客户当前需要 8GB 容量、具备硬件加密能力的 Micro SD 卡，用于离线安全数据交付。传统方案通常采用加密 SD 卡（内置加密芯片）或加密读卡器（外置密钥生成），但均面临硬件成本高、兼容性受限、部署复杂等痛点。
用 卡树数据卡 + TH80 分发终端 + CryptoKey™ 加密 + 专业读卡器的整体方案替代加密 Micro SD 工作流。该组合在实现同等甚至更优的硬件级安全的同时，降低总体拥有成本、提升兼容性，并通过物理介质品牌化和全生命周期管理带来额外增值。
无需专用加密 SD 卡或专属读卡器。标准 USB 读卡器可在任意 PC / Mac / Linux 设备上即插即用。
CryptoKey™ 隐藏分区 + AES-256/RSA-2048 + 离线物理交付 = 真正网络隔离，抗软件攻击能力强。
USB 接口兼容所有现代操作系统，无需安装驱动。摆脱对 SD 卡槽的依赖。
数据卡内嵌 DICOM 阅片引擎（医疗场景），终端用户可直接打开内容，无需第三方软件。
| 需求维度 | 客户原始要求 | 卡树方案 | 对标结论 |
|---|---|---|---|
| 存储容量 | 8GB Micro SD | 数据卡 8GB / 16GB / 32GB / 可定制 | ✓ 超过 |
| 加密方式 | 硬件加密（芯片/读卡器） | CryptoKey™ AES-256 + RSA-2048 隐藏分区 + 离线交付 | ✓ 超过 |
| 防篡改 | 要求 | WORM 一次写入 + 哈希校验 + 防拆封包装 | ✓ 超过 |
| 物理形态 | Micro SD（小卡） | 信用卡形态（85.6 × 53.98 mm） | ~ 差异 |
| 接口 | SD 卡槽 | USB 2.0/3.0 + 标配读卡器 · 任意设备可用 | ✓ 更好 |
| 抗软件攻击 | 高（硬件芯片） | 高（离线 + AES-256 + WORM） | ✓ 持平 |
| 抗物理攻击 | 中（SD 卡易克隆） | 高（隐藏分区 + CryptoKey 绑定） | ✓ 更优 |
| 单价成本 | 高（加密 SD + 读卡器） | 中（数据卡 + 标准读卡器） | ✓ 更低 |
| 可扩展性 | 受限（每设备授权） | TH80 终端集中批量烧录 | ✓ 更好 |
| 封面定制印刷 | 不支持 | 支持卡面彩印（客户 VI / Logo / 患者信息） | ✓ 增值 |
卡树方案在每一项功能指标上均达到或超过客户对加密 Micro SD 的要求，同时降低总体成本、释放品牌化与全生命周期管理的附加价值。唯一的取舍是物理形态：数据卡比 Micro SD 略大，但通过通用 USB 接口读取，不再依赖 SD 卡槽。
PC / 服务器
客户业务系统
自动烧录 +
CryptoKey 加密
加密卡片 +
彩印封面
USB 读取
任意设备
即插即用
自动解密
紧凑型烧录 + 打印终端。自动抓取源文件、CryptoKey 加密、烧录数据卡、彩印封面，全自动一站式完成。
信用卡形态，符合 ISO 7810 国际标准。自研芯片 0.55mm，整卡 1mm 厚度。CryptoKey 加密信息存于隐藏分区。
自研控制芯片，精准识别 CryptoKey™ 隐藏分区及 WORM 锁定。EDO 稳定电路确保物理级读取稳定。
TH80 终端支持两种工作模式：推送模式（Push）——PC 端驱动，适合大批量集中烧录；拉取模式（Pull）——终端主动从网络共享目录拉取，适合无人值守自助场景。两种模式均完整支持 CryptoKey 加密流水线。
CryptoKey™ 是卡树自研的加密引擎，加密信息嵌入数据卡的隐藏分区，构建物理级版权锁，将数据与具体介质强绑定——即使被克隆或拷贝，脱离原卡后数据将无法解读。
不可见的存储区域用于存放加密计数器和核心密钥。标准操作系统无法识别或挂载。
普通用户无法直接访问或修改该分区，确保数据卡在流转过程中的安全性。
在烧录过程中实时生成加密信息，每张数据卡拥有唯一密钥，软硬件深度绑定。
提供跨平台 SDK，让客户的软件以极低开发成本实现安装次数、使用频率的精确控制。
API 调用必须通过软件公司自定义的唯一授权码验证，密钥由客户自主掌控。
授权码可随时更新，一旦修改即便卡树厂家也无法获知，加密机制掌控权完全属于客户。
| 产品型号 | TH80 数据卡发行安全网关 |
| 外观尺寸 | 紧凑型桌面式（比 A4 纸更小） |
| 主机接口 | USB 3.0 连接 PC |
| 加密能力 | CryptoKey™ AES-256 / RSA-2048 + WORM 一次写入 |
| 烧录能力 | 单卡循环烧录（可扩展自动进卡） |
| 封面印刷 | 热转印彩印，300 dpi 精度 |
| 系统支持 | Windows 7 / 10 / 11，Linux，macOS |
| 工作模式 | 推送模式（PC 驱动）/ 拉取模式（网络拉取） |
| 物理形态 | ISO 7810 ID-1 标准（85.6 × 53.98 × 1.0 mm）· 信用卡大小 |
| 容量规格 | 8GB / 16GB / 32GB / 64GB / 128GB（可定制） |
| 核心芯片 | 卡树自研控制芯片，0.55mm 极限厚度 |
| 加密能力 | CryptoKey™ 隐藏分区 + WORM + AES-256 |
| 卡面材质 | 可印刷 PVC，支持热转印彩印 |
| 数据接口 | USB-A（一体式）· 直接插入任意 USB 端口 |
| 数据保持 | > 10 年 |
| 认证合规 | RoHS、CE、FCC |
| 产品型号 | CR-001（Pro，配 EDO 电路）/ CR-002（便携式） |
| 数据接口 | USB-A / USB-C（视型号而定） |
| 识别能力 | 识别 CryptoKey™ 隐藏分区 + WORM 硬件锁定 |
| 电路技术 | EDO 稳定电路（Pro 版），物理级读取稳定 |
| 系统兼容 | Windows / macOS / Linux · 免驱即插即用 |
| 保修 | 标准版：随卡免费赠送；Pro 版：1 年保修 |
基于典型部署场景，卡树加密数据卡方案在以下四个维度带来可量化的改善：
DICOM 数据交付给患者和转诊医院，替代传统胶片和 CD-ROM，物理介质即拿即走。
法庭可采信的证据链，WORM 保护 + 防拆封包装，符合司法证据完整性要求。
面向需要网络隔离数据交付的政府部门，零公网暴露风险。
软件厂商可发行带内置版权保护的加密安装介质（CryptoKey™ 授权绑定）。
卡树设备已部署于亚洲、欧洲、美洲等 20+ 国家。产品符合国际认证（CE、FCC、RoHS）。多语言包装与文档可按需提供。
欢迎您体验卡树加密数据卡方案——我们提供免费试点部署，
完整技术文档、样品卡及集成支持一应俱全。