順德農(nóng)商銀行網(wǎng)銀手銀藍(lán)牙USB KEY項(xiàng)目單一來源采購公示

茲有****（以下簡稱：我行）將擬采用單一來源采購的項(xiàng)目內(nèi)容進(jìn)行公示，具體如下：

一、項(xiàng)目名稱：網(wǎng)銀手銀藍(lán)牙USB KEY項(xiàng)目

二、項(xiàng)目基本情況

（一）本項(xiàng)目采購內(nèi)容:網(wǎng)銀手銀藍(lán)牙USB KEY，服務(wù)期1年，并提供產(chǎn)品3年質(zhì)保期，具體詳見附件《網(wǎng)銀手銀藍(lán)牙USB KEY產(chǎn)品采購技術(shù)要求》。

（二）意向采購方式：單一來源

（三）欲采用單一來源采購方式的原因及說明：

網(wǎng)銀手銀藍(lán)牙USB KEY關(guān)聯(lián)我行渠道端系統(tǒng)和后臺配套系統(tǒng)，現(xiàn)有USB KEY供應(yīng)商前期已投入**完****銀行、手機(jī)銀行銀客戶端，柜面終端設(shè)備、STM設(shè)備，業(yè)務(wù)系統(tǒng)、CA、簽名驗(yàn)簽服務(wù)器等多個系統(tǒng)進(jìn)行配套改造。為保障客戶端各類型設(shè)備和系統(tǒng)版本運(yùn)行穩(wěn)定性和一致性，需要繼續(xù)從原供應(yīng)商處添購。

三、意向供應(yīng)商信息

供應(yīng)商名稱：****

供應(yīng)商地址：**市**區(qū)學(xué)清路9號匯智大廈B樓17層

四、公示期限

自2024年4月10日至 2024年4月16日

五、其他補(bǔ)充事宜：

本公示僅代表我行有進(jìn)行此項(xiàng)目的意向，不代表我行對本項(xiàng)目作出了任何要約或承諾，不作為項(xiàng)目開展的必要性依據(jù)。

如對本項(xiàng)目的采購方式、意向供應(yīng)商存在異議，可以在本公示期內(nèi)向我行提出。若異議經(jīng)我行審核成立的，我行有權(quán)自主變更采購方式。

六、聯(lián)系方式

業(yè)務(wù)咨詢聯(lián)系人：林先生 聯(lián)系方式：0757-****8979

采購咨詢聯(lián)系人：曹女士 聯(lián)系方式：0757-****8062

地址：**省**市**區(qū)大良新**擁翠路2號

郵箱地址：****@sdebank.com

監(jiān)督電話：0757-****7518

附件：《網(wǎng)銀手銀藍(lán)牙USB KEY產(chǎn)品采購技術(shù)要求》

附件：

藍(lán)牙USBkey產(chǎn)品要求是基于藍(lán)牙通信技術(shù)自主研發(fā)的身份認(rèn)證產(chǎn)品，****銀行****銀行設(shè)計(jì)的可復(fù)核交易信息的用戶交互型USBkey。內(nèi)置**全智能卡芯片，帶有LCD或OLED顯示屏，支持Micro USB接口，可通過藍(lán)牙接口連接到智能手機(jī)、平板電腦上，保障移動交易的安全性、可靠性，并有效防止被黑客盜取交易信息的風(fēng)險。

產(chǎn)品要求在PC 端和移動端均可使用。PC 端使用USB 通信，支持USB1.1及以上協(xié)議。移動端采用BLE（藍(lán)牙低功耗）技術(shù)，支持BLE4.0及以上協(xié)議。

產(chǎn)品要求是無驅(qū)產(chǎn)品，PC端即插即用。在交易過程中，可以將用戶交易信息的目的賬號和金額顯示在液晶屏上供用戶確認(rèn)，用戶核對無誤后，按動產(chǎn)品上的按鍵確認(rèn)交易才能完成交易簽名過程?？梢远沤^用戶計(jì)算機(jī)完全被黑客控制而可能造成的非法交易。

產(chǎn)品要求具備多算法、多密鑰、多場景、多語言、多通道的特性，支持各類用戶終端設(shè)備，兼容各類操作系統(tǒng)、瀏覽器、APP等運(yùn)行環(huán)境；能夠高效計(jì)算、快速充電、持久續(xù)航、穩(wěn)定可靠、安全可控；具有良好的產(chǎn)品外觀、物理工藝、操作體驗(yàn)。

l 支持iOS、Android、鴻蒙、PC等多平臺，提供多平臺中間件接口庫

l 支持藍(lán)牙接口和Micro USB接口，USB接口可以用來充電或直接與終端通訊

l 內(nèi)置上翻、下翻、確認(rèn)、取消、開機(jī)/關(guān)機(jī)按鍵，水晶按鍵設(shè)計(jì)，保證良好的操作手感

l 外觀結(jié)構(gòu)：有分體式和一體式兩種結(jié)構(gòu)，根據(jù)客戶需求，多選擇

l 通訊數(shù)據(jù)采用3DES算法加密，對通訊數(shù)據(jù)加密

l 支持國際、國內(nèi)認(rèn)可的加解密、散列算法，包括 RSA1024/2048、DES、3DES、MD5、SHA-1、SHA-256、SHA-384、SHA-512 和SM1、SM2、SM3、SM4 算法

l 支持自動休眠

l 支持自動關(guān)機(jī)功能

l 充電一次約可以進(jìn)行4000次復(fù)核簽名操作（每次操作約 5 秒），并設(shè)計(jì)有人性化的電量指示，通過Micro USB接口對電池進(jìn)行充電

l 資質(zhì)方面：****管理局-商用密碼型號證書；通過第三方安全測評機(jī)構(gòu)的專業(yè)測評；通過CFCA兼容和預(yù)植測試

產(chǎn)品要求采用智能卡芯片，用于保護(hù)用戶敏感數(shù)據(jù)。其硬件特點(diǎn)包括：

1) 高性能的處理芯片

要求采用高速的安全 SOC 芯片，具備高處理能力、**全性、低成本等特點(diǎn)。SOC（System On Chip）是指 CPU 核以及外設(shè)（含定時器、各種存儲器、各種模擬和數(shù)字的接口等等)高度集成在一起的一種單芯片計(jì)算系統(tǒng)。

2) 硬件要求實(shí)現(xiàn)的加密算法

產(chǎn)品要求采用智能卡技術(shù)，智能卡芯片內(nèi)部要求實(shí)現(xiàn)下列算法：

﹒ 1024和2048位的RSA非對稱密鑰對生成、加解密和簽名、校驗(yàn)操作

﹒ 256位SM2非對稱密鑰對生成、簽名驗(yàn)證和密鑰協(xié)商

﹒ 對稱加密算法DES、3DES、SM1、SM4

﹒ 散列函數(shù)MD5、SHA-1、SHA-256、SHA-384、SHA-512、SM3

要求關(guān)鍵的加密算法都在硬件內(nèi)實(shí)現(xiàn)，保證進(jìn)行加密運(yùn)算的密鑰的安全性。

3) 硬件 RSA 密鑰對生成

產(chǎn)品的RSA密鑰對要求在硬件內(nèi)部實(shí)時生成。用于生成密鑰的大素?cái)?shù)依靠硬件真隨機(jī)數(shù)發(fā)生器產(chǎn)生。

4) 硬件隨機(jī)數(shù)發(fā)生器

產(chǎn)品要求內(nèi)置硬件真隨機(jī)數(shù)發(fā)生器。在內(nèi)部使用這個隨機(jī)數(shù)發(fā)生器進(jìn)行密鑰對生成，以及隨機(jī)消息鑒別碼的生成等操作。

5) 片內(nèi)安全存儲區(qū)域

產(chǎn)品的數(shù)據(jù)存儲區(qū)（FLASH）、固件存儲區(qū)（FLASH）及運(yùn)算部件要求全部集成在一塊芯片內(nèi)，保證數(shù)據(jù)存儲的安全。

6) 液晶顯示屏幕

產(chǎn)品要求采用大尺寸、高分辨率、低功耗、高亮度的液晶顯示屏幕。在字符顯示方面，要求支持GB18030字符集，要求支持簡體中文、繁體中文（**和**）等。

7) 靈活易用

使用產(chǎn)品無需任何附加的外部設(shè)備。用戶只要簡單的將產(chǎn)品插入任何帶有USB接口的桌面電腦、筆記本、鍵盤和顯示器的USB端口中就可以使用。用戶不需要關(guān)閉計(jì)算機(jī)或正在運(yùn)行的程序，使用完畢之后，直接拔下產(chǎn)品就可以了。產(chǎn)品要求支持通過藍(lán)牙方式與用戶終端連接，要求在用戶體驗(yàn)、性能功耗、通信速率、穩(wěn)定性及兼容性等方面滿足金融支付場景需求。

8) 高可靠性

產(chǎn)品要求在溫室下最少擦寫次數(shù)為50萬次。

9) 制造工藝

在生產(chǎn)工藝的各個工序，要求符合RoHS環(huán)保指令的要求。

10)國際、國內(nèi)標(biāo)準(zhǔn)

產(chǎn)品要求經(jīng)過國際、國內(nèi)標(biāo)準(zhǔn)檢驗(yàn)，符合CE、FCC、CCEAL4+等國際、國內(nèi)標(biāo)準(zhǔn)。

11)可復(fù)核交易信息

用戶在進(jìn)行交易等操作時，用戶可以通過屏幕上顯示的相關(guān)交易信息進(jìn)行交易復(fù)核，在確認(rèn)無誤的后，按下產(chǎn)品上的確認(rèn)按鍵完成交易，保障所見即所簽的安全保證機(jī)制的實(shí)現(xiàn)。

產(chǎn)品需提供定制化接口及PKCS#11和Microsoft CryptoAPI兩種標(biāo)準(zhǔn)的接口，任何兼容這兩種接口的應(yīng)用程序都可以立即集成產(chǎn)品進(jìn)行使用。此外，產(chǎn)品需內(nèi)置大容量的安全存儲器，可以同時存儲多個數(shù)字證書和用戶私鑰及其他數(shù)據(jù)。

1) 無縫集成

產(chǎn)品要求提供符合業(yè)界廣泛認(rèn)可的 PKCS#11 和 Microsoft CryptoAPI 兩種標(biāo)準(zhǔn)的接口，任何兼容這兩種接口的應(yīng)用程序都可以立即集成此產(chǎn)品進(jìn)行使用。

2) 多系統(tǒng)支持

產(chǎn)品要求是一款無驅(qū)的產(chǎn)品，它對操作系統(tǒng)的支持非常廣泛。如WinXP、Win2003、Win2008、Vista、Win7、Win8、Win10、Win11、Linux、Mac OS、UOS、**、iOS、Android、鴻蒙等。

3) 支持算法

產(chǎn)品要求支持多種國際、國內(nèi)認(rèn)可的加解密、散列算法。其中包括：RSA1024/2048、DES、3DES、MD5、SHA-1、SHA-256、SHA-384、SHA-512 和SM1、SM2、SM3、SM4 算法等。

4) 應(yīng)用接口安全設(shè)計(jì)

產(chǎn)品需要提供的定制化接口及CAPI和PKCS#11兩種標(biāo)準(zhǔn)接口可與應(yīng)用層采用協(xié)同認(rèn)證機(jī)制，增強(qiáng)接口應(yīng)用的安全性。在 CAPI 和 PKCS#11 兩種標(biāo)準(zhǔn)接口的庫文件用簽名等特殊手段增加防篡改保護(hù)。

5) 安全通訊機(jī)制

產(chǎn)品在每次建立連接時，通過硬件內(nèi)置的安全密鑰與應(yīng)用協(xié)商臨時對稱密鑰，在應(yīng)用與硬件層通訊過程中建立安全通道，需保證數(shù)據(jù)通訊的安全性。

1.私鑰由COS內(nèi)部管理，使用COS文件訪問指令不得訪問到私鑰文件；

2.簽名密鑰對生成必須由COS內(nèi)部實(shí)時生成，COS內(nèi)部不得固化密鑰對和保留用于生成密鑰對的靜態(tài)因子，所生成的私鑰在任何時刻都不得以任何形式導(dǎo)出；

3.可支持加密密鑰對導(dǎo)入；

4.COS支持的所有指令及所有參數(shù)，不得留有后門指令，不得泄露安全敏感信息；

5.交易簽名必須在顯示屏上顯示交易信息并由用戶物理按鍵確認(rèn)。由COS來控制簽名是否需要用戶確認(rèn)，不得由U盾外部控制；

6.COS應(yīng)采用有效措施保證私鑰使用的安全性（包含但不限于：權(quán)限認(rèn)證，無法導(dǎo)出，加密存儲）；

7.COS采用有效措施保證簽名流程的安全性（包含但不限于：權(quán)限認(rèn)證，數(shù)據(jù)合法性驗(yàn)證，兩次按鍵確認(rèn)）。

采取有效措施保證通訊線路傳輸數(shù)據(jù)的安全性，所傳輸數(shù)據(jù)應(yīng)具有保密性以及防篡改功能（包含但不限于：傳輸數(shù)據(jù)加密處理，加密密鑰安全存儲，身份認(rèn)證）。

要求采取有效措施保證字庫的安全性（包含但不限于：防篡改，加密存儲）。

采取有效措施保證按鍵使用的安全性；

安全芯片內(nèi)置真隨機(jī)數(shù)發(fā)生器，能產(chǎn)生真隨機(jī)數(shù)，并符合國際FIPS140-2標(biāo)準(zhǔn)。

符合EAL4+要求。

采取有效措施保證軟件使用的安全性（包含但不限于：加殼，防篡改，防調(diào)試，防遠(yuǎn)程，防反編譯，軟鍵盤安全輸入）。

采取有效措施保證密碼輸入、存儲和使用的安全性。密碼輸入時具備防止惡意截屏及錄屏功能，無法獲取輸入信息；不得在內(nèi)存和傳輸線路上出現(xiàn)密碼明文信息，使用第三方工具（包含但不限于Ardamax Keylogger，actualspy）不能檢測到密碼明文；可以防止遠(yuǎn)程密碼輸入（包含但不限于系統(tǒng)遠(yuǎn)程，TeamViewer遠(yuǎn)程）。

各平臺軟件的密碼輸入鍵盤中，對于數(shù)字和字母的輸入界面，在每次焦點(diǎn)切換時隨機(jī)切換排列順序。

在所有提供密碼輸入的場景符合密碼規(guī)則：

Φ 密碼格式要求

U盾密碼可支持6-30位。

密碼內(nèi)容可以是大小寫字母、數(shù)字、包括空格在內(nèi)的特殊字符。

Φ 密碼輸入要求

密碼輸入應(yīng)使用安全鍵盤輸入。

Φ 密碼安全性檢查要求

用戶修改密碼時能夠提示用戶密碼的安全強(qiáng)度，弱密碼也可以正常操作，可按行方要求進(jìn)行彈框提示。

Φ 密碼鎖死需求

要求連續(xù)6次輸錯密碼，U盾應(yīng)自動鎖死，應(yīng)通過重新初始化U盾才能繼續(xù)使用，否則即使輸入正確的口令也不能使用證書。在6次嘗試輸入密碼過程中，任意一次輸入正確，密碼錯誤計(jì)數(shù)器自動清零。

Φ 提示信息需求

2 **碼和舊密碼不能相同。

2 如果用戶輸入錯誤的密碼，要求提示用戶剩余的可嘗試次數(shù)，只剩最后兩次機(jī)會時，可按行方要求提示用戶按鍵確認(rèn)。

2 如果用戶輸入的**碼和確認(rèn)密碼不一致，要求提示用戶。

2 在重置密碼界面可按行方要求提示用戶不要使用客戶敏感信息作為密碼，如生日、手機(jī)號等。

Φ 弱密碼判斷規(guī)則需求

可按行方要求進(jìn)行弱密碼判斷。如：

密碼若少于8位，進(jìn)行弱密碼提示。

密碼在10位以上，不進(jìn)行弱密碼提示。

密碼長度8-10位之間，包含以下情況者，進(jìn)行弱密碼提示：

2 連續(xù)的6位及以上重復(fù)字符。

2 連續(xù)的6位及以上字符為遞增或遞減關(guān)系。

采取有效措施保證證書下載、證書使用、證書刪除的安全性：

1.非法證書無法寫入U盾（包含但不限于：錯誤的公鑰數(shù)據(jù)，空公鑰數(shù)據(jù)，私鑰數(shù)據(jù)錯誤，簽名證書或加密證書數(shù)據(jù)錯誤）；

2.非法參數(shù)無法刪除U盾證書（包含但不限于：刪除不存在的密鑰信息，僅根據(jù)密鑰對序號刪除證書中的公鑰）。

1.非行方格式數(shù)據(jù)或異常數(shù)據(jù)，無法完成簽名；

2.防止交易簽名被惡意確認(rèn)或取消（包含但不限于：軟件取消）；

3.具有針對異常U盾屏顯數(shù)據(jù)的處理機(jī)制（包含但不限于：空屏數(shù)據(jù)）；

4.證書類型、哈希算法等簽名要素與交易類型匹配，相關(guān)要素不匹配時無法完成簽名并有報(bào)錯提示（包含但不限于：證書類型和交易報(bào)文不匹配，證書算法和哈希算法不匹配）。

5.應(yīng)有效區(qū)分普通簽名及交易簽名，并保證普通證書僅能進(jìn)行普通簽名，交易證書僅能完成交易簽名。對于通用證書要防范通過偽造交易簽名數(shù)據(jù)完成交易簽名。

產(chǎn)品符合以下規(guī)范，隨技術(shù)發(fā)展及規(guī)范完善，產(chǎn)品應(yīng)符合最新的技術(shù)標(biāo)準(zhǔn)及規(guī)范要求：

1.ISO/IEC 7816規(guī)范

2.Universal Serial Bus Specification 2.0

3.網(wǎng)銀系統(tǒng)USBKey規(guī)范安全技術(shù)與測評要求（JR/T0014-2015）

4.The Public-Key Cryptography Standards(PKCS)協(xié)議

5.Microsoft CSP(Cryptographic Service Provider)標(biāo)準(zhǔn)接口

6.SM2橢圓曲線公鑰密碼算法規(guī)范（GM/T 0003-2012）

7.SM2密碼算法使用規(guī)范（GM/T 0009-2012）

8.SM3密碼雜湊算法規(guī)范（GM/T 0004-2012）

9.SM4分組密碼算法規(guī)范（GM/T 0002-2012）

10.網(wǎng)上銀行系統(tǒng)信息安全通用規(guī)范（JR/T 0068-2012）

11.智能密碼鑰匙密碼檢測規(guī)范（GM/T 0048-2016）

12.智能密碼鑰匙應(yīng)用接口規(guī)范（GB/T 35291-2017）

13.信息安全技術(shù)傳輸層密碼協(xié)議（TLCP）（GB∕T 38636-2020）

產(chǎn)品滿電狀態(tài)下，進(jìn)行300次/小時速率的普通簽名操作，至少可使用3小時。

在產(chǎn)品電池電量耗盡后，用5V1A充電器對產(chǎn)品充電，產(chǎn)品電量從零充至滿電時間應(yīng)不多于240分鐘。

產(chǎn)品與PC連接時，連續(xù)生成1000次RSA2048密鑰對，計(jì)算每次平均時間，應(yīng)不多于12秒。

產(chǎn)品與iOS手機(jī)連接時，連續(xù)生成1000次RSA2048密鑰對，計(jì)算每次平均時間，應(yīng)不多于12秒。

產(chǎn)品與Android手機(jī)連接時，連續(xù)生成1000次RSA2048密鑰對，計(jì)算每次平均時間，應(yīng)不多于12秒。

產(chǎn)品與PC連接時，連續(xù)生成1000次SM2密鑰對，計(jì)算每次平均時間，應(yīng)不多于2秒

產(chǎn)品與iOS手機(jī)連接時，連續(xù)生成1000次SM2密鑰對，計(jì)算每次平均時間，應(yīng)不多于2秒。

產(chǎn)品與Android手機(jī)連接時，連續(xù)生成1000次SM2密鑰對，計(jì)算每次平均時間，應(yīng)不多于2秒。

產(chǎn)品與PC連接時，使用RSA2048證書連續(xù)進(jìn)行1000次普通簽名，計(jì)算每次平均時間，應(yīng)不多于2秒。

產(chǎn)品與iOS手機(jī)連接時，使用RSA2048證書連續(xù)進(jìn)行1000次普通簽名，計(jì)算每次平均時間，應(yīng)不多于5秒。

產(chǎn)品與Android手機(jī)連接時，使用RSA2048證書連續(xù)進(jìn)行1000次普通簽名，計(jì)算每次平均時間，應(yīng)不多于5秒。

產(chǎn)品與PC連接時，使用SM2證書連續(xù)進(jìn)行1000次普通簽名，計(jì)算每次平均時間，應(yīng)不多于2秒。

產(chǎn)品與iOS手機(jī)連接時，使用SM2證書連續(xù)進(jìn)行1000次普通簽名，計(jì)算每次平均時間，應(yīng)不多于5秒。

產(chǎn)品與Android手機(jī)連接時，使用SM2證書連續(xù)進(jìn)行1000次普通簽名，計(jì)算每次平均時間，應(yīng)不多于5秒。