序号

品名

产品描述

数量

采购预算（元）

1

数字签名服务器

该设备可为应用系统提供数字签名服务，解决信息的完整性、不可否认性等问题。应用系统采用接口调用的方式，对关键操作数据进行签名，保证数据的完整性和不可抵赖性。

一、功能要求

该系统由数字签名系统服务器+服务器接口和数字签名客户端程序接口组成。其中用户业务系统调用数字签名服务器接口执行业务，数字签名服务器中内置服务器证书、签名证书、验证签名证书的根证书，主要提供完整的签名、信封签、验服务，并提供获取证书信息接口，将获取的证书信息，供应用系统使用；该设备可与现有政务系统设备形成双机热备。数字签名客户端程序能独立提供数字签名、数字信封及证书增值服务，提供相关接口供客户端程序调用，客户端属于控件形式，在用户访问业务系统的时候自动透明下载到本地浏览器，为客户端提供数字签名的服务。

（1）数字签名

制作数字签名，支持数据原文制作数字签名，签名结构符合PKCS#7标准。

验证数字签名，支持验证标准的PKCS#7签名结果，验证签名过程中，对制作签名证书进行完整验证，包括信任域、有效期、证书状态。

（2）数字信封

制作数字信封，支持数据原文制作数字信封，信封结构符合PKCS#7标准。

验证数字信封，支持验证标准的PKCS#7信封结果，验证信封过程中，对制作信封的证书进行完整验证，包括信任域、有效期、证书状态。

（3）证书扩展

数字证书作为用户身份标识，其中可以记载很多用户信息，如姓名、联系方式、工作单位、职务等等，也可以在CA机构定义扩展信息。

数字签名服务器和数字签名客户端提供获取证书信息接口，获取相关信息，供应用系统使用，充分发挥证书的作用。

二、技术参数要求

（1）多种类型数据支持。支持原文、文件签名，验证，制作信封，解信封功能，格式符合PKCS#7要求；

（2）多种验证方式支持。支持CRL验证方式及OCSP验证方式；

（3）多种开发接口支持。服务器端、客户端提供C开发API，Java开发API；

（4）多应用支持，服务器支持多签名证书，同时提供多种业务签名，信封功能；

（5）接口符合PKCS#11标准；

（6）支持双机热备、负载均衡部署模式；

（7）数字签名 ：1000次/秒；

（8）签名验证： 700次/秒。

三、物理参数要求

（1）通讯接口:1000M*2

（2）内置硬件密码模块：支持国产SM2算法

1台

250,000

2

单位数字证书

该证书应符合ITU X.509 V3标准，具有标准扩展域，证书撤消列表符合ITU X.509 V2标准，证书存储格式支持Base64、DER、PKCS#7和PKCS#12格式，证书和私钥封装符合PKCS＃12标准；证书对中文有良好支持，具有中文DN功能；可实现国土系统“一证通”,具有自定义数字证书扩展项功能；可扩展为国土资源系统数字证书形成统一身份认证体系，与现有证书保持一致。用户证书的密钥长度不低于1024位，提供多密码算法的支持；证书和私钥存储支持多种存储介质，可存放在智能IC卡、USB Key和密码卡等硬件存储介质中，密钥处理和运算均在存储硬件内部进行。

72张

36,000

3

个人数字证书

该证书符合ITU X.509 V3标准，具有标准扩展域，证书撤消列表符合ITU X.509 V2标准，证书存储格式支持Base64、DER、PKCS#7和PKCS#12格式，证书和私钥封装符合PKCS＃12标准；证书对中文有良好支持，具有中文DN功能；可实现国土系统“一证通”,具有自定义数字证书扩展项功能；可扩展为国土资源系统数字证书形成统一身份认证体系，与现有证书保持一致。用户证书的密钥长度不低于1024位，提供多密码算法的支持；证书和私钥存储支持多种存储介质，可存放在智能IC卡、USB Key和密码卡等硬件存储介质中，密钥处理和运算均在存储硬件内部进行。

2100张

105,000

4

智能密码钥匙（USB-Key）

该设备可提供数据、私钥和算法安全存贮功能，用户私钥不可复制、对外不可读，且具备多密钥存储功能；提供 基于PC/SC驱动上的硬件操作API 接口；提供PIN口令保护机制；符合国家密码管理局数字证书介质规范要求，支持SSF33算法、SCB2、SM2算法。

730把

73,000

5

签章管理软件

该软件支持对现有电子签章图片在存储介质的导入、删除、变更，实现密钥、数字证书、电子签章图片的绑定。所导入的签章图片，可配合签名服务器实现电子签章功能。

1套

30,000

6

电子印章授权

该软件须实现以下功能：

1）签章支持Word/Excel 2003以上版本，WPS专业增强版，且不同版本的间的兼容性良好，同时Office签章可以与WPS签章相互验证。

2) 文档签章：能在办公软件电子文档上任意地方签署单位公章或个人手写签名。图章（指单位公章或个人手写签名，下同）上浮透明显示，效果如同纸质盖章或签名。

3）联合签章：支持在文档、页面上加盖一个或者多个签章。

4）区域锁定：网页工作流签章支持锁定HTML页面上的区域，则区域内容不可修改。

5）位置绑定： web工作流签章签批位置可以与HTML页面中的位置绑定，这样无论浏览器的分辨率如何改变，签章签批的位置固定。

6) 文档锁定：文档锁定功能主要用于保护文档不被篡改。一旦文档被锁定，则文档将不可更改文档。解锁时，首先认证操作人的身份，身份认证通过后再进行口令校验，两者都通过的情况下方可解锁，用以保证文件的安全性。

7) 文档锁定：支持会签锁定和完全锁定，会签锁定，即文档不允许修改，但是可以联合签章。完全锁定，即文档不允许修改，也不允许签章。

8) 文字签章：对于不需要修改文件正文的需求，可以直接在文档上输入文字，并把文字信息变为印章主体。

9) 水印支持：支持签章水印，水印支持文字水印和图片水印，文字水印要支持阴影和倾斜度。

10) 印章雾化：为防止通过拷屏和截图方式获取清晰的印章，可以设置印章雾化，此功能采用特有算法来实现印章图片的虚化，使印章图片雾化显示，但是打印是清晰的。

11) 图片加密可控制未安装签章程序的用户打开盖章的文件的时候的显示效果，可以控制未安装用户打开看到的章是灰色的、红色的、看不见章等多种安全控制。

12) 批量签章、验证：通过规则对多个文件实现批量签章和验证。

13) 骑缝章：Word、PDF、图片中支持双页、多页骑缝。

14）手写签批：支持压感算法，软件可侦测用户签批力度大小，即力道大笔迹粗，反之亦然，笔迹支持平滑，保证笔迹圆润（放大无锯齿），可见笔锋笔韵，从而实现签批者原笔迹效果。

24枚

12,000

7

数字证书现场运维服务

该运维服务主要针对电子政务系统和不动产登记系统中使用的数字证书、电子印章提供日常维护服务；

维护量：证书约700张、签章约700枚；

维护内容：

1）远程解答：日常简单操作问题 ；

2）现场服务：所有在用数字证书的次年延期、数字证书的变更、数字证书的解锁、数字证书的丢失补办，电子签章不能签章等操作问题。每年上门服务次数不少于30次。

运维服务要求：根据实际情况提供远程及现场服务；提供7*24小时的400应急响应服务热线，20分钟响应，两小时内到达现场。

3年

30,000

采购预算总价（元）

536,000