复旦大学签名验签服务器采购--询价公告

序号

功能指标

1

支持SM1、SM2、SM3、SM4、SM7、ZUC等国密算法。支持RSA（1024/2048/3072/4096）、ECDSA（secprl）、EDDSA（ed25519）、SHA1/256/224/384/512、等国际算法。支持基于抗量子算法的签名验签和密钥封装功能，包括ML-DSA-44/65/87（Dilithium2/3/5）、ML-KEM（Kyber512/768/1024）、Falcon512/1024、SPHINCS_PLUS等算法。支持MAC检验值计算，包含CMAC（SM4、AES）、 HMAC（SM3、SHA1/256/224/384/512）等。需提供第三方检测报告关键页扫描件。

2

支持学校多节点（3节点以上）之间机构证书同步，支持学校证书列表管理，按学校机构名称、证书DN、证书有效期搜索证书，下载、更新机构名称，支持证书黑名单管理。

3

证书支持多种文件格式的导入和使用，包括：cer、ebcer、pfx/p12、p7b、zip等。

4

支持PGP协议签名/验证、加密/解密，支持基于SM4算法的FPE保留格式加解密功能，支持1G大文件加解密。

5

支持基于数字证书身份认证，支持多CA的用户证书验证，提供CRL/OCSP/LDAP等多种方式的证书有效性验证。

6

支持获取证书信息，提供证书解析功能，获取证书中的任意主题信息以及扩展项信息。

7

支持提供SDF接口，具备对称、非对称及杂凑运算和密钥管理SDF接口。支持服务接口调用的鉴权功能和TLS传输功能，防止数据泄露和数据篡改。

8

支持IPv4和IPv6网络管理，并在管理页面中展示名称、IP地址、连接状态等信息，具有网络检测、端口检测、路由配置等相关管理功能。

9

支持team模式下的主备、负载、轮询、聚合等多种网口绑定方式（兼容bond模式7种网口绑定），绑定模式可通过管理界面进行配置。需提供第三方检测报告关键页扫描件。

10

提供监控功能，包括业务监控和系统监控，并以图形化方式展示。业务监控包括签名、验签、打信封和解信封业务；系统监控包括CPU、内存、硬盘和网络流量等。需提供第三方检测报告关键页扫描件。

11

支持日志等级设置，可设置为DEBUG、WARN、ERROR、FATAL、INFO等，支持日志审计功能，日志信息包含系统日志、错误日志和操作日志等，支持对日志信息进行签名及完整性校验，确保关键日志信息防篡改，支持日志信息查看及导出，日志保存6个月以上。

12

支持策略管理，通过管理界面可配置代理服务，支持自定义代理端口、代理协议、最小线程、最大线程及失效时间。支持代理证书配置，支持鉴权策略配置。

13

产品质保期不低于三年，质保期内应用软件和硬件的升级、维护均免费。需说明质保期后的售后服务内容和收费标准。

序号

产品规格要求

1

设备高度

2U

2

内存

2*16G

3

硬盘

1*4T

4

网络接口

2*100/1000M自适应网口,扩展：2个千兆电口,扩展：2*双光口 4x10000M

5

电源指标

550W 1+1标准服务器冗余电源