教育部教育考试院安全防护产品电子竞价(DZJJ23041010218920)

签名验签服务器提供数字签名及验证服务，实现基于身份认证服务、数字签名/验签等功能。可实现与教育部教育考试院现有密码设备互联互通，实现对接及双机热备，提高服务的高可用性。一、国产算法支持要求国产算法 支持国产算法：SM2、SM3、SM4。二、功能要求1. 身份认证 ：提供基于强身份认证功能2. 数字签名与签名验证 ：提供PKCS1/ PKCS7 attach/PKCS7 detach/XML Sign 等多种格式的数字签名和数字签名验证功能。3. 数字信封： 支持对数据进行加密传输，只有指定的信封接收者可以解密数据。4. 文件签名与验证： 对文件提供数字签名和数字签名验证功能。5. 有效性验证 ：提供 CRL/OCSP 等多种方式的签名有效性验证。6. 时间同步管理 ：支持与本次采购的时间戳服务器对接，获取标准时间。7. 高可用性： 支持服务端负载，支持双机热备。8. 服务器签名配置： 支持生成签名请求，支持导入服务器签名。9. 备份恢复 ：支持服务器备份及恢复。10. 日志管理 ：提供日志下载以及syslog服务器地址配置、服务状态日志。11. 审计日志 ：支持记录、查询、导出系统审计日志。12. 应用平台： 支持Windows Server；Linux；AIX；Solaris；Unix。13. 应用接口 ：支持Java、C、COM、WebService接口。三、性能要求1. SM2签名 不低于*****查看详情次/秒；2. SM2验签 不低于4000次/秒。四、硬件要求1. 设备高度 ：机架式服务器，2U；2. 网络接口： 2*100/1000M自适应网口。

服务器密码机应能够为各类密码应用提供数据加/解密运算、完整性校验、密钥生成和管理等服务，确保用户数据的机密性、完整性和有效性，也可作为认证系统的主要密码设备和核心构件。可实现与教育部教育考试院现有设备互联互通，实现双机热备，提高服务的高可用性。一、遵循标准规范要求符合GM/T 0028-2014《密码模块安全技术要求》、GM/T 0039-2015《密码模块安全检查要求》安全等级第二级相关要求），密码机API接口符合《密码设备应用接口规范（GM/T 0018-2012）》标准接口规范，同时支持PKCS#11、JCE等国际标准接口。二、国产算法支持要求国产算法 支持国产算法：SM2、SM3、SM4。三、功能要求1. 密钥管理： 支持密钥安全产生、安装、存储、使用、销毁以及备份恢复全生命周期的管理。2. 密钥结构：至少支持三层密钥结构包括：管理密钥、用户密钥/设备密钥/密钥加密密钥、会话密钥。3. 随机数产生：采用由国家密码管理局批准使用的双物理噪声源生成随机数。4. 密钥安全存储：支持密钥安全存储，保证关键密钥在任何时候不以明文形式出现在设备外，密钥备份文件也受到备份密钥的加密保护。5. 访问控制：支持访问控制，可通过管理界面设置管理员权限和密钥产生、安装、备份恢复以及日志查询等操作。6. 高可用性：对外可提供高稳定、高性能的服务，支持热备负载功能，支持多机并行，提供容错功能，当有密码机出现故障时不影响业务运算。7. 设备运行状态监控：支持监控CPU使用率、内存使用率、磁盘使用率等。需提供系统功能证明。8. 数字信封：支持基于RSA/SM2密码算法的数字信封功能，并支持由内部密钥保护到外部密钥保护的数字信封转换功能。9. 密钥备份恢复：支持基于主密钥保护下的密钥的备份和恢复功能，保证应用系统的安全性和可靠性。10. 应用平台：支持Windows Server；Linux；AIX；Solaris；Unix等应用平台。四、性能要求1. SM2密钥对*****查看详情对/秒 ；2. SM4加解密1000Mbps；3. SM2签名*****查看详情次/秒；4. SM3杂凑算法： 不低于400Mbps。五、硬件要求1. 设备高度 ：机架式服务器，2U2. 网络接口： 2*100/1000M自适应网口

时间戳服务器是基于标准时间源，采用PKI技术，提供精准、安全和可信时间认证服务的软硬件集成化安全设备，可用于实现可信时间戳签发与验证，可为各类应用提供可信时间服务。可实现与教育部教育考试院现有设备互联互通，实现双机热备，提高服务的高可用性。六、国产算法支持要求国产算法 支持国产算法：SM2、SM3、SM4。七、功能要求1. 签发时间戳 ：可接收业务系统发来的时间戳签发请求，签发时间戳后将时间戳返回给业务系统，时间戳服务请求遵循国际通用的RFC3161标准。2. 验证时间戳 ：处理应用系统发来的时间戳验证请求，将时间戳验证结果返回给业务系统。3. 时间源 ：内置国家授时中心时间源，权威可靠。4. 时间同步协议：支持NPT、SNTP时间同步协议。5. 系统管理： 时间戳签名管理、时间源管理、服务管理、日志管理、网络配置、系统配置、备份与恢复等。6. 设备监控： 能够监控设备资源使用情况、系统服务状态、时间源模块状态、服务器时间、时间戳签名等。7. WebService管理 ：管理员可以通过管理页面开启或关闭WebService服务。提供串口IP管理功能，管理员可以通过串口来修改IP地址。8. 三权分立 ：支持初始化成系统管理员、安全管理员和审计管理员三员分立模式。9. 日志管理 ：提供日志保存及查询功能，支持业务日志保存，提供业务日志查询功能。10. 日志审计： 提供审计日志功能，系统记录管理员的操作日志并支持对操作日志进行审计管理。11. 负载均衡： 支持负载均衡12. 备份恢复 ：支持服务器配置信息的备份及恢复。13. 服务接口 ：支持C、COM、Java接口。八、性能要求5. SM2算法时间戳生成效率：不低于4500次/秒；6. SM2算法时间戳验证效率：不低于1500次/秒；7. 授时精度： 0.5-3ms(毫秒)；8. 守时精度： <1ms（72小时）。九、硬件要求3. 设备高度 ：机架式服务器，2U；4. 网络接口： 2*100/1000M自适应网口。