[发明专利]基于云证书的评标专家签名方法及装置

说明书

本申请提供一种基于云证书的评标专家签名方法及装置。所述评标专家签名方法包括，当评标专家发起签名请求时，签名可信节点根据评标系统发送的服务请求调用人脸识别服务对评标专家的身份进行认证；通过认证后，签名可信节点对评标系统发送的签名请求信息和与所述评标专家对应的第一公私钥标识号进行签名后经过公证节点服务器发送给服务端；服务端对所述签名请求信息进行校验后，根据所述第一公私钥标识号获取加密的第一私钥；服务端对加密的第一私钥进行解密后对所述签名请求信息中的数据文件进行签名操作并返回至签名可信节点。将评标专家的CA证书私钥存放到服务端中的云端加密机，使得评标专家可以申请一张云数字证书参与全国评标，节约了评标专家数字证书的办理成本，避免使用中的混乱。

技术领域

本申请涉及网络安全及区块链技术领域，具体涉及一种基于云证书的评标专家签名方法及装置、电子设备和计算机可读介质。

背景技术

在全流程电子招投标的评标项目中，项目评标完成后，专家需要使用数字移动证书(CA)对评标报告进行签名。目前，评标专家在进行签名时，采用在计算机上插入CA锁(例如USBkey)的方式对电子评标报告进行电子签名。

由于不同的评标系统使用不同的CA锁，导致评标专家经常出现拿错锁的情况。而且，由于CA锁必须依赖驱动进行工作，在使用过程中经常出现兼容性问题。

发明内容

本申请旨在提供一种基于云证书的评标专家签名方法，以解决评标专家在不同的评标系统参与评标时需要多次办理数字证书的问题。

根据本申请的第一方面，提供一种基于云证书的评标专家签名方法。该方法包括：

当评标专家发起签名请求时，签名可信节点根据评标系统发送的服务请求调用人脸识别服务对评标专家的身份进行认证；

通过认证后，签名可信节点对评标系统发送的签名请求信息和与所述评标专家对应的第一公私钥标识号进行签名后经过公证节点服务器发送给服务端；

服务端对所述签名请求信息进行校验后，根据所述第一公私钥标识号获取加密的第一私钥；

服务端对加密的第一私钥进行解密后对所述签名请求信息中的数据文件进行签名操作并返回至签名可信节点。

根据本申请的一些实施例，所述评标专家签名方法，还包括：

签名可信节点将签名的所述数据文件输出至评标系统；

公证节点服务器将所述签名请求信息进行上链存证。

根据本申请的一些实施例，所述评标专家签名方法，还包括：

签名可信节点使用其本地私钥对所述签名请求信息和所述第一公私钥证书标识号进行签名；

服务端使用所述签名可信节点的本地公钥进行所述签名请求信息进行校验。

根据本申请的一些实施例，所述评标专家签名方法，还包括：

评标专家申请CA证书时，客户端使用为所述评标专家生成的本地公私钥对申请信息进行签名后通过公证节点服务器发送至服务端；

所述服务端根据所述申请信息生成第一公私钥和签名的证书请求文件，并将第一私钥进行加密存储；

所述服务端将所述签名的证书请求文件和所述第一公私钥的标识号通过公正节点服务器发送至所述客户端；

所述数字移动证书机构对所述客户端发送的签名的证书请求文件进行审核后生成对签名证书请求文件进行签名认证并将认证信息返回所述客户端；

所述客户端将所述认证信息通过公证节点服务器发送至服务端。

根据本申请的一些实施例，所述服务端根据所述申请信息生成第一公私钥和签名的证书请求文件，包括：