鼎信可信、计量系列软硬件安全产品、专用安全算法及芯片研发及生产委托项目

标的物描述

序号

标的物描述

适用标的

1

基于鼎信自主安全芯片CSGDX-SEC-201701 ，研发可信USBKEY，基于鼎信自主安全芯片CSGDX-SEC-201802 ，研发主机嵌入式可信板卡。在可信硬件模块内部，通过国密算法实现设备身份认证、数据加解密等基础功能；同时开发兼容多个操作系统的主机可信软件，配合可信硬件模块，实现逐级信任度量，构建主机内部的信任链条，构建可信计算环境，抵御已知/未知恶意代码攻击。可信主机可实现对静态程序文件的认证，结合白名单机制，杜绝非法程序的运行，防止恶意程序损害；对请求执行的程序进行可信度量和识别，显著提升漏洞利用的难度；通过对已运行进程的动态监控，为系统提供主动防御能力。通过部署可信计算环境，可有效拦截已知、未知病毒、木马等攻击，降低系统核心数据被破坏或窃取风险。在可信主机之间可建立身份识别、互信链条，实现不同地域、不同级别系统之间的互访。

本标包采购标的：

1) 基于鼎信安全芯片，研发运行可信安全协议的可信USBKEY；

2) 基于鼎信安全芯片，研发运行可信安全协议的可信板卡；

3) 开发面向多系统的可信主机软件，配合可信模块构建可信运行环境，实现可执行程序的动态认证等功能；

4) 开发主机监控平台，实现对运行主机状态监控；

5) 根据应用需求设计产品外观及结构件；

6) 配合整理产品商用密码型号申报材料，研发产品及解决方案申请专利2项，发表核心期刊论文1篇。

主机可信安全软硬件产品研发及生产委托

2

基于鼎信自主安全芯片CSGDX-SEC-201701 ，根据 安全费控体系技术要求，研发用于电表充值、复电的用户卡。同时，根据能源局《电力行业网络安全行动计划 》要求，计量自动化系统需要实现对所有采集数据的安全防护策略。因此，基于SC1701芯片，结合计量自动化系统架构，结合计量数据采集特点，研发计量自动化安全板卡，并嵌入现有表计、终端通信模块，研发保障下行通道数据传输安全的电表安全通信模块、终端本地安全通信模块，以及保障上行通道数据安全的终端远程安全通信模块。

本标包采购标的：

1) 基于鼎信安全芯片，研发满足安全费控技术规范要求的智能卡；

2) 基于鼎信安全芯片，研发可嵌入各类表计、终端的计量安全板卡，提供IPsec-VPN安全加密功能；

3) 基于计量安全板卡，结合现有主流下行通道通信方式，研发电能表安全通信模块；

4) 基于计量安全板卡，结合现有主流下行通道通信方式，研发计量终端本地安全通信模块；

5) 基于计量安全板卡，结合计量自动化上行通信规约要求，研发满足 无线蜂窝接入技术规范的计量终端远程安全通信模块；

6) 根据应用需求设计产品外观及结构件；

7) 配合整理产品商用密码型号申报材料，研发产品及解决方案申请专利1项，发表核心期刊论文1篇。

计量自动化安全通信装置产品研发及生产委托

3

按照国家密码管理政策、法律法规和标准规范，建立健全电力行业网络和信息系统密码保障体系，完善电力行业密码基础设施，提升电力行业密码使用、管理和服务水平，增强电力行业网络安全防护和风险防控能力，确保密码使用优质高效，保障电力行业网络与信息安全。根据能源局36号令要求，电力监控系统必须部署专用纵向加密装置。目前已有专用算法对应产品仅有南瑞、科东、卫士通等5家供应商，为打破市场垄断，培育自主技术力量及品牌，拟研制满足商用密码技术要求的新型专用密码算法及芯片。自主研发的专用算法应支持256比特密钥强度，在电力纵向加密、新能源接入、智能微网等领域，替代SM1、SSF09等对称算法，提升数据安全防护强度。基于自研专用算法，研发专用IP核、以及涵盖主流国密、国际算法的安全芯片，芯片提供多种常用接口类型。

本标包采购标的：

1) 专用对称加密算法，支持256比特长度密钥；

2) 专用算法IP核；

3) 专用算法安全芯片，嵌入专用算法IP，支持USB、SPI、SD等接口，具备NAND FLASH控制器；

4) 配合整理产品商用密码型号申报材料，研发产品及解决方案申请专利2项，发表核心期刊论文2篇。

专用算法及芯片研发及生产委托

三、投标人资格要求