中国农业银行手机银行USB.doc

《中国农业银行手机银行USB.doc》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、中国农业银行通用K宝产品需求说明书1引言通用K宝是农业银行二代K宝的升级产品，具备二代K宝的所有功能和关键配件（显示屏、按键等），支持PC端的个人/企业网上银行使用，并支持主流手机终端的个人/企业掌银应用。根据与手机设备接入方式的不同，分为通用K宝（音频版）和通用K宝（蓝牙版）。通用K宝（音频版，以下简称音频K宝）通过手机音频口方式与手机连接、通信与传输数据，也是我行当前主推的K宝产品；通用K宝（蓝牙版，以下简称蓝牙K宝）通过蓝牙协议和手机连接、通信并传输数据。通用K宝（蓝牙版）是通用K宝（音频版）的升级产品，在性能、功耗等方面均比音频K宝有较大改进：一是，

2、蓝牙通信速率及稳定性的极大提升，不仅能够提升K宝在移动设备的兼容性，而且能够在移动端充分发挥因K宝自身技术标准进步而带来的性能优势；二是，蓝牙K宝后续将考虑跨行业扩展创新，通过动态加载行业应用创新K宝业务场景，因此K宝各项技术参数需要考虑对K宝业务扩展的支持。2参考规范标准本次选型产品须参考以下规范标准：（1）ISO/IEC7816规范（2）USB技术规范（3）PKCS#1、PKCS#7、PKCS#11标准（1）MicrosoftCSP(CryptographicServiceProvider)标准接口（2）SM2椭圆曲线公钥密码算法规范（3）SM2密码算法

3、使用规范（4）SM3密码杂凑算法规范（5）智能IC卡及智能密码钥匙密码检测规范（6）网银系统USBKey技术规范（7）网上银行系统信息安全通用规范1术语和定义序号术语术语解释1K宝（USBKey）本技术需求所定义的K宝（USBKey），又称智能密码钥匙，是指使用内置RSA协处理器的智能卡芯片，可以在芯片内部生成RSA密钥对，可以在芯片内部进行RSA签名运算，RSA私钥存储在智能卡芯片内，任何时候私钥不会以任何形式出现在芯片外部的K宝（USBKey）。2二代K宝（二代USBKey、扩展型二代K宝）二代K宝（二代USBKey、扩展型二代K宝）是指在基本型K宝（U

4、SBKey）基础上扩展了私钥保护形式和用户交互形式的K宝（USBKey）设备。该设备形态包括具有显示屏和物理确认按键的K宝。3通用K宝二代K宝（二代USBKey、扩展型二代K宝）的升级产品，将二代K宝扩展应用至手机设备，本质上仍是二代K宝。通过与手机通信方式不同，分为音频K宝和蓝牙K宝。2通用K宝（音频版）技术需求通用K宝（音频版）由将音码模块内置于二代K宝中，同时USB连接线缆也集成在K宝壳体中。相对而言，降低了产品订购、管理成本，以及提升客户体验。1.1产品外观需求序号需求类型需求说明备注1）外观设计Ø外观美观、大方、携带方便、易用。提供良好的用户体验Ø

5、不超过50mm*45mm*8mm尺寸标准（长*宽*厚度）Ø高强度高韧度高耐磨（PC材质或者金属材质或含玻璃纤维材质）外壳标准Ø抗冲击力大于0.04J，表面硬度大于2H（PMMA材质、或玻璃材质、或PET材质），基材透光率92%以上面板标准Ø非金属表面：烤漆+UV处理、或IML工艺；金属表面：电镀或烤漆表面处理工艺Ø支持4个按键；用户可实现确认、取消交易，上下翻页显示信息的功能；“上翻”、“下翻”、“确认”、“取消”Ø按键使用寿命不少于10万次Ø128*64分辨率的LCD屏幕，带背光板，可显示交易、翻页提示信息每行8个汉字或16个英文字符字体大小不小于8磅Ø采

6、用一体式设计K宝模块和音码模块合二为一；外接USB数据线与K宝壳体呈一体式设计Ø提供满足农行业务需求的接口设计，可实现设备连接、通信和传输数据等功能。MicroUSB接头、3.5mm音频接头2）丝印设计Ø印制农行Logo标识产品相关信息，体现产品特性，印制内容清晰、美观、不褪色；Ø印制设备序列号，需同时印制使用条形码或者二维码3）配件Ø提供满足农行需求的配件如USB延长线、接口保护盖帽等1.2产品功能需求序号需求类型必要条件备注1)应用场景Ø主要用于电子银行线上交易时，客户身份认证（PKI技术）1)密钥管理Ø要求私钥由COS内部管理，使用COS文件访问指令不

7、得访问到私钥文件Ø密钥对生成必须由COS内部实时生成，COS内部不得固化密钥对和保留用于生成密钥对的静态因子。2)芯片类型Ø32位安全芯片3)COS指令ØCOS支持的所有指令及所有参数，不得留有后门指令，不得泄露安全敏感信息4)普通存储容量Ø1MB以上存储驱动安装引导程序、说明文件、字库等5)COS标准Ø符合ISO7816-4标准Ø具有自主知识产权6)适用机型Ø支持IBMPC兼容电脑（X86构架台式PC、笔记本电脑、及服务器）、iMAC台式电脑、MacBook笔记本电脑等机型ØiOS5以上/android2.1以上/WindowsPhone7以上的主流智能手

8、机/智能移动终端（带音频接口）7)设备类型ØCCID