中国农业银行手机银行USB(共24页).doc

《中国农业银行手机银行USB(共24页).doc》由会员分享，可在线阅读，更多相关《中国农业银行手机银行USB(共24页).doc（24页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、精选优质文档-倾情为你奉上中国农业银行通用K宝产品需求说明书1 引言通用K宝是农业银行二代K宝的升级产品，具备二代K宝的所有功能和关键配件（显示屏、按键等），支持PC端的个人/企业网上银行使用，并支持主流手机终端的个人/企业掌银应用。根据与手机设备接入方式的不同，分为通用K宝（音频版）和通用K宝（蓝牙版）。通用K宝（音频版，以下简称音频K宝）通过手机音频口方式与手机连接、通信与传输数据，也是我行当前主推的K宝产品；通用K宝（蓝牙版，以下简称蓝牙K宝）通过蓝牙协议和手机连接、通信并传输数据。通用K宝（蓝牙版）是通用K宝（音频版）的升级产品，在性能、功耗等方面均比音频K宝有较大改进：一是，蓝牙通信

2、速率及稳定性的极大提升，不仅能够提升K宝在移动设备的兼容性，而且能够在移动端充分发挥因K宝自身技术标准进步而带来的性能优势；二是，蓝牙K宝后续将考虑跨行业扩展创新，通过动态加载行业应用创新K宝业务场景，因此K宝各项技术参数需要考虑对K宝业务扩展的支持。2 参考规范标准本次选型产品须参考以下规范标准：（1） ISO/IEC 7816规范（2） USB 技术规范（3） PKCS#1、PKCS#7、PKCS#11标准（4） Microsoft CSP(Cryptographic Service Provider)标准接口（5） SM2椭圆曲线公钥密码算法规范（6） SM2密码算法使用规范（7） SM

3、3密码杂凑算法规范（8） 智能IC卡及智能密码钥匙密码检测规范（9） 网银系统USBKey技术规范（10） 网上银行系统信息安全通用规范3 术语和定义序号术语术语解释1K宝（USB Key）本技术需求所定义的K宝（USB Key），又称智能密码钥匙，是指使用内置RSA协处理器的智能卡芯片，可以在芯片内部生成RSA密钥对，可以在芯片内部进行RSA签名运算，RSA私钥存储在智能卡芯片内，任何时候私钥不会以任何形式出现在芯片外部的K宝（USB Key）。2二代K宝（二代USB Key、扩展型二代K宝）二代K宝（二代USB Key、扩展型二代K宝）是指在基本型K宝（USB Key）基础上扩展了私钥保护

4、形式和用户交互形式的K宝（USB Key）设备。该设备形态包括具有显示屏和物理确认按键的K宝。3通用K宝二代K宝（二代USB Key、扩展型二代K宝）的升级产品，将二代K宝扩展应用至手机设备，本质上仍是二代K宝。通过与手机通信方式不同，分为音频K宝和蓝牙K宝。4 通用K宝（音频版）技术需求通用K宝（音频版）由将音码模块内置于二代K宝中，同时USB连接线缆也集成在K宝壳体中。相对而言，降低了产品订购、管理成本，以及提升客户体验。4.1 产品外观需求序号需求类型需求说明备注1）外观设计 外观美观、大方、携带方便、易用。提供良好的用户体验 不超过 50mm * 45mm * 8mm尺寸标准（长*宽*

5、厚度） 高强度高韧度高耐磨（PC材质或者金属材质或含玻璃纤维材质）外壳标准 抗冲击力大于0.04J，表面硬度大于2H（PMMA材质、或玻璃材质、或PET材质），基材透光率92%以上面板标准 非金属表面：烤漆+UV处理、或IML工艺；金属表面：电镀或烤漆表面处理工艺 支持4个按键；用户可实现确认、取消交易，上下翻页显示信息的功能； “上翻”、“下翻”、“确认”、“取消” 按键使用寿命不少于10万次 128*64分辨率的LCD屏幕，带背光板，可显示交易、翻页提示信息每行8个汉字或16个英文字符字体大小不小于8磅 采用一体式设计K宝模块和音码模块合二为一；外接USB数据线与K宝壳体呈一体式设计 提供

6、满足农行业务需求的接口设计，可实现设备连接、通信和传输数据等功能。Micro USB接头、3.5mm音频接头2）丝印设计 印制农行Logo标识产品相关信息，体现产品特性，印制内容清晰、美观、不褪色； 印制设备序列号，需同时印制使用条形码或者二维码3）配件 提供满足农行需求的配件如USB延长线、接口保护盖帽等4.2 产品功能需求序号需求类型必要条件备注1)应用场景 主要用于电子银行线上交易时，客户身份认证（PKI技术）2)密钥管理 要求私钥由COS内部管理，使用COS文件访问指令不得访问到私钥文件 密钥对生成必须由COS内部实时生成，COS内部不得固化密钥对和保留用于生成密钥对的静态因子。3)

7、芯片类型 32位安全芯片4)COS指令 COS支持的所有指令及所有参数，不得留有后门指令，不得泄露安全敏感信息5)普通存储容量 1MB以上存储驱动安装引导程序、说明文件、字库等6)COS标准 符合ISO7816-4标准 具有自主知识产权7)适用机型 支持IBM PC 兼容电脑（X86构架台式PC、笔记本电脑、及服务器）、iMAC台式电脑、MacBook笔记本电脑等机型 iOS 5以上/android 2.1以上 /Windows Phone 7以上的主流智能手机/智能移动终端（带音频接口）8)设备类型 CCID、HID或USB Mass Storage设备，在Windows2000以上平台，第

8、一次插入计算机可自动安装USB Key软件，如用户系统屏蔽了自动安装功能，要求可以手动运行USB Key内的安装包进行安装。9)扩展设备要求 USBKey具有确认键，用于交易数据签名的用户确认10)显示要求 显示屏可显示农行系统指定的交易信息格式。11)签名流程 进行签名操作时，由客户端软件将交易关键信息的原文传入USBKey中，USBKey解析显示关键交易信息，并等待用户物理按钮确认后，COS进行签名。 所有涉及私钥操作的COS指令，只要传入的数据符合农行签名数据的编码格式，COS自动显示交易信息并等待用户确认。是否需要用户确认由COS进行判断，不得由USBKey外部控制。 KEY等待用户确

9、认期间，如用户没有取消也没有确认，USB KEY需要在一定超时时间后自动取消交易并返回错误码，超时时间可以通过软件设置。12)用户确认方法 用户通过显示屏核对交易信息无误后，按动USB Key上的确认按钮，USB Key进行交易数据签名，并返回签名值13)硬件接口 具有一个3.5mm耳机口； 具有一个Micro USB接口，符合USB 2.0规范，在USB1.1及以上接口能正常工作。14)证书需求 至少可以存放3张以上数字证书15)证书安全 USBKey应采取有效措施保护客户证书下载安全。16)支持算法 支持3DES对称算法 支持MD5、SHA1、SHA-256、SHA-512哈希算法 支持2

10、048位RSA算法 支持SM1、SM2、SM3、SM4算法17)密钥对生成 USB Key内部硬件支持密钥对生成算法，密钥对必须安全芯片内部生成，私钥在任何时刻都不得以任何形式出现在芯片外部。18)签名算法 USB Key内部硬件支持SHA1、SHA-256、SHA-512 RSA、SM3签名算法，HASH、签名运算必须在Key内进行。19)RSA密钥长度 硬件支持2048位RSA密钥对生成及签名算法20)RSA密钥对生成时间 USB KEY产品2048位RSA密钥对生成平均时间不超过5.5s21)RSA签名时间 USB KEY产品2048位RSA签名平均时间大于5次/秒22)SM2密钥生成时

11、间 USB KEY产品SM2-256密钥对生成平均时间大于8次/秒23)SM2签名时间 USB KEY产品SM2-256签名平均时间大于8次/秒24)PIN码传输要求 PIN码必须经过加密才能在物理通道上传输，修改和验证PIN码时USB端口或音码接口传输的数据不得出现PIN码明文。25)音码通信要求 应采取有效措施保证音码通讯稳定。 应采取有效措施保证音码通讯连续性。 音码通讯时的交易数据采用加密方式传输，防止其他人截获交易信息造成信息泄露。26)音码通信时间 音码通讯模式下，网银交易签名时间小于3秒（签名时间包括两部分：从Verify PIN到USBKey上显示签名信息的时间和从按OK键确认

12、到签名数据回传到手机的时间）。 设备应支持设定音码通讯超时时间，在超时时间内被中断的音码通讯可以自动恢复。27)证书下载 支持PC端、手机端下载/更新证书28)支持语言 内置GB18030编码格式字库。 支持简体中文、繁体中文和英文显示。 支持GBK、UTF-8编码。 可以定制支持农行海外分行当地语言，如中文繁体、英语、德语、俄语、法语、印尼、日语、哈萨克语、韩语等语言。29)随机数发生器 内置硬件随机数发生器，能产生真随机数，并符合国际FIP140-2标准，通过商用密码管理局测试4.3 产品非功能需求序号需求类型必要条件备注1)抗SP攻击 USBKey在执行不同指令操作时，其功耗电流变化波型

13、不得泄露COS内部安全敏感信息2)抗物理攻击特性 要求USBKey在高低温、强光、强紫外线、强电磁辐射和强静电环境下保存和工作，不得泄露COS内部安全敏感信息3)电压稳定性 要求USBKey在高、低电压或者电压波动状态下工作时，不得泄露COS内部安全敏感信息4)电池质量 符合国家锂离子蓄电池规范建议通过中国质量认证中心的产品认证5)电池使用时间 内置可充电电池，充满一次电使用音频连接，连续进行签名操作可至少使用120分钟以上 6)电池寿命 5年7)电池自损耗 充满电后，静置6个月，电量下降不超过50%8)连接设计 产品音频连接线能够满足与不同品牌、类型的移动终端设备相连接。9)功能设计 要求产

14、品的使用模式不能冲突，音频接口的使用与USB接口的使用有逻辑限制。10)防尘特性 整机具备防尘功能，液晶屏幕配置专用防尘垫，防止灰尘进入影响使用效果。11)防水特性 整机应具备防泼溅功能。12)防潮特性 整机应具备防泼溅功能具备防潮设计，在199%湿度环境可用13)工作温度 -106014)存储温度 -207015)工作电流 PC端：最大工作电流100mA（非充电状态） 移动端：最大工作电流70mA16)电压稳定性 USB模式下4.75V5.25V电压范围内正常工作；17)芯片读写次数 =10万次18)存储有效期 =10年19)防电磁干扰 具备防电磁干扰能力，能够在场强3V/m、调制频率1KH

15、z、调制度80%的条件下从801000MHz进行扫频干扰后正常工作。20)防紫外线干扰 具备防紫外线干扰能力，能够在经受15Ws/cm2紫外线干扰后正常工作。21)防静电干扰 具备防静电干扰能力，能够在经受接触放电4KV、空气放电8KV的静电放电干扰后正常工作。22)防跌落 符合1.5米跌落硬质地面标准。23)防静电 具备防静电设计，能够在干燥环境中正常使用。4.4 产品软件使用需求4.4.1 软件兼容性序号标准类型必要条件备注1)适用操作系统 以下所列操作系统必须全部支持，并能支持简体中文、繁体中文和英文三种语言的版本。 支持Win2000、WinXP、Win2003、Win2008、Vis

16、ta、Win7、Win8各种版本系统，兼容32位和64位系统； 支持Mac OS X 10.5及以上版本； 支持iOS 4、Android 2.1平台以上以上等手机操作系统。须通过农行组织的兼容性测试2)适用浏览器 Internet Explorer 6.0及以上各种版本 FireFox 3.0及以上版本、Safari 5及以上版本、Chrome IE内核的其他浏览器（例如360、TT、Maxthon等）4.4.2 PC端软件需求序号标准类型必要条件备注1)安装包内容 提供满足农行需求的客户化安装包，至少应包含CSP、PKCS#11库、证书监控程序、用户USBKey管理工具。可以以独立安装版或

17、动态库的方式分别提供2)安装包语言支持 要求在一个软件安装包内支持简体中文、繁体中文和英文三种语言，根据用户系统当前语言自适应安装相应语言的版本。3)自动安装 要求硬件内置工具,可以实现安装包的初次安装和升级。4)操作权限 除安装USBKey软件时需要系统管理员权限以外，在已经安装好USBKey软件的计算机上，使用普通用户身份可以正常操作USBKey。5)安装包发布 相关的安装包软件农行负责提供统一安装包进行发布，便于用户使用及后续维护或厂家提供安装包，由农行提供下载渠道。 各供应商不得以任何形式发布农行的安装包软件。6)安装版版本升级 要求对升级版本的安装包产品进行全面的功能和安全性测试，确

18、保功能和安全性满足农行需求，并提供测试报告。7)兼容性要求 要求不得对客户计算机的正常使用造成影响，不得与其他第三方软件冲突。8)使用情况监测 软件支持将K宝的使用状态及固件信息发送至我行指定服务器4.4.3 手机端软件需求序号标准类型必要条件备注1)适用手机端操作系统 支持iOS、Android、Windows Phone等手机操作系统。2)手机端软件 客户端应用软件农行提供客户端应用软件（调用KEY厂商提供的动态库或静态库接口实现与音频KEY通信）。 库文件KEY厂商提供库文件（动态库或静态库）供银行客户端应用软件调用。 管理工具 管理工具至少包含查看版本号、修改PIN码、查看证书、查看K

19、EY序列号等功能。3)安装包发布 相关的安装包软件农行负责提供统一安装包进行发布，便于用户使用及后续维护或厂家提供安装包，由农行提供下载渠道。 各供应商不得以任何形式发布农行的安装包软件。4)安装版版本升级 要求对升级版本的安装包产品进行全面的功能和安全性测试，确保功能和安全性满足农行需求，并提供测试报告。5)兼容性要求 要求不得对客户计算机的正常使用造成影响，不得与其他第三方软件冲突。6)使用情况监测 软件支持将K宝的使用状态及固件信息发送至我行指定服务器4.4.4 应用功能使用需求序号标准类型必要条件备注1)PIN码使用要求 PIN码格式要求：PIN码长度必须固定为8个字符。PIN码只能由

20、数字或大小写字母组成。 PIN码输入要求：PIN码输入时候建议通过虚拟桌面方式并使用软键盘输入。 PIN码安全性检查用户修改PIN码时必须能够提示用户PIN码的安全强度每次签名都要求输入PIN码PIN码的锁死和解锁要求连续6次输错PIN码，USB Key必须自动锁死，必须通过重新初始化USB Key才能继续使用，否则即使输入正确的口令也不能使用证书。在6次尝试输入PIN码过程中，任意一次输入正确，密码错误计数器自动清0。 错误PIN码提示：如果用户输入错误的PIN码，要求提示用户剩余的可尝试次数，只剩最后两次机会时，要求用户按键确认。2)CSP功能要求 证书的存储和下载：同一时间一个USB K

21、ey中至少存放三张证书，下载证书时能将新下载的证书自动注册。3)证书监控程序功能要求 要求USB Key插入计算机时，将该USB Key内所有用户证书自动注册到IE中， USB Key从计算机上拔下时，将该USB Key内所有的用户证书自动从IE中删除。USB Key中下载了新证书，下载完成后，将该证书自动注册到IE中4)USB Key管理工具功能要求 管理工具功能：厂商提供的管理工具应具有选择USB Key、验证PIN码、修改PIN码、修改Token Name、查看证书等功能。 下载证书功能：管理工具应有一个“下载证书”按钮，点击该按钮，自动打开浏览器并链接到农行网银证书下载网址。5 通用K

22、宝（蓝牙版）技术需求5.1 产品外观需求序号需求类型需求说明备注1）外观设计 外观美观、大方、携带方便、易用； 能够根据农行需要进行定制提供良好的用户体验 按键支持以下功能；开机、关机、确认、取消、上翻、下翻等； 按键设计应美观、大方，符合大众操作习惯，支持根据农行要求定制。 按键使用寿命不少于10万次 壳体尺寸标准一般不超过 50mm * 45mm * 7.5mm（长*宽*高）；但如采用异形外观（卡片式、手环式等），在设计时尚便携前提下，尺寸规格可酌情放宽（例如卡片式厚度不超过3mm）外观尺寸标准 高强度高韧度高耐磨（PC材质或者金属材质或含玻璃纤维材质）外壳标准 抗冲击力大于0.04J，表

23、面硬度大于2H（PMMA材质、或玻璃材质、或PET材质），基材透光率92%以上面板标准 非金属表面：烤漆+UV处理、或IML工艺；金属表面：电镀或烤漆表面处理工艺 耐高、低温，手感良好 采用一体式设计传统型K宝：K宝模块和蓝牙模块合二为一；外接USB数据线与K宝壳体呈一体式设计；异形K宝：K宝模块和蓝牙模块合二为一，外接USB线可单独分离（例如卡片式可考虑磁吸方式）显示屏 支持OLED液晶显示，最低支持4行*16字符字体大小不小于7.5磅 工作寿命10000 hrs OLED响应时间5年7)电池自损耗 充满电后，静置6个月，电量下降不超过50%8)充电提示需要在电池充电过程中和充满后提示9)缺

24、电提醒 具有电池低电量提醒功能10)自动唤醒 低功耗模式下支持数据自动唤醒功能11)连接设计 产品蓝牙模式能够满足与不同品牌、类型的移动终端设备相连接。12)显示设计 通讯连接时液晶屏显示蓝牙和usb状态图标。当USB通讯时，usb连接显示“正常”状态，屏显中蓝牙连接显示“断开”状态；当蓝牙通讯时，蓝牙连接显示“正常”状态，usb连接显示“断开”状态。 电池当前电量准确实时显示13)防尘特性 整机具备防尘功能。14)防水特性 整机应具备防泼溅功能。15)防潮特性 应具备防泼溅功能具备防潮设计，在199%湿度环境可用16)工作温度 -106017)存储温度 -207018)防电磁干扰 具备防电磁

25、干扰能力，能够在场强3V/m、调制频率1KHz、调制度80%的条件下从801000MHz进行扫频干扰后正常工作。19)防紫外线干扰 具备防紫外线干扰能力，能够在经受15Ws/cm2紫外线干扰后正常工作。20)防静电干扰 具备防静电干扰能力，能够在经受接触放电4KV、空气放电8KV的静电放电干扰后正常工作。21)防跌落 符合1.5米跌落硬质地面标准。22)防静电 具备防静电设计，能够在干燥环境中正常使用。23)读写次数 =10万次24)存储有效期 =10年25)关机电流 自动关机状态下（通信断开5分钟），电流不超过1 uA关机模式下低耗能26)睡眠电流 进入低功耗睡眠状态下（蓝牙30秒不通信），

26、电流不超过200uA睡眠模式下低耗能27)工作电流 PC端最大工作电流70mA（非充电状态下） 移动端最大工作电流50mA28)电压稳定性 USB模式下4.75V5.25V电压范围内正常工作；5.5 产品软件使用需求5.5.1 PC端软件需求序号标准类型必要条件备注1)安装包内容 提供满足农行需求的客户化安装包，至少应包含CSP、PKCS#11库、证书监控程序、用户USBKey管理工具。可以以独立安装版或动态库的方式分别提供2)安装包语言支持 要求在一个软件安装包内支持简体中文、繁体中文和英文三种语言，根据用户系统当前语言自适应安装相应语言的版本。3)自动安装 要求硬件内置工具,可以实现安装包

27、的初次安装和升级。4)操作权限 除安装USBKey软件时需要系统管理员权限以外，在已经安装好USBKey软件的计算机上，使用普通用户身份可以正常操作USBKey。5)安装包发布 相关的安装包软件农行负责提供统一安装包进行发布，便于用户使用及后续维护或厂家提供安装包，由农行提供下载渠道。 各供应商不得以任何形式发布农行的安装包软件。6)安装版版本升级 要求对升级版本的安装包产品进行全面的功能和安全性测试，确保功能和安全性满足农行需求，并提供测试报告。7)兼容性要求 要求不得对客户计算机的正常使用造成影响，不得与其他第三方软件冲突。 可通过农行网银安全助手对K宝实现统一管理。8)使用情况监测 软件

28、支持将K宝的使用状态及固件信息发送至我行指定服务器5.5.2 手机端软件需求序号标准类型必要条件备注1)手机端软件 客户端应用软件农行提供客户端应用软件（调用KEY厂商提供的动态库或静态库接口实现与蓝牙KEY通信）。 库文件KEY厂商提供库文件（动态库或静态库）供银行客户端应用软件调用。 IOS平台:接口库以静态库的方式提供。 Android平台:接口库以jar包的方式提供，由手机银行APP动态加载 管理工具 管理工具至少包含查看版本号、修改PIN码、查看证书、查看KEY序列号等功能。2)接口库 管理接口获取当前库版本号，用以升级比对版本。显示管理工具，管理工具界面包括连接状态、查看序列号、查

29、看证书、修改PIN码、查看PIN码剩余输入次数 签名接口通过接口传入签名原文，输出签名结果。输入PIN码界面及相应提示页面均由厂商实现3)安装包发布 相关的安装包软件农行负责提供统一安装包进行发布，便于用户使用及后续维护或厂家提供安装包，由农行提供下载渠道。 各供应商不得以任何形式发布农行的安装包软件。4)安装版版本升级 要求对升级版本的安装包产品进行全面的功能和安全性测试，确保功能和安全性满足农行需求，并提供测试报告。5)兼容性要求 要求不得对客户计算机的正常使用造成影响，不得与其他第三方软件冲突。6)使用情况监测 软件支持将K宝的使用状态及固件信息发送至我行指定服务器5.5.3 应用功能使

30、用需求序号标准类型必要条件备注1)PIN码使用要求 PIN码格式要求：PIN码长度必须固定为8个字符。PIN码只能由数字或大小写字母组成。 PIN码输入要求：PIN码输入时候建议通过虚拟桌面方式并使用软键盘输入。 PIN码安全性检查用户修改PIN码时必须能够提示用户PIN码的安全强度每次签名都要求输入PIN码PIN码的锁死和解锁要求连续6次输错PIN码，USB Key必须自动锁死，必须通过重新初始化USB Key才能继续使用，否则即使输入正确的口令也不能使用证书。在6次尝试输入PIN码过程中，任意一次输入正确，密码错误计数器自动清0。 错误PIN码提示：如果用户输入错误的PIN码，要求提示用户

31、剩余的可尝试次数，只剩最后两次机会时，要求用户按键确认。2)CSP功能要求 证书的存储和下载：同一时间一个USB Key中至少存放三张证书，下载证书时能将新下载的证书自动注册。3)证书监控程序功能要求 要求USB Key插入计算机时，将该USB Key内所有用户证书自动注册到IE中， USB Key从计算机上拔下时，将该USB Key内所有的用户证书自动从IE中删除。USB Key中下载了新证书，下载完成后，将该证书自动注册到IE中4)USB Key管理工具功能要求 管理工具功能：厂商提供的管理工具应具有选择USB Key、验证PIN码、修改PIN码、修改Token Name、查看证书等功能。 下载证书功能：管理工具应有一个“下载证书”按钮，点击该按钮，自动打开浏览器并链接到农行网银证书下载网址。5.6 产品兼容性及适配性需求5.6.1 硬件适配性要求序号标准类型必要条件备注1)硬件兼容性要求（含蓝牙） 支持IBM PC 兼容电脑（X86构架台式PC、笔记本电脑、及服务器）、iMAC台式电脑、MacBook笔记本电脑等机型 支持iphone4s（含）以上手机机型及平板终端，兼容性通过率达到99%。 支持Android 4.4及以上主流手机机型及平板终端，兼容性通过率达到90%以上。公司需提供兼容性测试报告，及测试通过截图。机型覆盖率