[發明專利]電子招投標系統及方法

在審

• 申請號: 202010762908.1
• 申請日: 2020-07-31
• 公開（公告）號: CN111861473A
• 公開（公告）日: 2020-10-30
• 發明（設計）人: 石健昆
• 申請（專利權）人: 貴州光奕科科技有限公司
• 主分類號: G06Q20/38
• 分類號: G06Q20/38;G06Q30/08;G06F21/60;H04L9/08
• 代理公司: 重慶強大凱創專利代理事務所(普通合伙) 50217
• 代理人: 劉永來

本發明涉及數字信息安全傳輸的技術領域，具體為一種電子招投標系統及方法，該系統包括服務器，服務器用于獲取招標信息，服務器還用于根據招標信息生成公私鑰對，并基于Shamir門限對公私鑰對中的私鑰證書進行加密獲得若干私鑰密文，并根據公私鑰對中的公鑰證書生成投標工具；服務器還用于在投標時，根據任一私鑰密文更新投標工具，更新后的投標工具與私鑰密文一一對應；投標工具用于獲取投標信息，并對投標信息進行加密獲得投標密文，并將投標密文和私鑰密文上傳至服務器；服務器還用于在開標時，基于Shamir門限根據若干私鑰密文生成私鑰證書，并根據私鑰證書對投標密文進行解密。采用本方案能夠有效保證私鑰證書的安全性。

技術領域

本發明涉及數字信息安全傳輸的技術領域，具體為一種電子招投標系統及方法。

背景技術

隨著互聯網技術的成熟，各種基于網絡的應用服務得到迅速發展，例如電子招投標。電子招投標是在傳統招投標的基礎上，將標書電子化，借助計算機和網絡進行傳輸和發布，從而完成招投標活動。在電子招投標過程中，通過信息加密、權限管理、訪問控制等操作，對電子標書進行監管，從而減少因人為因素導致電子標書泄漏等情況發生。因此要實現真正的電子招投標管理，電子標書的安全性尤其重要。

現有的電子招投標與傳統招投標相同，分為公開招標和邀請招標，其中邀請招標是指招標方以投標邀請書的方式邀請特定的投標方進行投標，一般招標方都會根據自己具體的業務關系和情報資料決定邀請的投標方，因此投標時邀請的投標方幾乎都會進行投標。

電子標書主要是通過加密保證其安全性，最初的加密方式為采用對稱加密算法，投標方和招標方采用同一對稱秘鑰進行加密和解密，但是由于加密和解密的對稱秘鑰相同，在獲取到投標方加密后的電子標書，即可利用對稱秘鑰進行解密，導致投標方的電子標書被泄漏，電子標書的安全性不高。因此后續在此基礎上進行改進，采用非對稱加密算法，由電子招投標平臺隨機生成公私鑰對，并將公鑰證書發布給投標方，將私鑰證書進行存儲，投標方利用公鑰證書對電子標書進行加密，開標時，電子招投標平臺利用存儲的私鑰證書進行解密，從而進行評標。采用這種加密方式，即使獲取到加密后的電子標書和公鑰證書，也無法進行解密，從而提高電子標書的安全性，但是由于私鑰證書并未采用任何安全保障措施，導致私鑰證書的安全性不高，容易出現私鑰證書被泄漏的情況，而私鑰證書一旦被泄漏，電子標書的安全性也無法保障。且隨機生成的公私鑰對，可能會出現偶發的公私鑰對的情況，從而導致電子標書被誤解密，導致電子標書泄漏的情況。

因此，部分電子招投標平臺為了避免私鑰證書被泄漏的情況，其要求電子標書由投標方進行加密和上傳，電子招投標平臺僅對加密后的電子標書進行存儲，開標時，由投標方上傳私鑰證書，電子招投標平臺利用私鑰證書進行解密獲得電子標書。私鑰證書由投標方進行保存，避免電子招投標平臺被攻擊造成私鑰證書泄漏，從而造成電子標書被泄漏的情況。但是采用這種方式，投標方在投標時，需要去獲取安全性高的加解密工具，并利用加解密工具對電子標書進行加密。同時由于每一投標方的加密秘鑰(或私鑰證書)和加解密工具不同，在開標期間，投標方需上傳對應的加密秘鑰(或私鑰證書)和加解密工具，導致投標方的開標工作量增大。同時電子招投標平臺需要接收多種私鑰證書和加解密工具，才能完成電子標書的解密，導致開標時電子招投標平臺的工作量增大，開標周期延長。

發明內容

本發明的目的之一在于提供一種電子招投標系統，以解決現有技術中加密投標書的安全性不高的技術問題。

本發明提供基礎方案一：電子招投標系統，服務器還用于根據招標信息生成公私鑰對，并基于Shamir門限對公私鑰對中的私鑰證書進行加密獲得若干私鑰密文，并根據公私鑰對中的公鑰證書生成投標工具；服務器還用于在投標時，根據任一私鑰密文更新投標工具，更新后的投標工具與私鑰密文一一對應；投標工具用于獲取投標信息，并對投標信息進行加密獲得投標密文，并將投標密文和私鑰密文上傳至服務器；服務器還用于在開標時，基于Shamir門限根據若干私鑰密文生成私鑰證書，并根據私鑰證書對投標密文進行解密。