数字证书在网上招投标系统运营中的应用.docVIP

PAGE PAGE 1 数字证书在网上招投标系统运营中的应用 　　摘要：随着招投标市场不断发展，对招投标管理的要求不断提高。南京市建设工程交易中心在传统管理模式的基础上勇于突破，建立了“e路阳光”网上招投标系统。网上招投标系统对于安全性的要求非常高。本文分析了网上招投标系统平台运营中需要解决的安全问题，介绍了如何利用数字证书的各项功能来解决这些安全问题。阐述了具体的安全业务流程以及数字证书在其中的应用。 　　关键词：数字证书招投标网上e路阳光安全性 　　Abstract:withthecontinuousdevelopmentofthebiddingmarket,toimprovebiddingmanagementrequirements.Nanjingconstructionprojectexchangecentertobreakthroughinthetraditionalmanagementmode,setupesunshineonlinebiddingsystem.Onlinebiddingsystemforsafetyrequirementsareveryhigh.Thispaperanalyzesthesecurityproblemsneedtobesolvedinbiddingsystemoperationplatformofonlinebidding,introduceshowtousethevariousfunctionsofthedigitalcertificatetosolvethesesecurityproblems.Expoundstheconcretesecuritybusinessprocessandtheapplicationofdigitalcertificate. 　　Keywords:digitalcertificatebiddingonlineesunshinesafety 　　TU723.2 　　1背景 　　近年来，招标投标市场新情况、新问题不断涌现，南京市建设工程交易中心始终把权力阳光运行作为构建惩防体系的重要抓手，紧紧围绕建设工程招投标重点环节，不断完善、规范和创新，努力开辟招标投标管理的新途径，改变传统管理模式，通过运用现代技术，建立一套不以时移、不以物换、不以人替,切合实际，涵盖各个环节、共享信息资源、具有智能化操作和监控评价功能的招投标管理信息系统，历时三年建立了“e路阳光”网上招投标平台，通过建设网上招投标系统，将传统方式的招投标全部搬上网络进行，有力促进了工程招标投标工作更加“公开透明、便捷高效、诚实信用、节约环保、监 　　管有力、反腐有效”，不断推动有形建筑市场又好又快发展，但由于众所周知的招投标业务的特殊性，网上招投标的业务对于安全性要求非常高，南京建设工程交易中心充分意识到系统建设安全性的重要，采用国内国际先进的PKI技术，使用基于数字证书技术的安全应用解决方案为网上招投标业务系统建设服务。本文以中国金融认证中心（以下简称CFCA）提供的网上招标数字证书为例，着重阐述南京建设工程交易中心网上招投标系统对数字证书的应用研究。 　　2“e路阳光”网上招投标平台安全性分析 　　与传统的招投标业务相比，网上招投标系统提高了企业工作效率，大大降低企业的投标成本和招标机构的招标成本，招投标双方通过招投标业务平台实现异地办公，省时、省力。同时，便利与安全永远都是一个很难平衡的课题，在“网上招投标系统”中亦然。与传统招投标方式相比，在招投标的招标方、投标方不能见面，无法提交纸质的标书，如何认定招标方、投标方的身份，如何加密投标文件和报价文件，如何确保招投标文件的不可抵赖性和完整性都是在线招投标系统需要解决的问题。这就给招投标业务系统的建设者提出了新的问题。另外，由于招投标业务对于投标时间的敏感要求，必须在上传标书的同时完成“时间戳”的加盖工作，保证投标文件的上传时间的有效性与不可修改，同时此“时间戳”中的时间源必须来自标准时间源，才能保证招投标截标时间的公证性。 　　以上的安全问题为网上招投标系统使用过程中可能遇到的问题，传统的用户名/密码方式、以及所谓动态口令方式安全性很低的，用户名和口令在公网上容易被窃取，其次招投标文件的保密性、不可否认性无法保证，截标时间的公正和不可否认性更无从谈起。目前业界认可的基于PKI的数字证书电子签名技术是解决上述问题的有效机制。在网上招投标中嵌入基于PKI技术的数字证书安全应用平台可以巧妙的将以上多种安全应用需求都得到满足，且不降低系统的可用性。 　　3.采用数字证书可以解决的安全问题 　　南京建设工程交易中心网上网上招投标系统中需要解决的安全问题有身份认证、访问控制、信息保密性、信息防窜改性以及抗抵赖性和时间戳。 　　3.1身份认证