关于开展USBKey产品与CFCA证书兼容性测试业务的说明

　　随着中国金融认证中心（CFCA）业务的快速发展，越来越多的客户采用了CFCA的数字证书，其中很多客户使用USBKey作为数字证书的存储介质。由于生产USBKey的厂商通常对CFCA的证书体系不太了解，产品设计时没有考虑完全，在为客户提供的产品中有与CFCA证书不兼容或者其产品有一些瑕疵的情况，降低了用户使用的体验。为此，一些客户和厂商提出希望由CFCA对USBKey产品是否能够很好支持CFCA证书予以把关。应客户要求，同时为了更好的为客户服务，CFCA拟开展USBKey产品与CFCA证书兼容性测试业务，以便为客户提供更多可用的选择，也为厂商提供一些技术上的帮助，使其USBKey产品更易用、更安全、更可靠，具体测试要求见附件《智能卡（USBKey）产品与CFCA证书兼容性测试流程》。请有此意向的厂商和合作伙伴与CFCA技术支持部联系进行测试。

　　CFCA提供的USBKey测试服务有三种：基于Direct Client产品的测试、基于普通证书（CSP）的测试和基于Truepass产品的测试。每种测试的收费单独进行，证书也单独出具。

联系电话：400-880-9888


　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　中国金融认证中心有限公司
　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　2006年6月1日

_______________________________________________________________________________________

附件：

智能卡(USBKey)与CFCA证书兼容性测试流程

（一）智能卡测试流程
1、卡商提交测试的书面申请，加盖单位公章和注明日期。同时提供公司资质证明复印件、一套产品化的智能卡测试产品和有关文档（具体内容见附件1）。
2、CFCA得到申请和资料和相关程序（见附件1）后，了解卡商所在公司和被测产品情况并请卡商介绍公司和产品的具体情况介绍。
3、CFCA测试小组人员对卡商和产品情况做总体评估，确认是否对该卡商进行测试。
4、测试卡商交费完毕，双方确定具体测试日期和人员。
5、CFCA测试人员进行产品的测试，卡商技术人员提供相应支持，CFCA记录详细的测试过程和出现的异常情况。
6、CFCA测试小组人员对测试情况进行研究和分析，确定测试意见。
7、CFCA测试小组认定产品完全通过测试后，将向卡商颁发测试证书并在CFCA网站上公布通过测试的产品。
8、USB key 的流程要求同上。

（二）卡和KEY测试所需资料内容
1、公司资质证明复印件，相应测试产品通过国密办的测试，要有国密办发的安全产品生产、销售证明（国外产品需要有相应认证机构的认证证书）。
2、一套产品化的智能卡测试产品
3、相关文档
　　1)总体情况：对卡片结构、功能等进行总体介绍，说明其遵循的标准。
　　2)对卡片的各项技术指标作出说明，如：安全控制、卡片空间大小、证书空间、用户可使用的扩展空间、数字签名速度、密钥生成速度等等。
　　3)卡片管理工具的操作使用说明书。
　　4)用户手册：安装、使用指南及产品手册