CN102693478A - 一种招投标过程中的投标保证金交易方法及系统 - Google Patents

Abstract

本发明涉及数据安全技术，具体公开一种招投标过程中的投标保证金交易方法及系统。该方法包括：用户登录投标保证金交易平台以发起投标保证金交易；投标保证金交易平台获取用户所需要交易目标行网上交易系统的工作阶段识别码，其对目标行网上交易系统进行访问与操作时携带；投标保证金交易平台链接到目标行网上交易系统供用户进行登录；目标行网上交易系统获取用户身份安全认证信息进行认证；通过认证后，在线进行投标保证金交易。该系统设置有投标保证金交易平台，可从投标保证金交易平台中获取相应网上交易系统的工作阶段识别码，据此登录到不同目标行的网上交易系统进行跨行交易。本发明可改善投标保证金跨行交易操作便捷性，增强用户体验感。

Description

一种招投标过程中的投标保证金交易方法及系统

技术领域

本发明涉及基于互联网的网上交易技术，具体来说是一种招投标过程中的投标保证金交易方法及系统，可以便捷地在多个不同网上交易系统之间进行交易。

背景技术

目前，随着互联网技术的成熟，各种基于网络的应用服务得到迅速的发展。远程招投标系统(如政府采购)就是这样一种实例。所谓远程招投标系统，它指通过指定网络媒体发布投标公告，发售电子投标文件，进行投标文件澄清，制作、递交投标保证金，上传投标文件，最终实现远程开标、评标等过程，完成整个招投标活动。

招投标过程中会涉及投标保证金问题：在开标前，投标人缴纳投标保证金；开标后，需退还投标人投标保证金。远程投标系统设有投标保证金交易系统，与传统招投标方式具有明显的优势：

传统招投标中，在开标后，招标人需进行投标保证金的退还，但可能存在招标人迟迟不退还投标保证金的情况；在退还过程中，也可能由于出现投诉、政府监管部门需要对投标保证金进行罚没等情况，但由于投标保证金分散管理，监管难度比较大，也不能很好发挥投标保证金的作用。

与此不同，远程招投标系统设置投标保证金交易平台，可以解决投标保证金分散管理的问题，通过利用网上交易系统(如网上银行、电子银行或电话银行等)，搭建投标保证金在线缴纳、退还、罚没通道，这有利于对投标保证金缴纳过程采用防泄密措施，确保保证开标前投标保证金缴纳情况无人知晓；为增强政府监管部门对投标保证金的监管力度引入了相关功能，保证投标保证金在招标人、监管部门的共同许可下，可以对投标保证金进行立即退还，减轻了投标人风险，也更有利于提高对投标保证金的监管力度。

但所述投标保证金交易平台也存在一定缺陷，具体表现在：不同投标人(企业)可能开设不同的银行账户，通过投标保证金交易平台进行交易时，需要登录到不同银行网上交易系统的用户端，在所述用户端上输入相应登录信息后，才能在不同网上交易系统上进行交易，因而交易不够便捷，用户体验感较差。

发明内容

针对现有技术的缺陷，本发明的目的在于提供一种招投标过程中的投标保证金交易方法及系统，有利于便捷地实现在不同网上交易系统之间进行操作。

为解决以上技术问题，本发明提供的技术方案是，一种招投标过程中的投标保证金交易方法，用于实现投标保证金交易平台中包括投标保证金缴纳、退还及罚没的功能，该投标保证金交易平台实现与多个银行网上交易系统的接口，该投标保证金交易平台由招投标业务平台提供投标保证金缴纳、退还及罚没的功能入口，包括以下步骤：

用户登录投标保证金交易平台以发起投标保证金交易；

投标保证金交易平台获取用户所需要交易目标行网上交易系统的工作阶段识别码，该工作阶段识别码对目标行网上交易系统进行访问与操作时携带；

根据该工作阶段识别码，投标保证金交易平台链接到目标行网上交易系统供用户进行登录；

目标行网上交易系统获取用户的身份安全认证信息，并利用该身份安全认证信息对用户进行身份认证；

目标行网上交易系统通过用户的身份认证后，在线进行投标保证金交易。

较优地，网上交易系统在线进行投标保证金交易时显示用户的账户信息。

较优地，该身份安全认证信息为存储在存储设备中的数字证书。

较优地，该数字证书按照预设策略进行更新。

较优地，更新该数字证书的方法具体包括以下步骤：

该存储设备通过终端向CA中心发送数字证书更新请求；

CA中心收到该数字证书更新请求后，重新签发数字证书和私钥并通过该终端发送给该存储设备；

该存储设备收到CA中心所返回重新签发数字证书和私钥后，用该重新签发数字证书和私钥替换该存储设备原有数字证书和私钥。

较优地，该数字证书更新请求信息中携带该存储设备标识及该存储设备原有数字证书和私钥，可用于CA中心进行下述操作：

CA中心根据自身公钥解密该存储设备原有数字证书中的CA签名，并恢复该存储设备标识；

判断恢复出的存储设备标识与该数字证书更新请求中携带的存储设备标识是否相同；

如是，为存储设备标识重新签发数字证书与私钥；

否则，拒绝为存储设备标识重新签发数字证书与私钥，并返回相应消息。

较优地，该数字证书更新请求用存储设备公钥加密，CA中心用自身私钥对该加密后的数字证书更新请求进行解密。

在此基础上，本发明相应提供一种招投标过程中的投标保证金交易系统，设置有用于实现包括投标保证金缴纳、退还及罚没的功能的投标保证金交易平台，该投标保证金交易平台实现与多个银行网上交易系统的接口，该投标保证金交易平台由招投标业务平台提供投标保证金缴纳、退还及罚没的功能入口；

该投标保证金交易系统启动后，按以下过程工作：

用户登录投标保证金交易平台以发起投标保证金交易；

投标保证金交易平台获取用户所需要交易目标行网上交易系统的工作阶段识别码，该工作阶段识别码对目标行网上交易系统进行访问与操作时携带；

根据该工作阶段识别码，投标保证金交易平台链接到目标行网上交易系统供用户进行登录；目标行网上交易系统获取用户的身份安全认证信息，并利用该身份安全认证信息对用户进行身份认证；

目标行网上交易系统通过用户的身份认证后，在线进行投标保证金交易。

较优地，设有存储设备，其中存储有数字证书作为该身份安全认证信息。

较优地，设置有数字证书更新单元，用以对该数字证书按照预设策略进行更新。

与现有技术相比，本发明用于招投标过程中的投标保证金交易技术方案，从投标保证金交易平台中获取相应网上交易系统的工作阶段识别码，据此可以登录到不同目标行的网上交易系统，通过身份认证后即可进行跨行交易，操作十分便捷，用户体验感较好。

据此，本发明针对企业可能开设不同的银行帐户这种情况，搭建所述投标保证金交易平台，可以通过平台内部的汇总与交割功能，满足同一时间、不同银行的用户均可对同一项目进行投标保证金的在线缴纳！

附图说明

为了更清楚地说明本发明或现有技术中的技术方案，下面将对本发明实施例或现有技术中所需要使用的附图作简单地介绍。显而易见地，下面描述中的附图仅是本发明的一些实施例。对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图得到其它的附图。

图1是本发明实施例招投标过程中的投标保证金交易方法的流程图；

图2是图1所述招投标过程中的投标保证金交易方法采用数字证书时的数字证书更新方法流程图；

图3是本发明实施例招投标过程中的投标保证金交易系统的组成框图。

具体实施方式

本发明实施例的基本构思是，从投标保证金交易平台中获取相应网上交易系统的工作阶段识别码(sessionID)，据此登录到不同目标行的网上交易系统进行跨行交易，改善操作便捷性，增强用户体验感。

为了使本领域的技术人员更好地理解本发明的技术方案，下面结合附图和具体实施例对本发明作进一步的详细说明。

参见图1，表示本发明招投标过程中的投标保证金交易方法的流程图。该投标保证金交易方法用于实现投标保证金交易平台中包括投标保证金缴纳、退还及罚没的功能，该投标保证金交易平台实现与多个银行网上交易系统的接口，该投标保证金交易平台由招投标业务平台提供投标保证金缴纳、退还及罚没的功能入口，包括以下步骤：

S101、用户登录投标保证金交易平台以发起投标保证金交易；

S102、投标保证金交易平台获取用户所需要交易目标行网上交易系统的工作阶段识别码，该工作阶段识别码对目标行网上交易系统进行访问与操作时携带；

S103、根据该工作阶段识别码，投标保证金交易平台链接到目标行网上交易系统供用户进行登录；

S104、目标行网上交易系统获取用户的身份安全认证信息，并利用该身份安全认证信息对用户进行身份认证；

S105、目标行网上交易系统通过用户的身份认证后，在线进行投标保证金交易。一般地，该网上交易系统在线进行投标保证金交易时显示用户的账户信息。

本发明上述实施例用于招投标过程中的投标保证金交易方法，从投标保证金交易平台中获取相应网上交易系统的工作阶段识别码，据此可以登录到不同目标行的网上交易系统，通过身份认证后即可进行跨行交易，操作十分便捷，用户体验感较好。

进一步地，图1所述实施例招投标过程中的投标保证金交易方法，其中的身份安全认证信息优选为存储在存储设备中的数字证书。

所谓数字证书，是一种权威性的电子文档，由权威公正的第三方银行，即数字证书认证中心(Certificate Authority，CA)签发的证书，以便在网上用它来识别对方的身份。以数字证书为核心的加密技术可以对网络上传输的信息进行加密和解密、数字签名和签名验证，确保网上传递信息的机密性、完整性。

数字证书通常采用公钥体制，即利用一对互相匹配的密钥进动密、解密。每个用户自己设定一把特定的仅为本人所知的私有密钥(私钥)，用它进行解密和签名；同时设定一把公共密钥(公钥)并由本人公开，为一组用户所共享，用于加密和验证签名。当发送一份保密文件时，发送方使用接收方的公钥对数据加密，而接收方则使用自己的私钥解密，这样信息就可以安全无误地到达目的地了。通过数字的手段何证加密过程是一个不可逆过程，即只有用私有密钥才能解密。

用户也可以采用自己的私钥对信息加以处理，由于私钥仅为本人所有，这样就产生了别人无法生成的文件，也就形成了数字签名。采用数字签名，能够确认以下两点：保证信息是由签名者自己签名发送的，签名者不能否认或难以否认；保证信息自签发后到收到为止未曾作过任何修改，签发的文件是真实文件。

本发明实施例中，数字证书和私钥可存储于便携式存储设备(如USB KEY)内。为保证数字证书本身的安全性，需进一步按照预设策略更新数字证书，防止数字证书被他人盗取，具体可按照预设时间，定期或不定期对数字证书进行更新，这有利于保证用户信息及账户资金的安全。

为保证进一步保证数字证书本身的安全，本发明实施例对数字证书的更新方式进行了改进，可以便捷、安全地更新数字证书及私钥，替换原有数字证书与私钥，进一步描述如下。

参见图2，表示招投标过程中的投标保证金交易方法使用数字证书认证时更新数字证书的流程图，具体包括以下步骤：

S201、存储设备通过终端向CA(数字证书认证中心)中心发送数字证书更新请求；

S202、CA中心收到该数字证书更新请求后，重新签发数字证书和私钥并通过该终端发送给该存储设备；

S203、存储设备收到CA中心所返回重新签发数字证书和私钥后，用该重新签发数字证书和私钥替换该存储设备原有数字证书和私钥。

上述步骤S201中，数字证书更新请求用存储设备公钥加密，CA中心用自身私钥对所述加密后的数字证书更新请求进行解密，这有助于进一步提高数字证书更新过程中的安全性，防止数字证书被他人截取。

上述步骤S202中，由于所述数字证书更新请求信息中携带存储设备标识及存储设备原有数字证书和私钥，故而可以用于CA中心进行下述操作：

CA中心根据自身公朝解密存储设备原有数字证书中的CA签名，并恢复存储设备标识；

判断恢复出的存储设备标识与所述数字证书更新请求中携带的存储设备标识是否相同；

如是，为存储设备标识重新签发数字证书与私钥；

否则，拒绝为存储设备标识重新签发数字证书与私钥，并返回相应消息后，结束本次流程。

上述步骤S203中，由于存储设备的数字证书和私钥可存储于便携式存储设备内，存储设备收到CA中心所返回重新签发数字证书和私钥后，用所述重新签发数字证书和私钥替换便携式存储设备内的原有数字证书和私钥即可，更新过程十分简洁、安全。

以上对本发明远程投标方法进行了详细的描述，在此基础上提出了一种远程投标系统，其针对企业可能开设不同的银行帐户这种情况，搭建所述投标保证金交易平台，可以通过平台内部的汇总与交割功能，满足同一时间、不同银行的用户均可对同一项目进行投标保证金的在线缴纳。它的基本特点是：(1)采用投标保证金集中管理的模式；(2)适用对多家银行的投标保证金交易平台。下面进一步对本发明实施例的招投标过程中的投标保证金交易系统进行说明。

参见图3，表示本发明实施例招投标过程中的投标保证金交易系统的组成框图。该投标保证金交易系统300设置有用于实现包括投标保证金缴纳、退还及罚没的功能的投标保证金交易平台302，该投标保证金交易平台302实现与多个银行网上交易系统(3011～301n)的接口，该投标保证金交易平台302由招投标业务平台301提供投标保证金缴纳、退还及罚没的功能入口；

该投标保证金交易系统300启动后，按以下过程工作：用户登录投标保证金交易平台以发起投标保证金交易；投标保证金交易平台获取用户所需要交易目标行网上交易系统的工作阶段识别码，该工作阶段识别码对目标行网上交易系统进行访问与操作时携带；根据该工作阶段识别码，投标保证金交易平台链接到目标行网上交易系统供用户进行登录；目标行网上交易系统获取用户的身份安全认证信息，并利用该身份安全认证信息对用户进行身份认证；目标行网上交易系统通过用户的身份认证后，在线进行投标保证金交易。

该用于招投标过程中的投标保证金交易系统，从投标保证金交易平台中获取相应网上交易系统的工作阶段识别码，据此可以登录到不同目标行的网上交易系统，通过身份认证后即可进行跨行交易，操作十分便捷，用户体验感较好。

本实施例投标保证金交易系统中设有存储设备，其中存储有数字证书作为该身份安全认证信息；同时设置有数字证书更新单元，用以对该数字证书按照预设策略进行更新，其基本工作过程为：该存储设备通过终端向CA中心发送数字证书更新请求；CA中心收到该数字证书更新请求后，重新签发数字证书和私钥并通过该终端发送给该存储设备；该存储设备收到CA中心所返回重新签发数字证书和私钥后，用该重新签发数字证书和私钥替换该存储设备原有数字证书和私钥。由于本实施例中的数字证书按照预设时间，定期或不定期对进行更新，可防止数字证书被他人盗取，这有利于保证用户信息及账户资金的安全。

本发明的上述实施例可以用软件实现，例如C语言、汇编语言实现，相应的软件可以存储在可读取的存储介质中，例如计算机的硬盘、内存中。

以上仅是本发明的优选实施方式，应当指出的是，上述优选实施方式不应视为对本发明的限制，本发明的保护范围应当以权利要求所限定的范围为准。对于本技术领域的普通技术人员来说，在不脱离本发明的精神和范围内，还可以做出若干改进和润饰，这些改进和润饰也应视为本发明的保护范围。

Claims (10)

1.一种招投标过程中的投标保证金交易方法，用于实现投标保证金交易平台中包括投标保证金缴纳、退还及罚没的功能，该投标保证金交易平台实现与多个银行网上交易系统的接口，该投标保证金交易平台由招投标业务平台提供投标保证金缴纳、退还及罚没的功能入口，其特征在于，包括以下步骤：

用户登录投标保证金交易平台以发起投标保证金交易；

投标保证金交易平台获取用户所需要交易目标行网上交易系统的工作阶段识别码，该工作阶段识别码对目标行网上交易系统进行访问与操作时携带；

根据该工作阶段识别码，投标保证金交易平台链接到目标行网上交易系统供用户进行登录；

目标行网上交易系统获取用户的身份安全认证信息，并利用该身份安全认证信息对用户进行身份认证；

目标行网上交易系统通过用户的身份认证后，在线进行投标保证金交易。

2.如权利要求1所述的招投标过程中的投标保证金交易方法，其特征在于，网上交易系统在线进行投标保证金交易时显示用户的账户信息。

3.如权利要求1所述的招投标过程中的投标保证金交易方法，其特征在于，该身份安全认证信息为存储在存储设备中的数字证书。

4.如权利要求3所述的招投标过程中的投标保证金交易方法，其特征在于，该数字证书按照预设策略进行更新。

5.如权利要求4招投标过程中的投标保证金交易方法，其特征在于，更新该数字证书的方法具体包括以下步骤：

该存储设备通过终端向CA中心发送数字证书更新请求；

CA中心收到该数字证书更新请求后，重新签发数字证书和私钥并通过该终端发送给该存储设备；

该存储设备收到CA中心所返回重新签发数字证书和私钥后，用该重新签发数字证书和私钥替换该存储设备原有数字证书和私钥。

6.如权利要求5所述的招投标过程中的投标保证金交易方法，其特征在于，该数字证书更新请求信息中携带该存储设备标识及该存储设备原有数字证书和私钥，可用于CA中心进行下述操作：

CA中心根据自身公钥解密该存储设备原有数字证书中的CA签名，并恢复该存储设备标识；

判断恢复出的存储设备标识与该数字证书更新请求中携带的存储设备标识是否相同；

如是，为存储设备标识重新签发数字证书与私钥；

否则，拒绝为存储设备标识重新签发数字证书与私钥，并返回相应消息。

7.如权利要求5招投标过程中的投标保证金交易方法，其特征在于，该数字证书更新请求用存储设备公钥加密，CA中心用自身私钥对该加密后的数字证书更新请求进行解密。

8.一种招投标过程中的投标保证金交易系统，其特征在于，设置有用于实现包括投标保证金缴纳、退还及罚没的功能的投标保证金交易平台，该投标保证金交易平台实现与多个银行网上交易系统的接口，该投标保证金交易平台由招投标业务平台提供投标保证金缴纳、退还及罚没的功能入口；

该投标保证金交易系统启动后，按以下过程工作：

用户登录投标保证金交易平台以发起投标保证金交易；

投标保证金交易平台获取用户所需要交易目标行网上交易系统的工作阶段识别码，该工作阶段识别码对目标行网上交易系统进行访问与操作时携带；

根据该工作阶段识别码，投标保证金交易平台链接到目标行网上交易系统供用户进行登录；目标行网上交易系统获取用户的身份安全认证信息，并利用该身份安全认证信息对用户进行身份认证；

目标行网上交易系统通过用户的身份认证后，在线进行投标保证金交易。

9.如权利要求8所述的招投标过程中的投标保证金交易系统，其特征在于，设有存储设备，其中存储有数字证书作为该身份安全认证信息。

10.如权利要求9所述的招投标过程中的投标保征金交易系统，其特征在于，设置有数字证书更新单元，用以对该数字证书按照预设策略进行更新。

Images