电子招投标安全数据交换模型设计简介.pdfVIP

电子招投标安全数据交换模型设计简介 文 ／潘 焱 摘要 ： 随着电子招标工作的推进，如何确保 电子招投标的安全，成为电子招投标工作能否顺利开展的关键问题 之一。XML技术作为数据交换的重要技术手段已经成为电子招投标过程中数据交换的通用规范。本文在现有 电 子招投标业务流程的基础上，提出了通过重新定义XML基础数据类型将招标文件与投标文件合二为一的模型， 并利用数字信封加密技术提高了电子招标数据流转过程 中的安全保密性。 关键词 ：电子招投标 XML 数字证书 数字信封加密技术 中图分类号 ：F284 文献标识码 ：A 文章编号 ：2095—6029(2014)06—0049—02 一 、 引言 程 中既要考虑两个文件使用者的不同，又要考虑 2013年 5月 1日，国家发展和改革委员会等 在 电子评标过程 中电子招投标平台对投标符合度 七部委联合发布的 《电子招标投标办法》正式实 智能分析 的方便性。特别是类似建筑行业 的工程 施 。电子招投标在利用技术手段解决弄虚作假、 量清单一类的招投标，如果投标文件对招标文件 暗箱操作、串通投标、限制排斥潜在投标人等突 中提 出的工程量进行了调整将影响投标结果的准 出问题方面具有一定优势。但如何解决数据交换 确性与公平性。因此，如果能将招标文件与投标 的安全保密与责任认定也成为 电子招投标工作推 文件合二为一，将大大方便 电子招投标工作，而 进过程 中十分关键的问题 。传统的电子招投标流 且有利于在招标过程中参与人员的身份控制与数 程是将招标文件与投标文件分别流转，本文在通 据 的责任认定。 用 XML的基础上，通过对 电子招投标流程的业务 分析，提出了将招标文件与投标文件合二为一的 三、招投标文件的结构设计 数据交换模型，以及利用数字证书、PKI技术对 本文提出将招标文件与投标文件合二为一的 招投标数据进行防伪签名、安全加密的数据交换 新数据交换模型，这种招投标文件可更好地对投 模型。 标过程中用户 的身份进行认证 ，同时也方便对投 标符合度的校验，尽量减少在投标过程中的人工 二、电子招投标过程中存在 问题分析 干预。 由于招投标文件要在招标人、投标人及招投 1．数据文件整体结构 标代理机构三者之间流转，因此，其数据交换过 本模型将 电子招投标文件分为招标信息、投 程中存在 的安全 问题主要表现在文件所有者身份 标信 息、正文部分、防伪信 息 四个部分。其 中， 的确认、传输过程 中数据 的加密、数据存储过程 招标信息由招标人填写、投标信息由投标人填写， 中加密三大方面。同时，由于 目前通行的招投标 正文部分可根据格式 由招、投标人分别填写，但 方法是由招标人编写招标文件，投标人根据招标 需要在数据 中注 明是投标人还是招标人填写的， 文件编写投标文件 ，因此，招标文件与投标文件 任何人不可修改非本人填写的信息。防伪信息 由 是两个不 同的文件。这就导致在安全流程设计过 软件实现。 2014-6Zhaobiaoyutoubiao ·49 电子 招 投 标 Electronic Biddino 2．数据类型签名属性定义