文档介绍：网上招投标数字证书应用
解决方案
二〇一二年三月
山东省数字证书认证管理有限公司
目录
一、背景介绍 3
(一)网上招投标管理平台的产生与发展 3
(二)网上招投标管理平台对电子认证的需求 3
二、必要性与可行性分析 4
(一)应用电子认证的必要性 4
(二)应用电子认证的可行性 5
三、解决方案 6
(一)安全登录 6
(二)安全站点认证 7
四、网上招投标应用证书 8
五、办公OA数字证书应用 10
六、数字证书发放及服务 10
七、报价 11
八、名词解释 12
一、背景介绍
(一)网上招投标管理平台的产生与发展
随着科技的发展,尤其是以计算机技术为基础的互联网技术的发展,信息技术逐渐融入人们生产生活的各个方面,提高了生产效率,为人们的生活节约了时间和金钱。基于网络计算和交互特性进行网上网上招投标管理和招投标,也逐渐成为发展的趋势,很多的交易单位都在开始着手将整套的资源交易的流程搬到网上,开始体验网上网上招投标管理和招投标独有的优势:
由于不需要租用场地进行信息发布和答疑工作,节省了交易单位的会务费用和交通费用。
不需要为了交易的出差和异地办公,大大降低企业的交易成本,最终也会以更低廉的采购成本回馈交易单位。
通过网络进行沟通,大大提高了办事效率,缩短了交易的时间。
通过网络进行的交易活动,交易过程中双方人员可以不见面,减少可能发生的暗箱操作。更加透明,体现了公开、公平、公正的资源交易理念。
(二)网上招投标管理平台对电子认证的需求
网上招投标管理平台作为一种网络信息应用系统,具有其他的信息系统类似的安全隐患和安全问题:
(1)用户身份无法确认
由于传统的“用户名+口令”登录方式,用户名及口令以明文的形式存储到数据库,很容易被破解,并且通过用户名无法有效地判断登录系统用户的真实身份。 
网络技术发展以来,PKI(公钥基础设施)体系以其特有的安全性成为目前为止最安全的加密认证体系,为上述在应用系统中的认证、授权、抗抵赖提供了可靠的保障。基于PKI的电子认证技术应用于网上招投标管理平台,可有效解决诸多安全问题,主要表现在以下几个方面:

通过电子认证技术的应用,可以实现对人员、企业的身份认证,确保身份的真实、可信。通过为人员、企业发放数字证书,就等于为其签发了一张“电子身份证”,“电子身份证”采用高强度的密码技术,可有效解决其身份真实性问题。

信息系统传统的“账号+密码”登录方式存在被木马病毒盗取帐户、密码等用户信息的风险,使用安全USBKEY数字证书登录,只有拥有USBKEY物理介质才可登录应用系统,防止盗号事件的发生。
二、必要性与可行性分析
(一)应用电子认证的必要性
2005年《电子签名法》的颁布实施,规范了电子签名行为,确立了电子签名的法律效力,为全面推广电子认证奠定了法律基础。
《关于印发<国家电子政务总体框架>的通知》(国信[2006]2号)、《中共中央办公厅/国务院办公厅转发<国家信息化领导小组关于推进国家电子政务网络建设的意见>的通知》(中办发[2006]18号),《关于印发<电子政务电子认证体系建设总体规划>的通知》(国密局联[2007]2号),均提出“推广使用电子认证,对促进电子政务业务应用,保障电子政务活动有序开展具有重要意义。”为电子认证的应用推广提供了广泛的政策支持。
基于PKI/CA技术的电子认证,可实现网络环境中的身份认证、授权管理和责任认定,有效解决网络活动中的安全问题,为营造安全、可信的网络信任环境提供坚实的技术保障。
采用电子认证后,不但显著加强了网络信息的安全,还使网上审批得以真正实现,确保网上行为的法律问题可追溯,实现无纸化管理,大大提高办公效率。
(二)应用电子认证的可行性
电子认证经过大范围的实际应用验证,技术上已十分成熟,使用、操作非常简便,不再是复杂问题。山东省数字证书认证管理有限公司(简称山东CA)是我国第一家获得《电子认证服务许可证》的、山东省唯一的电子认证服务机构,是信任认证和信息安全服务的专业提供商,是网络信任体系建设与运营的主体,主要从事电子政务、电子商务有关的电子认证服务业务。自2001年成立以来已在省府办公厅、青岛市政府、潍坊市政府、省质监局、省工商、济南国税、中行山东省分行、商业集团、威海三角轮胎、江西金利达医药采购平台等政府部门、企事业单位得到成功应用,已发放数字证书
100余万张。
三、解决方案
利用基于数字证书的用户身份认证技术对网上询价及报价、招标、答标、评标等敏感信息进行加密、数字签名,以确保这些信息的完整性,确认系统用户的真实身份和信息的真实来源,防止出现抵赖行为或他人冒充伪造篡改数据。利用基于数字证书的SSL安全通信协议,对