根据四川农村商业联合银行股份有限公司（以下简称“四川农商联合银行”或“我行”）信息系统建设需要，现邀请厂商参与四川农商联合银行动态口令认证应用信创改造的交流。请具有相关产品和实施案例的厂商积极报名参加。

一、交流背景

为满足信创目标及密评要求，在现有动态口令认证功能基础上进行安全升级及信创改造，支持短信令牌、硬令牌和软令牌功能，兼容行内系统服务调用。

二、产品要求

参与交流产品应满足以下基本条件：

（一）产品成熟稳定，具备在国有商业银行、股份制银行或省级农村信用社（农商银行）、其它银行业金融机构的成功实施案例，支持7×24小时高并发稳定运行。

（二）提供OTP口令的生成和认证功能，支持事件型、时间型、挑战型口令生成和验证，口令生成需使用国密算法且生成策略可灵活配置；支持手机令牌功能，提供安卓、iOS、鸿蒙原生SDK集成到我行移动金融客户端APP中查看口令信息；支持OTP令牌管理，提供令牌导入、查询、锁定、挂失、解挂、解锁、启用、禁用、作废等功能。

（三）能够支持主流OTP令牌厂商的硬件产品，包括令牌导入、认证引擎加载、种子文件的生成和下载等。

（四）支持私有化分布式云平台构建，适配国产服务器软硬件和操作系统，支持OceanBase数据库和主流国产中间件，具备高可用、高性能、高扩展、易运维的架构设计，后台系统需支持信创浏览器。

（五）动态口令认证产品需满足GM/T0021-2023《动态口令密码应用技术规范》、GM/T38556-2020《信息安全技术动态口令密码应用技术规范》、GM/T0061-2018《动态口令密码应用检测规范》及GB/T39786-2021《信息安全技术信息系统密码应用基本要求》中对身份鉴别的要求。

三、交流内容

请满足上述要求的供应商积极参与并提交交流材料，我行将根据供应商反馈情况安排现场交流，主要交流内容如下：

（一）厂商参与国有商业银行、股份制商业银行以及省级农村信用社（农商银行）动态口令认证应用建设情况（建设目标、建设内容、集成情况、建设效果等）。

（二）同业动态口令认证应用实施实践经验（建设模式、实施策略、安全保障、建设周期、实施过程遇到的问题及应对措施、运维保障机制等）。

（三）四川农商联合银行口令认证应用建设实施方案建议（建设方式、相关标准及认证解读、实施周期、集成方案、已售出硬令牌处置方案、存量数据迁移及业务连续性保障方案、高可用设计、实施保障措施及风险应对预案等）。

（四）产品性能指标介绍。

四、企业资质要求

（一）报名厂商应为产品原厂商，不接受代理商报名参与交流。

（二）报名企业需携带资料：

1.有效的营业执照（复印件）、税务登记证（复印件）组织机构代码证（复印件）或三证合一的营业执照副本（复印件）；

2.产品相关证书；

3.法定代表人授权委托书原件（格式见附件）。

注：以上第1、2项查收一张与原件核对无误的复印件（加盖公章），第3项收1份原件。

五、其他要求

（一）报名时间：从本公告发布之日起至2月13日，工作时间内（09:00-17:00，公休日除外）。本时间段内，符合条件的厂商均可报名，计划2月13日完成交流工作，具体交流地点和时间将视厂商报名情况及我行整体工作推进情况另行通知。

（二）报名地址：成都市高新区锦城大道108号。报名联系人：李艳，联系电话：19181976520，邮箱地址：992133@scrcu.com.cn。

（三）报名方式：意向报名厂商发送企业资质要求和交流材料电子版至报名地址电子邮箱，经初审通过后携带纸质材料至报名地址处，安排具体交流时间。

附件：法定代表人授权委托书

四川农村商业联合银行股份有限公司

2026年2月6日