附件5-蓝牙key技术规范usbkey硬件规范usbkey的cos.docxVIP

4 - 1 - 附件5： 蓝牙KEY技术规范 USB Key硬件规范 USB Key的COS USB Key内的COS，需要供应商对所采用的COS具有自主知识产权，符合集成电路卡标准《ISO/IEC7816-4》，符合国家密码管理局的智能卡及密码钥匙检测规范。COS全面支持PKI应用，支持MF/DF/EF三层物理文件管理。 USB Key的算法 产品支持3DES对称算法，支持SHA-1、SHA-256数据摘要算法，支持RSA-2048非对称算法，支持SM2、SM3、SM4国密算法，密码模块的算法符合FIPS140-2标准认证。 USB Key的处理器 USB Key安全芯片须通过国家密码管理局2级检测要求和国家信息安全测评中心EAL4+安全测评，安全芯片存储容量不小于64KB；USB Key内置硬件随机数发生器，能产生真随机数，随机数应能符合FIPS140-2标准测试。 USB Key设备类型 USB Key应符合USB2.0规范，产品形态为无驱无软，要求硬件内置USB Key软件安装包，在Windows2000以上平台，第一次插入计算机可自动安装USB Key软件，如用户系统屏蔽了自动安装功能，要求可以手动运行USB Key内的安装包进行安装。 USB Key的安全性 USB Key产品应采取措施保护证书私钥的安全，任何情况下不得泄露私钥信息。具体措施包括且不限于： 1.私钥由COS内部管理，使用COS文件访问指令不得访问到私钥文件； 2.RSA签名密钥对由COS内部实时生成，COS内部不得固化RSA签名密钥对和保留用于生成密钥对的素数；SM2签名密钥对由COS内部实时生成，COS内部不得固化SM2签名密钥对; 3.产品内部硬件支持 RSA-2048、SM2签名算法，支持完全在USB Key内完成交易数据摘要、签名的全过程，全过程中关键信息不得出USB Key，防止期间数据被篡改，任何情况下私钥不可从USB Key内导出； 4.密钥的装载、更新、文件读写支持《中国金融集成电路（IC）卡规范》中各种安全保护机制; USB Key的外观和基础功能规范 USB Key正面包含液晶屏幕和操作按键，正面印制采购人logo，背面印制采购人标识并蚀刻USB Key编号。操作按键至少包括“上翻”键、“下翻”键、“确定”键和“取消”键。对于操作按键的显示内容允许使用符号，但建议使用中文汉字。 USB Key的显示规范 USB Key产品自带液晶显示屏，用于显示需客户核对的交易信息。 USB Key的输入规范 USB Key上通过操作按键进行交易核对，交易核实时，客户可使用上、下翻键浏览屏显信息，使用“确定”键确认网银交易，使用“取消”键撤销网银交易。等待确认时，如超出5分钟无反馈操作，则自动取消交易。 USB Key按键规范 USB Key按键布局 “确定”键和“取消”键摆放位置不能紧挨在一起，减少客户误按“确定”或“取消”键的概率，降低操作风险，提升客户体验。 USB Key按键尺寸 USB Key的“确定”键不应小于“取消”键。 USB Key液晶屏规范 USB Key液晶屏显示规范 液晶屏可选采用LCD带背光显示屏或OLED自发光显示屏的以下三款不同产品。 LCD带背光显示屏 采用128*64点阵，显示字号大小不低于8磅，分4行显示，每行至少可显示16个数字,每个汉字的点阵采用16ｘ16的模式，字母和数字采用8ｘ16的模式。 背光采用白色或蓝色，显示清晰； USB Key的显示字库要求 USB Key使用GB18030字库。 USB Key的工艺规范 USB Key整机使用寿命 USB Key整机使用寿命要达到五年以上。 USB Key按键寿命 USB Key的按键寿命要求可以按压十万次以上。 USB Key防尘 USB Key整机应具备防尘功能，液晶屏幕配置专用防尘垫，防止灰尘进入影响使用效果。 USB Key防水 USBKey整机应具备防泼溅功能。 USB Key防潮 USB Key具备防潮设计，在1-90%湿度环境可用。 USB Key工作温度 USB Key具备高低温工作能力，在-10～55℃温度环境可用。 USB Key防电磁干扰 USB Key具备防电磁干扰能力，在场强10V/m、调制频率1kHz、调制度80%的条件下从80～1000MHz进行扫频干扰，产品保证正常工作在干燥环境中可正常使用。 USB Key防跌落 USB Key符合1.5米跌落硬质地面标准。 USB Key防静电 USB Key具备防静电设计，在干燥环境中可正常使用。 USB Key的接口规范 iOS平台 集成方式 iOS平台下，接口库以静态库的方式提供，库名为：NXYBank_XX.a，其中XX为字符厂商缩写。静态库和农信银中心手机