[發明專利]一種將移動終端數字證書應用于電子招投標系統的裝置

在審

• 申請號: 201810361310.4
• 申請日: 2018-04-20
• 公開（公告）號: CN108470121A
• 公開（公告）日: 2018-08-31
• 發明（設計）人: 徐成;沈曄;程授武
• 申請（專利權）人: 浙江招天下招投標交易平臺有限公司
• 主分類號: G06F21/33
• 分類號: G06F21/33;G06Q30/08
• 代理公司: 廣州市越秀區哲力專利商標事務所(普通合伙) 44288
• 代理人: 胡擁軍;糜婧

本發明公開了一種將移動終端數字證書應用于電子招投標系統的裝置，包括：后臺服務和管理端，對數字證書進行身份認證時，獲取數字證書的認證信息并發送到電子招投標系統，以及存儲一部分拆分后的數字證書的私鑰；電子招投標系統，接收數字證書的認證信息并與保存的用戶身份信息進行匹配，完成數字證書的身份認證；移動終端，根據身份認證結果進行證書管理和使用；以及，通過其上設置的移動證書APP存儲另一部分拆分后的數字證書的私鑰；PC端，與電子招投標系統和移動終端建立連接，并對電子招投標系統提供的用于數字證書認證的標識信息進行顯示。本發明利用移動終端的普及性和便攜性，降低了電子招投標系統的使用難度，提升了用戶使用體驗。

技術領域

本發明涉及移動通信技術領域，具體涉及一種將移動終端數字證書應用于電子招投標系統的裝置。

背景技術

目前，在電子招投標系統中，為了保證發標、投標和評標等各個環節電子化文檔的法律效力，都需要采用數字證書和電子簽名，按照電子簽名法中可靠電子簽名的規定，為了保證密鑰存儲和使用的安全性，電子招投標系統中采用的數字證書大都存放在智能密碼鑰匙(以下簡稱U盾)中。

但是，U盾的使用需要在臺式計算機上安裝驅動，經常會造成驅動安裝失敗或者與系統其它U盾驅動沖突，使得用戶無法正常使用。另外，U盾作為一種硬件設備，具有購買成本，雖然單個成本十幾元，高級的幾十元，但是再加上數字證書本身固有的費用，而且量大面廣，對于用戶也是一種負擔。再者，U盾是一個獨立的設備，需要單獨的保管和攜帶，無形中增加了用戶的管理負擔。

綜上所述，現有的將電子招投標系統中采用的數字證書存放在U盾中的方法，具有以下缺點：

(1)U盾具有一定的購買成本；

(2)U盾不易保管和攜帶，增加了用戶的管理負擔；

(3)經常出現驅動安裝失敗或者與系統其它U盾驅動沖突的問題，使得用戶無法正常使用。

發明內容

本發明所要解決的技術問題是現有的將電子招投標系統中采用的數字證書存放在U盾中的方法，經常出現驅動安裝失敗或者與系統其它U盾驅動沖突的問題，使得用戶無法正常使用；另外，U盾具有一定的購買成本，且不易保管和攜帶，增加了用戶的管理負擔。

為了解決上述技術問題，本發明所采用的技術方案是提供一種將移動終端數字證書應用于電子招投標系統的裝置，包括：

后臺服務和管理端，與CA中心建立連接，當需要對數字證書進行身份認證時，獲取數字證書的認證信息并發送到電子招投標系統，以及存儲一部分拆分后的數字證書的私鑰；

電子招投標系統，接收數字證書的認證信息并與保存的用戶身份信息進行匹配，匹配成功則完成數字證書的身份認證；否則，數字證書身份認證失敗；

移動終端，根據電子招投標系統的身份認證結果進行證書管理和使用；以及，通過移動終端上設置的移動證書APP存儲另一部分拆分后的數字證書的私鑰；

PC端，與電子招投標系統和移動終端建立連接，并對電子招投標系統提供的用于數字證書認證的標識信息進行顯示。

根據本發明的一個實施例，所述后臺服務和管理端包括用于對數字證書進行身份認證的認證服務器、用于對數字證書進行電子簽名的簽名服務器以及用于對數字證書進行證書管理的證書服務器。

根據本發明的一個實施例，所述數字證書的私鑰采用密鑰分散技術進行拆分。

根據本發明的一個實施例，證書管理是對數字證書生命周期的管理，包括數字證書的新領、變更、延期、重發、掛失、解掛和注銷，其中數字證書的新領、變更、掛失、解掛和注銷需要先進行實名認證。

根據本發明的一個實施例，證書管理還包括對數字證書的PIN碼的修改和找回，并且需要完成實名認證才能找回PIN碼。