文档介绍：基于移动端CA技术的中国海油采办系统数字证书升级思考该论文来源于网络,本站转载的论文均是优质论文,供学****和研究使用,文中立场与本网站无关,版权和著作权归原作者所有,如有不愿意被转载的情况,请通知我们删除已转载的信息,如果需要分享,请保留本段说明。摘要:为实现电子招投标的安全保障需求,目前大部分采购平台已采用基于硬件介质的数字证书模式,文章阐述了该模式使用过程中存在的问题,并介绍了一种新技术-移动端CA技术的应用场景及其优劣势,对如何提升中国海油采办系统数字证书进行了思考。关键词:采办系统;数字证书;移动端CA技术中图分类号::A文章编号:2095-2945(2019)32-0017-02 Abstract:Inordertomeetthesecurityrequirementsofelectronicbidding,-mobileCAtechnology,anddiscusseshowtoimprovethedigitalcertificateofChinaOffshoreOilAcquisitionSystem. Keywords:acquisitionsystem;digitalcertificate;mobileCAtechnology 1概述自中国海油集团有限公司采办业务管理与交易系统(下称采办系统)2015年底投入运行以来,已在全集团各二级单位、近千家采购单元全面运行,为数万名内、外部用户提供服务,实现全流程在线电子化交易,目前系統累计受理、授标项目已达十数万项。为保证过程中信息的真实性,确保数据不被篡改、可追溯不遗漏,且同时满足《电子招投标办法》对用户身份认证及文件加解密等方面的要求,采办系统2015年搭建了外部CA认证+内部RA中心的数字证书管理体系,为中国海油数万家供应商办理了数字证书(CA证书),以实现投标数据安全。 2CA使用现状采办系统颁发的数字证书,采用了目前普遍的硬件介质+证书的形式,主要包括:(1)硬件介质(华申,USBKey,U盾),具有传输速度快、有效期长的特点。(2)企业数字证书,代表供应商企业身份。(3)电子签章,用于投标文件的签章及验章,通常包括企业签章、法人签章。新办数字证书时,供应商通过采办系统提交申请,审核完毕后由外部CA中心颁发证书并下载至U盾中。供应商可以使用数字证书,对投标文件进行签章及加解密。数字证书上线4年以来,已为供应商提供了近10万次投标安全保护,但经过广泛调研,笔者发现CA证书使用过程仍存在一些问题,具体如下: ,目前数字证书和签章普遍采用了ActiveX安全控件开展安全保障。ActiveX是微软公司关于策略性面向对象程序及工具的统称,可以执行指定任务。然而,由于ActiveX为微软公司的