随着我国大力推行信息化建设,招投标信息系统已经逐步在各地招标机构中得到推广。对于建设领域招投标这样一个对信息安全如此敏感的行业,在信息系统的建设过程中,如何保证招投标过程中的各个角色(包括招标人、投标人、评标专家和见证人员等)的信息安全和实现身份认证、访问控制等就成了摆在系统建设者面前一个重要的问题。只有保证电子招投标文件的安全性、保密性以及真实完整性,才能维护招投标市场公开、公平、公正的市场环境,建立良好的市场秩序。本文以建设工程领域招投标系统的开发为背景,讨论了PKI技术在招投标系统中的设计与实现。结合PKI技术实现用户身份认证、访问控制,以及保证投标信息的保密性、完整性和不可否认性,将传统的招投标过程变成一个简单、方便、快捷和安全的过程,从而建设一个非常安全的涉及招标文件制作、管理和投标文件制作、管理以及专家身份验证的信息系统。本系统具有如下特点:(1)安全。采用CA认证机制、数字签名、非对称密钥、对称密钥技术,保证了招投标系统用户的身份认证,投标文件传输和存储的保密性、完整性,以及招投标双方的不可否认性;(2)高效。投标方不需要携带大量投标文件到达评标现场,大大降低了企业的投标成本,节省了人力、财力,提高了办事效率;