USBKEY招标要求.docxVIP

1.网上银行二代USBKEY技术规范：四按键加显示屏型USBKey硬件规范规范项规范内容产品可用对象本行产品形态无驱无软芯片类型8位带协处理器或32位智能卡芯片证书存储容量32KB以上适用机型IBM PC 兼容电脑等（X86构架台式PC、笔记本电脑、及服务器）设备类型USB Master Storage设备，要求硬件内置USBKEY软件安装包，在Windows2000以上平台，第一次插入计算机可自动安装USBKEY软件，如用户系统屏蔽了自动安装功能，要求可以手动运行USBKEY的安装包进行安装。COS标准符合ISO7816-4，USB-Key内的COS要求是投标商自主知识产权的COS，并且可根据我行需求进行COS定制。硬件接口要求符合USB 1.1规范，在USB1.1、USB2.0或USB3.0接口上都能正常工作接口协议Mass Storage、CCIDRSA密钥对生成USBKEY内部硬件支持RSA密钥对生成算法，密钥对必须在USBKEY芯片内部生成，私钥在任何时刻都不得以任何形式出现在芯片外部。RSA签名USBKEY内部硬件支持国密SM1、SM2、SM3、SM4算法及DES/3DES、RSA、SAH-1、MD5等加密签名算法，HASH、签名运算必须在Key内进行。签名数据编码UTF-8\GBK\UNICODE系统软件接口CSP\PKCS#11\安全接口手机软件接口iOS开发包\Android开发包RSA密钥长度硬件支持1024位、2048位RSA密钥对生成及签名算法RSA密钥对生成时间1024位RSA密钥产生速度小于5秒，2048位RSA密钥产生速度小于8秒。RSA签名时间1024位RSA签名平均时间小于200毫秒，2048位RSA签名平均时间小于300毫秒。PIN码传输要求PIN码必须经过加密才能在物理通道上传输，修改和验证PIN码时USB端口传输的数据不得出现PIN码明文。转账交易签名流程1.用户提交转账交易内容，按照约定的报文格式调用USBKEY进行显示和签名；2. USBKEY显示收款人名称、收款人账号和交易金额，用户可以通过USBKEY上物理“上翻”、“下翻”按钮进行显示内容查看，可通过USBKEY上物理“取消”按钮进行交易取消，可通过USBKEY上物理“确认”按钮进行交易确认； 3. USBKEY用户确认前，用户可以通过USBKEY上的“取消”按钮取消签名，如用户没有取消也没有确认，USBKEY需要在一定超时时间后自动取消交易并返回错误码，超时时间可以通过软件设置（初始规定为30秒）；4.用户按USBKEY上的“确认”键进行交易确认；5. USBKEY弹出PIN码输入框请求用户输入PIN码；6. USBKEY对用户输入的PIN码进行校验，PIN码认证通过后，USBKEY对数据进行签名并返回签名结果。扩展设备要求1.USBKey内置物理“上翻”、“下翻”、“确认”、“取消”四个按键，用于交易数据显示的查看和签名的确认和取消；2. USBKEY内置显示屏，可显示收款人账号、收款人姓名、交易金额等系统指定信息（具体要求参见3.4报文格式）；3. USBKEY内置GB18030字库，显示时能根据需要支持英文、简体中文、繁体中文三种语言；4. 对于SSL登录和证书下载、更新过程的签名操作不需要USBKEY进行显示和用户进行按键确认操作，但需要用户输入一次PIN码。5.证书下载、证书更新的Hash算法采用MD5，交易签名的Hash算法采用SHA-1。外观要求外观、颜色、包装等可按需定制按键寿命10万次以上USB口插拔次数1万次以上液晶寿命7万小时以上防跌落1米防水等级IPX1存储温度-20℃至 55℃工作温度-10℃ 至 70℃存储湿度10％ 至99％工作湿度10％ 至99％产品质保数据存储大于10年，可擦写10万次以上，免费质保大于三年，质保期内产品质量不过关等问题须免费更换同类产品。四按键加显示屏型USBKey软件兼容性规范规范项规范内容适用操作系统以下所列操作系统必须全部支持，并能支持简体中文、繁体中文和英文三种语言的版本。1. Windows 2000平台，包括如下发行版本：Professional、Server、Advance Server、Datacenter Server 2. Windows XP平台，包括如下发行版本：Home Edition、Professional 3. Windows Vista平台，包括如下发行版本：Starter 、Home Basic、Home Premium、Business、Ultimate、 Enterprise 4.Windows7及Windows8平台，包括32位、64位如下发行版本：Starter 、Home Basic、Home Premium、Business、U