CA数字证书在网上远程评标系统中的应用.pdfVIP

Communication 交流 CA数字证书在网上远程评标系统中的应用 ◎ 江苏省建设工程招标投标办公室 杨正超 【摘 要】网上远程评标是电子化 1引言 本、提高评标工作效率等优点。 招投标的重要组成部分，是招投标信息 网上远程评标是近年来出现的一 然而，网络在带来便利的同时也带 化发展的趋势。近年来，网上远程评标 种新型的评标方式，是利用现代网络技 来了不安全因素。网络的开放性，使人 在江苏省政府投资建设工程中得到了广 术，将项目招标人、投标人与评标专家 们可以自由自在地与网络的另一端进行 泛的应用，实现了标书电子化、评委异 进行地域的隔离，通过专门的计算机评 交流，没有有效的身份认证机制，如何 地化、评标远程化、管理网络化、监控 标系统，由不同城市的评标专家通过互 确保参与网上评标的用户就是该项目对 实时化，取得良好的应用效果。本文针 联网登陆评标服务器，获取电子投标文 应的合法评委？大量的评标信息在网络 对网上远程评标系统存在的安全和可信 件，实现不同地区评标专家同时对同一 上进行传输，如何保证数据的保密和安 问题，将第三方认证机构基于数字证书 个项目进行远程评标。与传统的人工评 全？这些问题的存在直接影响到网上招 的认证技术应用在网上远程评标中，分 标方式相比，网上评标具有预防评标专 投标工作的发展，影响到招标人、投标 析了CA数字证书认证技术的优势，介 家与投标人串通行为、实现不同地区评 人乃至整个社会的利益。 绍了将CA嵌入网上远程评标系统的做 标专家资源共享、有效降低企业投标成 本文提出了将数字证书技术引入 法，保证远程评标过程和结果的真实 性、可信性、安全性和合法性。 作者简介 【关键词】CA数字证书 身份认 杨正超，江苏省建设工程招标投标办公室工程师，注册造价工程师，长期从事 证 数字签名 网上远程评标 招投标项目管理和招投标信息化工作。 66 JSXX 08/2010 交流 Communication 网上远程评标系统，利用合法的第三方 特定的仅为本人所知的私有密钥 （私 的。 机构发出的CA 数字证书来确保网上远 钥），用它进行解密和签名；同时设定 程评标的保密性、完整性、不可否认性 一把公共密钥 （公钥）并由本人公开， 3 CA数字证书在网上远程评 和身份的确认。 为一组用户所共享，用于加密和验证签 标中的应用 名。当发送一份保密文件时，发送方使 3.1 评委身份认证 2基于数字证书的CA认证技 用接收方的公钥对数据加密，而接收方 3.1.1 存在问题和解决方法 术 则使用自己的私钥解密，这样信息就可 传统的身份认证方式一般采用“用 2.1 数字证书的定义 以安全无误地到达目的地了。通过数字 户名+ 口令”的弱认证方式，这种认证 数字证书就是网络通讯中标志通 的手段保证加密过程是一个不可逆过 用户的模式，存在极大的隐患，具体表 讯各方身份信息的一系列数据，其作用 程，即只有用私有密钥才能解密。 现在： 类似于现实生活中的身份证。它是由一 如果用户需要发送加密数据，发送 1）口令易被猜测； 个权威机构发行的，人们可以在交往中 方需要使用接收方的数字证书 （公开密 2 ）口令在公网中传输，容易被截 用它来识别对方的身份。 钥）对数据进行加密，而接收方则使用 获； 使用数字证书，通过运用对称和非 自己的私有密钥进行解密，从而保证数 3 ）一旦口令泄密，所有安全机制 对称密码体制等密码技术建立起一