[发明专利]一种对投标文件实现一方加密多方解密的系统及方法

权利要求书

1.一种对投标文件实现一方加密多方解密的方法，其特征在于：

主用户根据随机生成的对称密钥对电子投标文件进行对称加密，并上传至服务器；

主用户通过其自身身份认证查询被授权子用户的包含公钥的相关数据，依次利用每个被授权子用户的公钥对所述对称密钥进行非对称加密，并上传至数据库；

开标过程中，投标人解密投标文件。

2.根据权利要求1所述的对投标文件实现一方加密多方解密的方法，其特征在于，所述投标人解密投标文件的方法为：参与解锁的用户向数据库请求关于自己的投标文件的加密密钥数据，利用私钥对其加密密钥进行解密，得到投标文件的对称密钥，并将该对称密钥发送给服务器，由服务器找到该用户所在组对应的投标文件并进行解密。

3.根据权利要求1所述的对投标文件实现一方加密多方解密的方法，其特征在于，还包括对投标文件加密后补充授权子用户：

主用户获取自己被加密文件的加密信息，并用私钥解密出对称密钥，然后用需要补充授权的用户的公钥加密该对称密钥，并上传加密后的相关数据到数据库。

4.根据权利要求1所述的对投标文件实现一方加密多方解密的方法，其特征在于，还包括对投标文件加密后解除子用户的授权：

主用户查寻该子用户的文件加密信息，修改该子用户的授权标识，删除该子用户的文件加密信息，完成该子用户授权的解除。

5.根据权利要求1所述的对投标文件实现一方加密多方解密的方法，其特征在于，所述主用户根据AES对称加密算法随机生成的对称密钥对电子投标文件进行对称加密，并上传至服务器。

6.根据权利要求1所述的对投标文件实现一方加密多方解密的方法，其特征在于，所述主用户通过其自身身份认证查询被授权子用户的包含公钥的相关数据，对被授权用户用RSA加解密算法，依次利用每个用户CA证书中的公钥对该对称密钥加密，并上传至数据库。

7.一种对投标文件实现一方加密多方解密的系统，其特征在于，包括

用户授权模块：用于设定用户组和成员角色及用户加解密文件的权限授予与解除；

投标文件加密模块：用于主用户根据随机生成的对称密钥对电子投标文件进行对称加密，并上传至服务器；以及

主用户通过其自身身份认证查询被授权子用户的包含公钥的相关数据，依次利用每个被授权子用户的公钥对所述对称密钥加密，并上传至数据库；

投标文件解密模块：用于在开标过程中，供投标人解密投标文件。

8.如权利要求7所述的对投标文件实现一方加密多方解密的系统，其特征在于，所述投标文件解密模块解密的方法为：参与解锁的用户向数据库请求关于自己的投标文件的加密密钥数据，利用私钥对其加密密钥进行解密，得到投标文件的对称密钥，并将该对称密钥发送给服务器，由服务器找到该用户所在组对应的投标文件并进行解密。

9.如权利要求7所述的对投标文件实现一方加密多方解密的系统，其特征在于，所述用户授权模块用于在投标文件加密后补充授权子用户：

主用户获取自己被加密文件的加密信息，并用私钥解密出对称密钥，然后用需要补充授权的用户的公钥加密该对称密钥，并上传加密后的相关数据到数据库。

10.如权利要求7所述的对投标文件实现一方加密多方解密的系统，其特征在于，所述用户授权模块用于在投标文件加密后解除子用户的授权：

主用户查寻该子用户的文件加密信息，修改该子用户的授权标识，删除该子用户的文件加密信息，完成该子用户授权的解除。