一、项目基本情况 项目编号：JH******** 项目名###市公交一卡通系统国产密码应用改造 采购方式：竞争性磋商 包组编号：001 预算金额（元）：166,******** 最高限价（元）：166,000 采购需求：
（一）服务内容
###市公交一卡通系统进行国产密码应用改造，改造完成后的系统应满足相关标准规范要求。
1.清分结算子系统改造
（1）Https协议访问 改造清分结算系统，进行国密浏览器的密码算法API的对接开发****网关，实现国密Https协议访问。 （2）用户身份鉴别 改造清分结算系统的用户身份鉴别功能模块，与签名验签服务器对接，调用设备的API完成用户登录信息的加解密、Hmac计算和验签等改造工作。 改造清分结算系统的用户访问控制信息完整性保护功能模块，通过与签名验签服务器对接，调用设备的API，完成对系统的访问控制策略与规则、用户角色/权限信息、授权凭证等访问控制信息的加解密等改造工作。 （3）数据传输加密安全保护 基于国密SM4对称密码算法和国密SM3密码杂凑算法的消息鉴别码机制，****网服务的业务数据传输接口刷卡机信息上传接口、卡片基本信息上传接口、卡片交易信息上传****网传输的报文数据进行加密和鉴别。 基于国密SM2公钥密码算法的数字签名机制等密码技术，****网服务的业务数据传输接口刷卡机信息上传接口、卡片基本信息上传接口、卡片交易信息上传接口的通信实体进行身份鉴别，确定报文数据的不可否认性。 （4）数据完整性保护 调用接口，对用户口令、用户手机号、身份证号等重要业务数据采用密码技术保证信息系统应用的重要数据在存储过程中的完整性。 （5）日志记录完整性 开发操作日志信息记录数据安全保护模块，调用服务器密码机提供的SM3+HMAC功能接口，实现对系统登录及操作日志信息的加密保护。
2.运营监管子系统改造
（1）Https协议访问 改造运营监管系统，进行国密浏览器的密码算法API的对接开发****网关，实现国密Https协议访问。 （2）用户身份鉴别 改造运营监管系统的用户身份鉴别功能模块，与签名验签服务器对接，调用设备的API完成用户登录信息的加解密、Hmac计算和验签等改造工作。 改造运营监管系统的用户访问控制信息完整性保护功能模块，通过与签名验签服务器对接，调用设备的API，完成对系统的访问控制策略与规则、用户角色/权限信息、授权凭证等访问控制信息的加解密等改造工作。 （3）数据传输加密安全保护 基于国密SM4对称密码算法或国密SM3密码杂凑算法的消息鉴别码机制，****网服务的公交企业信息上传接口、场站信息上传###路信息上传###路运营方案信息上传接口、站点信息上传接口、车辆信息上传接口、人员信息上传接口、候车廊信息上传接口、站牌信息上传接口、公###路信息上传接口、运营状况信息上传接口、车辆卫星定位信息上传接口、准点率信息上传接口、驾驶员营运信息上传接口、客流量信息上传****网传输的报文数据进行加密和鉴别。 （4）重要数据存储保护 改造运营监管系统重要数据存储保护功能模块，调用服务器密码机提供的SM4算法加解密功能接口，开发应用系统重要数据加解密模块，对数据传输进行保护，重要数据包括车牌号码、车辆识别代码（VIN）、姓名信息、身份证号信息等敏感信息。 （5）数据完整性保护 调用接口，对用户口令、用户手机号、身份证号等重要业务数据采用密码技术保证信息系统应用的重要数据在存储过程中的完整性。 （6）数据不可否认性 基于国密SM2公钥密码算法的数字签名机制等密码技术，****网服务的公交企业信息上传接口、场站信息上传###路信息上传###路运营方案信息上传接口、站点信息上传接口、车辆信息上传接口、人员信息上传接口、候车廊信息上传接口、站牌信息上传接口、公###路信息上传接口、运营状况信息上传接口、车辆卫星定位信息上传接口、准点率信息上传接口、驾驶员营运信息上传接口、客流量信息上传接口的通信实体进行身份鉴别,确定报文数据的不可否认性。 （7）日志记录完整性 改造操作日志信息记录数据安全保护模块，调用服务器密码机提供的SM3+HMAC功能接口，实现对系统登录及操作日志信息的加密保护。 （8）数据共享交换 调用服务器密码机的API接口，###市公交一卡通系统与运政系统的数据交换接口，对数据进行加解密，包括公交企业信息、场站###路信息、站点信息、车辆信息等，并进行双向身份鉴别，提高数据安全等级。
（二）服务要求
1.合同签订后3内完成全部改造工作，并提供完整的技术文档。 2.改造完成后，成交供应商须自行委托**行评估，评估结果应为符合。
3.质量保证期不少于一年。 　 　 　 　
合同履行期限：合同签订后3历日内完成全部改造工作，并提供完整的技术文档 需落实的政府采购政策内容：促进中小企业、促进残疾人就业、支持监狱企业、脱贫攻坚等相关政策 本项目（是/否）接受联合体投标：否 二、供应商的资格要求 1.满足《中华人民共和国政府采购法》第二十二条规定。 2.落实政府采购政策需满足的资格要求：无 3.本项目的特定资格要求：无

本招标项目仅供正式会员查阅，您的权限不能浏览详细信息,请点击注册/登录，联系工作人员办理入网升级。
联系人：刘欣
电话：010-68809590
手机：13522553206（欢迎拨打手机/微信同号）
邮箱：kefu@bidnews.cn