网上招投标数字证书应用解决的方案201213.doc

PAGE PAGE 12 网上招投标数字证书应用 解决方案 二〇一二年三月 山东省数字证书认证管理有限公司 目 录 TOC \o 1-3 \h \z \u HYPERLINK \l _Toc318748795 一、背景介绍 PAGEREF _Toc318748795 \h 3 HYPERLINK \l _Toc318748796 （一）网上招投标管理平台的产生与发展 PAGEREF _Toc318748796 \h 3 HYPERLINK \l _Toc318748797 （二）网上招投标管理平台对电子认证的需求 PAGEREF _Toc318748797 \h 3 HYPERLINK \l _Toc318748798 二、必要性与可行性分析 PAGEREF _Toc318748798 \h 4 HYPERLINK \l _Toc318748799 （一）应用电子认证的必要性 PAGEREF _Toc318748799 \h 4 HYPERLINK \l _Toc318748800 （二）应用电子认证的可行性 PAGEREF _Toc318748800 \h 5 HYPERLINK \l _Toc318748801 三、解决方案 PAGEREF _Toc318748801 \h 6 HYPERLINK \l _Toc318748802 （一）安全登录 PAGEREF _Toc318748802 \h 6 HYPERLINK \l _Toc318748803 （二）安全站点认证 PAGEREF _Toc318748803 \h 7 HYPERLINK \l _Toc318748804 四、网上招投标应用证书 PAGEREF _Toc318748804 \h 8 HYPERLINK \l _Toc318748805 五、办公OA数字证书应用 PAGEREF _Toc318748805 \h 10 HYPERLINK \l _Toc318748806 六、数字证书发放及服务 PAGEREF _Toc318748806 \h 10 HYPERLINK \l _Toc318748807 七、报价 PAGEREF _Toc318748807 \h 11 HYPERLINK \l _Toc318748808 八、名词解释 PAGEREF _Toc318748808 \h 12 一、背景介绍 （一）网上招投标管理平台的产生与发展 随着科技的发展，尤其是以计算机技术为基础的互联网技术的发展，信息技术逐渐融入人们生产生活的各个方面，提高了生产效率，为人们的生活节约了时间和金钱。基于网络计算和交互特性进行网上网上招投标管理和招投标，也逐渐成为发展的趋势，很多的交易单位都在开始着手将整套的资源交易的流程搬到网上，开始体验网上网上招投标管理和招投标独有的优势： 由于不需要租用场地进行信息发布和答疑工作，节省了交易单位的会务费用和交通费用。 不需要为了交易的出差和异地办公，大大降低企业的交易成本，最终也会以更低廉的采购成本回馈交易单位。 通过网络进行沟通，大大提高了办事效率，缩短了交易的时间。 通过网络进行的交易活动，交易过程中双方人员可以不见面，减少可能发生的暗箱操作。更加透明，体现了公开、公平、公正的资源交易理念。 （二）网上招投标管理平台对电子认证的需求 网上招投标管理平台作为一种网络信息应用系统，具有其他的信息系统类似的安全隐患和安全问题： (1)用户身份无法确认 由于传统的“用户名+口令”登录方式，用户名及口令以明文的形式存储到数据库，很容易被破解，并且通过用户名无法有效地判断登录系统用户的真实身份。? 网络技术发展以来，PKI(公钥基础设施)体系以其特有的安全性成为目前为止最安全的加密认证体系，为上述在应用系统中的认证、授权、抗抵赖提供了可靠的保障。基于PKI的电子认证技术应用于网上招投标管理平台，可有效解决诸多安全问题，主要表现在以下几个方面： 1.身份认证 通过电子认证技术的应用，可以实现对人员、企业的身份认证，确保身份的真实、可信。通过为人员、企业发放数字证书，就等于为其签发了一张“电子身份证”，“电子身份证”采用高强度的密码技术，可有效解决其身份真实性问题。 2.防木马病毒侵害 信息系统传统的“账号+密码”登录方式存在被木马病毒盗取帐户、密码等用户信息的风险，使用安全USBKEY数字证书登录，只有拥有USBKEY物理介质才可登录应用系统，防止盗号事件的发生。 二、必要性与可行性分析 （一）应用电子认证的必要性 2005年《电子签名法》的颁布实施，规范了电子签名行为，确立了电子签名的法律效力，为全面推广电子认证奠定了法律基础。 《关于印发国家电子政务总体框架的