中国农业银行手机银行USBKey技术需求说明书.docx

1、中国农业银行手机银行USBKey技术需求说明书中国农业银行通用K宝产品需求说明书1 引言2 通用K宝是农业银行二代K宝的升级产品，具备二代K宝的所有功能和关键配件（显示屏、按键等），支持PC端的个人/企业网上银行使用，并支持主流手机终端的个人/企业掌银应用。根据与手机设备接入方式的不同，分为通用K宝（音频版）和通用K宝（蓝牙版）。通用K宝（音频版，以下简称音频K宝）通过手机音频口方式与手机连接、通信与传输数据，也是我行当前主推的K宝产品；通用K宝（蓝牙版，以下简称蓝牙K宝）通过蓝牙协议和手机连接、通信并传输数据。通用K宝（蓝牙版）是通用K宝（音频版）的升级产品，在性能、功耗等方面均比音频K宝有

2、较大改进：一是，蓝牙通信速率及稳定性的极大提升，不仅能够提升K宝在移动设备的兼容性，而且能够在移动端充分发挥因K宝自身技术标准进步而带来的性能优势；二是，蓝牙K宝后续将考虑跨行业扩展创新，通过动态加载行业应用创新K宝业务场景，因此K宝各项技术参数需要考虑对K宝业务扩展的支持。3 参考规范标准4 本次选型产品须参考以下规范标准：（1） ISO/IEC 7816规范（2） （3） USB 技术规范（4） （5） PKCS#1、PKCS#7、PKCS#11标准（6） （7） Microsoft CSP(Cryptographic Service Provider)标准接口（8） （9） SM2椭圆曲

3、线公钥密码算法规范（10） （11） SM2密码算法使用规范（12） （13） SM3密码杂凑算法规范（14） （15） 智能IC卡及智能密码钥匙密码检测规范（16） （17） 网银系统USBKey技术规范（18） （19） 网上银行系统信息安全通用规范（20） 5 术语和定义序号术语术语解释1 K宝（USB Key）本技术需求所定义的K宝（USB Key），又称智能密码钥匙，是指使用内置RSA协处理器的智能卡芯片，可以在芯片内部生成RSA密钥对，可以在芯片内部进行RSA签名运算，RSA私钥存储在智能卡芯片内，任何时候私钥不会以任何形式出现在芯片外部的K宝（USB Key）。2 二代K宝（二代

4、USB Key、扩展型二代K宝）二代K宝（二代USB Key、扩展型二代K宝）是指在基本型K宝（USB Key）基础上扩展了私钥保护形式和用户交互形式的K宝（USB Key）设备。该设备形态包括具有显示屏和物理确认按键的K宝。3 通用K宝二代K宝（二代USB Key、扩展型二代K宝）的升级产品，将二代K宝扩展应用至手机设备，本质上仍是二代K宝。通过与手机通信方式不同，分为音频K宝和蓝牙K宝。6 通用K宝（音频版）技术需求7 通用K宝（音频版）由将音码模块内置于二代K宝中，同时USB连接线缆也集成在K宝壳体中。相对而言，降低了产品订购、管理成本，以及提升客户体验。7.1 产品外观需求序号需求类型

5、需求说明备注1）外观设计 外观美观、大方、携带方便、易用。提供良好的用户体验 不超过 50mm * 45mm * 8mm尺寸标准（长*宽*厚度） 高强度高韧度高耐磨（PC材质或者金属材质或含玻璃纤维材质）外壳标准 抗冲击力大于0.04J，表面硬度大于2H（PMMA材质、或玻璃材质、或PET材质），基材透光率92%以上面板标准 非金属表面：烤漆+UV处理、或IML工艺；金属表面：电镀或烤漆表面处理工艺 支持4个按键；用户可实现确认、取消交易，上下翻页显示信息的功能； “上翻”、“下翻”、“确认”、“取消” 按键使用寿命不少于10万次 128*64分辨率的LCD屏幕，带背光板，可显示交易、翻页提示

6、信息每行8个汉字或16个英文字符字体大小不小于8磅 采用一体式设计K宝模块和音码模块合二为一；外接USB数据线与K宝壳体呈一体式设计 提供满足农行业务需求的接口设计，可实现设备连接、通信和传输数据等功能。Micro USB接头、3.5mm音频接头2）丝印设计 印制农行Logo标识产品相关信息，体现产品特性，印制内容清晰、美观、不褪色； 印制设备序列号，需同时印制使用条形码或者二维码3）配件 提供满足农行需求的配件如USB延长线、接口保护盖帽等7.2 产品功能需求序号需求类型必要条件备注1) 应用场景 主要用于电子银行线上交易时，客户身份认证（PKI技术）2) 密钥管理 要求私钥由COS内部管理

7、，使用COS文件访问指令不得访问到私钥文件 密钥对生成必须由COS内部实时生成，COS内部不得固化密钥对和保留用于生成密钥对的静态因子。3) 芯片类型 32位安全芯片4) COS指令 COS支持的所有指令及所有参数，不得留有后门指令，不得泄露安全敏感信息5) 普通存储容量 1MB以上存储驱动安装引导程序、说明文件、字库等6) COS标准 符合ISO7816-4标准 具有自主知识产权7) 适用机型 支持IBM PC 兼容电脑（X86构架台式PC、笔记本电脑、及服务器）、iMAC台式电脑、MacBook笔记本电脑等机型 iOS 5以上/android 2.1以上 /Windows Phone 7以

8、上的主流智能手机/智能移动终端（带音频接口）8) 设备类型 CCID、HID或USB Mass Storage设备，在Windows2000以上平台，第一次插入计算机可自动安装USB Key软件，如用户系统屏蔽了自动安装功能，要求可以手动运行USB Key内的安装包进行安装。9) 扩展设备要求 USBKey具有确认键，用于交易数据签名的用户确认10) 显示要求 显示屏可显示农行系统指定的交易信息格式。11) 签名流程 进行签名操作时，由客户端软件将交易关键信息的原文传入USBKey中，USBKey解析显示关键交易信息，并等待用户物理按钮确认后，COS进行签名。 所有涉及私钥操作的COS指令，只

9、要传入的数据符合农行签名数据的编码格式，COS自动显示交易信息并等待用户确认。是否需要用户确认由COS进行判断，不得由USBKey外部控制。 KEY等待用户确认期间，如用户没有取消也没有确认，USB KEY需要在一定超时时间后自动取消交易并返回错误码，超时时间可以通过软件设置。12) 用户确认方法 用户通过显示屏核对交易信息无误后，按动USB Key上的确认按钮，USB Key进行交易数据签名，并返回签名值13) 硬件接口 具有一个3.5mm耳机口； 具有一个Micro USB接口，符合USB 2.0规范，在USB1.1及以上接口能正常工作。14) 证书需求 至少可以存放3张以上数字证书15)

10、 证书安全 USBKey应采取有效措施保护客户证书下载安全。16) 支持算法 支持3DES对称算法 支持MD5、SHA1、SHA-256、SHA-512哈希算法 支持2048位RSA算法 支持SM1、SM2、SM3、SM4算法17) 密钥对生成 USB Key内部硬件支持密钥对生成算法，密钥对必须安全芯片内部生成，私钥在任何时刻都不得以任何形式出现在芯片外部。18) 签名算法 USB Key内部硬件支持SHA1、SHA-256、SHA-512 RSA、SM3签名算法，HASH、签名运算必须在Key内进行。19) RSA密钥长度 硬件支持2048位RSA密钥对生成及签名算法20) RSA密钥对生

11、成时间 USB KEY产品2048位RSA密钥对生成平均时间不超过5.5s21) RSA签名时间 USB KEY产品2048位RSA签名平均时间大于5次/秒22) SM2密钥生成时间 USB KEY产品SM2-256密钥对生成平均时间大于8次/秒23) SM2签名时间 USB KEY产品SM2-256签名平均时间大于8次/秒24) PIN码传输要求 PIN码必须经过加密才能在物理通道上传输，修改和验证PIN码时USB端口或音码接口传输的数据不得出现PIN码明文。25) 音码通信要求 应采取有效措施保证音码通讯稳定。 应采取有效措施保证音码通讯连续性。 音码通讯时的交易数据采用加密方式传输，防止

12、其他人截获交易信息造成信息泄露。26) 音码通信时间 音码通讯模式下，网银交易签名时间小于3秒（签名时间包括两部分：从Verify PIN到USBKey上显示签名信息的时间和从按OK键确认到签名数据回传到手机的时间）。 设备应支持设定音码通讯超时时间，在超时时间内被中断的音码通讯可以自动恢复。27) 证书下载 支持PC端、手机端下载/更新证书28) 支持语言 内置GB18030编码格式字库。 支持简体中文、繁体中文和英文显示。 支持GBK、UTF-8编码。 可以定制支持农行海外分行当地语言，如中文繁体、英语、德语、俄语、法语、印尼、日语、哈萨克语、韩语等语言。29) 随机数发生器 内置硬件随机

13、数发生器，能产生真随机数，并符合国际FIP140-2标准，通过商用密码管理局测试7.3 产品非功能需求序号需求类型必要条件备注1) 抗SP攻击 USBKey在执行不同指令操作时，其功耗电流变化波型不得泄露COS内部安全敏感信息2) 抗物理攻击特性 要求USBKey在高低温、强光、强紫外线、强电磁辐射和强静电环境下保存和工作，不得泄露COS内部安全敏感信息3) 电压稳定性 要求USBKey在高、低电压或者电压波动状态下工作时，不得泄露COS内部安全敏感信息4) 电池质量 符合国家锂离子蓄电池规范建议通过中国质量认证中心的产品认证5) 电池使用时间 内置可充电电池，充满一次电使用音频连接，连续进行

14、签名操作可至少使用120分钟以上 6) 电池寿命 5年7) 电池自损耗 充满电后，静置6个月，电量下降不超过50%8) 连接设计 产品音频连接线能够满足与不同品牌、类型的移动终端设备相连接。9) 功能设计 要求产品的使用模式不能冲突，音频接口的使用与USB接口的使用有逻辑限制。10) 防尘特性 整机具备防尘功能，液晶屏幕配置专用防尘垫，防止灰尘进入影响使用效果。11) 防水特性 整机应具备防泼溅功能。12) 防潮特性 整机应具备防泼溅功能具备防潮设计，在199%湿度环境可用13) 工作温度 -106014) 存储温度 -207015) 工作电流 PC端：最大工作电流100mA（非充电状态） 移

15、动端：最大工作电流70mA16) 电压稳定性 USB模式下4.75V5.25V电压范围内正常工作；17) 芯片读写次数 =10万次18) 存储有效期 =10年19) 防电磁干扰 具备防电磁干扰能力，能够在场强3V/m、调制频率1KHz、调制度80%的条件下从801000MHz进行扫频干扰后正常工作。20) 防紫外线干扰 具备防紫外线干扰能力，能够在经受15Ws/cm2紫外线干扰后正常工作。21) 防静电干扰 具备防静电干扰能力，能够在经受接触放电4KV、空气放电8KV的静电放电干扰后正常工作。22) 防跌落 符合1.5米跌落硬质地面标准。23) 防静电 具备防静电设计，能够在干燥环境中正常使用

16、。7.4 产品软件使用需求7.5 7.5.1 软件兼容性序号标准类型必要条件备注1) 适用操作系统 以下所列操作系统必须全部支持，并能支持简体中文、繁体中文和英文三种语言的版本。 支持Win2000、WinXP、Win2003、Win2008、Vista、Win7、Win8各种版本系统，兼容32位和64位系统； 支持Mac OS X 10.5及以上版本； 支持iOS 4、Android 2.1平台以上以上等手机操作系统。须通过农行组织的兼容性测试2) 适用浏览器 Internet Explorer 6.0及以上各种版本 FireFox 3.0及以上版本、Safari 5及以上版本、Chrome

17、 IE内核的其他浏览器（例如360、TT、Maxthon等）7.5.2 PC端软件需求序号标准类型必要条件备注1) 安装包内容 提供满足农行需求的客户化安装包，至少应包含CSP、PKCS#11库、证书监控程序、用户USBKey管理工具。可以以独立安装版或动态库的方式分别提供2) 安装包语言支持 要求在一个软件安装包内支持简体中文、繁体中文和英文三种语言，根据用户系统当前语言自适应安装相应语言的版本。3) 自动安装 要求硬件内置工具,可以实现安装包的初次安装和升级。4) 操作权限 除安装USBKey软件时需要系统管理员权限以外，在已经安装好USBKey软件的计算机上，使用普通用户身份可以正常操作

18、USBKey。5) 安装包发布 相关的安装包软件农行负责提供统一安装包进行发布，便于用户使用及后续维护或厂家提供安装包，由农行提供下载渠道。 各供应商不得以任何形式发布农行的安装包软件。6) 安装版版本升级 要求对升级版本的安装包产品进行全面的功能和安全性测试，确保功能和安全性满足农行需求，并提供测试报告。7) 兼容性要求 要求不得对客户计算机的正常使用造成影响，不得与其他第三方软件冲突。8) 使用情况监测 软件支持将K宝的使用状态及固件信息发送至我行指定服务器7.5.3 手机端软件需求序号标准类型必要条件备注1) 适用手机端操作系统 支持iOS、Android、Windows Phone等手

19、机操作系统。2) 手机端软件 客户端应用软件 农行提供客户端应用软件（调用KEY厂商提供的动态库或静态库接口实现与音频KEY通信）。 库文件 KEY厂商提供库文件（动态库或静态库）供银行客户端应用软件调用。 管理工具 管理工具至少包含查看版本号、修改PIN码、查看证书、查看KEY序列号等功能。3) 安装包发布 相关的安装包软件农行负责提供统一安装包进行发布，便于用户使用及后续维护或厂家提供安装包，由农行提供下载渠道。 各供应商不得以任何形式发布农行的安装包软件。4) 安装版版本升级 要求对升级版本的安装包产品进行全面的功能和安全性测试，确保功能和安全性满足农行需求，并提供测试报告。5) 兼容性

20、要求 要求不得对客户计算机的正常使用造成影响，不得与其他第三方软件冲突。6) 使用情况监测 软件支持将K宝的使用状态及固件信息发送至我行指定服务器7.5.4 应用功能使用需求序号标准类型必要条件备注1) PIN码使用要求 PIN码格式要求： PIN码长度必须固定为8个字符。PIN码只能由数字或大小写字母组成。 PIN码输入要求： PIN码输入时候建议通过虚拟桌面方式并使用软键盘输入。 PIN码安全性检查 用户修改PIN码时必须能够提示用户PIN码的安全强度每次签名都要求输入PIN码PIN码的锁死和解锁要求连续6次输错PIN码，USB Key必须自动锁死，必须通过重新初始化USB Key才能继续

21、使用，否则即使输入正确的口令也不能使用证书。在6次尝试输入PIN码过程中，任意一次输入正确，密码错误计数器自动清0。 错误PIN码提示： 如果用户输入错误的PIN码，要求提示用户剩余的可尝试次数，只剩最后两次机会时，要求用户按键确认。2) CSP功能要求 证书的存储和下载： 同一时间一个USB Key中至少存放三张证书，下载证书时能将新下载的证书自动注册。3) 证书监控程序功能要求 要求USB Key插入计算机时，将该USB Key内所有用户证书自动注册到IE中， USB Key从计算机上拔下时，将该USB Key内所有的用户证书自动从IE中删除。USB Key中下载了新证书，下载完成后，将该

22、证书自动注册到IE中4) USB Key管理工具功能要求 管理工具功能： 厂商提供的管理工具应具有选择USB Key、验证PIN码、修改PIN码、修改Token Name、查看证书等功能。 下载证书功能： 管理工具应有一个“下载证书”按钮，点击该按钮，自动打开浏览器并链接到农行网银证书下载网址。8 通用K宝（蓝牙版）技术需求9 9.1 产品外观需求序号需求类型需求说明备注1）外观设计 外观美观、大方、携带方便、易用； 能够根据农行需要进行定制提供良好的用户体验 按键支持以下功能；开机、关机、确认、取消、上翻、下翻等； 按键设计应美观、大方，符合大众操作习惯，支持根据农行要求定制。 按键使用寿命

23、不少于10万次 壳体尺寸标准一般不超过 50mm * 45mm * 7.5mm（长*宽*高）；但如采用异形外观（卡片式、手环式等），在设计时尚便携前提下，尺寸规格可酌情放宽（例如卡片式厚度不超过3mm）外观尺寸标准 高强度高韧度高耐磨（PC材质或者金属材质或含玻璃纤维材质）外壳标准 抗冲击力大于0.04J，表面硬度大于2H（PMMA材质、或玻璃材质、或PET材质），基材透光率92%以上面板标准 非金属表面：烤漆+UV处理、或IML工艺；金属表面：电镀或烤漆表面处理工艺 耐高、低温，手感良好 采用一体式设计传统型K宝：K宝模块和蓝牙模块合二为一；外接USB数据线与K宝壳体呈一体式设计；异形K宝：

24、K宝模块和蓝牙模块合二为一，外接USB线可单独分离（例如卡片式可考虑磁吸方式）显示屏 支持OLED液晶显示，最低支持4行*16字符字体大小不小于7.5磅 工作寿命10000 hrs OLED响应时间:连接状态9) 多接口要求 USB接口通信状态下可同时充电 蓝牙通信状态下可同时在PC端充电10) 功能设计 要求产品的使用模式不能冲突，蓝牙接口的使用与USB接口的使用有逻辑限制。设计模式为谁先通信谁先占有模式：当USB已连接并已有数据通信时，当前不能再使用蓝牙连接；当蓝牙已连接并已有数据通信时，当前不能再使用USB连接（但此时仍可以插入PC端充电）。 当K宝先插入PC端时，屏显中蓝牙连接显示“断

25、开”状态，usb连接显示“正常”状态 当K宝先蓝牙连接时，屏显中usb连接显示“断开”状态，蓝牙连接显示“正常”状态11) 蓝牙协议版本 支持蓝牙4.0 BLE支持iphone 4s（含）以上；Android 4.4（含）以上12) 蓝牙协议栈 可采用蓝牙芯片自带协议栈 也可自行设计蓝牙协议栈，须同步考虑安全性和稳定性。13) 蓝牙芯片 必须确保与手机设备极优的稳定性、兼容性9.3 产品功能需求序号需求类型必要条件备注1) 应用场景 主要用于电子银行线上交易时，客户身份认证（PKI技术） 支持跨行业应用的扩展，例如允许加载市政交通卡、电子现金等应用行业应用后续根据农行实际需求定制2) COS指令 COS支持的所有指令及所有参数，运行在安全芯片中，不得留有后门指令，不得泄露安全敏感信息3) 密钥管理 要求私钥由COS内部管理，使用COS文件访问指令不得访问到私