中国政府采购报社主办 财政部指定政府采购信息发布媒体
当前位置:首页 >>供应商 >> IT电子报 >> 电子开标时投标文件如何实现集中解密

电子开标时投标文件如何实现集中解密

栏目: IT,电子报 时间:2022-08-15 20:26:51 发布:管理员 分享到:
【摘要】

电子开标时投标文件如何实现集中解密

■ 付叶子 李萌

现行大多数政府采购电子招投标系统采取的解密方案如下:供应商使用自行办理的CA证书进行签名加密,并在开标阶段使用该CA证书进行文件解密。这种解密方式存在诸多局限,时而由于供应商USBKEY硬件损坏、网络条件差、忘记密码以及CA驱动版本不正确等,导致文件加密投递失败或解密失败,从而造成项目开标时间过长,甚至造成项目废标。

为提升政府采购项目解密、开标的效率,减少人为操作原因引起的偶发问题,不断降低供应商参与采购项目的技术门槛,让数据多跑路、供应商少跑腿,本文提出采取远程集中解密的方式来优化上述问题,并从技术路线、组织管理、系统建设和信息安全等方面予以分析。

选好技术路线

在集中解密方式下,参与者分为供应商(以下简称投标人)、CA公司、第三方证书托管服务公司(以下简称托管方)和招投标平台。投标人从CA公司处办理CA证书,为投标文件添加电子签名,并通过系统先后调用招投标平台和托管方公钥对文件进行加密;开标解密时,再由系统先后调用招投标平台和托管方私钥进行文件解密。因此,将原先的加密方式改为集中解密,则建设方无需再专门开发开标工具,采用B/S架构,在浏览器中搭建开标大厅,投标人在线访问便可见证这一过程。

集中解密方式下,解密流程详见右图。

第一步:供应商使用USBKEY对投标材料加盖电子签章。

第二步:系统对投标材料进行对称加密,将对称加密密钥用非对称加密算法进行加密,形成数字信封,再上传加密后的投标材料与数字信封。和传统加密方式不同,此处数字信封不再由供应商公钥生成,而由招投标平台委托的可信第三方的公钥生成,生成后的数字信封也托管在可信第三方。

第三步:开标时,招投标平台向可信第三方系统请求解密项目相关的数字信封,可信第三方记录并解密该项目数字信封后回传给招投标平台;参与供应商只需登录系统见证开标过程,不再需要通过USBKEY及输入密码进行解密。

第四步:招投标平台依据解密后的数字信封,完成供应商投标材料解密。

上述解密方案与传统解密方式相比,有以下几点优势:一是用于解密文件的数字证书不再保存在USBKEY中,大大减少了供应商对USBKEY的依赖,由于USBKEY损坏、网络环境异常引起的解密失败现象也将不再出现,供应商只需在线等待解密并确认开标结果即可;二是对招投标平台而言,组织文件解密、开标工作的复杂度大大减少,平台只需与托管方对接,这样一来工作流程简化了;三是系统运维工作量大大减轻,招投标平台无需再对供应商本地的解密终端环境进行远程支持。

做好配套支持措施

采取集中解密方式,则招投标平台须向多个供应商端提供支持,技术对接则由招投标平台与托管方、CA公司三方配合完成。因此,招投标平台在项目组织管理上也应进行调整,主要体现在以下几个方面:一是需配备集中解密的场地和设备,并与评审场所分离;二是需设置集中解密工作人员,负责现场解密操作并在线组织供应商观看和确认;三是配备现场技术支持,确保出现故障时及时响应。在正常网络环境下,几分钟即可完成十几个项目的解密和开标工作。

目前,《政府采购货物和服务招标投标管理办法》(财政部令第87号)暂未对电子化项目的开标作出明确规定。集中解密做法本身并未突破现有法律政策框架,只需在项目招标文件中约定即可。

集中解密方式实现了将加密的数字信封和加密文件分开存放,数字信封托管至第三方平台,加密的投标文件则存放在招投标平台。因而,托管方无法在开标前获取投标文件,招投标平台也无法在开标前对文件进行解密,这样就可以有效防止信息泄露。数字签名技术也保障了文件的不可篡改性。

整体而言,现阶段投标文件加解密技术已趋于成熟和稳定。因而,改造工作的重心应当转移至如何高效组织加解密工作、如何提升供应商使用体验、如何高效率开发等方面。上述集中解密方案,在提升解密效率、优化服务体验方面取得了很大的进展,但在技术支持和开发管理方面,也对招投标平台方提出了更高的要求。招投标平台方需要对原有的加解密功能进行重新开发,要组织CA机构及第三方托管平台进行系统联调。但此项调整不涉及大规模的系统开发,是可以接受的。

此外,在建立全国统一大市场的趋势下,推广集中解密方案有助于增加供应商在选择电子证照方面的灵活性,能够更好发挥政府采购在推行电子证照兼容互认方面的引领作用。

(作者单位:中央国家机关政府采购中心)



本报拥有此文版权,若需转载或复制,请注明来源于中国政府采购报,标注作者,并保持文章的完整性。否则,将追究法律责任。

责任编辑:LIZHENG

本文来源:中国政府采购报第1173期第5版
欢迎订阅中国政府采购报

我国政府采购领域第一份“中”字头的专业报纸——《中国政府采购报》已于2010年5月7日正式创刊!

《中国政府采购报》由中国财经报社主办,作为财政部指定的政府采购信息发布媒体,服务政府采购改革,支持政府采购事业,推动政府采购发展是国家和时代赋予《中国政府采购报》的重大使命。

《中国政府采购报》的前身是伴随我国政府采购事业一路同行12年的《中国财经报?政府采购周刊》。《中国政府采购报》以专业的水准、丰富的资讯、及时的报道、权威的影响,与您一起把握和感受中国政府采购发展事业的脉搏与动向。

《中国政府采购报》为国际流行对开大报,精美彩色印刷;每周二、周五出版,每期8个版,全年订价276元,每月定价23元,每季定价69元。零售每份3元。可以破月、破季订阅。 可以破月、破季订阅。

欢迎订阅《中国政府采购报》

订阅方式:邮局订阅(请到当地邮局直接订阅)