阿须数字印章网络招标解决方案.doc

阿须数字印章网络招标解决方案

为了高效率运用实行贷款，我国开始以招投标的方式进行采购活动。随着中国市场经济的不断深化，特别在《中华人民共和国招标投标法》出台后，以法律的形式规范了这种采购的方式，使招标采购迅速为社会各界所接受，并在采购活动中发挥着越来越重要的作用。目前，公司频繁的运用招标的方式进行物资采购，在引入这一先进采购手段的同时也增长业务解决的复杂度，如何提高业务解决效率、改善采购质量、充足发挥招标采购的优势、为公司提供更优质的物资供应服务，成为各公司物资管理的一个重要命题。网上招投标实现了招标过程的电子化管理和运作，使招标理念和信息技术完美结合，有效减少采购成本，提高招标工作效率，规范业务流程。但是任何电子商务的发展都不可避免地受到安全性和可靠性的严峻考验，阿须数字印章系统正是为了解决电子商务中存在的这些问题应运而生的高安全性、高可靠性的电子安全产品。
　　网上招投标系统流程:

　　阿须数字印章:运用 数字水印 技术，结合 PKI 数字证书，在Word、Excel、PDF等各类电子文档上加上起到防伪、防抵赖作用的电子签章，并以传统印章图案的形式嵌入到电子文档中、其效果就如物理签章同样。由于结合了数字证书、数字水印等安全技术，其安全性较物理签章更高，并可以大大减少传统签章文献在纸张、传递等方面的成本，使用起来也更为方便。
　　数字证书:是一个符合一定格式的电子文献，用来辨认电子证书持有者的真实身份。
　　数字水印:往多媒体数据(如图像、声音、视频信号等)中添加某些数字信息以达成版权保护等作用。
　　电子署名:在数据电文中以电子形式所含、所附或在逻辑上与数据电文有联系的数据，它可用于鉴别与数据电文相关的署名人和表白署名人认可数据电文所含信息。
　　网络拓扑图:

说明:
　　¨ 招标机构一般都设立有自己的数据库服务器和备份服务器，对自身的资料进行保护和备份。然而数据库服务器在招标机构不是必要的。招标机构只要有可以上网的计算机，连接到招投标平台就可以完毕招标任务。
　　¨ 投标机构的终端计算机需要安装阿须数字印章系统和阿须署名检测系统，此外只要有可以上网的计算机，连接到招投标平台就可以完毕投标任务。
　　¨ 网上招投标平台是基于B2B的电子商务平台，需要基本的Web和数字印章服务器，数据库服务器，证书服务器和备份服务器。
　　阿须数字印章系统工作流程:

　　加盖印章的环节如下:
1. 通过有效的身份验证，选择印章使用许可证;
　　2. 对印章使用许可证进行有效性查看，假如许可有效则进入下一步，否则被拒绝通过;
　　3. 检查授权使用对象的身份，合法的身份通过进入下一步，非法则被拒绝通过;
4. 前面验证都通过时，则可以得到有效合法的印章图片;
5. 由取得的印章图片得到印章控件。
　　验证使用者身份有效性的环节如下:
1. 获取许可证中的授权使用者的证书ID;
　　2. 通过OCSP查看证书ID的有效性，合法则进入下一步，非法证书被拒绝;
3. 通过得到的合法的证书ID进行证书容器的搜索;
4. 从搜索到的证书容器中获得证书私钥随机信息署名;
　　对得到的随机信息署名进行解密，与原始随机信息进行对比，假如一致，则证明使用者身份合法有效，不一致，则非授权使用者。
　　阿须署名检测系统工作流程:

　　总体架构图:

功能:
　　阿须数字印章系统:
　　阿须数字印章系统实现对标书的电子署名，并对标书实现保护。
第一步，获取标书。
第二步，通过用户EKey获取用户数字证书和私钥。
　　第三步，使用用户数字证书和私钥对标书进行数字署名。
第四步，获取用户印章。
　　 第五步，将数字署名信息作为数字水印添加到用户印章中，生成数字印章。
　　第六步，将数字印章和标书结合，实现对标书的保护。
　　阿须署名检测系统:
　　阿须署名检测系统实现对受阿须数字印章系统保护的标书的外部检测。
第一步，获取标书途径。
　　第二步，检测标书是否受阿须数字印章系统保护，以及证书有效性。
　　性能:
　　阿须数字印章系统:
　　¨ 安全性 完整、可靠的安全性是电子政务成功的关键。本系统采用不对称加密算法和Hash函数计算原始文档的数字署名，其可靠性非常高。并且完全兼容建立在开放公共网络中进行机密数据传输的其它安全机制 (如第三方CA认证，VPN技术等)，以及政府内部办公系统的安全机制 (如防火墙技术、智能IC卡等)。
　　¨ 易用性 提供整套公章录入和管理系统，现有物理形式的实物公章可以方便地录入到系统中，转存为数字公章。与公共数据库结合，形成方便简洁的公章管理模块。更具体的讲，通过文字解决软件中的插件或单独的印章生成程序，带有数字印章的文献可以在计算机中一次性生成。文献上的印章通过普通扫描仪、摄像头或其它录入设备，转变为印章图像输入到计算机。验证端程序提取印章图像里的数字署名，并判断署名的真伪。
　　¨ 兼容性 在网站中发布政府公告、红头文献、法律协议等，运用ADOBE PDF文献的特点，政府所发布的信息将同原始纸张文献完全相同，同时可填加浏览、打印等安全控制，保持了政府文献的严厉性和完整性。网上申请表单与实际纸张表格无论样式、字体、颜色、大小等等完全保持一致，令用户感到熟悉和好用，提高了政府机关的服务质量。并且阿须数字印章既可以完全在电子文档中使用(如PDF、MS-WORD、HTML)，也可以打印到纸张上作为普通印章使用。
　　¨ 形象性 阿须数字水印技术与PDF文献的结合，保证数字印章打印输出同手工原始表完全一致，可作为原件留底保存，提高了工作效率。此外机器代码形式的数字署名图形化，通过印章表现解决，形象、方便。印章图像内蕴文献的数字署名，简朴直观。用户使用有亲切感。
　　¨ 访问可控性 运用数据库存储管理方法维护生成的PDF电子公文，控制每个公文的访问与打印权限，存储数字印章的加盖记录、公文的打印记录等等。防止数字印章被加盖到别的文献或空白文献上。
　　¨ 可印刷性 嵌入的数字署名通过打印、印刷等文献输出设备，仍然保存本来所有的认证信息，使得纸张文献具有电子文献同等的认证效果。
　　¨ 可扩展性 不仅支持ACROBAT的PDF生成技术，也完全支持第三方的PDF文献生成技术，也可以支持其它如WORD、WPS、XML、HTML等电子数据格式的文献认证功能。
　　阿须署名检测系统:
　　¨ 准确性 无论是Word还是Excel的标书，都能准确检测出标书内是否具有阿须数字印章，印章是否有效，准确率达成100%。
　　¨ 稳定性 在各种不同的测试环境下对本系统进行测试，能稳定的检测出标书中的印章以及印章所处的状态。
　　¨ 安全性 采用不对称加密算法和Hash函数计算原始文档的数字署名，其可靠性非常高。检测的过程所有结果使用密文形式进行数据交流，保证重要数据不会外斜。