GDCA 建设工程交易中心招投标案例及解决方案 1. 项目背景 建设工程交易中心是政府机关适应地区有形建筑市场的发展而设立的。主要任务是依法组织地区建筑、市政和专业工程（含省属及中央托管工程）的总承包、专业和劳务分包、设计、监理、工程设备、施工设备材料采购等项目的招标投标交易活动。 随着计算机网络的快速发展，招投标也由原来的手工操作方式逐步转变到在 Internet 网上进行的方式。网上招投标是指通过专用招标投标电子商务平台，将招标投标过程中的各个角色，如供应商、招标机构、评标专家、政府监督机构等连接起来，企业、机关和个人在网上传递投标数据，评标、开标均采用电子手段，通过网络发布中标结果的一种招投标方式。 招投标是一个复杂的过程，传统的招投标方式要耗费大量的人力和物力，而且由于地域上的限制，使得招投标的信息传播范围狭窄，限制了招标方的选择空间，也制约了投标方业务发展。互联网的开放性和覆盖面的广泛性可以弥补传统的招投标方式的不足，从而形成运行成本低、覆盖面广、简单、方便、快捷的优势。 与传统的招投标方式相比，互联网招投标具备以下优势： 在网上进行招投标使企业降低了成本，减轻了负担； 在网上进行招投标大大提高了招标的工作效率； 网上招标还能体现“公正，公平”的招标原则，减少人为因素影 响。 2. 用户需求 工程交易招投标电子信息化在带来便利的同时也带来了不安全因素，于是对该系统的安全应用提出了更高的要求： 如何确保登录用户身份认证的有效性和合法性？ 如何确保整个招投标过程中所有参与者的行为不可抵赖性以及不可否认性？ 如何确保标书等敏感数据在互联网环境下传递交互的安全性？ 3. 项目在实际中解决的问题 高强度高安全性身份认证体系 在网上招投标系统中，彻底摒弃了用户名 / 密码的身份验证方式，引入数字证书概念利用 PKI 技术实现强身份认证，实现专家注册、企业注册、管理人员注册的系统安全保障。 具有法律效力的，防篡改的，不可抵赖的数据签名 对招投标中的关键数据进行签名，需要用户的签名私钥，生成的签名值具有法律效力。对数据进行验签时，需要用户的签名证书，如果内容被篡改，不能通过验签，如此确定签名的有效性，从而实现了数据的防篡改，防抵赖功能。 基于PKI 的加解密技术解决标书保密问题 投标人使用自己的公钥证书加密标书，只有投标人使用自己的私钥才能打开投标书，其他人...
