儀器設(shè)備名稱

數(shù)量

(臺/套）

技術(shù)參數(shù)及配置要求

電子出入境證件數(shù)字安全系統(tǒng)安全服務(wù)器

2

1.硬件配置：

1)處理器：酷睿i7處理器（Core i7-6600U）工作頻率2.6Ghz及以上；

2)系統(tǒng)存儲器：容量≥4Gb，存取速度≥2400Mb/s；

3)數(shù)據(jù)存儲器：≥128GB SATADOM 工業(yè)固態(tài)硬盤；

4)boot存儲器：≥512KB;

5)VGA模塊：支持1920*1200分辨率，8bit輸入60Hz刷新頻率；

6)控制器：可直接與LPC總線相連，提供ACPI接口，鍵盤/鼠標(biāo)控制和矩陣掃描，監(jiān)控硬件的PWM和ADC系統(tǒng)電源管理的喚醒功能；

7)FPGA：支持Gen2 PCIE X4的PCIE硬核；

8)FLASH：容量≥32MB，可實(shí)現(xiàn)讀寫不低于8.25Mbytes/s；

9)RSA加密芯片：可實(shí)現(xiàn)壓縮算法、加密和哈希算法中的3DES算法等；

10)SM2算法芯片：該芯片具有ECB、CBC和OFB運(yùn)算模式以及單總線、雙總線兩種工作方式，在ECB模式雙總線工作方式下加解密速率最高可達(dá)1.4Gbps；

11)噪聲源芯片：該芯片主要用于密鑰生成、初始向量設(shè)置，以及滿足安全通信協(xié)議中真隨機(jī)序列的需求。

12)SIO芯片：具有6路UART，128字節(jié)的FIFO及電源節(jié)能功能；

13)以太網(wǎng)控制器：千兆MAC，支持SGMII/SerDes；

14)nanoSSD：容量≥32GB，接口類型為SATAIII, 最大讀/寫速率分別為440/260MB/sec；

15)PCIE橋芯片：支持16lane，16port以及DMA的PCIEGen2的SWITCH。

2.主要技術(shù)指標(biāo)

2.1 功能要求

l支持國密局SM2算法,密鑰長度為256位，板載芯片實(shí)現(xiàn)；

l支持國密局SM3雜湊算法,板載FPGA實(shí)現(xiàn)；

l支持國密局SM4算法,算法分組長度為128位，板載FPGA芯片實(shí)現(xiàn)；

l支持RSA算法：簽名和簽名驗(yàn)證支持1024位、2048位、4096位，公私鑰加解密支持1024位、2048位，專用芯片實(shí)現(xiàn)；

l支持ECDSA算法，密鑰長度192位、224位、256位，專用芯片實(shí)現(xiàn)；

l支持3DES算法，密鑰長度128位，專用芯片實(shí)現(xiàn)；

l支持摘要算法SHA-1、SHA-224、SHA-256、SHA-384、 SHA-512，專用芯片實(shí)現(xiàn)；

l支持密鑰生成、備份、恢復(fù)和銷毀功能；

l支持密鑰的分級管理；

l提供開機(jī)身份鑒別和訪問控制功能；

l提供管理日志查詢功能；

2.2 性能指標(biāo)

lSM2簽名運(yùn)算速度：>11000次/秒

lSM2驗(yàn)證運(yùn)算速度：>7000次/秒

lSM2生成密鑰對：>11000對/秒

lSM4算法運(yùn)算速度：>800M/秒

lSM3算法運(yùn)算速度：>700M/秒

l1024RSA簽名運(yùn)算速度：>3600次/秒

l1024RSA驗(yàn)證運(yùn)算速度：>5500次/秒

l2048RSA簽名運(yùn)算速度：>1400次/秒

l2048RSA驗(yàn)證運(yùn)算速度：>3000次/秒

l3DES算法運(yùn)算速度：>33M/秒

2.3 安全管理要求

l密鑰管理：密鑰通過調(diào)用噪聲源芯片產(chǎn)生并加密存儲；

l數(shù)據(jù)管理：關(guān)鍵數(shù)據(jù)信息要進(jìn)行機(jī)密性和完整保護(hù)，日志信息可導(dǎo)出、查看；

l人員管理：安全服務(wù)器用戶在進(jìn)行相應(yīng)操作前應(yīng)進(jìn)行身份鑒別，登錄口令長度大于等于8個(gè)字符，錯(cuò)誤次數(shù)限制小于6次；

l設(shè)備管理：安全服務(wù)器提供專用硬件和安全措施保護(hù)密鑰和算法安全，操作系統(tǒng)自主可控，安全協(xié)議軟件自主實(shí)現(xiàn)；

l設(shè)備自檢：安全服務(wù)器開機(jī)應(yīng)對算法部件進(jìn)行正確性檢查，密鑰信息進(jìn)行完整性檢查，檢查不通過停止工作；

l物理防護(hù)：安全服務(wù)器應(yīng)采用封閉式屏蔽機(jī)箱、報(bào)警指示等安全措施，保證安全服務(wù)器物理安全。

2.4 接口（不少于下列要求）

l網(wǎng)絡(luò)接口：2個(gè)10/100/1000BASE-T RJ45電接口；

l配置接口：1個(gè)10/100/1000BASE-T RJ45電接口；

l認(rèn)證接口：1個(gè)USB2.0接口，1個(gè)IC卡接口；

l調(diào)試接口：1個(gè)RJ45 UART接口；

l軟件接口：國密0018接口、PKCS11接口

2.5 功耗和重量

l功耗≤100W；

l重量≤10kg。

2.6 可靠性

l平均故障間隔時(shí)間MTBF≥20000小時(shí)。

2.7 環(huán)境適應(yīng)性

l工作溫度： 0℃～40℃；

l儲存溫度： -40℃～55℃；

l相對濕度： 35%～80%；。