用于电子招投标的电子标书多层加解密系统及方法
技术领域
本发明涉及电子招投标技术领域,特别是一种用于电子招投标的电子标书多层加解密系统及方法。
背景技术
电子招投标是在传统招投标基础上,将标书电子化,并通过网络进行传输及发布,通过先进的信息加密及工作流技术实现监管全程自动化,最大限度的减少人为因素的影响。
要实现真正的电子招投标还需解决关键的电子标书技术,尤其是电子标书的安全性,因此,电子标书的加解密技术至关重要。
在现有技术中,电子招投标平台中使用到的电子标书加解密主要通过以下两种方法实现:1)软件加密方式:通过设定文件的自由格式,特定后缀名等方式对文件进行加密。此方式电子标书文件易被破解,标书内容易泄露。2)硬件存储方式:将电子标书文件存储在特有的U盘中,开标时,投标人现场提交电子标书U盘,将标书进行导入,此方式会导致开标时导入工作量大,开标周期延长。
发明内容
本发明的目的在于提供一种用于电子招投标的电子标书多层加解密系统及方法,该系统及方法安全性高,使用方便,加解密效率高。
为实现上述目的,本发明的技术方案是:一种用于电子招投标的电子标书多层加解密系统,包括电子招投标服务器和客户端,所述电子招投标服务器用于生成电子标书加密工具,发布招标公告和所述电子标书加密工具,还用于接收并存储经过加密的加密电子标书,以及对加密电子标书进行解密,以得到加密前的原始电子标书;所述客户端用于下载所述电子标书加密工具,利用所述电子标书加密工具对原始电子标书进行多层加密,并将加密电子标书发送给电子招投标服务器;
所述电子招投标服务器上设有电子标书加密模块和电子标书解密模块,所述电子标书加密模块根据招标项目以及对应的多方主体的公钥证书,生成所述电子标书加密工具,所述电子标书解密模块根据加密电子标书对应的多方主体的私钥证书对加密电子标书进行解密。
进一步的,所述电子标书加密模块生成电子标书加密工具的实现方法为:首先获取招标项目基本信息,将对应的多方主体的公钥证书导出,然后将所述招标项目基本信息和公钥证书合成为加密密钥模块,并进行封装、打包,形成电子标书加密工具。
进一步的,所述客户端利用所述电子标书加密工具对原始电子标书进行多层加密的实现方法为:首先在客户端中利用电子标书加密工具导入原始电子标书,然后利用电子标书加密工具中各方主体的公钥证书,采用数字信封加密技术,依次对原始电子标书进行多层加密,最终形成经过多层加密的加密电子标书。
进一步的,所述数字信封加密技术的实现方法为:利用预先设定好的对称密钥对原始电子标书或上一层加密的电子标书进行加密,得到文件密文,同时利用公钥证书对对称密钥进行加密,得到密钥密文,利用文件密文和密钥密文形成数字信封,即本层加密的电子标书。
进一步的,所述电子标书加密工具只对原始电子标书的文件头进行多层加密,具体实现方法为:将加密标识写入原始电子标书的文件头,再对所述文件头进行多层加密。
进一步的,所述电子招投标服务器对加密电子标书进行解密的实现方法为:首先在电子招投标服务器中导入加密电子标书,然后利用各方主体的私钥证书,采用数字信封解密技术,依次对加密电子标书进行多层解密,最终得到原始电子标书。
进一步的,所述数字信封解密技术的实现方法为:利用私钥证书对加密电子标书或上一层解密的电子标书,即数字信封的密钥密文进行解密,得到对称密钥,然后利用对称密钥对数字信封的文件密文进行解密,得到本层解密的电子标书。
本发明还提供了一种用于电子招投标的电子标书多层加解密方法,包括以下步骤:
步骤(1) 电子招投标服务器根据招标项目以及对应的多方主体的公钥证书,生成电子标书加密工具,并发布招标公告和所述电子标书加密工具;
步骤(2) 客户端下载所述电子标书加密工具,利用所述电子标书加密工具对原始电子标书进行多层加密,得到经过加密的加密电子标书,然后将加密电子标书发送给电子招投标服务器;
步骤(3) 电子招投标服务器接收并存储加密电子标书,然后根据加密电子标书对应的多方主体的私钥证书对加密电子标书进行解密,得到加密前的原始电子标书。
进一步的,所述客户端利用所述电子标书加密工具对原始电子标书进行多层加密的实现方法为:首先在客户端中利用电子标书加密工具导入原始电子标书,然后利用电子标书加密工具中各方主体的公钥证书,采用数字信封加密技术,依次对原始电子标书进行多层加密,最终形成经过多层加密的加密电子标书;所述数字信封加密技术的实现方法为:利用预先设定好的对称密钥对原始电子标书或上一层加密的电子标书进行加密,得到文件密文,同时利用公钥证书对对称密钥进行加密,得到密钥密文,利用文件密文和密钥密文形成数字信封,即本层加密的电子标书。
进一步的,所述电子招投标服务器对加密电子标书进行解密的实现方法为:首先在电子招投标服务器中导入加密电子标书,然后利用各方主体的私钥证书,采用数字信封解密技术,依次对加密电子标书进行多层解密,最终得到原始电子标书;所述数字信封解密技术的实现方法为:利用私钥证书对加密电子标书或上一层解密的电子标书,即数字信封的密钥密文进行解密,得到对称密钥,然后利用对称密钥对数字信封的文件密文进行解密,得到本层解密的电子标书。
相较于现有技术,本发明的有益效果是:克服了现有电子标书加解密技术存在的安全性差,操作繁琐,工作效率低等问题,该系统及方法不仅难于被单方破解,从而大大提高了加密电子标书的安全性高,而且使用方便,提高了加解密效率,降低了加解密和开标的工作量,具有很强的实用性和广阔的应用前景。
附图说明
图1是本发明系统的系统结构示意图。
图2是本发明系统中数字信封加密技术的实现方法示意图。
图3是本发明系统中数字信封解密技术的实现方法示意图。
图4是本发明方法的加密流程图。
图5是本发明方法的解密流程图。
具体实施方式
下面结合附图及具体实施例对本发明作进一步的说明。
本发明用于电子招投标的电子标书多层加解密系统,如图1所示,包括电子招投标服务器和客户端,所述电子招投标服务器用于生成电子标书加密工具,发布招标公告和所述电子标书加密工具,还用于接收并存储经过加密的加密电子标书,以及对加密电子标书进行解密,以得到加密前的原始电子标书;所述客户端用于下载所述电子标书加密工具,利用所述电子标书加密工具对原始电子标书进行多层加密,并将加密电子标书发送给电子招投标服务器。
所述电子招投标服务器上设有电子标书加密模块和电子标书解密模块,所述电子标书加密模块根据招标项目以及对应的多方主体的公钥证书,生成所述电子标书加密工具,所述电子标书解密模块根据加密电子标书对应的多方主体的私钥证书对加密电子标书进行解密。所述多方主体包括招标人、招标代理机构、交易中心和招标监督部门。
在本发明较佳实施例中,所述电子标书加密模块生成电子标书加密工具的实现方法为:首先获取招标项目基本信息,将对应的多方主体的公钥证书导出,然后将所述招标项目基本信息和公钥证书合成为加密密钥模块,并进行封装、打包,形成电子标书加密工具。
在本发明较佳实施例中,所述客户端利用所述电子标书加密工具对原始电子标书进行多层加密的实现方法为:首先在客户端中利用电子标书加密工具导入原始电子标书,然后利用电子标书加密工具中各方主体的公钥证书,采用数字信封加密技术,依次对原始电子标书进行多层加密。如假设原始电子标书为A,先以招标人的公钥证书为密钥对原始电子标书进行加密,生成加密后文件A1,再以招标代理机构的公钥证书为密钥对加密后文件A1进行加密,生成加密后文件A2,以此类推,最终形成经过多层加密的加密电子标书A4。
如图2所示,所述数字信封加密技术的实现方法为:利用预先设定好的对称密钥对原始电子标书或上一层加密的电子标书进行加密,得到文件密文,同时利用公钥证书对对称密钥进行加密,得到密钥密文,利用文件密文和密钥密文形成数字信封,即本层加密的电子标书。
由于电子标书容量过大,若对全文进行加密,会导致加解密效率降低,因此,在本发明较佳实施例中,所述电子标书加密工具只对原始电子标书的文件头进行多层加密,具体实现方法为:将加密标识写入原始电子标书的文件头,再对所述文件头进行多层加密。此方法既不影响被加密文件正常数据,也提高了加解密效率。
在本发明较佳实施例中,所述电子招投标服务器对加密电子标书进行解密的实现方法为:首先在电子招投标服务器导入加密电子标书,然后利用各方主体的私钥证书,采用数字信封解密技术,依次对加密电子标书进行多层解密。假设加密电子标书为A4,先以招标人的私钥证书对加密电子标书A4进行加密,生成解密后文件A3,再以招标代理机构的私钥证书对解密后文件A3进行加密,生成解密后文件A2,以此类推,最终形成原始电子标书A。
如图3所示,所述数字信封解密技术的实现方法为:利用私钥证书对加密电子标书或上一层解密的电子标书,即数字信封的密钥密文进行解密,得到对称密钥,然后利用对称密钥对数字信封的文件密文进行解密,得到本层解密的电子标书。
相应地,本发明还提供了用于电子招投标的电子标书多层加解密方法,采用数字信封加解密技术,在电子标书软件加密的基础上,利用招标人、招标代理机构、交易中心、招投标监管部门等多方主体的数字证书公钥对电子标书进行多层加密,在开标时利用相应各方主体的数字证书私钥进行多层解密,同时,为保障加解密时间效率,只对标书文件的文件头进行多层加解密,大大提高了加解密时间效率,电子标书的容量再大也不受影响,该方法具体包括以下步骤:
步骤(1) 制作电子标书加密工具:
首先在电子招投标服务器输入招标项目的基本信息,再按顺序导入招标人、招标代理机构、交易中心、招投标监管部门等多方主体的公钥证书,从而根据招标项目以及对应的多方主体的公钥证书,生成电子标书加密工具。然后发布招标公告和所述电子标书加密工具。
步骤(2) 客户端下载工具进行标书加密:
客户端下载相应项目的电子标书加密工具(如图4所示),在该电子标书加密工具中导入对应的原始电子标书,利用该电子标书加密工具对原始电子标书进行多层加密,加密完成后再将经过加密的加密电子标书上传至电子招投标服务器。
步骤(3) 现场开标解密:
电子招投标服务器接收并存储加密电子标书。如图5所示,现场解密时,招标人、招标代理机构、交易中心、招投标监管部门等多方主体按顺序将对应的私钥证书导入电子招投标服务器,由电子标书解密模块提取其私钥证书进行解密,最终得到加密前的原始电子标书。
本发明采用电子标书多层加解密技术,只有同时获得多方主体的数字证书私钥,并通过电子招投标服务器的电子标书解密模块才能对电子标书进行解密,此方案有效保证了标书文件在网络传递过程的安全性、以及在开标前文件保存的安全性,同时,采用文件头加解密方式,也大大提高了加解密的效率,不影响开标时间。
以上是本发明的较佳实施例,凡依本发明技术方案所作的改变,所产生的功能作用未超出本发明技术方案的范围时,均属于本发明的保护范围。