电子支付新尝试


　　有了电子签名，才能实现网上招标的法律有效、加密可行

　　国网招标网的电子签名新尝试

　　□本刊记者 顾卓

　　在大量行业网站忙着做信息整合，声称网上交易难以于近期实现的同时，国网招标网（http：//www.sgccbidding.com/）已经通过与中国金融认证中心（CFCA）合作实现了全过程的网上招投标，电子签名成为其最基本的保障。

　　400亿元网上完成国网招标网负责国家电网设备的招标工作，2005年底，其开始试用网上招投标系统。在此之前，网上招投标只限于信息发布。

　　“没有电子签名，用户的网上行为就不具备法律效力，所以就不能进行网上招投标。”中国电力进出口公司信息技术部主任欧晓明说。经过考察，国网招标网与中国金融认证中心（以下简称CFCA）合作，开始引入电子签名。2006年3月，正式开通了网上招投标系统。谈到应用感受，欧晓明告诉本刊，网站上400多名供应商都在使用，一年多来，通过国网招标网进行的招标额已达400亿元，安全性xx得到了保障。

　　就在2007年4月，许多供应商的电子签名证书到期，国网招标网为供应商们免费更换了新的电子签名证书。

　　与一般的B2B交易不同在于，国网招标网完成了招标信息发布、供应商购买标书、投标以及网上评标、招标结果发布等招投标全过程的电子化，而目前大量B2B网站还只限于通过互联网发布信息，仅仅相当于一个简单的“网上摊位”。

　　法律有效安全有保障

　　如此大的招标量全部通过互联网完成，对于安全的担心不可避免。“他们考虑得非常细，对安全非常重视，在使用电子签名之前，他们一直没有贸然上马网上招标。”CFCA市场部马行健说。将每年数百亿元的招标搬到网上，如何避免安全隐患、处理可能发生的纠纷等，很多难以预知的问题都需要在设计初期就能发现并解决，这是庞大而细致的工作。《中华人民共和国电子签名法》从法律上认定了电子签名的有效性。对于安全来说，电子签名的高安全性又是{zh0}的选择。马行健举了一个例子：“比如时间戳，我们提供一个标准的第三方时间。”

　　对于招标来说，投标方投标时，在时间上出现纠纷，是很难解决的事情。事实上，早在中国互联网发展的初期，就曾出现过类似的事件。国内某地址栏搜索公司在举办一次市场活动，进行热门关键词拍卖时，因为其中一个买家的竞拍时间恰好卡在了系统设定的拍卖截止时间点上，结果引发纠纷。CFCA提供的时间戳则引入了国家授时中心提供的标准时间源，通过CFCA电子签名对其作认可和公证，招、投标双方都以此标准时间为准，这样就可以有效地避免因为不同的钟表显示时间的不同而可能带来的招投标纠纷。

　　在各个需要认证、加密的环节上，电子签名都大显身手。比如供应商端，可以从国网招标网申请一个电子签名证书，保证其身份惟一性、信息私密性和行为不可否认性。这个电子签名证书是储存在硬件设备中的，也叫硬证书，安全性非常高，而不是直接存储在电脑里的软证书。在这方面，马行健向记者介绍，软证书相当于一个文件。如果用户的电脑被黑客攻破甚至控制，软证书就容易被窃取。而储存在硬件介质里的电子签名证书则不同，它不像软件电子签名证书那样可以被复制。在保护措施方面，只有当黑客xx取得了用户的电子签名证书存储介质（通常是一个加密的U盘形状的产品，叫做USBKEY）、用户名、密码以及电子签名的口令，才可能进行不法交易。

　　储存在硬件介质里的电子签名证书保证了供应商电子签名的安全性。供应商使用高度安全的电子签名保证其行为安全、合法，国网招标网也同样以电子签名保证整个招投标过程的信息安全、私密，而对用户来说，这些深层的加密并不需要供应商有多深入的了解，同没有数字签名的环境相比，并没有增加流程，简单易用。