2019年网上电子证书USB-KEY项目需求说明

1、2019年网上电子证书USB-KEY目需求说明编号设备名称采购说明数量预算1USB-KEY介质宁波大市范围米购本项目所需的硬件设备及安装、调试技术支持及售后服务(包括5年维保服务)、培训等50000个900000.00元硬件技术参数项目指标要求芯片硬件要求产品安全芯片需米用国家密码管理局认证的32位国产智能卡芯片；内置硬件随机数发生器，用以产生真随机数；产品内部COSft有自主知识产权；128K安全存储空间；硬件实现数字签名，私钥永不出Key;每个Key有唯一序列号；算法要求产品支持DES/3DES/SSF33/RSA(1024/2048)/SM1/SM2/SM3/SM4/SHA-1/SHA-

2、25咻算法，其中国密算法需要经过国密检测机构的检测认证。功能要求可以与其他J商型号UKey驱动、接口共存；支持证书的导入、导出、安全存储；支持签名、验签、加密、解密等功能；提供用户版USBKEYT理工具；实现UKey驱动升级；标准要求符合商用密码管理条例规定，具有国家密码管理局颁发的商用密码产品型号证书。遵循ISO7816相关标准；符合USB2.0规范，兼容USB1.1,兼容3.0规范接口；X.509V3数字证书存储标准支持X.509v3数字证书存储格式可以同时支持2个或以上数字证书的存储提供标准的安全中间件(PKCS#11SKRCSP以及API接口；提供Win32DLL和ActiveX控件；

3、软件开发包(SDK)模块化、配置化、可定制化，易于开发和升级；安全要求满足安全状态后，可以使用签名私钥，签名私钥不可以以任何方式导出；支持双因子身份认证；具有用户PIN码和管理员PIN码重复输入错误锁定的功能；PIN码在USBKE许密文当证，PIN码不可读出；兼容性要求支持Window2000/2003/2008/XP/Vista/Win7/Win8/Win8.1/Win10等32位和64位操作系统；物理特性要求USB总线供电，无需额外电源；工作功率：150mw工作环境温度-4085C；数据存储时间10年；可擦写次数学30万次。性能要求生成1024位RSA钥对635ms1024位RSA&口密/

4、签名验证1.4ms1024位RSAS密/签名15ms生成2048位RSA钥对5044ms2048位RSA&口密/签名验证14.07ms2048位RSAW密/签名65ms生成SM2密钥对189msSM溜名28msSM2佥签56msSM劫口密8,489bpsSM洲密21,655bpsSSF33力口解密180,193bpsSCB劫口解密238,837bpsTDES1口解密17,586bpsSM勘口解密110,080bpsSM跺凑281,822bpsaE制需求用户驱动进行PIN码复杂度检验功能：数字，字母，特殊字符中的两种或两种以上组合，8-16位；在PIN码输入界面，只肩在输入的PIN码满足最低位数

5、时（8位）才方旨激活“确定”按钮；默认PIN码为88888888;USB-KEY支持国家税务总局税务数字证书系统,并符合税务系统数字证书格式标准、税务系统数字证书应用接口规范等规范要求。服务要求项目内容服务内容1 .完成对网厅、金三后台的程序对接与技术支持。2 .电子证书丢失及损坏后补办工作。3 .电子证书故障后维修维护工作。4 .所有关于电子证书的疑难解答。服务方式1、提供现场安装和配置：负责设备安装配置，负责所有关于电子证书项目的技术调试；2、必须提供电话7*24小时客服技术支持。3、提供紧急情况的处理：当有紧急情况发生时，要求技术工程师应在2小时以内赶到现场，紧急情况下解决问题的时间/、应超过半个工作日；4、提供一般情况的处理：当其它非紧急情况发生但影响用户正常使用时，技术工