业务需求及痛点
在招投标领域，招投标Key通常用于身份认证、电子签章、标书加解密等场景。招投标由投标人、招标代理机构、评标专家等各自持有，通过U盾、智能卡等硬件形式进行身份验证。一般实行线下分散管理，交接Key时依赖人工登记，缺乏全流程追溯管控，容易丢失或被冒用，多个项目频繁需要相同锁时，尤其项目分散在不同的城市或区域时，还需要频繁邮寄Key，这样不仅会耽误时间，还容易丢失，影响投标进度等事项，邮寄也会增加资金成本。同时权限固定（如仅区分“招标方”与“投标方”），无法根据项目动态调整权限，无法多人错时共享使用。更无法按项目周期、标段临时分配权限，导致Key过度共享。日常使用Key时也没有日志记录，不能进行有效审计，起不到震慑冒用他人参与投标的情况发生，从而给企业带来不必要的风险。
KBOT USBServer解决方案
招投标Key集中管理应用逻辑图
招投标Key直插型USBServer设备示例图
1、KBOT USBServer招投标Key集中管理使用方式和流程
实现方式：招投标Key直接插到KBOT USBServer端口上，管理人员配置好网络信息，维护Key相关信息，同时维护业务人员信息，根据Key的使用需求，给对应的业务老师授权，可以设置授权有效期（有效期可以是长期，也可以是以天或小时为单位的临时授权），也可以绑定业务老师电脑MAC地址，防止越权滥用或被他人盗用。
实现流程：业务老师安装好Ukey智能管家客户端，用分配好的账户和密码，输入对应的KBOT USBServer的IP或域名，登录后即可远程连接授权后的招投标Key，连接成后，和原来Key直插到本地电脑上的使用方式一样。若是跨地域，需要提供有公网地址做映射。或者使用企业自有的VPN服务。或者通过在阿里云等云平台搭建VPN隧服务，阿里云等云平台提供公网服务，阿里云与KBOT USBServer建立VPN隧道，然后进行相关端口服务转发，实现异地业务老师远程使用部署在企业内部的Key。
2、KBOT USBServer招投标Key集中管理功能:
1>. 实现招投标Key集中管理，远程调用；
2>. 实现招投标Key按用户、Key，使用时间、使用设备等多位一体的进行精细化授权管控；
3>. 实现用户连接使用招投标Key时的日志记录，记录连接用户、连接时间、连接IP、连接设备MAC地址等，方便审计和追溯；
4>. 实现跨网，跨地域远程使用招投标Key；
5>. 日常使用不再需要来回邮寄，除非极个别必须到柜台办理业务的情况，节省了邮寄快递费用成本；
6>. 方便查找、检索、盘点、上架、下架和交接管理；
7>. 细粒度的权限管控，黑白名单机制，有效防止Key被滥用和盗用；
8>. 更便捷的按项目，周期，标段等进行授权管理；
9>. 同一把Key可以错时共享给多人，极大地提升效率，不必线下频繁交割；
10>. 使用集中管理这种方式就避免了线下频繁交接，来回高频快递，直接降低了Key丢失的风险，业务不用频繁在电脑上插拔，也降低了Key的损坏概率。
3、KBOT USBServer招投标Key集中管理建议:
产品选择：如果企业用户没有机房，也没有机柜，同时招投标Key不多，建议选择桌面版，可以把KBOT USBServer设备放到桌面上，供网供电即可。如果企业有机房，也有可用的机柜，招投标Key也相对较多，建议选择机柜版KBOT USBServer。
日常使用：保障网络延时不要超过20ms，丢包率不要超过0.3%，用户终端电脑与KBOT USBServer设备之间的速度不小于512kb/s，保障电压相对稳定。
4、KBOT USBServer招投标Key集中管理图示:
招投标Key管控平台数据和功能图示 招投标Key管控用户使用日志审计图示
招投标Key管控平台用户管理图示 招投标Key管控用户和Key授权图示
招投标Key客户端用户连接Key图示 招投标Key用户连接Key后登录相关招标网站图示
