告别2022，你(nǐ)好2023！辭舊(jiù)迎新之際，濮陽市自然資源網上(shàng)交易系統移動端APP正式上(shàng)線，标志(zhì)着濮陽市自然資源網上(shàng)交易進入了移動交易新時(shí)代。APP上(shàng)線後，交易人(rén)可(kě)以實現“移動證書(shū)掌上(shàng)辦，證書(shū)信息掌上(shàng)管、公告須知掌上(shàng)看、交易資源掌上(shàng)競”，實現随時(shí)随地“可(kě)辦、可(kě)管、可(kě)看、可(kě)競”的一站(zhàn)式全流程“掌上(shàng)交易”，全面保障交易人(rén)權益。

事情的開(kāi)始，還(hái)要追溯到2022年5月份。當時(shí)，上(shàng)海的一家(jiā)公司在網上(shàng)看到了濮陽市出讓地塊的公告，在認真研讀公告內(nèi)容後，認為(wèi)該宗地非常契合公司發展要求，于是根據交易流程在線辦理(lǐ)了Ukey，辦理(lǐ)完成後郵寄時(shí)卻犯了難。當時(shí)上(shàng)海市正處于疫情封控期間(jiān)，快遞遲遲無法送達，怎樣才能順利參加競買呢？

濮陽市自然資源交易相關部門(mén)得(de)知情況後高(gāo)度重視(shì)，第一時(shí)間(jiān)組織技(jì)術(shù)人(rén)員進行(xíng)多(duō)輪研究和(hé)全面分析，為(wèi)避免類似事件再次發生(shēng)，決定對濮陽市自然資源網上(shàng)交易系統進行(xíng)升級，保證競買人(rén)無接觸進行(xíng)安全登錄，同時(shí)開(kāi)發移動端APP，真正實現足不出戶即可(kě)競标，全面提升交易服務能力。

河(hé)南數(shù)慧公司根據客戶的具體(tǐ)應用場(chǎng)景，進行(xíng)現有(yǒu)系統的改造、完善和(hé)升級。

交易流程改造主要包括登錄接口改造、證書(shū)辦理(lǐ)流程改造、簽名驗簽服務改造等。需要實現移動端證書(shū)申請(qǐng)與管理(lǐ)、手機掃碼登錄電(diàn)腦(nǎo)端、移動端簽名驗簽等功能。

原交易流程主要通(tōng)過電(diàn)腦(nǎo)端進行(xíng)實現，辦理(lǐ)證書(shū)、競買申請(qǐng)、交納保證金、競買報價、限時(shí)競價、公布結果，如下圖所示：

新交易流程引入移動終端交易，移動端既需要和(hé)電(diàn)腦(nǎo)端進行(xíng)交互，又需要獨自完成交易全流程。

①移動端辦理(lǐ)證書(shū)、電(diàn)腦(nǎo)端交易流程為(wèi)：移動端辦理(lǐ)證書(shū)（包括手機号注冊登錄、實名認證、申請(qǐng)證書(shū)、安裝證書(shū)）、掃碼登錄、競買申請(qǐng)、交納保證金、競買報價、限時(shí)競價、公布結果。

②移動端辦理(lǐ)證書(shū)、移動端交易流程為(wèi)：移動端辦理(lǐ)證書(shū)（包括手機号注冊登錄、實名認證、申請(qǐng)證書(shū)、安裝證書(shū)）、競買申請(qǐng)、交納保證金、競買報價、限時(shí)競價、公布結果。

整體(tǐ)來(lái)說，改造後，在保留原來(lái)電(diàn)腦(nǎo)端獨立交易的前提下，既可(kě)以實現移動端掃碼登錄電(diàn)腦(nǎo)端進行(xíng)交易，也可(kě)以實現在移動終端上(shàng)進行(xíng)交易的全流程操作(zuò)。

1.實現多(duō)CA互認，降低(dī)用戶交易成本

系統電(diàn)腦(nǎo)端登錄由單CA驅動改為(wèi)互認版驅動，支持四家(jiā)CA廠商設備登錄。用戶擁有(yǒu)其中任意一家(jiā)設備，均可(kě)在平台進行(xíng)報名、競價，不必重複辦理(lǐ)，降低(dī)交易成本。

2.實現移動端證書(shū)全面管理(lǐ)，提高(gāo)用戶交易便捷性

實現無接觸移動證書(shū)辦理(lǐ)，實現移動證書(shū)實名認證、申請(qǐng)、安裝、使用全面管理(lǐ)，并且與電(diàn)腦(nǎo)端交易系統緊密結合，在不使用傳統Ukey的情況下，使用有(yǒu)實名認證信息的移動端APP掃描電(diàn)腦(nǎo)端生(shēng)成的登錄二維碼，輸入證書(shū)口令即可(kě)快速登錄，便捷的同時(shí)，安全性也有(yǒu)效提升。通(tōng)過移動端APP進行(xíng)證書(shū)申請(qǐng)，不受傳統Ukey辦理(lǐ)地點、快遞情況的限制(zhì)，依托手機環境，随時(shí)使用，随時(shí)調取，還(hái)可(kě)以實現多(duō)個(gè)個(gè)人(rén)、企業證書(shū)的身份一鍵切換，不必擔心證書(shū)忘帶、丢失影(yǐng)響競價，可(kě)以有(yǒu)效保障用戶參與競買的權益。

3.實現移動端不見面全流程交易，突破時(shí)間(jiān)空(kōng)間(jiān)限制(zhì)

用戶不僅可(kě)以在電(diàn)腦(nǎo)端進行(xíng)交易，在手機端也可(kě)以進行(xíng)浏覽、登錄、報名、競價全流程操作(zuò)，完全擺脫了電(diàn)腦(nǎo)、網絡環境相關限制(zhì)，随時(shí)随地都可(kě)以方便、快捷地進行(xíng)交易。

移動證書(shū)依托于手機環境，安全性尤為(wèi)重要，為(wèi)了保障交易安全，我們采取了以下措施：

1.加密機本地部署

加密機主要的功能是實現各種密碼算(suàn)法，安全保存密鑰。相對于雲端部署，衆多(duō)應用共用服務器(qì)，本地部署專用加密機可(kě)以有(yǒu)效緩解服務器(qì)壓力，避免服務出現故障，保障系統運行(xíng)安全。

2.申請(qǐng)人(rén)實名認證

身份認證與鑒别是信息安全中的第一道(dào)防線，對信息系統的安全有(yǒu)着重要意義。用戶在移動端證書(shū)申請(qǐng)之前，需要進行(xíng)“身份證号+人(rén)像校(xiào)驗”身份驗證，保證申請(qǐng)人(rén)信息的真實性、合法性和(hé)唯一性。

3.移動端交易驗簽

在電(diàn)腦(nǎo)端交易的過程中，登錄、報名、出價均需進行(xíng)交易數(shù)字簽名，移動端交易也不例外。通(tōng)過CA認證加密技(jì)術(shù)，可(kě)以解決交易過程的正當性與交易雙方身份的有(yǒu)效性，更好地保證系統網上(shàng)運行(xíng)的安全性和(hé)終端數(shù)據的安全性。

目前，移動端APP已經正式上(shàng)線，獲得(de)了客戶的高(gāo)度評價。通(tōng)過此次系統技(jì)術(shù)升級，完善了交易模式，提高(gāo)了交易便捷性，增強了交易安全性，實現了基于互聯網的“一網兩端”交易，全面保障了交易人(rén)交易權益，整體(tǐ)提升了濮陽市自然資源交易營商環境水(shuǐ)平。