仪器设备名称

数量

(台/套）

技术参数及配置要求

电子出入境证件数字安全系统安全服务器

2

1.硬件配置：

1)处理器：酷睿i7处理器（Core i7-6600U）工作频率2.6Ghz及以上；

2)系统存储器：容量≥4Gb，存取速度≥2400Mb/s；

3)数据存储器：≥128GB SATADOM 工业固态硬盘；

4)boot存储器：≥512KB;

5)VGA模块：支持1920*1200分辨率，8bit输入60Hz刷新频率；

6)控制器：可直接与LPC总线相连，提供ACPI接口，键盘/鼠标控制和矩阵扫描，监控硬件的PWM和ADC系统电源管理的唤醒功能；

7)FPGA：支持Gen2 PCIE X4的PCIE硬核；

8)FLASH：容量≥32MB，可实现读写不低于8.25Mbytes/s；

9)RSA加密芯片：可实现压缩算法、加密和哈希算法中的3DES算法等；

10)SM2算法芯片：该芯片具有ECB、CBC和OFB运算模式以及单总线、双总线两种工作方式，在ECB模式双总线工作方式下加解密速率最高可达1.4Gbps；

11)噪声源芯片：该芯片主要用于密钥生成、初始向量设置，以及满足安全通信协议中真随机序列的需求。

12)SIO芯片：具有6路UART，128字节的FIFO及电源节能功能；

13)以太网控制器：千兆MAC，支持SGMII/SerDes；

14)nanoSSD：容量≥32GB，接口类型为SATAIII, 最大读/写速率分别为440/260MB/sec；

15)PCIE桥芯片：支持16lane，16port以及DMA的PCIEGen2的SWITCH。

2.主要技术指标

2.1 功能要求

l支持国密局SM2算法,密钥长度为256位，板载芯片实现；

l支持国密局SM3杂凑算法,板载FPGA实现；

l支持国密局SM4算法,算法分组长度为128位，板载FPGA芯片实现；

l支持RSA算法：签名和签名验证支持1024位、2048位、4096位，公私钥加解密支持1024位、2048位，专用芯片实现；

l支持ECDSA算法，密钥长度192位、224位、256位，专用芯片实现；

l支持3DES算法，密钥长度128位，专用芯片实现；

l支持摘要算法SHA-1、SHA-224、SHA-256、SHA-384、 SHA-512，专用芯片实现；

l支持密钥生成、备份、恢复和销毁功能；

l支持密钥的分级管理；

l提供开机身份鉴别和访问控制功能；

l提供管理日志查询功能；

2.2 性能指标

lSM2签名运算速度：>11000次/秒

lSM2验证运算速度：>7000次/秒

lSM2生成密钥对：>11000对/秒

lSM4算法运算速度：>800M/秒

lSM3算法运算速度：>700M/秒

l1024RSA签名运算速度：>3600次/秒

l1024RSA验证运算速度：>5500次/秒

l2048RSA签名运算速度：>1400次/秒

l2048RSA验证运算速度：>3000次/秒

l3DES算法运算速度：>33M/秒

2.3 安全管理要求

l密钥管理：密钥通过调用噪声源芯片产生并加密存储；

l数据管理：关键数据信息要进行机密性和完整保护，日志信息可导出、查看；

l人员管理：安全服务器用户在进行相应操作前应进行身份鉴别，登录口令长度大于等于8个字符，错误次数限制小于6次；

l设备管理：安全服务器提供专用硬件和安全措施保护密钥和算法安全，操作系统自主可控，安全协议软件自主实现；

l设备自检：安全服务器开机应对算法部件进行正确性检查，密钥信息进行完整性检查，检查不通过停止工作；

l物理防护：安全服务器应采用封闭式屏蔽机箱、报警指示等安全措施，保证安全服务器物理安全。

2.4 接口（不少于下列要求）

l网络接口：2个10/100/1000BASE-T RJ45电接口；

l配置接口：1个10/100/1000BASE-T RJ45电接口；

l认证接口：1个USB2.0接口，1个IC卡接口；

l调试接口：1个RJ45 UART接口；

l软件接口：国密0018接口、PKCS11接口

2.5 功耗和重量

l功耗≤100W；

l重量≤10kg。

2.6 可靠性

l平均故障间隔时间MTBF≥20000小时。

2.7 环境适应性

l工作温度： 0℃～40℃；

l储存温度： -40℃～55℃；

l相对湿度： 35%～80%；。