仪器设备名称

数量

(台/套）

技术参数及配置要求

电子出入境证件数字安全系统安全服务器

2

1.硬件配置：

1)处理器：酷睿i7处理器（core i7-6600u）工作频率2.6ghz及以上；

2)系统存储器：容量≥4gb，存取速度≥2400mb/s；

3)数据存储器：≥128gb satadom 工业固态硬盘；

4)boot存储器：≥512kb;

5)vga模块：支持1920*1200分辨率，8bit输入60hz刷新频率；

6)控制器：可直接与lpc总线相连，提供acpi接口，键盘/鼠标控制和矩阵扫描，监控硬件的pwm和adc系统电源管理的唤醒功能；

7)fpga：支持gen2 pcie x4的pcie硬核；

8)flash：容量≥32mb，可实现读写不低于8.25mbytes/s；

9)rsa加密芯片：可实现压缩算法、加密和哈希算法中的3des算法等；

10)sm2算法芯片：该芯片具有ecb、cbc和ofb运算模式以及单总线、双总线两种工作方式，在ecb模式双总线工作方式下加解密速率最高可达1.4gbps；

11)噪声源芯片：该芯片主要用于密钥生成、初始向量设置，以及满足安全通信协议中真随机序列的需求。

12)sio芯片：具有6路uart，128字节的fifo及电源节能功能；

13)以太网控制器：千兆mac，支持sgmii/serdes；

14)nanossd：容量≥32gb，接口类型为sataiii, 最大读/写速率分别为440/260mb/sec；

15)pcie桥芯片：支持16lane，16port以及dma的pciegen2的switch。

新华招标有限公司—— 电子出入境证件数字安全系统安全服务器采用单一来源采购方式的公示-凯发k8旗舰厅

2.1 功能要求

l支持国密局sm2算法,密钥长度为256位，板载芯片实现；

l支持国密局sm3杂凑算法,板载fpga实现；

l支持国密局sm4算法,算法分组长度为128位，板载fpga芯片实现；

l支持rsa算法：签名和签名验证支持1024位、2048位、4096位，公私钥加解密支持1024位、2048位，专用芯片实现；

l支持ecdsa算法，密钥长度192位、224位、256位，专用芯片实现；

l支持3des算法，密钥长度128位，专用芯片实现；

l支持摘要算法sha-1、sha-224、sha-256、sha-384、 sha-512，专用芯片实现；

l支持密钥生成、备份、恢复和销毁功能；

l支持密钥的分级管理；

l提供开机身份鉴别和访问控制功能；

l提供管理日志查询功能；

2.2 性能指标

lsm2签名运算速度：>11000次/秒

lsm2验证运算速度：>7000次/秒

lsm2生成密钥对：>11000对/秒

lsm4算法运算速度：>800m/秒

lsm3算法运算速度：>700m/秒

l1024rsa签名运算速度：>3600次/秒

l1024rsa验证运算速度：>5500次/秒

l2048rsa签名运算速度：>1400次/秒

l2048rsa验证运算速度：>3000次/秒

l3des算法运算速度：>33m/秒

2.3 安全管理要求

l密钥管理：密钥通过调用噪声源芯片产生并加密存储；

l数据管理：关键数据信息要进行机密性和完整保护，日志信息可导出、查看；

l人员管理：安全服务器用户在进行相应操作前应进行身份鉴别，登录口令长度大于等于8个字符，错误次数限制小于6次；

l设备管理：安全服务器提供专用硬件和安全措施保护密钥和算法安全，操作系统自主可控，安全协议软件自主实现；

l设备自检：安全服务器开机应对算法部件进行正确性检查，密钥信息进行完整性检查，检查不通过停止工作；

l物理防护：安全服务器应采用封闭式屏蔽机箱、报警指示等安全措施，保证安全服务器物理安全。

2.4 接口（不少于下列要求）

l网络接口：2个10/100/1000base-t rj45电接口；

l配置接口：1个10/100/1000base-t rj45电接口；

l认证接口：1个usb2.0接口，1个ic卡接口；

l调试接口：1个rj45 uart接口；

l软件接口：国密0018接口、pkcs11接口

2.5 功耗和重量

l功耗≤100w；

l重量≤10kg。

2.6 可靠性

l平均故障间隔时间mtbf≥20000小时。

2.7 环境适应性

l工作温度： 0℃～40℃；

l储存温度： -40℃～55℃；

l相对湿度： 35%～80%；。