电子开标时投标文件如何实现集中解密

电子开标时投标文件如何实现集中解密

■ 付叶子 李萌

现行大多数政府采购电子招投标系统采取的解密方案如下：供应商使用自行办理的CA证书进行签名加密，并在开标阶段使用该CA证书进行文件解密。这种解密方式存在诸多局限，时而由于供应商USBKEY硬件损坏、网络条件差、忘记密码以及CA驱动版本不正确等，导致文件加密投递失败或解密失败，从而造成项目开标时间过长，甚至造成项目废标。

为提升政府采购项目解密、开标的效率，减少人为操作原因引起的偶发问题，不断降低供应商参与采购项目的技术门槛，让数据多跑路、供应商少跑腿，本文提出采取远程集中解密的方式来优化上述问题，并从技术路线、组织管理、系统建设和信息安全等方面予以分析。

选好技术路线

在集中解密方式下，参与者分为供应商（以下简称投标人）、CA公司、第三方证书托管服务公司（以下简称托管方）和招投标平台。投标人从CA公司处办理CA证书，为投标文件添加电子签名，并通过系统先后调用招投标平台和托管方公钥对文件进行加密；开标解密时，再由系统先后调用招投标平台和托管方私钥进行文件解密。因此，将原先的加密方式改为集中解密，则建设方无需再专门开发开标工具，采用B/S架构，在浏览器中搭建开标大厅，投标人在线访问便可见证这一过程。

集中解密方式下，解密流程详见右图。

第一步：供应商使用USBKEY对投标材料加盖电子签章。

第二步：系统对投标材料进行对称加密，将对称加密密钥用非对称加密算法进行加密，形成数字信封，再上传加密后的投标材料与数字信封。和传统加密方式不同，此处数字信封不再由供应商公钥生成，而由招投标平台委托的可信第三方的公钥生成，生成后的数字信封也托管在可信第三方。

第三步：开标时，招投标平台向可信第三方系统请求解密项目相关的数字信封，可信第三方记录并解密该项目数字信封后回传给招投标平台；参与供应商只需登录系统见证开标过程，不再需要通过USBKEY及输入密码进行解密。

第四步：招投标平台依据解密后的数字信封，完成供应商投标材料解密。

上述解密方案与传统解密方式相比，有以下几点优势：一是用于解密文件的数字证书不再保存在USBKEY中，大大减少了供应商对USBKEY的依赖，由于USBKEY损坏、网络环境异常引起的解密失败现象也将不再出现，供应商只需在线等待解密并确认开标结果即可；二是对招投标平台而言，组织文件解密、开标工作的复杂度大大减少，平台只需与托管方对接，这样一来工作流程简化了；三是系统运维工作量大大减轻，招投标平台无需再对供应商本地的解密终端环境进行远程支持。

做好配套支持措施

采取集中解密方式，则招投标平台须向多个供应商端提供支持，技术对接则由招投标平台与托管方、CA公司三方配合完成。因此，招投标平台在项目组织管理上也应进行调整，主要体现在以下几个方面:一是需配备集中解密的场地和设备，并与评审场所分离；二是需设置集中解密工作人员，负责现场解密操作并在线组织供应商观看和确认；三是配备现场技术支持，确保出现故障时及时响应。在正常网络环境下，几分钟即可完成十几个项目的解密和开标工作。

目前，《政府采购货物和服务招标投标管理办法》(财政部令第87号)暂未对电子化项目的开标作出明确规定。集中解密做法本身并未突破现有法律政策框架，只需在项目招标文件中约定即可。

集中解密方式实现了将加密的数字信封和加密文件分开存放，数字信封托管至第三方平台，加密的投标文件则存放在招投标平台。因而，托管方无法在开标前获取投标文件，招投标平台也无法在开标前对文件进行解密，这样就可以有效防止信息泄露。数字签名技术也保障了文件的不可篡改性。

整体而言，现阶段投标文件加解密技术已趋于成熟和稳定。因而，改造工作的重心应当转移至如何高效组织加解密工作、如何提升供应商使用体验、如何高效率开发等方面。上述集中解密方案，在提升解密效率、优化服务体验方面取得了很大的进展，但在技术支持和开发管理方面，也对招投标平台方提出了更高的要求。招投标平台方需要对原有的加解密功能进行重新开发，要组织CA机构及第三方托管平台进行系统联调。但此项调整不涉及大规模的系统开发，是可以接受的。

此外，在建立全国统一大市场的趋势下，推广集中解密方案有助于增加供应商在选择电子证照方面的灵活性，能够更好发挥政府采购在推行电子证照兼容互认方面的引领作用。

（作者单位：中央国家机关政府采购中心）

本报拥有此文版权，若需转载或复制，请注明来源于中国政府采购报，标注作者，并保持文章的完整性。否则，将追究法律责任。