浅析PKI技术在电子招投标中应用.docVIP

浅析PKI技术在电子招投标中应用 　　【 摘 要 】 标书加密系统应用了基于PKI体系架构，结合数字证书和门限加密技术的应用，实现了标书加密和解密的实际需求功能；标书加密系统是电子招投标系统的功能增强模块，可以全面提高电子招投标系统中标书的安全性。 　　【 关键词 】 PKI技术；电子招投标；标书加密系统；应用 　　Analyses PKI Technology in the Application of the Electronic Bidding 　　Sun Xiang 　　(Guangdong electronic commerce the authentication Co., Ltd. Guangdong Guangzhou 510620) 　　【 Abstract 】 the application of tender encryption system based on PKI system architecture, combined with digital certificate and threshold encryption technology application, realized the bid document encryption and decryption of the actual demand function; Bid document encryption system is electronic bidding system function enhancement module, can improve the electronic bidding system in the security of the tender. 　　【 Keywords 】 PKI technology; electronic bidding; tender encryption system; application 　　1 电子招投标的功能及对PKI技术的应用 　　1.1 PKI技术 　　“公开密钥基础设施”PKI（Public Key Infrastructure）是国际上目前较为成熟的解决开放式互联网络信息安全需求的一套体系，PKI是通过使用公开密钥技术和数字证书来确保系统信息安全并负责验证数字证书持有者身份的一种体系。PKI让个人或企业安全地从事其商业行为。PKI采用各参与方都信任一个同一CA（认证中心），由该CA来核对和验证各参与方身份的身份这种信任机制。通过公钥基础设施（PKI），交易双方共同信任签发其数字证书的认证中心（CA）。PKI安全技术可以实现多种应用：身份认证；信息传输、存储的完整性；信息传输、存储的机密性；操作的不可否认性。 　　1.2 PKI门限密码技术 　　PKI安全技术和门限密码算法结合的RSA门限密码算法是实现投标时将标书加密和开标时多人将标书解密的关键技术。 　　门限密码算法是一种秘密共享方案，用于解决这样一种安全需要，将秘密在某群体集合P中共享，只有P的某些子集才能解开秘密或使用秘密。我们需找一种方法，用用一定的密码算法，对数据加密，并将加密的相关密钥分发到n手中，从而n个人共同用用秘密；当至少有t个人共同??与时，各自使用自己的密钥分块，协作对文件进行解密。而任何不满足条件的实体集合（不够t个实体），即使具有无穷的计算能力，也无法获取秘密的任何信息。除了加密，门限密码还用于签名，即n个人中至少必须有t个人共同参与才能代表全体使用私钥对信息进行有效签名。 　　RA门限密码在信息安全领域有很多应用，应用于电子招投标的主要是文件加密/解密，主要应用环境是在将机密文件进行加密，在需要解密的时候，需要必须有N个人中至少T个人在场才能解开。 　　1.3 电子招投标的功能及对PKI技术的应用 　　应用PKI技术实现的电子招投标主要由三大组成模块：投标模块、开标模块以及加密管理模块。 　　1) 投标模块 　　主要供投标者（供应商）使用，主要实现标书的签名和加密功能。投标模块应用PKI技术的身份认证功能和信息传输、存储的机密性功能，对投标者（供应商）实现使用数字证书安全登录和实现应标书在互联网的必威体育官网网址性。 　　2) 开标模块 　　主要供专家开标使用，主要实现标书的在符合开标规则（条件）下的解密功能。 　　* 上传标书功能 在打开标书之前，由指定人员将要开标的标书通过的“上传标书功能”上传到开标服务器端。这个功能应用到了PKI技术的“身份认证”功能和“信息传输、存储的完整性”，实现指定人员使用数字证书安全登录功能和确保标书在互联网上的完整性功能。 　　* 解开标书功能 开标模块接到解开标书命令后，首先从时间戳服务器上获得标准时间，验证标书的时效性；最后开标模块依据加密规则管