序号

名称

参数

数量

单位

硬件采购

1

智能密码钥匙

性能：

1、支持操作系统：WindowsX86系 列 操 作 系 统 （ XP/Win7/Win8 /Win8.1/Win10 等）、 国产化操作系统(UOS 麒麟软件、中科方德、深度系统、普华 Linux 等）以及 MAC OS 等；支持浏览器；

2、支持IE6、IE7、IE8、IE9、IE10、IE11、safari、谷歌、火狐、360、海泰红莲花安全浏览器等；

3、证书和标准：PKCS#11、SKF、CSP、X.509v3、SSLv3、IPSec；

4、FLASH存储：≥2M；

5、内置算法：SSF33/RSA（1024/2048）/SM1/SM2/SM3/SM4/ SHA-1/SHA-256 等算法；

功能：

1、具有加密、解密、签名、验签功能，支持证书颁发及存储，Pin 码修改等辅助功能。

1

项

2

服务器密码机

硬件：

1、规格：2U机架式；

2、CPU：采用国产化芯片及CPU；

3、支持国产操作系统；

4、内存：≥16G；

5、硬盘：≥240G；

6、接口：≥4个千兆电口，≥4个千兆光口；

7、电源：冗余电源；

性能：

1、单设备最大存储≥4096个对称密钥；

2、单设备最大存储≥2048对非对称密钥；

3、SM1 加解密:≥1500 Mbps；

4、SM2 密钥对生成:≥100000 次/秒；

5、SM2 签名:≥100000 次/秒；

6、SM2 验签:≥40000 次/秒；

7、SM3 算法:≥1800Mbps；

8、SM4 加解密:≥1800Mbps；

功能：

1、支持国际RSA2048/RSA4096算法和国密SM1/SM2/SM3/SM4/SM9算法，支持256位SM2公钥密码算法，支持对称算法AES、3DES1等多种算法，支持ECB、CBC、OFB多种算法模式，支持SHA256、SHA384、SHA512杂凑算法；

2、提供随机数产生功能，使用硬件产生随机数，产生的随机数符合国家密码管理局颁布的《随机数检测规范》；

3、支持同时存储多组对称密钥和非对称密钥；

4、支持WEB管理方式，支持SSL协议确保通信的机密性；

5、支持日志等级设置，可设置为DEBUG、INFO、WARN、ERR0R、FATAL五个等级；

6、采用具有同品牌自主知识产权的PCI-E密码卡，通过商密认证测试，安全级别为二级；

1

项

3

签名验签服务器

硬件：

1、2U机架式；

2、CPU：采用国产化芯片及CPU；

3、支持国产操作系统；

4、内存：≥16G；

5、硬盘：≥256G；

6、接口：≥4个千兆电口，≥4个千兆光口；

7、电源：冗余电源。

性能：

1、SM1 加解密:≥1500 Mbps；

2、SM2 密钥对生成:≥100000 次/秒；

3、SM2 签名:≥100000 次/秒；

4、SM2 验签:≥40000 次/秒；

5、SM3 算法:≥1800Mbps；

6、SM4 加解密:≥1800Mbps；

功能：

1、支持同时存储多组对称密钥和非对称密钥；

2、密钥管理功能：密钥产生、存储、删除、销毁，支持使用密钥索引时的访问口令设置、具备密钥访问控制功能；

3、提供客户端访问签名验签服务器IP地址过滤功能(白名单)；

4、支持设备网口配置管理功能，可将网口设置为配置管理、主服务、兼容、聚合四种模式，支持防火墙端口配置功能；

5、支持不同CA的用户证书验证，提供CRL/OCSP/LDAP等多种方式的证书有效性验证；

6、支持 PKCS1/PKCS7 Attach/PKCS7 Detach/xml Sign等多种格式的数字签名和验证功能；

7、支持数字信封功能，支持带签名的数字信封制作与解封功能；

1

项

4

IPSec/SSLVPN综合安全网关

硬件：

1、规格：2U机架式；

2、CPU：采用国产化芯片及CPU；

3、支持国产操作系统；

4、内存：≥8G；硬盘：≥128G；

5、电源：冗余电源；

6、接口：≥6电口，≥4千兆光口；

性能：

1、SSL性能：每秒新建连接数：≥5000CPS；

2、每秒事务数：≥20000TPS；

3、SSL加密吞吐：≥1 Gbps；

4、最大并发连接数：≥12万；

5、IPSec：最大并发隧道数：≥3000个；密文速率：≥1Gbps；IPSec隧道内最大并发连接数：≥20万个；

功能：

1、产品同时支持IPSec协议和SSL协议；

2、支持SNAT模式代理内网原地址转换模式；支持虚拟NAT功能解决客户端抢占内网IP资源；

3、支持国密SSLv1.1和TLCP协议，满足《GB/T 38636-2020 信息安全技术传输层密码协议》；

4、支持IPv6网络协议；支持IPv6转IPv4；支持IPv4转IPv6；

5、支持包含跨域WEB资源请求和301和302跳转交付；

6、内置国密CA认证中心可签发证书和数字信封；

1

项

5

国密门禁

采用国密算法认证，通过智能密码钥匙完成身份认证开锁，保障办公区域物理访问安全，支持密钥和标识的安全存储与国密算法运算。含 1套门禁管理系统软件、1套门禁控制器(双门)、1套读卡器（按键型）、1套门禁发卡器、多个CPU卡；1套密钥管理系统软件、1套门禁密钥注入器、1套门禁日志审计系统、1套智能密码卡（PCI-E）等。

1

项

6

国密监控

采用国密算法对监控数据进行加密存储与传输，防止监控视频数据被非法窃取、篡改，保障监控数据的安全性和完整性，符合商用密码应用安全要求。包括国密*、国密 NVR、国密监控主机、PCI-E密码卡、视频播放客户端软件。

1、支持SM2/SM3/SM4等SM系列国密算法；

2、支持对登录用户进行“国密UKEY PIN码+国密数字证书”双因子身份认证；

3、支持密评取证，支持通过网络的方式对签名字段进行签名验证；

4、支持视频记录篡改报警提示；

5、支持透明接入模式，无需改变原视频监控系统现有网络架构。

1

项

7

服务器

国产信创服务器， CPU：国产CPU，≥8核≥16线程；内存≥16G，硬盘≥256G。

1

项

成品软件采购

1

个人数字证书

1、标识人员的网络身份； 2、证书格式标准遵循X.509v3标准； 3、支持存放介质：智能USBKey及移动端智能密码模块； 4、支持自定义证书扩展域管理。

1

项

2

SSL站点证书

满足用于访问站点的第三方 CA机构签发的站点证书，支持提供国密、国际双算法。

1

项

3

国密浏览器

性能：

1、浏览器启动速度在1.5秒以内；

平台支持：

1、支持信创系列,包括mips、loongarch64、x86、ARM、Alpha架构CPU；

2、支持国产系列操作系统，如麒麟、中科方德、UOS、万里红等；支持中间件兼容性，包括对东方通、金蝶、宝兰德、中创等国产应用中间件；

功能：

1、支持国密算法SM2\SM3\SM4，支持 SSL 链接功能，同时支持 SSL 单向及双向链接；

2、支持页面解析、页面标签栏、页面地址栏、前进后退、页面刷新、网址收藏、证书集成、插件集成等浏览器功能；

3、支持屏幕适应、网页缩放、多窗口浏览显示、全屏模式、网页链接显示、文字显示、多媒体内容显示；

4、支持国密证书导入功能，支持国密证书导出功能，支持国密证书删除功能；

5、上网痕迹清理：提供清理浏览记录，下载记录，Cookie及其它网站数据，页面缓存，保存的密码和其他登录数据，自动填充表单数据；

6、支持对国密网关、证书、插件、key、业务系统等环节的适配联调工作；

1

项

4

身份认证系统

1、身份认证控件：在业务系统中集成身份认证客户端控件，可实现业务系统调用操作USBKey获取USBKey中的用户证书及对业务数据进行数字签名；

2、身份认证服务接收业务系统服务端的认证请求，认证业务系统客户端的身份，并为业务系统服务端返回业务系统客户端的认证结果。提供的接口方式包括webservice、http/https、socket、SDK;

3、证书CRL管理：CRL生成与下载;

4、日志管理包括可根据用户和IP地址对登录日志进行查询功能；可根据IP地址对服务日志进行查询功能。

1

项

5

协同签名系统

1、协同签名系统服务端与移动智能终端安全密码模块进行协同操作。协同签名系统服务端为移动智能终端安全密码模块提供了后台服务。

2、协同解密：协同签名系统提供标准数据的加解密功能,支持利用数字证书完成数据加密,采用数字证书对应的分割密钥进行解密。

3、协同签名：协同签名系统提供符合规范的数据签名验签功能,移动端与服务端分别计算各自的签名结果,最后合成符合规范的数字签名。

4、用户管理：对协同签名系统用户进行生成授权码、详情/列表展示、注销等功能。

5、续期申请管理：支持对移动端证书的续期申请进行审核。

6、系统管理：支持查看系统的版本信息、已注册用户数量和在线使用设备的数量。

1

项

系统集成

1

系统集成

根据系统业务场景，完成各业务系统与密码设备的对接，实现密码服务调用，改造系统身份鉴别、数据传输、数据存储等环节，使其符合商用密码应用要求。

1

项