[发明专利]一种快速在线电子开标方法

说明书

本发明公开了电子招投标交易过程中，一种快速在线电子开标方法。该方法包括利用数字证书+Web技术实现用户在开标时间线上签到、线上解密投标文件、线上开评标的过程，并利用数字身份认证实现安全保障，系统采用Web 2.0三层架构，可支持大量投标人同时开标、唱标，提高开评标效率20倍以上，同时投标人无需到交易中心即可实现电子远程开标，极大降低了投标人投标成本。本发明通过客户端与服务器端的配合，利用数字证书内置的公钥算法实现对用户身份的认证。由于私钥保存在数字证书中，理论上使用任何方式都无法读取，因此保证了用户认证的安全性，确保了用户签到的防篡改及防抵赖。

技术领域

本发明涉及数字证书用户登录、签到、投标文件验签、投标文件解密等功能，特别涉及用户电子签到和文件解密功能。

背景技术

由于Internet电子招投标系统技术使得用户在网上招投标时能够极其方便地获取并参与招投标,但同时也增加了对某些敏感或有价值的数据被滥用的风险。为了保证互联网上电子招投标系统的安全性，保密性等，防范投标过程及开标过程中的欺诈行为，必须在网上建立一种信任机制。这就要求参加电子招投标的投标方必须拥有合法的身份，并且在网上能够有效无误的被进行验证。因特网(Internet)电子招投标系统必须保证具有十分可靠的安全保密技术，也就是说，必须保证网络安全的四大要素，即信息传输的保密性、数据交换的完整性、发送信息的不可否认性、交易者身份的确定性。

发明内容

发明目的：本发明的目的是为了解决现有招投标系统中的不足，提供一种快速在线电子开标方法，包括用户数字证书签到功能，同时对用户投标文件进行在线解密，保证投标人线上电子签到，同时自动记录投标文件解密时间，为投标现场决策提供科学数据，杜绝出现招标过程中违规开启投标文件等暗箱操作状况。

技术方案：本发明提供一种快速在线电子开标方法，其分为客户端和服务器端两部分，中间依靠Internet连接；客户端系统包括数字证书驱动，数字证书集成控件以及用户签到、文件解密二个应用；服务器端包括签名服务器、接口组件、扩展库、服务器证书以及对签到和文件加密解密应用的服务，服务器安全管理以B/S方式提供，管理员通过WEB浏览器直接对各种证书服务和系统进行集中管理和配置；客户端和服务器端通过两端的安全控件实现身份的安全认证。

进一步地:客户端提供生成随机数、并利用数字证书对称算法加解密数据和文件、加解密数据、对数据和文件签名认证、数字信封、验证解析证书、时间戳和XML签名功能。

进一步地:投标客户端模块提供用户登录及电子签到功能，投标解密方法提供对投标人的投标文件进行解密，保证用户提交数据的安全性和应用服务器返回信息的机密性，防止信息泄密、篡改及抵赖。

进一步地:投标人签到方法包括用户数字证书登录、电子签到单元。

进一步地:投标文件解密采用PKI技术体系下的数字信封技术和对数据及文件的对称解密操作。

进一步地：用户在上传投标文件时需要使用本系统配套的上传工具，对投标文件进行对称加密操作后方可上传。

进一步地：该解密方法的安全机制实现如下：

a、投标客户端和应用服务器需要从公信第三方机构，获取代表各自身份的数字证书；

b、投标客户端和应用服务器两端安全组件和安全控件互相验证各自证书，确认各自身份的真实性；

c、采用PKI技术体系下的数字信封技术和数字签名技术保证用户提交数据的安全性和应用服务器返回信息的机密性，防止信息泄露、篡改及抵赖。