为了保证企业和单位手持设备与服务器通信的安全性，我司设计了手持设备安全通信平台系统方案。该方案对手持设备和服务器之间的通信信道进行加密，保障了安全性；同时，移动手持设备通过网络接入应用服务器的业务模式还可以继续沿用，不用改变原来的使用方式。

1. 手持设备端

● 手持应用：原有的应用程序，需与原始的业务服务器通信完成业务功能。

● 安全代理程序：通信时验证手持设备身份并注册，进行密钥协商，获取通信密钥，建立加密的通信信道，并对数据进行加密保护。

● 安全SD卡：带安全芯片的SD卡，卡中COS可以完成设备身份识别、加解密等操作。

2. 安全代理服务器端

● 安全代理服务器程序：接收注册请求并进行身份验证，进行密钥协商，对手持设备和原始应用服务器的通信数据进行加解密。

● 安全代理服务器管理程序：对注册的手持设备进行批准或拒绝的接入管理。

● 高速加密卡或加密机：用于执行国密SM1/SM2/SM3等密码学算法的加解密操作。

3. 安全SD卡签发端

● 签发程序：初始化安全SD卡，生成用户的公私钥，写入用户名等附加信息。把安全SD卡在安全代理服务器系统中进行注册及认证。

● 管理程序：管理已经签发的安全SD卡信息，可以对系统中注册的安全SD卡进行浏览、修改和禁用等操作。