货物/通用设备/计算机设备及软件/信息安全设备/安全审计设备,货物/通用设备/计算机设备及软件/信息安全设备/密码产品,货物/通用设备/计算机设备及软件/信息安全设备/计算机终端安全设备

仪器设备名称

数量

(台/套）

技术参数及配置要求

电子出入境证件数字安全系统安全服务器

2

1.硬件配置：

1. 处理器：酷睿i7处理器（Core i7-6600U）工作频率2.6Ghz及以上；
2. 系统存储器：容量≥4Gb，存取速度≥2400Mb/s；
3. 数据存储器：≥128GB SATADOM 工业固态硬盘；
4. boot存储器：≥512KB;
5. VGA模块：支持1920*1200分辨率，8bit输入60Hz刷新频率；
6. 控制器：可直接与LPC总线相连，提供ACPI接口，键盘/鼠标控制和矩阵扫描，监控硬件的PWM和ADC系统电源管理的唤醒功能；
7. FPGA：支持Gen2 PCIE X4的PCIE硬核；
8. FLASH：容量≥32MB，可实现读写不低于8.25Mbytes/s；
9. RSA加密芯片：可实现压缩算法、加密和哈希算法中的3DES算法等；
10. SM2算法芯片：该芯片具有 ECB、 CBC 和 OFB 运算模式以及单总线、双总线两种工作方式，在 ECB模式双总线工作方式下加解密速率最高可达1.4Gbps；
11. 噪声源芯片：该芯片主要用于密钥生成、初始向量设置，以及满足安全通信协议中真随机序列的需求。
12. SIO芯片：具有6路UART，128字节的FIFO及电源节能功能；
13. 以太网控制器：千兆MAC，支持SGMII/SerDes；
14. nanoSSD：容量≥32GB，接口类型为SATAIII, 最大读/写速率分别为440/260MB/sec；
15. PCIE桥芯片：支持16lane，16port以及DMA的PCIEGen2的SWITCH。

*******">2.主要技术指标

*******">2.1 功能要求

• 支持国密局SM2算法,密钥长度为256位，板载芯片实现；
• 支持国密局SM3杂凑算法,板载FPGA实现；
• 支持国密局SM4算法,算法分组长度为128位，板载FPGA芯片实现；
• 支持RSA算法：签名和签名验证支持1024位、2048位、4096位，公私钥加解密支持1024位、2048位，专用芯片实现；
• 支持ECDSA算法，密钥长度192位、224位、256位，专用芯片实现；
• 支持3DES算法，密钥长度128位，专用芯片实现；
• 支持摘要算法SHA-1、SHA-224、SHA-256、SHA-384、 SHA-512，专用芯片实现；
• 支持密钥生成、备份、恢复和销毁功能；
• 支持密钥的分级管理；
• 提供开机身份鉴别和访问控制功能；
• 提供管理日志查询功能；

********4">2.2 性能指标

• ********5">SM2签名运算速度：>11000次/秒
• SM2验证运算速度：>7000次/秒
• SM2生成密钥对：>11000对/秒
• SM4算法运算速度：>800M/秒
• SM3算法运算速度：>700M/秒
• 1024RSA签名运算速度：>3600次/秒
• 1024 RSA验证运算速度：>5500次/秒
• 2048RSA签名运算速度：>1400次/秒
• 2048 RSA验证运算速度：>3000次/秒
• 3DES算法运算速度：>33M/秒

********5">2.3 安全管理要求

• 密钥管理：密钥通过调用噪声源芯片产生并加密存储；
• 数据管理：关键数据信息要进行机密性和完整保护，日志信息可导出、查看；
• 人员管理：安全服务器用户在进行相应操作前应进行身份鉴别，登录口令长度大于等于8个字符，错误次数限制小于6次；
• 设备管理：安全服务器提供专用硬件和安全措施保护密钥和算法安全，操作系统自主可控，安全协议软件自主实现；
• 设备自检：安全服务器开机应对算法部件进行正确性检查，密钥信息进行完整性检查，检查不通过停止工作；
• 物理防护：安全服务器应采用封闭式屏蔽机箱、报警指示等安全措施，保证安全服务器物理安全。

********9">2.4 接口（不少于下列要求）

• 网络接口：2个10/100/1000BASE-T RJ45电接口；
• 配置接口：1个10/100/1000BASE-T RJ45电接口；
• 认证接口：1个USB2.0接口，1个IC卡接口；
• 调试接口：1个RJ45 UART接口；
• 软件接口：国密0018接口、PKCS11接口

********0">2.5 功耗和重量

• 功耗≤100W；
• 重量≤10kg。

********3">2.6 可靠性

• 平均故障间隔时间MTBF≥20000小时。

********5">2.7 环境适应性

• 工作温度： 0℃～40℃；
• 储存温度： -40℃～55℃；
• 相对湿度： 35%～80%；。

姓名

康云川

职称

高级工程师

工作单位

重庆市文化信息中心

王冬

高级工程师

重庆市人工智能学会

高勇

工程师

荣昌区市政设施维护所

论证

意见

康云川、王冬、高勇:

1. 电子出入境证件数字安全系统安全服务器由公安部第一研究所研发，不同于市场在售普通服务器，该安全服务器正常运行所需的配置须包含：大数运算器芯片、逻辑芯片、 PCI密码卡、密钥销毁开关、对称加密算法、非对称加密算法等。
2. 本次采购的是用于电子出入境证件查验业务的查验安全服务器，应与制作电子出入境证件用的数字安全系统匹配。
3. 北京中盾安全技术开发公司是公安部第一研究所出资设立的国有独资企业，地址为：北京市海淀区首体南路1号。

为此，建议按照单--来源方式向北京中盾安全技术开发公司采购2台电子出入境证件数字安全系统安全服务器。

故符合单一来源采购需求。