关于广陵区财政局财政综合业务平台数字证书软硬件一体化应用项目 .docVIP

关于广陵区财政局财政综合业务平台数字证书软硬件一体化应用项目增购加密机密钥询价公告 采购人名称：扬州市广陵区财政局 二、采购项目名称：广陵区财政局财政综合业务平台数字证书软硬件一体化应用增购加密机钥匙 三、招标项目概况（内容、用途、简要技术要求等）： （一）财政综合业务平台应用要求 1、数字证书申请 用户申请数字证书，财政综合业务平台系统调用接口申请数字证书，转发向CA系统发起证书签发请求。CA系统由加密机密钥对，在获得密钥对后采用合适的模板签发数字证书，并下发，然后通过WEB页面为行政事业单位用户提供证书下载和安装。 2、综合业务平台业务系统登录 具有数字证书的行政事业单位用户可采用数字证书请求身份认证。财政综合业务平台用户端向平台业务系统发送身份认证请求，平台业务系统将向其返回一个随机数。行政事业单位用户端在获得随机数后，调用证书的私钥对随机数进行签名，然后组织其他一些认证信息共同发送到平台业务系统。平台业务系统获得认证请求后，首先调用数字证书认证系统的服务接口，验证用户数字证书的状态。在验证通过后，采用用户证书验证随机数签名，验签通过后则可认为该用户的数字证书是合法有效的，进而根据数字证书的信息项确定用户的身份后结合系统策略确认是否用户登录，将结果返回给行政事业单位用户。 3、操作行为签名验签 行政事业单位用户发起财政综合业务平台业务操作请求时，可调用客户端统一控件对请求进