[發明專利]基于數字證書的電子招標方法

無效

• 申請號: 200810041955.6
• 申請日: 2008-08-21
• 公開（公告）號: CN101655931A
• 公開（公告）日: 2010-02-24
• 發明（設計）人: 徐飛;王磊;余文兵;周偉
• 申請（專利權）人: 東方鋼鐵電子商務有限公司
• 主分類號: G06Q10/00
• 分類號: G06Q10/00;H04L9/32;H04L29/06
• 代理公司: 上海明成云知識產權代理有限公司
• 代理人: 周 成

1.一種基于數字證書的電子招標方法，其特征在于，包括：

離線制作加密標書，所述加密標書使用投標方的本方證書公鑰進行加密；

離線驗證加密標書，投標方對制作好的加密標書進行驗證，確認所述加密標書能否成功開標并驗簽；

加密標書驗簽，在預定時間內，投標方將所述加密標書上傳至招投標系統，所述招投標系統將密文標書和密文標書簽名串比對，得到驗簽結果，驗簽通過則所述招投標系統接受所述加密標書，否則所述招投標系統拒絕所述加密標書；

加密標書開標并驗簽，在開標時間，投標方在招投標系統中提交開標請求，招投標系統將所述加密標書解包，得到密文標書、明文標書簽名串、密文標書簽名串、加密的隨機密鑰、投標方的本方證書的序列號，驗證加密標書的簽名并解密開標。

2.如權利要求1所述的基于數字證書的電子招標方法，其特征在于，所述招投標系統的操作方執行關鍵業務的操作時，將所述操作的關鍵信息，諸如時間、人物、操作的數據打包，并用操作方的證書私鑰進行簽名形成關鍵公文。

3.如權利要求2所述的基于數字證書的電子招標方法，其特征在于，還包括：

公布關鍵公文，所述招投標系統的操作方公布關鍵公文時，將公布公文的時間、操作方ID、關鍵公文內容打包得到壓縮包，用操作方的證書私鑰進行簽名得到簽名串，所述壓縮包和簽名串加上當前操作方的證書私鑰標識，再次打包形成關鍵公文包并進行公布。

4.如權利要求3所述的基于數字證書的電子招標方法，其特征在于，還包括：

對所公布的關鍵公文進行驗簽，將得到的關鍵公文包解包，得到壓縮包、簽名串、操作方的證書私鑰標識，根據操作方的證書私鑰標識得到驗簽所需的簽名者證書公鑰，之后使用該然后簽名者證書公鑰對壓縮包和簽名串進行驗簽，得到驗簽結果。

5.如權利要求1所述的基于數字證書的電子招標方法，其特征在于，所述離線制作加密標書包括：使用離線工具，在離線的情況下根據提交的明文標書和投標方的本方證書加密得到密文標書、明文標書簽名串、密文標書簽名串、加密的隨機密鑰、以及本方證書的序列號，將密文標書、明文標書簽名串、密文標書簽名串、加密的隨機密鑰、以及本方證書的序列號打包，得到加密標書。

6.如權利要求1所述的基于數字證書的電子招標方法，其特征在于，所述離線驗證加密標書包括：使用離線工具，在離線的情況下將已制作好的加密標書解包，得到密文標書、明文標書簽名串、密文標書簽名串、加密的隨機密鑰、以及本方證書的序列號，驗證生成的加密標書能否成功開標并驗簽。