【工程管理】阿须数字印章网络招标解决方案.doc

天马行空官方博客：/tmxk_docin ；QQ:1318241189；QQ群：175569632阿须数字印章网络招标解决方案为了高效率利用实行贷款，我国开始以招投标的方式进行采购活动。随着中国市场经济的不断深化，尤其在中华人民共和国招标投标法出台后，以法律的形式规范了这种采购的方式，使招标采购迅速为社会各界所接受，并在采购活动中发挥着越来越重要的作用。目前，企业频繁的利用招标的方式进行物资采购，在引入这一先进采购手段的同时也增加业务处理的复杂度，如何提高业务处理效率、改善采购质量、充分发挥招标采购的优势、为企业提供更优质的物资供应服务，成为各企业物资管理的一个重要命题。网上招投标实现了招标过程的电子化管理和运作，使招标理念和信息技术完美结合，有效降低采购成本，提高招标工作效率，规范业务流程。但是任何电子商务的发展都不可避免地受到安全性和可靠性的严峻考验，阿须数字印章系统正是为了解决电子商务中存在的这些问题应运而生的高安全性、高可靠性的电子安全产品。网上招投标系统流程:阿须数字印章:利用 数字水印 技术，结合 PKI 数字证书，在Word、Excel、PDF等各类电子文档上加上起到防伪、防抵赖作用的电子签章，并以传统印章图案的形式嵌入到电子文档中、其效果就如物理签章一样。由于结合了数字证书、数字水印等安全技术，其安全性较物理签章更高，并可以大大降低传统签章文件在纸张、传递等方面的成本，使用起来也更为方便。数字证书:是一个符合一定格式的电子文件，用来识别电子证书持有者的真实身份。数字水印:往多媒体数据(如图像、声音、视频信号等)中添加某些数字信息以达到版权保护等作用。电子签名:在数据电文中以电子形式所含、所附或在逻辑上与数据电文有联系的数据，它可用于鉴别与数据电文相关的签名人和表明签名人认可数据电文所含信息。网络拓扑图:说明: 招标机构一般都设置有自己的数据库服务器和备份服务器，对自身的资料进行保护和备份。然而数据库服务器在招标机构不是必要的。招标机构只要有能够上网的计算机，连接到招投标平台就能够完成招标任务。 投标机构的终端计算机需要安装阿须数字印章系统和阿须签名检测系统，另外只要有能够上网的计算机，连接到招投标平台就能够完成投标任务。 网上招投标平台是基于B2B的电子商务平台，需要基本的Web和数字印章服务器，数据库服务器，证书服务器和备份服务器。阿须数字印章系统工作流程:加盖印章的步骤如下:1. 通过有效的身份验证，选择印章使用许可证;2. 对印章使用许可证进行有效性查看，如果许可有效则进入下一步，否则被拒绝通过;3. 检查授权使用对象的身份，合法的身份通过进入下一步，非法则被拒绝通过;4. 前面验证都通过时，则可以得到有效合法的印章图片;5. 由取得的印章图片得到印章控件。验证使用者身份有效性的步骤如下:1. 获取许可证中的授权使用者的证书ID;2. 通过OCSP查看证书ID的有效性，合法则进入下一步，非法证书被拒绝;3. 通过得到的合法的证书ID进行证书容器的搜索;4. 从搜索到的证书容器中获得证书私钥随机信息签名;对得到的随机信息签名进行解密，与原始随机信息进行对比，如果一致，则证明使用者身份合法有效，不一致，则非授权使用者。阿须签名检测系统工作流程:总体架构图:功能:阿须数字印章系统:阿须数字印章系统实现对标书的电子签名，并对标书实现保护。第一步，获取标书。第二步，通过用户EKey获取用户数字证书和私钥。第三步，使用用户数字证书和私钥对标书进行数字签名。第四步，获取用户印章。 第五步，将数字签名信息作为数字水印添加到用户印章中，生成数字印章。第六步，将数字印章和标书结合，实现对标书的保护。阿须签名检测系统:阿须签名检测系统实现对受阿须数字印章系统保护的标书的外部检测。第一步，获取标书路径。第二步，检测标书是否受阿须数字印章系统保护，以及证书有效性。性能:阿须数字印章系统: 安全性 完整、可靠的安全性是电子政务成功的关键。本系统采用不对称加密算法和Hash函数计算原始文档的数字签名，其可靠性非常高。并且完全兼容建立在开放公共网络中进行机密数据传输的其它安全机制 (如第三方CA认证，VPN技术等)，以及政府内部办公系统的安全机制 (如防火墙技术、智能IC卡等)。 易用性 提供整套公章录入和管理系统，现有物理形式的实物公章可以方便地录入到系统中，转存为数字公章。与公共数据库结合，形成方便简洁的公章管理模块。更具体的讲，通过文字处理软件中的插件或单独的印章生成程序，带有数字印章的文件可以在计算机中一次性生成。文件上的印章经过普通扫描仪、摄像头或其它录入设备，转变为印章图像输入到计算机。验证端程序提取印章图像里的数字签名，并判断签名的真伪。 兼容性 在网站中发布政府公告、红头文件、法律合同等，利用ADOBE PDF文件的特点，政府所发布的信息将同原始纸张文件完全相同，同时可填加浏览、打印等安全控制，保持了政府文件的严肃性和完整性。网上申请表单与实际纸张表格无论样式、字体、颜色、大小等等完全保持一致，令用户感到熟悉和好用，提高了政府机关的服务质量。并且阿须数字印章既可以完全在电子文档中使用(如PDF、MS-WORD、HTML)，也可以打印到纸张上作为普通印章使用。 形象性 阿须数字水印技术与PDF文件的结合，确保数字印章打印输出同手工原始表完全一致，可作为原件留底保存，提高了工作效率。此外机器代码形式的数字签名图形化，通过印章表现处理，形象、方便。印章图像内蕴文件的数字签名，简单直观。用户使用有亲切感。 访问可控性 利用数据库存储管理方法维护生成的PDF电子公文，控制每个公文的访问与打印权限，存储数字印章的加盖记录、公文的打印记录等等。防止数字印章被加盖到别的文件或空白文件上。 可印刷性 嵌入的数字签名经过打印、印刷等文件输出设备，依然保留原来所有的认证信息，使得纸张文件具有电子文件同等的认证效果。 可扩展性 不仅支持ACROBAT的PDF生成技术，也完全支持第三方的PDF文件生成技术，也可以支持其它如WORD、WPS、XML、HTML等电子数据格式的文件认证功能。阿须签名检测系统: 准确性 无论是Word还是Excel的标书，都能准确检测出标书内是否含有阿须数字印章，印章是