卡树 CARDSOON
解决方案建议书

加密数据卡
分发解决方案

硬件级加密 · 物理介质 · 端到端安全交付
针对客户 8GB 加密 Micro SD 需求提出的替代方案
v1.0 · 2026
客户原始需求
Micro SD 卡 8GB · 硬件加密
建议方案
TH80 数据卡打印机 + 数据卡 + CryptoKey™ + 卡树读卡器
加密技术
CryptoKey™ AES-256 / RSA-2048
交付形态
离线物理介质(网络隔离)
目标市场
数据加密分发
编制单位
卡树 CARDSOON · 专业级数据分发设备制造商
P.02 / 方案概述
01

方案概述

OVERVIEW

客户挑战

客户当前需要 8GB 容量、具备硬件加密能力的 Micro SD 卡,用于离线安全数据交付。传统方案通常采用加密 SD 卡(内置加密芯片)或加密读卡器(外置密钥生成),但均面临硬件成本高、兼容性受限、部署复杂等痛点。

我们的建议

用 卡树数据卡 + TH80 数据卡打印机 + CryptoKey™ 加密 + 卡树读卡器的整体方案替代加密 Micro SD 工作流。该组合在实现同等甚至更优的硬件级安全的同时,降低总体拥有成本、提升兼容性,并通过物理介质品牌化和全生命周期管理带来额外增值。

02

四大核心优势

KEY DIFFERENTIATORS

✓ 更低总体成本

无需专用加密 SD 卡,采用卡树读卡器,标准 USB 可在任意 PC / Mac / Linux 设备上即插即用。

✓ 更高安全性

CryptoKey™ 隐藏分区 + AES-256/RSA-2048 + 离线物理交付 = 真正网络隔离,抗软件攻击能力强。

✓ 更好兼容性

USB 接口兼容所有现代操作系统,无需安装驱动。摆脱对 SD 卡槽的依赖。

✓ 免费读卡器

每张数据卡均随卡带有一个免费的卡树读卡器,方便用户低成本使用。

P.03 / 需求对照
03

客户需求 vs 卡树方案逐项对照

REQUIREMENT MAPPING
需求维度 客户原始要求 卡树方案 对标
存储容量 8GB Micro SD 数据卡 8GB / 16GB / 32GB / 可定制 ✓ 超过
加密方式 硬件加密(芯片/读卡器) CryptoKey™ 隐藏分区 + 离线交付 ✓ 超过
防篡改 要求 WORM 一次写入 + 哈希校验 + 防拆封包装 ✓ 超过
物理形态 Micro SD(小卡) 信用卡形态(85.6 × 53.98 mm) ~ 差异
接口 SD 卡槽 USB 2.0/3.0 读卡器 · 任意设备可用 ✓ 更好
抗软件攻击 高(硬件芯片) 高(离线 + WORM 打开后仅支持一次写入) ✓ 持平
抗物理攻击 中(SD 卡易克隆) 高(隐藏分区 + CryptoKey 绑定) ✓ 更优
单价成本 高(加密 SD + 读卡器) 中(数据卡 + 标准读卡器) ✓ 更低
可扩展性 受限(每设备授权) TH80 或者其他型号,批量集中批量烧录数据,最多支持一次 80 张 ✓ 更好
封面定制印刷 不支持 支持卡面彩印(客户 VI / Logo / 患者信息) ✓ 增值

📌 核心结论

卡树方案在每一项功能指标上均达到或超过客户对加密 Micro SD 的要求,同时降低总体成本、释放品牌化与全生命周期管理的附加价值。唯一的取舍是物理形态:数据卡比 Micro SD 略大,但通过通用 USB 接口读取,不再依赖 SD 卡槽。

P.04 / 方案架构
04

端到端方案架构

ARCHITECTURE
1

源数据

PC / 服务器
客户业务系统

→
2

TH80 打印机

自动烧录 +
CryptoKey 加密

→
3

数据卡

加密卡片 +
彩印封面

→
4

读卡器

USB 读取
任意设备

→
5

终端用户

即插即用
自动解密

05

三大核心组件

COMPONENTS
TH80
刻录终端

TH80 数据卡打印机

紧凑型烧录 + 打印终端。自动抓取源文件、CryptoKey 加密、烧录数据卡、彩印封面,全自动一站式完成。

USB 3.0 自动 WORM 彩印
数据卡
耗材

卡树数据卡

信用卡形态,符合 ISO 7810 国际标准。自研芯片 0.55mm,整卡 1mm 厚度。CryptoKey 加密信息存于隐藏分区。

8GB+ USB-A 可印刷
读卡器
配件

卡树读卡器

免费提供 USB 2.0 专用读卡器,用户 0 负担。还可以选择 USB 3.0 高速读卡器,EDO 稳定电路确保物理级读取稳定。

USB-A/C 即插即用 全平台

🔄 部署模式灵活

TH80 终端支持两种工作模式:推送模式(Push)——PC 端驱动,适合大批量集中烧录;拉取模式(Pull)——终端主动从网络共享目录拉取,适合无人值守自助场景。两种模式均完整支持 CryptoKey 加密流水线。

P.05 / CryptoKey™
06

CryptoKey™ 加密技术深度解析

CRYPTOKEY™

CryptoKey™ 是卡树自研的加密引擎,加密信息嵌入数据卡的隐藏分区,构建物理级版权锁,将数据与具体介质强绑定——即使被克隆或拷贝,脱离原卡后数据将无法解读。

第一层 · 硬件保护层

物理
🔒
隐藏分区隔离

不可见的存储区域用于存放加密计数器和核心密钥。标准操作系统无法识别或挂载。

🛡
防篡改特性

普通用户无法直接访问或修改该分区,确保数据卡在流转过程中的安全性。

第二层 · 软件限制控制层

逻辑
⚡
实时动态加密

在烧录过程中实时生成加密信息,每张数据卡拥有唯一密钥,软硬件深度绑定。

🔌
标准 API 集成

提供跨平台 SDK,让客户的软件以极低开发成本实现安装次数、使用频率的精确控制。

第三层 · 授权码验证层

许可
🔑
私有权限控制

API 调用必须通过软件公司自定义的唯一授权码验证,密钥由客户自主掌控。

✓
完全自主权

授权码可随时更新,一旦修改即便卡树厂家也无法获知,加密机制掌控权完全属于客户。

P.06 / 技术参数
07

技术参数与规格

SPECIFICATIONS
A

TH80 数据卡打印机

产品型号TH80 数据卡打印机
外观尺寸紧凑型桌面式(比 A4 纸更小)
主机接口USB 3.0 连接 PC
加密能力CryptoKey™ AES-256 / RSA-2048 + WORM 一次写入
烧录能力单卡循环烧录(可扩展自动进卡)
封面印刷热转印彩印,300 dpi 精度
系统支持Windows 7 / 10 / 11,Linux,macOS
工作模式推送 / 拉取双模式
B

卡树数据卡

物理形态ISO 7810 ID-1(85.6 × 53.98 × 1.0 mm)
容量规格8GB / 16GB / 32GB / 64GB / 128GB
核心芯片卡树自研控制芯片,0.55mm 极限厚度
加密能力CryptoKey™ 隐藏分区 + WORM + AES-256
卡面材质可印刷 PVC,热转印彩印
数据接口USB-A(一体式)
数据保持> 10 年
认证合规RoHS、CE、FCC
C

卡树读卡器(标准 / Pro)

产品型号CR-001(标准版)/ CR-002(Pro,EDO)
数据接口USB-A / USB-C(视型号而定)
识别能力CryptoKey™ 隐藏分区 + WORM 硬件锁定
电路技术EDO 稳定电路(Pro 版)
系统兼容Windows / macOS / Linux · 免驱
保修标准版:随卡免费赠送;Pro:1 年
P.07 / 商业价值
08

商业价值与投入产出

VALUE

基于典型部署场景,卡树加密数据卡方案在以下四个维度带来可量化的改善:

40%+
单卡成本降低
3x
分发吞吐量
0
软件攻击面
100%
审计可追溯
09

典型应用场景

APPLICATIONS

🏥 医学影像分发

DICOM 数据交付给患者和转诊医院,替代传统胶片和 CD-ROM,物理介质即拿即走。

⚖️ 司法与取证

法庭可采信的证据链,WORM 保护 + 防拆封包装,符合司法证据完整性要求。

🏛 政务与公检法

面向需要网络隔离数据交付的政府部门,零公网暴露风险。

💼 企业软件分发

软件厂商可发行带内置版权保护的加密安装介质(CryptoKey™ 授权绑定)。

🌍 国际部署就绪

卡树设备已部署于亚洲、欧洲、美洲等 20+ 国家。产品符合国际认证(CE、FCC、RoHS)。多语言包装与文档可按需提供。

携手共建安全数据交付

欢迎您体验卡树加密数据卡方案——我们提供免费试点部署,
完整技术文档、样品卡及集成支持一应俱全。

📧
商务邮箱
info@cardsoon.com
🌐
官方网站
www.cardsoon.com
🏢
总部地址
上海 · 中国
卡树 CARDSOON
专业级数据分发设备制造商 · 让数据分发更简单、更安全