視美泰聯(lián)合深圳CA共同推出ShiMeta安全信息發(fā)布解決方案

　　方 案 背 景

　　近年來(lái)各類(lèi)廣告機設備被廣泛用于人流量多的市政公共場(chǎng)所、商超、學(xué)校、醫院和交通樞紐等位置。

　　但由于其播放源獨立，信息量大、更新快、流動(dòng)性強等特點(diǎn)，給了不法分子可乘之機，廣告機被入侵的案件逐漸增多，這些事件不僅影響了廣告的正常播放，也引發(fā)了公眾對網(wǎng)絡(luò )安全和隱私保護的關(guān)注。

　　部分安全事故案例：

　　澳洲巨型廣告牌遭黑客入侵：

　　在澳洲布里斯班，一塊巨型廣告牌被黑客攻擊，導致廣告牌播放了長(cháng)達3分半鐘的色情內容。該廣告牌位于學(xué)校附近，對兒童和青少年造成了不良影響。廣告運營(yíng)商在遭受攻擊后迅速采取措施關(guān)閉了廣告牌，并展開(kāi)調查。

　　山東臨沂診所廣告屏被黑客入侵：

　　在山東臨沂，一家診所門(mén)口的廣告屏被黑客攻擊，屏幕上出現辱罵交警和城管的字幕，持續播放了8分鐘之久。這一事件引起了群眾的關(guān)注，城管部門(mén)隨后趕到現場(chǎng)拆除了廣告屏。

　　問(wèn) 題 分 析

　　01/缺乏內容的安全防護

　　根據數據顯示目前70%以上的內容安全事故是由于人為操作或蓄意更換播放內容引起的。

　　02/未形成安全的管理規范

　　傳統管理通常是采用配套的發(fā)布系統，但在數據傳輸方面未能形成有效的安全防護，存在被外部不法分子入侵的風(fēng)險。

　　03/缺乏相應的安全手段

　　未應用新技術(shù)、新手段進(jìn)行主動(dòng)性防護和管控，設備端只能被動(dòng)地接收播放內容進(jìn)行播放，容易出現公共顯示屏安全事故。

　　相  關(guān) 政  策

　　隨著(zhù)技術(shù)的不斷發(fā)展和網(wǎng)絡(luò )環(huán)境的不斷變化，國家持續加強網(wǎng)絡(luò )信息安全政策的制定和實(shí)施，近年推出多個(gè)相關(guān)政策，如：

　　《網(wǎng)絡(luò )安全審查辦法》：由國家互聯(lián)網(wǎng)信息辦公室、國家發(fā)展和改革委員會(huì )、工業(yè)和信息化部、公安部、國家安全部等十三部門(mén)聯(lián)合修訂，自2022年2月15日起正式施行。該辦法旨在防范網(wǎng)絡(luò )安全風(fēng)險與促進(jìn)先進(jìn)技術(shù)應用相結合，從產(chǎn)品和服務(wù)以及數據處理活動(dòng)安全性、可能帶來(lái)的國家安全風(fēng)險等方面進(jìn)行審查。

　　《互聯(lián)網(wǎng)信息服務(wù)算法推薦管理規定》：由國家互聯(lián)網(wǎng)信息辦公室、工業(yè)和信息化部、公安部、國家市場(chǎng)監督管理總局聯(lián)合發(fā)布，自2022年3月1日起施行。該規定旨在規范互聯(lián)網(wǎng)信息服務(wù)算法推薦活動(dòng)，維護國家安全和社會(huì )公共利益，保護公民、法人和其他組織的合法權益，促進(jìn)互聯(lián)網(wǎng)信息服務(wù)健康發(fā)展。

　　《數據要素市場(chǎng)建設與安全治理》：國家數據局等17部門(mén)聯(lián)合發(fā)布的《“數據要素×”三年行動(dòng)計劃(2024—2026年)》從提升數據供給水平、優(yōu)化數據流通環(huán)境、加強數據安全保障等3方面強化保障支撐，以推動(dòng)數據要素市場(chǎng)的安全治理和健康發(fā)展。

　　方 案 概 述

　　視美泰聯(lián)合深圳CA共同打造的ShiMeta安全信息發(fā)布解決方案是一套針對商顯領(lǐng)域的綜合性解決方案，旨在提供高效、安全、可靠的信息發(fā)布服務(wù)。該方案結合了視美泰在顯示技術(shù)領(lǐng)域的專(zhuān)業(yè)優(yōu)勢和深圳CA在信息安全領(lǐng)域的豐富經(jīng)驗，基于傳統的信息發(fā)布系統，集成了安全模塊，不僅支持多媒體節目制作及發(fā)布、數據統計分析、遠程終端設備管理等基本功能，還具備設備安全電子證書(shū)認證、國密安全加密芯片及安全管控機制，是一套全鏈路安全信息發(fā)布方案。

　　關(guān)于深圳CA

　　深圳CA(全稱(chēng)：深圳市電子商務(wù)安全證書(shū)管理有限公司)是國內專(zhuān)業(yè)的綜合性密碼應用服務(wù)商，平安集團金融生態(tài)圈成員企業(yè)。深圳CA以密碼為核心，依托強大的數字認證生態(tài)平臺，融合人工智能、區塊鏈、大數據等技術(shù)，為金融、政務(wù)、醫療、企業(yè)等多領(lǐng)域提供權威、可信的全方位網(wǎng)絡(luò )安全服務(wù)。

　　方 案 架 構

　　ShiMeta安全信息發(fā)布解決方案由“安全信發(fā)系統+安全主板+安全模塊”構成。

　　方 案 特 點(diǎn)

　　01/安全的管控機制

　　憑借深圳CA在業(yè)內先進(jìn)的密碼創(chuàng )新技術(shù)和成熟的電子認證產(chǎn)品及服務(wù)，確保信息發(fā)布過(guò)程中的身份認證、保密性、完整性和防抵賴(lài)性。同時(shí)基于鴻蒙操作系統的強大安全系統，采用了包括系統安全、數據安全和應用安全等，提供了有效的應用和用戶(hù)數據保護能力，為信息的安全發(fā)布提供了堅實(shí)的技術(shù)保障。

　　02/搭載鴻蒙操作系統

　　該方案基于鴻蒙版AIoT-3568A四核智慧終端主板，搭載了鴻蒙操作系統，微內核架構，降低系統崩潰或被攻擊的風(fēng)險;嚴格的訪(fǎng)問(wèn)控制策略，保護系統資源免受未經(jīng)授權的訪(fǎng)問(wèn);支持各種加密算法，保護用戶(hù)數據的安全和隱私。

　　03/豐富的節目?jì)热葜谱?/strong>

　　支持文字、圖片、視頻、文檔、混播、天氣、時(shí)間日期、時(shí)鐘、音頻、網(wǎng)頁(yè)、直播流、HDMI IN、二維碼、按鈕、動(dòng)態(tài)場(chǎng)景等多種節目元素。

　　04/便捷的信息發(fā)布管理

　?、俳y一的設備管理

　　廣告設備統一管控，設備狀態(tài)實(shí)時(shí)查看，支持遠程升級、定時(shí)開(kāi)關(guān)機、音量調節、觸屏設置等多種遠程操作，輕松維護管理設備。

　?、陟`活的播放計劃

　　可對發(fā)布內容設置不同的播放模式、播放日程。有輪播、插播、替換，按年月周、按時(shí)間段播放等。滿(mǎn)足各種信息切換，自動(dòng)播放的需求。

　?、?a target="_blank" class="inlink">快捷的節目發(fā)布

　　可選擇要發(fā)布的節目或素材，選擇設備，一鍵發(fā)布，支持多終端批量下發(fā)節目?？蓪?shí)時(shí)查看設備節目，隨時(shí)更新設備廣告。

　?、芸梢暬臄祿治?/p>

　　自動(dòng)統計系統運營(yíng)數據，如設備狀態(tài)數量、設備地域分布占比、廣告播放次數和任務(wù)監控個(gè)數等，為企業(yè)廣告運營(yíng)決策提供數據依據。

　　方 案 價(jià) 值

　　01/數據完整性保護：

　　使用基于國產(chǎn)算法技術(shù)的數字簽名保障節目下發(fā)傳輸過(guò)程中及存儲與數據庫內完整性。

　　02/數據機密性保護：

　　采用國產(chǎn)算法保證下發(fā)節目在傳輸及存儲過(guò)程中的機密性。

　　03/數據防攔截篡改：

　　數據錄入和讀取訪(fǎng)問(wèn)時(shí)，包括文件上傳和文件分發(fā)播放的傳輸過(guò)程中，數據全程加密，規避攔截篡改風(fēng)險。

　　04/風(fēng)險預警機制：

　　具備完善的風(fēng)險預警制度，對惡意投放內容進(jìn)行攔截及預警。

 

　　方 案 清 單

　　01/硬件服務(wù)器

　　規格參數：

　　1、CPU：英特爾Xeon四核處理器2.0GHz以上;

　　2、內存：不小于16G

　　3、硬盤(pán)：500G或以上;

　　4、操作系統：CentOS7.4 64-bit

　　5、數據庫：MySQL 8.0 64-bit

　　02/ShiMeta信發(fā)后臺+播放軟件

　　軟件功能

　?、?、具備內容管理、節目管理、發(fā)布管理、設備管理、權限管理等功能，確保參與內容發(fā)布的各環(huán)節都在安全管控范圍內;

　?、?、支持圖片、視頻、文字、音頻、網(wǎng)頁(yè)等多種媒體素材自由排版的節目制作，并進(jìn)行節目輪播/插播、滾動(dòng)文字插播等多種模式播放;

　?、?、支持設備狀態(tài)實(shí)時(shí)查看，設備遠程控制，定時(shí)開(kāi)關(guān)機、音量設置、亮度設置、設備重啟、關(guān)機、名稱(chēng)設置、截屏等多種功能。

　?、?、信發(fā)后臺與安全平臺的對接，提供電子驗簽及加密服務(wù)，確保上傳內容及傳輸數據的全鏈路安全機制;

　?、?、播放軟件集成安全證書(shū)，具備電子證書(shū)認證及解密服務(wù)，對播放內容進(jìn)行安全驗證，只播放安全加密的內容，防止惡意內容的播放;

　　03/AIoT-3568A四核智慧終端主板

　　規格參數

　?、?、RK3568四核處理器，主頻最高達2.0GHz，1TOPS算力，內存標配2G(4GB 可選)、存儲標配 16GB(32GB/64GB/128GB 可選)。

　?、?、支持Android11.0/OpenHarmony操作系統 ;

　?、?、支持千兆以太網(wǎng)/WiFi/BT/4G;

　?、?、支持1路 HDMI 2.0輸出、1路 LVDS 輸出、1路 eDP輸出，不支持DisplayPort;

　?、?、具備USB2.0/USB3.0/RS232/RS485/TTL/IIC等接口

　?、?、工作溫度0°C ~ 40°C，存儲溫度-20°C ~ 60°C;

　　04/安全模塊

　　安全芯片

　?、?、主板內嵌安全芯片，提供硬件級別的安全保護功能;

　?、?、每臺設備進(jìn)行電子證書(shū)認證，確保接入安全播控系統的設備都是具備電子證書(shū)的設備;

　?、?、經(jīng)過(guò)安全簽名的應用才能夠在終端主控板的系統中運行;

　　安全服務(wù)

　?、?、安全服務(wù)包含移動(dòng)密碼模塊、加解密服務(wù)、電子簽名服務(wù);

　?、?、通過(guò)安全芯片支持終端廣告機簽名驗簽、加解密、哈希等密碼運算，滿(mǎn)足身份認證，安全傳輸和抗抵賴(lài);

　?、?、對播放節目進(jìn)行加密傳輸，防止非法人員惡意獲取源文件，避免文件泄露等風(fēng)險;

　?、?、對播放節目進(jìn)行電子簽名，保障節目完整性，避免惡意篡改播放文件;

　　隨著(zhù)技術(shù)的不斷發(fā)展和市場(chǎng)需求的不斷變化，視美泰將聯(lián)合深圳CA繼續優(yōu)化和完善ShiMeta安全信息發(fā)布解決方案，為更多商業(yè)場(chǎng)景提供更優(yōu)質(zhì)的服務(wù)。同時(shí)，隨著(zhù)信息安全問(wèn)題日益受到重視，該方案在安全認證和內容管理方面的優(yōu)勢將得到進(jìn)一步發(fā)揮，為商業(yè)運營(yíng)提供更加堅實(shí)的保障。