ESA2000电子签章政府网上采购系统方案-电子签名解决方案.doc

ESA2000 电子签章政府网上采购系统方案 -电子签名解决方案 一、政府采购系统电子签章需求分析 政府采购法的颁布为规范各级政府采购提供了法律依据，同时也推动了政府网上采购信息系统的发展，然而，目前的政府网上采购由于没有具有法律效力的安全措施，仅仅停留在网上发布采购信息和简单的网上报价层面上，整个采购流程的管理还是传统的纸质审批的方式，为了规范政府采购管理，提高政府采购的效率，实现政府采购的完全网络化运行显得非常的迫切。而电子签章技术则可以为政府采购的完全网络化运行提供安全保障，《中华人民共和国电子签名法》则为网上采购提供了法律基础。 分析整个政府采购流程（如下图所示），可以将其分为三个相对独 立的三个子环节： 1）采购单位（需求方） —— 财政局业务处 —— 政府采购办：该环节主要是对采购单位采购申请的审批，通过使用电子签名技术，使得该环节的所有工作完全实现无纸化，而且，该环节首先实现网络办公处理是最容易的。 2）政府采购办 —— 政府采购中心 —— 供应商：该环节主要是具体采购招标工作的实现。除了采购中心内部有关流程要使用电子签名外，最为重要的是各个招标中介机构以及供应商都使用电子签名。 3）第三个环节涉及到采购流程有关各方，主要是采购合同签订 —— 项目验收 —— 付款过程中使用电子签名。一般来说 ，该环节应该是最后使用的，因为它涉及到资金的支付，同时，也与采购系统功能的完整性有关，也许有的采购系统还不支持在这个环节的网络化办公。 二、政府采购中心电子签名平台建设方案 利用 ESA2000 电子印章系统可以架构其适合地市级政府采购中心应用的电子签章平台。该平台主要包括三大部分：电子印章颁发管理系统、电子签章认证服务系统和客户端电子签章系列软件。 （ 1） 电子印章颁发管理系统：主要负责电子印章的申请、审批、制作、发放、挂失和销毁等管理，是专门为电子印章的颁发和管理机构使用而开发的。同时提供 电子签章的签章日志审计，以便于了解何人何时在哪个文件上加盖过电子印章。 （ 2） 电子签名认证服务系统：在进行电子签章时，客户端软件首先会提交认证请求到电子签章认证服务系统去进行认证，以确保电子签章的安全性和严密性， ESA2000 电子签章系统中的所有客户端签章软件共享统一的认证服务器，以保证系统结构的简便性和易维护性。 （ 3） 客户端电子签章系列软件：实现对具体的文