全國CA互認路線的分析與實踐
引言
近年來，國家連續(xù)出臺政策，旨在優(yōu)化營商環(huán)境，推動全國統(tǒng)一大市場的加速建設(shè)，降低經(jīng)營主體的交易成本，并促進招標(biāo)采購行業(yè)實現(xiàn)全流程電子化。其中，實現(xiàn)跨區(qū)域、跨平臺的CA互認被視為關(guān)鍵的支撐措施。本文圍繞CA互認研究，分析技術(shù)路線、移動CA互認框架、技術(shù)關(guān)鍵要點，并總結(jié)實踐驗證情況。通過對這些問題的深入研究，希望能夠幫助讀者加深對CA互認技術(shù)方案的了解，同時為解決全國統(tǒng)一大市場建設(shè)中面臨的技術(shù)問題，提供可借鑒的工作方法。
從實踐來看，實現(xiàn)網(wǎng)絡(luò)共享CA數(shù)字證書的技術(shù)路線主要分為基于硬件CA和移動CA兩種。
基于硬件CA的互認主要有兩種技術(shù)實現(xiàn)方法：一是對各CA機構(gòu)和印章機構(gòu)的現(xiàn)有驅(qū)動程序集中打包；二是國家開發(fā)統(tǒng)一驅(qū)動接口包。
2014年至2017年，國家層面和地方層面均在開展全國硬件CA互認共享的探索。同時，部分省份的公共資源交易平臺也開展了本省內(nèi)的硬件CA互認。從實踐應(yīng)用來看，硬件CA互認存在四個不易解決的問題：
一是對現(xiàn)有技術(shù)依存度大，對CA機構(gòu)的底層驅(qū)動技術(shù)和交易平臺的對接開發(fā)改造依賴度很大；
二是對接工作量大 ，每實現(xiàn)一家CA機構(gòu)互認，都需完成從底層驅(qū)動到交易平臺的技術(shù)對接，對接難度大、對接工作量繁重；
三是硬件介質(zhì)鎖的痛點仍在，包括CA辦理效率低、攜帶和使用不方便、驅(qū)動包升級困難、CA機構(gòu)擴容難度大等；
四是相關(guān)各方的權(quán)責(zé)利關(guān)系錯位，發(fā)鎖的收費方和提供用鎖的服務(wù)方之間責(zé)權(quán)利錯配。
2020年2月，國家發(fā)改委在170號文中首次提出加快推進移動CA應(yīng)用。移動CA技術(shù)方案是通過開發(fā)公共資源交易領(lǐng)域全國統(tǒng)一的CA互認共享組件和全國統(tǒng)一的互認標(biāo)準(zhǔn)二維碼來實現(xiàn)全國CA互認。
移動CA互認相對于硬件CA互認具有顯著優(yōu)勢，主要體現(xiàn)在五個方面：一是去除物理介質(zhì)，無驅(qū)動，CA機構(gòu)可“秒”擴容；二是和交易平臺的技術(shù)對接簡單，時間短；三是通過手機在線辦理，使用便捷成本低，體驗好；四是有效兼容現(xiàn)有存量硬件CA鎖；五是在線授權(quán)與記錄，主體行為可追溯，便于監(jiān)管。
為落實國務(wù)院24號文，根據(jù)857號文、54號文要求，國家發(fā)展改革委指導(dǎo)中國招標(biāo)投標(biāo)協(xié)會建立雙周協(xié)調(diào)調(diào)度會議機制，先后召開 5 次調(diào)度會，及時調(diào)度各地方和企業(yè)工作進展情況，中國招標(biāo)投標(biāo)公共服務(wù)平臺分別對試運行網(wǎng)絡(luò)共享 CA 數(shù)字證書的13家試點單位提出的具體問題和建議做進一步解答回復(fù)，大力推進技術(shù)標(biāo)準(zhǔn)驗證，確保驗證工作如期完成。
目前，移動CA互認技術(shù)標(biāo)準(zhǔn)驗證已經(jīng)取得一定成果，下一步將擴大驗證范圍。
移動CA互認遵循四大原則：一是支持經(jīng)營主體自主選擇APP、CA證書，切實減輕經(jīng)營主體負擔(dān)；二是充分兼容各類交易平臺技術(shù)路線和CA應(yīng)用現(xiàn)狀，開放接入所有符合標(biāo)準(zhǔn)的CA機構(gòu)和印章機構(gòu)；三是嚴(yán)格執(zhí)行數(shù)據(jù)安全法律法規(guī)，確保“依法依規(guī)，安全可靠”；四是根據(jù)24號文，以“只用一套證書”為目標(biāo)，實現(xiàn)全國范圍內(nèi)跨行業(yè)、跨區(qū)域、跨平臺一碼通行。
為提升電子交易平臺的便捷性、安全性和跨平臺互操作性，采取以下設(shè)計思路：一是基于移動CA并兼容硬件CA鎖；二是目錄共享和“點對點”互聯(lián)；三是使用入口上增設(shè)“互認入口” ；四是付費模式上增加按時按量付費。
移動CA互認技術(shù)方案通過統(tǒng)一標(biāo)準(zhǔn)，開放接入符合國家和行業(yè)標(biāo)準(zhǔn)的各類APP、所有CA機構(gòu)和所有印章機構(gòu)；各交易平臺側(cè)前置安裝部署CA互認共享組件和展示全國互認標(biāo)準(zhǔn)二維碼，經(jīng)營主體在交易平臺上通過該CA互認共享組件實現(xiàn)各個平臺與平臺之間“點對點”數(shù)據(jù)授權(quán)直聯(lián)互認共享。
另外，各交易平臺上是增加全國互認入口，依然保留?。ㄆ脚_）本地入口，兼容平臺現(xiàn)有硬件CA鎖，存量用戶使用不受影響。
交易平臺加入CA互認網(wǎng)絡(luò)后，經(jīng)營主體漫游使用移動互認CA進行交易的路徑分為四步：
第一步，自主選擇APP。經(jīng)營主體可在交易平臺所支持的互認共享APP目錄中自主選擇APP進行下載；
第二步，申請平臺證書。經(jīng)營主體在交易平臺上自助選擇辦理CA證書；
第三步，開通漫游。經(jīng)營主體可在任一支持全國移動CA互認的APP上，開通漫游服務(wù)。
第四步，掃碼使用。經(jīng)營主體在任一參與全國互認的交易平臺上掃描全國共享CA互認入口二維碼，進行注冊或登錄完成身份認證、電子簽章簽名和加密解密等操作。
當(dāng)前，招標(biāo)采購行業(yè)CA應(yīng)用現(xiàn)狀呈現(xiàn)出經(jīng)營主體數(shù)量龐大、交易時效性要求嚴(yán)苛以及區(qū)域內(nèi)互認的特點。由于CA本身的這些發(fā)展特點，讓移動CA互認方案面臨眾多技術(shù)難點，如兼容性、技術(shù)對接、網(wǎng)絡(luò)結(jié)構(gòu)、數(shù)據(jù)共享路徑、解密失敗應(yīng)對等等。
移動CA互認技術(shù)方案保留?。ㄆ脚_）本地入口，增加全國互認入口，兼容平臺現(xiàn)有硬件CA鎖，存量用戶使用不受影響。并滿足本平臺以外跨區(qū)域投標(biāo)企業(yè)需求，實現(xiàn)異地平臺共享登錄，簽名蓋章和加密解密。
互認網(wǎng)絡(luò)有級聯(lián)和互聯(lián)兩種方式，級聯(lián)結(jié)構(gòu)依賴單點，存在卡頓風(fēng)險，互聯(lián)結(jié)構(gòu)不受中心化節(jié)點影響，更穩(wěn)定，更開放。移動CA互認技術(shù)方案采用互聯(lián)結(jié)構(gòu)，即分布式部署網(wǎng)絡(luò)結(jié)構(gòu)。經(jīng)營主體可通過CA互認共享組件實現(xiàn)各個平臺之間“點對點”數(shù)據(jù)授權(quán)直聯(lián)互認共享，從而避免因單一中心化節(jié)點負載過高導(dǎo)致全國范圍內(nèi)市場主體無法完成投標(biāo)和開標(biāo)的故障。
數(shù)據(jù)共享有國家統(tǒng)一集中的中心化和交易平臺多中心化兩種方式，中心化方式存在數(shù)據(jù)安全隱患高、成本高的問題，多中心化方式則更穩(wěn)定、性能更好。移動CA互認技術(shù)方案采用多中心化數(shù)據(jù)共享。
移動CA互認技術(shù)方案的省內(nèi)分布式共享與集中式共享兩種模式兼容各省及央企主體庫，不影響目前管理模式。
省內(nèi)分布式共享是指經(jīng)營主體通過掃碼登錄交易平臺時，數(shù)據(jù)信息先授權(quán)推送到交易平臺，再同步給各省及央企平臺統(tǒng)一主體庫。
省內(nèi)集中式共享是指經(jīng)營主體通過掃碼登錄交易平臺時，數(shù)據(jù)信息先推送到各省及央企平臺統(tǒng)一主體庫，再將經(jīng)營主體的數(shù)據(jù)信息推送給交易平臺。
從以往的案例來看，由于CA證書問題導(dǎo)致投標(biāo)文件解密失敗取消投標(biāo)資格的現(xiàn)象屢見不鮮。
移動CA互認技術(shù)方案通過預(yù)解密控件、備份信封、鏈上保障等交易保障措施應(yīng)對移動CA互認解密失敗，確保投標(biāo)解密萬無一失。
2023年4月，國辦電子政務(wù)辦組織編制了《電子證照擴大應(yīng)用領(lǐng)域和全國互通互認 2023 年重點任務(wù)分工方案(征求意見稿)》，提出在公共資源交易領(lǐng)域推廣和擴大電子營業(yè)執(zhí)照、電子簽章電子合同聯(lián)合應(yīng)用，實現(xiàn)招投標(biāo)領(lǐng)域全流程數(shù)字證書跨地區(qū)、跨平臺互認，支持地方探索電子營業(yè)執(zhí)照在交易平臺的應(yīng)用，基本實現(xiàn)“一照通行”“一照通投”。
移動CA互認技術(shù)方案預(yù)留電子營業(yè)執(zhí)照集成接口，支持通過APP使用電子營業(yè)執(zhí)照實現(xiàn)“一照通投”。
在遠程異地評標(biāo)中，專家數(shù)字證書可以采用移動CA，通過密鑰分割技術(shù)將證書保管在手機等智能終端上，使用時通過掃描二維碼進行簽字；針對交易中心、部分央企評標(biāo)室不能攜帶手機的情況，也可以將數(shù)字證書保管在服務(wù)端，通過專家刷臉等授權(quán)管理方式，保證密鑰的調(diào)用經(jīng)密鑰所有權(quán)人的合法授權(quán)。
移動CA互認技術(shù)方案先采取“誰簽誰驗”方式，通過統(tǒng)一的CA互認簽章工具集成各平臺簽章控件，投標(biāo)人在某個平臺上參與交易時自動切換至該平臺使用的簽章控件，從而實現(xiàn)一個平臺僅使用同一簽章控件。
目前，國家層面已經(jīng)建設(shè)統(tǒng)一的電子印章管理平臺，在中國招標(biāo)投標(biāo)協(xié)會指導(dǎo)下，中國招標(biāo)投標(biāo)公共服務(wù)平臺正在與公安部電子印章開展技術(shù)驗證。隨著國家級統(tǒng)一電子印章管理平臺的建設(shè)應(yīng)用，移動CA互認技術(shù)方案最終能實現(xiàn)“互簽互驗”。
目前，部分地方實現(xiàn)省內(nèi)和區(qū)域內(nèi)的CA互認，但由于各省、各區(qū)域內(nèi)的二維碼格式不一致，所以不支持跨省CA互認。移動CA互認技術(shù)方案通過全國統(tǒng)一共享互認二維碼，同時兼容省內(nèi)CA互認和區(qū)域互認，實現(xiàn)全國范圍內(nèi)的CA互認。
移動CA互認技術(shù)方案本著共性、中立的原則，兼容開放多APP接入，實現(xiàn)經(jīng)營主體可自主選擇任一APP。目前，已有7家APP接入驗證，其中中招互連APP率先完成對接和測試，證明了技術(shù)方案的可行性。
截止2024年3月3日，移動CA互認在13家驗證平臺上線試運行，掃碼注冊登錄、掃碼簽名簽章、掃碼加解密人次共計85萬次，開通移動證書3500多張。移動CA互認技術(shù)方案驗證效果總結(jié)主要體現(xiàn)在五個方面：
首次實現(xiàn)跨區(qū)域全國互認，包括省市兩級公共資源交易系統(tǒng)、央國企和第三方各類交易平臺。涉及多個開發(fā)單位異構(gòu)系統(tǒng)。
第二，實現(xiàn)公共資源交易全領(lǐng)域覆蓋，本次驗證的交易平臺涵蓋了市政、房建、水利等公共資源交易全部領(lǐng)域。
第三，交易平臺對接便捷快速，僅1個半月的時間，驗證交易平臺都完成全部功能改造并正式部署上線。CA互認共享組件還同步接入了數(shù)十家CA機構(gòu)。
第四，有效降低經(jīng)營主體成本，驗證的13家平臺，平均每個投標(biāo)人漫游3個交易平臺，證書費用大概降低30%。辦理時間大幅縮短。
第五，確保CA互認“零失敗”，通過結(jié)合聯(lián)盟區(qū)塊鏈提供交易保障服務(wù)，避免物理CA鎖涉及驅(qū)動環(huán)境兼容和設(shè)備故障等問題導(dǎo)致CA無法正常使用的問題。
全國CA互認路線的研究與實踐，應(yīng)致力于探究和實現(xiàn)一種高效、安全的CA互認技術(shù)路線。通過深入研究CA互認的技術(shù)路線、移動CA互認框架的構(gòu)建、技術(shù)關(guān)鍵點的攻克以及實踐驗證過程，CA互認技術(shù)方案已經(jīng)取得了一系列積極的成果。下一步，在國家政策指導(dǎo)下，中招互連將遵循該技術(shù)方案，積極實踐推廣，不斷優(yōu)化和完善CA互認技術(shù)，為推進全國統(tǒng)一大市場貢獻力量。
北京中招互連應(yīng)用科技有限公司 胡志高 楊傳平 毛瑩