[发明专利]一种投标文件加密解密方法、设备及存储介质

说明书

本发明公开了一种投标文件加密解密方法、设备及存储介质，所述投标文件加密方法包括：获取项目密码，并根据所述项目密码生成DES密钥、RSA密钥和根证书；采用所述DES密钥对投标文件进行加密，得到DES密文；采用所述RSA密钥对所述DES密钥进行加密，得到RSA密文；根据所述项目密码、所述DES密文以及所述RSA密文，得到加密文件；根据所述根证书保存所述加密文件和RSA密；本发明混合DES对称加密和RSA非对称加密算法对投标文件进行加密，可以有效提高投标文件的数据安全性。

技术领域

本发明涉及数据加解密技术领域，尤其涉及一种投标文件加密解密方法、设备及存储介质。

背景技术

电子招投标是以网络技术为基础，把传统招标、投标、评标等业务过程全部实现数字化、网络化、高度集成化的新型招投标方式，同时具备数据库管理、信息查询分析等功能。现有技术中，投标文件采用Word或EXCEl进行制作，在投标文件制作完成后，数据安全差，从而容易发生被恶意篡改的问题。为了解决投标文件的安全问题，通常通过U盾加密方式后者应用CA数字证书进行投标文件加密处理：每个投标企业持有一把硬件加密设备管理独有CA数字证书，投标企业通过数字信封技术通过CA数字证公钥加密投标文件，开标时投标企业在通过对应CA数字证书私钥解密投标文件。但是，使用CA数字证书、U盾等加密方式都是对整份投标文件进行打包加密，容易被破解，数据安全性较差。

发明内容

针对上述问题，本发明的目的在于提供一种投标文件加密解密方法、设备及存储介质，其能有效提高投标文件的数据安全性。

第一方面，本发明实施例提供了一种投标文件加密方法，包括：

获取项目密码，并根据所述项目密码生成DES密钥、RSA密钥和根证书；采用所述DES密钥对投标文件进行加密，得到DES密文；

采用所述RSA密钥对所述DES密钥进行加密，得到RSA密文；

根据所述项目密码、所述DES密文以及所述RSA密文，得到加密文件；

根据所述根证书保存所述加密文件和RSA密钥。

作为上述方案的改进，所述根据所述项目密码、所述DES密文以及所述RSA密文，得到加密文件，包括：

获取所述项目密码的第一长度信息；

获取所述DES密文的第二长度信息；

根据所述第一长度信息和所述第二长度信息，确定所述DES密文中的拼接位置；

将所述RSA密文拼接到所述DES密文的拼接位置上，得到所述加密文件。

作为上述方案的改进，所述根据所述第一长度信息和所述第二长度信息，确定所述DES密文中的拼接位置，包括：

计算所述第二长度信息和所述第一长度信息的差值；

根据所述差值，确定所述DES密文中的拼接位置。

作为上述方案的改进，所述将所述RSA密文拼接到所述DES密文的拼接位置上，得到所述加密文件，包括：

将所述DES密文按照所述拼接位置进行拆分，得到第一DES密文段和第二DES密文段；

将所述RSA密文拼接在所述第一DES密文段和所述第二DES密文段中间，形成所述加密文件。

相对于现有技术，本发明实施例的有益效果在于：

根据项目密码，生成DES密钥、RSA密钥和根证书；采用所述DES密钥对上传的投标文件进行对称加密，得到DES密文；采用所述RSA密钥对所述DES密钥进行非对称加密，得到RSA密文，然后对所述DES密文和所述RSA密文进行拼接/合并，得到加密文件，然后根据所述根证书将所述RSA密钥和加密文件保存到本地存储区内。本发明实施例结合对称加密和非对称加密，混合RSA密钥和投标文件进行传输，可以有效提高投标文件的数据安全性。

第二方面，本发明实施例提供了一种投标文件解密方法，包括：