网上招投标数字证书应用解决方案2012(1).3.docVIP

网上招投标数字证书应用 解决方案 二〇一二年三月 山东省数字证书认证管理有限公司 目 录 一、背景介绍 3 （一）网上招投标管理平台的产生与发展 3 （二）网上招投标管理平台对电子认证的需求 3 二、必要性与可行性分析 4 （一）应用电子认证的必要性 4 （二）应用电子认证的可行性 5 三、解决方案 6 （一）安全登录 6 （二）安全站点认证 7 四、网上招投标应用证书 8 五、办公OA数字证书应用 10 六、数字证书发放及服务 10 七、报价 11 八、名词解释 12 一、背景介绍 （一）网上招投标管理平台的产生与发展 随着科技的发展，尤其是以计算机技术为基础的互联网技术的发展，信息技术逐渐融入人们生产生活的各个方面，提高了生产效率，为人们的生活节约了时间和金钱。基于网络计算和交互特性进行网上网上招投标管理和招投标，也逐渐成为发展的趋势，很多的交易单位都在开始着手将整套的资源交易的流程搬到网上，开始体验网上网上招投标管理和招投标独有的优势： 由于不需要租用场地进行信息发布和答疑工作，节省了交易单位的会务费用和交通费用。 不需要为了交易的出差和异地办公，大大降低企业的交易成本，最终也会以更低廉的采购成本回馈交易单位。 通过网络进行沟通，大大提高了办事效率，缩短了交易的时间。 通过网络进行的交易活动，交易过程中双方人员可以不见面，减少可能发生的暗箱操作。更加透明，体现了公开、公平、公正的资源交易理念。 （二）网上招投标管理平台对电子认证的需求 网上招投标管理平台作为一种网络信息应用系统，具有其他的信息系统类似的安全隐患和安全问题： (1)用户身份无法确认 由于传统的“用户名+口令”登录方式，用户名及口令以明文的形式存储到数据库，很容易被破解，并且通过用户名无法有效地判断登录系统用户的真实身份。? 网络技术发展以来，PKI(公钥基础设施)体系以其特有的安全性成为目前为止最安全的加密认证体系，为上述在应用系统中的认证、授权、抗抵赖提供了可靠的保障。基于PKI的电子认证技术应用于网上招投标管理平台，可有效解决诸多安全问题，主要表现在以下几个方面： 1.身份认证 通过电子认证技术的应用，可以实现对人员、企业的身份认证，确保身份的真实、可信。通过为人员、企业发放数字证书，就等于为其签发了一张“电子身份证”，“电子身份证”采用高强度的密码技术，可有效解决其身份真实性问题。 2.防木马病毒侵害 信息系统传统的“账号+密码”登录方式存在被木马病毒盗取帐户、密码等用户信息的风险，使用安全USBKEY数字证书登录，只有拥有USBKEY物理介质才可登录应用系统，防止盗号事件的发生。 二、必要性与可行性分析 （一）应用电子认证的必要性 2005年《电子签名法》的颁布实施，规范了电子签名行为，确立了电子签名的法律效力，为全面推广电子认证奠定了法律基础。 《关于印发国家电子政务总体框架的通知》（国信[2006]2号）、《中共中央办公厅/国务院办公厅转发国家信息化领导小组关于推进国家电子政务网络建设的意见的通知》（中办发[2006]18号），《关于印发电子政务电子认证体系建设总体规划的通知》（国密局联[2007]2号），均提出“推广使用电子认证，对促进电子政务业务应用，保障电子政务活动有序开展具有重要意义。”为电子认证的应用推广提供了广泛的政策支持。 基于PKI/CA技术的电子认证，可实现网络环境中的身份认证、授权管理和责任认定，有效解决网络活动中的安全问题，为营造安全、可信的网络信任环境提供坚实的技术保障。 采用电子认证后，不但显著加强了网络信息的安全，还使网上审批得以真正实现，确保网上行为的法律问题可追溯，实现无纸化管理，大大提高办公效率。 （二）应用电子认证的可行性 电子认证经过大范围的实际应用验证，技术上已十分成熟，使用、操作非常简便，不再是复杂问题。山东省数字证书认证管理有限公司（简称山东CA）是我国第一家获得《电子认证服务许可证》的、山东省唯一的电子认证服务机构，是信任认证和信息安全服务的专业提供商，是网络信任体系建设与运营的主体，主要从事电子政务、电子商务有关的电子认证服务业务。自2001年成立以来已在省府办公厅、青岛市政府、潍坊市政府、省质监局、省工商、济南国税、中行山东省分行、商业集团、威海三角轮胎、江西金利达医药采购平台等政府部门、企事业单位得到成功应用，已发放数字证书100余万张。 三、解决方案 利用基于数字证书的用户身份认证技术对网上询价及报价、招标、答标、评标等敏感信息进行加密、数字签名，以确保这些信息的完整性，确认系统用户的真实身份和信息的真实来源，防止出现抵赖行为或他人冒充伪造篡改数据。利用基于数字证书的SSL安全通信协议，对在网络上传输的招标信息进行加密，防止敏感信息泄漏。 （一）安全登录 为了保障信息管理系统