【工程管理】阿须数字印章网络招标解决方案.docVIP

天马行空官方博客：/tmxk_docin ；QQ:1318241189；QQ群：175569632 阿须数字印章网络招标解决方案 为了高效率利用实行贷款，我国开始以招投标的方式进行采购活动。随着中国市场经济的不断深化，尤其在《中华人民共和国招标投标法》出台后，以法律的形式规范了这种采购的方式，使招标采购迅速为社会各界所接受，并在采购活动中发挥着越来越重要的作用。目前，企业频繁的利用招标的方式进行物资采购，在引入这一先进采购手段的同时也增加业务处理的复杂度，如何提高业务处理效率、改善采购质量、充分发挥招标采购的优势、为企业提供更优质的物资供应服务，成为各企业物资管理的一个重要命题。网上招投标实现了招标过程的电子化管理和运作，使招标理念和信息技术完美结合，有效降低采购成本，提高招标工作效率，规范业务流程。但是任何电子商务的发展都不可避免地受到安全性和可靠性的严峻考验，阿须数字印章系统正是为了解决电子商务中存在的这些问题应运而生的高安全性、高可靠性的电子安全产品。 　　网上招投标系统流程: 　　阿须数字印章:利用 数字水印 技术，结合 PKI 数字证书，在Word、Excel、PDF等各类电子文档上加上起到防伪、防抵赖作用的电子签章，并以传统印章图案的形式嵌入到电子文档中、其效果就如物理签章一样。由于结合了数字证书、数字水印等安全技术，其安全性较物理签章更高，并可以大大降低传统签章文件在纸张、传递等方面的成本，使用起来也更为方便。 　　数字证书:是一个符合一定格式的电子文件，用来识别电子证书持有者的真实身份。 　　数字水印:往多媒体数据(如图像、声音、视频信号等)中添加某些数字信息以达到版权保护等作用。 　　电子签名:在数据电文中以电子形式所含、所附或在逻辑上与数据电文有联系的数据，它可用于鉴别与数据电文相关的签名人和表明签名人认可数据电文所含信息。 　　网络拓扑图: 说明: 　　¨ 招标机构一般都设置有自己的数据库服务器和备份服务器，对自身的资料进行保护和备份。然而数据库服务器在招标机构不是必要的。招标机构只要有能够上网的计算机，连接到招投标平台就能够完成招标任务。 　　¨ 投标机构的终端计算机需要安装阿须数字印章系统和阿须签名检测系统，另外只要有能够上网的计算机，连接到招投标平台就能够完成投标任务。 　　¨ 网上招投标平台是基于B2B的电子商务平台，需要基本的Web和数字印章服务器，数据库服务器，证书服务器和备份服务器。 　　阿须数字印章系统工作流程: 　　加盖印章的步骤如下: 1. 通过有效的身份验证，选择印章使用许可证; 　　2. 对印章使用许可证进行有效性查看，如果许可有效则进入下一步，否则被拒绝通过; 　　3. 检查授权使用对象的身份，合法的身份通过进入下一步，非法则被拒绝通过; 4. 前面验证都通过时，则可以得到有效合法的印章图片; 5. 由取得的印章图片得到印章控件。 　　验证使用者身份有效性的步骤如下: 1. 获取许可证中的授权使用者的证书ID; 　　2. 通过OCSP查看证书ID的有效性，合法则进入下一步，非法证书被拒绝; 3. 通过得到的合法的证书ID进行证书容器的搜索; 4. 从搜索到的证书容器中获得证书私钥随机信息签名; 　　对得到的随机信息签名进行解密，与原始随机信息进行对比，如果一致，则证明使用者身份合法有效，不一致，则非授权使用者。 　　阿须签名检测系统工作流程: 　　总体架构图: 功能: 　　阿须数字印章系统: 　　阿须数字印章系统实现对标书的电子签名，并对标书实现保护。 第一步，获取标书。 第二步，通过用户EKey获取用户数字证书和私钥。 　　第三步，使用用户数字证书和私钥对标书进行数字签名。 第四步，获取用户印章。 　　 第五步，将数字签名信息作为数字水印添加到用户印章中，生成数字印章。 　　第六步，将数字印章和标书结合，实现对标书的保护。 　　阿须签名检测系统: 　　阿须签名检测系统实现对受阿须数字印章系统保护的标书的外部检测。 第一步，获取标书路径。 　　第二步，检测标书是否受阿须数字印章系统保护，以及证书有效性。 　　性能: 　　阿须数字印章系统: 　　¨ 安全性 完整、可靠的安全性是电子政务成功的关键。本系统采用不对称加密算法和Hash函数计算原始文档的数字签名，其可靠性非常高。并且完全兼容建立在开放公共网络中进行机密数据传输的其它安全机制 (如第三方CA认证，VPN技术等)，以及政府内部办公系统的安全机制 (如防火墙技术、智能IC卡等)。 　　¨ 易用性 提供整套公章录入和管理系统，现有物理形式的实物公章可以方便地录入到系统中，转存为数字公章。与公共数据库结合，形成方便简洁的公章管理模块。更具体的讲，通过文字处理软件中的插件或单独的印章生成程序，带有数字印章的文件可以在计