在互联网技术不断发展的当下，如何保障用户信息安全，成为全行业的共同课题。电子营业执照在身份认证，电子签名防篡改、防抵赖等方面占据着十分重要的地位，还拥有便于携带、支持在线验证身份和签名等特性，在保障系统合法性等方面为企业的招标投标业务开辟了新的道路。

（一）传统方式存在的问题

目前各行业交易系统中，普遍选用证书介质、CA、签章等方式实现身份认证、电子印章及数据加解密功能，然而这些方式给企业和公共资源交易中心均带来一定的问题，主要包括：

1.目前全国各省市公共资源交易中心各行业交易系统所选介质、CA、签章种类多，各省市各行业规则均不统一，投标人需要不断学习和适应不同规则，同时不利于管理。

2.由于各交易系统不互通，针对不同的省市以及不同的行业业务，企业需要重复申报、办理多把不同的Key，同时不利于保管。

3.各类Key锁驱动安装易冲突，会造成用户交易工作的繁琐，增加交易用户的负担，影响用户交易操作。

4.使用介质、CA数字证书会让交易各方主体产生额外费用，降低了各方主体对网上招标投标系统使用的积极性，不利于网上招标投标系统的推广使用。

随着互联网等信息技术的迅猛发展，以电子化方式查验企业真伪、证明企业身份、存档电子文件等社会需求十分强烈。为公共资源交易市场主体签发电子营业执照，是实现虚实对应、线上鉴别、线下监管的基础，也是实施网上交易行为取证、防篡改和防抵赖的基础。

（二）电子营业执照简介

电子营业执照由一张银行卡大小的卡片和读卡器组成，只要插入电脑，企业的注册号、名称、经营范围等登记信息便一目了然。作为无纸化的电子证件，电子营业执照由工商行政管理部门依据国家有关法律法规和技术标准核发，与纸质营业执照具有同等法律效力。电子营业执照采用密码技术，具有市场主体身份识别、防伪、防篡改、防抵赖等信息安全保障功能，同时便于携带、使用安全，并且支持在线、离线使用。

因此，随着电子营业执照在全国范围内的推广使用，市场主体办理网上交易相关业务时，可以使用电子营业执照方便有效地确认其合法身份，也可以使用电子营业执照对投标文件进行签名/验签、加密/解密等操作，解决了长期困扰电子化交易平台的CA数字证书不能兼容互认的难题。交易中心还可以从电子营业执照中自动获取企业信息，方便对电子营业执照进行打印和存储归档，真正实现了“一照行天下、交易扫码通”。

（一）扫码登录

为了简化市场主体办事流程，避免市场主体在平台重复注册，交易平台提供基于电子营业执照的市场主体身份认证服务，市场主体使用电子营业执照小程序扫码认证后，可直接登录交易平台，系统将市场主体照面信息和执照影印件通过交易平台的回执接口返回给交易平台。

（二）标书签章

在签章环节，市场主体制作好标书后，招标投标工具将根据标书生成二维码，市场主体便可使用电子营业执照小程序或者手机应用进行扫码签名。电子营业执照系统把签名值发送至签名戳系统，签名戳系统合成签章文书再返回至招标投标工具，招标投标工具显示签章结果，完成标书签章操作。

（三）申请加密服务

市场主体在电子营业执照小程序或者手机应用即可申请招标投标加密密钥，通过手机使用执照验证通过后，系统生成一对非对称加密密钥并加密保存到主体手机上。

（四）标书加密

签章完毕后，标书工具将从加密服务系统获取加密二维码，市场主体使用电子营业执照小程序扫描加密二维码，验证通过后，市场主体在小程序端确认授权加密，加密后手机端小程序生成招标投标加密密钥保存至手机上，并将公钥返回给标书工具。在标书工具生成对称密钥后使用对称密钥（标书加密密钥）对标书进行加密，最后招标投标加密密钥加密标书加密密钥，并将标书加密密钥密文返回加解密服务系统保存。

（五）标书开标解密

在开标时，市场主体通过手机扫描解密二维码，先进行身份认证。认证通过后将通过招标投标系统或者招标投标工具把开标解密请求给到电子营业执照小程序（加解密小程序部分），手机收到请求后，返回标书加密密钥给招标投标系统或者招标投标工具。在招标投标系统或者招标投标工具中用标书加密密钥解密标书，开标完成。市场主体在招标投标工具中开标解密为模拟解密，避免在真正开标时系统出现故障或者其他事故导致无法解密的问题。

（六）密钥备份和恢复

为了解决误删软件而不能解密的问题，系统提供密钥备份功能，可以用另一个手机再申请加密服务，然后对标书加密密钥进行备份。万一出现异常时可以使用备份手机的执照和密钥开标或者通过备份手机恢复密钥。

（七）合同签章

在签订采购合同时，市场主体可以登录业务系统进行合同的选择和签章。业务系统将显示签章二维码，使用手机电子营业执照小程序扫描签章二维码，可以进行数字签名。电子营业执照系统将把签名值发送至签名戳系统，签名戳系统合成签章文书再返回给业务系统，最后业务系统显示签章结果，完成合同签章操作。

（一）身份认证

电子营业执照系统是全国统一的市场主体身份验证系统，在市场经营主体办理招标投标业务时，招标机构要确认企业的真实身份。电子营业执照内置企业的身份信息，可以对企业标识以及法人、高管、自然人股东信息进行多维度核验（见图1）。

（二）电子签章

供应商通过市区政府采购平台投标时，为了确保投标文件的真实性、完整性以及签名人的不可否认性，需要对投标文件进行数字签名和电子签章。电子营业执照可实现此功能，同时，电子签章还可以应用到采购合同签订、质疑、投诉、支付申请等环节，起到防伪、防抵赖的作用，符合《电子签名法》的相关规定，与手写签字、物理盖章具有同等法律效力。该技术流程可分为两种类型，即标书签章和合同签章。

1.标书签章

首先，招标投标控件向电子营业执照小程序发送身份认证请求，小程序验证其真实性和有效性后将验证结果返回招标投标控件，招标投标控件将签章内容形成摘要，并生成签名二维码。接着电子营业执照小程序从二维码中获取签名和摘要并进行处理，授权签名后将签名结果和市场主体信息返回至电子签名戳系统；电子签名戳系统形成电子签章数据返回至招标投标控件再进行签章文书，并向电脑端返回签章成功的标书。

2.合同签章

进行合同签章时，业务系统首先向电子签名戳系统发送签章请求，并将待签章文书发送至电子签名戳系统。电子签名戳系统生成签章二维码进行身份验证。交易主体通过电子营业执照小程序扫描二维码，验证其真实性和有效性，验证通过后，对待签章文书签名并将签名值发送至电子签名戳系统；最后合成签章文书，并将签章文书返回至业务系统，即签章成功。

（三）数据加解密

市场经营主体通过公共资源交易电子服务平台办理招标投标业务时，为了保证数据的不可篡改性，需要对投标文件进行加密存储，在开标时再进行解密。电子营业执照将在身份验证的基础上为每个企业用户分配独立的加密密钥，让用户独有的身份信息均加密保存在验证服务系统中，保证过程的安全性。

1.标书加密环节

在该环节中，招标投标控件会向加解密系统发送标书加密请求；加解密系统生成加密二维码后以供招标投标控件从加解密系统获取。使用电子营业执照小程序扫描加密二维码，验证电子营业执照的真实性和有效性，并将验证结果推送至加解密系统。市场主体的身份认证通过后，加解密系统允许加密。电子营业执照小程序会生成招标投标密钥，并至加解密系统，接收公钥后将招标投标密钥公钥返回至招标投标控件；招标投标控件接收招标投标密钥公钥，使用标书加密密钥加密标书后，使用招标投标密钥公钥加密标书加密密钥，即加密成功。

2.标书在招标投标系统工具模拟解密

首先招标投标控件会生随后成临时SM2加密密钥对，从加解密系统中获取解密二维码后将临时公钥放入二维码，使用电子营业执照小程序扫描二维码，验证电子营业执照真实性和有效性，并将验证结果发送至加解密系统。身份验证通过后，加解密系统将允许加密。电子营业执照小程序从加解密系统中获取标书密钥密文，然后使用招标投标密钥解密标书密钥，再使用临时公钥加密标书密钥，电子营业执照小程序将标书密钥密文返回至招投标控件；最后招标投标控件使用临时密钥解开标书密钥密文，使用标书密钥解开标书，即解密成功。

3.标书在投标系统解密

首先投标系统使用本地密码设备生成临时SM2加密密钥，投标系统从加密系统中获取解密二维码，解密二维码中包含临时公钥等信息，电子营业执照小程序扫描解密二维码，验证电子营业执照的真实性和有效性，并将验证结果发送至加解密系统。验证通过，加解密系统允许加密。电子营业执照小程序从加解密系统中获取标书密钥密文后使用招标投标密钥解密标书密钥，再用临时公钥加密标书密钥，然后向投标系统返回标书密钥密文。最后投标系统使用临时密钥解密标书密钥，然后用标书密钥解密标书，即解密成功。

在以上三个环节中，为保障密钥使用的安全性，密钥在操作过程中，任何人都无法通过任何方式获取密钥明文且密钥明文始终不可见。

（四）实现电子投标

电子投标业务流程主要分为电子签章和投标文件加密两个阶段。企业用户基于电子营业执照登录到某系统的投标人端，上传投标文件，并且申请对投标文件进行签章。中心业务系统接收到签章请求后，会将请求提交给印章系统，印章系统调用验证服务系统接口对用户的身份进行验证。企业身份验证通过后，印章系统提取企业印章图片，并调用验证服务系统接口对印章数据、投标文件进行电子签名，并向用户返回签章后的投标文件。电子签章完成后，企业用户在业务系统提交投标文件，业务系统接收到提交请求后，调用验证服务系统加密接口，对投标文件进行加密处理。中心业务系统接收到企业用户加密后的投标文件，使用交易中心的证书对投标文件进行加密处理并存储，并且向投标人返回投标成功结果。

（五）实现电子开标

企业用户（或投标人）进行开标时，开标系统会接收开标请求，提取加密的投标文件，调用CA系统或验证服务系统对投标文件进行解密处理。交易中心解密成功后，投标人使用解密密钥对投标文件进行解密，解密后显示投标文件。企业用户（或投标人）申请对投标文件的电子签名、电子签章进行验证，业务系统接收验证请求，并调用印章系统进行验证；印章系统接收验证请求，对投标文件签章进行验证，同时调用验证服务接口，对投标文件电子签名进行验证，验证通过，返回验证结果。

（一）提高招标投标工作的效率

企业在传统的招标投标中，需要到交易中心的现场办理相关手续。如果企业投标地点有多处，则需要到不同的交易中心去办理相关业务。而电子化招标投标过程则有所不同，电子营业执照在全国通行通用，因此企业只要办理一张电子营业执照，就可以在全国范围内进行招标投标的业务。

（二）减少企业使用成本

企业在参加传统的招标投标时，需要办理数字证书以及实体签章来核实身份，确保信息的真实性。显然，办理数字证书以及实体签章均需要一定的经济成本，而电子化招标投标过程则大大减少了交易成本。电子营业执照由工商部门完全免费提供，既保证了企业信息的权威性，又节约了企业使用成本。

（三）优化整体业务流程

在传统招标投标过程中，不同交易中心的系统所选材料、数字证书以及签章的种类繁多。企业参与不同项目时，需要提供相应的材料，无论是在固定的一个投标现场还是在多个投标现场招标投标时，都需要随身携带各种材料，企业管理起来多有不便之处。而且不同的驱动之间在安装过程中可能存在冲突及技术风险，影响用户交易操作。使用电子营业执照，只需要一张卡片，就可以走遍各个交易中心。企业无论在任何地点进行招标投标业务时都不用携带各种材料，优化了企业招标投标的流程。

（四）与CA相比更具权威性

作为市场准入与监督管理部门，只有工商行政管理部门才能赋予市场主体唯一合法的经营主体资格，保证企业信息的权威性。将工商部门认证的电子营业执照应用于招标投标系统更加符合市场需求，交易主体诚信信息更具及时性、有效性及权威性。

（一）有利于扩大市场规模

由工商行政管理部门颁发的电子营业执照，可实现全国范围内跨地区通行应用。随着新一轮信息技术的变更及各执法部门信息化建设的持续推进，对电子营业执照的需求日益凸显，应用到企业的招标投标的业务场景中，其未来发展前景广阔。在良好的市场信用环境下，市场规模会因信用交易的增长而成倍增长，从而拉动经济、增加就业。

（二）有利于强化政府行业信用监管力度

为了适应业务发展和监管需要，鼓励支持各地工商、市场监管部门结合各自实际，进一步健全完善网络市场规制体系。各行业部门通过与电子营业执照系统对接，可以依托自身数据库和工商局统一电子营业执照数据库，在各自行业积极开展信用监管实践，通过信用信息查询、信息披露、分类监管和联合监管等手段，强化行业信用监管的力度，推动网络市场监管法治化建设。

（三）有利于保障系统合法性

随着人工智能和信息技术的发展，身份被盗用、签名被篡改等令人头疼的问题频繁发生。因此推行由工商管理部门签发的电子营业执照是商事制度改革的重要举措，系统建设的各环节均遵循了国家法律法规和相关标准规范，从而确保电子营业执照在发标、投标和评标等各环节具有法律效力。

电子营业执照是深化商务制度改革的有力工具，是推进工商管理实现电子化的重要技术支撑。通过发放电子营业执照，不仅解决了网络环境下市场主体的身份识别和电子签名篡改问题，而且为创建公平竞争的市场环境，更好地发挥政府作用提供了有力支持。目前某些地区积极开展电子营业执照的办理工作，不仅提高了招标投标工作的效率，而且减少了企业的使用成本，优化了整体业务流程。电子营业执照在公共资源交易中心的安全应用能够保障企业招标投标工作的安全高效运行，确保投标文件的完整性、电子签名的不可抵赖性等，为市场经营主体提供了全新的服务理念及方式，是推进阳光交易、效能采购的强有力措施。随着信息化社会的发展及各执法部门电子化建设的持续推进，电子营业执照得到了国家政策的大力支持，必然获得大好的发展机会。 

作者：李裕圣

作者单位：佛山市公共资源交易中心