“一次办理，全区通用”，内蒙古出台CA数字证书互联互通建设方案

　　日前，内蒙古自治区财政厅、公共资源交易管理服务中心发布《关于印发〈内蒙古自治区CA数字证书互联互通建设方案〉的通知》，就内蒙古CA数字证书跨平台、跨部门、跨区域互认工作提供工作指导。

　　根据《内蒙古自治区CA数字证书互联互通建设方案》（以下简称《方案》），内蒙古政府采购数字证书统一安全认证互认体系共分为两部分，分别是USBkey介质证书认证体系和评审专家云签认证体系。根据内蒙古政府采购统一安全认证技术规范，内蒙古将建立全区政府采购USBkey介质证书认证体系，统一采用国产密码算法，实现证书申请/签发、证书更新、证书撤销、密钥恢复和证书吊销列表（CRL）签发。针对证书介质的驱动、国密接口等基础依赖项进行统一约定，避免因互相依赖导致的系统冲突，影响政府采购业务的正常开展。评审专家云签认证体系严格遵循国家密码行业技术规范，采用云签名模式建立全区政府采购评审专家可信电子签名认证体系。在云端与各CA厂商进行统一对接，通过公安部提供的人证合一比对核验接口对专家的身份完成认证识别后，基于全区统一的政府采购专家库，向全区各政府采购评审专家发放个人可信电子签名数字证书，实现实名认证、身份核验、证书签发、签名采集、签名验签、签章合并等功能。

　　通过与内蒙古自治区政府采购云平台各业务子系统、公共资源交易中心CA互认平台和各CA厂商对接，采购人、代理机构、供应商等相关采购主体可实现“一次办理，全区通用”，真正构建覆盖全区各类采购主体和政府采购业务的统一安全认证体系。

　　据悉，第一批公开征集的CA厂商必须为“内蒙古公共资源交易平台CA互认系统”上已完成对接的CA厂商，并按时完成接口联调测试和接口对接，2020年7月底前完成内蒙古全区CA数字证书的互联互通。