政府采購數(shù)字證書兼容互認(rèn)分析與展望

政府采購數(shù)字證書兼容互認(rèn)分析與展望

■ 付葉子

《國務(wù)院辦公廳關(guān)于加快推進(jìn)電子證照擴(kuò)大應(yīng)用領(lǐng)域和全國互通互認(rèn)的意見》（國辦發(fā)〔2022〕3號(hào)）強(qiáng)調(diào)，要以電子營業(yè)執(zhí)照為依托，以電子認(rèn)證服務(wù)為支撐，助力優(yōu)化營商環(huán)境，拓展企業(yè)電子證照應(yīng)用領(lǐng)域。電子證照的應(yīng)用推廣離不開電子認(rèn)證服務(wù)手段的有力支持。目前，在政府采購領(lǐng)域，電子認(rèn)證服務(wù)已有較廣泛的應(yīng)用——通過CA數(shù)字證書實(shí)現(xiàn)有效的電子簽名、電子印章和數(shù)字加密等，可為供應(yīng)商參與政府采購活動(dòng)提供便捷、高效、安全的技術(shù)支持，從而降低企業(yè)成本，推動(dòng)優(yōu)化營商環(huán)境政策落實(shí)。

然而，隨著各地政府采購電子交易平臺(tái)的不斷投入使用， 各平臺(tái)的CA數(shù)字證書卻各不相同、互不通用，出現(xiàn)了“狗（數(shù)字證書）比人多”的情況， 造成供應(yīng)商購買、維護(hù)CA數(shù)字證書成本高、管理難、使用不便等問題。在政府采購領(lǐng)域，數(shù)字證書如何兼容互認(rèn)？簡單來說，兼容即同一采購平臺(tái)能夠適配多個(gè)不同的CA數(shù)字證書，同時(shí)，新的CA數(shù)字證書也能與平臺(tái)適配；互認(rèn)即不同采購平臺(tái)能夠與同一電子認(rèn)證機(jī)構(gòu)頒發(fā)的CA數(shù)字證書進(jìn)行適配。從實(shí)踐來看，電子認(rèn)證是政府采購信息化不可或缺的“支點(diǎn)”，未來具有廣闊的發(fā)展和應(yīng)用空間。

以電子認(rèn)證為支點(diǎn)打通數(shù)據(jù)栓塞

政府采購全流程線上辦理，需要保證投標(biāo)人身份的唯一性以及確保文件不可篡改。基于數(shù)字證書的身份認(rèn)證以及投標(biāo)文件加密解決了上述問題，為投標(biāo)人身份及文件蓋上戳、加把鎖。

電子認(rèn)證是政府采購信息化的關(guān)鍵“支點(diǎn)”。

回顧國內(nèi)關(guān)于電子認(rèn)證的相關(guān)法律法規(guī)，不難發(fā)現(xiàn)，我國最早于2005年發(fā)布《中華人民共和國電子簽名法》，明確電子簽名與傳統(tǒng)的手寫簽名和蓋章具有同等的法律效力。此后，2009年，國家密碼管理局發(fā)布《電子政務(wù)電子認(rèn)證服務(wù)管理辦法》，對(duì)電子認(rèn)證基礎(chǔ)設(shè)施、服務(wù)機(jī)構(gòu)和服務(wù)應(yīng)用予以規(guī)范。從2013年到2021年，各部委相繼印發(fā)了適用于不同行業(yè)的對(duì)電子簽名予以認(rèn)定的相關(guān)文件。2020年發(fā)布的GB/T38540—2020《信息安全技術(shù)安全電子簽章密碼技術(shù)規(guī)范》更是為統(tǒng)一推廣電子認(rèn)證技術(shù)互認(rèn)奠定了技術(shù)基礎(chǔ)。

從技術(shù)層面來看，電子認(rèn)證的核心技術(shù)之一是數(shù)字簽名。數(shù)字簽名是近年來各級(jí)黨政機(jī)關(guān)、事業(yè)單位在電子政務(wù)中常用的技術(shù)，該技術(shù)以PKI（Public Key Infrastructure，公開密鑰基礎(chǔ)設(shè)施）為體系基礎(chǔ)，本質(zhì)上和物理空間各機(jī)構(gòu)間運(yùn)用實(shí)體證書進(jìn)行身份互認(rèn)邏輯一致。PKI依托“計(jì)算機(jī)軟硬件+權(quán)威機(jī)構(gòu)（背書）+應(yīng)用系統(tǒng)”，即有專門的軟硬件設(shè)備設(shè)施做底層數(shù)字支持、權(quán)威機(jī)構(gòu)對(duì)企業(yè)的數(shù)字身份進(jìn)行背書，最終將配套的應(yīng)用系統(tǒng)輸送給黨政機(jī)關(guān)單位各部門。

從應(yīng)用層面來看，近年來，政府采購線上招投標(biāo)極大地提升了政府采購項(xiàng)目的辦理效率。CA數(shù)字證書廣泛應(yīng)用于政府采購活動(dòng)中的身份認(rèn)證，方便供應(yīng)商、評(píng)審專家、代理機(jī)構(gòu)等參與方使用。目前已有部分公共資源交易項(xiàng)目鼓勵(lì)采購人使用CA數(shù)字證書在網(wǎng)上進(jìn)行項(xiàng)目委托辦理。

此外，業(yè)內(nèi)借助CA數(shù)字證書已實(shí)現(xiàn)投標(biāo)文件加解密，方便相關(guān)部門在線開標(biāo)、唱標(biāo)。供應(yīng)商遠(yuǎn)在“千里之外”便可將加密后的電子投標(biāo)文件上傳投遞，在線等待解密和唱標(biāo)，大大減輕了其投標(biāo)負(fù)擔(dān)。目前，中央和多個(gè)省份采購機(jī)構(gòu)已實(shí)現(xiàn)了遠(yuǎn)程評(píng)審。借助CA數(shù)字證書的身份識(shí)別及認(rèn)證，代理機(jī)構(gòu)和評(píng)審專家分處兩地或多地，也能夠共同完成評(píng)審工作。

 一把鑰匙難開所有門

電子認(rèn)證服務(wù)在加速發(fā)展的同時(shí)，采用CA數(shù)字證書的應(yīng)用數(shù)量成倍增加。但CA數(shù)字證書之間無法通用，給參與政府采購活動(dòng)的供應(yīng)商帶來了新的負(fù)擔(dān)，也為信息部門運(yùn)維和支持工作增加了難度。

在政府采購領(lǐng)域，各地CA數(shù)字證書互不相認(rèn)、“單打獨(dú)斗”，或?qū)⒊蔀殡娮诱J(rèn)證推廣應(yīng)用的最大障礙，制約著政府采購高質(zhì)量發(fā)展的進(jìn)程。

以北京地區(qū)集采機(jī)構(gòu)為例，多家集采機(jī)構(gòu)均采用了北京數(shù)字認(rèn)證股份有限公司的CA數(shù)字證書。但不同集采機(jī)構(gòu)即便都采用同一家機(jī)構(gòu)頒發(fā)的CA數(shù)字證書，其應(yīng)用的CA數(shù)字證書版本也各不相同。也就是說，供應(yīng)商每參與一家集采機(jī)構(gòu)的項(xiàng)目，就需要辦理一個(gè)CA數(shù)字證書。把該情況放大到全國范圍，供應(yīng)商若要參加不同省份的政府采購活動(dòng)，僅辦理CA數(shù)字證書及續(xù)繳年費(fèi)就是一筆不小的開支。此外，供應(yīng)商的一把私鑰（以下簡稱Key）對(duì)應(yīng)一個(gè)驅(qū)動(dòng)程序，多個(gè)驅(qū)動(dòng)程序安裝在同一臺(tái)電腦，驅(qū)動(dòng)程序間互相“打架”，偶爾“誤傷”投標(biāo)文件。這一情況發(fā)生后，往往技術(shù)排查定位困難、責(zé)任難以界定，只能提示供應(yīng)商更換電腦環(huán)境重新操作。

在增加供應(yīng)商成本的同時(shí)，數(shù)字證書兼容互認(rèn)不落地，政府采購扶持中小企業(yè)、紓困助企等政策功能也被打了“折扣”。

《國務(wù)院辦公廳關(guān)于加快推進(jìn)電子證照擴(kuò)大應(yīng)用領(lǐng)域和全國互通互認(rèn)的意見》（國辦發(fā)〔2022〕3號(hào)）強(qiáng)調(diào)進(jìn)一步助力深化“放管服”改革和優(yōu)化營商環(huán)境，要實(shí)現(xiàn)更多政務(wù)服務(wù)事項(xiàng)網(wǎng)上辦、掌上辦、一次辦。然而，參加不同平臺(tái)政府采購項(xiàng)目的供應(yīng)商卻面臨著CA數(shù)字證書次次辦的苦惱。“投標(biāo)不知道用哪把Key”“每年要對(duì)多把Key進(jìn)行續(xù)費(fèi)，管理起來很困難”“明明都是政府的網(wǎng)站，為什么用的Key還不一樣？”這些問題長久以來都困擾著投標(biāo)企業(yè)。

在疫情防控常態(tài)化背景下，政府采購更要承擔(dān)為中小企業(yè)減負(fù)紓困的政策功能，做好CA數(shù)字證書兼容互認(rèn)，才能有效為投標(biāo)人尤其是中小企業(yè)的投標(biāo)人減負(fù)。然而現(xiàn)實(shí)中，諸多政府采購信息系統(tǒng)在建設(shè)中回避了數(shù)字證書兼容互認(rèn)的難題。

回顧政府采購信息化的發(fā)展歷程，政府采購從“紙上談兵”走向了“無紙化”“數(shù)字化”，在節(jié)約采購成本的同時(shí)也提高了采購效率。在政府采購信息化的初期，電子認(rèn)證發(fā)揮了重要作用，也和信息系統(tǒng)形成了“緊耦合”——一個(gè)系統(tǒng)支持一個(gè)CA數(shù)字證書。這樣“一對(duì)一”的匹配模式，簡化了系統(tǒng)開發(fā)流程，減少了適配不同CA數(shù)字證書的工作量，卻增加了供應(yīng)商“跨界”參與政府采購的難度和管理CA數(shù)字證書的難度，在一定程度上也制約了供應(yīng)商“走出去”的積極性。也就是說，信息系統(tǒng)只能服務(wù)于有限地域范圍內(nèi)的供應(yīng)商。目前，政府采購已進(jìn)入高質(zhì)量發(fā)展階段，信息化建設(shè)也要順應(yīng)要求，通過數(shù)字證書兼容互認(rèn)，為廣大供應(yīng)商更便捷參與政府采購提供助力。

打通“信息孤島” 推動(dòng)兼容互認(rèn)

要破解政府采購數(shù)字證書兼容互認(rèn)難題，則須厘清哪些因素制約著政府采購數(shù)字證書兼容互認(rèn)。

在筆者看來，主要有三大因素。

一是內(nèi)部原因，即政府采購信息化建設(shè)過程中已出現(xiàn)“信息孤島”，導(dǎo)致數(shù)字證書兼容互認(rèn)難度大。CA數(shù)字證書在政府采購領(lǐng)域難以兼容互認(rèn)由來已久。一方面，各政府采購業(yè)務(wù)系統(tǒng)建設(shè)初期，以節(jié)約開發(fā)成本、盡快實(shí)現(xiàn)流程電子化為首要目的。到了電子認(rèn)證應(yīng)用環(huán)節(jié)，才考慮CA數(shù)字證書適配系統(tǒng)的問題。這就形成了系統(tǒng)不同、CA數(shù)字證書不同的現(xiàn)狀。另一方面，CA數(shù)字證書互認(rèn)的建設(shè)難度較大，需要不同機(jī)構(gòu)間加強(qiáng)合作、協(xié)同推進(jìn)。值得一提的是，信息系統(tǒng)和CA數(shù)字證書適配難，阻礙了思維方式和工作方法的創(chuàng)新。筆者認(rèn)為，推動(dòng)CA數(shù)字證書兼容互認(rèn)，打造CA數(shù)字證書互認(rèn)平臺(tái)，服務(wù)全國統(tǒng)一大市場，是順應(yīng)貫徹新發(fā)展理念、構(gòu)建新發(fā)展格局的有力舉措和大膽創(chuàng)新。

二是外部原因。具體而言，政府采購在體量上缺乏拉動(dòng)CA數(shù)字證書兼容互認(rèn)的“引力”。近年來，電子認(rèn)證在國內(nèi)電子政務(wù)、金融、電子商務(wù)、醫(yī)療衛(wèi)生等方面得到了廣泛的應(yīng)用。從應(yīng)用場景的規(guī)模和數(shù)量來看，政府采購市場對(duì)電子認(rèn)證行業(yè)的“引力”尚不足。因此，政府采購領(lǐng)域數(shù)字證書兼容互認(rèn)的需求，既難以令電子認(rèn)證機(jī)構(gòu)投入更多的關(guān)注，也難以吸引第三方平臺(tái)實(shí)現(xiàn)CA數(shù)字證書接口統(tǒng)一。

三是市場原因。對(duì)CA數(shù)字證書提供方而言，數(shù)字證書兼容互認(rèn)影響收益。數(shù)字證書以數(shù)字簽名認(rèn)證、時(shí)間戳和實(shí)名認(rèn)證三種技術(shù)為基礎(chǔ)，對(duì)應(yīng)的三類機(jī)構(gòu)——CA機(jī)構(gòu)、時(shí)間戳機(jī)構(gòu)、實(shí)名認(rèn)證機(jī)構(gòu)組成了電子簽名產(chǎn)業(yè)鏈的上游。對(duì)于相關(guān)企業(yè)來說，各行業(yè)、各平臺(tái)彼此隔離就意味著市場總量能夠不斷增長，而彼此兼容互認(rèn)，對(duì)廠商而言，會(huì)導(dǎo)致存量業(yè)務(wù)和增量業(yè)務(wù)“雙減”。因此，考慮到經(jīng)濟(jì)效益，廠商并無助推CA數(shù)字證書兼容互認(rèn)的直接動(dòng)力。因此，在政府采購領(lǐng)域，要想推進(jìn)數(shù)字證書兼容互認(rèn)，要充分發(fā)揮政府部門的調(diào)控作用，用更有為的治理手段，實(shí)現(xiàn)資源的最優(yōu)配置。

筆者認(rèn)為，破解政府采購數(shù)字證書兼容互認(rèn)難題需要多方發(fā)力，共同推進(jìn)。就政府采購代理機(jī)構(gòu)而言，可以從管理和技術(shù)兩方面著手，努力促進(jìn)數(shù)字證書兼容互認(rèn)。

在管理方面，應(yīng)當(dāng)兼顧政策法規(guī)和特定行業(yè)管理機(jī)制兩方面的制度建設(shè)。目前，政府采購領(lǐng)域缺乏適用于本行業(yè)的數(shù)字證書互認(rèn)方案，各機(jī)構(gòu)間的“身份認(rèn)證孤島”問題比較普遍。各采購代理機(jī)構(gòu)在選擇CA數(shù)字證書服務(wù)公司時(shí)可考慮要求認(rèn)證公司具有CA數(shù)字證書互認(rèn)的行業(yè)經(jīng)驗(yàn)或技術(shù)方案，引導(dǎo)行業(yè)良性發(fā)展。此外，還可以考慮建立政府采購CA數(shù)字證書互認(rèn)企業(yè)白名單，并進(jìn)行公示。采購代理機(jī)構(gòu)應(yīng)當(dāng)加快政府采購領(lǐng)域電子證照的應(yīng)用進(jìn)程，將該功能運(yùn)用到供應(yīng)商注冊(cè)、交易等方面。相關(guān)行業(yè)監(jiān)管部門可以引導(dǎo)數(shù)字認(rèn)證服務(wù)企業(yè)開展技術(shù)革新，推動(dòng)CA數(shù)字證書兼容互認(rèn)。

在技術(shù)方面，采購代理機(jī)構(gòu)應(yīng)當(dāng)加強(qiáng)與電子認(rèn)證機(jī)構(gòu)合作，加強(qiáng)調(diào)研，設(shè)計(jì)加解密技術(shù)方法及路徑，在信息系統(tǒng)開發(fā)中積極拓展新技術(shù)、新應(yīng)用，做到和市場通用技術(shù)對(duì)接、共同研究既能兼顧自身業(yè)務(wù)特點(diǎn)，又可對(duì)外進(jìn)行兼容互通的數(shù)字認(rèn)證技術(shù)方案。加強(qiáng)不同采購平臺(tái)之間的技術(shù)交流合作，積極分享、謀求共贏，設(shè)計(jì)利于實(shí)現(xiàn)CA數(shù)字證書互認(rèn)的系統(tǒng)方案，共同促進(jìn)政府采購CA數(shù)字證書兼容互認(rèn)。

（作者單位：中央國家機(jī)關(guān)政府采購中心）

本報(bào)擁有此文版權(quán)，若需轉(zhuǎn)載或復(fù)制，請(qǐng)注明來源于中國政府采購報(bào)，標(biāo)注作者，并保持文章的完整性。否則，將追究法律責(zé)任。