网上招投标的业务流程可以分为以下几个阶段，

    ·招标信息制定预发布阶段

    ·投标企业查阅招标信息阶段

    ·投标企业制作投标书参加投标阶段

    ·评标阶段

    ·招标结果发布阶段

    每个阶段有包含若干个步骤，图 2‑1简单描述了网上招投标的流程。从图中可以看出整个业务流程中几乎每一个环节都需要安全保障。

    图1 网上招标流程简图

     流程中特有的安全需求

    在建设网上招投标平台的过程当中，国富安公司看到，除去通用的物理层安全、主机安全和网络安全外，在应用层面上，网上招投标系统有着符合自身特点的特殊安全性需求:

    ·身份合法性:必须能够确认招投标人身份，保证只有适当的人才能访问适当的业务

    ·权限的控制:招标方操作人员、主管领导，投标方操作人员，评标专家各司其职，每个角色只能完成自己份内的工作，查看自己份内的信息

    ·不可抵赖性:投标企业在发送投标书后不能抵赖，不能否认自己的投标行为和投标书内容

    ·安全传输:投标信息在网络上传输时，要不能被其他投标人了解和窜改，要能够证明投标信息的真实性和完整性。

    ·时效性:招标信息要在同一时间通知投标方，投标资料需要在同一时间被打开，防止有人从中舞弊  
 
 
    ·安全存储:即使网络主机被黑客攻破，存储的投标文件被竞争对手获取，由于招标文件是采用数字信封封装的加密信息，竞争对手也无法获得招标文件的内容。

    为了满足以上这些安全需求，应用开发商也曾尝试自己开发相应的安全传输和认证加密程序，而由于应用开发商缺乏在安全加密领域的经验，往往花费了大量的人力物力，还是做不出完善的安全程序。

    安全的网上招投标流程

    针对以上安全问题，国富安公司与招投标企业共同合作，制定出安全的网上招投标流程，主要包括以下内容:

    ·招标信息制定预发布阶段

    制定招标信息摘要，招标申请报主管部门审批

    业务人员和主管领导持有的数字证书和电子钥匙通过iPass双向身份认证进行登录进入招投标平台，拟定审批招标公告信息，实现认证、权限控制、加密传输、抗抵赖。

    企业浏览相关信息

    具有电子钥匙的投标企业可以通过iPass双向认证后访问招标摘要信息，决定是否投标

    企业报名参加投标并交纳投标保证金

    投标企业填写投标申请表，并对申请表进行数字签名，然后通过iPass加密传输到招标网站

    招标单位制作正式的招标文件并使用数字信封进行加密，还设置访问权限

    对通过报名资格审查并交纳投标保证金的企业进行授权。 

    ·投标企业查阅信息阶段

    投标企业经过授权，通过iPass进行双向身份认证，建立加密通道下载正式的招标文件;下载企业利用自己的私钥解密标书

    网上答疑

    通过iPass构筑安全加密通道，并验证参加网上答疑的用户的身份，只有相关的招标人员和被授权的投标企业的人员才能登录到网上答疑的应用当中。

    ·制作投标书参加投标阶段

    投标企业上传投标文件

    投标企业在提交投标书时首先进行数字信封的封装，然后用户端安全API产生随机密钥进行加密，然后使用投标企业的私钥信息进行签名，实现保密、抗抵赖，并防止篡改。然后上传到招投标平台。

    ·评标阶段

    系统锁定投标文件直到开标时间

    对投标文件进行锁定，直到开标时间，才允许开标人员访问投标文件

    专家委员会技术评审

    评标专家使用个人证书登录招投标系统，经过通过iPass子系统实现双向身份认证，并利用加密通道下载投标文件进行技术评审

    ·招标结果发布

    验证中标企业已经交纳相关费用

    发布中标公告

    授权的管理人员，经过iPass双向验证，通过VPN发布中标公告