电子开标时投标文件如何实现集中解密

640.jpg
现行大多数政府采购电子招投标系统采取的解密方案如下:供应商使用自行办理的CA证书进行签名加密,并在开标阶段使用该CA证书进行文件解密。这种解密方式存在诸多局限,时而由于供应商USBKEY硬件损坏、网络条件差、忘记密码以及CA驱动版本不正确等,导致文件加密投递失败或解密失败,从而造成项目开标时间过长,甚至造成项目废标。

为提升政府采购项目解密、开标的效率,减少人为操作原因引起的偶发问题,不断降低供应商参与采购项目的技术门槛,让数据多跑路、供应商少跑腿,本文提出采取远程集中解密的方式来优化上述问题,并从技术路线、组织管理、系统建设和信息安全等方面予以分析。
选好技术路线
在集中解密方式下,参与者分为供应商(以下简称投标人)、CA公司、第三方证书托管服务公司(以下简称托管方)和招投标平台。投标人从CA公司处办理CA证书,为投标文件添加电子签名,并通过系统先后调用招投标平台和托管方公钥对文件进行加密;开标解密时,再由系统先后调用招投标平台和托管方私钥进行文件解密。因此,将原先的加密方式改为集中解密,则建设方无需再专门开发开标工具,采用B/S架构,在浏览器中搭建开标大厅,投标人在线访问便可见证这一过程。
集中解密方式下,解密流程详见右图。
第一步:供应商使用USBKEY对投标材料加盖电子签章。
第二步:系统对投标材料进行对称加密,将对称加密密钥用非对称加密算法进行加密,形成数字信封,再上传加密后的投标材料与数字信封。和传统加密方式不同,此处数字信封不再由供应商公钥生成,而由招投标平台委托的可信第三方的公钥生成,生成后的数字信封也托管在可信第三方。
第三步:开标时,招投标平台向可信第三方系统请求解密项目相关的数字信封,可信第三方记录并解密该项目数字信封后回传给招投标平台;参与供应商只需登录系统见证开标过程,不再需要通过USBKEY及输入密码进行解密。
第四步:招投标平台依据解密后的数字信封,完成供应商投标材料解密。
上述解密方案与传统解密方式相比,有以下几点优势:一是用于解密文件的数字证书不再保存在USBKEY中,大大减少了供应商对USBKEY的依赖,由于USBKEY损坏、网络环境异常引起的解密失败现象也将不再出现,供应商只需在线等待解密并确认开标结果即可;二是对招投标平台而言,组织文件解密、开标工作的复杂度大大减少,平台只需与托管方对接,这样一来工作流程简化了;三是系统运维工作量大大减轻,招投标平台无需再对供应商本地的解密终端环境进行远程支持。
做好配套支持措施
采取集中解密方式,则招投标平台须向多个供应商端提供支持,技术对接则由招投标平台与托管方、CA公司三方配合完成。因此,招投标平台在项目组织管理上也应进行调整,主要体现在以下几个方面:一是需配备集中解密的场地和设备,并与评审场所分离;二是需设置集中解密工作人员,负责现场解密操作并在线组织供应商观看和确认;三是配备现场技术支持,确保出现故障时及时响应。在正常网络环境下,几分钟即可完成十几个项目的解密和开标工作。
目前,《政府采购货物和服务招标投标管理办法》(财政部令第87号)暂未对电子化项目的开标作出明确规定。集中解密做法本身并未突破现有法律政策框架,只需在项目招标文件中约定即可。
集中解密方式实现了将加密的数字信封和加密文件分开存放,数字信封托管至第三方平台,加密的投标文件则存放在招投标平台。因而,托管方无法在开标前获取投标文件,招投标平台也无法在开标前对文件进行解密,这样就可以有效防止信息泄露。数字签名技术也保障了文件的不可篡改性。
整体而言,现阶段投标文件加解密技术已趋于成熟和稳定。因而,改造工作的重心应当转移至如何高效组织加解密工作、如何提升供应商使用体验、如何高效率开发等方面。上述集中解密方案,在提升解密效率、优化服务体验方面取得了很大的进展,但在技术支持和开发管理方面,也对招投标平台方提出了更高的要求。招投标平台方需要对原有的加解密功能进行重新开发,要组织CA机构及第三方托管平台进行系统联调。但此项调整不涉及大规模的系统开发,是可以接受的。
此外,在建立全国统一大市场的趋势下,推广集中解密方案有助于增加供应商在选择电子证照方面的灵活性,能够更好发挥政府采购在推行电子证照兼容互认方面的引领作用。
(作者单位:中央国家机关政府采购中心)


来自:中国政府采购报

注意:转载申明:转载本号文章请注明作者和来源,本号发布文章若存在版权等问题,请联系QQ:86662817处理,谢谢。
1、本站目前拥有近 1000+ 精品收费资源,现在加入VIP会员即可全部下载。
2、本资源部分来源其他付费资源平台或互联网收集,如有侵权请联系及时处理。
祺智-智库 » 电子开标时投标文件如何实现集中解密

发表评论

加载中~

加入本站VIP会员订阅计划,海量资源免费查看

目前为止共有 3805位优秀的VIP会员加入! 立刻加入VIP会员
本站访客:31422
one-ie
one-ie
已为您复制好微信号,点击进入微信