CN104318341A - 一种标书文件管理系统与方法 - Google Patents

Abstract

本发明公开了一种标书文件管理系统与方法，所述的标书文件管理系统包括服务器单元、数据维护单元、数据证书维护单元、数字签章维护单元、数字证书加密单元、数字签章加盖单元。本发明充分结合了网络、计算机、通信、自动化等技术，通过自动调度将最新中标数据从存储介质中转换成固定格式的文本文件，实现了在相应业务系统中维护开标信息的同时实现最新中标信息在LED大屏中的自动更新与显示，减少了工作人员的重复工作，提高了工作效率，同时提高了LED最新中标信息的更新速度与时效性,实现了从最新中标信息维护带LED大屏最新中标信息展示的综合控制管理。

Description

一种标书文件管理系统与方法

技术领域

本发明属于计算机技术领域，具体涉及一种标书文件管理系统与方法。    

背景技术

目前许多招投标公司建立了网上招投标管理系统，网络解决了不同地域的区隔，人们可以通过网络，了解不同地方的信息，并发现机会，找到现实社会的采购，网上招投标管理系统主要承担着招投标实际流程的各个方面，主要包括招投标信息的发布、寻源管理、招标过程管理、招标结果展示等。招投标类型主要分为：询价、竞价、综合竞价、邀请招标、竞争性谈判几种。 通过招投标管理系统将招标方和投标方实时整合在一起，更好的解决了信息不对称的问题，招标方根据实际情况，在系统中发布对应种类的招标信息，并邀请不同的多家供应商，来进行投标。投标方参与投标、报价、竞价，招标方对投标的情况进行筛选、对比等，从而完成整个招投标过程。而当双方在进行招投标实际操作之前，投标方要进行保证金、标书费的提交、以及标书的下载，从而根据标书的内容来完成投标的准备。 

发明内容

本发明的第一目的在于提供一种标书文件管理系统；第二目的在于提供所述标书文件管理系统的使用方法。 

本发明的第一目的是这样实现的，包括服务器单元、数据维护单元、数据证书维护单元、数字签章维护单元、数字证书加密单元、数字签章加盖单元，其中： 

服务器单元：用于存储标书文件数据与信息；

数据维护单元：用于维护招投标数据信息；

数据证书维护单元：用于维护数字证书，即根据制证申请，生成数字证书，并保存作为招投标过程中使用；

数字签章维护单元：用于签章管理员对各个数字签章信息进行维护；

数字证书加密单元：用于在需要加密的时候被调用；

数字签章加盖单元：用于在需要进行签单加盖时，调取签名图片并进行加盖。

本发明的第二目的是这样实现的，包括以下步骤： 

A、招标方在SRM系统提交招标委托的时候，采用电子签章客户端，将附件文档电子签章后上传SRM；

B、招标公司先将招标文件做好后，盖上自己的电子签章，通过电子邮件或其他通讯方式发给招标方，招标方盖电子签章后发给招标公司，再上传SRM系统；

C、投标方的投标文件通过电子签章客户端进行电子签名；

D、投标人先登陆SRM系统，在SRM系统上选择本地签名后的投标文件，点击加密，这时SRM系统会自动生成用于文件加密的对称密钥，对该文件进行加密并保存在后台服务器上；同时使用用户的usb key里的证书公钥对生成的对称密钥进行加密，对称密钥和用公钥加密对称密钥，及对称密钥加密生成的字符串都保存在SRM系统上；

E、开标前，投标人登陆SRM系统，在系统上列出投标人所有加密过的文件，通过SRM系统里对应的对称密钥进行解密，如果SRM系统对称密钥丢失，投标人登陆SRM系统，使用usb key里的证书私钥对用公钥加密对称密钥后生成的文件进行解密，恢复丢失的对称密钥，使用此恢复的密钥对加密文件进行解密；

F、开标之后，评标之前，参与报价的投标人登陆SRM系统,对报价进行签名确认，将签名后的字符串保存到SRM系统里；

G、招标公司在评标结束之后通过SRM系统上传没有专家签字的评标报告OFFICE文档，评标报告通过电子签章客户端进行电子签章；

H、招标公司将招标反馈意见表通过电子签章客户端电子签名后，上传SRM系统，提交给招标方；

J、招标方下载SRM系统上的反馈意见表，并通过文字签章填写招标意见，通过电子签章客户端加盖电子签章后进行审批，审批通过之后，再流转给招标公司。

本发明具有下述优点： 

1、使用加密的招投标管理系统来管理招投标信息，集中管理招投标信息与招投标文件，安全性得到了保证，促进规范化管理。

2、使用加密的招投标管理系统来管理招投标信息，取消了纸质载体，节约成本； 

3、使用加密的招投标管理系统，减少了纸质单据的使用，降低了成本，更为重要的是使得信息传递更为快速，为数据的即时查询、统计分析提供了可能；

4、使用加密的招投标管理系统，解决了地域性的区隔问题，投标方无需专程到招标公司来拿文件，通过远程的数字证书及签名即实现了信息的传递，节省了人力、物力和财力。

附图说明

图1为本发明标书文件管理系统的各单元逻辑结构示意图； 

图2为本发明标书文件管理系统的网络结构示意图。

具体实施方式

下面结合附图对本发明作进一步的说明，但不以任何方式对本发明加以限制，基于本发明教导所作的任何变换或替换，均属于本发明的保护范围。 

本发明所述的标书文件管理系统，包括服务器单元、数据维护单元、数据证书维护单元、数字签章维护单元、数字证书加密单元、数字签章加盖单元，其中： 

服务器单元：用于存储标书文件数据与信息；

数据维护单元：用于维护招投标数据信息；

数据证书维护单元：用于维护数字证书，即根据制证申请，生成数字证书，并保存作为招投标过程中使用；

数字签章维护单元：用于签章管理员对各个数字签章信息进行维护；

数字证书加密单元：用于在需要加密的时候被调用；

数字签章加盖单元：用于在需要进行签单加盖时，调取签名图片并进行加盖。

所述的服务器单元是运行在IBM小型机上的SRM招投标管理系统。 

所述的标书文件数据和信息为招标邀请函、投标人须知、招标项目的技术要求及附件、技术标准与规范、投标企业资格文件、合同格式、投标书格式和   合同条件。 

所述的招投标数据包括招标方发布的招标数据和投标方报价数据。 

所述的招标方发布的招标数据包括招标的名称、对招标单位的要求、价格、物料信息、招标类型、联系人、联系电话和联系地址。 

所述的投标方投标数据包括投标企业、投标物资名称、投标规格型号、数量和价格。 

所述的签章信息包括签章图片、签章位置、签章公司名称、签章时间、签章人邮箱、电子印章有效期和签章编号。 

本发明所述的标书文件管理系统的使用方法，包括以下步骤： 

A、招标方在SRM系统提交招标委托的时候，采用电子签章客户端，将附件文档电子签章后上传SRM；

B、招标公司先将招标文件做好后，盖上自己的电子签章，通过电子邮件或其他通讯方式发给招标方，招标方盖电子签章后发给招标公司，再上传SRM系统；

C、投标方的投标文件通过电子签章客户端进行电子签名；

D、投标人先登陆SRM系统，在SRM系统上选择本地签名后的投标文件，点击加密，这时SRM系统会自动生成用于文件加密的对称密钥，对该文件进行加密并保存在后台服务器上；同时使用用户的usb key里的证书公钥对生成的对称密钥进行加密，对称密钥和用公钥加密对称密钥，及对称密钥加密生成的字符串都保存在SRM系统上；

E、开标前，投标人登陆SRM系统，在系统上列出投标人所有加密过的文件，通过SRM系统里对应的对称密钥进行解密，如果SRM系统对称密钥丢失，投标人登陆SRM系统，使用usb key里的证书私钥对用公钥加密对称密钥后生成的文件进行解密，恢复丢失的对称密钥，使用此恢复的密钥对加密文件进行解密；

F、开标之后，评标之前，参与报价的投标人登陆SRM系统,对报价进行签名确认，将签名后的字符串保存到SRM系统里；

G、招标公司在评标结束之后通过SRM系统上传没有专家签字的评标报告OFFICE文档，评标报告通过电子签章客户端进行电子签章；

H、招标公司将招标反馈意见表通过电子签章客户端电子签名后，上传SRM系统，提交给招标方；

J、招标方下载SRM系统上的反馈意见表，并通过文字签章填写招标意见，通过电子签章客户端加盖电子签章后进行审批，审批通过之后，再流转给招标公司。

本发明不仅仅局限于实现纯粹的标书的管理功能，通过在SRM招投标管理系统中集成了招标方和投标方的各种功能操作，实现了整个流程的综合控制管理。 

本发明的目的是为了克服在招投标过程中文件传输及使用过程中的安全性不足，在于提供一种新型的加密方法，该方法使用电子签章技术与CA证书加密结合来防止文件外传与复制。 

本发明所述的标书文件管理系统由招投标数据维护单元、数字证书维护单元、数字签章维护单元、数字证书加密单元、数字签章加盖单元、服务器单元。其中： 

所述招投标数据维护单元为运行在计算机上的招投标数据维护程序，在此处分为两部分，一部分为招标方发布招标数据，维护招标的详细内容，包括招标的名称，对投标单位的要求，各个子项，以及对应的价格等。而投标方则是参与投标或应标，进入到SRM招投标管理系统中提交己方基本信息，以及对各个招标子项进行报价。

所述数字证书维护单元为运行在计算机上的数字证书维护程序，该程序根据制证申请，生成数字证书的，并将其保存于USB中，作为在招投标过程中使用。 

所述数字签章维护单元为运行在计算机上的B/S程序，提供维护数字签单的入口，签章管理员通过该单元，对各个数字签章进行维护，维护信息主要签章的图片，签章可以盖几枚章，签章的盖章位置。 

所述数字证书加密单元，是运行在计算机上的B/S程序，该单元主要是在需要加密的时候被调用，主要是在登陆SRM招投标管理系统以及在对招标文件进行加密时使用。

所述数字签章加盖单元是运行在计算机上的后台程序，该单元在需要进行签单加盖时，从数字签章维护单元调取签名图片并进行加盖。加盖后，该文档将不允许被修改。 

所述服务器单元是运行在IBM小型机上的SRM招投标管理系统，该单元为前面所述各单元的运行环境，在该单元上，整个流程得以集中与运转。 

具体流程如下： 

招标方在SRM系统提交招标委托的时候，采用电子签章客户端，将附件文档电子签章后上传SRM；

招标公司先将招标文件做好后，盖上自己的电子签章，通过电子邮件或其他通讯方式发给招标方，招标方盖电子签章后发给招标公司。再上传SRM系统。

投标方的投标文件通过电子签章客户端进行电子签名； 

投标人先登陆SRM系统，在SRM系统上选择本地签名后的投标文件，点击加密。这时SRM系统会自动生成用于文件加密的对称密钥，对该文件进行加密并保存在后台服务器上；同时使用用户的usb key里的证书公钥对生成的对称密钥进行加密。对称密钥和用公钥加密对称密钥，及对称密钥加密生成的字符串都保存在SRM系统上。

开标前，投标人登陆SRM系统，在系统上列出投标人所有加密过的文件，通过SRM系统里对应的对称密钥进行解密。如果SRM系统对称密钥丢失，投标人登陆SRM系统，使用usb key里的证书私钥对用公钥加密对称密钥后生成的文件进行解密，恢复丢失的对称密钥，使用此恢复的密钥对加密文件进行解密。 

开标之后,评标之前,参与报价的投标人登陆SRM系统,对报价进行签名确认。将签名后的字符串保存到SRM系统里。 

招标公司在评标结束之后通过SRM系统上传没有专家签字的评标报告OFFICE文档，评标报告通过电子签章客户端进行电子签章； 

招标公司将招标反馈意见表通过电子签章客户端电子签名后，上传SRM系统，提交给招标方；

招标方下载SRM系统上的反馈意见表，并通过文字签章填写招标意见，通过电子签章客户端加盖电子签章（注：具体是否加盖电子签章，由招标方自行决定）后上传至OA系统，审批通过之后，再通过OA系统流转给招标公司。

招投标管理系统自动签上卖方销售公司的电子签章。具体实现如下 ，需要将各销售公司的私钥和图章存放在服务器上，无须人工输入PIN码进行认证，且在招投标管理系统平台通过接口读取ERP系统电子质保单数据，生成PDF电子质保单的同时调用电子签章服务器端WEBSERVICE接口给质保单加盖电子签章。 

下面以一种标书文件防窃取方法为具体实施例对本发明做进一步说明。 

系统在逻辑上划分为5个单元，如图1所示。设备组成分别说明如下： 

101，招投标数据维护单元由一台计算机组成。任何一台安装有浏览器的计算机都可作为本实施例的数据维护单元。

102, 数字证书维护单元由一台计算机组成。如图2所示，数字证书维护单元专门维护数字证书的具体信息，密钥等，生成USB形式的文件数字证书。 

103，数字签章维护单元由一台计算机组成。数字签章维护单元专门维护数字签章，包括标识数字签章的图片、数字签章的加盖位置设定等。 

104，数字证书加密单元由一台计算机组成，任何一台安装有浏览器的计算机都可作为本实施例的实施单元。 

105，数字签章加盖单元由一台计算机组成，任何一台安装有浏览器的计算机都可作为本实施例的实施单元。 

106，服务器单元为一台作为应用服务器的IBM小型机，该机主要搭载所有本新型应用的流程与程序。提供与用户交互的UI接口。 

实施步骤如下： 

一种标书文件防窃取方法，其执行时的流程如下：

1) 招标人员在SRM招投标管理系统中手工维护招标信息，并发布到客户端。如果是标书，则需要使用电子签章进行盖章。

2) 投标人员在拿到标书后，对标书进行电子签章的签盖，完成以后，将其重新发给招标人员。招标人员将其上传SRM招投标管理系统。 

3) 投标人员使用USB KEY数字证书登陆SRM招投标管理系统，对相关的投标项目进行投标报价。 

至此，一个执行实例完成。本领域普通技术人员可以在理解上述发明内容的基础上，对本发明进行各种扩展、变化和改进。凡采用等同替换或等效变换所获得的技术方案，均落在本发明的保护范围之内。 

Claims (8)

1.一种标书文件管理系统，其特征在于包括服务器单元、数据维护单元、数据证书维护单元、数字签章维护单元、数字证书加密单元、数字签章加盖单元，其中：

服务器单元：用于存储标书文件数据与信息；

数据维护单元：用于维护招投标数据信息；

数据证书维护单元：用于维护数字证书，即根据制证申请，生成数字证书，并保存作为招投标过程中使用；

数字签章维护单元：用于签章管理员对各个数字签章信息进行维护；

数字证书加密单元：用于在需要加密的时候被调用；

数字签章加盖单元：用于在需要进行签单加盖时，调取签名图片并进行加盖。

2.根据权利要求1所述的标书文件管理系统，其特征在于所述的服务器单元是运行在IBM小型机上的SRM招投标管理系统。

3.根据权利要求1所述的标书文件管理系统，其特征在于所述的标书文件数据和信息为招标邀请函、投标人须知、招标项目的技术要求及附件、技术标准与规范、投标企业资格文件、合同格式、投标书格式和合同条件。

4.根据权利要求1所述的标书文件管理系统，其特征在于所述的招投标数据包括招标方发布的招标数据和投标方报价数据。

5.根据权利要求4所述的标书文件管理系统，其特征在于所述的招标方发布的招标数据包括招标的名称、对招标单位的要求、价格、物料信息、招标类型、联系人、联系电话和联系地址。

6.根据权利要求4所述的标书文件管理系统，其特征在于所述的投标方投标数据包括投标企业、投标物资名称、投标规格型号、数量和价格。

7.根据权利要求1所述的表述文件管理系统，其特征在于所述的签章信息包括签章图片、签章位置、签章公司名称、签章时间、签章人邮箱、电子印章有效期和签章编号。

8.一种权利要求1~7任一所述的标书文件管理系统的使用方法，其特征在于包括以下步骤：

A、招标方在SRM系统提交招标委托的时候，采用电子签章客户端，将附件文档电子签章后上传SRM；

B、招标公司先将招标文件做好后，盖上自己的电子签章，通过电子邮件或其他通讯方式发给招标方，招标方盖电子签章后发给招标公司，再上传SRM系统；

C、投标方的投标文件通过电子签章客户端进行电子签名；

D、投标人先登陆SRM系统，在SRM系统上选择本地签名后的投标文件，点击加密，这时SRM系统会自动生成用于文件加密的对称密钥，对该文件进行加密并保存在后台服务器上；同时使用用户的usb key里的证书公钥对生成的对称密钥进行加密，对称密钥和用公钥加密对称密钥，及对称密钥加密生成的字符串都保存在SRM系统上；

E、开标前，投标人登陆SRM系统，在系统上列出投标人所有加密过的文件，通过SRM系统里对应的对称密钥进行解密，如果SRM系统对称密钥丢失，投标人登陆SRM系统，使用usb key里的证书私钥对用公钥加密对称密钥后生成的文件进行解密，恢复丢失的对称密钥，使用此恢复的密钥对加密文件进行解密；

F、开标之后，评标之前，参与报价的投标人登陆SRM系统,对报价进行签名确认，将签名后的字符串保存到SRM系统里；

G、招标公司在评标结束之后通过SRM系统上传没有专家签字的评标报告OFFICE文档，评标报告通过电子签章客户端进行电子签章；

H、招标公司将招标反馈意见表通过电子签章客户端电子签名后，上传SRM系统，提交给招标方；

J、招标方下载SRM系统上的反馈意见表，并通过文字签章填写招标意见，通过电子签章客户端加盖电子签章后进行审批，审批通过之后，再流转给招标公司。