黑龙江商业职业学院服务器场内外比价需求公告

1．★具备国家密码管理局颁发的商用密码产品认证证书；（须提供证书扫描件并加盖公章）2．★算法支持RSA国际算法和SM2、SM3、SM4国产密码算法；3．★遵循GB/T 20520-2006《信息安全技术 公钥基础设施 时间戳规范》和GM/T 0033-2014 《时间戳接口规范》；4．★采用国产硬件平台和国产操作系统；（须提供查看截图并加盖公章）5．★硬件规格：标准机架式服务器2U，具备至少2个100/1000M自适应网口，具备冗余双电源，MTBF大于30000小时；6．★主机配置液晶屏，能清晰显示产品名称；7．★API接口支持进行明文和加密2种通讯方式；（须提供报文截图并加盖公章）8．★签发时间戳：接收应用系统发起的时间戳请求，签发可信时间戳。签发的时间戳格式符合GM/T 0033-2014标准；9．★支持时间戳验证，对签发者证书进行完整验证，包括信任域、有效期、证书状态；10．★支持解析时间戳功能，可分解出其中的各项要素，如：哈希算法、签名值、签署时间等；11．★内置时间源支持北斗、GPS或4G的自动授时； 12．★支持使用标准时间同步协议NTP与国家权威时间发布机构同步时间；13．★承诺与点击登录查看已有博雅电子签章系统对接，为签章提供内嵌的时间戳；（提供电子签章系统厂商出具的联调证明并加盖公章）14．★承诺与点击登录查看已有SZT1109数字证书认证系统对接；（提供数字证书系统厂商出具的联调证明并加盖公章）15．★承诺与点击登录查看已有CCSP V1.0密码服务平台对接；（提供密码服务平台厂商出具的联调证明并加盖公章）16．★提供C、Java等主流开发语言的API接口，应用环境支持windows、Linux、国产操作系统等主流操作系统；17．★兼容性需求，管理端支持windows、Linux、国产操作系统等主流操作系统；（须提供截图并加盖公章）18．★采用B/S图形界面远程管理方式，支持HTTP/HTTPS协议，支持采用双向认证的TLS1.2；管理终端支持Microsoft Internet Explorer （版本11及以上），Microsoft Edge, Chrome, Firefox 等主流浏览器；19．★web管理界面支持等保三员模式，配备系统管理员、安全管理员、审计管理员角色，符合等保要求。各角色人员必须通过专用智能密码钥匙登录，采用强身份认证，提高安全性；（须提供功能截图并加盖公章）20．★web管理界面支持远程管理，具备时间戳证书管理、时间源管理、日志管理、系统配置、备份与恢复等功能。支持检查服务器网络状态、配置服务参数、恢复出厂设置、清空加密卡、查看系统CPU、内存、硬盘、网络吞吐量、时间戳服务状态等信息。（须提供功能截图并加盖公章）21．★web管理界面支持对密钥生成、存储、销毁生命周期进行管理；22．★web管理界面支持生成RSA、SM2密钥对，支持导出P10包，支持导入数字证书认证系统签发的时间戳服务器证书和CA机构证书。23．★时间戳管理：内置时间戳数据库，可以对签发的时间戳进行管理，具备存储、查询、查看功能。24．★支持对管理员的所有操作和时间戳签发服务进行日志记录和审计，使用数字签名技术进行周密的防篡改保护。可分类记录日志，并有严格的访问控制机制，只有审计管理员可对日志进行审计，支持验证日志签名功能。25．★性能要求：(1)最大并发连接数≥1000；(2)时间戳签发速率≥3000次/秒；(3)授时精度：≤3ms(毫秒)；(4)守时精度：≤1ms（72小时）。26.★能与现有博雅电子签章系统对接，为签章提供内嵌的时间戳；（提供联调证明并加盖公章）27．★能与现有SZT1109数字证书认证系统对接；（提供联调证明并加盖公章）28．★能与现有CCSP V1.0密码服务平台对接；（提供联调证明并加盖公章）