《招投標系統(tǒng)電子簽名和數(shù)字證書認證加密解決方案.doc》由會員分享，可在線閱讀，更多相關《招投標系統(tǒng)電子簽名和數(shù)字證書認證加密解決方案.doc（2頁珍藏版）》請在裝配圖網上搜索。

招投標系統(tǒng)電子簽名和數(shù)字證書認證加密解決方案 1、 用戶背景 中國聯(lián)通某省分公司在全省設有273個營業(yè)網點，移動電話用戶總數(shù)已突破430萬戶，各類綜合用戶突破500萬戶。 2、 用戶需求 總結用戶需求如下： l 中國聯(lián)通某省分公司具有常年供應商200余家，隨著招投標系統(tǒng)的采用，將越來越多采用在線招投標方式； l 涉及到諸多的招投標敏感問題，需要保證在線招投標用戶身份的真實性； l 招標書的發(fā)放和投標書的上傳將通過電子方式，需要實現(xiàn)招標書和投標書的完整性和不可抵賴性； l 所有的招標書和投標書必須進行加密傳輸，確保其在傳輸過程中不能被竊聽和篡改； l 所有投標書要求被加密存儲，不到開標時間，業(yè)主單位，專家都不能解密閱覽，要確保招投標的嚴肅性和公平性。 3、 解決方案 根據(jù)用戶需求，系統(tǒng)的解決方案如下： l 建設數(shù)字證書服務器，負責證書的發(fā)放和全生命周期的管理，證書和CRL發(fā)布到Domino的LDAP服務器； l 采用USB KEY來存儲用戶證書，在應用服務器上部署服務器證書，確保用戶登錄時候實現(xiàn)雙向的身份認證，確保身份的真實性； l 認證通過后，建立SSL通道，所有數(shù)據(jù)在SSL通道內加密傳輸，確保數(shù)據(jù)傳輸?shù)臋C密性； l 在用戶的客戶端部署簽名控件，所有服務器下發(fā)的招標書經過服務器電子簽名，客戶端在下載后進行校驗；所有客戶端上載的投標書在用戶端進行電子簽名，經過服務器端校驗，確保招標書的完整性，操作不可抵賴性； l 所采用數(shù)字信封技術，在招標書上傳前進行加密，同時采用業(yè)主單位的公鑰加密。不到開標日期，投標商不到場情況下，確保招標書不能被閱覽，確保投標書存儲的機密性，確保招標過程的公平性。 4、 用戶收益 用戶收益如下： l 實現(xiàn)個招投標過程的安全保證：包括投標商身份的真實性，投標書傳輸?shù)臋C密性，投標書本身的完整性和不可抵賴性，投標書存儲的機密性。 確保招標過程的公平性，保證電子招投標業(yè)務的正常運行。 ---------------------------------------------------------------------------------------------------------------------- 北京安軟天地科技有限公司 專業(yè)的應用安全服務提供商，主要提供CA系統(tǒng)、SSL VPN設備，以及身份認證、電子簽名、電子印章、文檔保護、加密解密等解決方案，在金融、政府、電力、石油石化行業(yè)有大規(guī)模成熟應用。 www.scanywhere.com