网联平台数字签名验签设备采购需求.docVIP

附件2： 网联平台数字签名验签设备采购需求 设备名称 货物技术要求及功能描述 数字签名验签设备 1 端口数量：标配提供4个千兆电口 2 设备硬件：1U/2U机架式，双电源，标配内存不小于8GB 3 ★性能要求：密钥签名不少于TPS 4000,验签不少于TPS 10000 4 ★设备提供API接口包含：C语言、JAVA语言 5 设备冗余：支持多种高可用性模式，支持心跳线双机主备机切换功能，能够及时发现设备故障，双机切换时间小于20秒，支持负载均衡部署，避免单点故障，性能平滑扩展, 而且接口自身可实现签名服务器的负载均衡,可以满足客户7*24不间断工作的需求 6 ★算法支持：支持RSA国际算法，并且同时支持国产密码算法，并且在国家商用密码管理办公室网站中的《支持SM2/3/4密码算法的商用密码产品名录》中查到对应资质（提供截图） 7 签名功能要求：设备必须同时具备Attached 签名验签功能，Dettached签名验签功能，RAW签名验签功能和数字信封功能 8 ★支持智能化公钥证书自动同步，支持多台（3台以上）设备之间机构证书同步（提供功能截图证明） 9 支持多种证书状态查询服务：CRL证书查询方式；OCSP证书状态查询方式。 10 提供事后的不可否认性验证：在业务操作完成后，经过一段时间后对签名数据包进行验证。 11 设备提供测试和演示签名验签服务 12 获取证书信息功能：支持对证书进行解析和记录。可以获得的证书信息有：获取证书的完整信息，获取签名证书的签发者，获取签名证书的主题，获取签名证书的序列号，获取签名证书的有效期 13 支持CRL作废列表下载功能：独立的CRL文件下载服务，保证应用系统运行的连续性和安全级别。 14 支持多证书链和CRL：同时支持多个证书的信任链和不同CA的CRL获取机制 15 系统管理功能要求：支持WEB管理界面，管理界面功能支持设定系统时间、系统重启、系统网络参数设置、管理员管理、系统日志功能 16 系统监控功能要求：支持监控服务器内存、CPU、网络和硬盘等系统重要参数 17 ★具有金融机构列表功能，存在多张公钥 18 支持系统备份和恢复：支持静态口令加密备份包 ，支持直接上传备份包恢复系统配置 19 ★同时具有网联项目和银联无卡快捷支付项目签名验签使用成功案例（提供合同证明），能保证采购方的网联系统和银联无卡快捷系统项目快速联调成功上线。 20 ★支持多个签名证书和信任域：支持多证书体系 21 ★资质要求：提供商用密码产品型号证书，提供产品获得省部级以上（含）奖项证书，提供公安部信息系统安全产品监督检测中心的《检测报告》，提供计算机软件著作权登记证书，提供厂商的ISO9001质量管理体系认证证书,厂商的商用密码产品销售许可证，厂商的商用密码产品生产定点单位证书 22 售后服务：原厂3年免费人工服务、部件更换，7x24小时响应