序号

品 名

数 量

1

数字签名验证服务器(多CPU，至少8核，内存≥8GB，双电源）

2台

2

电子签章系统

1套

3

服务器证书

4个

4

单位证书(含SM2算法智能介质)

1个

5

个人证书(含SM2算法智能介质)

1000个

6

时间戳服务器(多CPU，至少8核，内存≥8GB，双电源）

1台

7

手写数字签名服务器(多CPU，至少8核，内存≥8GB，双电源）

1台

8

手写数字签名终端

30套

序号

功能指标

1

提供pkcs1/Pkcs7 attach/Pkcs7 detach/xml Sign 等对多种格式数据的数字签名和验证功能，支持RSA算法

2

提供文件数字签名和验证功能, 支持对文件进行MD5、SHA-1等方式的数字摘要后在进行签名

3

提供证书验证功能，支持对X.509 Version 3、PKCS系列证书的DER和PEM格式的应用与验证

4

提供数据加密、解密功能，支持数字信封加密，支持DES、Tri-DES算法、以及国产密码算法

5

提供CRL的证书有效性验证

6

服务器证书管理：实现对业务系统服务器端密码设备及服务器证书进行配置与管理，可生成服务器证书申请文件。

7

信任源管理：可同时配置多条证书链，验证不同CA的用户证书。

8

动态黑名单管理：可自动更新CRL黑名单、动态更新，不需要重新启动服务。

序号

非功能指标

1

提供备份恢复功能，可通过界面备份当前所有配置，保证系统瘫痪时的快速恢复

2

提供日志记录，可将日志以syslog的方式发送到指定服务器

3

支持双机、负载均衡

4

提供C、COM 、Java 等主流开发API

5

签名能力不低于1600次/秒，签名验证不低于5000次/秒

6

适用环境：千兆环境，并发用户多

7

支持性能扩展，提供增加硬件加密引擎或并行负载扩展方式

序号

产品规格要求

1

设备高度

≤1U

2

网络接口

≥2x1000M

3

电源指标

≥1个350W工控电源

4

工作温度

0°C--40 °C

5

工作湿度

5%--95% RH，不凝结

序号

产品资质要求

1

产品系统须具备《软件著作权证书》或《软件产品登记证书》

2

产品须具备《计算机信息系统安全专用产品销售许可证》

序号

功能指标

1

支持电子印章图片写入证书存储介质中，并与证书绑定

2

提供基于Web界面的电子印章的制作和管理功能，提供日志审计功能

3

支持自动生成电子印章图片，或支持采集的手写签名

4

支持对多种文档格式如word\excel\html等的电子签章，实现数据完整性保护，确认签章者身份

5

支持原文、印章图片、数字签名的绑定，能够防止篡改。提供电子签章中间件，满足c/s环境的电子签章集成

序号

产品资质要求

1

产品须具备《计算机信息系统安全专用产品销售许可证》

2

产品须具备《软件著作权证书》或《软件产品登记证书》

序号

功能指标

1

标识个人用户网络身份

2

符合国家卫计委（原卫生部）《卫生系统数字证书格式规范（试行）》

3

符合国家卫计委（原卫生部）《卫生系统电子认证服务规范（试行）》

4

证书格式标准遵循x．509v3标准

5

支持存放介质：智能USBKey

6

支持自定义证书扩展域管理

序号

资质要求

1

证书签发机构须具有电子认证服务许可证

2

电子认证厂商须通过国家卫计委（原卫生部）电子认证服务接入测试

序号

功能指标要求

1

标识单位用户网络身份

2

符合国家卫计委（原卫生部）《卫生系统数字证书格式规范（试行）》

3

符合国家卫计委（原卫生部）《卫生系统电子认证服务规范（试行）》

4

证书格式标准遵循x．509v3标准

5

支持存放介质：智能USBKey

6

支持自定义证书扩展域管理

序号

资质要求

1

证书签发机构须具有电子认证服务许可证

2

电子认证厂商须通过国家卫计委（原卫生部）电子认证服务接入测试

序号

功能指标要求

1

标识设备网络身份

2

符合国家卫计委（原卫生部）《卫生系统数字证书格式规范（试行）》

3

符合国家卫计委（原卫生部）《卫生系统电子认证服务规范（试行）》

4

证书格式标准遵循x．509v3标准

序号

资质要求

1

证书签发机构须具有电子认证服务许可证

2

电子认证厂商须通过国家卫计委（原卫生部）电子认证服务接入测试

序号

功能指标

1

符合国家卫计委（原卫生部）《卫生系统数字证书介质规范（试行）》

2

USBKey容量>=32KBytes (32K型)

3

USB Key为标准USB 1.1设备，支持USB1.1接口，USB2.0接口

4

功耗<400毫瓦

5

支持的证书X.509 V3规范标准

6

数据存储时间不小于10年，可擦写10万次以上；平均故障间隔时间（MTBF）≥4000小时；工作温度：0℃ - 40℃，工作湿度：25%-80%，贮存温度：-10℃ - 55℃，贮存湿度：≦95%（40℃）

7

支持遵循国家相关规定的非对称、对称、摘要等加密算法，

8

USB Key自身的安全要求：具备完善的PIN校验保护功能

序号

非功能性指标

1

公钥私钥对生成时间<=30秒

2

数字签名和验证时间<1秒/次

3

RSA加密速度>50kbps，RSA解密速度>30kbps

4

存储要求a) 公私钥对>=2个，b)必须在提供保护口令前提下才能访问密钥

序号

功能指标

1

提供时间戳的签发及验证功能，

2

提供多种时间戳服务接口，满足各类应用开发平台调用，

3

提供可信时间发布功能

4

提供时间同步机制

5

提供卫星授权时间源、GPS、北斗卫星、CDMA等多种可信时间源获取方式

6

提供时间源签名服务加密设备的配置管理

7

提供易用的B/S管理界面

序号

产品资质要求

1

产品须具备《软件著作权证书》或《软件产品登记证书》

产品须具备《计算机信息系统安全专用产品销售许可证》

序号

功能指标

1

申请和获取签名数字证书。根据签名业务及签名人鉴证信息，向电子认证服务机构证书服务平台申请颁发数字证书。

2

通过手写数字签名终端，获取签名人手写签字笔迹，作为数字签名可视化展现效果图示。

3

使用数字签名密码算法，对知情同意书进行密码运算，保护知情同意书的有效性。

4

实现将不同格式的知情同意文书数据转换为PDF版式。

5

提供知情同意书的存储、归档、展现、验证举证服务。支持知情同意书共享、同步到电子病历系统。

序号

非功能指标

1

支持的应用环境Windows server2000/2003/2008;Linux;Unix

2

提供C、 Java 等主流开发API

3

业务处理能力不小于36000笔/小时

4

适用环境：千兆环境，并发用户多

序号

产品资质要求

1

产品须具备《计算机信息系统安全专用产品销售许可证》

2

产品须具备《软件著作权证书》或《软件产品登记证书》

序号

功能指标

1

手写签名采集：通过彩色TFT显示屏签名板采集签名笔迹

2

指纹采集：集成指纹采集模块

3

电源：USB总线供电

4

扩展：支持USB扩展，如二代身份证读取

5

内置密码芯片，支持国产密码算法

序号

非功能指标

1

兼容性：windows XP/vista/win7

2

屏显区域：≥80x 40mm，像素≥480 x 640，电磁响应，分辨率≥5000lpi

3

数位板压感指数：＞1024级；数位板反应速度：＞200点/秒；

4

手写笔与手签板具备出厂ID唯一，可追溯

5

指纹采集：光学指纹采集，图象分辨率≥500DPI，指纹比对1：1、1：N

序号

功能指标要求

1

数字签名、验证服务系统、电子签章系统、时间戳系统与电子病历系统。HIS、LIS、PACS系统对接

2

手写签名验证服务系统技术对接，实现知情文书过程无纸化，集成要求：中标方承担系统集成及医院子系统扩展集成费用（含认证接口费用，软件系统厂商接口费用）。