异步写入：身份即指令，任务定向唤醒

在多用户协同场景下，写入任务不再是"即发即转"的死板逻辑：

  • 安全沙箱挂起：后台发送的写入任务，数据并不会立刻盲目输出，而是静默在系统中等待
  • ID 精准锁定：只有对应 ID 的国密数据卡物理插入 TH80 的那一瞬间，任务才会被精准唤醒并执行

物理队列调度：插卡顺序决定执行顺序

当多项任务并发时，TH80 引入了极其公平且安全的物理队列机制：谁先插卡，谁先执行。

示例：部门内 A、B、C 三人同时在后台提交了写卡申请（发起顺序为 A → B → C）。如果 B 率先拿着自己的数据卡走向 TH80 并插入，机器将超越后台的时间顺序，立刻优先执行 B 的任务。

硬件 ID = 最精准的指令

"我们消灭了外置读卡器，不仅简化了流转步骤，更闭环了安全逻辑。
现在，没有本单位对的'网关（TH80）'，再合规的'钥匙（CPU卡）'也打不开门。
数据，只能在受信任的领地内流动。"

— Cardsoon SecureShield™ 核心理念

TECHNICAL SPECIFICATIONS

技术规格摘要

产品名称 国密御盾卡 SecureShield™ CPU Card
加密芯片 复旦微电子 FM1208 国密 CPU 芯片
认证方式 芯片级双向认证（网关验卡 + 卡片验网关）
配合设备 TH80 终端数据安全网关（数据通过网关读写，不支持普通读卡器）
安全特性 离开本单位 TH80 设备无法被识别，天然免疫外部病毒木马
使用场景 军队、政务、公安、科研、三甲医院等高密级机构
外观标准 ISO7810 国际标准 (CR80 尺寸)，与标准数据卡一致

FAQ

常见问题

Q：以前配发的那种带 USB 或 USB-C 接口的专用读卡器，还能用来读这张新卡吗？

A：不能。 新一代 FM1208 CPU 数据卡已经彻底停用了外置读卡器模式。它必须脱离读卡器，直接插入本单位指定的 TH80 安全网关设备。

Q：能随便找一台卡树的 TH80 设备直接插卡读取吗？

A：不能。 每一张 FM1208 CPU 数据卡都与您所属单位/部门的特定算法模型进行了逻辑强绑定。只有内置了相同"算法基因"、具备双向认证功能的专用 TH80 网关，才能唤醒卡片。

Q：我们在后台好几个人同时发了写卡任务，TH80 会不会把我的资料写到别人的卡上？

A：不会。 TH80 内部的任务调度是"认卡不认人"。每一个写入任务都死死绑定了特定的国密卡片 ID。哪怕你是最后一个发任务的，只要你先去把卡插进机器，属于你的任务就会被立刻精准识别并第一个执行。

Q：读取卡片数据时，我需要去电脑里选择复制到哪个盘吗？

A：不需要。 这是一条受控的专用通道。单位管理员已经在后台为您的国密卡 ID 配置好了专用的内网存储路径。您只需插卡，网关会自动将数据安全投递到指定位置。

国密御盾卡：
高密级离线数据分发的可靠方案

立即联系我们，获取专属定制方案，为您的单位构建合规级数据安全防线