映象舆情

近日，南瑞自主研发的智能密码钥匙产品，顺利通过国家密码管理局商用密码安全三级认证(简称国密三级)。作为电力行业首家通过该认证的企业，国电南瑞在电力系统商用密码落地应用取得重要突破。

国密三级是我国商用密码产品安全的最高等级认证，依据GM/T 0028-2024《密码模块安全要求》等规范建立标准体系，全面覆盖密码算法合规性、物理安全、非入侵式安全、生命周期保障等关键维度。认证需通过多层次、多维度严苛检测，确保产品在物理防护、敏感参数管理等方面具备高强度防破解能力。

电力监控系统是国家关键基础设施。智能密码钥匙作为其网络安全防护中实现身份认证与密码运算的核心硬件载体，一旦发生身份伪造、权限窃取，将直接威胁电力运行安全。依据《中华人民共和国网络安全法》《中华人民共和国密码法》及GB/T 39786-2021《信息安全技术 信息系统密码应用基本要求》，等保四级及以上系统所用密码产品须达到GM/T 0028-2024安全三级及以上等级。因此，亟需一款适配电力业务场景、自主可控、满足国密三级要求的智能密码钥匙，以实现身份认证与密钥安全存储。

国电南瑞下属北京科东聚焦电力行业核心防护需求，研制KDKEY-5000-ZK智能密码钥匙，产品核心优势突出，具备三大特性：

小型化集成特性

在有限尺寸PCB板上集成了多功能检测电路及独立供电电池，成功突破符合密码三级安全要求的微型化模块技术瓶颈，实现小型化与高安全性兼顾，更好适配电力行业产品部署需求。

多因子认证安全特性

在传统PIN码基础上融合指纹生物特征识别，构建所知+所是双重认证机制，可有效防范智能密码钥匙非法外借、多人共用等安全风险，进一步提升身份认证的安全性与唯一性，杜绝违规使用隐患。

系统适配实用特性

该产品创新构建统一适配—密码服务—协同管控一体化应用体系，实现跨平台密码服务无缝集成，解决了电力监控系统中不同厂商、不同平台间密码服务标准不一、兼容性差、难以统一管控的难题，为操作人员、安防设备、业务系统等提供可靠密码服务。

在认证测试阶段，研发团队经过多轮软硬件测试与安全技术论证，顺利通过国家密码管理局专家团队针对技术体系、产品架构、密码模块实现及安全管理流程的全面审核。该产品成功通过认证，标志着国电南瑞在电力系统密码应用与身份认证安全领域达到行业领先水平，对保障新型电力系统关键业务操作安全具有里程碑意义。

目前，该产品已在江西、浙江、宁夏等地开展试点应用，为电力监控系统商用密码体系建设提供了可复制、可落地的实践样板，为后续全国推广奠定了坚实基础。