當前位置:首頁 > 招标專欄 > 預公告公示

廣東省農村信用社聯合社手機銀行藍牙SIM盾供應商招标預公告

編号:/

作者:志正招标    發布時間:2019-07-30


廣東志正招标有限公司受廣東省農村信用社聯合社的委托,就廣東省農村信用社聯合社手機銀行藍牙SIM盾供應商招标采購發布招标預公告。

一、本項目初步計劃實施目标

廣東省農村信用社聯合社已于2019年上半年引入藍牙SIM盾産品,根據項目規劃,一期先單獨實現SIM盾藍牙KEY的功能,暫不與手機運營商整合移動通話功能。根據項目規劃,現拟引入手機運營商SIM卡和藍牙KEY二合一的功能藍牙SIM盾,以滿足客戶通訊及大額轉賬的雙重需求。項目建設目标如下:

(一)引入整合手機運營商SIM卡和藍牙KEY二合一的功能藍牙SIM盾産品,集成到廣東農信的手機銀行,提升手機銀行的轉賬的額度,為客戶提供更加便捷和安全的金融服務。

(二)潛在入圍的藍牙SIM盾産品規格與技術符合運營商SIM卡的相關規範标準及ISO/IEC7816國際标準及相關規範,産品應用須複核銀聯《中國金融集成電路IC卡規範》、《銀聯卡芯片安全規範》、銀行網銀盾的使用規定和辦法以及國家密碼管理局頒布的GM/T0008-2012《安全芯片密碼檢測準則》等相關标準和規範。

(三)藍牙SIM盾技術要求及目标:

需求大類

需求小類

需求說明

功能

COS标準

具備8位帶協處理器或32位安全芯片

COS支持的所有指令及所有參數,運行在安全芯片中,不得留有後門指令,不得洩露安全敏感信息

要求私鑰由COS内部管理,使用COS文件訪問指令不得訪問到私鑰文件

密鑰對生成必須由COS内部實時生成,COS内部不得固化密鑰對和保留用于生成密鑰對的靜态因子。

行業應用指令及所有關鍵參數,加載在安全芯片中

内置硬件随機數發生器,能産生真随機數,并符合國際FIP140-2标準,通過第三方權威機構測試

數據空間1280K以上,程序空間32K RAM及以上;

COS符合ISO7816相關标準,接口須支持7816/SWP/UART/SPI/GPIO/BLE等多接口通道;

算法與證書

支持3DESMD5SHA1SHA-256等算法;支持1024位和2048RSA算法

支持SM2SM3SM4算法(國密算法)

支持存放至少3張數字證書

藍牙

具備與移動終端的藍牙通信能力

支持BLE3.0/低功耗BLE4.0标準,擁有藍牙BLE通道加密技術保證

藍牙設備采用獨立的mac地址

采取相應措施保證藍牙通信保持穩定

藍牙通訊時的交易數據采用加密方式傳輸,防止其他人截獲交易信息造成信息洩露。

交易

進行簽名操作時,由客戶端軟件将交易關鍵信息傳入産品中,産品解析,等待用戶輸入驗證密碼進行簽名并返回簽名值

所有涉及私鑰操作的COS指令,傳入的數據符合我行簽名數據的編碼格式。

等待用戶輸入驗證密碼期間,如用戶沒有按下确認或取消,産品需要在一定超時時間後自動取消交易并返回錯誤碼

藍牙通訊模式下,交易簽名時間小于3秒。

運營商SIM卡标準

SIM卡标準

SIM盾需具備運營商通話及網絡功能,提供的手機号碼需是廣東地區号碼,且需覆蓋全省地區,符合運營商SIM卡的非NFC制卡相關标準規範。

SIM

SIM卡芯片入圍需求

藍牙SIM盾芯片需使用廣東農信已入圍的SIM盾芯片。

非功能

安全性

産品應采取有效措施保護客戶證書下載/更新安全

PIN碼必須經過加密才能在物理通道上傳輸,藍牙接口傳輸的數據不得出現PIN碼明文

應采取有效措施保護客戶證書下載安全,防止P10篡改與證書盜用,保證交易安全

抗攻擊

在執行不同指令操作時,其功耗電流變化波型不得洩露COS内部安全敏感信息

多重安全防護手段,包括但不局限光攻擊檢測、低壓高壓檢測、高低頻檢測、高低溫度檢測、Glitch攻擊檢測、動态金屬屏蔽層檢測、存儲器數據加擾加密、攻擊記錄等,在高低溫、強光、強紫外線、強電磁輻射和強靜電環境下保存和工作,不得洩露COS内部安全敏感信息,

在高、低電壓或者電壓波動狀态下工作時,不得洩露COS内部安全敏感信息

存儲有效期

數據保存年限不少于10年,數據擦寫次數不少于10萬次

工作環境

産品可在 -2060 室溫下,濕度1-99%下正常工作

産品卡體

産品卡體需按電信4FF Nano卡封裝形式供貨,符合4FF ISO/IEC7816-1規範,符合4FF規格要求,并可通過卡托兼容3FF2FFSIM卡卡槽,産品卡體需按廣東農信設計版面定制

其他特性

産品具備防塵、防潮、防靜電功能,

産品防跌落,符合1.5米跌落硬質地面标準

兼容性

操作系統

驅動程序支持WinXPWin2000Win2003Win2008VistaWin7Win8Win10各種版本系統,兼容32位和64位系統

支持Andriod4. 3及以上,IOS7.0及以上版本

移動終端軟件

軟件功能

提供庫文件(動态庫或靜态庫)供行方客戶端應用軟件調用

軟件發布與安裝

相關的安裝包軟件我行負責提供統一安裝包進行發布,便于用戶使用及後續維護或廠家提供安裝包,由我行提供下載渠道。

不得以任何形式發布我行的安裝包軟件

對升級版本的安裝包産品進行全面的功能和安全性測試,确保功能和安全性滿足我行需求,并提供測試報告

兼容性

不得對客戶手機及操作系統自帶軟件的正常使用造成影響,不得與其他第三方軟件沖突


二、潛在供應商要求

1、潛在供應商需提供年檢合格的營業執照正本及副本複印件(加蓋公章)。

2、潛在産品供應商須具有獨立法人資格,注冊年限不低于2年,在工商管理部門無不良企業信用記錄。

三、報名要求

1、報名信息:報名信息必須含公司簡介、聯系人、聯系方式(手機、電話、郵箱)。

2、提供材料:

1)營業執照、組織機構代碼證(掃描件);

2)近一年銀行資信證明、近一年财務報表(資産負債表、現金流量表和損益表);

3)産品介紹材料,包括但不限于功能介紹、産品效益、實施過程、初步報價、說明響應的内容(加蓋公章);

4) 産品相關資質證明材料;

5)根據售後服務支撐能力、組織架構完善程度、售後人員的經驗等方面提出自身優勢及服務承諾(加蓋公章)。

3、報名方式:将以上信息及材料發送到預公告經辦人郵箱(wushicong@gdrcu.com)和标人郵箱(zhangchong@gdrcu.com)完成報名。

四、歡迎各潛在供應商提出合理的意見和建議,有意者可于2019717日至2019723日(法定節假日除外)每天9:0017:00 (工作時間)與招标人聯系進行前期技術交流,若對項目内容有疑問可電話吳先生13450409253咨詢。


招标人:廣東省農村信用社聯合社

地址:廣州市天河區天府路233号華建大廈A111102-1

聯系人:張先生

聯系電話:020-380212455

傳真:020-85614258

郵箱:zhangchong@gdrcu.com



招标代理機構:廣東志正招标有限公司

地址:廣州市天河區天陽路153157号南駿大廈301-303

聯系人:梁先生

聯系電話:020-87554038

傳真:020-87554028

郵箱:tender@gd.gov.cn



廣東志正招标有限公司

                                                  2019年730


返回列表


相關文章


文件下載 查看更多
http://0lcokk.dnstqr6.top| http://ay0g2s.dnstqr6.top| http://2bxqriv.dnstqr6.top| http://7rozse.dnstqr6.top| http://s88edqqz.dnstqr6.top|