序號

要求

具體要求

1

虛擬化賬戶管理

虛擬化賬戶管理主要功能包括：賬戶注冊、個人信息變更、賬戶注銷。

1.         需實現對電子健康卡虛擬化賬戶的管理，要求包括賬戶信息的管理和賬戶生命周期的管理。

2.         要求虛擬化賬戶信息包括電子居民健康卡ID、用戶身份信息（姓名，手機號，經驗證的證件號碼、證件類型等）、主索引ID、綁定的金融支付賬戶等。

3.         電子居民健康卡ID必須調密鑰管理系統產生。

2

二維碼管理

二維碼管理主要功能包括：二維碼生成及驗證、二維碼使用記錄查詢。

1.         需實現二維碼生成及二維碼驗證（二維碼生成及驗證基于硬件加密機實現數據加解密）；

2.         需實現二維碼的生成和驗證的記錄模塊，提供對二維碼生成和驗證記錄的查詢功能，二維碼使用過程的監控功能。

3.         應能夠對動態二維碼的生命周期進行管理。使用動態二維碼時應能夠設置有效時間，通過對時間的控制限制動態二維碼的可用時間，從而保障動態二維碼的使用安全。

3

機構接入管理

1.         實現接入機構信息管理功能，包括登記、編輯、注銷、查看相關信息；

2.      實現機構接入受權，系統通過機構接口使用授權認證來保證接入機構的安全。

4

識讀終端管理

1.         實現識讀終端信息管理功能，登記，編輯，注銷，查看識讀終端的編號、所屬機構等相關信息。

2.         實現訪問控制，對合法登記的識讀終端開放服務，需采取有效方式實現對終端的認證。

5

APP接入管理

1.      實現APP信息管理主要功能包括，登記，編輯，注銷，查看APP的名稱、編碼、認證標識、是否開放、有效期等相關信息；

2.      實現對于登記的APP(應用軟件)通過授權，可實現調用電子健康卡接口實現電子健康卡應用；

3.      可通過多種方式保證APP（應用軟件）的接入安全，包括但不限于可信技術、白名單管理、摘要認證方式、第三方證書等。

6

用戶管理

1.實現對于系統登錄用戶的管理；

2.用戶管理主要功能包括用戶注冊、注銷以及角色的定義、權限維護；用戶操作日志監控等。

3.系統登錄支持用戶密碼加驗證碼驗證。

4.支持電子健康卡管理系統和跨域主索引系統單點登錄。

7

對外標準接口

1.         中標廠商需為對接機構提供電子健康卡管理系統的接口規范，用于應用機構在開展電子健康卡應用受理改造時指導應用系統開發人員進行接口對接使用。

8

系統演示

1.         提供電子健康卡接入端管理功能，實現在中心端便捷查詢所有接入點信息，包括接入機構信息、接入設備MAC地址、IP地址、端口號信息查詢，并能管理接入端的啟用狀態；

2.         提供二維碼配置模塊，實現管理后臺靈活調整二維碼碼制、大小、logo圖片功能，并能實現對單個二維碼的啟用/禁用，實現后臺靈活、方便的管理二維碼；

3.         提供應用接入二維碼生成及驗證權限控制模塊，實現管理后臺應用二維碼生成功能，并能查看生產的電子健康卡信息，實現后臺管理應用接入密鑰分配、權限控制、密鑰驗證功能。