CA数字证书在公路工程招投标活动中应用.docVIP

CA数字证书在公路工程招投标活动中应用 　　【摘 要】信息化是当今世界经济和社会发展的必然趋势。目前我国正大量提倡电子政务和信息化建设。作为有形建筑市场的一部分，招标投标行为整治经历着信息化的变革。本文主要阐述了CA数字证书的特点及其在公路工程招投标活动中的应用。 　　【关键词】CA数字证书；公路工程；招投标 　　1 CA数字证书 　　什么是CA（Certificate Authority）？ 　　CA是PKI系统中通信双方都信任的实体，被称为可信第三方（Trusted Third Party，简称TTP）。CA作为可信第三方的重要条件之一就是CA的行为具有非否认性。作为第三方而不是简单的上级，就必须能让信任者有追究自己责任的能力。CA通过证书证实他人的公钥信息，证书上有CA的签名。用户如果因为信任证书而导致了损失，证书可以作为有效的证据用于追究CA的法律责任。正是因为CA愿意给出承担责任的承诺，所以也被称为可信第三方。在很多情况下，CA与用户是相互独立的实体，CA作为服务提供方，有可能因为服务质量问题（例如，发布的公钥数据有错误）而给用户带来损失。证书中绑定了公钥数据、和相应私钥拥有者的身份信息，并带有CA的数字签名。证书中也包含了CA的名称，以便于依赖方找到CA的公钥、验证证书上的数字签名。 　　数字证书（digital certificate） 　　数字证书就是互联网通讯中标志通讯各方身份信息的一系列数据，提供了一种在Internet上验证您身份的方式，其作用类似于司机的驾驶执照或日常生活中的身份证。它是由一个由权威机构――CA机构，又称为证书授权（Certificate Authority）中心发行的，人们可以在网上用它来识别对方的身份。数字证书是一个经证书授权中心数字签名的包含公开密钥拥有者信息以及公开密钥的文件。最简单的证书包含一个公开密钥、名称以及证书授权中心的数字签名。 　　随着当今时代的飞速发展，招投标业务应用在更多领域，传统的招投标形式，不仅耗时、耗力、耗财，更滋生了很多围标、串标等腐败现象。 　　2 CA数字证书应用的领域 　　CA中心所发放的（CA证书）数字安全证书可以应用于公众网络上的商务活动和行政作业活动，包括支付型和非支付型电子商务活动，其应用范围涉及需要身份认证及数据安全的各个行业，包括传统的商业、制造业、流通业的网上交易，以及公共事业、金融服务业、工商税务海关、政府行政办公、教育科研单位、保险、医疗等网上作业系统。它主要应用于网上购物、企业与企业的电子贸易、安全电子邮件、网上证券交易、网上银行等方面。CA中心还可以与企业代码证中心合作，将企业代码证和企业数字安全证书一体化，为企业网上交易、网上报税、网上报关、网上作业奠定基础，免去企业面对众多的窗口服务的苦累。 　　3 CA数字证书与电子招投标 　　以往的招投标受时间、地域、人文的影响，存在着许多弊病，例如外地投标者的不便、招投标各方的资质，以及招标单位和投标单位之间存在的猫腻关系。而实行网上的公开招投标，经贸委利用数字安全证书对企业进行身份确认，招投标企业只有在通过经贸委的身份和资质审核后，才可在网上展开招投标活动，从而确保了招投标企业的安全性和合法性，双方企业通过安全网络通道了解和确认对方的信息，选择符合自己条件的合作伙伴，确保网上的招投标在一种安全、透明、信任、合法、高效的环境下进行。通过该网上招投标系统，使企业能够制定正确的投资取向，根据自身的实际情况，选择合适的合作者。 　　CA数字证书可以为招投标双方安全通信提供电子认证，使用电子签章保障电子招投标文件的真实性和完整性，能够实现身份识别和电子信息加密，通过验证识别信息的真伪实现对证书持有者身份进行认证。 　　其具招投标功能性、加密性、认证性、完整性、合法性于一身，既能简化用户操作，利于投标人降低成本，同时能有效维护电子招投标系统安全，切实保障各招投标单位信息安全和合法权益不受侵害。 　　图1 CA数字证书的生成 　　图2 　　通过工具软件，除了可以制作招标投标文件外，还可以在标书制作完成后直接由工具对电子标书进行CA认证和数字签名，重现了纸质标书制作中打印出纸质文件后，对文件内要求签章和签名的地方再进行手动签章和签名的过程，同时也减少了招投标人编制招投标文件的工作量，经由编制工具一键生成的电子标书就是一份完整的、具备法律效力的标书。 　　图3 　　4 CA数字证书的河南省公路工程招投标业务平台上的应用 　　河南省公共资源交易综合电子招投标系统于2009年研发成功，2010年正式投入使用，主要用于河南省高速公路建设招投标领域。系统全程采用电子化技术，全程通过互联网实现项目立案、备案、招标、投标、开标、评标以及行政、纪检监督等各项工作。实现不同主管部门、不同行业、不同行政区域间在线审批