1、2011.12.10,数字证书电子签章网上支付 原理及应用,江苏国泰新点软件有限公司,目 录,名词解释,原理及应用,网上支付,演示程序,名词解释（一）,-权威身份认证，受委托发放数字证书的第三方组织或公司。CA在这个过程中所起的作用就是保证获得这一独特证书的人就是被授权者本人。,利用公钥理论和技术建立的提供安全服务的基础设施-,- 证书的国际标准,CA（ Certificate Authority ）,PKI（Public Key Infrastructure）,X.509标准,名词解释（二）,安全套接层 及其继任者传输层安全 是为网络通信提供安全及数据完整性的一种安全协议。,-公钥和私钥是通
2、过一种算法得到的一个密钥对(即一个公钥和一个私钥)其中的一个向外界公开，称为公钥；另一个自己保留，称为私钥。通过这种算法得到的密钥对能保证在世界范围内是唯一的 公钥加密私钥解密，私钥加密公钥解密,-,证书吊销列表(CRL)，列出被认为不能再使用的证书的序列号,公钥，私钥（ Public Key PrivateKey）,SSL（Secure Sockets Layer ） TSL（ Transport Layer Security ）,CRL（ Certificate Revocation List ）,PKI,PKI的组织架构,用户身份的唯一性 信息传输的私密性 数据传递的完整性 操作的不可否
3、认性 访问控制 权限管理 时间公正,PKI的四大主要功能,数字证书的作用,CA（Certificate Authority)即“认证机构“，是负责签发证书、认证证书、管理已颁发证书的机构，是PKI的核心。CA要制定政策和具体步骤来验证、识别用户的身份，对用户证书进行签名，以确保证书持有者的身份和公钥的拥有权。,CA,RA (Registration Authority):证书注册授权机构。RA是认证机构CA的延伸部分，它与CA在逻辑上是一个整体，执行不同的功能,负责用户证书的申请、审核和发证。,RA,LRA (Local Registration Authority ):本地受理点。本地受理点
4、（LRA）与RA中心组成证书申请、审核、注册中心的整体。本地受理点（LRA）是面向最终用户的申请、审核机构，其主要功能是对用户提交的资料进行审核。,LRA,电子签章,电子签章是电子签名的一种表现形式，利用图像处理技术将电子签名操作转化为与纸质文件盖章操作相同的可视效果，同时利用电子签名技术保障电子信息的真实性和完整性以及签名人的不可否认性。,目 录,名词解释,原理及应用,网上支付,演示程序,1、网上招投标是否具有法律效力2、招投标双方的身份如何认证3、网上招投标用户对系统的安全性顾虑,网上招投标用户的顾虑,1、网上招投标是否具有法律效力 中华人民共和国电子签名法第三条 当事人约定使用电子签名、
5、数据电文的文书，不得仅因为其采用电子签名、数据电文的形式而否定其法律效力。 第十四条 可靠的电子签名与手写签名或者盖章具有同等的法律效力。 第三十二条 伪造、冒用、盗用他人的电子签名，构成犯罪的，依法追究刑事责任；给他人造成损失的，依法承担民事责任。,网上招投标是否有法律效益,如果出现纠纷，需要举证的时候，CA会提供以下证明作为司法依据： 提供签发该张网上招投标用户数字证书的CA证书。 提供该张数字证书在交易发生时，在或不在CFCA 发布的数字证书废止列表内的证明。 对数字证书、数字签名、时间戳的真实性、有效性进行技术确认。 为仲裁及执法部门提供上述1-3点所述的技术义务。,第三方权威机构如何
6、解决出现的争议,2、招标方身份如何认证 采用全球唯一的服务器证书，防止“钓鱼”网站。,招投标方身份如何认证,2、投标方身份如何认证证书存储介质USB-KEY证书存放在USBKey中，登录的时候通过pin码来认证，现有技术下，不存在伪造现象。产品需要通过认证，具有相应资质 商用密码通用产品名单,招投标方身份如何认证,3、网上招投标用户对系统的安全性顾虑投标文件的上传的安全性和保密性信息的传输是否无法被他人察看或窃取信息在网上传输是否会被人篡改,网上招投标用户对系统的安全性考虑,1.开标前，文件采用数字信封加密,投标文件,招标人公钥,投标文件的二层加密,投标单位私钥,招标人私钥,投标单位公钥,二次
7、加密的 投标文件,招标中心服务器,原始投标文件,招标人公钥,投标文件解密,投标单位私钥,招标人私钥,投标单位公钥,二次加密的 投标文件,开始唱标,开标子系统,启用备用光盘,工作人员,解密失败,投标文件异常处理,加密投标文件,校验是否同时生成,数字证书签名、加密原理,数字证书验签、解密原理,2.传输时，建立传输加密通道(使用硬件128位SSL加密通道),SSL,3.开标后，文件采用电子签章技术 和可信时间戳，判断其是否有效。 (解决了是谁盖章的，是什么时候盖章的，具有不可伪造性和不可逆性）,电子签章的原理图,私钥签名,验证签章有效性的原理图,可信时间戳,采用pdf的理由（一）,政府信息化项目应该
8、采用国家标准，且档案保存时间需要几十年的时间，要保证几十年以后有工具可以打开。Pdf格式于2009年9月1日起成为国家标准（GBT23286.1-2009,名称：文献管理长期保存的电子文档文件格式，电子档案的今后发展方向） Pdf格式2008年7月1日成为国际标准 （ISO 32000-1:2008),pdf国家标准截图,www.iso.org网站截图,采用pdf的理由（二）,PDF使用广泛，可跨平台使用。在国外和国内多个电子化标书领域都采用此格式。可以和其他异构系统(建设系统跨部门交换非常频繁)进行无缝交换。例如：1.德国政府的招标采购平台中应用的标书工具ANA（Angebotsassist
9、ent (AnA)）就是基于版式文件格式PDF。 2.南京建设工程网上招投标平台(e路阳光) 全部采用 PDF格式。 3.江苏省全省远程评标系统 全部采用PDF格式。,几个重要概念（单证书）,单证书,几个重要概念（双证书）,双证书,几个重要概念（签名证书）,签名证书,几个重要概念（加密证书）,加密证书,我公司CA整合流程,目 录,名词解释,原理及应用,网上支付,演示程序,支付过程示意（第三方支付）,业务系统,第三方支付平台,各银行后台接口,跳转到支付平台地址,跳转到选择银行的页面,反馈通知,反馈通知,支付过程示意（直连网银）,缺点：只接入一家银行，所有投标人都必须拥有该银行网银账户。 公司目前
10、有Java版本。,业务系统,各银行后台接口,跳转到选择银行的页面,反馈通知,划转过程示意（第三方支付）,业务系统,第三方支付平台,各银行后台接口,客户A （预先登记农行）,我公司 （预先登记交行）,800元划转指令,划转成功or失败,农行账户转出695,交行账户转出100,手续费5元,划转的事项,一般周五将所有开标结束的标段划转掉，周一到账。用户可以通过网银收到的钱和我们系统中的每周金额进行核对。 重复支付，系统每天晚上自动对账，第二天就可以发现重复支付的，然后手工通知第三方退费。 划转的时候，可以统一到一个账号（交易中心，我公司），在我们系统中查询到各家应该分得多少钱，人工分账。,目 录,名词解释,原理及应用,网络安全保障,演示程序,演示程序,,Thank You !,Add your company slogan,
