一、方案背景
越来越多的招投标中心开始建设网上招投标系统。由于招投标的严肃性和公正性，要求网上招投标系统必须具备高强度的信息安全保障。 网上招投标的关键步骤包括发布招标信息（招标公告或通知特定供应商）、招标方上载招标文件/供应商下载招标文件、供应商上载投标书、相关人员（如评委）在限定时间下载投标文件（开标/唱标）、评委在线打分、公布中标结果。

二、需求分析
1. 实名身份认证需求：用户在下载标书、上传标书时必须采用实名认证；评委在打分过程中，必须进行实名认证。
2. 数据机密性需求：标书、投标书在传输的过程中需要保证机密性；标书、投标书在存储状态下也需要保证机密性；评委评分数据需要保证机密性。
3. 行为不可抵赖性：标书、投标书、评委打分都必须实现身份确认和行为确认，防止时候抵赖。
4. 时间公正性：必须保证只有在指定的时间才能打开标书、投标书、招标结果。

三、方案简介
1、在系统中需要进行身份认证的过程中，部署身份认证系统，以实现对客户端数字证书登录用户的身份认证。
2、在系统中需要进行数据传输机密性保证的过程中，通过身份认证系统，基于SSL协议来形成加密隧道，保证数据传输的机密性和完整性。
3、在系统中需要进行数据存储机密性保证的过程中，通过提供的客户端加密工具实现文件保护，并且只能由指定的用户打开该文件。
4、在系统中需要实现不可抵赖性验证的过程中，通过电子签章系统对文档或网页电子表单加盖电子签章，保证行为不可抵赖。
5、在系统中需要实现时间确认的过程中，通过时间戳服务来保证在指定的时间才能行使某些权限。

四、方案特点
网上招投标中应用数字证书可以提高网上招投标的工作效率。尤其对一些以价格作为依据的招投标中，通过网上招投标可以快速的实现评分。可以大量减少用户的交通时间、打印时间。 通过数字证书的应用，可以减少大量的成本。减少大量的交通成本和打印成本，为集约型社会建设作出贡献。 给用户带来了工作上的便利。投标企业不再需要投入大量的精力来制作标书，提高了工作效率。