4.3.9.1接口安全认证（Token）4.3.9附录远程异地评标协调系统接收结果会以XML格式返回，格式详见“通用接口返回”。将数据拼接为XML，格式详见附录“场地使用情况”。建议以下两种方式取一种：（1）交易平台在场地信息审核通过后，实时将场地信息送过来，需要做好推送失败处理机制；（2）或者做个服务定时推送，考虑时间戳。Token认证详见附录“接口安全认证”-验证方式

使用AppSecret对P2进行HMAC-SHA1签名，得到P3将P1进行UrlEncode，并转换成Base64编码-P2(待签名字符串)将未来的某个时间作为凭证的失效时间点（当前时间+5分钟，5分钟内有效），并将其转换为Unix时间戳，示例：把2015-12-3100:00:00转换成整数：1451491200失效时间戳（Unix时间戳）–P14.3.9.1.1生成规则说明：Token组成主要涉及时间戳、AppKey、AppSecret、HmacSHA1，其中AppKey、AppSecret需双方预先约定，一般由服务端下发。

mac.init(signingKey);Macmac=Mac.getInstance("HmacSHA1");SecretKeySpecsigningKey=newSecretKeySpec(AppSecret.getBytes("UTF-8"),"HmacSHA1");JAVA示例代码如下：System.Text.ASCIIEncodingencoding=newSystem.Text.ASCIIEncoding();byte[]keyByte=encoding.GetBytes(AppSecret);HMACSHA1hmacsha1=newHMACSHA1(keyByte);byte[]messageBytes=encoding.GetBytes(P2);byte[]P3=hmacsha1.ComputeHash(messageBytes);.NET示例代码如下：

JAVA示例代码如下：encodedStr=encodedStr.Replace('+','-').Replace('/','_');stringencodedStr=Convert.ToBase64String(bs);.NET示例代码如下：对P3进行UrlEncode，并转换成Base64编码，得到P4byte[]P3=mac.doFinal(P2.getBytes("UTF-8"));

根据AppKey得到AppSecret，若找不到则校验失败终止拆解Token得到AppKey、P4、P24.3.9.1.2验证方式Token=AppKey+"@"+P4+"@"+P2将AppKey、P2、P4合并起来，形成凭证。Base64Util.encode(b).replace("+","-").replace("/","_");

importjavax.crypto.Cipher;4.3.9.1.3加解密demo比较P2与当前时间，若P2大于当前时间则校验通过，否则失败终止将签名后的值与P4，若相等继续，若不等则校验失败终止对P2进行HMAC-SHA1签名服务端应存储AppKey、AppSecret的对应关系，计划设计在平台表

importorg.cegn.misc.BASE64Encoder;importorg.cegn.misc.BASE64Decoder;importorg.apache.log4j.Logger;importjavax.crypto.spec.SecretKeySpec;importjavax.crypto.spec.IvParameterSpec;importjavax.crypto.SecretKey;

//算法名称privatestaticLoggerlog=Logger.getLogger(TripleDesUtil.class);{publicclassTripleDesUtil

/**publicstaticfinalStringCHARSETNAME="utf-8";publicstaticfinalStringCIPHER_ALGORITHM_CBC="DESede/CBC/PKCS5Padding";//算法名称/加密模式/填充方式publicstaticfinalStringKEY_ALGORITHM="DESede";

*加密向量(appkey)*@paramiv*要加密的值*@paramValue**3des加密算法

try{publicstaticStringencrypt(StringValue,StringIV,StringKey){*/*@return*加密密钥(appsecret)*@paramKey

//通过Chipher执行加密得到的是一个byte的数组IvParameterSpeciv=newIvParameterSpec(ivv);byte[]ivv=GetIV(IV);//加密向量SecretKeysecretKey=newSecretKeySpec(GetKey(Key),0,24,KEY_ALGORITHM);//生成key

returnencode(cipherText);//通过base64,将加密数组转换成字符串byte[]cipherText=cipher.doFinal(plainTextBytes);byte[]plainTextBytes=Value.getBytes(CHARSETNAME);cipher.init(Cipher.ENCRYPT_MODE,secretKey,iv);Ciphercipher=Cipher.getInstance(CIPHER_ALGORITHM_CBC);

}}returnnull;log.error("3des加密失败："+Value,e);catch(Exceptione){}

*@paramIV*要解密的值*@paramValue**3des解密算法/**

publicstaticStringdecrypt(StringValue,StringIV,StringKey){*/*@return*加密密钥(appsecret)*@paramKey*加密向量(appkey)

IvParameterSpeciv=newIvParameterSpec(ivv);byte[]ivv=GetIV(IV);//加密向量SecretKeysecretKey=newSecretKeySpec(GetKey(Key),0,24,KEY_ALGORITHM);//生成keytry{

//通过base64,将加密数组转换成字符串byte[]cipherText=cipher.doFinal(plainTextBytes);byte[]plainTextBytes=decode(Value);cipher.init(Cipher.DECRYPT_MODE,secretKey,iv);Ciphercipher=Cipher.getInstance(CIPHER_ALGORITHM_CBC);//通过Chipher执行加密得到的是一个byte的数组

}returnnull;log.error("3des解密失败："+Value,e);catch(Exceptione){}returnnewString(cipherText,CHARSETNAME);

*@paramkey**将密钥转化为byte（长度为24）不足补0超过24位截取前24位/**}

if(needzeronum>0){intneedzeronum=24-key.length();//获取距离24位有多长privatestaticbyte[]GetKey(Stringkey){*/*@return

key=key.substring(0,24);//多的截取后八位else{}key=key+String.format("%0"+needzeronum+"d",0);//少的补充长度

*将向量转化为byte（长度为8）不足位补0超过8位截取后8位/**}returnkey.getBytes();}

//获取距离八位有多长privatestaticbyte[]GetIV(Stringiv){*/*@return*@paramiv*

else{}iv=iv+String.format("%0"+needzeronum+"d",0);//少的补充长度if(needzeronum>0){intneedzeronum=8-iv.length();

}returniv.getBytes();}//System.out.println(iv);iv=iv.substring(iv.length()-8);//多的截取后八位

returnresult;}result=(newBASE64Encoder()).encode(s).replace("\r\n","").replace("\n","");if(s!=null){Stringresult=null;privatestaticStringencode(byte[]s){

*@params*/**}

BASE64Decoderdecoder=newBASE64Decoder();if(s!=null&&!"".equals(s)){byte[]result=null;privatestaticbyte[]decode(Strings){*/*@return

}returnnull;catch(Exceptione){}result=decoder.decodeBuffer(s);try{

所在辖区名称所在辖区代码场地名称场地唯一标识变更方式（1：新增；2：更新；3：删除）

文件名称评标项目唯一标识（标段唯一标识）4.3.9.4评委签到信息(远程异地评标协调系统业务系统)……

......标段名称

远程异地评标协调系统的预约唯一标识，送专家名单时需要原样返回预定的唯一标识//一个YUDINGGUID可能有多个ORDERGUID场地类型：1:主场;2:副场4.3.9.6项目组建信息下发

......标段名称标段编号标段唯一标识

......所需人数专业名称专业代码

............

4.3.9.8评标结果推送......

系统参数PlatformCode_CHLM4.3.9.10交易平台专家信息推送……

//START专家名单在开标前半小时再送过来确认人数需求人数专业名称专业代码

......//END......

4.3.9.11通用接口返回......

本项目为接口对接项目,威海市政府采购电子交易系统部署于威海市政务云平台，使用现有政务网络体系设计。4.4网络系统设计失败原因执行状态（1：成功；0：失败）

②安全域访问控制安全域的划分必须要基于对网络与业务的充分理解，在保证业务正常开展的同时实现对安全域的有效隔离。等级保护技术要求中将网络安全区域基本划分为：安全计算环境、安全区域边界、安全通信网络和安全管理中心，而各个安全域根据实际安全需求和业务需要可细分相应的安全子域，如DMZ区、应用服务器区、核心数据区等。①安全域划分（1）网络安全4.5安全系统设计电子政务平台是一个符合安全要求的、与互联网逻辑隔离的通信网络平台，各类安全措施及运维管理比较完善。依托统一的国家电子政务通信传输网络，支持电子政务业务系统的运行。威海市现有的政务外网支持从国家到省市县，跨部门、跨地区的信息资源共享，支持电子政务业务系统的互联互通和信息交换。

使用防病毒过滤系统功能，实现查杀、过滤所有进出网络的病毒。在网络的出/入口处将病毒查杀掉，使得从各互联网接到进入信息系统内的数据都是干净的、无毒的。这样，即使有漏掉的个别病毒，再通过服务器上的杀毒软件，双剑合璧，里应外合就构建了一个立体的防毒体系。利用设备入侵防御功能，实现对连接内、外网的业务信息系统进行实时的攻击检测，及时发现攻击、威胁行为，进行实时阻断，并有效的进行带宽管理和协议控制。入侵检测防护功能可以实现纵深防御的安全防护结构，大大提高了信息系统的安全保护等级，加强对可能来自互联网的攻击进行检测；使信息系统网络体系达到强壮的耐攻击性；有效保证各种服务器操作系统的安全性，使其被黑客攻击的可能降为最低；保护重要应用系统（如数据库）数据安全不受外来攻击和内部人员误操作的侵害。互联网入口处部署防护墙系统，作为网络之间的第一道安全屏障，在设备上配置基本的访问控制安全策略，并启用白名单策略，即只针对授权的服务、端口和IP进行放行，保障进出数据包的基本安全。③技术实现防火墙能够较为有效地防止黑客利用不安全的服务对内部网络的攻击，并且能够实现数据流的监控、过滤、记录和报告功能，较好地隔断内部网络与外部网络的连接。同时利用WAF的访问控制功能进行DMZ区专项访问控制防护，有效地控制黑客利用网站服务器为跳板攻击服务区的可能性。利用防火墙设备对WEB服务器进行边界安全防护，划分DMZ区安全域。通过出口防火墙在内部网络与不安全的外部网络之间设置障碍，阻止外界对内部资源的非法访问，防止内部对外部的不安全访问。

②访问控制对进入安全区域的权限要定期进行审核和更新。对敏感信息和信息处理设备的通路进行管制，只有经过授权的人员才得以进入。建立机房访问登记记录表，通过大楼的监视设备监视或禁止来安全区域的访问者。来访者只有在有明确经过授权的任务时才允许访问安全区，并要被告知安全区内的安全要求及紧急流程。①物理访问安全（2）访问安全

①身份鉴别（3）软件安全授予不同账户为完成各自承担任务所需的最小权限，并在它们之间形成相互制约的关系。由授权主体配置访问控制策略，并严格限制默认账户的访问权限；访问控制的覆盖范围应包括与资源访问相关的主体、客体及它们之间的操作；提供访问控制功能，依据安全策略控制用户对文件、数据库表等客体的访问；

②通信完整性e)启用身份鉴别、用户身份标识唯一性检查、用户身份鉴别信息复杂度检查以及登录失败处理功能，并根据安全策略配置相关参数。d)提供登录失败处理功能，可采取结束会话、限制非法登录次数和自动退出等措施；c)提供用户身份标识唯一和鉴别信息复杂度检查功能，保证应用系统中不存在重复用户身份标识，身份鉴别信息不易被冒用；b)对同一用户采用两种或两种以上组合的鉴别技术实现用户身份鉴别；a)提供专用的登录控制模块对登录用户进行身份标识和鉴别；

②备份和恢复b)能够检测到系统管理数据、鉴别信息和重要业务数据在存储过程中完整性受到破坏，并在检测到完整性错误时采取必要的恢复措施。a)能够检测到系统管理数据、鉴别信息和重要业务数据在传输过程中完整性受到破坏，并在检测到完整性错误时采取必要的恢复措施；①数据完整性（4）数据备份采用密码技术保证通信过程中数据的完整性。

4.6.2省协调系统接口规范说明4.6接口设计d)提供主要网络设备、通信线路和数据处理系统的硬件冗余，保证系统的高可用性。c)采用冗余技术设计网络拓扑结构，避免关键节点存在单点故障；b)提供异地数据备份功能，利用通信网络将关键数据定时批量传送至备用场地；a)提供本地数据备份与恢复功能，完全数据备份至少每天一次，备份介质场外存放；

①若ZYLIST列表下没有子项，只需传

Java：②webservice注解中的targetNamespace需要统一（java和.net不同）①webservice发布地址为InfoToCHLM，例如java中，通过cxf发布webservice接口，配置文件中的address需要配置为InfoToCHLM。接口采用webservice接口规范，请按照以下规则开发接口。（3）Webservice接口开发规范

4.7信息资源规划及项目形成的信息资源目录④系统参数PlatformCode_CHLM、PlatformName_CHLM由远程异地评标协调系统开发提供。③生成Token使用的appkey和appsecret由远程异地评标协调系统下发。@WebServiceClient(targetNamespace="http://epoint.com.cn",name="InfoToCHLM").net：@WebService(targetNamespace="http://infotochlm.epoint.com/",name="InfoToCHLM")

本项目建设将由威海市公共资源交易中心牵头，会同威海市财政局完成。威海市财政事业发展中心及威海市公共资源交易中心负责项目的建设工作，政府采购监督管理科负责业务流程规划及具体需求确定。项目建设时组建项目领导小组及项目建设实施小组。5.1项目组织机构第五章项目组织管理本项目属于接口服务，系统部署按照业务系统的部署来实现,威海市政府采购电子交易系统已部署于威海市政务云平台。目前威海市政务云服务器资源已满足本次项目建设需求。4.8云服务需求或系统软硬件配置及部署方案本项目严格按照《威海市政务信息资源共享管理办法》等政策文件要求，通过威海市电子服务系统主动与威海市信息资源共享交换平台对接，实现项目产生的信息资源数据实时归集到市信息资源共享平台。本项目涉及的威海市政府采购电子交易系统只是将系统原有基础性数据整合后推送给省协调系统实现数据省市共享，未形成新的信息资源目录。

质量监督组负责对工程的实施进度、实施质量进行监督，并及时向项目领导小组提交阶段验收报告。②质量监督小组项目领导组负责系统软件开发和应用系统集成实施的统一领导，在实施过程中进行管理、人员调整等，做出重大决策。①项目领导组项目领导小组由威海市财政事业发展中心、威海市公共资源交易中心、政府采购监督管理科、核心业务人员及最终负责本项目建设的供应商成员组成，负责项目的具体实施与建设。组织结构图如下：

安全部署

表示层

HTMLCSSAJAXActiveXjavaScriptCSSjQueryBootStrap

https

Linux

Weblogic

逻根

应用功能业务流程业务文档计算服务接口服务

辑

层流程引擎规则引擎模版引擎模型引擎接口引擎

集群

SpringMVCSpringDubboZookeeper

数据层MyBatisJDBC

运维监控

Redis

oracleDB2mySql

根据系统的业务要求及设计进行软件系统的测试。⑤系统测试组该组负责工程的具体组织实施，管理项目进度，计划和监控项目资源，监督和控制项目质量，进行系统的安装、调试及培训等集成工作。④系统集成组软件开发组，根据系统的业务要求，负责系统的需求分析、概要设计、详细设计、软件编码；负责编写用户操作手册；对后续开发工作提出技术路线。③软件开发组

5.3安全管理制度本项目建设周期预计30天，初步时间安排如下：5.2项目进度安排负责对交付的软件产品、系统平台进行验收。⑥系统验收组