中國農(nóng)業(yè)銀行通用寶產(chǎn)品需求說明書1引言通用寶是農(nóng)業(yè)銀行二代寶的升級(jí)產(chǎn)品，具備二代寶的所有功能和關(guān)鍵配件（顯示屏、按鍵等），支持端的個(gè)人企業(yè)網(wǎng)上銀行使用，并支持主流手機(jī)終端的個(gè)人企業(yè)掌銀應(yīng)用。根據(jù)與手機(jī)設(shè)備接入方式的不同，分為通用寶（音頻版）和通用寶（藍(lán)牙版）。通用寶（音頻版，以下簡(jiǎn)稱音頻寶）通過手機(jī)音頻口方式與手機(jī)連接、通信與傳輸數(shù)據(jù)，也是我行當(dāng)前主推的寶產(chǎn)品；通用寶（藍(lán)牙版，以下簡(jiǎn)稱藍(lán)牙寶）通過藍(lán)牙協(xié)議和手機(jī)連接、通信并傳輸數(shù)據(jù)。通用寶（藍(lán)牙版）是通用寶（音頻版）的升級(jí)產(chǎn)品，在性能、功耗等方面均比音頻寶有較大改進(jìn)：一是，藍(lán)牙通信速率及穩(wěn)定性的極大提升，不僅能夠提升寶在移動(dòng)設(shè)備的兼容性，而且能夠在移動(dòng)端充分發(fā)揮因?qū)氉陨砑夹g(shù)標(biāo)準(zhǔn)進(jìn)步而帶來的性能優(yōu)勢(shì)；二是，藍(lán)牙寶后續(xù)將考慮跨行業(yè)擴(kuò)展創(chuàng)新，通過動(dòng)態(tài)加載行業(yè)應(yīng)用創(chuàng)新寶業(yè)務(wù)場(chǎng)景，因此寶各項(xiàng)技術(shù)參數(shù)需要考慮對(duì)寶業(yè)務(wù)擴(kuò)展的支持。2參考規(guī)范標(biāo)準(zhǔn)本次選型產(chǎn)品須參考以下規(guī)范標(biāo)準(zhǔn)：（1）ISO/IEC7816規(guī)范（2）USB技術(shù)規(guī)范（3）PKCS#1、PKCS#7、PKCS#11標(biāo)準(zhǔn)MicrosoftCSP（CryptographicServiceProvider標(biāo)準(zhǔn)接口SM2橢圓曲線公鑰密碼算法規(guī)范SM2密碼算法使用規(guī)范SM3密碼雜湊算法規(guī)范智能IC卡及智能密碼鑰匙密碼檢測(cè)規(guī)范網(wǎng)銀系統(tǒng)USBKey技術(shù)規(guī)范網(wǎng)上銀行系統(tǒng)信息安全通用規(guī)范3術(shù)語和定義序號(hào)術(shù)語術(shù)語解釋1寶（）本技術(shù)需求所定義的寶（），又稱智能密碼鑰匙，是指使用內(nèi)置協(xié)處理器的智能卡芯片，可以在芯片內(nèi)部生成密鑰對(duì)，可以在芯片內(nèi)部進(jìn)行簽名運(yùn)算，私鑰存儲(chǔ)在智能卡芯片內(nèi)，任何時(shí)候私鑰不會(huì)以任何形式出現(xiàn)在芯片外部的寶（）。2二代寶（二代e擴(kuò)展型二代寶）二代寶（二代、擴(kuò)展型二代寶）是指在基本型寶（）基礎(chǔ)上擴(kuò)展了私鑰保護(hù)形式和用戶交互形式的寶（）設(shè)備。該設(shè)備形態(tài)包括具有顯示屏和物理確認(rèn)按鍵的寶。3通用寶二代寶（二代、擴(kuò)展型二代寶）的升級(jí)產(chǎn)品，將二代寶擴(kuò)展應(yīng)用至手機(jī)設(shè)備，本質(zhì)上仍是二代寶。通過與手機(jī)通信方式不同，分為音頻寶和藍(lán)牙寶。4通用K寶（音頻版）技術(shù)需求通用寶（音頻版）由將音碼模塊內(nèi)置于二代寶中，同時(shí)連接線纜也集成在寶殼體中。相對(duì)而言，降低了產(chǎn)品訂購、管理成本，以及提升客戶體驗(yàn)。

產(chǎn)品外觀需求序號(hào)需求類型需求說明備注1)外觀設(shè)計(jì)>外觀美觀、大方、攜帶方便、易用。提供良好的用戶體驗(yàn)>不超過50mm*45mm*8mm尺寸標(biāo)準(zhǔn)（長(zhǎng)*寬*厚度）>高強(qiáng)度高韌度高耐磨（PC材質(zhì)或者金屬材質(zhì)或含玻璃纖維材質(zhì)）外殼標(biāo)準(zhǔn)>抗沖擊力大于0.04J，表面硬度大于2H（PMMA材質(zhì)、或玻璃材質(zhì)、或PET材質(zhì)），基材透光率92%以上面板標(biāo)準(zhǔn)>非金屬表面：烤漆+UV處理、或IML工藝；金屬表面：電鍍或烤漆表面處理工藝>支持4個(gè)按鍵;用戶可實(shí)現(xiàn)確認(rèn)、取消交易，上下翻頁顯示信息的功能；“上翻”、“下翻”、“確認(rèn)”、“取消”>按鍵使用壽命不少于10萬次>128*64分辨率的LCD屏幕，帶背光板，可顯示交易、翻頁提示信息每行8個(gè)漢字或16個(gè)英文字符字體大小不小于8磅>采用一體式設(shè)計(jì)K寶模塊和音碼模塊合二為一；外接USB數(shù)據(jù)線與K寶殼體呈一體式設(shè)計(jì)>提供滿足農(nóng)行業(yè)務(wù)需求的接口設(shè)計(jì)，可實(shí)現(xiàn)設(shè)備連接、通信和傳輸數(shù)據(jù)等功能。MicroUSB接頭、3.5mm音頻接頭2)絲印設(shè)計(jì)>印制農(nóng)行Logo標(biāo)識(shí)產(chǎn)品相關(guān)信息，體現(xiàn)產(chǎn)品特性，印制內(nèi)容清晰、美觀、不褪色；>印制設(shè)備序列號(hào)，需同時(shí)印制使用條形碼或者二維碼3)配件>提供滿足農(nóng)行需求的配件如USB延長(zhǎng)線、接口保護(hù)蓋帽等產(chǎn)品功能需求序號(hào)需求類型必要條件備注應(yīng)用場(chǎng)景>主要用于電子銀行線上交易時(shí)，客戶身份認(rèn)證（技術(shù)）

密鑰管理要求私鑰由內(nèi)部管理，使用文件訪問指令不得訪問到私鑰文件密鑰對(duì)生成必須由內(nèi)部實(shí)時(shí)生成，內(nèi)部不得固化密鑰對(duì)和保留用于生成密鑰對(duì)的靜態(tài)因子。芯片類型>位安全芯片指令>支持的所有指令及所有參數(shù)，不得留有后門指令，不得泄露安全敏感信息普通存儲(chǔ)容量>以上存儲(chǔ)驅(qū)動(dòng)安裝引導(dǎo)程序、說明文件、字庫等COS標(biāo)準(zhǔn)>符合ISO7816-4標(biāo)準(zhǔn)>具有自主知識(shí)產(chǎn)權(quán)適用機(jī)型支持兼容電腦（構(gòu)架臺(tái)式、筆記本電腦、及服務(wù)器）、臺(tái)式電腦、筆記本電腦等機(jī)型以上以上以上的主流智能手機(jī)智能移動(dòng)終端（帶音頻接口）設(shè)備類型>i或設(shè)備，在以上平臺(tái)，第一次插入計(jì)算機(jī)可自動(dòng)安裝軟件，如用戶系統(tǒng)屏蔽了自動(dòng)安裝功能，要求可以手動(dòng)運(yùn)行內(nèi)的安裝包進(jìn)行安裝。擴(kuò)展設(shè)備要求>具有確認(rèn)鍵，用于交易數(shù)據(jù)簽名的用戶確認(rèn)顯示要求>顯示屏可顯示農(nóng)行系統(tǒng)指定的交易信息格式。簽名流程>進(jìn)行簽名操作時(shí)，由客戶端軟件將交易關(guān)鍵信息

的原文傳入中，解析顯示關(guān)鍵交易信息，并等待用戶物理按鈕確認(rèn)后，進(jìn)行簽名。所有涉及私鑰操作的指令，只要傳入的數(shù)據(jù)符合農(nóng)行簽名數(shù)據(jù)的編碼格式，自動(dòng)顯示交易信息并等待用戶確認(rèn)。是否需要用戶確認(rèn)由進(jìn)行判斷，不得由外部控制。KEY等待用戶確認(rèn)期間，如用戶沒有取消也沒有確認(rèn)，USBKEY需要在一定超時(shí)時(shí)間后自動(dòng)取消交易并返回錯(cuò)誤碼，超時(shí)時(shí)間可以通過軟件設(shè)置。用戶確認(rèn)方法>用戶通過顯示屏核對(duì)交易信息無誤后，按動(dòng)上的確認(rèn)按鈕，進(jìn)行交易數(shù)據(jù)簽名，并返回簽名值硬件接口具有一個(gè)耳機(jī)口；具有一個(gè)接口，符合規(guī)范，在及以上接口能正常工作。證書需求>至少可以存放張以上數(shù)字證書證書安全>應(yīng)采取有效措施保護(hù)客戶證書下載安全。支持算法支持對(duì)稱算法支持、、-哈希算法支持位算法?支持、、、算法密鑰對(duì)生成>內(nèi)部硬件支持密鑰對(duì)生成算法，密鑰對(duì)必須安全芯片內(nèi)部生成，私鑰在任何時(shí)刻都不得以任何形式出現(xiàn)在芯片外部。簽名算法>內(nèi)部硬件支持、-s簽名算法，、簽名運(yùn)算必須在

內(nèi)進(jìn)行。密鑰長(zhǎng)度>硬件支持位密鑰對(duì)生成及簽名算法密鑰對(duì)生成時(shí)間>產(chǎn)品位密鑰對(duì)生成平均時(shí)間不超過簽名時(shí)間>產(chǎn)品位簽名平均時(shí)間大于次秒密鑰生成時(shí)間>產(chǎn)品密鑰對(duì)生成平均時(shí)間大于次秒簽名時(shí)間>產(chǎn)品簽名平均時(shí)間大于次秒碼傳輸要求>碼必須經(jīng)過加密才能在物理通道上傳輸修改和驗(yàn)證碼時(shí)端口或音碼接口傳輸?shù)臄?shù)據(jù)不得出現(xiàn)碼明文。音碼通信要求應(yīng)采取有效措施保證音碼通訊穩(wěn)定。應(yīng)采取有效措施保證音碼通訊連續(xù)性。音碼通訊時(shí)的交易數(shù)據(jù)采用加密方式傳輸，防止其他人截獲交易信息造成信息泄露。音碼通信時(shí)間音碼通訊模式下，網(wǎng)銀交易簽名時(shí)間小于秒（簽名時(shí)間包括兩部分：從到上顯示簽名信息的時(shí)間和從按鍵確認(rèn)到簽名數(shù)據(jù)回傳到手機(jī)的時(shí)間）。設(shè)備應(yīng)支持設(shè)定音碼通訊超時(shí)時(shí)間，在超時(shí)時(shí)間內(nèi)被中斷的音碼通訊可以自動(dòng)恢復(fù)。證書下載>支持端、手機(jī)端下載更新證書支持語言A內(nèi)置編碼格式字庫。支持簡(jiǎn)體中文、繁體中文和英文顯示。支持、編碼。可以定制支持農(nóng)行海外分行當(dāng)?shù)卣Z言，如中文繁體、英語、德語、俄語、法語、印尼、日語、哈

薩克語、韓語等語言。隨機(jī)數(shù)發(fā)生器>內(nèi)置硬件隨機(jī)數(shù)發(fā)生器，能產(chǎn)生真隨機(jī)數(shù)，并符合國際標(biāo)準(zhǔn)，通過商用密碼管理局測(cè)試產(chǎn)品非功能需求序號(hào)需求類型必要條件備注抗攻擊>在執(zhí)行不同指令操作時(shí)，其功耗電流變化波型不得泄露內(nèi)部安全敏感信息抗物理攻擊特性>要求在高低溫、強(qiáng)光、強(qiáng)紫外線、強(qiáng)電磁輻射和強(qiáng)靜電環(huán)境下保存和工作，不得泄露內(nèi)部安全敏感信息電壓穩(wěn)定性>要求在高、低電壓或者電壓波動(dòng)狀態(tài)下工作時(shí)，不得泄露內(nèi)部安全敏感信息電池質(zhì)量>符合國家鋰離子蓄電池規(guī)范建議通過中國質(zhì)量認(rèn)證中心的產(chǎn)品認(rèn)證電池使用時(shí)間>內(nèi)置可充電電池，充滿一次電使吟頻連接，連續(xù)進(jìn)行簽名操作可至少使用120分鐘以上電池壽命>年電池自損耗>充滿電后，靜置個(gè)月，電量下降不超過連接設(shè)計(jì)>產(chǎn)品音頻連接線能夠滿足與不同品牌、類型的移動(dòng)終端設(shè)備相連接。功能設(shè)計(jì)>要求產(chǎn)品的使用模式不能沖突，音頻接口的使用與USB接口的使用有邏輯限制。

防塵特性>整機(jī)具備防塵功能，液晶屏幕配置專用防塵墊，防止灰塵進(jìn)入影響使用效果。防水特性>整機(jī)應(yīng)具備防潑濺功能。防潮特性>整機(jī)應(yīng)具備防潑濺功能具備防潮設(shè)計(jì)，在?濕度環(huán)境可用工作溫度>℃-℃存儲(chǔ)溫度>℃-℃工作電流>端：最大工作電流W（非充電狀態(tài)）>移動(dòng)端：最大工作電流W電壓穩(wěn)定性>模式下?電壓范圍內(nèi)正常工作；芯片讀寫次數(shù)>萬次存儲(chǔ)有效期>年防電磁干擾>具備防電磁干擾能力，能夠在場(chǎng)強(qiáng)、調(diào)制頻率、調(diào)制度的條件下從?進(jìn)行掃頻干擾后正常工作。防紫外線干擾>具備防紫外線干擾能力，能夠在經(jīng)受紫外線干擾后正常工作。防靜電干擾>具備防靜電干擾能力，能夠在經(jīng)受接觸放電、空氣放電的靜電放電干擾后正常工作。防跌落>符合米跌落硬質(zhì)地面標(biāo)準(zhǔn)。防靜電>具備防靜電設(shè)計(jì)，能夠在干燥環(huán)境中正常使用。

產(chǎn)品軟件使用需求軟件兼容性序號(hào)標(biāo)準(zhǔn)類型必要條件備注適用操作系統(tǒng)以下所列操作系統(tǒng)必須全部支持，并能支持簡(jiǎn)體中文、繁體中文和英文三種語言的版本。支持、、、、、、各種版本系統(tǒng)，兼容位和位系統(tǒng)；支持及以上版本；支持、平臺(tái)以上以上等手機(jī)操作系統(tǒng)。須通過農(nóng)行組織的兼容性測(cè)試適用瀏覽器及以上各種版本及以上.O'及以上版本、內(nèi)核的其他瀏覽器（例如、、等）PC端軟件需求序號(hào)標(biāo)準(zhǔn)類型必要條件備注安裝包內(nèi)容>提供滿足農(nóng)行需求的客戶化安裝包，至少應(yīng)包含、庫、證書監(jiān)控程序、用戶管理工具。可以以獨(dú)立安裝版或動(dòng)態(tài)庫的方式分別提供安裝包語言支持>要祚一個(gè)軟件安裝包內(nèi)支持簡(jiǎn)體中文、繁體中文和英文三種語言，根據(jù)用戶系統(tǒng)當(dāng)前語言自適應(yīng)安裝相應(yīng)語言的版本。自動(dòng)安裝>要求硬件內(nèi)置工具可以實(shí)現(xiàn)安裝包的初次

安裝和升級(jí)。操作權(quán)限>除安裝軟件時(shí)需要系統(tǒng)管理員權(quán)限以外，在已經(jīng)安裝好軟件的計(jì)算機(jī)上，使用普通用戶身份可以正常操作K安裝包發(fā)布>相關(guān)的安裝包軟件農(nóng)行負(fù)責(zé)提供統(tǒng)一安裝包進(jìn)行發(fā)布，便于用戶使用及后續(xù)維護(hù)或廠家提供安裝包，由農(nóng)行提供下載渠道。>各供應(yīng)商不得以任何形式發(fā)布農(nóng)行的安裝包軟件。安裝版版本升級(jí)>要求對(duì)升級(jí)版本的安裝包產(chǎn)品進(jìn)行全面的功能和安全性測(cè)試，確保功能和安全性滿足農(nóng)行需求，并提供測(cè)試報(bào)告。兼容性要求>要求不得對(duì)客戶計(jì)算機(jī)的正常使用造成影響，不得與其他第F軟件沖突。使用情況監(jiān)測(cè)>軟件支持將寶的使用狀態(tài)及固件信息發(fā)送至我行指定服務(wù)器手機(jī)端軟件需求序號(hào)標(biāo)準(zhǔn)類型必要條件備注1)適用手機(jī)端操作系統(tǒng)?支持、、等手機(jī)操作系統(tǒng)。2)手機(jī)端軟件客戶端應(yīng)用軟件農(nóng)行提供客戶端應(yīng)用軟件（調(diào)用廠商提供的動(dòng)態(tài)庫或靜態(tài)庫接口實(shí)現(xiàn)與音頻通信）。庫文件廠商提供庫文件（動(dòng)態(tài)庫或靜態(tài)庫）供銀行客戶端應(yīng)用軟件調(diào)用。管理工具管理工具至少包含查看版本號(hào)、修改

碼、查看證書、查看序列號(hào)等功能。3)安裝包發(fā)布>相關(guān)的安裝包軟件農(nóng)行負(fù)責(zé)提供統(tǒng)一安裝包進(jìn)行發(fā)布，便于用戶使用及后續(xù)維護(hù)或廠家提供安裝包，由農(nóng)行提供下載渠道。>各供應(yīng)商不得以任何形式發(fā)布農(nóng)行的安裝包軟件。4)安裝版版本升級(jí)>要求對(duì)升級(jí)版本的安裝包產(chǎn)品進(jìn)行全面的功能和安全性測(cè)試，確保功能和安全性滿足農(nóng)行需求，并提供測(cè)試報(bào)告。5)兼容性要求>要求不得對(duì)客戶計(jì)算機(jī)的正常使用造成影響，不得與其他第三方軟件沖突。6)使用情況監(jiān)測(cè)>軟件支持將寶的使用狀態(tài)及固件信息發(fā)送至我行指定服務(wù)器應(yīng)用功能使用需求序號(hào)標(biāo)準(zhǔn)類型必要條件備注碼使用要求PIN碼格式要求：PIN碼長(zhǎng)度必須固定為8個(gè)字符。PIN碼只能由數(shù)字或大小寫字母組成。PIN碼輸入要求：PIN碼輸入時(shí)候建議通過虛擬桌面方式并使用軟鍵盤輸入。PIN碼安全性檢查用戶修改PIN碼時(shí)必須能夠提示用戶PIN碼的安全強(qiáng)度每次簽名都要求輸入PIN碼PIN碼的鎖死和解鎖要求連續(xù)6次輸錯(cuò)PIN碼，USBKey必須自動(dòng)鎖死，必須通過重新初始化USBKey才能繼續(xù)使用，否則即使輸入正確的口令也不能使用證書。在6次嘗試輸入PIN碼過程中，任意一次輸入正確，

密碼錯(cuò)誤計(jì)數(shù)器自動(dòng)清0。>錯(cuò)誤PIN碼提示：如果用戶輸入錯(cuò)誤的PIN碼，要求提示用戶剩余的可嘗試次數(shù)，只剩最后兩次機(jī)會(huì)時(shí)，要求用戶按鍵確認(rèn)。功能要求>證書的存儲(chǔ)和下載：同一時(shí)間一個(gè)USBKey中至少存放三張證書，下載證書時(shí)能將新下載的證書自動(dòng)注冊(cè)。證書監(jiān)控程序功能要求>要求USBKey插入計(jì)算機(jī)時(shí)，將該USBKey內(nèi)所有用戶證書自動(dòng)注曬UIE中，USBKey從計(jì)算機(jī)上拔下時(shí)，將該USBKey內(nèi)所有的用戶證書自動(dòng)從IE中刪除。USBKey中下載了新證書，下載完成后，將該證書自動(dòng)注IE中管理工具功能要求管理工具功能：廠商提供的管理工具應(yīng)具有選擇USBKey、驗(yàn)證PIN碼、修改PIN碼、修改TokenName、查看證書等功能。下載證書功能：管理工具應(yīng)有一個(gè)“下載證書”按鈕，點(diǎn)擊該按鈕，自動(dòng)打開瀏覽器并鏈接到農(nóng)行網(wǎng)銀證書下載網(wǎng)址。5通用K寶（藍(lán)牙版）技術(shù)需求產(chǎn)品外觀需求序號(hào)需求類型需求說明備注)外觀設(shè)計(jì)>外觀美觀、大方、攜帶方便、易用；>能夠根據(jù)農(nóng)行需要進(jìn)行定制提供良好的用戶體驗(yàn)>按鍵支持以下功能；開機(jī)、關(guān)機(jī)、確認(rèn)、取消、上翻、下翻等；按鍵設(shè)計(jì)應(yīng)美觀、大方，符合大眾操作習(xí)慣，支持根據(jù)農(nóng)行要求定制。>按鍵使用壽命不少于萬次>殼體尺寸標(biāo)準(zhǔn)一般不超過50mm*45mm*7.5mm（長(zhǎng)*寬*高）；但如采用異形外觀（卡片式、手環(huán)式等），在設(shè)計(jì)時(shí)尚便攜前提下，尺寸規(guī)格可酌情放寬（例如卡片式厚度不超過3mm）外觀尺寸標(biāo)準(zhǔn)

>高強(qiáng)度高韌度高耐磨（PC材質(zhì)或者金屬材質(zhì)或含玻璃纖維材質(zhì)）外殼標(biāo)準(zhǔn)>抗沖擊力大于0.0卻，表面硬度大于2H（PMMA材質(zhì)、或玻璃材質(zhì)、或PET材質(zhì)），基材透光率92%以上面板標(biāo)準(zhǔn)>非金屬表面：烤漆+UV處理、或IML工藝；金屬表面：電鍍或烤漆表面處理工藝>耐高、低溫，手感良好>采用一體式設(shè)計(jì)傳統(tǒng)型K寶：K寶模塊和藍(lán)牙模塊合二為一；外接USB數(shù)據(jù)線與K寶殼體呈一體式設(shè)計(jì)；；異形K寶：K寶模塊和藍(lán)牙模塊合二為一，外接USB線可單獨(dú)分離（例如卡片式可考慮磁吸方式）顯示屏>支持液晶顯示，最低支持行字符字體大小不小于磅>工作壽命>響應(yīng)時(shí)間)絲印設(shè)計(jì)>具備農(nóng)行標(biāo)識(shí)產(chǎn)品相關(guān)信息，體現(xiàn)產(chǎn)品特性，印制內(nèi)容清晰、美觀、不褪色>具備設(shè)備序列號(hào)，需同時(shí)印制條碼或二維碼)材質(zhì)設(shè)計(jì)>耐磨，耐高、低溫，手感良好使用環(huán)保材料)硬件接口必須具備與通信充電時(shí)連接及數(shù)據(jù)通信能力必須具備與移動(dòng)終端藍(lán)牙通信能力支持對(duì)通信的擴(kuò)展能力后續(xù)根據(jù)農(nóng)行業(yè)務(wù)發(fā)展需求，寶可擴(kuò)展支持通信能力（主要用在行業(yè)應(yīng)用場(chǎng)景）)配件>提供滿足農(nóng)行需求的配件如數(shù)據(jù)延長(zhǎng)線（支持充電功能）)包裝>農(nóng)行規(guī)格紙盒包裝，配說明書說明書內(nèi)容詳盡產(chǎn)品藍(lán)牙需求序號(hào)需求類型必要條件備注藍(lán)牙設(shè)備要求藍(lán)牙設(shè)備應(yīng)有藍(lán)牙貼標(biāo)。藍(lán)牙設(shè)備應(yīng)用獨(dú)立的地址。準(zhǔn)確測(cè)量當(dāng)前電池實(shí)際電量，并實(shí)時(shí)顯示。

>連接狀態(tài)顯示藍(lán)牙通信要求應(yīng)采取有效措施保證藍(lán)牙通訊穩(wěn)定。應(yīng)采取有效措施保證藍(lán)牙通訊連續(xù)性。藍(lán)牙通訊時(shí)的交易數(shù)據(jù)采用加密方式傳輸，防止其他人截獲交易信息造成信息泄露。藍(lán)牙通信信號(hào)范圍控制在米以內(nèi)藍(lán)牙交互時(shí)間>藍(lán)牙通訊模式下，交易簽名時(shí)間小于秒（簽名時(shí)間包括三部分：從手機(jī)端提交簽名請(qǐng)求到密碼框出現(xiàn)，從到上顯示簽名信息的時(shí)間和從按鍵確認(rèn)到簽名數(shù)據(jù)回傳到手機(jī)的時(shí)間）。藍(lán)牙省電模式>秒不通信進(jìn)入低功耗睡眠模式，通信斷開分鐘后自動(dòng)關(guān)機(jī)藍(lán)牙喚醒>支持通過兩種方式喚醒藍(lán)牙寶（由低功耗睡眠模式轉(zhuǎn)入工作模式）：1按寶除開關(guān)鍵外的任意鍵；2通過手機(jī)傳輸指令/^喚醒藍(lán)牙綁定設(shè)備>藍(lán)牙K寶需要具有綁定至少4臺(tái)已配對(duì)手機(jī)設(shè)備功能手機(jī)不在綁定設(shè)備列表中，需要重新配對(duì)安全連接>必須以安全方式與手機(jī)建立藍(lán)牙連接在鏈路層、應(yīng)用層進(jìn)行保護(hù)連接提示>藍(lán)牙應(yīng)用模式下應(yīng)明確顯示連接狀態(tài)多接口要求>接口通信狀態(tài)下可同時(shí)充電>藍(lán)牙通信狀態(tài)下可.同時(shí)在端充電功能設(shè)計(jì)>要求產(chǎn)品的使用模式不能沖突，藍(lán)牙接口的使用與接口的使用有邏輯限制。設(shè)計(jì)模式為誰先通信誰先占有模式:當(dāng)已連接并已有數(shù)據(jù)通信時(shí)，當(dāng)前

不能再使用藍(lán)牙連接；當(dāng)藍(lán)牙已連接并已有數(shù)據(jù)通信時(shí)，當(dāng)前不能再使用連接（但此時(shí)仍可以插入端充電）。當(dāng)寶先插入端時(shí)，屏顯中藍(lán)牙連接顯示“斷開”狀態(tài)，連接顯示“正常”狀態(tài)當(dāng)寶先藍(lán)牙連接時(shí)，屏顯中連接顯示“斷開”狀態(tài)，藍(lán)牙連接顯示“正常”狀態(tài)藍(lán)牙協(xié)議版本>支持藍(lán)牙支持（含）以上；（含）以上藍(lán)牙協(xié)議棧可采用藍(lán)牙芯片自帶協(xié)議棧也可自行設(shè)計(jì)藍(lán)牙協(xié)議棧，須同步考慮安全性和穩(wěn)定性。藍(lán)牙芯片>必須確保與手機(jī)設(shè)備極優(yōu)的穩(wěn)定性、兼容性產(chǎn)品功能需求序號(hào)需求類型必要條件備注應(yīng)用場(chǎng)景主要用于電子銀行線上交易時(shí)，客戶身份認(rèn)證（技術(shù)）支持跨行業(yè)應(yīng)用的擴(kuò)展，例如允許加載市政交通卡、電子現(xiàn)金等應(yīng)用行業(yè)應(yīng)用后續(xù)根據(jù)農(nóng)行實(shí)際需求定制指令>支持的所有指令及所有參數(shù)，運(yùn)行在安全芯片中，不得留有后門指令，不得泄露安全敏感信息密鑰管理>要求私鑰由內(nèi)部管理，使用文件訪問指令不得訪問到私鑰文件>密鑰對(duì)生成必須由內(nèi)部實(shí)時(shí)生成，

內(nèi)部不得固化密鑰對(duì)和保留用于生成密鑰對(duì)的靜態(tài)因子。行業(yè)應(yīng)用指令>行業(yè)應(yīng)用指令及所有關(guān)鍵參數(shù)，加載在安全芯片中芯片類型>位安全芯片芯片安全存儲(chǔ)容量>不低于存儲(chǔ)、密鑰、證書、藍(lán)牙協(xié)議棧等關(guān)鍵數(shù)據(jù)，后續(xù)能夠支持行業(yè)應(yīng)用相關(guān)指令的擴(kuò)展普通存儲(chǔ)容量>以上存儲(chǔ)驅(qū)動(dòng)安裝引導(dǎo)程序、字庫、說明文件等標(biāo)準(zhǔn)>符合標(biāo)準(zhǔn)>具有自主知識(shí)產(chǎn)權(quán)適用機(jī)型支持兼容電腦（構(gòu)架臺(tái)式、筆記本電腦、及服務(wù)器）、臺(tái)式電腦、筆記本電腦等機(jī)型以上智能手機(jī)智能移動(dòng)終端以上主流智能手機(jī)智能移動(dòng)終端以上主流智能手機(jī)終端設(shè)備類型>I或設(shè)備，在以上平臺(tái)，第一次插入計(jì)算機(jī)可自動(dòng)安裝軟件，如用戶系統(tǒng)屏蔽了