《招投標(biāo)系統(tǒng)電子簽名和數(shù)字證書認(rèn)證加密解決方案.doc》由會(huì)員分享，可在線閱讀，更多相關(guān)《招投標(biāo)系統(tǒng)電子簽名和數(shù)字證書認(rèn)證加密解決方案.doc（2頁珍藏版）》請?jiān)谘b配圖網(wǎng)上搜索。

招投標(biāo)系統(tǒng)電子簽名和數(shù)字證書認(rèn)證加密解決方案 1、 用戶背景 中國聯(lián)通某省分公司在全省設(shè)有273個(gè)營業(yè)網(wǎng)點(diǎn)，移動(dòng)電話用戶總數(shù)已突破430萬戶，各類綜合用戶突破500萬戶。 2、 用戶需求 總結(jié)用戶需求如下： l 中國聯(lián)通某省分公司具有常年供應(yīng)商200余家，隨著招投標(biāo)系統(tǒng)的采用，將越來越多采用在線招投標(biāo)方式； l 涉及到諸多的招投標(biāo)敏感問題，需要保證在線招投標(biāo)用戶身份的真實(shí)性； l 招標(biāo)書的發(fā)放和投標(biāo)書的上傳將通過電子方式，需要實(shí)現(xiàn)招標(biāo)書和投標(biāo)書的完整性和不可抵賴性； l 所有的招標(biāo)書和投標(biāo)書必須進(jìn)行加密傳輸，確保其在傳輸過程中不能被竊聽和篡改； l 所有投標(biāo)書要求被加密存儲(chǔ)，不到開標(biāo)時(shí)間，業(yè)主單位，專家都不能解密閱覽，要確保招投標(biāo)的嚴(yán)肅性和公平性。 3、 解決方案 根據(jù)用戶需求，系統(tǒng)的解決方案如下： l 建設(shè)數(shù)字證書服務(wù)器，負(fù)責(zé)證書的發(fā)放和全生命周期的管理，證書和CRL發(fā)布到Domino的LDAP服務(wù)器； l 采用USB KEY來存儲(chǔ)用戶證書，在應(yīng)用服務(wù)器上部署服務(wù)器證書，確保用戶登錄時(shí)候?qū)崿F(xiàn)雙向的身份認(rèn)證，確保身份的真實(shí)性； l 認(rèn)證通過后，建立SSL通道，所有數(shù)據(jù)在SSL通道內(nèi)加密傳輸，確保數(shù)據(jù)傳輸?shù)臋C(jī)密性； l 在用戶的客戶端部署簽名控件，所有服務(wù)器下發(fā)的招標(biāo)書經(jīng)過服務(wù)器電子簽名，客戶端在下載后進(jìn)行校驗(yàn)；所有客戶端上載的投標(biāo)書在用戶端進(jìn)行電子簽名，經(jīng)過服務(wù)器端校驗(yàn)，確保招標(biāo)書的完整性，操作不可抵賴性； l 所采用數(shù)字信封技術(shù)，在招標(biāo)書上傳前進(jìn)行加密，同時(shí)采用業(yè)主單位的公鑰加密。不到開標(biāo)日期，投標(biāo)商不到場情況下，確保招標(biāo)書不能被閱覽，確保投標(biāo)書存儲(chǔ)的機(jī)密性，確保招標(biāo)過程的公平性。 4、 用戶收益 用戶收益如下： l 實(shí)現(xiàn)個(gè)招投標(biāo)過程的安全保證：包括投標(biāo)商身份的真實(shí)性，投標(biāo)書傳輸?shù)臋C(jī)密性，投標(biāo)書本身的完整性和不可抵賴性，投標(biāo)書存儲(chǔ)的機(jī)密性。 確保招標(biāo)過程的公平性，保證電子招投標(biāo)業(yè)務(wù)的正常運(yùn)行。 ---------------------------------------------------------------------------------------------------------------------- 北京安軟天地科技有限公司 專業(yè)的應(yīng)用安全服務(wù)提供商，主要提供CA系統(tǒng)、SSL VPN設(shè)備，以及身份認(rèn)證、電子簽名、電子印章、文檔保護(hù)、加密解密等解決方案，在金融、政府、電力、石油石化行業(yè)有大規(guī)模成熟應(yīng)用。 www.scanywhere.com