【正文】 的重大安全隱患。 通信安全海虹藥通網(wǎng)上招投標(biāo)是以互聯(lián)網(wǎng)為信息載體提供網(wǎng)上信息發(fā)布、網(wǎng)上招投標(biāo)服務(wù)。如果不解決這些身份認(rèn)證的問題，海虹藥通網(wǎng)上招投標(biāo)業(yè)務(wù)就無法正常開展，甚至還會給帶來許多不可估量的其他負(fù)面影響，例如：企業(yè)形象、客戶信心等。l 身份認(rèn)證登錄到海虹藥通網(wǎng)上招投標(biāo)系統(tǒng)的用戶既有瀏覽一般頁面的普通廣大用戶，也有進(jìn)入網(wǎng)站發(fā)布招標(biāo)信息的招標(biāo)會員，也有進(jìn)入網(wǎng)站參與投標(biāo)的投標(biāo)會員，還有進(jìn)入網(wǎng)站對招投標(biāo)信息進(jìn)行管理的管理員，此外，也可能會出現(xiàn)伺機(jī)對系統(tǒng)進(jìn)行攻擊的黑客分子。 身份認(rèn)證與訪問控制海虹藥通網(wǎng)上招投標(biāo)應(yīng)用是按照資源來劃分權(quán)限的，保證只有經(jīng)過授權(quán)的用戶才能使用被授權(quán)的資源，例如一般的大眾用戶（未注冊的訪問者）只能瀏覽各類公開信息，包括新聞瀏覽、公開招標(biāo)的公告、招投標(biāo)人的產(chǎn)品瀏覽、可公開的招標(biāo)記錄和公示結(jié)果（不能復(fù)制、拷貝）等，而會員可以登錄到會員區(qū)，參與海虹藥通的招標(biāo)活動等。網(wǎng)上招投標(biāo)活動一般都會提供項(xiàng)目管理、招標(biāo)立項(xiàng)、發(fā)售招標(biāo)書、應(yīng)標(biāo)、評標(biāo)、評定結(jié)果、結(jié)束招標(biāo)、靈活多樣的招標(biāo)信息發(fā)布等服務(wù)，在會員單位使用這些服務(wù)會面臨著許多安全隱患。網(wǎng)上招投標(biāo)系統(tǒng)以大量的互聯(lián)網(wǎng)電子商務(wù)標(biāo)準(zhǔn)技術(shù)為核心，解決傳統(tǒng)招標(biāo)過程效率低，公平性、透明度和范圍廣泛性上的不足，利用成熟的B2B和B2C技術(shù)，將傳統(tǒng)的招標(biāo)活動“搬遷”到互聯(lián)網(wǎng)上，充分發(fā)揮電子商務(wù)技術(shù)的優(yōu)勢，提高招標(biāo)活動的效率、降低招標(biāo)活動的成本。2 安全需求分析海虹藥通的安全需求重點(diǎn)在于海虹藥通網(wǎng)上招投標(biāo)系統(tǒng)的安全需求，為此，分析海虹藥通的安全需求時(shí)，重點(diǎn)是對海虹藥通網(wǎng)上招投標(biāo)系統(tǒng)的安全需求進(jìn)行分析。但是，我們知道電子商務(wù)的開展是基于互聯(lián)網(wǎng)進(jìn)行，由于互聯(lián)網(wǎng)的廣泛性和開放性，給電子商務(wù)的提出了很多挑戰(zhàn)，其中最為重要的是如何解決電子商務(wù)的安全問題，包括如何解決電子商務(wù)信息傳輸?shù)臋C(jī)密性、完整性和不抵賴性，以及身份認(rèn)證和訪問控制等問題。通過招標(biāo)系統(tǒng)，招標(biāo)會員（用戶）可以發(fā)布招標(biāo)公告和信息，發(fā)布標(biāo)書；投標(biāo)會員（用戶）可以通過招標(biāo)系統(tǒng)，查詢招標(biāo)公告和信息，下載標(biāo)書，進(jìn)行應(yīng)標(biāo)。為了促進(jìn)醫(yī)藥醫(yī)療行業(yè)的信息化房展，海虹藥通作為一家醫(yī)藥醫(yī)療領(lǐng)域從事電子商務(wù)的專業(yè)化公司，利用信息網(wǎng)絡(luò)技術(shù)，建設(shè)了海虹藥通招標(biāo)網(wǎng)站，通過招標(biāo)網(wǎng)，發(fā)布有關(guān)招標(biāo)的產(chǎn)品、價(jià)格和公告信息等，為廣大海虹藥通提供信息服務(wù)。海虹藥通電子商務(wù)招標(biāo)網(wǎng)安全解決方案()北京天威誠信電子商務(wù)服務(wù)有限公司2004年8月海虹藥通電子商務(wù)招標(biāo)網(wǎng)安全解決方案 目錄目 錄1 概述 12 安全需求分析 1 身份認(rèn)證與訪問控制 2 通信安全 2 業(yè)務(wù)應(yīng)用安全 33 解決方案設(shè)計(jì)思路 44 CA系統(tǒng)設(shè)計(jì) 5 系統(tǒng)設(shè)計(jì)思路 5 認(rèn)證體系設(shè)計(jì) 6 系統(tǒng)架構(gòu)與組成 7 系統(tǒng)功能 9 工作流程設(shè)計(jì) 10 最終用戶的證書申請流程 10 證書查詢流程 12 證書更新流程 12 證書吊銷流程 12 證書存儲介質(zhì) 12 網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)（建議） 13 軟硬件需求（建議） 135 網(wǎng)上招投標(biāo)系統(tǒng)安全設(shè)計(jì) 14 系統(tǒng)組成 14 身份認(rèn)證授權(quán)及通信安全設(shè)計(jì) 16 原理與組成 16 工作流程 17 招投標(biāo)業(yè)務(wù)安全設(shè)計(jì) 17 系統(tǒng)組成 18 安全流程設(shè)計(jì) 19 證書應(yīng)用API 206 名詞與術(shù)語表 21附件 22天威誠信公司簡介 22公司簡介 22技術(shù)優(yōu)勢 23品牌優(yōu)勢 23政策優(yōu)勢 23安全行業(yè)資質(zhì) 23北京天威誠信電子商務(wù)服務(wù)有限公司 8/19/2022iTrusChina Co.,Ltd海虹藥通電子商務(wù)招標(biāo)網(wǎng)安全解決方案 第22頁 共22頁1 概述以Internet為代表的全球性信息化浪潮迅猛發(fā)展，信息網(wǎng)絡(luò)技術(shù)的應(yīng)用正日益普及和廣泛，應(yīng)用層次正在深入，應(yīng)用領(lǐng)域也從傳統(tǒng)的、小型業(yè)務(wù)系統(tǒng)逐漸向大型、關(guān)鍵業(yè)務(wù)系統(tǒng)擴(kuò)展，從典型的如金融業(yè)務(wù)系統(tǒng)、網(wǎng)上證券交易業(yè)務(wù)系統(tǒng)逐漸擴(kuò)展到政府辦公系統(tǒng)、招投標(biāo)系統(tǒng)以及其他的企業(yè)商務(wù)應(yīng)用。伴隨網(wǎng)絡(luò)的普及，越來越多的企業(yè)、個(gè)人通過互聯(lián)網(wǎng)進(jìn)行重要數(shù)據(jù)的傳輸、資金的交割和各種商務(wù)活動和政務(wù)活動的實(shí)現(xiàn)。另外，在海虹藥通中，具有一個(gè)專門的應(yīng)用系統(tǒng)——海虹藥通網(wǎng)上招標(biāo)系統(tǒng)。網(wǎng)上招投標(biāo)系統(tǒng)的將海虹藥通招投標(biāo)活動公開化，簡化了傳統(tǒng)招投標(biāo)業(yè)務(wù)的流程，提供了招投標(biāo)活動的效率。本方案旨在分析海虹藥通和網(wǎng)上招投標(biāo)系統(tǒng)的信息安全需求，提出海虹藥通安全解決方案，解決海虹藥通網(wǎng)上招投標(biāo)應(yīng)用中存在的各種安全問題。我們知道，網(wǎng)上招投標(biāo)系統(tǒng)可以快速幫助企業(yè)建立跨地域、高效率、低成本、高度安全和高度靈活的網(wǎng)上招標(biāo)電子商務(wù)服務(wù)系統(tǒng)，全面提高企業(yè)的競爭力。同樣，海虹藥通網(wǎng)上招投標(biāo)系統(tǒng)和通常的網(wǎng)上招投標(biāo)系統(tǒng)一樣，同樣面臨著許多安全隱患，集中體現(xiàn)在下列一些方面。而訪問控制的基礎(chǔ)是身份認(rèn)證，如果對登錄的用戶不能夠識別其真實(shí)身份，則訪問控制無從談起。在用戶訪問網(wǎng)上招投標(biāo)網(wǎng)站時(shí)，網(wǎng)站需要通過有效的方式來驗(yàn)證對方的身份，知道訪問用戶到底是誰。l 訪問控制按照用戶的合法性和資源的控制策略來劃分，訪問控制一般包括三種形式，即：非法用戶非法訪問、合法用戶非授權(quán)訪問和假冒合法用戶非法訪問，這三種訪問方式在招投標(biāo)業(yè)務(wù)中都是不允許出現(xiàn)的，必須是經(jīng)過預(yù)授權(quán)的合法用戶只能訪問被授權(quán)的合法資源?；ヂ?lián)網(wǎng)固有的開放結(jié)構(gòu)使得信息在通信過程中存在許多安全隱患。l 信息完整性信息完整性是與信息機(jī)密性非常相似的又一安全隱患，從招標(biāo)會員上傳招標(biāo)文件到招投標(biāo)網(wǎng)站開始，到應(yīng)標(biāo)會員下載招標(biāo)文件，招標(biāo)文件是絕不能夠被惡意竄改的；反過來，從應(yīng)標(biāo)會員將投標(biāo)文件上傳到招投標(biāo)網(wǎng)站到評標(biāo)委員會成員開標(biāo)過程中，投標(biāo)文件更是決不允許被他人惡意竄改。l 不可抵賴在招標(biāo)會員、投標(biāo)會員和評標(biāo)人員在參與網(wǎng)上招投標(biāo)的各個(gè)核心業(yè)務(wù)環(huán)節(jié)中，他們所提交的招標(biāo)書、投標(biāo)書、評標(biāo)意見等所有核心數(shù)據(jù)都是不可以抵賴的。 業(yè)務(wù)應(yīng)用安全在海虹藥通招標(biāo)業(yè)務(wù)中，必須保證各參與方的公證、公平原則，即從招標(biāo)文件上傳、招標(biāo)文件下載、投標(biāo)文件上傳以及開標(biāo)整個(gè)過程中保證安全。上傳的標(biāo)書必須保證其通信安全。下載招標(biāo)書的過程類同上述的發(fā)布招標(biāo)書，下載的招標(biāo)書也必須保證其通信安全。一般來說，為了避免意外情況的發(fā)生，招標(biāo)書內(nèi)一般將回標(biāo)的時(shí)間規(guī)定在一個(gè)時(shí)間段內(nèi)，只要上傳招標(biāo)書的時(shí)間先于截標(biāo)日就算有效投標(biāo)書。最后上傳投標(biāo)書的過程類同上述的發(fā)布招標(biāo)書，上傳的投標(biāo)書也必須保證其通信安全。招標(biāo)會員在開標(biāo)后就可以閱讀上傳的投標(biāo)書。在截標(biāo)日投標(biāo)文件上傳到招投標(biāo)網(wǎng)站后一直到開標(biāo)前，根據(jù)招投標(biāo)相關(guān)規(guī)章制度、法律法規(guī)規(guī)定，所有投標(biāo)書都是機(jī)密存封的，招投標(biāo)管理機(jī)構(gòu)、招標(biāo)會員都是不允許閱讀投標(biāo)書的，投標(biāo)會員也不允許偷看他方的投標(biāo)文件，招投標(biāo)必須嚴(yán)密管理投標(biāo)書。3 解決方案設(shè)計(jì)思路為了保證海虹藥通網(wǎng)上招投標(biāo)系統(tǒng)的應(yīng)用安全需求，本方案采用PKI/CA（公鑰基礎(chǔ)設(shè)施）技術(shù)來實(shí)現(xiàn)安全需求中的身份認(rèn)證、數(shù)據(jù)傳輸以及不可抵賴的安全，以及海虹藥通網(wǎng)上招投標(biāo)業(yè)務(wù)應(yīng)用的安全。采用PKI/CA技術(shù)，建設(shè)CA認(rèn)證中心，通過CA認(rèn)證中心向最終用戶簽發(fā)數(shù)字證書，最終用戶在應(yīng)用中使用證書，完成用戶的身份認(rèn)證、授權(quán)以及信息傳遞的保密性、完整性和不可抵賴性。根據(jù)上述設(shè)計(jì)思想，本方案將從兩個(gè)部分對海虹藥通安全解決方案進(jìn)行闡述，包括CA系統(tǒng)設(shè)計(jì)和海虹藥通網(wǎng)上招投標(biāo)系統(tǒng)安全設(shè)計(jì)。而對于海虹藥通來說，主要是從事海虹藥通電子商務(wù)業(yè)務(wù)，沒有必要把自己的精力投向于CA系統(tǒng)的建設(shè)、運(yùn)營和維護(hù)上來，完全可以選擇一家成功的PKI服務(wù)提供商來獲得PKI服務(wù)。因此，本方案提供的CA系統(tǒng)建設(shè)的基本建設(shè)思路是：采用基于托管自建的模式，通過選擇一家成功PKI服務(wù)提供商——天威誠信，來建設(shè)CA系統(tǒng)；依靠天威誠信對電子商務(wù)應(yīng)用的廣泛支持，來滿足海虹藥通的安全需求；借鑒天威誠信建設(shè)托管自建模式CA系統(tǒng)的成功經(jīng)驗(yàn)，保證CA系統(tǒng)的實(shí)施；依靠天威誠信強(qiáng)大的客戶服務(wù)隊(duì)伍和客戶服務(wù)力量，來為用戶提供將有力的客戶服務(wù)支持。這樣，對于海虹藥通來說：（1） 整個(gè)CA系統(tǒng)由海虹藥通全權(quán)管理，包括CA策略管理、證書策略管理和證書生命周期管理，以及為最終用戶提供的相關(guān)功能網(wǎng)頁的