四川農(nóng)商聯(lián)合銀行動態(tài)口令認證技術交流公告

2026-02-06 19:13:08 來源：作者：點擊數(shù)：

根據(jù)四川農(nóng)村商業(yè)聯(lián)合銀行股份有限公司（以下簡稱“四川農(nóng)商聯(lián)合銀行”或“我行”）信息系統(tǒng)建設需要，現(xiàn)邀請廠商參與四川農(nóng)商聯(lián)合銀行動態(tài)口令認證應用信創(chuàng)改造的交流。請具有相關產(chǎn)品和實施案例的廠商積極報名參加。

一、交流背景

為滿足信創(chuàng)目標及密評要求，在現(xiàn)有動態(tài)口令認證功能基礎上進行安全升級及信創(chuàng)改造，支持短信令牌、硬令牌和軟令牌功能，兼容行內系統(tǒng)服務調用。

二、產(chǎn)品要求

參與交流產(chǎn)品應滿足以下基本條件：

（一）產(chǎn)品成熟穩(wěn)定，具備在國有商業(yè)銀行、股份制銀行或省級農(nóng)村信用社（農(nóng)商銀行）、其它銀行業(yè)金融機構的成功實施案例，支持7×24小時高并發(fā)穩(wěn)定運行。

（二）提供OTP口令的生成和認證功能，支持事件型、時間型、挑戰(zhàn)型口令生成和驗證，口令生成需使用國密算法且生成策略可靈活配置；支持手機令牌功能，提供安卓、iOS、鴻蒙原生SDK集成到我行移動金融客戶端APP中查看口令信息；支持OTP令牌管理，提供令牌導入、查詢、鎖定、掛失、解掛、解鎖、啟用、禁用、作廢等功能。

（三）能夠支持主流OTP令牌廠商的硬件產(chǎn)品，包括令牌導入、認證引擎加載、種子文件的生成和下載等。

（四）支持私有化分布式云平臺構建，適配國產(chǎn)服務器軟硬件和操作系統(tǒng)，支持OceanBase數(shù)據(jù)庫和主流國產(chǎn)中間件，具備高可用、高性能、高擴展、易運維的架構設計，后臺系統(tǒng)需支持信創(chuàng)瀏覽器。

（五）動態(tài)口令認證產(chǎn)品需滿足GM/T0021-2023《動態(tài)口令密碼應用技術規(guī)范》、GM/T38556-2020《信息安全技術動態(tài)口令密碼應用技術規(guī)范》、GM/T0061-2018《動態(tài)口令密碼應用檢測規(guī)范》及GB/T39786-2021《信息安全技術信息系統(tǒng)密碼應用基本要求》中對身份鑒別的要求。

三、交流內容

請滿足上述要求的供應商積極參與并提交交流材料，我行將根據(jù)供應商反饋情況安排現(xiàn)場交流，主要交流內容如下：

（一）廠商參與國有商業(yè)銀行、股份制商業(yè)銀行以及省級農(nóng)村信用社（農(nóng)商銀行）動態(tài)口令認證應用建設情況（建設目標、建設內容、集成情況、建設效果等）。

（二）同業(yè)動態(tài)口令認證應用實施實踐經(jīng)驗（建設模式、實施策略、安全保障、建設周期、實施過程遇到的問題及應對措施、運維保障機制等）。

（三）四川農(nóng)商聯(lián)合銀行口令認證應用建設實施方案建議（建設方式、相關標準及認證解讀、實施周期、集成方案、已售出硬令牌處置方案、存量數(shù)據(jù)遷移及業(yè)務連續(xù)性保障方案、高可用設計、實施保障措施及風險應對預案等）。

（四）產(chǎn)品性能指標介紹。

四、企業(yè)資質要求

（一）報名廠商應為產(chǎn)品原廠商，不接受代理商報名參與交流。

（二）報名企業(yè)需攜帶資料：

1.有效的營業(yè)執(zhí)照（復印件）、稅務登記證（復印件）組織機構代碼證（復印件）或三證合一的營業(yè)執(zhí)照副本（復印件）；

2.產(chǎn)品相關證書；

3.法定代表人授權委托書原件（格式見附件）。