CA认证、电子印章技术在国家电网公司招投标业务中应用.pdfVIP

晤面爵诵萌稍酥滋猫醣祗“{ CA认证、电子印章技术在国家 电网公司招投标业务中的应用 张健，文爱军 (中国电力科学研究院信息所，北京100192) 摘要：介绍了CA认证技术与电子印章技术，给出它们在国家电网公司招投标业务中的应用。探讨了CA认 证、电子印章技术提升了国家电网公司招投标业务数据的必威体育官网网址性、真实性、完整性和不可抵赖性，从而在数据 上保障了招投标业务的公平、公正性，具有良好的实用性。 关键词：CA认证；电子印章；招投标 种对可信时间标记的服务，通过该服务获得的时间 0 引言 戳数据可以用来证明在某一时刻数据已经存在。 数字签名配合时间戳服务，能更好地支持数据的抗 国家电网公司在“十一五”信息发展规划中对 抵赖。 信息化建设工作提出了明确的指导思想、基本原则 对于成功的电子商务应用，要求参与交易各方 和发展目标。“十一五”期间国家电网公司信息化 不能否认其行为。这其中需要在经过数字签名的 建设的主要任务是构建SGl86T程，物资管理业务 交易上打上一个可信赖的时问戳，从而解决一系列 应用一招投标业务应用是八大业务应用中第1个进 的实际和法律问题。由于用户桌面时问很容易改 行开发的项目。为了在数据上保障招投标业务的 变，由该时间产生的时问戳不可信赖，因此需要一 公平、公正性，引人了CA认证、电子印章技术。 个权威第二=：方来提供可信赖的且不可抵赖的时问 1 CA认证简介 戳服务。 CFCA作为一个权威的、可信赖的、公正的第三 方，其时问戳服务就是将经过CA签名的一个可信 1．1 CA 赖的日期和时问与特定电子数据绑定在一起，为服 CA(CertificationAuthority)又称为认证中心，作 务器端和客户端应用提供可信的时间证明。时问 为电子商务中受信任和具有权威性的第三方，承担 戳工作示意网如图1所示。 公钥体系中公钥合法性校验的责任。 1．4 PKI介绍 1．2数字证书 PKI(Pubic Key 数字证书是各实体(持卡人／个人、商户／企业、 钥密码理论、目录服务和数字证书基础上的具有通 网关／银行等)在网上信息交流及商务交易活动中 用性的安全服务框架。PKI的基础技术包括加密、 的身份证明。数字证书具有唯一性。 数字签名、数据完整性机制、数字信封等。 数字证书是一个经证书认证中心(CA)数字签 (1)加密：加密是指使用密码算法对数据作变 名的包含公开密钥拥有者信息以及公开密钥的文 换，使得只有密钥持有人才能恢复数据面貌，主要 件。认证中心(CA)作为权