[发明专利]一种基于公钥指定和身份验证的招标方法和装置

说明书

本申请公开了一种基于公钥指定和身份验证的招标方法，包括以下步骤：利用基于分层确定性方法生成一对相互对应的根公钥R和根私钥V；通过根私钥V和秘钥生成工具生在招标方生成若干子私钥Vi；控制投标方分别通过根公钥R和秘钥生成工具生成若干子公钥Ri，其中所述子私钥Vi和子公钥Ri一一对应；指定编号i，对编号i签名，并控制投标方根据所述签名验证所述编号i的准确性：控制投标方根据指定编号i，选取一个所述子公钥Ri对标书加密，并传输至招标方；招标方通过所述子私钥Vi对所述标书解密，以获得标书。本方案的子公钥Ri不直发放，而在投标方生成并选取，在指定子公钥Ri时，对指定子公钥Ri的编号i进行签名验证并对应选取，提高了招标过程的可靠性。

技术领域

本申请涉及招投标技术领域，尤其涉及一种公钥随机的招标方法、装置、计算机设备及存储介质。

背景技术

传统的招投标通常是在招标方发出公告后，投标方制作标书并投递给招标方，招标方在开标日组织统一进行开标，并且将标书交由专家团评审，给出排名，以杜绝串标、恶意修改标书等等影响招投标过程公平性的行为的出现。技术发展推动了招投标工作效率上的提升，现有的招投标工作被广泛转移到线上环境进行，在线上环境下，标书的真实准确性和保密性通过加密系统来保证。

常规的招投标方案通过非对称加密的方法实现标书加密，具体投标方通过公钥对标书进行加密，并且将标书投递给招标方，招标方保存私钥，并且通过私钥对标书进行解密，该方案需要对私钥的绝对保密，如果私钥被盗，则所有投递至招标方的标书均面临被盗窃的风险。

在此基础之上，一些方案提供了基于分层确定性方法生成多组对应的公钥和私钥，并且通过在招标方使用与投标人使用的公钥相对应的私钥进行解密的方式得到标书，这样可以避免一个私钥被盗，所有投标方的标书都面临危险，然而通过这种方式进行的加密，需要指定使用子私钥Vi的编号i，编号i信息量相对少，有被窃取的可能，需要一种对编号i的确定机制，保证编号i确实由招标方指定。

发明内容

本申请实施例的目的在于提出对编号i进行验证的招标加密方式以提升标书投递可靠性的招标方法。

为了解决上述技术问题，本申请实施例提供一种公钥随机的招标方法，采用了如下所述的技术方案：

一种基于公钥指定和身份验证的招标方法，包括以下步骤：

利用基于分层确定性方法生成一对相互对应的根公钥R和根私钥V；

通过根私钥V和秘钥生成工具生在招标方生成若干子私钥Vi；

控制投标方分别通过根公钥R和秘钥生成工具生成若干子公钥Ri，其中所述子私钥Vi和子公钥Ri一一对应；

指定编号i，对编号i签名，并控制投标方根据所述签名验证所述编号i的准确性：

控制投标方根据指定编号i，选取一个所述子公钥Ri对标书加密，并传输至招标方；

招标方通过所述子私钥Vi对所述标书解密，以获得标书。

进一步的，所述签名的步骤，具体包括：

通过指定的所述编号i对应的子私钥Vi对所述编号i签名；

验证所述编号i的准确性的步骤，具体包括：

控制投标方通过指定所述编号i对应的所述子公钥Ri对所述签名验证，以确定所述编号i是通过对应的子私钥Vi签名。

进一步的，对所述编号i签名的步骤，具体包括：将编号i结合一个随机数以获取中间数字，并通过所述子私钥Vi对中间数字签名；