[發(fā)明專利]一種可信的支持集中解密的招投標加解密的方法

在審

• 申請?zhí)枺?/td>: 202010933300.0
• 申請日: 2020-09-08
• 公開（公告）號: CN112016111A
• 公開（公告）日: 2020-12-01
• 發(fā)明（設(shè)計）人: 陳傳義;郭峰;金宏洲;程亮
• 申請（專利權(quán)）人: 杭州天谷信息科技有限公司
• 主分類號: G06F21/60
• 分類號: G06F21/60;G06F21/34
• 代理公司: 北京高文律師事務所 11359
• 代理人: 徐江華;李寶玉

1.一種可信的支持集中解密的招投標加解密的方法，包括以下步驟：

S1：交易中心主體發(fā)布標項時，加解密的服務端為本次標項生成一對非對稱加解密用的主密鑰對，主秘鑰對包含私鑰A以及公鑰B；

S2：投標人的標書通過客戶端生成對稱秘鑰M進行加密，生成加密文件F；

S3：投標人用標項的主秘鑰對的公鑰B對對稱秘鑰M進行加密得到數(shù)字信封1，同時投標人用自己的數(shù)字證書公鑰N2對對稱秘鑰M進行加密得到數(shù)字信封2，將數(shù)字信封1跟2放在加密文件F的文件頭，從而生成加密的標書；

S4：主秘鑰對的私鑰A按照隨機比例劃分成兩個分段，交易中心主體的不同部門的公鑰按照隨機組合，每兩個部門的公鑰組合在一起，分別對兩個分段進行加密，得到加密秘鑰的組合，使得只有兩個不同部門在一起時才能夠進行解密；

S5：開標時，加解密的客戶端拿到加密秘鑰的組合，通過其中兩個部門的私鑰對加密秘鑰的組合進行解密，獲得私鑰A；

S6：根據(jù)私鑰A解開加密的標書里面的數(shù)字信封1，獲取到加密文件F的對稱秘鑰M，并用對稱秘鑰M解密加密文件F拿到投標人的明文標書。

2.根據(jù)權(quán)利要求1所述的可信的支持集中解密的招投標加解密的方法，其特征在于：步驟S2中，用對稱秘鑰M對標書進行對稱加密得到加密文件F時，使用對稱算法DES或者AES。

3.根據(jù)權(quán)利要求1所述的可信的支持集中解密的招投標加解密的方法，其特征在于：步驟S3中，投標人持有的主體密鑰對為N，包含私鑰N1以及公鑰N2，通過私鑰N1能夠解開加密的標書里面的數(shù)字信封2，獲取到加密文件F的對稱秘鑰M，并用對稱秘鑰M解密加密文件F拿到投標人的明文標書。

4.根據(jù)權(quán)利要求1所述的可信的支持集中解密的招投標加解密的方法，其特征在于：步驟S4中，多次將私鑰A按照隨機比例劃分成兩個分段，得到不同的分段集合；交易中心主體的多個不同部門的公鑰按照兩個一組的隨機組合，分別對私鑰A的分段集合進行加密。

5.根據(jù)權(quán)利要求4所述的可信的支持集中解密的招投標加解密的方法，其特征在于：所述私鑰A按照隨機比例劃分成X個分段時，則交易中心主體的多個不同部門的公鑰按照X個一組的隨機組合，分別對私鑰A的分段集合進行加密。

6.根據(jù)權(quán)利要求5所述的可信的支持集中解密的招投標加解密的方法，其特征在于：所述交易中心主體的多個不同部門的數(shù)量為Y個，則Y大于X，且Y不少于三個，則開標時的不同部門的數(shù)量為X個。

7.根據(jù)權(quán)利要求1所述的可信的支持集中解密的招投標加解密的方法，其特征在于：開標時間以及加密密鑰的組合保存在加解密系統(tǒng)的服務端，在開標時，客戶端這邊觸發(fā)服務端進行主秘鑰對的私鑰A解密時，首先服務端判斷是否已經(jīng)到了開標時間，如果還沒有到開標時間則提示未到開標時間；如果已過了開標時間，則服務端將加密秘鑰的組合都提交到客戶端，在客戶端這邊解密。

8.根據(jù)權(quán)利要求1所述的可信的支持集中解密的招投標加解密的方法，其特征在于：投標人在裝有集成了加解密功能的投標工具客戶端電腦上，進行標書加密的時候，客戶端這邊生成一個對稱秘鑰M。