亚游国际游戏官网

當前路徑: 首頁 > 解決方案 > 招投標係統方案

招標係統方案

目前互聯網業務發展日新月異,很多項目的招投標都可以通過互聯網方便快捷的實現。很多大的行業係統都在建設自己的網上招投標係統。這些係統無一例外都有著強烈的安全性需求,特別是在實施“電子簽名和CA認證係統”方麵,必須通過PKI技術來保證網上招投標係統網站的安全和網上交易業務的安全。此背景下,下麵提出針對網上招投標係統的亚游国际游戏官网安全解決方案。

本安全方案的目標是要為網上招投標係統建立可靠的安全保障機製,保障使用網上招投標係統的各方實體的權益。

對投標人/企業:通過可靠的身份認證和信息機密性保護,保證隻有合法投標用戶才能登錄係統,安全使用業務,防止投標業務敏感信息被人竊取、篡改,從而造成自身企業機密和經濟利益的損失。

對網上招投標係統運營單位:通過可靠的數字簽名等安全保障技術,可保障網上納稅申報過程和結果具有法律上的不可否認性,降低自身經營風險,避免招投標糾紛,提高自身信譽和經營收益。

網上招投標係統/業務:通過采取可靠的電子簽名手段,可以強化業務管理,使業務各個關鍵環節可被記錄和審計,具有不可篡改性和抗抵賴性,進而提高自身業務的可用性和可控性,更好地吸引用戶匯聚,擴大業務範圍。

本方案提供基於亚游国际游戏官网的CA安全解決方案解決網上招投標係統的應用安全。首先利用可信第三方-江西CA中心,為招投標網上交易用戶簽發亚游国际游戏官网,提供證書認證服務。其次,在亚游国际游戏官网的基礎上提供同網上招投標係統集成的安全保障係統,安全保障係統利用亚游国际游戏官网、數字簽名等相關的PKI技術和對稱加解密算法實現可靠的身份認證、信息的安全傳輸、網上招投標過程和結果的不可抵賴。

從安全角度看,網上招投標應用的證書安全方案主要由兩部分組成:

一部分為最終用戶頒發亚游国际游戏官网的可信第三方-江西CA亚游国际游戏官网認證係統,負責認證係統的策略製定、接受證書申請、用戶身份鑒證、為客戶發放證書以及對簽發證書的管理;

另一部分是基於B/S結構的網上招標係統的安全保障係統集成,分別在投標人與招標係統服務器之間采用亚游国际游戏官网保證信息傳輸以及業務流程的安全可信。

係統功能

身份認證:基於江西CA簽發的亚游国际游戏官网,采用高強度的加密和數字簽名技術。身份認證係統分為客戶端和服務器端兩部分,服務器端配置有用於標明平台係統服務器身份的亚游国际游戏官网;客戶端則需要用戶使用本人的亚游国际游戏官网,並能夠與瀏覽器實現無縫的結合。

安全通信:在投標人客戶端與網上招投標係統服務器之間可通過建立雙向SSL連接或數字信封技術,實現用戶端到服務器端通信的機密性、完整性。

安全保障:在投標人客戶端提交應標文件時,將使用網上招投標係統證書進行對數據進行加密處理,並使用自己的證書進行簽名。加密簽名後的應標文件提交到網上招投標係統,網上招投標係統對文件進行解密以及簽名驗證,將解密及簽名驗證通過的文件提交給後台係統,保障了招投標流程的機密性、完整性和不可抵賴性。

係統特點

◆ 有效的身份認證機製;

◆ 先進的電子簽名技術;

◆ 高強度整體安全;

◆ 遵循安全技術規範;

◆ 使用方便,建設成本低;

◆ 易於管理;

適用範圍

電子商務、電子政務、企業信息化中已建的或正在建設的網上招投標係統。