GDCA建設(shè)工程交易中心招投標案例及解決方案

頁腳內(nèi)容頁腳內(nèi)容7鑰證書，客戶端可以用對方的公鑰證書對提交的敏感數(shù)據(jù)進行加密，通過應(yīng)用服務(wù)器將數(shù)據(jù)傳送給業(yè)務(wù)管理員，業(yè)務(wù)管理員通過電子簽名證書載體用自己的私鑰對數(shù)據(jù)解密；然后將解密數(shù)據(jù)提交到應(yīng)用服務(wù)器對數(shù)據(jù)進行處理，處理完后將數(shù)據(jù)傳回到業(yè)務(wù)管理員端進行加密，業(yè)務(wù)管理員使用客戶端的公鑰對其進行加密，數(shù)據(jù)傳送到客戶端后，客戶用自己的私鑰對數(shù)據(jù)解密，即可完成一次安全的數(shù)據(jù)加解密處理過程。簽名與驗簽對數(shù)據(jù)的簽名和驗簽，是將數(shù)據(jù)作為證據(jù)的一種最有效的方法。系統(tǒng)通過利用用戶的簽名私鑰，對數(shù)據(jù)進行簽名運算，并把運算結(jié)果作為一個字段存儲在數(shù)據(jù)庫中，這樣數(shù)據(jù)就是經(jīng)過這個用戶簽名的數(shù)據(jù)，具有法律效力，不能修改。當需要對數(shù)據(jù)進行驗簽時，系統(tǒng)只要再用用戶的證書進行一次運算，就可以確定簽名的有效性。提交重要數(shù)據(jù)簽名，客戶端可以對關(guān)鍵業(yè)務(wù)數(shù)據(jù)用私鑰簽名。傳送到服務(wù)端后用此用戶公鑰證書驗簽，再將驗簽數(shù)據(jù)傳送到應(yīng)用服務(wù)器處理；服務(wù)端也可以通過公鑰證書對提交的敏感數(shù)據(jù)進行簽名，通過應(yīng)用服務(wù)器將數(shù)據(jù)傳輸?shù)娇蛻舳?，客戶端用服?wù)端的公鑰證書驗簽。實現(xiàn)了數(shù)據(jù)的防篡改，防抵賴功能。運行情況目前，我司成功實施的案例包括：廣州市建設(shè)工程交易中心佛山市建設(shè)工程交易中心佛山市南海區(qū)建設(shè)工程交易中心東莞市建設(shè)工程交易中心上述四個地區(qū)的建設(shè)工程交易中心招拍掛系統(tǒng)基于數(shù)字證書認證系統(tǒng)構(gòu)建了完善的應(yīng)用層信息安全認證保障機制，在招標投標過程中，如供應(yīng)商、招標機構(gòu)、評標專家、政府監(jiān)督機構(gòu)等身份認證登錄，企業(yè)、機關(guān)和個人在網(wǎng)上傳遞投標數(shù)據(jù)，評標，開標，公布中標結(jié)果等具體業(yè)務(wù)流程中都應(yīng)用了安全認證服務(wù)體系。目前該系統(tǒng)已在上述地區(qū)運行良好，相比傳統(tǒng)工程交易模式，眾多用戶傾向于此類基于安全認證保障基礎(chǔ)的現(xiàn)代化交易模式，各地區(qū)交易中心正在積極推