[发明专利]电子招投标系统及方法

说明书

本发明涉及数字信息安全传输的技术领域，具体为一种电子招投标系统及方法，该系统包括服务器，服务器用于获取招标信息，服务器还用于根据招标信息生成公私钥对，并基于Shamir门限对公私钥对中的私钥证书进行加密获得若干私钥密文，并根据公私钥对中的公钥证书生成投标工具；服务器还用于在投标时，根据任一私钥密文更新投标工具，更新后的投标工具与私钥密文一一对应；投标工具用于获取投标信息，并对投标信息进行加密获得投标密文，并将投标密文和私钥密文上传至服务器；服务器还用于在开标时，基于Shamir门限根据若干私钥密文生成私钥证书，并根据私钥证书对投标密文进行解密。采用本方案能够有效保证私钥证书的安全性。

技术领域

本发明涉及数字信息安全传输的技术领域，具体为一种电子招投标系统及方法。

背景技术

随着互联网技术的成熟，各种基于网络的应用服务得到迅速发展，例如电子招投标。电子招投标是在传统招投标的基础上，将标书电子化，借助计算机和网络进行传输和发布，从而完成招投标活动。在电子招投标过程中，通过信息加密、权限管理、访问控制等操作，对电子标书进行监管，从而减少因人为因素导致电子标书泄漏等情况发生。因此要实现真正的电子招投标管理，电子标书的安全性尤其重要。

现有的电子招投标与传统招投标相同，分为公开招标和邀请招标，其中邀请招标是指招标方以投标邀请书的方式邀请特定的投标方进行投标，一般招标方都会根据自己具体的业务关系和情报资料决定邀请的投标方，因此投标时邀请的投标方几乎都会进行投标。

电子标书主要是通过加密保证其安全性，最初的加密方式为采用对称加密算法，投标方和招标方采用同一对称秘钥进行加密和解密，但是由于加密和解密的对称秘钥相同，在获取到投标方加密后的电子标书，即可利用对称秘钥进行解密，导致投标方的电子标书被泄漏，电子标书的安全性不高。因此后续在此基础上进行改进，采用非对称加密算法，由电子招投标平台随机生成公私钥对，并将公钥证书发布给投标方，将私钥证书进行存储，投标方利用公钥证书对电子标书进行加密，开标时，电子招投标平台利用存储的私钥证书进行解密，从而进行评标。采用这种加密方式，即使获取到加密后的电子标书和公钥证书，也无法进行解密，从而提高电子标书的安全性，但是由于私钥证书并未采用任何安全保障措施，导致私钥证书的安全性不高，容易出现私钥证书被泄漏的情况，而私钥证书一旦被泄漏，电子标书的安全性也无法保障。且随机生成的公私钥对，可能会出现偶发的公私钥对的情况，从而导致电子标书被误解密，导致电子标书泄漏的情况。

因此，部分电子招投标平台为了避免私钥证书被泄漏的情况，其要求电子标书由投标方进行加密和上传，电子招投标平台仅对加密后的电子标书进行存储，开标时，由投标方上传私钥证书，电子招投标平台利用私钥证书进行解密获得电子标书。私钥证书由投标方进行保存，避免电子招投标平台被攻击造成私钥证书泄漏，从而造成电子标书被泄漏的情况。但是采用这种方式，投标方在投标时，需要去获取安全性高的加解密工具，并利用加解密工具对电子标书进行加密。同时由于每一投标方的加密秘钥(或私钥证书)和加解密工具不同，在开标期间，投标方需上传对应的加密秘钥(或私钥证书)和加解密工具，导致投标方的开标工作量增大。同时电子招投标平台需要接收多种私钥证书和加解密工具，才能完成电子标书的解密，导致开标时电子招投标平台的工作量增大，开标周期延长。

发明内容

本发明的目的之一在于提供一种电子招投标系统，以解决现有技术中加密投标书的安全性不高的技术问题。

本发明提供基础方案一：电子招投标系统，服务器还用于根据招标信息生成公私钥对，并基于Shamir门限对公私钥对中的私钥证书进行加密获得若干私钥密文，并根据公私钥对中的公钥证书生成投标工具；服务器还用于在投标时，根据任一私钥密文更新投标工具，更新后的投标工具与私钥密文一一对应；投标工具用于获取投标信息，并对投标信息进行加密获得投标密文，并将投标密文和私钥密文上传至服务器；服务器还用于在开标时，基于Shamir门限根据若干私钥密文生成私钥证书，并根据私钥证书对投标密文进行解密。