江门分公司.pdfVIP

上海联合信息技术研究所 2011 年电子密钥介质供应商 邀请选型（竞赛）资格预审公告 一、选型（竞赛）条件 本选型（竞赛）不是新增建设项目，而是在用电子密钥介质的数 量补充。现特邀请有兴趣的潜在参选单位（以下简称申请人）提出资 格预审申请。 二、项目概况与选型范围 上海联合信息技术研究所研究开发的电子政务安全支撑平台系 统已在多个电子政务系统应用，作为电子政务安全支撑平台系统客户 端用户安全认证载体的电子密钥介质以每年十万数级递增。 为此，上海联合信息技术研究所每年开展当年度电子密钥介质定 点供应商的招投标工作，本次选型（竞赛）是2011 年度定点供应商 招投标工作的组成部分，入选者将作为2011 年度上海联合信息技术 研究所电子密钥介质供应商定点采购招标的入围单位 ，参与电子密钥 介质定点供应商的招投标工作。 本次选型（竞赛）产品的技术要求 ： 电子密钥介质生产商必须获得国密办销售许可资质，提供的电子 密钥硬件必须采用内置智能卡芯片，支持RSA、DSA、DES、3DES、 SHA-1、MD5 等现代密码学算法，并支持经国密办批准的国产加密 算法SSF33 算法，可以在卡内生成RSA 密钥对，所有涉及用户私钥 的运算，包括加密、解密、签名、签名验证等都在芯片内部完成，用 户私钥永远不可导出。 电子密钥的软件系统必须获得计算机软件系统著作权登记，驱动 程序必须与目前在用的电子密钥实现完全兼容应用，不产生任何应用 冲突；若提供的电子密钥介质与现有应用系统产生冲突，必须提出具 体的解决方案，并实现与现有应用系统的无缝衔接。 电子密钥介质技术指标： Windows 2000/XP/2003/Vista/Win7 及未来 支持的操作系统 Windows 更高版本 支持 PKCS#11 v2.11 ，MS CAPI ，PC/SC ， X.509 v3 证书存储，SSL v3 ，IPSec ，兼容 ISO7816 ，且支持多个CA 和PKI 应用，兼容 支持的证书和标准 上海市数字证书认证中心有限公司、北京数字 证书认证中心有限公司、北京国富安电子商务 安全认证有限公司等国内数字证书。 CPU 要求 32 位/64 位高性能CPU 总体容量≥2GB ，设备可以分为加密区，只读区， 普通区；加密区最大不少于100MB ；只读区最 硬件存储 大不少于100MB ；加密区不可见，其通信加密 处理。可通过二次开发接口灵活部分读写 最少擦写次数50 万次; 读速率不低于8MB/秒， 读写要求 写速率不低于2MB/秒 每个设备具有全球唯一只读硬件ID ；支持同一 硬件属性 台 PC 上插入多个电子密钥；设备必须具有防 复制功能，具有反跟踪日志能力；双操作员分 权限管理机制；支持自定义密码校验次数，设 定条件以达到设备自毁 驱动安装 支持即插即用，免驱动安装 国密办SSF33 算法，RSA ，DES ，3DES ，MD5 ， 内置安全算法 SHA-1 芯片安全水平 安全加密的数据存储 接口类型 USB 接口，