[发明专利]基于Shamir门限的电子招投标系统及方法

摘要

本发明公开了基于Shamir门限的电子招投标系统及方法，所述系统包括招投标服务器和投标器；招投标服务器，用于产生加密规则文件，并在开标时间，对投标器上传的密文标书进行解密；投标器，用于根据招投标服务器产生的加密规则文件，基于Shamir门限对明文标书进行加密，得到密文标书，并将得到的密文标书上传到招投标服务器；所述方法包括：招投标服务器产生加密规则文件；根据招投标服务器产生的加密规则文件，投标器基于Shamir门限对明文标书进行加密，得到密文标书，并将得到的密文标书上传到招投标服务器；投标器将得到的密文标书上传到招投标服务器；在开标时间，招投标服务器对密文标书进行解密。本发明系统在密文标书的安全性方面有了很大的提高。

主权项

1.基于Shamir门限的电子招投标系统，其特征在于：所述系统包括相连的招投标服务器和投标器；所述招投标服务器，用于产生加密规则文件，并在开标时间，对投标器上传的密文标书进行解密；其中，所述加密规则文件是xml签名文件，具有特定的格式，包括机构、项目编号、项目名称、开标时间、投标截止时间、开标规则信息和招投标服务器签名证书，所述开标规则信息包括开标人的总人数、开标需要的最少人数、每个开标人的编号、每个开标人的数字证书以及每个开标人是否必须参与解密的信息；所述招投标服务器包括：加密规则模块，用于产生加密规则文件；第一密文标书验证模块，用于在开标前验证投标器上传的密文标书的文件结构和签名数据，将密文标书里的加密规则文件与加密规则模块产生的加密规则文件进行匹配，并显示验证结果，如果验证成功，则显示密文标书验证码；密文标书解密模块，用于对投标器上传的密文标书进行解密；所述投标器，用于根据招投标服务器产生的加密规则文件，基于Shamir门限对明文标书进行加密，得到密文标书，并将得到的密文标书上传到招投标服务器；所述投标器包括：标书加密模块，用于根据加密规则文件，基于Shamir门限对明文标书进行加密，得到密文标书；第二密文标书验证模块，用于验证密文标书的文件结构和签名数据，将密文标书里的加密规则文件与招投标服务器产生的加密规则文件进行匹配，并显示验证结果，如果验证成功，则显示密文标书验证码；所述密文标书由SID文件标识和若干个不同类型的SID数据块组成，若干个SID数据块分别为SID文件头数据块、门限参数数据块、秘密文件数据块、自定义信息数据块、签名信息数据块、Hash数据块和SID文件尾数据块；其中，SID文件头数据块包含有SID文件中的基本信息，门限参数数据块包含加密明文标书所用的各项参数，秘密文件数据块包含加密后的明文标书数据，自定义信息数据块包含用户自定义数据，给上层应用以扩展空间，签名信息数据块包含各种签名信息，Hash数据块包含SID的Hash值，SID文件尾数据块用来标记SID文件或者数据流已经结束，并且必须要放在SID文件的尾部。