精品资料（2021-2022年收藏）中国农业银行手机银行USB

1、中国农业银行通用K宝产品需求说明书1 引言通用K宝是农业银行二代K宝的升级产品，具备二代K宝的所有功能和关键配件（显示屏、按键等），支持PC端的个人/企业网上银行使用，并支持主流手机终端的个人/企业掌银应用。根据与手机设备接入方式的不同，分为通用K宝（音频版）和通用K宝（蓝牙版）。通用K宝（音频版，以下简称音频K宝）通过手机音频口方式与手机连接、通信与传输数据，也是我行当前主推的K宝产品；通用K宝（蓝牙版，以下简称蓝牙K宝）通过蓝牙协议和手机连接、通信并传输数据。通用K宝（蓝牙版）是通用K宝（音频版）的升级产品，在性能、功耗等方面均比音频K宝有较大改进：一是，蓝牙通信速率及稳定性的极大提升，不

2、仅能够提升K宝在移动设备的兼容性，而且能够在移动端充分发挥因K宝自身技术标准进步而带来的性能优势；二是，蓝牙K宝后续将考虑跨行业扩展创新，通过动态加载行业应用创新K宝业务场景，因此K宝各项技术参数需要考虑对K宝业务扩展的支持。2 参考规范标准本次选型产品须参考以下规范标准：（1） ISO/IEC 7816规范（2） USB 技术规范（3） PKCS#1、PKCS#7、PKCS#11标准（4） Microsoft CSP(Cryptographic Service Provider)标准接口（5） SM2椭圆曲线公钥密码算法规范（6） SM2密码算法使用规范（7） SM3密码杂凑算法规范（8）

3、智能IC卡及智能密码钥匙密码检测规范（9） 网银系统USBKey技术规范（10） 网上银行系统信息安全通用规范3 术语和定义序号术语术语解释1K宝（USB Key）本技术需求所定义的K宝（USB Key），又称智能密码钥匙，是指使用内置RSA协处理器的智能卡芯片，可以在芯片内部生成RSA密钥对，可以在芯片内部进行RSA签名运算，RSA私钥存储在智能卡芯片内，任何时候私钥不会以任何形式出现在芯片外部的K宝（USB Key）。2二代K宝（二代USB Key、扩展型二代K宝）二代K宝（二代USB Key、扩展型二代K宝）是指在基本型K宝（USB Key）基础上扩展了私钥保护形式和用户交互形式的K宝（

4、USB Key）设备。该设备形态包括具有显示屏和物理确认按键的K宝。3通用K宝二代K宝（二代USB Key、扩展型二代K宝）的升级产品，将二代K宝扩展应用至手机设备，本质上仍是二代K宝。通过与手机通信方式不同，分为音频K宝和蓝牙K宝。4 通用K宝（音频版）技术需求通用K宝（音频版）由将音码模块内置于二代K宝中，同时USB连接线缆也集成在K宝壳体中。相对而言，降低了产品订购、管理成本，以及提升客户体验。4.1 产品外观需求序号需求类型需求说明备注1）外观设计Ø 外观美观、大方、携带方便、易用。提供良好的用户体验Ø 不超过 50mm * 45mm * 8mm尺寸标准（长*宽*厚

5、度）Ø 高强度高韧度高耐磨（PC材质或者金属材质或含玻璃纤维材质）外壳标准Ø 抗冲击力大于0.04J，表面硬度大于2H（PMMA材质、或玻璃材质、或PET材质），基材透光率92%以上面板标准Ø 非金属表面：烤漆+UV处理、或IML工艺；金属表面：电镀或烤漆表面处理工艺Ø 支持4个按键；用户可实现确认、取消交易，上下翻页显示信息的功能； “上翻”、“下翻”、“确认”、“取消”Ø 按键使用寿命不少于10万次Ø 128*64分辨率的LCD屏幕，带背光板，可显示交易、翻页提示信息每行8个汉字或16个英文字符字体大小不小于8磅Ø 采用

6、一体式设计K宝模块和音码模块合二为一；外接USB数据线与K宝壳体呈一体式设计Ø 提供满足农行业务需求的接口设计，可实现设备连接、通信和传输数据等功能。Micro USB接头、3.5mm音频接头2）丝印设计Ø 印制农行Logo标识产品相关信息，体现产品特性，印制内容清晰、美观、不褪色； Ø 印制设备序列号，需同时印制使用条形码或者二维码3）配件Ø 提供满足农行需求的配件如USB延长线、接口保护盖帽等4.2 产品功能需求序号需求类型必要条件备注1)应用场景Ø 主要用于电子银行线上交易时，客户身份认证（PKI技术）2)密钥管理Ø 要求私钥由

7、COS内部管理，使用COS文件访问指令不得访问到私钥文件Ø 密钥对生成必须由COS内部实时生成，COS内部不得固化密钥对和保留用于生成密钥对的静态因子。3) 芯片类型Ø 32位安全芯片4)COS指令Ø COS支持的所有指令及所有参数，不得留有后门指令，不得泄露安全敏感信息5)普通存储容量Ø 1MB以上存储驱动安装引导程序、说明文件、字库等6)COS标准Ø 符合ISO7816-4标准Ø 具有自主知识产权7)适用机型Ø 支持IBM PC 兼容电脑（X86构架台式PC、笔记本电脑、及服务器）、iMAC台式电脑、MacBook笔记本

8、电脑等机型Ø iOS 5以上/android 2.1以上 /Windows Phone 7以上的主流智能手机/智能移动终端（带音频接口）8)设备类型Ø CCID、HID或USB Mass Storage设备，在Windows2000以上平台，第一次插入计算机可自动安装USB Key软件，如用户系统屏蔽了自动安装功能，要求可以手动运行USB Key内的安装包进行安装。9)扩展设备要求Ø USBKey具有确认键，用于交易数据签名的用户确认10)显示要求Ø 显示屏可显示农行系统指定的交易信息格式。11)签名流程Ø 进行签名操作时，由客户端软件将交易关

9、键信息的原文传入USBKey中，USBKey解析显示关键交易信息，并等待用户物理按钮确认后，COS进行签名。Ø 所有涉及私钥操作的COS指令，只要传入的数据符合农行签名数据的编码格式，COS自动显示交易信息并等待用户确认。是否需要用户确认由COS进行判断，不得由USBKey外部控制。Ø KEY等待用户确认期间，如用户没有取消也没有确认，USB KEY需要在一定超时时间后自动取消交易并返回错误码，超时时间可以通过软件设置。12)用户确认方法Ø 用户通过显示屏核对交易信息无误后，按动USB Key上的确认按钮，USB Key进行交易数据签名，并返回签名值13)硬件接口

10、Ø 具有一个3.5mm耳机口；Ø 具有一个Micro USB接口，符合USB 2.0规范，在USB1.1及以上接口能正常工作。14)证书需求Ø 至少可以存放3张以上数字证书15)证书安全Ø USBKey应采取有效措施保护客户证书下载安全。16)支持算法Ø 支持3DES对称算法Ø 支持MD5、SHA1、SHA-256、SHA-512哈希算法Ø 支持2048位RSA算法Ø 支持SM1、SM2、SM3、SM4算法17)密钥对生成Ø USB Key内部硬件支持密钥对生成算法，密钥对必须安全芯片内部生成，私钥在任何

11、时刻都不得以任何形式出现在芯片外部。18)签名算法Ø USB Key内部硬件支持SHA1、SHA-256、SHA-512 RSA、SM3签名算法，HASH、签名运算必须在Key内进行。19)RSA密钥长度Ø 硬件支持2048位RSA密钥对生成及签名算法20)RSA密钥对生成时间Ø USB KEY产品2048位RSA密钥对生成平均时间不超过5.5s21)RSA签名时间Ø USB KEY产品2048位RSA签名平均时间大于5次/秒22)SM2密钥生成时间Ø USB KEY产品SM2-256密钥对生成平均时间大于8次/秒23)SM2签名时间Ø

12、; USB KEY产品SM2-256签名平均时间大于8次/秒24)PIN码传输要求Ø PIN码必须经过加密才能在物理通道上传输，修改和验证PIN码时USB端口或音码接口传输的数据不得出现PIN码明文。25)音码通信要求Ø 应采取有效措施保证音码通讯稳定。Ø 应采取有效措施保证音码通讯连续性。Ø 音码通讯时的交易数据采用加密方式传输，防止其他人截获交易信息造成信息泄露。26)音码通信时间Ø 音码通讯模式下，网银交易签名时间小于3秒（签名时间包括两部分：从Verify PIN到USBKey上显示签名信息的时间和从按OK键确认到签名数据回传到手机的时

13、间）。Ø 设备应支持设定音码通讯超时时间，在超时时间内被中断的音码通讯可以自动恢复。27)证书下载Ø 支持PC端、手机端下载/更新证书28)支持语言Ø 内置GB18030编码格式字库。Ø 支持简体中文、繁体中文和英文显示。Ø 支持GBK、UTF-8编码。Ø 可以定制支持农行海外分行当地语言，如中文繁体、英语、德语、俄语、法语、印尼、日语、哈萨克语、韩语等语言。29)随机数发生器Ø 内置硬件随机数发生器，能产生真随机数，并符合国际FIP140-2标准，通过商用密码管理局测试4.3 产品非功能需求序号需求类型必要条件备注1)抗S

14、P攻击Ø USBKey在执行不同指令操作时，其功耗电流变化波型不得泄露COS内部安全敏感信息2)抗物理攻击特性Ø 要求USBKey在高低温、强光、强紫外线、强电磁辐射和强静电环境下保存和工作，不得泄露COS内部安全敏感信息3)电压稳定性Ø 要求USBKey在高、低电压或者电压波动状态下工作时，不得泄露COS内部安全敏感信息4)电池质量Ø 符合国家锂离子蓄电池规范建议通过中国质量认证中心的产品认证5)电池使用时间Ø 内置可充电电池，充满一次电使用音频连接，连续进行签名操作可至少使用120分钟以上 6)电池寿命Ø >5年7)电池自损

15、耗Ø 充满电后，静置6个月，电量下降不超过50%8)连接设计Ø 产品音频连接线能够满足与不同品牌、类型的移动终端设备相连接。9)功能设计Ø 要求产品的使用模式不能冲突，音频接口的使用与USB接口的使用有逻辑限制。10)防尘特性Ø 整机具备防尘功能，液晶屏幕配置专用防尘垫，防止灰尘进入影响使用效果。11)防水特性Ø 整机应具备防泼溅功能。12)防潮特性Ø 整机应具备防泼溅功能具备防潮设计，在199%湿度环境可用13)工作温度Ø -106014)存储温度Ø -207015)工作电流Ø PC端：最大工作电流10

16、0mA（非充电状态）Ø 移动端：最大工作电流70mA16)电压稳定性Ø USB模式下4.75V5.25V电压范围内正常工作；17)芯片读写次数Ø >=10万次18)存储有效期Ø >=10年19)防电磁干扰Ø 具备防电磁干扰能力，能够在场强3V/m、调制频率1KHz、调制度80%的条件下从801000MHz进行扫频干扰后正常工作。20)防紫外线干扰Ø 具备防紫外线干扰能力，能够在经受15Ws/cm2紫外线干扰后正常工作。21)防静电干扰Ø 具备防静电干扰能力，能够在经受接触放电4KV、空气放电8KV的静电放电干扰后

17、正常工作。22)防跌落Ø 符合1.5米跌落硬质地面标准。23)防静电Ø 具备防静电设计，能够在干燥环境中正常使用。4.4 产品软件使用需求4.4.1 软件兼容性序号标准类型必要条件备注1)适用操作系统Ø 以下所列操作系统必须全部支持，并能支持简体中文、繁体中文和英文三种语言的版本。Ø 支持Win2000、WinXP、Win2003、Win2008、Vista、Win7、Win8各种版本系统，兼容32位和64位系统；Ø 支持Mac OS X 10.5及以上版本；Ø 支持iOS 4、Android 2.1平台以上以上等手机操作系统。须通过

18、农行组织的兼容性测试2)适用浏览器Ø Internet Explorer 6.0及以上各种版本Ø FireFox 3.0及以上版本、Safari 5及以上版本、ChromeØ IE内核的其他浏览器（例如360、TT、Maxthon等）4.4.2 PC端软件需求序号标准类型必要条件备注1)安装包内容Ø 提供满足农行需求的客户化安装包，至少应包含CSP、PKCS#11库、证书监控程序、用户USBKey管理工具。可以以独立安装版或动态库的方式分别提供2)安装包语言支持Ø 要求在一个软件安装包内支持简体中文、繁体中文和英文三种语言，根据用户系统当前语言

19、自适应安装相应语言的版本。3)自动安装Ø 要求硬件内置工具,可以实现安装包的初次安装和升级。4)操作权限Ø 除安装USBKey软件时需要系统管理员权限以外，在已经安装好USBKey软件的计算机上，使用普通用户身份可以正常操作USBKey。5)安装包发布Ø 相关的安装包软件农行负责提供统一安装包进行发布，便于用户使用及后续维护或厂家提供安装包，由农行提供下载渠道。Ø 各供应商不得以任何形式发布农行的安装包软件。6)安装版版本升级Ø 要求对升级版本的安装包产品进行全面的功能和安全性测试，确保功能和安全性满足农行需求，并提供测试报告。7)兼容性要求&

20、#216; 要求不得对客户计算机的正常使用造成影响，不得与其他第三方软件冲突。8)使用情况监测Ø 软件支持将K宝的使用状态及固件信息发送至我行指定服务器4.4.3 手机端软件需求序号标准类型必要条件备注1)适用手机端操作系统Ø 支持iOS、Android、Windows Phone等手机操作系统。2)手机端软件Ø 客户端应用软件农行提供客户端应用软件（调用KEY厂商提供的动态库或静态库接口实现与音频KEY通信）。Ø 库文件KEY厂商提供库文件（动态库或静态库）供银行客户端应用软件调用。Ø 管理工具 管理工具至少包含查看版本号、修改PIN码、查看

21、证书、查看KEY序列号等功能。3)安装包发布Ø 相关的安装包软件农行负责提供统一安装包进行发布，便于用户使用及后续维护或厂家提供安装包，由农行提供下载渠道。Ø 各供应商不得以任何形式发布农行的安装包软件。4)安装版版本升级Ø 要求对升级版本的安装包产品进行全面的功能和安全性测试，确保功能和安全性满足农行需求，并提供测试报告。5)兼容性要求Ø 要求不得对客户计算机的正常使用造成影响，不得与其他第三方软件冲突。6)使用情况监测Ø 软件支持将K宝的使用状态及固件信息发送至我行指定服务器4.4.4 应用功能使用需求序号标准类型必要条件备注1)PIN码使

22、用要求Ø PIN码格式要求：PIN码长度必须固定为8个字符。PIN码只能由数字或大小写字母组成。Ø PIN码输入要求：PIN码输入时候建议通过虚拟桌面方式并使用软键盘输入。Ø PIN码安全性检查用户修改PIN码时必须能够提示用户PIN码的安全强度每次签名都要求输入PIN码PIN码的锁死和解锁要求连续6次输错PIN码，USB Key必须自动锁死，必须通过重新初始化USB Key才能继续使用，否则即使输入正确的口令也不能使用证书。在6次尝试输入PIN码过程中，任意一次输入正确，密码错误计数器自动清0。Ø 错误PIN码提示：如果用户输入错误的PIN码，要求提示

23、用户剩余的可尝试次数，只剩最后两次机会时，要求用户按键确认。2)CSP功能要求Ø 证书的存储和下载：同一时间一个USB Key中至少存放三张证书，下载证书时能将新下载的证书自动注册。3)证书监控程序功能要求Ø 要求USB Key插入计算机时，将该USB Key内所有用户证书自动注册到IE中， USB Key从计算机上拔下时，将该USB Key内所有的用户证书自动从IE中删除。USB Key中下载了新证书，下载完成后，将该证书自动注册到IE中4)USB Key管理工具功能要求Ø 管理工具功能：厂商提供的管理工具应具有选择USB Key、验证PIN码、修改PIN码、修

24、改Token Name、查看证书等功能。Ø 下载证书功能：管理工具应有一个“下载证书”按钮，点击该按钮，自动打开浏览器并链接到农行网银证书下载网址。5 通用K宝（蓝牙版）技术需求5.1 产品外观需求序号需求类型需求说明备注1）外观设计Ø 外观美观、大方、携带方便、易用；Ø 能够根据农行需要进行定制提供良好的用户体验Ø 按键支持以下功能；开机、关机、确认、取消、上翻、下翻等； 按键设计应美观、大方，符合大众操作习惯，支持根据农行要求定制。Ø 按键使用寿命不少于10万次Ø 壳体尺寸标准一般不超过 50mm * 45mm * 7.5mm（长

25、*宽*高）；但如采用异形外观（卡片式、手环式等），在设计时尚便携前提下，尺寸规格可酌情放宽（例如卡片式厚度不超过3mm）外观尺寸标准Ø 高强度高韧度高耐磨（PC材质或者金属材质或含玻璃纤维材质）外壳标准Ø 抗冲击力大于0.04J，表面硬度大于2H（PMMA材质、或玻璃材质、或PET材质），基材透光率92%以上面板标准Ø 非金属表面：烤漆+UV处理、或IML工艺；金属表面：电镀或烤漆表面处理工艺Ø 耐高、低温，手感良好Ø 采用一体式设计传统型K宝：K宝模块和蓝牙模块合二为一；外接USB数据线与K宝壳体呈一体式设计；异形K宝：K宝模块和蓝牙模块合二

26、为一，外接USB线可单独分离（例如卡片式可考虑磁吸方式）显示屏Ø 支持OLED液晶显示，最低支持4行*16字符字体大小不小于7.5磅Ø 工作寿命>10000 hrsØ OLED响应时间<20 us2）丝印设计Ø 具备农行Logo标识产品相关信息，体现产品特性，印制内容清晰、美观、不褪色Ø 具备设备序列号，需同时印制条码或二维码3）材质设计Ø 耐磨，耐高、低温，手感良好使用环保材料4）硬件接口Ø 必须具备与PC通信/充电时USB连接及数据通信能力Ø 必须具备与移动终端蓝牙通信能力Ø 支持对NFC

27、通信的扩展能力后续根据农行业务发展需求，K宝可扩展支持NFC通信能力（主要用在行业应用场景）5）配件Ø 提供满足农行需求的配件如USB数据延长线（支持充电功能）6）包装Ø 农行规格纸盒包装，配说明书说明书内容详尽5.2 产品蓝牙需求序号需求类型必要条件备注1)蓝牙设备要求Ø 蓝牙设备应有蓝牙贴标。Ø 蓝牙设备应用独立的mac地址。Ø 准确测量当前电池实际电量，并实时显示。Ø 连接状态显示2)蓝牙通信要求Ø 应采取有效措施保证蓝牙通讯稳定。Ø 应采取有效措施保证蓝牙通讯连续性。Ø 蓝牙通讯时的交易数据采用加

28、密方式传输，防止其他人截获交易信息造成信息泄露。Ø 蓝牙通信信号范围控制在3米以内3)蓝牙交互时间Ø 蓝牙通讯模式下，交易签名时间小于3秒（签名时间包括三部分：从手机端提交签名请求到PIN 密码框出现，从Verify PIN到USBKey上显示签名信息的时间和从按OK键确认到签名数据回传到手机的时间）。4)蓝牙省电模式Ø 30秒不通信进入低功耗睡眠模式，通信断开5分钟后自动关机5)蓝牙唤醒Ø 支持通过两种方式唤醒蓝牙K宝（由低功耗睡眠模式转入工作模式）：1、 按K宝除开关键外的任意键；2、 通过手机传输指令/数据唤醒6)蓝牙绑定设备Ø 蓝牙K宝

29、需要具有绑定至少4台已配对手机设备功能手机不在绑定设备列表中，需要重新配对7)安全连接Ø   必须以安全方式与手机建立蓝牙连接 在链路层、应用层进行保护8)连接提示Ø 蓝牙应用模式下应明确显示连接状态9)多接口要求Ø USB接口通信状态下可同时充电Ø 蓝牙通信状态下可同时在PC端充电10)功能设计Ø 要求产品的使用模式不能冲突，蓝牙接口的使用与USB接口的使用有逻辑限制。设计模式为谁先通信谁先占有模式：当USB已连接并已有数据通信时，当前不能再使用蓝牙连接；当蓝牙已连接并已有数据通信时，当前不能再使用USB连接（但此时仍可以

30、插入PC端充电）。Ø 当K宝先插入PC端时，屏显中蓝牙连接显示“断开”状态，usb连接显示“正常”状态Ø 当K宝先蓝牙连接时，屏显中usb连接显示“断开”状态，蓝牙连接显示“正常”状态11)蓝牙协议版本Ø 支持蓝牙4.0 BLE支持iphone 4s（含）以上；Android 4.4（含）以上12)蓝牙协议栈Ø 可采用蓝牙芯片自带协议栈Ø 也可自行设计蓝牙协议栈，须同步考虑安全性和稳定性。13)蓝牙芯片Ø 必须确保与手机设备极优的稳定性、兼容性5.3 产品功能需求序号需求类型必要条件备注1)应用场景Ø 主要用于电子银行线上交

31、易时，客户身份认证（PKI技术）Ø 支持跨行业应用的扩展，例如允许加载市政交通卡、电子现金等应用行业应用后续根据农行实际需求定制2)COS指令Ø COS支持的所有指令及所有参数，运行在安全芯片中，不得留有后门指令，不得泄露安全敏感信息3)密钥管理Ø 要求私钥由COS内部管理，使用COS文件访问指令不得访问到私钥文件Ø 密钥对生成必须由COS内部实时生成，COS内部不得固化密钥对和保留用于生成密钥对的静态因子。4)行业应用指令Ø 行业应用指令及所有关键参数，加载在安全芯片中5)芯片类型Ø 32位安全芯片6)芯片安全存储容量Ø

32、不低于320K存储COS、密钥、证书、蓝牙协议栈等关键数据，后续能够支持行业应用相关指令的扩展 7)普通存储容量Ø 1MB以上存储驱动安装引导程序、字库、说明文件等8)COS标准Ø 符合ISO7816-4标准Ø 具有自主知识产权9)适用机型Ø 支持IBM PC 兼容电脑（X86构架台式PC、笔记本电脑、及服务器）、iMAC台式电脑、MacBook笔记本电脑等机型Ø iPhone 4S以上智能手机/智能移动终端Ø android 4.4以上主流智能手机/智能移动终端Ø Windows Phone 8.1以上主流智能手机/终端1

33、0)设备类型Ø CCID、HID或USB Mass Storage设备，在Windows2000以上平台，第一次插入计算机可自动安装USB Key软件，如用户系统屏蔽了自动安装功能，要求可以手动运行USB Key内的安装包进行安装。11)扩展设备要求Ø USBKey具有确认键，用于交易数据签名的用户确认12)显示要求Ø 显示屏可显示农行系统指定的交易信息格式。13)签名流程Ø 进行签名操作时，由客户端软件将交易关键信息的原文传入USBKey中，USBKey解析显示关键交易信息，并等待用户物理按钮确认后，COS进行签名。Ø 所有涉及私钥操作的CO

34、S指令，只要传入的数据符合农行签名数据的编码格式，COS自动显示交易信息并等待用户确认。是否需要用户确认由COS进行判断，不得由USBKey外部控制。Ø KEY等待用户确认期间，如用户没有取消也没有确认，USB KEY需要在一定超时时间后自动取消交易并返回错误码。14)用户确认方法Ø 用户通过显示屏核对交易信息无误后，按动USB Key上的确认按钮，USB Key进行交易数据签名，并返回签名值15)证书需求Ø 至少可以存放3张以上数字证书16)证书安全Ø USBKey应采取有效措施保护客户证书下载/更新安全。17)支持算法Ø 支持3DES对称算

35、法Ø 支持MD5、SHA1、SHA-256、SHA-512哈希算法Ø 支持2048位RSA算法Ø 支持SM1、SM2、SM3、SM4算法18)密钥对生成Ø USB Key内部硬件支持密钥对生成算法，密钥对必须安全芯片内部生成，私钥在任何时刻都不得以任何形式出现在芯片外部。19)签名算法Ø USB Key内部硬件支持SHA1、SHA-256、SHA-512 RSA、SM3签名算法，HASH、签名运算必须在Key内进行。20)密钥长度Ø 硬件支持RSA 2048位、SM2 256位密钥对生成及签名算法21)RSA密钥对生成时间Ø

36、 USB KEY产品的RSA-2048密钥对生成平均时间不超过5.5秒22)RSA签名时间Ø USB KEY产品的RSA-2048签名平均速度大于5次/秒23)SM2密钥生成时间Ø USB KEY产品的SM2-256密钥对生成平均速度大于8次/秒24)SM2签名时间Ø USB KEY产品的SM2-256签名平均速度大于8次/秒25)PIN码传输要求Ø PIN码必须经过加密才能在物理通道上传输，修改和验证PIN码时USB端口或蓝牙接口传输的数据不得出现PIN码明文。26)证书下载Ø 支持PC端、手机端下载/更新证书27)支持语言Ø 内置

37、GB18030编码格式字库。Ø 支持简体中文、繁体中文和英文显示。Ø 支持GBK、UTF-8编码。Ø 可以定制支持农行海外分行当地语言，如中文繁体、英语、德语、俄语、法语、印尼、日语、哈萨克语、韩语等语言。28)随机数发生器Ø 内置硬件随机数发生器，能产生真随机数，并符合国际FIP140-2标准，通过第三方权威机构测试5.4 产品非功能需求序号需求类型必要条件备注1)抗SP攻击Ø USBKey在执行不同指令操作时，其功耗电流变化波型不得泄露COS内部安全敏感信息2)抗物理攻击特性Ø 要求USBKey在高低温、强光、强紫外线、强电磁辐射

38、和强静电环境下保存和工作，不得泄露COS内部安全敏感信息3)电压稳定性Ø 要求USBKey在高、低电压或者电压波动状态下工作时，不得泄露COS内部安全敏感信息4)电池质量Ø 符合国家锂离子蓄电池规范建议通过中国质量认证中心的产品认证5)电池使用时间Ø 内置可充电电池，充满一次电使用蓝牙连接，连续签名，可用至少120分钟6)电池寿命Ø >5年7)电池自损耗Ø 充满电后，静置6个月，电量下降不超过50%8)充电提示Ø      需要在电池充电过程中和充满后提示9)缺电提醒&

39、#216; 具有电池低电量提醒功能10)自动唤醒Ø 低功耗模式下支持数据自动唤醒功能11)连接设计Ø 产品蓝牙模式能够满足与不同品牌、类型的移动终端设备相连接。12)显示设计Ø 通讯连接时液晶屏显示蓝牙和usb状态图标。当USB通讯时，usb连接显示“正常”状态，屏显中蓝牙连接显示“断开”状态；当蓝牙通讯时，蓝牙连接显示“正常”状态，usb连接显示“断开”状态。Ø 电池当前电量准确实时显示13)防尘特性Ø 整机具备防尘功能。14)防水特性Ø 整机应具备防泼溅功能。15)防潮特性Ø 应具备防泼溅功能具备防潮设计，在199%湿度

40、环境可用16)工作温度Ø -106017)存储温度Ø -207018)防电磁干扰Ø 具备防电磁干扰能力，能够在场强3V/m、调制频率1KHz、调制度80%的条件下从801000MHz进行扫频干扰后正常工作。19)防紫外线干扰Ø 具备防紫外线干扰能力，能够在经受15Ws/cm2紫外线干扰后正常工作。20)防静电干扰Ø 具备防静电干扰能力，能够在经受接触放电4KV、空气放电8KV的静电放电干扰后正常工作。21)防跌落Ø 符合1.5米跌落硬质地面标准。22)防静电Ø 具备防静电设计，能够在干燥环境中正常使用。23)读写次数

41、6; >=10万次24)存储有效期Ø >=10年25)关机电流Ø 自动关机状态下（通信断开5分钟），电流不超过1 uA关机模式下低耗能26)睡眠电流Ø 进入低功耗睡眠状态下（蓝牙30秒不通信），电流不超过200uA睡眠模式下低耗能27)工作电流Ø PC端最大工作电流70mA（非充电状态下）Ø 移动端最大工作电流50mA28)电压稳定性Ø USB模式下4.75V5.25V电压范围内正常工作；5.5 产品软件使用需求5.5.1 PC端软件需求序号标准类型必要条件备注1)安装包内容Ø 提供满足农行需求的客户化安装包，至

42、少应包含CSP、PKCS#11库、证书监控程序、用户USBKey管理工具。可以以独立安装版或动态库的方式分别提供2)安装包语言支持Ø 要求在一个软件安装包内支持简体中文、繁体中文和英文三种语言，根据用户系统当前语言自适应安装相应语言的版本。3)自动安装Ø 要求硬件内置工具,可以实现安装包的初次安装和升级。4)操作权限Ø 除安装USBKey软件时需要系统管理员权限以外，在已经安装好USBKey软件的计算机上，使用普通用户身份可以正常操作USBKey。5)安装包发布Ø 相关的安装包软件农行负责提供统一安装包进行发布，便于用户使用及后续维护或厂家提供安装包，由

43、农行提供下载渠道。Ø 各供应商不得以任何形式发布农行的安装包软件。6)安装版版本升级Ø 要求对升级版本的安装包产品进行全面的功能和安全性测试，确保功能和安全性满足农行需求，并提供测试报告。7)兼容性要求Ø 要求不得对客户计算机的正常使用造成影响，不得与其他第三方软件冲突。Ø 可通过农行网银安全助手对K宝实现统一管理。8)使用情况监测Ø 软件支持将K宝的使用状态及固件信息发送至我行指定服务器5.5.2 手机端软件需求序号标准类型必要条件备注1)手机端软件Ø 客户端应用软件农行提供客户端应用软件（调用KEY厂商提供的动态库或静态库接口实现

44、与蓝牙KEY通信）。Ø 库文件KEY厂商提供库文件（动态库或静态库）供银行客户端应用软件调用。     IOS平台:接口库以静态库的方式提供。   Android平台:接口库以jar包的方式提供，由手机银行APP动态加载Ø 管理工具 管理工具至少包含查看版本号、修改PIN码、查看证书、查看KEY序列号等功能。2)接口库Ø 管理接口获取当前库版本号，用以升级比对版本。显示管理工具，管理工具界面包括连接状态、查看序列号、查看证书、修改PIN码、查看PIN码剩余输入次数Ø 签名接口通过接口传入签名原文，输出签名结果。输入PIN码界面及相应提示页面均由厂商实现3)安装包发布Ø 相关的安装包软件农行负责提供统一安装包进行发布，便于用户使用及后续维护或厂家提供安装包，由农行提供下载渠道。Ø 各供应商不得以任何形式发布农行的安装包软件。4)安装版版本升级Ø 要求对升级版本的安装包产品进行全面的功能和安全性测试，确保功能和安全性满足农行需