2019年網(wǎng)上電子證書USB-KEY項目需求說明

1、2019年網(wǎng)上電子證書USB-KEY目需求說明編號設備名稱采購說明數(shù)量預算1USB-KEY介質寧波大市范圍米購本項目所需的硬件設備及安裝、調試技術支持及售后服務(包括5年維保服務)、培訓等50000個900000.00元硬件技術參數(shù)項目指標要求芯片硬件要求產(chǎn)品安全芯片需米用國家密碼管理局認證的32位國產(chǎn)智能卡芯片；內置硬件隨機數(shù)發(fā)生器，用以產(chǎn)生真隨機數(shù)；產(chǎn)品內部COSft有自主知識產(chǎn)權；128K安全存儲空間；硬件實現(xiàn)數(shù)字簽名，私鑰永不出Key;每個Key有唯一序列號；算法要求產(chǎn)品支持DES/3DES/SSF33/RSA(1024/2048)/SM1/SM2/SM3/SM4/SHA-1/SHA-

2、25咻算法，其中國密算法需要經(jīng)過國密檢測機構的檢測認證。功能要求可以與其他J商型號UKey驅動、接口共存；支持證書的導入、導出、安全存儲；支持簽名、驗簽、加密、解密等功能；提供用戶版USBKEYT理工具；實現(xiàn)UKey驅動升級；標準要求符合商用密碼管理條例規(guī)定，具有國家密碼管理局頒發(fā)的商用密碼產(chǎn)品型號證書。遵循ISO7816相關標準；符合USB2.0規(guī)范，兼容USB1.1,兼容3.0規(guī)范接口；X.509V3數(shù)字證書存儲標準支持X.509v3數(shù)字證書存儲格式可以同時支持2個或以上數(shù)字證書的存儲提供標準的安全中間件(PKCS#11SKRCSP以及API接口；提供Win32DLL和ActiveX控件；

3、軟件開發(fā)包(SDK)模塊化、配置化、可定制化，易于開發(fā)和升級；安全要求滿足安全狀態(tài)后，可以使用簽名私鑰，簽名私鑰不可以以任何方式導出；支持雙因子身份認證；具有用戶PIN碼和管理員PIN碼重復輸入錯誤鎖定的功能；PIN碼在USBKE許密文當證，PIN碼不可讀出；兼容性要求支持Window2000/2003/2008/XP/Vista/Win7/Win8/Win8.1/Win10等32位和64位操作系統(tǒng)；物理特性要求USB總線供電，無需額外電源；工作功率：150mw工作環(huán)境溫度-4085C；數(shù)據(jù)存儲時間10年；可擦寫次數(shù)學30萬次。性能要求生成1024位RSA鑰對635ms1024位RSA&口密/

4、簽名驗證1.4ms1024位RSAS密/簽名15ms生成2048位RSA鑰對5044ms2048位RSA&口密/簽名驗證14.07ms2048位RSAW密/簽名65ms生成SM2密鑰對189msSM溜名28msSM2僉簽56msSM劫口密8,489bpsSM洲密21,655bpsSSF33力口解密180,193bpsSCB劫口解密238,837bpsTDES1口解密17,586bpsSM勘口解密110,080bpsSM跺湊281,822bpsaE制需求用戶驅動進行PIN碼復雜度檢驗功能：數(shù)字，字母，特殊字符中的兩種或兩種以上組合，8-16位；在PIN碼輸入界面，只肩在輸入的PIN碼滿足最低位數(shù)

5、時（8位）才方旨激活“確定”按鈕；默認PIN碼為88888888;USB-KEY支持國家稅務總局稅務數(shù)字證書系統(tǒng),并符合稅務系統(tǒng)數(shù)字證書格式標準、稅務系統(tǒng)數(shù)字證書應用接口規(guī)范等規(guī)范要求。服務要求項目內容服務內容1 .完成對網(wǎng)廳、金三后臺的程序對接與技術支持。2 .電子證書丟失及損壞后補辦工作。3 .電子證書故障后維修維護工作。4 .所有關于電子證書的疑難解答。服務方式1、提供現(xiàn)場安裝和配置：負責設備安裝配置，負責所有關于電子證書項目的技術調試；2、必須提供電話7*24小時客服技術支持。3、提供緊急情況的處理：當有緊急情況發(fā)生時，要求技術工程師應在2小時以內趕到現(xiàn)場，緊急情況下解決問題的時間/、應超過半個工作日；4、提供一般情況的處理：當其它非緊急情況發(fā)生但影響用戶正常使用時，技術工