全國(guó)CA互認(rèn)路線的分析與實(shí)踐
引言
近年來(lái)，國(guó)家連續(xù)出臺(tái)政策，旨在優(yōu)化營(yíng)商環(huán)境，推動(dòng)全國(guó)統(tǒng)一大市場(chǎng)的加速建設(shè)，降低經(jīng)營(yíng)主體的交易成本，并促進(jìn)招標(biāo)采購(gòu)行業(yè)實(shí)現(xiàn)全流程電子化。其中，實(shí)現(xiàn)跨區(qū)域、跨平臺(tái)的CA互認(rèn)被視為關(guān)鍵的支撐措施。本文圍繞CA互認(rèn)研究，分析技術(shù)路線、移動(dòng)CA互認(rèn)框架、技術(shù)關(guān)鍵要點(diǎn)，并總結(jié)實(shí)踐驗(yàn)證情況。通過(guò)對(duì)這些問(wèn)題的深入研究，希望能夠幫助讀者加深對(duì)CA互認(rèn)技術(shù)方案的了解，同時(shí)為解決全國(guó)統(tǒng)一大市場(chǎng)建設(shè)中面臨的技術(shù)問(wèn)題，提供可借鑒的工作方法。
從實(shí)踐來(lái)看，實(shí)現(xiàn)網(wǎng)絡(luò)共享CA數(shù)字證書(shū)的技術(shù)路線主要分為基于硬件CA和移動(dòng)CA兩種。
基于硬件CA的互認(rèn)主要有兩種技術(shù)實(shí)現(xiàn)方法：一是對(duì)各CA機(jī)構(gòu)和印章機(jī)構(gòu)的現(xiàn)有驅(qū)動(dòng)程序集中打包；二是國(guó)家開(kāi)發(fā)統(tǒng)一驅(qū)動(dòng)接口包。
2014年至2017年，國(guó)家層面和地方層面均在開(kāi)展全國(guó)硬件CA互認(rèn)共享的探索。同時(shí)，部分省份的公共資源交易平臺(tái)也開(kāi)展了本省內(nèi)的硬件CA互認(rèn)。從實(shí)踐應(yīng)用來(lái)看，硬件CA互認(rèn)存在四個(gè)不易解決的問(wèn)題：
一是對(duì)現(xiàn)有技術(shù)依存度大，對(duì)CA機(jī)構(gòu)的底層驅(qū)動(dòng)技術(shù)和交易平臺(tái)的對(duì)接開(kāi)發(fā)改造依賴(lài)度很大；
二是對(duì)接工作量大 ，每實(shí)現(xiàn)一家CA機(jī)構(gòu)互認(rèn)，都需完成從底層驅(qū)動(dòng)到交易平臺(tái)的技術(shù)對(duì)接，對(duì)接難度大、對(duì)接工作量繁重；
三是硬件介質(zhì)鎖的痛點(diǎn)仍在，包括CA辦理效率低、攜帶和使用不方便、驅(qū)動(dòng)包升級(jí)困難、CA機(jī)構(gòu)擴(kuò)容難度大等；
四是相關(guān)各方的權(quán)責(zé)利關(guān)系錯(cuò)位，發(fā)鎖的收費(fèi)方和提供用鎖的服務(wù)方之間責(zé)權(quán)利錯(cuò)配。
2020年2月，國(guó)家發(fā)改委在170號(hào)文中首次提出加快推進(jìn)移動(dòng)CA應(yīng)用。移動(dòng)CA技術(shù)方案是通過(guò)開(kāi)發(fā)公共資源交易領(lǐng)域全國(guó)統(tǒng)一的CA互認(rèn)共享組件和全國(guó)統(tǒng)一的互認(rèn)標(biāo)準(zhǔn)二維碼來(lái)實(shí)現(xiàn)全國(guó)CA互認(rèn)。
移動(dòng)CA互認(rèn)相對(duì)于硬件CA互認(rèn)具有顯著優(yōu)勢(shì)，主要體現(xiàn)在五個(gè)方面：一是去除物理介質(zhì)，無(wú)驅(qū)動(dòng)，CA機(jī)構(gòu)可“秒”擴(kuò)容；二是和交易平臺(tái)的技術(shù)對(duì)接簡(jiǎn)單，時(shí)間短；三是通過(guò)手機(jī)在線辦理，使用便捷成本低，體驗(yàn)好；四是有效兼容現(xiàn)有存量硬件CA鎖；五是在線授權(quán)與記錄，主體行為可追溯，便于監(jiān)管。
為落實(shí)國(guó)務(wù)院24號(hào)文，根據(jù)857號(hào)文、54號(hào)文要求，國(guó)家發(fā)展改革委指導(dǎo)中國(guó)招標(biāo)投標(biāo)協(xié)會(huì)建立雙周協(xié)調(diào)調(diào)度會(huì)議機(jī)制，先后召開(kāi) 5 次調(diào)度會(huì)，及時(shí)調(diào)度各地方和企業(yè)工作進(jìn)展情況，中國(guó)招標(biāo)投標(biāo)公共服務(wù)平臺(tái)分別對(duì)試運(yùn)行網(wǎng)絡(luò)共享 CA 數(shù)字證書(shū)的13家試點(diǎn)單位提出的具體問(wèn)題和建議做進(jìn)一步解答回復(fù)，大力推進(jìn)技術(shù)標(biāo)準(zhǔn)驗(yàn)證，確保驗(yàn)證工作如期完成。
目前，移動(dòng)CA互認(rèn)技術(shù)標(biāo)準(zhǔn)驗(yàn)證已經(jīng)取得一定成果，下一步將擴(kuò)大驗(yàn)證范圍。
移動(dòng)CA互認(rèn)遵循四大原則：一是支持經(jīng)營(yíng)主體自主選擇APP、CA證書(shū)，切實(shí)減輕經(jīng)營(yíng)主體負(fù)擔(dān)；二是充分兼容各類(lèi)交易平臺(tái)技術(shù)路線和CA應(yīng)用現(xiàn)狀，開(kāi)放接入所有符合標(biāo)準(zhǔn)的CA機(jī)構(gòu)和印章機(jī)構(gòu)；三是嚴(yán)格執(zhí)行數(shù)據(jù)安全法律法規(guī)，確?！耙婪ㄒ酪?guī)，安全可靠”；四是根據(jù)24號(hào)文，以“只用一套證書(shū)”為目標(biāo)，實(shí)現(xiàn)全國(guó)范圍內(nèi)跨行業(yè)、跨區(qū)域、跨平臺(tái)一碼通行。
為提升電子交易平臺(tái)的便捷性、安全性和跨平臺(tái)互操作性，采取以下設(shè)計(jì)思路：一是基于移動(dòng)CA并兼容硬件CA鎖；二是目錄共享和“點(diǎn)對(duì)點(diǎn)”互聯(lián)；三是使用入口上增設(shè)“互認(rèn)入口” ；四是付費(fèi)模式上增加按時(shí)按量付費(fèi)。
移動(dòng)CA互認(rèn)技術(shù)方案通過(guò)統(tǒng)一標(biāo)準(zhǔn)，開(kāi)放接入符合國(guó)家和行業(yè)標(biāo)準(zhǔn)的各類(lèi)APP、所有CA機(jī)構(gòu)和所有印章機(jī)構(gòu)；各交易平臺(tái)側(cè)前置安裝部署CA互認(rèn)共享組件和展示全國(guó)互認(rèn)標(biāo)準(zhǔn)二維碼，經(jīng)營(yíng)主體在交易平臺(tái)上通過(guò)該CA互認(rèn)共享組件實(shí)現(xiàn)各個(gè)平臺(tái)與平臺(tái)之間“點(diǎn)對(duì)點(diǎn)”數(shù)據(jù)授權(quán)直聯(lián)互認(rèn)共享。
另外，各交易平臺(tái)上是增加全國(guó)互認(rèn)入口，依然保留?。ㄆ脚_(tái)）本地入口，兼容平臺(tái)現(xiàn)有硬件CA鎖，存量用戶(hù)使用不受影響。
交易平臺(tái)加入CA互認(rèn)網(wǎng)絡(luò)后，經(jīng)營(yíng)主體漫游使用移動(dòng)互認(rèn)CA進(jìn)行交易的路徑分為四步：
第一步，自主選擇APP。經(jīng)營(yíng)主體可在交易平臺(tái)所支持的互認(rèn)共享APP目錄中自主選擇APP進(jìn)行下載；
第二步，申請(qǐng)平臺(tái)證書(shū)。經(jīng)營(yíng)主體在交易平臺(tái)上自助選擇辦理CA證書(shū)；
第三步，開(kāi)通漫游。經(jīng)營(yíng)主體可在任一支持全國(guó)移動(dòng)CA互認(rèn)的APP上，開(kāi)通漫游服務(wù)。
第四步，掃碼使用。經(jīng)營(yíng)主體在任一參與全國(guó)互認(rèn)的交易平臺(tái)上掃描全國(guó)共享CA互認(rèn)入口二維碼，進(jìn)行注冊(cè)或登錄完成身份認(rèn)證、電子簽章簽名和加密解密等操作。
當(dāng)前，招標(biāo)采購(gòu)行業(yè)CA應(yīng)用現(xiàn)狀呈現(xiàn)出經(jīng)營(yíng)主體數(shù)量龐大、交易時(shí)效性要求嚴(yán)苛以及區(qū)域內(nèi)互認(rèn)的特點(diǎn)。由于CA本身的這些發(fā)展特點(diǎn)，讓移動(dòng)CA互認(rèn)方案面臨眾多技術(shù)難點(diǎn)，如兼容性、技術(shù)對(duì)接、網(wǎng)絡(luò)結(jié)構(gòu)、數(shù)據(jù)共享路徑、解密失敗應(yīng)對(duì)等等。
移動(dòng)CA互認(rèn)技術(shù)方案保留?。ㄆ脚_(tái)）本地入口，增加全國(guó)互認(rèn)入口，兼容平臺(tái)現(xiàn)有硬件CA鎖，存量用戶(hù)使用不受影響。并滿(mǎn)足本平臺(tái)以外跨區(qū)域投標(biāo)企業(yè)需求，實(shí)現(xiàn)異地平臺(tái)共享登錄，簽名蓋章和加密解密。
互認(rèn)網(wǎng)絡(luò)有級(jí)聯(lián)和互聯(lián)兩種方式，級(jí)聯(lián)結(jié)構(gòu)依賴(lài)單點(diǎn)，存在卡頓風(fēng)險(xiǎn)，互聯(lián)結(jié)構(gòu)不受中心化節(jié)點(diǎn)影響，更穩(wěn)定，更開(kāi)放。移動(dòng)CA互認(rèn)技術(shù)方案采用互聯(lián)結(jié)構(gòu)，即分布式部署網(wǎng)絡(luò)結(jié)構(gòu)。經(jīng)營(yíng)主體可通過(guò)CA互認(rèn)共享組件實(shí)現(xiàn)各個(gè)平臺(tái)之間“點(diǎn)對(duì)點(diǎn)”數(shù)據(jù)授權(quán)直聯(lián)互認(rèn)共享，從而避免因單一中心化節(jié)點(diǎn)負(fù)載過(guò)高導(dǎo)致全國(guó)范圍內(nèi)市場(chǎng)主體無(wú)法完成投標(biāo)和開(kāi)標(biāo)的故障。
數(shù)據(jù)共享有國(guó)家統(tǒng)一集中的中心化和交易平臺(tái)多中心化兩種方式，中心化方式存在數(shù)據(jù)安全隱患高、成本高的問(wèn)題，多中心化方式則更穩(wěn)定、性能更好。移動(dòng)CA互認(rèn)技術(shù)方案采用多中心化數(shù)據(jù)共享。
移動(dòng)CA互認(rèn)技術(shù)方案的省內(nèi)分布式共享與集中式共享兩種模式兼容各省及央企主體庫(kù)，不影響目前管理模式。
省內(nèi)分布式共享是指經(jīng)營(yíng)主體通過(guò)掃碼登錄交易平臺(tái)時(shí)，數(shù)據(jù)信息先授權(quán)推送到交易平臺(tái)，再同步給各省及央企平臺(tái)統(tǒng)一主體庫(kù)。
省內(nèi)集中式共享是指經(jīng)營(yíng)主體通過(guò)掃碼登錄交易平臺(tái)時(shí)，數(shù)據(jù)信息先推送到各省及央企平臺(tái)統(tǒng)一主體庫(kù)，再將經(jīng)營(yíng)主體的數(shù)據(jù)信息推送給交易平臺(tái)。
從以往的案例來(lái)看，由于CA證書(shū)問(wèn)題導(dǎo)致投標(biāo)文件解密失敗取消投標(biāo)資格的現(xiàn)象屢見(jiàn)不鮮。
移動(dòng)CA互認(rèn)技術(shù)方案通過(guò)預(yù)解密控件、備份信封、鏈上保障等交易保障措施應(yīng)對(duì)移動(dòng)CA互認(rèn)解密失敗，確保投標(biāo)解密萬(wàn)無(wú)一失。
2023年4月，國(guó)辦電子政務(wù)辦組織編制了《電子證照擴(kuò)大應(yīng)用領(lǐng)域和全國(guó)互通互認(rèn) 2023 年重點(diǎn)任務(wù)分工方案(征求意見(jiàn)稿)》，提出在公共資源交易領(lǐng)域推廣和擴(kuò)大電子營(yíng)業(yè)執(zhí)照、電子簽章電子合同聯(lián)合應(yīng)用，實(shí)現(xiàn)招投標(biāo)領(lǐng)域全流程數(shù)字證書(shū)跨地區(qū)、跨平臺(tái)互認(rèn)，支持地方探索電子營(yíng)業(yè)執(zhí)照在交易平臺(tái)的應(yīng)用，基本實(shí)現(xiàn)“一照通行”“一照通投”。
移動(dòng)CA互認(rèn)技術(shù)方案預(yù)留電子營(yíng)業(yè)執(zhí)照集成接口，支持通過(guò)APP使用電子營(yíng)業(yè)執(zhí)照實(shí)現(xiàn)“一照通投”。
在遠(yuǎn)程異地評(píng)標(biāo)中，專(zhuān)家數(shù)字證書(shū)可以采用移動(dòng)CA，通過(guò)密鑰分割技術(shù)將證書(shū)保管在手機(jī)等智能終端上，使用時(shí)通過(guò)掃描二維碼進(jìn)行簽字；針對(duì)交易中心、部分央企評(píng)標(biāo)室不能攜帶手機(jī)的情況，也可以將數(shù)字證書(shū)保管在服務(wù)端，通過(guò)專(zhuān)家刷臉等授權(quán)管理方式，保證密鑰的調(diào)用經(jīng)密鑰所有權(quán)人的合法授權(quán)。
移動(dòng)CA互認(rèn)技術(shù)方案先采取“誰(shuí)簽誰(shuí)驗(yàn)”方式，通過(guò)統(tǒng)一的CA互認(rèn)簽章工具集成各平臺(tái)簽章控件，投標(biāo)人在某個(gè)平臺(tái)上參與交易時(shí)自動(dòng)切換至該平臺(tái)使用的簽章控件，從而實(shí)現(xiàn)一個(gè)平臺(tái)僅使用同一簽章控件。
目前，國(guó)家層面已經(jīng)建設(shè)統(tǒng)一的電子印章管理平臺(tái)，在中國(guó)招標(biāo)投標(biāo)協(xié)會(huì)指導(dǎo)下，中國(guó)招標(biāo)投標(biāo)公共服務(wù)平臺(tái)正在與公安部電子印章開(kāi)展技術(shù)驗(yàn)證。隨著國(guó)家級(jí)統(tǒng)一電子印章管理平臺(tái)的建設(shè)應(yīng)用，移動(dòng)CA互認(rèn)技術(shù)方案最終能實(shí)現(xiàn)“互簽互驗(yàn)”。
目前，部分地方實(shí)現(xiàn)省內(nèi)和區(qū)域內(nèi)的CA互認(rèn)，但由于各省、各區(qū)域內(nèi)的二維碼格式不一致，所以不支持跨省CA互認(rèn)。移動(dòng)CA互認(rèn)技術(shù)方案通過(guò)全國(guó)統(tǒng)一共享互認(rèn)二維碼，同時(shí)兼容省內(nèi)CA互認(rèn)和區(qū)域互認(rèn)，實(shí)現(xiàn)全國(guó)范圍內(nèi)的CA互認(rèn)。
移動(dòng)CA互認(rèn)技術(shù)方案本著共性、中立的原則，兼容開(kāi)放多APP接入，實(shí)現(xiàn)經(jīng)營(yíng)主體可自主選擇任一APP。目前，已有7家APP接入驗(yàn)證，其中中招互連APP率先完成對(duì)接和測(cè)試，證明了技術(shù)方案的可行性。
截止2024年3月3日，移動(dòng)CA互認(rèn)在13家驗(yàn)證平臺(tái)上線試運(yùn)行，掃碼注冊(cè)登錄、掃碼簽名簽章、掃碼加解密人次共計(jì)85萬(wàn)次，開(kāi)通移動(dòng)證書(shū)3500多張。移動(dòng)CA互認(rèn)技術(shù)方案驗(yàn)證效果總結(jié)主要體現(xiàn)在五個(gè)方面：
首次實(shí)現(xiàn)跨區(qū)域全國(guó)互認(rèn)，包括省市兩級(jí)公共資源交易系統(tǒng)、央國(guó)企和第三方各類(lèi)交易平臺(tái)。涉及多個(gè)開(kāi)發(fā)單位異構(gòu)系統(tǒng)。
第二，實(shí)現(xiàn)公共資源交易全領(lǐng)域覆蓋，本次驗(yàn)證的交易平臺(tái)涵蓋了市政、房建、水利等公共資源交易全部領(lǐng)域。
第三，交易平臺(tái)對(duì)接便捷快速，僅1個(gè)半月的時(shí)間，驗(yàn)證交易平臺(tái)都完成全部功能改造并正式部署上線。CA互認(rèn)共享組件還同步接入了數(shù)十家CA機(jī)構(gòu)。
第四，有效降低經(jīng)營(yíng)主體成本，驗(yàn)證的13家平臺(tái)，平均每個(gè)投標(biāo)人漫游3個(gè)交易平臺(tái)，證書(shū)費(fèi)用大概降低30%。辦理時(shí)間大幅縮短。
第五，確保CA互認(rèn)“零失敗”，通過(guò)結(jié)合聯(lián)盟區(qū)塊鏈提供交易保障服務(wù)，避免物理CA鎖涉及驅(qū)動(dòng)環(huán)境兼容和設(shè)備故障等問(wèn)題導(dǎo)致CA無(wú)法正常使用的問(wèn)題。
全國(guó)CA互認(rèn)路線的研究與實(shí)踐，應(yīng)致力于探究和實(shí)現(xiàn)一種高效、安全的CA互認(rèn)技術(shù)路線。通過(guò)深入研究CA互認(rèn)的技術(shù)路線、移動(dòng)CA互認(rèn)框架的構(gòu)建、技術(shù)關(guān)鍵點(diǎn)的攻克以及實(shí)踐驗(yàn)證過(guò)程，CA互認(rèn)技術(shù)方案已經(jīng)取得了一系列積極的成果。下一步，在國(guó)家政策指導(dǎo)下，中招互連將遵循該技術(shù)方案，積極實(shí)踐推廣，不斷優(yōu)化和完善CA互認(rèn)技術(shù)，為推進(jìn)全國(guó)統(tǒng)一大市場(chǎng)貢獻(xiàn)力量。
北京中招互連應(yīng)用科技有限公司 胡志高 楊傳平 毛瑩