4）可信安全模块管理.doc

立式万能摩擦磨损试验机等设备项目（JG2011-236）补充文件1 根据天津工业大学的要求，天津市教育委员会教学仪器设备供应中心现就立式万能摩擦磨损试验机等设备项目（JG2011-236）的公开招标采购文件中部分仪器设备技术指标作如下补充及修改：（追加第二包设备） 第二包：安全模块等（本包必须整包进行投标） 序号 设备名称 技术指标 单位 数量 1 可信安全模块FPGA开发工具 总体要求：一个专用的基于J3210安全芯片的可信安全模块FPGA开发工具集，涉及可信安全模块的安装调试、培训以及可信计算平台仿真的指导等环节。 开发工具支持可信计算安全芯片规格： ——处理器 高性能32位处理器 7级流水线，提供高效指令处理能力 ——片内存储器 KB LOCAL BUS数据存储区，提供高速的访问内存 128KB 128KB FLASH ——密码引擎 对称密码引擎SMS4 非对称密码引擎（p域） 杂凑密码引擎 真随机数发生器 ——TCM协议支持 《可信计算密码支撑平台功能与接口规范》 内嵌TCM标准协议固件 采用33MHz Low Pin Count(LPC)接口且遵循INTEL的Low Pin Count(LPC) Interface Specification v1.1协议《可信计算密码支撑平台功能与接口规范》 可信安全模块主机端驱动通过微软的WHQL认证，支持Win2000/XP/2003/Vista/win7操作系统 可信密码模块用户手册； JSMON开发工具； JSMON用户手册； 1年免费维修和技术支持 厂家提供安装调试 套 1 2 可信安全模块FPGA测试工具 总体要求：对可信安全模块提供的可信功能进行正确性测试、WINDOWS XP/Windows7兼容性测试、通用安全性测试、可信计算功能验证、用户认证、安全协议验证测试。 测试工具规格： ——平台测试工具 测试可信安全模块J3210安全芯片提供的接口、协议和密码算法与《可信计算密码支撑平台技术规范》和《可信计算密码支撑平台功能与接口规范》 测试可信计算密码支撑平台提供的接口、协议和密码算法与《可信计算密码支撑平台技术规范》和《可信计算密码支撑平台功能与接口规范》 支持WINDOWS XP/Windows7操作系统。 可信计算平台采用通过国家密码管理局鉴定的32位可信计算安全芯片和可信计算密码支撑平台，片内主频100Mhz ——平台测试用例 可信计算密码支撑平台测试用例 提供测试系统源代码 1年免费维修和技术支持 厂家提供安装调试 套 1 3 可信安全模块FPGA芯片接口工具 总体要求：以可信安全模块FPGA开发工具、测试工具为基础，提供相配套的芯片接口工具、测试工具、芯片接口定义及用户手册，验证可信计算安全芯片与周边设备对接的兼容性和正确性。 可信计算安全芯片规格： ——处理器 高性能32位处理器 7级流水线，提供高效指令处理能力 ——片内存储器 KB LOCAL BUS数据存储区，提供高速的访问内存 128KB 128KB FLASH ——密码引擎 对称密码引擎SMS4 非对称密码引擎（p域） 杂凑密码引擎 真随机数发生器 ——TCM协议支持 《可信计算密码支撑平台功能与接口规范》 内嵌TCM标准协议固件 采用33MHz Low Pin Count(LPC)接口且遵循INTEL的Low Pin Count(LPC) Interface Specification v1.1协议 4 可信安全模块FPGA操作系统开发工具 总体要求：提供一套可信安全模块FPGA主机端操作系统开发工具，开发工具符合《可信计算密码支撑平台技术规范》和《可信计算密码支撑平台功能与接口规范》 开发工具支持开发工具支持可信计算安全芯片规格： ——处理器 高性能32位处理器 7级流水线，提供高效指令处理能力 ——片内存储器 KB LOCAL BUS数据存储区，提供高速的访问内存 128KB 128KB FLASH ——密码引擎 对称密码引擎SMS4 非对称密码引擎（p域） 杂凑密码引擎 真随机数发生器 ——TCM协议支持 《可信计算密码支撑平台功能与接口规范》 内嵌TCM标准协议固件 采用33MHz Low Pin Count(LPC)接口且遵循INTEL的Low Pin Count(LPC) Interface Specification v1.1协议 TSM 软件模块的交互/通信，以及内存管理。 2）策略管理 策略管理类用于为不同用户应用程序配置相应的安全策略与行为。应用程序通过策略管理为授权机制提供专门的授权秘密信息的处理操作。 3）平台密钥管理 平台身份密钥管理，利用密码机制，标识系统平台身份，实现系统平台身份管理功能，并向外部实体提供系统平台身份证明。 密码模块密钥管理，可