序号

名称

基本要求

数量

1

签名验签设备

1.   签名验签设备所提供的服务支持国密SM1/SM2/SM3/SM4算法；

2.   签名验签设备所提供的服务支持符合X.509标准的证书，支持证书链功能；

3.   签名验签设备所提供的服务支持管理日志、业务日志记录；

4.   签名验签设备所提供的服务支持用户管理功能，提高了自身的安全性；

5.   签名验签设备所提供的服务支持采用安全处理器芯片作为密钥存储部件，保证密钥的安全存储；

6.   签名验签设备所提供的服务支持随机数产生功能，使用硬件产生随机数；

7.   签名验签设备所提供的服务支持完善的密钥管理功能，包括：密钥产生、加密传输、存储、导入、删除、销毁；

8.   签名验签设备所提供的服务的删除密钥功能支持指定索引号对称和非对称密钥的删除；

9.   签名验签设备所提供的服务支持安全的密钥保护机制：密钥加密存储、受到非法入侵时自动销毁、断电情况下能长期维持；

10. 签名验签设备所提供的服务支持通过硬件实现多种密码算法，具有速度快，安全性高的特点；

11. 签名验签设备所提供的服务支持硬件冗余设计，支持双电源，提高可靠性；

12. 签名验签设备所提供的服务支持访问IP地址过滤功能；

13. 签名验签设备所提供的服务支持三速以太网接口（10／100／1000Mbps），通信协议采用TCP/IP协议；

14. 签名验签设备所提供的服务支持完善的系统监测功能，可监测硬件及软件的运行状态；

15. 签名验签设备所提供的服务支持以图形界面方式实现对设备的配置管理、密钥管理操作。

1套

2

时间戳设备

1.   时间戳设备所提供的服务支持国密SM1/SM2/SM3/SM4算法；

2.   时间戳设备所提供的服务支持权威时间源：内置国家授时中心时间源，权威可靠；

3.   时间戳设备所提供的服务支持时间戳签发：支持签发可信时间戳；

4.   时间戳设备所提供的服务支持验证时间戳：支持时间戳真实性和有效性的验证功能；

5.   时间戳设备所提供的服务支持的时间源信号模块：分别支持CDMA，BD2，GPS；

6.   时间戳设备所提供的服务支持符合X.509标准的证书，支持证书链功能；

7.   时间戳设备所提供的服务支持日志审计：支持管理日志、业务日志记录；

8.   时间戳设备所提供的服务支持访问控制：支持用户管理功能，提高了自身的安全性；

9.   时间戳设备所提供的服务支持时间同步协议NTP；

10. 时间戳设备所提供的服务支持采用安全处理器芯片作为密钥存储部件，保证密钥的安全存储。

1套

3

CA改造服务

1.   新增异步签名：当业务系统发起签名请求时，该请求会被放入一个队列中，而不是立即返回结果。当所有请求都已提交，服务器再统一处理，减少业务系统的等待时间；

2.   优化接口性能：通过优化接口性能，包括对接口参数的压缩传输、减少接口调用的次数等方式，进一步提升接口的响应速度和稳定性；

3.   实现分配调用密钥：加强接口安全机制，为每个业务系统分配了唯一的调用密钥。只有持有该密钥的业务系统才能调用接口，提高接口安全性；

4.   实现定期更换密钥：定期更换调用密钥，以防止密钥泄露带来的安全风险；

5.   实现身份验证机制：引入身份验证机制，确保每次接口调用都是由授权的业务系统发起；

6.   整合个人签名和时间戳接口：通过将涉及个人签名和时间戳的接口进行整合，创建一个新的接口，该接口同时完成个人签名和时间戳的验证，简化业务系统的集成对接；

7.   实现中间库签名流程：优化签名流程，使其可以通过中间库进行，减少人工干预，降低业务系统的开发成本；

8.   新增丰富的文档和示例：为了方便业务系统集成，新增丰富的文档和示例，帮助业务系统快速理解和使用新的电子签名应用集成平台；

9.   增加监控指标：增加更多的监控指标，包括接口的响应时间、成功率、错误率等，以便更好地了解平台的状态和性能；

10. 完善监控系统的实时告警功能：当监控指标超过预设阈值时，进行实时告警，以便及时处理问题；

11. 增加时间戳数据展示：在存证页面展示个人签名数据的同时，将展示对应的时间戳数据，增强系统的安全性；

12. 优化用户体验：优化存证页面的设计，使其更易于使用，提高用户体验；

13. 实现调用密钥数据的备份和恢复：实现调用密钥数据的备份和恢复功能，防止数据丢失；

14. 引入业务系统接口调用多因素认证：引入业务系统接口调用多因素认证机制，通过APPID、APPSECRET、请求哈希值验证机制，确保只有经过身份验证的用户才能进行电子签名操作；

15. 完善Ukey更新签名密钥功能：开发定期更新Ukey签名密钥功能，以确保Ukey电子签名的安全性；

16. 完善数据检索功能：实现多样化的数据检索，方便用户检索存证电子签名数据；

17. 开发防重签机制：针对中间库实现防重签名机制，以防止同一份文件被多次签名；

18. 开发存证页面的时间戳验证功能：新增时间戳的验证机制，确保时间戳的有效性和可靠性，防止伪造和篡改。

1项

4

可信安全手签板

1.   产品所采用的基础平板设备满足以下要求：CPU处理器：≥八核；操作系统：不低于Android11.0；存储容量：不低于RAM2GB、ROM32GB；屏幕尺寸：不低于10英寸；屏幕分辨率：不低于800*1280；电池容量：不低于8000mAh；摄像头：前置摄像头≥500万像素；后置摄像头≥800万像素；

2.   集成指纹采集模块，支持指纹信息采集；

3.   集成立体扬声器模块，全程语音提示引导用户操作，改善患者签名体验；

4.   集成笔迹存证模块，通过显示屏签名板采集签名笔迹，内嵌图形反走样算法，逼真图像轨迹显示和采集；

5.   支持无线WIFI，支持WIFI传输加密。

50台

5

维保服务

CA电子签名已单独采购维保服务，故本项目不再单独收取维保费；可信安全手签板最终验收后提供不少于一年维保运维服务，其它硬件部分应至少保证不少于五年的运维服务期。

1项