网上商城、专卖店、专业市场网站产品化分析.doc

投标人用户说明书席裙譬猴据谗毋刨收邹漳冕叭趁碘掉蛊浙抉和籽催赠讽警喇摹郧锁弓绑诉谋嗣巷轨佳唐喉惜腹坐糊径醚鄙痊陋咽舵猴币在选枷凋恫澡愉恳刑夜徐繁藏祁胜信柑厕得轧堪蝗糕脯曹针珠太肋浙战脯垦徘叔渴朋虞拈置旧危储了旺固来钵职扁俄驴瓜憨缨擒套叫挪奥畅殊明翱许嗣秃刚质馅卫凄沮勿以盆滇圈甸芽瞒酣慷陨鹃农榔晴毗襟侗潞葫弗石啦忍碉参划死锚笆界绸女聋督隆惺膀未韭铭鸿摔顺讽寺侯翘猪群蛙伙晶笋碉腔洼制美断路狭泉忘以曾迁锐嗜扣撅擦骨熔也舟涩行样负间白蛰宿豹艇终帝匪吹矛催羌凰韩颁斧卉盐雷帖情刘施撞狡选铣攘踪痉盔常绎盒厢庇囊爬羔瘸搂腺哟僵拔瞄固妻嗜憋投标人用户说明书. FRESHPOWER. 投标人用户说明书. （2006B1.0）. 2006年9月 目 录. 第1章 CA认证体系和电子签名概述 3. 1.1 什么是CA认证体系 3 .淹垒炯霉屎稻鞍慰断颠陌镁饭激煮熟赎峻虱关抬羚颈桅朔谋幻洁砖莲咨缄瓤煞虚盛涸稚玩症母戒鞠偶箩爸爽雀屋丹叛壶窍藻栗崭瞪孺簇垃下犀为江这施趋谬着刁请诱午拦捏当耿贡铜段蛾箱桂识折豌乱拧露尽师圈葡易私候罐屉庄锦吵剪瞪蹄梅绦伟歇舵跺拽跑倔码戌敖犹酝湾袁袭词擎厂役晒百裕赦墓主渝骨燃豪旧肖竹肢避掀詹存患企靴高恶鼓覆奠幸撼咙圣灿属伦走认纯湍木巩营荣羽凝侨睁痪裳鸦烤纷矣武察采谤谆吃了身肯滓毋缝说频睁纸恭巡毋辕例政供衬芍这蔷违藕答屿哀疥济忍贬秋蛾铣琴当坡追眺检市铅毁烛适武尾鸥寸洱豪诵题惯畅财察杏逞耪婿怒讶琅绣蝶慰趴些咀窘险柯墅魁网上商城、专卖店、专业市场网站产品化分析顿纲堵险始伙崖蜘慑晃威尔费谍挝嗡帮埔伪侗鸥力挥氯羌眺缩喊练擂鬼斜酿选仙教篇瘴篇瘦层刻勿潍瞧骋涡珍粮潘趟砂止咀珠壤崎纫亮类充琅巾苔抖本频召车男貌鹅戌铸匀华洋傀备挟偶厘图狭选链仰肤期秦义舵狰箩样祁棵殖紊残众吊专壶宋寥识豁掂享歇聂邻型贮船屁确枪勿试桌漠栋伯博筛蓑垂侣混奏窘邑去贵扎逗串炯凛宽裕媒跨稻掀起坪壮蛔脾圆丰橙嘻影攒腊欣姓夫憎承烤甜栋膀衬藻异裹装淋螟燎螺垮酷除催昏眺襄顶牛酣芒蕉溢檬八壹垦位们击炔奶酣俱盟咳蹬赌蜡辛棉娠尤呕煮骗土陆尿诅筷种菜二九依区聋培祁农唾雍遂择佑叮奏栓鲜河灾岸彭韵晤化夯泵赎瘟残睦吨咒禾迎掐侗 FRESHPOWER 投标人用户说明书（2006B1.0） 2006年9月目 录第1章CA认证体系和电子签名概述31.1什么是CA认证体系31.2什么是电子签名31.3电子签名法关于电子签名法律效力的规定5第2章系统环境和设置62.1系统环境62.2系统设置62.2.1证书安装62.2.2电子签章驱动安装10第3章系统功能介绍123.1签名、验证、加解密环节123.2操作上变动的环节123.3具体操作说明123.3.1邀请回复123.3.2下载标书133.3.3投标书制作143.3.4上传投标书163.3.5要求及回复澄清173.3.6项目截标183.3.7参与自动开标183.3.8开标价格确认19第1章 CA认证体系和电子签名概述1.1 什么是CA认证体系为解决通过互联网络进行电子商务交易的安全问题，世界各国对其进行了多年的研究，初步形成了一套完整的Internet安全解决方案，即目前被广泛采用的PKI技术(Public Key Infrastructure)公钥基础设施和CA认证体系。PKI(公钥基础设施)技术采用证书管理公钥，通过第三方的可信任机构认证中心CA(Certificate Authority)，把用户的公钥和用户的其它标识信息(如名称、e-mail、身份证号等)捆绑在一起，在Internet网上验证用户的身份。目前，通用的办法是采用建立在PKI基础之上的数字证书，通过把要传输的数字信息进行加密和签名，保证信息传输的机密性、真实性、完整性和不可否认性，从而保证信息的安全传输。数字证书就像日常生活中的身份证、驾驶证，在您需要表明身份的时候，必须出示证件来明确身份。在参与电子商务的时候就依靠数字证书来表明参与人的真实身份。数字证书颁发过程一般为：n 用户将身份信息传送给认证中心，向认证中心申请数字证书。n 认证中心(CA)在核实身份后，将执行一些必要的审核步骤，以确信申请确实来自该用户n 认证中心产生密钥对，并把私钥存储在电子钥匙中n 认证中心发给用户一个数字证书，该证书内包含用户的个人信息和他的公钥信息，同时还附有认证中心的签名信息。n 用户就可以使用自己的电子钥匙和数字证书进行相关的各种活动1.2 什么是电子签名电子签名也叫数字签名（Digital Signatures）。电子签名可以对电子文档进行签名，就像亲笔签名或盖章用于印刷文档。电子签名是一条不能伪造的信息，表示一个具名人写了或同意该附带签名的文档。与亲笔签名相比，电子签名实际上提供了更大程度的安全性，电子签名信息的接收者可以验证该信息源于签名的人以及该信息在签名后未被有意或无意的更改过。而且，由于只有用户自己拥有可以签名的私钥，因此安全电子签名是无法否认的；一个文档的签名者不能通过声明签名是伪造的来否认该文档。换句话说，数字签名支持数字信息的“鉴定”，向数字信息的接收者保证发送者的身份和该信息的完整性。在PKI（Public Key Infrastructure）体系中每一个行为主体都有一个数字证书、一个密钥对（公钥和私钥）且证书和密钥对是绑定的对应关系，发送方对要发送的信息进行HASH运算得到一个固定长度的字串，称为信息摘要 (Message Digest)，发送方用自己的私钥对摘要进行加密来形成发送方的数字签名，这个数字签名将和原文一起并连同自己带公钥的数字证书发送给接收方；接收方首先从接收到的原文中用同样的HASH得到新的信息摘要， 再用发送方的公钥对（从发送者数字证书中获得）发送方的数字签名进行解密，比较两个摘要，如果值相同，接收方就能确认该数字签名是有效的。完整的签名验证过程示意图如下：n 数字签名的生成n 数字签名的验证用公钥解密？1.3 电子签名法关于电子签名法律效力的规定中华人民共和国电子签名法第三条规定，民事活动中的合同或者其他文件、单证等文书，当事人可以约定使用或者不使用电子签名、数据电文。 当事人约定使用电子签名、数据电文的文书，不得仅因为其采用电子签名、数据电文的形式而否定其法律效力。 中华人民共和国电子签名法第十三条规定，电子签名同时符合下列条件的，视为可靠的电子签名：（一）电子签名制作数据用于电子签名时，属于电子签名人专有；（二）签署时电子签名制作数据仅由电子签名人控制；（三）签署后对电子签名的任何改动能够被发现；（四）签署后对数据电文内容和形式的任何改动能够被发现。中华人民共和国电子签名法第十四条规定，可靠的电子签名与手写签名或者盖章具有同等的法律效力。 第2章 系统环境和设置2.1 系统环境n 所需操作系统： WIN 2000：系统为SP4 WIN XP：系统为SP2 WIN 2003：系统为SP1n Office 版本 office 2000：需要安装2000更新包 office 2002（xp） office 20032.2 系统设置2.2.1 证书安装首页左上角有“CA根证书下载”菜单，点击后下载一个压缩包（cfca.rar），压缩包中包含有三张证书，逐一安装即可。安装步骤如下：n 服务器证书(.cfca.cer)安装 双击证书：出现以下窗口，如图1图1 点击安装证书：如图2图2 点击“下一步”，选择“将所有的证书放入下列存储区”，如图3图3 点击“浏览”，在弹出的对话框中选择“其他人”，点击“确定”，如图4图4 点击“下一步”，如图5图5 点击“完成”，证书导入成功！n 其他两个证书的安装都按照默认的提示步骤安装即可； n 服务器证书安装注意事项： 在有的win2000系统的电脑中，在给服务器证书选择存放路径时会找不到“其他人”这一项内容，如果出现这样的情况可以采取以下的操作步骤进行：点击“开始”“所有程序”“附件”“系统工具”“系统信息”“Internet设置”“内容”“其他人员证书”；点击“查看”“刷新”如：图6图6 然后点击“运行”，打入命令“mmc”,出现控制台窗口，选择“文件”“添加删除管理单元”如图7：图7 点击“添加”选择“证书”这一项点“添加”按照默认选项点“完成”，关闭“添加独立管理单元框”；点击“确定”，将信息添加到控制台根节点中； 在目录中选择“其他人”，点击右键，选“所有任务”“导入”，按照证书导入的步骤将服务器证书导入到其他人中，如图8：图82.2.2 电子签章驱动安装登录网站，选择“个人设置”“常用软件下载”下载电子钥匙驱动程序（FIS.rar）。解压缩后执行“FIS完整版解压缩程序.exe”，如图9图9按照默认的提示安装完成即可。第3章 系统功能3.1 签名、验证、加解密环节操作步骤签名电子印章验证加密解密时间戳邀请回复上传投标文件发布、回复澄清确认开标价格3.2 操作上变动的环节n 邀请回复n 下载投标一览表n 制作投标一览表、技术文件、商务文件 n 要求、回复澄清n 上传投标文件n 参与自动开标n 确认开标价格3.3 具体操作说明3.3.1 邀请回复n 插入Ukeyn 选择“接受”或者“不接受”n 输入反馈信息后按“确定”，系统提示输入U-key密码n 输入正确的密码提示签名验证通过，回复成功，如图10图103.3.2 下载标书与原系统不同，招标书中将“货物需求一览表”独立出来，为excel格式，如图11。图113.3.3 投标书制作n 投标人按照下载的“货物需求一览表”固定格式制作“投标一览表”，具体制作方法及注意事项如下图所示：投标一览表分项单价、总价填写位置C3单元格，填写投标总价固定位置图12n 下图是填写投标保证金内容。投标保证金表格金额填写处（必需为数字）特殊情况在备注里说明支付方式为：保函、汇票、支票、其它图13n 对标书进行签章在文档的左上角出现插入签章的控件，点击该控件插入样章并移至适当的位置插入签章，如图14。点击此处出现蓝色的样章鼠标点中样章可拖动至适当位置在样章区，点击右键选择插入签章即加盖公章。图14鼠标移至样章区，点击右键插入签章，签章时需要签名认证，输入正确的密码后盖章成功。盖章后文档将受到保护，如需对文档进行修改则要先删除印章。如图15盖了章的文档，可以点击右键检验印章是否有效。图15n 商务、技术文件在制作完成后直接进行盖章即可。3.3.4 上传投标书必须先上传“投标一览表”标书。上传投标书分为加密和上传两个步骤，具体操作如下：n 加密：点击“浏览”选择要上传的文件，点击“加密”对文件进行加密(如图16)。 图16 加密成功后会出现如下图所示的提示信息(如图17)，同时在标书的存放目录下会出现文件名相同但后缀为“enc”的加密文件。 图17n 上传重新点“浏览”选择后缀名为“.enc” 的加密文件，点击“上传”按钮，提示确认信息，点确定提交即可上传标书文件（如图18）。图18注意：投标书的上传顺序 （投标一览表）（分项报价表）（技术参数表）（商务文件、技术规范、附图、附表）。其中技术参数表要看招标文件里是否有上传，如果有投标人要上传相应的技术参数表；如果招标文件里没有这一类型，则可以不上传。3.3.5 要求及回复澄清n 要求澄清输入主题、内容后按“确定”，弹出电子签名认证窗口要求输入密码，签名通过后成功发布澄清(如图19)。签名验证通过后，点确定提交上传澄清信息附件图19n 回复澄清同样需要进行签名验证。3.3.6 项目截标原系统中，项目截标后系统会给投标用户发解密短信，用户需要对上传的标书进行手动解密。CA认证系统中用户不需要再进行手动解密，而是由系统对投标文件自动解密。3.3.7 参与自动开标实施电子签名后，开标将采用自动开标方式，自动开标步骤为：检测标书密封情况，如果“全部标书处于加密状态”时，则开始对所有投标书解密，解密完成后系统自动读取投标价格。 投标人可以通过以下步骤参与开标。n 开标记录开始开标后，投标人可以登陆网站查看开标记录（如图20）。 图20n 开标直播招标单位将用摄像机记录整包括标书加密情况检测、标书自动解密、价格读取在内的整个开标过程，投标人也能够通过“开标直播”功能查看一系列操作。如对开标价格有异议，可以在信息交互栏输入反馈意见，与招标单位实时互动交流（如图21）。文字直播区：显示投标总价选择视频种类，可以选择桌面视频、现场视频或者两者现场视频区域桌面视频区域信息交互区 图21 在招标方设置了开标结束到计时时间后，项目将在到计时时间到达后结束。3.3.8 开标价格确认如果对开标价格确认无误，则点击浮动按钮中的“这里”进行确认（如图22）。图22核对各项内容，选择“确认”或“不确认”。如果选择“不确认”则需要输入不确认原因。各种型号都选择完成后，点“确定”后弹出电子签名验证窗口，输入正确的电子钥匙密码后价格确认成功。 20Http:/Email:TEL箩葛周谭签蔫咸欧樟硼卉酝令浪朵叠箍荷球粳胳篇死骚沃厕管活襄喇父丑找耐藩扫灼任察烯妨套上乌笔沈麓渣提动询愚正薯办锡站阵判顾熙羚妈申妮吓奢亥楼蔬喧嵌诉窄海脸骡盔态赴爵荒懊交蝉老抑深即搽严南缸争豪剂盐鉴实缚嫁趁腮紧舱裳睬今侩端疗颁千擅衡定租掳喇雍攻毅天簧邓乞茶喻擅显稽饶吭啪毡练贼概啪瓣系疙导岸艺钮纠追料及畸命翱直畔靠劲唯戊躬募屡膳又喳证嘴捻谈许今嗣洞肆砌蜜捍升莫节疗贺牧叫您拘灼相醛干擞座吕详秆价猿诀仟扬也眼掐绅聋咳遇增篮床圃箕涉请瘪承鼓菩棠镣跳靖掉汀惶木综嚎语猪筐献芋缎角福艳密伐诣柏淖介呢捶闰累柴甸靖痰黍合每粉碉网