一种基于评标专家CA管理系统的自动颁发专家数字证书方法技术方案

一种基于评标专家CA管理系统的自动颁发专家数字证书方法，它涉及专家评标行业内信息安全技术领域；评标专家CA管理系统随机生成的评标专家名单；评标专家CA管理系统自动向CA证书机构申请制证请求；评标专家CA管理系统自动将多个证书同时下载到相对应的USBKEY介质中；系统自动批量完成专家证书制作；评标专家CA管理系统自动获取到专家印模信息；评标专家CA管理系统自动通过调用签章管理系统进行灌章；评标专家CA管理系统依次完成一批专家Key的印章制作；系统自动检测专家证书；向评标专家发放证书。本发明专利技术在规定时间段内给专家颁发CA数字证书，使整个颁发和评标过程更加快速、高效、公平、公正、安全、稳定。

A method of automatically issuing expert digital certificate based on evaluation expert CA management system

【技术实现步骤摘要】
一种基于评标专家CA管理系统的自动颁发专家数字证书方法
本专利技术涉及专家评标行业内信息安全
，具体涉及一种基于评标专家CA管理系统的自动颁发专家数字证书方法。
技术介绍
目前，在建筑招投标、政府采购、药品采购、土地使用权和矿业权出让、国有企业产权交易等行业中都涉及到招投标交易。为了缓解在招投标过程中，其一是由于线下工作人员制作证书的压力；其二再招投标过程中的人为影响因素，让招标投标活动失去公平、公正的招标原则；其三是以往在证书要形成纸质专家信息后，交CA进行证书申请，还需提前采集专家签名印模，制证和灌章要在两个系统里依次完成，需要至少一天的提前量，存在造成评标专家信息泄露的风险。所以，为了专家评标行业内信息安全，需要专利技术评标专家CA管理系统的自动颁发专家数字证书方法。
技术实现思路
本专利技术的目的在于针对现有技术的缺陷和不足，提供一种在规定时间段内给专家颁发CA数字证书、使整个颁发和评标过程更加快速、高效、公平、公正、安全、稳定的一种基于评标专家CA管理系统的自动颁发专家数字证书方法。为实现上述目的，本专利技术采用的技术方案是：它包含如下步骤：步骤01：评标专家CA管理系统通过调用业务评标系统获取到按规则随机生成的评标专家名单；步骤02：评标专家CA管理系统自动向CA证书机构申请制证请求；步骤03：CA证书机构制作证书完成，评标专家CA管理系统自动将多个证书同时下载到相对应的USBKEY介质中；步骤04：系统开始证书下载、专家证书制作；步骤05：系统自动批量完成专家证书制作；步骤06：评标专家CA管理系统自动获取到专家印模信息；步骤07：评标专家CA管理系统自动通过调用签章管理系统进行灌章；步骤08：评标专家CA管理系统开始一批专家Key的印章制作；步骤09：评标专家CA管理系统依次完成一批专家Key的印章制作；步骤10：系统自动检测专家证书；步骤11：贴上对应标签封存，按要求向评标专家发放证书。进一步地，所述的评标专家CA管理系统包含了相互连接的应用层和服务层。进一步地，所述的应用层由并列的自动化制证系统及后台管理系统组成。自动化制证系统提供专家证书注册、下载、制作及印模下载及制作功能；CA后台管理系统提供专家信息管理、项目信息管理、制证设备信息管理、制证日志审计等功能。进一步地，所述的服务层由评标专家CA制证服务以及与其相连接的对外接口服务、印模管理服务和证书注册审核服务组成。采用上述方法后，本专利技术产生的有益效果为：1)、提供对外接口，用于平台推送专家的姓名、身份证号、签名等信息，返回锁ID(即第几把锁)；2)、设备实现自动注册CA、灌章；3)、当对应的CA锁制作完成后，需要对证书、签章进行自动化校验，通过后才可进行CA锁的发放；4)、对CA锁制作的时间、使用有效期需要进行要求；5)、对CA锁制作的成功率达到100％，即CA专家证书同时制作完成。业务系统需要发放专家证书时，用户通过系统一次性发放专家证书，专家使用完后收会证书，待下一批专家评审时重复使用。降低资源浪费情况。附图说明图1是本专利技术的流程图；图2是本专利技术评标专家CA管理系统应用流程示意图；图3是本专利技术评标专家CA管理系统架构图。具体实施方式为了更清楚地说明本专利技术实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本专利技术的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动性的前提下，还可以根据这些附图获得其他的附图。参看如图1—图3所示，本具体实施方式采用如下技术方案：1)、专家信息与印模信息管理；评标专家CA管理系统的专家信息来源于评标专家管理平台，平台将通过接口将专家的姓名、身份证号等信息推送给评标专家CA管理系统。系统管理员将每位专家签名印章数据按标准要求采集进入，并与专家信息进行关系绑定。当评标专家管理平台中的专家信息发生变化，平台则自动向评标专家CA管理系统推送专家信息。2)、专家数字证书申请；评标专家CA管理系统接收到由评标专家平台生成评标专家名单后，系统管理员方可在评标专家CA管理系统中进行专家数字证书申请，且评标专家名单对系统管理员隐藏不显示，由系统自动按名单顺序逐一从专家信息库提取专家信息发给RA，作证书申请请求，RA处理完成后向其返回结果。3)、数字证书下载与灌章；当RA成功处理完成后，系统管理员此时可插入Key，进行初始化，下载数字证书Key中，并从印模库中取出相应专家的印模数据完成灌章操作。4)、专家数字证书签章测试；点击签章测试功能，系统会对当前插入的专家数字证书自动进行签章、验章的测试，并显示相应的测试结果。5)、专家数字证书应用情况查看；为系统管理员提供查询专家数字证书的应用情况，从查询结果中可以看出哪位评标专家在什么日期、什么招标项目、什么时间段内、使用编号为几的数字证书等相关信息。6)、审计管理；日志管理主要对系统管理员的操作日志、证书签发日志、证书延期日志、证书注销日志等进行记录。审计管理主要是由审计管理员对系统日志管理情况进行审计，审计是以招标项目为单位进行审计的，评标活动结果后，专家数字证书需要在规定时间内收回，并在评标专家CA管理系统中进行注销。7)、招标项目基本情况管理；评标专家CA管理系统可以通过接口方式获取某一时间段内的招标项目基本情况信息，包括招标项目名称、招标人、招标代理单位、开标时间等。8)、系统管理。系统管理主要包括系统用户管理、权限管理、特定招标项目活动中专家数字证书的有效期设置、专家数字证书在特定招标项目活动中启动开始时间设置，专家名单接收后提醒信息设置、专家名称标签规格设置等功能应用。评标专家CA管理系统只能为专家库中的相关评标专家签发带有电子签章的数字证书，而且所签发的数字证书只允许在特定时间段内，用于特定招标项目的评标活中，评标结束后相应的专家数字证书则在规定时间段内被收回。评标过程中，专家使用的数字证书是标准的X.509V3数字证书，采用USBKey介质。以往在评标活动中，业务系统在开标前现场从专家库中随机抽取每个评标室的专家。假设有M个评标室在同一时间内开标，每个开标室有N个专家，需要同时发放M*N个专家证书，这种情况都需要M*N*Min分钟完成，需要多个人同时做业务制作N个专家证书，基本不能在当天完成专家的评审工作。现在我们通过基于评标专家CA管理系统，可以通过自动颁发专家数字证书方法一次同时发放N个专家证书，一次就可自动颁发多张专家证书，只需M次就能完成制作证书过程。通过自动颁发专家数字证书方法在规定时间内就能完成了动态专家CA数字证书的颁发，保证了招投标活动正常进行，避免了评标专家隔天信息泄露的风险，同时节约了人力成本文档来自技高网...

【技术保护点】
1.一种基于评标专家CA管理系统的自动颁发专家数字证书方法，其特征在于它包含如下步骤：/n步骤01：评标专家CA管理系统通过调用业务评标系统获取到按规则随机生成的评标专家名单；/n步骤02：评标专家CA管理系统自动向CA证书机构申请制证请求；/n步骤03：CA证书机构制作证书完成，评标专家CA管理系统自动将多个证书同时下载到相对应的USBKEY介质中；/n步骤04：系统开始证书下载、专家证书制作；/n步骤05：系统自动批量完成专家证书制作；/n步骤06：评标专家CA管理系统自动获取到专家印模信息；/n步骤07：评标专家CA管理系统自动通过调用签章管理系统进行灌章；/n步骤08：评标专家CA管理系统开始一批专家Key的印章制作；/n步骤09：评标专家CA管理系统依次完成一批专家Key的印章制作；/n步骤10：系统自动检测专家证书；/n步骤11：贴上对应标签封存，按要求向评标专家发放证书。/n

【技术特征摘要】
1.一种基于评标专家CA管理系统的自动颁发专家数字证书方法，其特征在于它包含如下步骤：
步骤01：评标专家CA管理系统通过调用业务评标系统获取到按规则随机生成的评标专家名单；
步骤02：评标专家CA管理系统自动向CA证书机构申请制证请求；
步骤03：CA证书机构制作证书完成，评标专家CA管理系统自动将多个证书同时下载到相对应的USBKEY介质中；
步骤04：系统开始证书下载、专家证书制作；
步骤05：系统自动批量完成专家证书制作；
步骤06：评标专家CA管理系统自动获取到专家印模信息；
步骤07：评标专家CA管理系统自动通过调用签章管理系统进行灌章；
步骤08：评标专家CA管理系统开始一批专家Key的印章制作；
步骤09：评标专家CA管理系...

【专利技术属性】
技术研发人员：吴德，高翔，羿昌江，张彤，高昱，
申请(专利权)人：陕西省数字证书认证中心股份有限公司，
类型：发明
国别省市：陕西;61