《网通集团数字认证中心USBKEY兼容性规范》由会员分享，可在线阅读，更多相关《网通集团数字认证中心USBKEY兼容性规范（4页珍藏版）》请在金锄头文库上搜索。
1、网通集团数字认证中心 USBKEY 兼容性规范吉林省电子商务交易中心第 1 页 共 4 页网通集团数字认证中心网通集团数字认证中心 USBKEY 兼容性规范兼容性规范1 总则总则本文档描述的是网通集团数字认证中心对 USBKEY 的相关要求。2 接口标准接口标准网通集团数字认证中心 USBKEY 在接口上除了符合微软 CSP 标准外，还需要满足网通集团数字认证中心自身要求。2.1 符合微软符合微软 CSP 标准标准USBKEY 应符合微软 CSP 标准。2.2 符合网通符合网通 CA 自身要求自身要求需要签名密钥对可以进行 RSA 加解密操作。若容器中有一种类型的 RSA 密钥对时再调用 Cr
2、yptGenKey 生成同一种类型的密钥对，新的密钥对会自动把旧的密钥对覆盖。可以利用 csp 通用方法导入签名证书和加密证书。可以导入 PLAINTEXTKEYBLOB 类型的对称密钥。3 容量要求容量要求闪存最低要求 32K需要支持最少 3 个容器，每个容器可以容纳签名证书、签名公钥、签名私钥以及加密证书、加密公钥、加密私钥。网通集团数字认证中心 USBKEY 兼容性规范吉林省电子商务交易中心第 2 页 共 4 页4 算法要求算法要求支持 1024 位 RSA 算法支持 SHA-1 算法内部硬件随机数生成方式；支持 DES、3DES、国产分组加密算法 SSF33/SCB2、RSA；5 产品
3、指标产品指标5.1 性能特性性能特性1024 位 RSA 公私钥对的生成平均= 800KbpsSCB2 加密/解密平均= 1024Kbps5.2 产品特性产品特性标准 USB 接口；安全芯片遵循 ISO/IEC7816 标准；支持二进制文件、定长记录文件、变长记录文件、循环定长记录文件；EEPROM 擦写次数：25时，10 万次以上；通信方式支持明文、明文+MAC、密文以及密文+MAC 四种方式；支持 PIN 检验、KEY 认证、数据加密、解密、MAC 验证；支持免驱 HID、标准 USB 驱动和 PC/SC 驱动；支持多个应用多线程访问、多个设备管理支持的证书和标准：PKCS#11 v2.0
4、1、MS CAPI、PC/SC、X.509 v3 证书存储、SSL v3、IPSec网通集团数字认证中心 USBKEY 兼容性规范吉林省电子商务交易中心第 3 页 共 4 页5.3 开发接口：开发接口：专用开发套件（SDK） ；CSP 中间件支持证书兼容访问和多证书应用；支持 VB/VC/Delphi/Java/.Net/PB/ASP/Javascript/VBScript；支持 COM/ActiveX 组件；提供对应用程序管理接口；提供读取硬件唯一 ID 接口；提供用户信息在 Key 中自动加密存储的接口；提供自动生成随机的认证字串，服务器端可根据认证字串完成认证的接口。带有大容量存储性能，
5、容量为 128M/256M/512M/1024M 可选5.4 支持的操作系统：支持的操作系统： Microsoft Windows 98SE / ME/2000/XP/2003 支持各种 Linux 操作系统5.5能够应用于以下解决方案能够应用于以下解决方案 Windows 本机登录 Windows 网络域登录 Domino Notes 登录 VPN 客户端登录 WEB 网页登录 文件加解密 安全电子邮件 安全 SSL 连接 电子印章网通集团数字认证中心 USBKEY 兼容性规范吉林省电子商务交易中心第 4 页 共 4 页 PKI 应用6 生产厂商资质生产厂商资质国密局商用密码产品生产定点单位证书国密局商用密码产品销售许可证软件企业认证证书软件产品登记证书经过国家电子计算机质量监督检验中心检验经过微软 Windows 操作系统硬件兼容性测试（WHQL）带有国密双算法及大容量存储类型 Key 在国密办的技术鉴定证书
