随着信息化技术的飞速发展,电子招投标已在招投标领域陆续普及应用。然而,电子招投标系统中包含投标书、设计方案、企业资质等重要信息,这些信息包含了如方案报价等重要的企业机密信息,对安全性的要求非常高。安全问题是推广应用电子招投标系统的核心问题,这些安全问题主要包括:对系统用户身份进行合法性认证,保证存储在系统服务器中标书文件的机密,保证标书文件在网络上传输的安全性和完整性,确保接收到的标书文件的有效性等。针对上述问题,本文针对电子招投标的应用特点,在公钥基础设施(Public Key Infrastructure,PKI)体系研究的基础上,设计了一种基于PKI体系的电子招投标安全机制。通过该安全机制能够有效验证用户合法性、保障电子标书在网络上安全完整的传输,能验证接收文件的有效性,防止文件发送者抵赖。由于电子标书文件相对较大,如直接采用公钥加密,需耗费较长时间,使用用户体验不佳。针对此问题,提出一种混合加密方式,在保证系统安全性的前提下,通过降低少量安全性能为代价来获取加密速度的提升。在标书安全处理方面电,通过采用虚拟打印、数字证书和时间戳技术形成组合解决方案。电子文件先通过虚拟打印将其转换成不可篡改的PDF格式,然后对其进行数字签名并向认证中心(Certificate Authority,CA)申请时间戳。转换成PDF格式的电子文件具有一定的安全性和可靠性,盖有时间戳和数字签名的电子标书具有法律效应,在法律纠纷时能作为证据,防止双方的抵赖行为。在身份认证方面,采用了 USB Key加数字签名的方式,数字证书对系统双方进行验证,USB Key的安全机制能有效保证盘内密钥等信息的安全,有效防止伪造标书和机密资料外泄。目前,基于该安全机制的电子招投标系统已开发完成并投入试运行,已成功应用于湖南省某地级市的无纸化招投标平台中,系统已安全、平稳运营近一年时间,应用效果良好。