【正文】 訪問權(quán)限（系統(tǒng)管理員分配的訪問權(quán)限），進(jìn)行招標(biāo)立項(xiàng)工作，填寫招標(biāo)立項(xiàng)信息，選擇投標(biāo)會(huì)員，提交立項(xiàng)信息時(shí)，提交人需要使用證書簽名，實(shí)現(xiàn)抗抵賴。訪問控制與交易簽名分別見SSL與訪問控制和SSL與交易簽名部分；（3） 審批領(lǐng)導(dǎo)使用自己的用戶證書登錄招投標(biāo)系統(tǒng)，通過身份認(rèn)證后，查看立項(xiàng)信息，領(lǐng)導(dǎo)提交審批意見時(shí)需要使用自己的證書簽名審批信息，實(shí)現(xiàn)抗抵賴；（4） 經(jīng)過領(lǐng)導(dǎo)審批后的招標(biāo)信息自動(dòng)發(fā)布到招投標(biāo)系統(tǒng)的公告中；（5） 招標(biāo)會(huì)員提交澄清信息時(shí)也需要進(jìn)行數(shù)字簽名。l 投標(biāo)安全投標(biāo)安全是指投標(biāo)會(huì)員從網(wǎng)上購買標(biāo)書到開標(biāo)全過程的安全，投標(biāo)安全流程如下：（1） 投標(biāo)會(huì)員負(fù)責(zé)投標(biāo)工作人員，使用用戶證書登錄招投標(biāo)系統(tǒng)，系統(tǒng)實(shí)現(xiàn)雙向身份認(rèn)證，用戶和服務(wù)器均出示證書表明自己的身份，雙方驗(yàn)證通過后，在用戶瀏覽器與系統(tǒng)服務(wù)器之間建立SSL安全鏈接。詳情見SSL與訪問控制一節(jié)；（2） 查詢招標(biāo)信息，購買招標(biāo)書，購買標(biāo)書費(fèi)用按照指定的方式付費(fèi)；（3） 招標(biāo)費(fèi)用到帳，經(jīng)財(cái)務(wù)確認(rèn)后，激活投標(biāo)會(huì)員下載招標(biāo)書的權(quán)限（由業(yè)務(wù)系統(tǒng)實(shí)現(xiàn)）；（4） 投標(biāo)會(huì)員負(fù)責(zé)投標(biāo)工作人員下載招標(biāo)書；（5） 投標(biāo)會(huì)員負(fù)責(zé)投標(biāo)工作人員按照招標(biāo)書要求編寫投標(biāo)書，在提交投標(biāo)書時(shí)需要使用投標(biāo)會(huì)員的企業(yè)證書簽名，實(shí)現(xiàn)抗抵賴。同時(shí)，投標(biāo)會(huì)員需要使用自己獨(dú)有的密鑰對(duì)投標(biāo)書加密，獨(dú)有的加密密鑰在開標(biāo)時(shí)交給招標(biāo)會(huì)員（或招標(biāo)公司）；（6） 應(yīng)用系統(tǒng)的訪問控制列表，獲取用戶的訪問授權(quán)，實(shí)現(xiàn)對(duì)用戶的訪問控制。從而保證了基于Web的應(yīng)用系統(tǒng)的訪問控制安全需求。l 評(píng)標(biāo)安全評(píng)標(biāo)應(yīng)在開標(biāo)后立刻進(jìn)行，評(píng)標(biāo)和開標(biāo)過程必須安全，評(píng)標(biāo)結(jié)果需要具有抗抵賴功能，具體流程如下：（1） 評(píng)標(biāo)專家使用用戶證書登錄招投標(biāo)系統(tǒng)，經(jīng)過雙向身份認(rèn)證后進(jìn)入系統(tǒng)，建立SSL安全鏈接；（2） 評(píng)標(biāo)專家使用投標(biāo)方提供的獨(dú)有加密密鑰解密投標(biāo)文件，進(jìn)行評(píng)標(biāo)；（3） 評(píng)標(biāo)結(jié)果需要使用評(píng)標(biāo)專家自己的證書簽名，實(shí)現(xiàn)抗抵賴；（4） 評(píng)標(biāo)結(jié)果經(jīng)過招標(biāo)方澄清后，發(fā)布中標(biāo)公告，中標(biāo)公告需要招標(biāo)會(huì)員（招標(biāo)公司）使用證書簽名，實(shí)現(xiàn)抗抵賴。l 安全管理安全管理是指招投標(biāo)系統(tǒng)管理員對(duì)網(wǎng)站的管理維護(hù)、信息發(fā)布等，系統(tǒng)可能有多個(gè)管理員，分別負(fù)責(zé)不同的工作職責(zé)，有不同的權(quán)限。因此，每個(gè)管理員必須擁有一張數(shù)字證書，登錄網(wǎng)站時(shí)用于證明自己的身份，以便實(shí)現(xiàn)訪問授權(quán)控制。 證書應(yīng)用API證書應(yīng)用API是提供給招投標(biāo)應(yīng)用系統(tǒng)使用證書的模塊。包括：（1） 證書解析模塊（CPM）證書解析模塊是一系列平臺(tái)下的動(dòng)態(tài)鏈接庫，將證書中的信息，包括用戶名、證書有效期等信息分解為字符串。（2） 簽名及證書驗(yàn)證模塊（CVM）證書驗(yàn)證模塊是一系列平臺(tái)下的動(dòng)態(tài)鏈接庫，實(shí)現(xiàn)服務(wù)器端對(duì)數(shù)字簽名以及數(shù)字證書的驗(yàn)證，數(shù)字證書可選使用CRL或OCSP驗(yàn)證有效性。（3） 個(gè)人信任代理（PTA）個(gè)人信任代理是客戶端的軟件包，既包括安裝在客戶端的文件加密解密程序也包括用于數(shù)字簽名和簽名驗(yàn)證的ActiveX控件。文件加/解密模塊可以產(chǎn)生隨機(jī)數(shù)密鑰對(duì)文件進(jìn)行加密，以及使用輸入的密鑰對(duì)文件進(jìn)行解密；Active控件由用戶訪問相關(guān)網(wǎng)頁時(shí)下載到客戶端瀏覽器中，實(shí)現(xiàn)使用本地的證書對(duì)文件數(shù)字簽名、以及簽名驗(yàn)證。6 名詞與術(shù)語表名詞解釋PKIPublic Key Infrastructure , 公鑰基礎(chǔ)設(shè)施CACertification Authority , 認(rèn)證中心RARegistration Authority , 注冊(cè)機(jī)關(guān)Digital Certificate數(shù)字證書，簡稱“證書”LDAPLightweight Directory Access Protocol , 輕型目錄訪問協(xié)議CRLCertificate Revocation Lists , 證書廢止表 , 又稱證書黑名單OCSPOnline Certificate Status Protocol , 在線證書狀態(tài)協(xié)議Time Stamp時(shí)間戳SSLSecure socket layer，安全套接層附件天威誠信公司簡介公司簡介北京天威誠信電子商務(wù)服務(wù)有限公司(iTruschina)成立于2000年9月，是經(jīng)信息產(chǎn)業(yè)部批準(zhǔn)的第一家開展商業(yè)PKI/CA試點(diǎn)工作的企業(yè)，公司首期注冊(cè)資金1500萬元。天威誠信(iTrusChina)公司致力于在中國成為向企業(yè)、政府和大眾客戶提供全球化數(shù)字信任服務(wù)的領(lǐng)先者，引進(jìn)國外先進(jìn)技術(shù)及管理方法，依照我國國情和密碼管理政策，進(jìn)行本地化改造，建立中國自有產(chǎn)品與服務(wù)品牌，為中國的信息安全服務(wù)。公司在開展自身業(yè)務(wù)的同時(shí)，也積極向有關(guān)部門提出了有關(guān)商業(yè)PKI/CA建設(shè)方面的意見和建議，為國家有關(guān)行業(yè)標(biāo)準(zhǔn)和規(guī)范的建立提供可靠的依據(jù)。天威誠信(iTrusChina)在北京建有1000平米的國際一流水準(zhǔn)的數(shù)據(jù)中心。作為一個(gè)權(quán)威的、可信賴的、公正的第三方信任服務(wù)的機(jī)構(gòu)，通過CA托管服務(wù)、簽發(fā)數(shù)字證書、為各種應(yīng)用系統(tǒng)提供基于證書的網(wǎng)絡(luò)安全解決方案等形式，為網(wǎng)上交易系統(tǒng)的安全以及網(wǎng)上交易參與各方的相互信任提供彼安全機(jī)制。通過天威誠信(iTrusChina)的PKI/CA服務(wù),可實(shí)現(xiàn)電子業(yè)務(wù)過程中的信息保密性、信息完整性、身份驗(yàn)證和交易的抗抵賴。天威誠信(iTrusChina)以可信第三方的身份提供認(rèn)證服務(wù)，與證書使用雙方無任何利益關(guān)聯(lián)關(guān)系，真正地實(shí)現(xiàn)了公正性與可信賴性。相對(duì)于國內(nèi)已經(jīng)建立的一些認(rèn)證服務(wù)機(jī)構(gòu)，天威誠信(iTrusChina)采用了國際上先進(jìn)的、商業(yè)化的運(yùn)作模式，從而使用戶可以順利地與國際接軌。并且，將服務(wù)收費(fèi)與客戶賠付機(jī)制結(jié)合起來，以商業(yè)利益關(guān)系為基礎(chǔ)建立公信度，將用戶承擔(dān)的風(fēng)險(xiǎn)降到最低，其可信性、公正性更容易得到大家的認(rèn)可。同時(shí)，公司矢志成為中國CA信任服務(wù)市場的開拓者，建立起中國的信任網(wǎng)絡(luò)（China Trust Network，CTN）。設(shè)立伊始，天威誠信（iTrusChina）就借鑒國外先進(jìn)、科學(xué)的管理模式，在投資自主的基礎(chǔ)上，市場運(yùn)作靈活，可更好地滿足各種用戶的需求，從而使用戶以最適宜的投入，獲取最優(yōu)質(zhì)的服務(wù)。目前，公司的業(yè)務(wù)服務(wù)范圍涉及證券、銀行、保險(xiǎn)、稅務(wù)、郵政、政府、教育、企業(yè)、電子商務(wù)網(wǎng)站、IDC和ISP等行業(yè)領(lǐng)域以及需求網(wǎng)絡(luò)電子業(yè)務(wù)的個(gè)人。技術(shù)優(yōu)勢天威誠信采用國際先進(jìn)技術(shù)和標(biāo)準(zhǔn)規(guī)范，并依據(jù)中國國情，建立了自主品牌的產(chǎn)品和服務(wù)，為中國提供信息安全服務(wù)。天威誠信的技術(shù)通過實(shí)踐證明的、成熟的技術(shù)，采用天威誠信技術(shù)建立的PKI/CA平臺(tái)具有高可靠性、先進(jìn)性和高擴(kuò)展性等優(yōu)勢。品牌優(yōu)勢天威誠信在采用國際先進(jìn)技術(shù)的同時(shí)，依據(jù)國情進(jìn)行改造后建立的PKI/CA認(rèn)證系統(tǒng)，是一個(gè)具有國際領(lǐng)先水平，并擁有自主加密核心技術(shù)的公鑰基礎(chǔ)設(shè)施平臺(tái)，建立了中國的信任網(wǎng)絡(luò)，具有自有產(chǎn)品與服務(wù)品牌，具有品牌優(yōu)勢。政策優(yōu)勢公司是經(jīng)信息產(chǎn)業(yè)部批準(zhǔn)的第一家開展商業(yè)PKI/CA試點(diǎn)工作的企業(yè)，公司產(chǎn)品和服務(wù)是通過國家有關(guān)部門認(rèn)證，獲得了安全行業(yè)相關(guān)資質(zhì)的。其次，公司在開展自身業(yè)務(wù)的同時(shí)，也積極向國家提出了有關(guān)商業(yè)PKI/CA建設(shè)方面的意見和建議，并幫助國家有關(guān)部門建立了PKI/CA行業(yè)標(biāo)準(zhǔn)和運(yùn)營管理規(guī)范。另外，天威誠信還作為唯一一家從事PKI/CA服務(wù)的企業(yè)代表，被國務(wù)院法制辦邀請(qǐng)，參加我國《電子簽名法》的研討工作，并為我國《電子簽名法》提出了很多寶貴的建議和意見。安全行業(yè)資質(zhì)天威誠信獲得的安全行業(yè)資質(zhì)認(rèn)證包括：216。 信息產(chǎn)業(yè)部批準(zhǔn)的第一家商業(yè)性PKI/CA認(rèn)證服務(wù)的企業(yè)；216。 國家密碼管理委員會(huì)批準(zhǔn)立項(xiàng)研究中國可信服務(wù)網(wǎng)絡(luò)（CTN），命名為“SQR10商業(yè)性PKI/CA電子證書認(rèn)證系統(tǒng)”，已經(jīng)通過了安審，并納入國家商用密碼管理；216。 獲得公安部計(jì)算機(jī)信息系統(tǒng)安全專用產(chǎn)品銷售許可證；216。 通過了國家信息安全測評(píng)認(rèn)證中心的認(rèn)證；216。 國家批準(zhǔn)的電信與信息服務(wù)業(yè)務(wù)經(jīng)營企業(yè)；216。 中國證券業(yè)協(xié)會(huì)信息技術(shù)應(yīng)用委員會(huì)觀察員 ；216。 中國信息產(chǎn)業(yè)商會(huì)信息安全分會(huì)副理事長會(huì)員；216。 中國互聯(lián)網(wǎng)協(xié)會(huì)網(wǎng)絡(luò)與安全工作委員會(huì)常務(wù)委員；216。 中國PKI協(xié)會(huì)籌備組成員；216。 中國電子商務(wù)協(xié)會(huì)會(huì)