密碼是保障網絡安全的核心技術。近年來，我國高度重視密碼行業，陸續出臺系列政策措施以保障密碼事業的健康穩步發展。目前，國家密碼管理局已發布了包括SM1(SCB2)、SM2、SM3、SM4、SM7、SM9以及祖沖之密碼算法在內的一系列國產商用密碼標準算法，具有安全性高、高效靈活、標準化廣泛、自主創新等顯著優勢。基于此，公司自主研發了包括空間參考加密/解密技術、屬性內容加密/解密技術以及聯合加密/解密技術在內的國產密碼網安防護成套技術，并開發完成相應的系統軟件，為網絡數據安全服務提供技術支持。

國產密碼網安防護成套技術

1

空間參考加密/解密技術

對空間數據的地理坐標系統、投影坐標進行加密/解密。在遙感影像公開發布時，可在隱藏空間參考信息的同時提供空間數據屬性內容的訪問與查看服務。

▲空間參考加密/解密技術示意圖

2

屬性內容加密/解密技術

對柵格數據的像素信息進行加密/解密，對矢量數據的幾何形狀、拓撲關系、屬性列表等進行加密/解密。在遙感影像遠程處理中，屬性內容加密/解密有助于規避敏感信息，保證合規性。

▲屬性內容加密/解密技術示意圖

3

聯合加密/解密技術

對空間數據的空間參考、屬性內容同時進行加密/解密。通過聯合加密，實現空間數據全面保護。

▲聯合加密/解密技術示意圖

加密/解密系統軟件

1

數據加密技術系統：PIE-SM-J 3.0

針對單個空間數據，實現空間參考加密、屬性內容加密以及聯合加密功能，并對加密前后數據進行分析與可視化展示。

▲PIE-SM-J 3.0系統界面

▲PIE-SM-J 3.0加密結果展示

2

數據解密技術系統：PIE-SM-K 3.0

針對單個空間數據，實現數據解密，并對解密前后數據及數據參數信息進行可視化展示。

▲PIE-SM-K 3.0系統界面

3

批量數據加密/解密技術系統（PIE-SM-PJ 3.0 & PIE-SM-PK 3.0）

支持空間、非空間多類型數據加密/解密處理，支持批量數據加密/解密處理。其中，空間數據類型涵蓋柵格數據（如，.tif等）、矢量數據（如，shapefile等）、實景三維數據等；非空間數據涵蓋文檔、圖片、視頻等（如，.txt、.png、.avi等）。

▲PIE-SM-PJ 3.0系統界面

▲PIE-SM-PK 3.0系統界面

應用場景

1

離線

首先，從涉密網源端將原始數據離線拷貝到內部設備。在內部設備上，利用加密軟件對拷貝到內部設備的空間數據、非空間數據進行加密處理，并開啟MAC數字認證。加密完成后，將加密數據離線拷貝至應用終端。在應用終端上進行MAC數字認證，并使用密鑰進行解密操作，確保數據的安全性和完整性。

2

政務外網/行業專網

數據經歷同樣的“離線拷貝-加密-離線拷貝”步驟，實現從涉密內網加密并傳輸到時空大數據中心。在時空大數據中心，對加密數據進行切片處理，并通過服務發布管理系統將加密的切片數據發布在時空大數據平臺上。在應用終端通過含身份認證的密鑰進行解密操作，實現時空大數據平臺上切片數據的訪問和查詢。

3

跨網訪問

即公網到邏輯隔離的政務外網/行業專網場景，數據經歷同樣的“離線拷貝-加密-離線拷貝”步驟，實現從涉密內網加密并傳輸到時空大數據中心。在時空大數據中心，對加密數據進行切片處理，并通過服務發布管理系統將加密的切片數據發布在時空大數據平臺上，使其可以被政務網進行訪問。公網用戶通過安全認證網關訪問政務網，結合含身份認證的密鑰，實現時空大數據平臺加密切片數據的查詢與在線應用。

審核編輯：劉清