随着现代信息技术、网络技术的高速发展和《电子招投标办法》等相关法律的规范，越来越多的企业、政府机构等纷纷开始尝试使用更为便捷的电子招投标方式。数字证书作为电子招投标方案中的核心一环，为投标方与招标方之间的标书等提供加解密防护及签名验签功能，但如何保障证书存储和使用的安全性，同时又增强灵活性和易用性，一直是个难点，创新方案势在必行。
CFCA基于国密算法研发的协同签名产品，不需要企业额外部署硬件设备，而是采用密钥分散的技术，将用户的私钥分散存储在用户本地端和协同签名服务端，用户无需携带类似UKey的设备，端对端协同使用，减去了随身携带硬件设备的烦恼，在安全性、灵活性和易用性之间找到了一个平衡的支点。且产品方案满足国家认监委认可的第三方机构电子招标投标系统检测认证和信息安全等级保护三级认证的要求。
如何使用CFCA协同签名产品？
电子招投标方案中一般是采用数字信封技术对投标文件进行加解密，保证投标文件的保密性。投标阶段加密：投标人在投标截止时间前递交经CA证书电子加密投标文件，即使出现盗用截获标书文件的情况，也无法解开加密标书，且标书进行协同签名，防止被篡改。开标阶段：使用协同签名证书进行解密，保证整个招投标场景的合规及保密性。
目前，大部分客户还是采用PC端方式，CFCA协同签名产品针对电子招投标场景，可提供以下功能：
1. 提供证书在线申请下载功能，无需线下邮寄；
2. 提供电子签章服务，实现投标方对标书文件加盖电子印章的功能；
3. 提供投标方对标书文件加解密功能；
4. 提供在线证书补发功能，针对客户原有UKey丢失或客户端损坏，通过线上证书补发，即使用户本地临时在开标前使用新设备，也能正常补发成功，不影响已投标书的开标。
CFCA协同签名产品的优势
CFCA协同签名产品，相比于传统UKey方式，有以下优点：
1. 协同签名产品没有额外的硬件设备，可以真正的做到随时随地使用，且用户可以不用担心UKey丢失的问题；
2. 协同签名产品可以做到一键安装下载，无繁琐操作、兼容性高、用户体验优，无需担心证书下载失败、UKey无法识别等问题；
3. 协同签名产品从技术上安全可靠，获取商用密码产品二级证书，与UKey级别相等；
4. CFCA协同签名产品方案各项资质齐全，获得2021年度人民银行金融科技发展奖二等奖，“金融科技发展奖”是中国金融业唯一的部级科技奖项，也被称为国内金融机构含金量最高的科技奖，是唯一得到官方监管认可的协同签名产品；通过公安三所权威第三方安全性检测，获得公安部销售许可资质；获得多项发明专利和软件著作权，方案技术自主可控。
目前，CFCA协同签名产品在六大行、政策性银行以及区域性银行等均有成功案例。国内某大型电子招投标平台也已成功对接上线。未来CFCA还将继续前行，为客户提供更加安全、便利的服务。（责编：方杰）
0 留言