Q_YD123-2019永达代售点互联网安全接入管控器.pdf

深圳市永达电子信息股份有限公司企业标准 Q/YD123-2019 永达代售点互联网安全接入管控器 2019-07-03 发布 深圳市永达电子信息股份有限公司发布 自我承诺 我司编写并公开的Q/YD123-2019《永达代售点互联网安全接入管控器》规定的内容符合国家有 关法律法规、强制性标准及相关产业政策的要求，并按照规定程序由企业法人代表批准发布。 我司生产的产品符合本标准规定的各项技术要求，标准编号在相应的产品或产品包装上明示。 我司对声明公开信息的真实性、准确性、合法性负责，对本标准实施的后果承担全部法律责任 。 深圳市永达电子信息股份有限公司 2019-07-03 Q/YD123-2019 技术指标1 指标名称： 功能指标 指标要求： 1、支持基于的交易完整性保护功能 2、支持基于客票系统PKI系统数字签名验签的抗抵赖功 能 3、支持可选的客票系统USBKEY设备的SSF33、SCB2等算 法的密码支持 4、支持防重放攻击，支持客票终端用户安全注销后，对 正常的用户登录认证和业务交易数据无法进行重放攻击 和通道重用 5、支持对用户联网时长、错误日志、操作日志、登录日 志等的安全审计 测试方法名称： 测试方法 测试方法内容： 1、正常运行代售点互联网接入管控器，在有日志数据情 况下运行管控器各项功能，查看管控器和安全事件上报 的结果来检验 2、使用专用的测试工具来测试网络接口速率，网络延迟 及网络丢包率 3、通过查看设备的相关配置，验证设备证书、节点证书 、接口IP及访问控制规则是否实现自动配置，序列号是 否符合代售点接入平台规范 4、通过抓包工具修改设备发送及接受的网络数据，通过 查看设备是否能正常通信，检验设备是否具有数据完整 性保护，抗抵赖及加解密等功能 5、使用专用工具模拟重放攻击，检验设备是否具备抗重 放攻击功能。