(略) 市大数据 (略)
项目编号：[ 点击查看>> ]FJJF[GK] 点击查看>> 作者： (略) 市 (略) 发布时间： 点击查看>> * : *

1、原公告项目名 称： (略) 市 (略) (略) 市可信数字身份公共服务平台服务类采购项目

2、原公告项目编号：[ 点击查看>> ]FJJF[GK] 点击查看>>

3、首次公告日期： 点击查看>>

4、更正（补充）事项及内容：
4.1原招标文件附件中技术需求书第2页中（ * ）建设内容现更正为：
1 (略) 市可信数字身份公共服务平台
1.1身份信息比对系统：面向业务系统输出身份信息比对服务能力，提供最全的身份认证模式，可覆盖港澳台用户身份核验。
1. 2网证身份认证系统：面向业 (略) 证下载、网证认证服务能力。
1. 3可信数字身份签发系统：可信数字身份是分两级，国家级由CTID平台签发，区域级由本地数字身份平台签发。
1.4本地身份数据服务系统：提供本地用户的身份信息、卡证信息管理功能，建立和本地数字身份的绑定关联关系，用于实现 (略) 景中身份信息的应用，及生态内多卡 (略) 景。
1.5可信数字身份终端管理系统：为CTID专用核验终端，提供终端信息的维护管理，接入认证和数据安全加密。
1.6本地 * 维码系统：面向调用此能力的业务系统输出本地 * 维码生码、验码接口服务。
1.7可信数字身份能力中台：作为对生态 (略) 伙伴提供统 * 的能力开放接入，实现机构管理、应用管理、账号管理、服务管理等基础管理功能。
1.8日志管理系统：对上述子系 (略) 统 * 的归集、聚合、分析和管理。
1.9 CTID * 维码客户业务接入系统：作为CT (略) 业 (略) 证 * 维码生、验码应用的标准化软硬件产品（含2台 * 维码加密机）。
2、系统接口对接
涉及 (略) 现 (略) 分系统对接，包括： (略) 市认证源管理平台的对接、 (略) (略) 关的对接、 (略) 市统 * 身份认证平台的对接。
3、标准接口开发
提供标准对外接口给到 (略) 景。
4、配套硬件设备
新增2台签名验签名服务器、2台 * 维码加密机(含在BAS系统中)、2台业务加密机。
5、 (略) 景建设
(略) 景建设包括：
5.1不动产 (略) (略) 景建设；
5.2海峡纵横电 (略) (略) 景建设；
5.3 (略) (略) 景建设。

4.2原招标文件附件中技术需求书第8页中 * 、技术要求内容现更正为：
* 、技术要求

（ * ） 技术路线要求

本项目技术路线要求包含但不仅限于以下内容：

1、应用系统层技术路线设 计

1.基于JavaEE规范

基于JavaEE标准的分布式体系结构设 计， * 方面使应用系统具有平台独立性，可以在任何符合JavaEE规范的应用服务器，提 (略) 署性，降低维护和管理成本。同时可以实现系统设 计的高度灵活性和扩展性。

2.Keepalived

Keepalived的作用是检测服务器的状态，当Keepalived检测到故障，可将有故障的服务器从系统中剔除，同时使用其他服务器代替故障服务器的工作，当服务器工作正常后Keepalived自动将服务器加入到服务器群中， (略) 自动完成，不需要人工干涉，需要人工做的只是修复故障的服务器。

3.Nginx

Nginx(engine x)是 * 个高性能的HTTP和反向代 理web服务器，同时也提供了IMAP/POP3/SMTP服务。在连接高并发的情况下，Nginx是Apache服务不错的替代品：Nginx在美国是做虚拟主机生意的老板们经常选择的软件平台之 * 。能够支持高达 * ， * 个并发连接数的响应，Nginx选择了epoll and kqueue作为开发模型。

4.Springboot

Spring Boot设 计目的是用来简化新Spring应用的初始搭建以及开发过程。该框架使用了特定 (略) 配置，从而使开发人员不再需要定义样板化的配置。

5.Tomcat

Tomcat 技术先进、性能稳定，成为 (略) 的Web 应用服务器。Tomcat服务器是 * 个免费的开放源代码的Web 应用服务器，属于轻量级应用服务器，在中小型系统和并发访问用户 (略) 合下被普遍使用，是开发和调试JSP 程序的首选。实际上Tomcat是Apache 服务器的扩展， (略) 时 (略) 的。

6.Log4j

Log4j是Apache的 * 个开源项目，通过使用Log4j，我们可以控制日志信息输送的目的地是控制台、文件、GUI组件，甚至是套接口服务器、NT的事件记录器、UNIX Syslog守护进程等；我们也可以控制每 * 条日志的输出格式；通过定义每 * 条日志信息的级别，我们能够更加细致地控制日志的生成过程。

7.MyBatis

MyBatis 是 * 款优秀的持久层框架，它支持定制化 SQL、存储过程以及高级映射， (略) 有的 JDBC 代码和手动设置参数以及获取结果集。MyBatis 可以使用简单的 XML 或注解来配置和映射原生信息，将接口和 Java 的 POJOs(Plain Ordinary Java Object，普通的 Java对象)映射成数据库中的记录。

8.基于UML统 * 建模

统 * 建模语言（UML是 Unified Modeling Language的缩写）是用来对软件 (略) 可视化建模的 * 种语言，是为面向对象开发系 (略) 说明、可视化和编制文档的 * 种标准语言。UML是在开发阶段、说明、可视化、构建和书写 * 个面向对象软件密集系统的制品的开放方法。UML展现了 * 系列最佳工程实践，这些最佳实践在对大规模， (略) 建模方面，特别是在软件架构层次已经被验证有效。最适于数据建模，业务建模，对象建模，组件建模，使开发人员专注于建立产品的模型和结构，而不是选用什么程序语言和算法实现。当模型建立之后，模型可以被UML工具转化成 指 定的程序语言代码。整个项目的软件需求，设 计，开发过程采 (略) 建模。

9.基于AJAX架构

随着web2.0浪潮的兴起，以Ajax为技术核心，使用xml和动态JavaScript大幅度改良browser的易用性已经成为主流，基本上可以达到接近传统c/s模式或Activex模式的易用性，同时又具备高度的安全性和可维护性。Ajax技术的应用，可以使传统的web方式的应用的交互性达到接近甚至超过桌面应用。

* .Spring Cloud Zuul

Zuul是Netflix开 (略) 关组件，具有动态路由、过滤、压力测试、监控、弹性伸缩和安全等功能。Zuul的规则引擎允许基本上以任何JVM语言编写规则和过滤器，内置Java和Groovy。

* .Redis

Redis是 * 个开源的使用ANSI C语言编写、 (略) 络、可基于内存亦可持久化的日志型、Key-Value数据库，并提供多种语言的API。redis是 * 个key-value存储系统。和Memcached类似，它支持存储的value类型相对更多，包括string(字符串)、list(链表)、set(集合)、zset(sorted set --有序集合)和hash（哈希类型）。这些数据类型都支持push/pop、add/remove及取交集并集和差集及更丰富的操作，而且这些操作都是原子性的。在此基础上，redis支持各种不同方式的排序。与memcached * 样，为了保证效率，数据都是缓存在内存中。区别的是redis会周期性的把更新的数据写入磁盘或者把修改操作写入追加的记录文件，并且在此基础上实现了master-slave(主从)同步。

* .MySQL

MySQL是 * 个关系型数据库管理系统，MySQL (略) 的关系型数据库管理系统之 * ，关系数据库将数据保存在不同的表中， (略) 有数据放在 * 个大仓库内，这样就增加了速度并提高了灵活性。 (略) 使用的 SQL 语言是用于访问数据库的最常用标准化语言。MySQL 软件采用了双授权政策， (略) 区版和商业版，由于其体积小、速度快、总体拥有成本低，尤其是开放源码这 * 特点， (略) 站的开发都选择 MySQL (略) 数据库。

2、应用支撑层技术路线设 计

应用支撑层服务构件采用组件化开发技术，使系统对各种可能存在需求和流程方面的略微差异具有较强的适应性，通过系统管理员的配置即可轻松应对。随着多层结构应 (略) ，基于构件对象的开发技术也日趋成熟，构 (略) 理各种复杂业务逻辑的应用单元，大大提高了软件的开发效率。因为它具有更强的独立性，更好地支持软件的重用，软件的重用还可使软件的质量得到极大的提高，同时提高了应用系统的质量和可靠性。

3、数据层技术路线设 计

数据层技术路线遵循先 进性、标准性原则，表数据存储在Mysql数据库中，日志等文件型数据存储以JSON格式在文件系统中，平台建立专用的文件服务 (略) 管理。各种交换数据都被规范成JSON的格式，使数据的跨系统、跨平台共享成为了可能。

（ * ） 系统对接要求

支持与 (略) 现 (略) 分系统对接，包括：

1. (略) 市认证源管理平台的对接：将网证认证、身份信息比对接口挂接 (略) 市认证源管理平台，为 (略) 市统 * 身份认证平台提供身份认证能力。

2. (略) (略) 关的对接：将应用接入鉴权、终端接入鉴权、终端身份核验、网证 * 维码生码/验码等接 (略) 关，统 * 对外提供服务。

3. (略) 市统 * 身份认证平台的对接： (略) 市可信数字身份公共服务平台将BID下沉到 (略) 市统 * 身份认证平台，与用户体系关联。

4.3原招标文件附件中技术需求书第 * 页中（ * ）硬件清单序号1、类别专属硬件、设备名 称为签名验签服务期配置情况现更正为：

序 号	类 别	设备名 称	配置	数量 (台)
1	专属硬件	签名验签服务器	(略) 络接口； 冗余电源； pkcs#1签名≥ * 次/秒； pkcs#1验签≥ * 次/秒； pkcs#7签名≥ * 次/秒； pkcs#7验签≥ * 次/秒； 加密≥ * 次/秒； 解密≥ * 次/秒；	2

5、更正（补充）后购买采购文件时间、地点、方式: (略) * 并发布；投标人应先在 (略) (略) (http:/ 点击查看>> )注册会员，再通过会员账号在 (略) (略) 上公开信息系 (略) 报名及下载采购文件，否则投标将被拒绝。

6、更正（补充）后网上报名： (略) * 致；

7、更正（补充）后响应文件提交的截止时间： 点击查看>> * : * ；

8、更正（补充）后开标（询价方式：报价公开）时间（系统引用时间）及地点： 点击查看>> * : * 。 (略) 市公共资 (略) 地址 (略) 市 (略) 区温泉公园路6 (略) (略) * 楼

9、采购人名 称: (略) 市 (略)

地址： (略) 市 (略) 区南江滨西大道 * 号

项目负责人：林智

联系电话： 点击查看>>

* 、代 理机构名 称： (略) 代 理有限公司

地址： (略) 市 (略) 区 * * 北路 * 号实发大厦 * 楼

项目负责人：徐秀芳

联系电话： 点击查看>>

(略) (略)

* 日

打印关闭窗口

(略) 市大数据 (略)
项目编号：[ 点击查看>> ]FJJF[GK] 点击查看>> 作者： (略) 市 (略) 发布时间： 点击查看>> * : *

1、原公告项目名 称： (略) 市 (略) (略) 市可信数字身份公共服务平台服务类采购项目

2、原公告项目编号：[ 点击查看>> ]FJJF[GK] 点击查看>>

3、首次公告日期： 点击查看>>

4、更正（补充）事项及内容：
4.1原招标文件附件中技术需求书第2页中（ * ）建设内容现更正为：
1 (略) 市可信数字身份公共服务平台
1.1身份信息比对系统：面向业务系统输出身份信息比对服务能力，提供最全的身份认证模式，可覆盖港澳台用户身份核验。
1. 2网证身份认证系统：面向业 (略) 证下载、网证认证服务能力。
1. 3可信数字身份签发系统：可信数字身份是分两级，国家级由CTID平台签发，区域级由本地数字身份平台签发。
1.4本地身份数据服务系统：提供本地用户的身份信息、卡证信息管理功能，建立和本地数字身份的绑定关联关系，用于实现 (略) 景中身份信息的应用，及生态内多卡 (略) 景。
1.5可信数字身份终端管理系统：为CTID专用核验终端，提供终端信息的维护管理，接入认证和数据安全加密。
1.6本地 * 维码系统：面向调用此能力的业务系统输出本地 * 维码生码、验码接口服务。
1.7可信数字身份能力中台：作为对生态 (略) 伙伴提供统 * 的能力开放接入，实现机构管理、应用管理、账号管理、服务管理等基础管理功能。
1.8日志管理系统：对上述子系 (略) 统 * 的归集、聚合、分析和管理。
1.9 CTID * 维码客户业务接入系统：作为CT (略) 业 (略) 证 * 维码生、验码应用的标准化软硬件产品（含2台 * 维码加密机）。
2、系统接口对接
涉及 (略) 现 (略) 分系统对接，包括： (略) 市认证源管理平台的对接、 (略) (略) 关的对接、 (略) 市统 * 身份认证平台的对接。
3、标准接口开发
提供标准对外接口给到 (略) 景。
4、配套硬件设备
新增2台签名验签名服务器、2台 * 维码加密机(含在BAS系统中)、2台业务加密机。
5、 (略) 景建设
(略) 景建设包括：
5.1不动产 (略) (略) 景建设；
5.2海峡纵横电 (略) (略) 景建设；
5.3 (略) (略) 景建设。

4.2原招标文件附件中技术需求书第8页中 * 、技术要求内容现更正为：
* 、技术要求

（ * ） 技术路线要求

本项目技术路线要求包含但不仅限于以下内容：

1、应用系统层技术路线设 计

1.基于JavaEE规范

基于JavaEE标准的分布式体系结构设 计， * 方面使应用系统具有平台独立性，可以在任何符合JavaEE规范的应用服务器，提 (略) 署性，降低维护和管理成本。同时可以实现系统设 计的高度灵活性和扩展性。

2.Keepalived

Keepalived的作用是检测服务器的状态，当Keepalived检测到故障，可将有故障的服务器从系统中剔除，同时使用其他服务器代替故障服务器的工作，当服务器工作正常后Keepalived自动将服务器加入到服务器群中， (略) 自动完成，不需要人工干涉，需要人工做的只是修复故障的服务器。

3.Nginx

Nginx(engine x)是 * 个高性能的HTTP和反向代 理web服务器，同时也提供了IMAP/POP3/SMTP服务。在连接高并发的情况下，Nginx是Apache服务不错的替代品：Nginx在美国是做虚拟主机生意的老板们经常选择的软件平台之 * 。能够支持高达 * ， * 个并发连接数的响应，Nginx选择了epoll and kqueue作为开发模型。

4.Springboot

Spring Boot设 计目的是用来简化新Spring应用的初始搭建以及开发过程。该框架使用了特定 (略) 配置，从而使开发人员不再需要定义样板化的配置。

5.Tomcat

Tomcat 技术先进、性能稳定，成为 (略) 的Web 应用服务器。Tomcat服务器是 * 个免费的开放源代码的Web 应用服务器，属于轻量级应用服务器，在中小型系统和并发访问用户 (略) 合下被普遍使用，是开发和调试JSP 程序的首选。实际上Tomcat是Apache 服务器的扩展， (略) 时 (略) 的。

6.Log4j

Log4j是Apache的 * 个开源项目，通过使用Log4j，我们可以控制日志信息输送的目的地是控制台、文件、GUI组件，甚至是套接口服务器、NT的事件记录器、UNIX Syslog守护进程等；我们也可以控制每 * 条日志的输出格式；通过定义每 * 条日志信息的级别，我们能够更加细致地控制日志的生成过程。

7.MyBatis

MyBatis 是 * 款优秀的持久层框架，它支持定制化 SQL、存储过程以及高级映射， (略) 有的 JDBC 代码和手动设置参数以及获取结果集。MyBatis 可以使用简单的 XML 或注解来配置和映射原生信息，将接口和 Java 的 POJOs(Plain Ordinary Java Object，普通的 Java对象)映射成数据库中的记录。

8.基于UML统 * 建模

统 * 建模语言（UML是 Unified Modeling Language的缩写）是用来对软件 (略) 可视化建模的 * 种语言，是为面向对象开发系 (略) 说明、可视化和编制文档的 * 种标准语言。UML是在开发阶段、说明、可视化、构建和书写 * 个面向对象软件密集系统的制品的开放方法。UML展现了 * 系列最佳工程实践，这些最佳实践在对大规模， (略) 建模方面，特别是在软件架构层次已经被验证有效。最适于数据建模，业务建模，对象建模，组件建模，使开发人员专注于建立产品的模型和结构，而不是选用什么程序语言和算法实现。当模型建立之后，模型可以被UML工具转化成 指 定的程序语言代码。整个项目的软件需求，设 计，开发过程采 (略) 建模。

9.基于AJAX架构

随着web2.0浪潮的兴起，以Ajax为技术核心，使用xml和动态JavaScript大幅度改良browser的易用性已经成为主流，基本上可以达到接近传统c/s模式或Activex模式的易用性，同时又具备高度的安全性和可维护性。Ajax技术的应用，可以使传统的web方式的应用的交互性达到接近甚至超过桌面应用。

* .Spring Cloud Zuul

Zuul是Netflix开 (略) 关组件，具有动态路由、过滤、压力测试、监控、弹性伸缩和安全等功能。Zuul的规则引擎允许基本上以任何JVM语言编写规则和过滤器，内置Java和Groovy。

* .Redis

Redis是 * 个开源的使用ANSI C语言编写、 (略) 络、可基于内存亦可持久化的日志型、Key-Value数据库，并提供多种语言的API。redis是 * 个key-value存储系统。和Memcached类似，它支持存储的value类型相对更多，包括string(字符串)、list(链表)、set(集合)、zset(sorted set --有序集合)和hash（哈希类型）。这些数据类型都支持push/pop、add/remove及取交集并集和差集及更丰富的操作，而且这些操作都是原子性的。在此基础上，redis支持各种不同方式的排序。与memcached * 样，为了保证效率，数据都是缓存在内存中。区别的是redis会周期性的把更新的数据写入磁盘或者把修改操作写入追加的记录文件，并且在此基础上实现了master-slave(主从)同步。

* .MySQL

MySQL是 * 个关系型数据库管理系统，MySQL (略) 的关系型数据库管理系统之 * ，关系数据库将数据保存在不同的表中， (略) 有数据放在 * 个大仓库内，这样就增加了速度并提高了灵活性。 (略) 使用的 SQL 语言是用于访问数据库的最常用标准化语言。MySQL 软件采用了双授权政策， (略) 区版和商业版，由于其体积小、速度快、总体拥有成本低，尤其是开放源码这 * 特点， (略) 站的开发都选择 MySQL (略) 数据库。

2、应用支撑层技术路线设 计

应用支撑层服务构件采用组件化开发技术，使系统对各种可能存在需求和流程方面的略微差异具有较强的适应性，通过系统管理员的配置即可轻松应对。随着多层结构应 (略) ，基于构件对象的开发技术也日趋成熟，构 (略) 理各种复杂业务逻辑的应用单元，大大提高了软件的开发效率。因为它具有更强的独立性，更好地支持软件的重用，软件的重用还可使软件的质量得到极大的提高，同时提高了应用系统的质量和可靠性。

3、数据层技术路线设 计

数据层技术路线遵循先 进性、标准性原则，表数据存储在Mysql数据库中，日志等文件型数据存储以JSON格式在文件系统中，平台建立专用的文件服务 (略) 管理。各种交换数据都被规范成JSON的格式，使数据的跨系统、跨平台共享成为了可能。

（ * ） 系统对接要求

支持与 (略) 现 (略) 分系统对接，包括：

1. (略) 市认证源管理平台的对接：将网证认证、身份信息比对接口挂接 (略) 市认证源管理平台，为 (略) 市统 * 身份认证平台提供身份认证能力。

2. (略) (略) 关的对接：将应用接入鉴权、终端接入鉴权、终端身份核验、网证 * 维码生码/验码等接 (略) 关，统 * 对外提供服务。

3. (略) 市统 * 身份认证平台的对接： (略) 市可信数字身份公共服务平台将BID下沉到 (略) 市统 * 身份认证平台，与用户体系关联。

4.3原招标文件附件中技术需求书第 * 页中（ * ）硬件清单序号1、类别专属硬件、设备名 称为签名验签服务期配置情况现更正为：

序 号	类 别	设备名 称	配置	数量 (台)
1	专属硬件	签名验签服务器	(略) 络接口； 冗余电源； pkcs#1签名≥ * 次/秒； pkcs#1验签≥ * 次/秒； pkcs#7签名≥ * 次/秒； pkcs#7验签≥ * 次/秒； 加密≥ * 次/秒； 解密≥ * 次/秒；	2

5、更正（补充）后购买采购文件时间、地点、方式: (略) * 并发布；投标人应先在 (略) (略) (http:/ 点击查看>> )注册会员，再通过会员账号在 (略) (略) 上公开信息系 (略) 报名及下载采购文件，否则投标将被拒绝。

6、更正（补充）后网上报名： (略) * 致；

7、更正（补充）后响应文件提交的截止时间： 点击查看>> * : * ；

8、更正（补充）后开标（询价方式：报价公开）时间（系统引用时间）及地点： 点击查看>> * : * 。 (略) 市公共资 (略) 地址 (略) 市 (略) 区温泉公园路6 (略) (略) * 楼

9、采购人名 称: (略) 市 (略)

地址： (略) 市 (略) 区南江滨西大道 * 号

项目负责人：林智

联系电话： 点击查看>>

* 、代 理机构名 称： (略) 代 理有限公司

地址： (略) 市 (略) 区 * * 北路 * 号实发大厦 * 楼

项目负责人：徐秀芳

联系电话： 点击查看>>

(略) (略)

* 日

打印关闭窗口
55