[发明专利]一种取代实物U盾的扫描加解密投标文件方法

说明书

本发明公开了一种取代实物U盾的扫码加解密投标文件的技术，通过手机扫码登录、扫码加密、扫码解密，完美解决了实物U盾存在的问题，投标人投标时，再也不用面对数量庞大的实物U盾带来的烦恼，投标更加简单。传统的实物U盾采用通过U盾插入电脑进行加密的方式，不仅携带及使用都不方便，而且容易丢失。相比之下，移动扫码加解密技术只需要手机安装软件，不仅携带方便，不容易丢失，而且可以随时随地使用，操作既简单快捷又安全方便。

技术领域

本发明涉及一种加解密投标文件方法，尤其是一种取代实物U盾的扫描加解密投标文件方法，属于招投标电子交易平台技术领域。

背景技术

在组织电子招投标时，根据《电子招标投标办法》和《电子招投标技术规范》的要求，为了确保电子投标文件绝对保密，投标人在投标时通过CA加密上传经过加密的投标文件，当解标时间到达后，需要投标人再用CA证书对投标文件进行解密。

现有技术的通常做法是，各交易平台与国家颁发牌照的数字证书认证机构进行合作，先由数字证书认证机构对投标人的身份信息进行审核，无误后向投标人发放实物U盾；投标人投标时在电脑上插入U盾，调用数字证书进行签名、加密后上传投标文件。解标时间到达后，投标人再在电脑上插入U盾，调用数字证书对投标文件进行解密，从而完成整个投标过程。

这种依靠实物U盾进行投标文件加解密方法存在的问题是，其实物U盾在各个交易平台间不能互任。当投标人只参加一个或少数几个交易平台投标时，实物U盾数量较少，尚不会出现太大问题。但是当投标人在全国范围或多个省份、多家交易平台进行投标时，随着实物U盾数量的增多，越来越突出的冲突问题将表现出来：一是实物U盾管理不便，很容易遗失；二是解标时经常因实物U盾混淆而一时难以找到对应平台的U盾，在解标时间有限的仓促操作过程中易造成解标失败；三是只能在电脑上进行操作，便利性大打折扣。

发明内容

本发明的目的在于：针对上述现有技术存在的缺点，提出一种将数字证书存放于手机中取代实物U盾的扫描加解密投标文件方法，从而大大提高投标的便捷性、高效性。

为了达到以上目的，本发明提出一种取代实物U盾的扫描加解密投标文件方法，在装有招标app、加解密浏览器的用户移动通讯设备和存储有供应商账号、CA账户的招标服务器以及CA认证服务器构成的通讯系统中，扫描加解密步骤如下：

第一步、构建安全控件

招标服务器接收用户移动通讯设备加解密浏览器端的请求后，发送支持扫码登录、扫码加密、扫码解密且可实现投标敏感表单及文件加密、传输的CA加解密安全控件，供用户移动通讯设备下载安装；

第二步、CA扫码登录

步骤2-1、招标服务器接收用户移动通讯设备扫码登录的访问请求后，访问CA认证服务器并获取包含服务类型、扫码登录服务访问地址、业务流水号、安全登录随机数和应用唯一标识信息的JSON数据二维码，发送到所述用户移动通讯设备供其扫码；

步骤2-2、招标服务器接收用户通过移动通讯设备的扫码信息后，查询该用户是否已登记过供应商账号，若是，则进入下一步骤；若否，则结束；

步骤2-3、招标服务器查询该用户是否已在CA认证服务器注册CA账户，若是，则进入下一步骤；若否，则向所述用户移动通讯设备发出注册CA账户提示之后结束；

步骤2-4、用户通过移动通讯设备请求招标服务器告知该用户是否已有可下载的加解密证书；若是，则用户通过移动通讯设备选择证书，并输入证书密码提交给CA认证服务器；若否，则招标服务器向用户移动通讯设备发出在CA服务器下载证书通知；

步骤2-5、CA认证服务器判断用户移动通讯设备提交的密码是否正确，如是，则进入下一步骤；若否，则等待获取用户移动通讯设备重新输入的密码；