电子招投标平台如何”抓”串标？—8大特征码深度解读

在电子化招投标普及的今天，想靠”换马甲”来围标串标，难度越来越大。全国各地的公共资源交易中心、央企采购平台，都已经 build 起了一套完整的”电子眼”系统。这套系统的核心，就是通过特征码来识别投标人之间是否存在关联。

今天我们就来聊聊，这些特征码到底是怎么工作的，以及为什么它们能让串标行为”无处遁形”。

一、硬件类特征码—电脑的”身份证”

01 文件制作机器码

是什么：

投标人在使用招投标平台提供的”投标文件制作工具”时，软件会自动提取电脑的硬件信息，通过哈希算法生成一串唯一编码，嵌入到生成的投标文件中。

具体组成：

• 采集电脑硬件信息（CPU、主板、网卡、硬盘等）
• 使用加密算法生成 32 位或 64 位唯一编码
• 格式如：a1b2c3d4e5f6789012345678abcdef01

平台如何提取识别：

投标文件上传后，平台自动解析文件中的加密区段，提取机器码并与数据库中其他投标人的机器码进行比对。如果同一项目中不同投标人的机器码完全一致，系统会直接预警。

如何查询：

• 部分投标工具在生成文件后会显示机器码
• 或联系平台技术支持，申请查看本单位历史投标的机器码记录

---

02 网卡 MAC 地址

是什么：

MAC 地址（Media Access Control Address）是网卡的物理地址，由网卡制造商在出厂时烧录到硬件中，全球唯一。

具体组成：

• 格式：12 位十六进制数，如 00:1A:2B:3C:4D:5E 或 00-1A-2B-3C-4D-5E
• 前 6 位：代表网卡制造商
• 后 6 位：制造商分配的唯一序列号

平台如何提取识别：

投标工具在运行时会读取电脑网卡信息并上传到平台。平台会检测 MAC 地址是否为虚拟机地址、是否被篡改。如果多家投标人的 MAC 地址相同，系统会直接预警。

如何查询：

1. Windows 系统：

• 打开命令提示符（cmd）
• 输入 ipconfig /all
• 找到”物理地址”即为 MAC 地址

2.图形界面：

• Windows：设置 → 网络和 Internet → 以太网/Wi-Fi → 硬件属性

注意： 虽然可通过软件修改 MAC 地址，但招投标平台会检测 MAC 地址是否被篡改，发现异常会要求现场澄清。

---

03 硬盘序列号

是什么：

硬盘序列号是硬盘制造商在出厂时写入硬盘固件的唯一识别码，相当于硬盘的”身份证号”。

具体组成：

• 格式：通常为 10-20 位字母数字组合
• 如西部数据：WD-WCC4E1234567
• 如希捷：S1234567890ABC

平台如何提取识别：

投标工具会读取电脑硬盘序列号并上传。平台会排除虚拟硬盘、移动硬盘，以系统盘为主进行验证。多家投标人硬盘序列号一致，基本可以判定为同一台电脑制作标书。

如何查询：

1.Windows 系统：

• 打开命令提示符（管理员）
• 输入 wmic diskdrive get serialnumber
• 显示的结果即为硬盘序列号

2.使用第三方工具：

• CrystalDiskInfo：可查看硬盘详细信息

注意： 固态硬盘（SSD）和机械硬盘（HDD）都有序列号。虚拟机硬盘序列号可能被平台识别为异常。

---

04 文件创建标识码

是什么：

投标专用工具在生成投标文件时，使用时间戳配合随机函数生成一串标识码，嵌入到文件内部。上传到平台时，系统自动提取该标识码进行比对分析。

具体组成：

• 时间戳：文件生成的精确时间（精确到毫秒）
• 随机数：系统生成的随机字符串
• 组合格式：如 20240315143025123_a7f3b9c2_8f4e2a1b

平台如何提取识别：

文件上传后，平台自动提取创建标识码，分析各投标文件的生成时间间隔。如果多家投标人的文件创建时间非常接近（如 1 分钟内），或标识码存在关联，系统会标记为可疑。

如何查询：

1.投标工具查看：

• 部分工具在生成文件后会显示创建标识码
• 或在”文件信息”、”属性”中查看

2.平台查询：

• 登录招投标平台 → 我的项目 → 文件上传记录

注意： 该标识码由投标工具控制并加密存储，投标人无法自行修改。

二、网络类特征码—网络的”足迹”

05 报名 IP 地址

是什么：

投标人登录招投标平台、下载招标文件时，平台服务器会记录请求来源的 IP 地址。

具体组成：

• IPv4 格式：如 123.45.67.89
• IPv6 格式：如 2001:0db8:85a3::8a2e:0370:7334
• 部分平台还会记录 IP 归属地、运营商信息

平台如何提取识别：

平台自动记录每次登录和下载的 IP 地址，并检测是否为代理 IP、VPN 或云服务器 IP。如果多家投标人的报名 IP 相同，或同一 IP 在短时间内登录多个投标人账号，系统会预警。

如何查询：

1.查看自己的 IP：

• 浏览器访问 ip138.com 或 whatismyip.com

2.平台记录：

• 登录招投标平台 → 个人中心 → 操作日志

注意： 同一局域网内的多台电脑可能共享同一个公网 IP，平台会结合其他特征码综合判断。

---

06 上传 IP 地址

是什么：

投标人通过招投标平台上传投标文件时，服务器记录的请求来源 IP 地址。

具体组成：

• 与报名 IP 地址相同，但这是最关键的判定依据之一。

平台如何提取识别：

• 文件上传时，平台自动记录来源 IP 并与上传文件绑定存储。同一项目内，不同投标人上传 IP 一致，会直接预警。部分平台还会使用区块链等技术固化证据，防止篡改。

如何查询：

• 同报名 IP 地址查询方式
• 部分平台在上传成功后会显示上传日志，包含 IP 信息

注意：

• 使用代理 IP、VPN、云服务器 IP 等会被平台标记为异常
• 发现异常 IP，平台可能要求现场澄清

---

07 解密 IP 地址

是什么：

开标环节，投标人使用 CA 数字证书对加密的投标文件进行远程解密时，平台记录的解密操作 IP 地址。

具体组成：

• IP 地址格式同上
• 部分平台还会记录解密时间、CA 证书序列号

平台如何提取识别：

开标系统记录每次解密操作的来源 IP，开标结束后自动比对所有投标人的解密 IP。发现两家及以上 IP 一致，自动生成预警报告。

如何查询：

• 开标结束后，部分平台会在开标记录中显示各投标人的解密 IP
• 或联系交易平台工作人员查询

注意：

这是最容易被忽视的特征码！很多投标人前期都用不同的电脑和网络，但开标时为了”方便”，委托同一个人或同一家公司代为解密，结果前功尽弃。

三、时间类特征码—时间的”密码”

08 文件上传时间

是什么：

投标文件成功上传到招投标平台服务器时的时间戳，精确到秒。

具体组成：

• 时间格式：如 2024-03-15 14:30:25
• 以平台服务器时间为准，防止客户端时间篡改

平台如何提取识别：

平台以服务器接收时间为准记录上传时间戳，不信任客户端提交的时间。同一项目内，多家投标人上传时间间隔过短（如 1 分钟内），会触发预警。但单独的时间接近不能作为串标证据，需结合其他特征码综合判断。

如何查询：

• 登录招投标平台 → 我的项目 → 上传记录
• 查看上传回执或确认单

注意：

• 单独的时间接近不能作为串标证据
• 但多家投标人上传时间连续且其他特征码也一致时，会形成完整证据链

四、平台实际应用中还会看什么？

以上 8 种是基础特征码，但实际工作中，招投标平台还会关注以下内容：

09 CA 数字证书信息

具体内容：

• 证书颁发机构
• 证书申请时间
• 证书办理人信息
• 证书绑定手机号、邮箱

平台如何提取识别：

平台读取 CA 证书中的元数据，与 CA 机构数据库对接验证。多家投标人证书办理人、联系电话一致，会触发预警

---

10 投标文件内容相似度

具体内容：

• 错误一致：不同公司的投标文件出现相同的错别字、相同的格式错误
• 报价规律：多家报价呈规律性差异（如等差数列）
• 技术方案雷同：技术方案内容高度相似，甚至图片、表格都一致

平台如何提取识别：

平台使用文档比对算法自动分析投标文件的相似度。相似度超过 80% 会人工复核，超过 95% 会直接预警。

11 联系人信息关联

具体内容：

• 不同投标人的联系人姓名相同或相似
• 联系电话相同或归属地一致
• 邮箱地址相同或使用同一域名
• 联系地址相同或相近

平台如何提取识别：

投标文件中的联系人信息被录入数据库，平台使用模糊匹配算法进行关联分析，发现关联则纳入综合评判。

五、特征码查询工具汇总

特征码类型	查询工具/方法	难度
文件制作机器码	投标工具显示、联系平台查询	⭐⭐
MAC 地址	ipconfig /all	⭐
硬盘序列号	wmic diskdrive get serialnumber	⭐⭐
文件创建标识码	投标工具显示、平台上传记录	⭐⭐
IP 地址	ip138.com、平台日志	⭐
上传时间	平台上传记录	⭐
解密 IP	开标记录、联系平台查询	⭐⭐