[發(fā)明專利]一種遠程開標(biāo)、評標(biāo)方法及系統(tǒng)

無效

• 申請?zhí)枺?/td>: 201210132319.0
• 申請日: 2012-05-02
• 公開（公告）號: CN102684879A
• 公開（公告）日: 2012-09-19
• 發(fā)明（設(shè)計）人: 王文;印澤斌;卜獻文;甘朝暉;徐松;鄧秀兵;丁文;彭紹全;張云德
• 申請（專利權(quán)）人: 四川建設(shè)網(wǎng)有限責(zé)任公司
• 主分類號: H04L9/32
• 分類號: H04L9/32;G06F21/00;G06Q30/02
• 代理公司: 北京集佳知識產(chǎn)權(quán)代理有限公司 11227
• 代理人: 李贊堅;曹志霞

1.一種遠程開標(biāo)、評標(biāo)方法，其特征在于，包括以下步驟：

上傳投標(biāo)文件，該投標(biāo)文件進行一次加密，并對一次加密密鑰進行二次加密；

接收并在線解密投標(biāo)文件，通過獲取二次加密密鑰，用以解密該一次加密密鑰，之后用該一次加密密鑰解密該投標(biāo)文件；

驗證投標(biāo)文件合法性，并在開標(biāo)時間到達時生成開標(biāo)一覽表；

分發(fā)招標(biāo)文件、投標(biāo)文件及開標(biāo)過程文件；

按照預(yù)定的評定標(biāo)準(zhǔn)進行進行評審，獲得評標(biāo)結(jié)果。

2.如權(quán)利要求1所述的遠程開標(biāo)、評標(biāo)方法，其特征在于，一次加密采用對稱式算加密，二次加密采用非對稱式算法加密。

3.如權(quán)利要求2所述的遠程開標(biāo)、評標(biāo)方法，其特征在于，

投標(biāo)文件的加密過程為：

對投標(biāo)文件以對稱式算法進行一次加密；

對一次加密對稱密鑰以非對稱式算法進行二次加密；

投標(biāo)文件的在線解密過程為：

獲取二次加密非對稱私鑰；

用二次加密非對稱私鑰解密一次加密對稱密鑰；

根據(jù)解密后的一次加密對稱密鑰，對投標(biāo)文件進行解密。

4.如權(quán)利要求3所述的遠程開標(biāo)、評標(biāo)方法，其特征在于，一次加密對稱密鑰和二次加密非對稱私鑰均為隨機密鑰。

5.如權(quán)利要求1～4任一項所述的遠程開標(biāo)、評標(biāo)方法，其特征在于，投標(biāo)文件進行數(shù)字簽名。

6.如權(quán)利要求5所述的遠程開標(biāo)、評標(biāo)方法，其特征在于，數(shù)字簽名的具體方法為：

簽名方主動修改待簽名的原始許可文件并使修改后許可文件中的數(shù)據(jù)語意和原始許可文件中數(shù)據(jù)的原始語意保持不變；

利用散列函數(shù)對修改后的許可文件進行運算得到第一散列值；

對第一散列值進行加密得到數(shù)字簽名；

將待驗證許可文件和所述數(shù)字簽名提交給驗證方，所述待驗證許可文件是簽名后主動修改后的許可文件，或是簽名方主動修改后的許可文件經(jīng)第三方惡意修改后的待簽名文件；

驗證方解密所述數(shù)字簽名的第一散列值，以及利用單向函數(shù)對待驗證許可文件進行運算得到第二散列值；

確定第一散列值和第二散列值是否相同，如果相同則驗證成功，否則驗證失敗。

7.如權(quán)利要求6所述的遠程開標(biāo)、評標(biāo)方法，其特征在于，所述主動修改為根據(jù)原始許可文件的數(shù)據(jù)類型增加、刪除和/或替換而不改變數(shù)據(jù)的原始語意的內(nèi)容，根據(jù)不同的修改方式組合總數(shù)的位寬不大于所述單向散列函數(shù)的散列值位寬的原則進行修改。

8.如權(quán)利要求6所述的遠程開標(biāo)、評標(biāo)方法，其特征在于，所述主動修改為在原始許可文件中附加一個插入原始許可文件的尾部的隨機擾碼，所述隨機擾碼的寬度不大于所述單向散列函數(shù)散列值的寬度。

9.一種遠程開標(biāo)、評標(biāo)系統(tǒng)，其特征在于，包括通過互聯(lián)網(wǎng)連接的投標(biāo)服務(wù)子系統(tǒng)、開標(biāo)服務(wù)子系統(tǒng)和評標(biāo)服務(wù)子系統(tǒng)，其中：

所述投標(biāo)服務(wù)子系統(tǒng)，用于上傳投標(biāo)文件，該投標(biāo)文件進行一次加密，并對一次加密密鑰進行二次加密；

所述開標(biāo)服務(wù)子系統(tǒng)，用接收并在線解密投標(biāo)文件，通過獲取二次加密密鑰，用以解密該一次加密密鑰，之后用該一次加密密鑰解密該投標(biāo)文件；驗證投標(biāo)文件合法性，并在開標(biāo)時間到達時生成開標(biāo)一覽表；以及分發(fā)招標(biāo)文件、投標(biāo)文件及開標(biāo)過程文件；

所述評標(biāo)服務(wù)子系統(tǒng)，用于按照預(yù)定的評定標(biāo)準(zhǔn)進行進行評審，獲得評標(biāo)結(jié)果。

10.如權(quán)利要求9所述的遠程開標(biāo)、評標(biāo)系統(tǒng)，其特征在于，所述投標(biāo)服務(wù)子系統(tǒng)設(shè)有數(shù)字簽名單元，用于給投標(biāo)文件進行數(shù)字簽名。