发明内容
本申请旨在提供一种交易网络系统和交易网络系统应用中安全开具电子保函的方法。通过构建联盟区块链的方式将各个交易中心交易网络系统串联起来,实现交易中心的招标项目信息在链上自动同步;金融机构、投标客户端与联盟区块链节点之间采用安全通信方式,降低泄密风险。
本申请提供一种交易网络系统,其特征在于,所述交易网络系统包括多个交易节点,所述交易节点包括:区块链节点、链服务装置及交易中心系统,多个区块链节点构成联盟区块链,其中,
所述联盟区块链存储招标项目信息、加密的电子保函;
所述交易中心系统通过所述链服务装置访问所述区块链节点,并从所述区块链节点获取加密的电子保函。
根据本申请的一些实施例,所述交易网络系统还包括投标客户端和金融机构端,其中:
所述投标客户端通过所述链服务装置向所述金融机构端发送电子保函申请信息;
所述金融机构端根据所述电子保函申请信息生成电子保函,并将加密的电子保函通过所述链服务装置提交或直接提交至所述联盟区块链。
根据本申请的一些实施例,所述投标客户端通过所述链服务装置从所述区块链节点获取所述标项目信息。
根据本申请的一些实施例,所述交易中心系统通过所述链服务装置将所述招标项目信息上传至所述区块链节点。
本申请提供一种用于安全开具电子保函的方法,所述方法用于包括多个交易节点的交易网络系统,交易节点包括区块链节点、链服务装置及交易中心系统,多个区块链节点构成联盟区块链,所述方法包括:
所述交易中心系统将招标项目信息上传至所述联盟区块链;
投标客户端从所述联盟区块链获取所述招标项目信息;
所述投标客户端选择开具保函的金融机构;
所述投标客户端向所述金融机构端发送电子保函申请信息;
所述金融机构端根据所述电子保函申请信息开具电子保函;
所述金融机构端通过加密算法从所述电子保函生成第一加密电子保函;
所述金融机构端将所述第一加密电子保函通过所述链服务装置提交或直接提交至所述联盟区块链;
所述交易中心系统在开标时从所述联盟区块链获取所述第一加密电子保函;
所述交易中心系统从所述第一加密电子保函获得所述电子保函。
根据本申请的一些实施例,投标客户端从区块链获取所述招标项目信息,包括:
通过扫描所述交易节点提供的二维码获取所述招标项目信息。
根据本申请的一些实施例,所述投标客户端向所述金融机构端发送电子保函申请信息,包括:
通过所述链服务装置将所述电子保函申请信息发送至所述金融机构端。
根据本申请的一些实施例,所述链服务装置仅在内存中处理所述电子保函申请信息。
根据本申请的一些实施例,所述金融机构端通过加密算法从所述电子保函生成第一加密电子保函,包括:
所述金融机构端采用对称密钥对所述电子保函加密;
所述金融机构端采用自己的公密钥加密所述对称密钥得到数字信封;
所述金融机构端将加密的电子保函、所述数字信封、明文的金融机构信息及明文的招标项目信息一起构成所述第一加密电子保函。
进一步地,所述交易中心系统从所述第一加密电子保函获得所述电子保函,包括:
所述交易中心系统将所述数字信封发给所述金融机构端;
所述金融机构端利用自己的私密钥解密所述数字信封得到对称密钥;
所述金融机构端将所述对称密钥提交至所述联盟区块链;
所述交易中心从所述联盟区块链获取所述对称密钥;
所述交易中心系统利用所述对称密钥对加密的所述电子保函进行解密。
根据本申请的一些实施例,所述电子保函申请信息包括:开函申请、招标项目信息、金融机构信息和投标人信息。
根据本申请的一些实施例,所述电子保函申请信息还包括:投标人链上资信信息。
进一步地,所述金融机构端根据所述电子保函申请信息开具电子保函,包括:
所述金融机构端根据所述投标人链上资信信息对投标人进行授信。
本申请还提供一种用于安全开具电子保函的方法,所述方法用于包括多个交易节点的交易网络系统,交易节点包括区块链节点、链服务装置及交易中心系统,多个区块链节点构成联盟区块链,所述方法包括:
所述交易中心系统向所述联盟区块链发送招标项目信息;
所述交易中心系统在开标时从所述联盟区块链获取金融机构端提交的第一加密电子保函;
所述交易中心系统从所述第一加密电子保函获得所述电子保函。
根据本申请的一些实施例,所述交易中心系统向所述联盟区块链发送招标项目信息,包括:
通过所述链服务装置将所述招标项目信息上传至所述区块链节点。
根据本申请的一些实施例,所述交易中心系统在开标时从所述联盟区块链获取金融机构端提交的第一加密电子保函,包括:
通过所述链服务装置从所述区块链节点获取所述第一加密电子保函。
本申请还提供一种用于安全开具电子保函的方法,所述方法用于包括多个交易节点的交易网络系统,交易节点包括区块链节点、链服务装置及交易中心系统,多个区块链节点构成联盟区块链,所述方法包括:
投标客户端从所述联盟区块链获取招标项目信息;
所述投标客户端选择开具保函的金融机构;
所述投标客户端向所述金融机构端发送电子保函申请信息。
根据本申请的一些实施例,投标客户端从所述联盟区块链获取招标项目信息,包括:
通过所述链服务装置查询所述区块链节点获得所述招标项目信息。
根据本申请的一些实施例,投标客户端从所述联盟区块链获取招标项目信息,包括:
通过扫描所述交易节点提供的二维码获取所述招标项目信息。
根据本申请的一些实施例,所述方法还包括:
所述投标客户端利用所述金融机构端的公密钥加密所述电子保函申请信息。
本申请还提供一种用于安全开具电子保函的方法,所述方法用于包括多个交易节点的交易网络系统,交易节点包括区块链节点、链服务装置及交易中心系统,多个区块链节点构成联盟区块链,所述方法包括:
金融机构端接收投标客户端发送的电子保函申请信息;
所述金融机构端根据所述电子保函申请信息开具电子保函;
所述金融机构端通过加密算法从所述电子保函生成第一加密电子保函;
所述金融机构端将所述第一加密电子保函通过所述链服务装置提交或直接提交至所述联盟区块链。
根据本申请的一些实施例,所述金融机构端通过加密算法从所述电子保函生成第一加密电子保函,包括:
所述金融机构端采用对称密钥对所述电子保函加密;
所述金融机构端采用自己的公密钥加密所述对称密钥得到数字信封;
所述金融机构端将加密的电子保函、所述数字信封、明文的金融机构信息及明文的招标项目信息一起构成所述第一加密电子保函。
根据本申请的一些实施例,所述方法还包括:
所述金融机构端获取所述交易中心系统发送的数字信封;
所述金融机构端利用自己的私密钥对所述数字信封进行解密以得到对称密钥;
所述金融机构端将所述对称密钥提供给所述交易中心系统。
根据本申请的一些实施例,所述方法还包括:
所述金融机构端使用投标人的公密钥对所述电子保函进行加密生成第二加密电子保函,连同投标人信息发送至所述投标客户端。
本申请还提供一种用于安全开具电子保函的方法,所述方法用于包括多个交易节点的交易网络系统,交易节点包括区块链节点、链服务装置及交易中心系统,多个区块链节点构成联盟区块链,所述方法包括:
所述链服务装置将交易中心系统中的招标项目信息发送至所述区块链节点;
所述链服务装置将所述联盟区块链中的招标项目信息发送给投标客户端;
所述链服务装置将来自所述投标客户端的电子保函申请信息发送给金融机构端;
所述链服务装置将所述金融机构端的第二加密电子保函发送给投标客户端。
本申请还提供一种用于安全开具电子保函的装置,所述装置用于包括多个交易节点的交易网络系统,交易节点包括区块链节点、链服务装置及交易中心系统,多个区块链节点构成联盟区块链,所述装置包括:
招标项目信息上传模块,用于向所述联盟区块链发送招标项目信息;
第一加密电子保函下载模块,用于在开标时从所述联盟区块链获取金融机构端提交的第一加密电子保函;
电子保函获取模块,用于从所述第一加密电子保函获得所述电子保函。
本申请还提供一种用于安全开具电子保函的装置,所述装置用于包括多个交易节点的交易网络系统,交易节点包括区块链节点、链服务装置及交易中心系统,多个区块链节点构成联盟区块链,所述装置包括:
招标项目信息下载模块,用于从所述联盟区块链获取招标项目信息;
金融机构选择模块,用于选择开具保函的金融机构;
电子保函申请信息提交模块,用于向所述金融机构端发送电子保函申请信息。
本申请还提供一种用于安全开具电子保函的装置,所述装置用于包括多个交易节点的交易网络系统,交易节点包括区块链节点、链服务装置及交易中心系统,多个区块链节点构成联盟区块链,所述装置包括:
电子保函申请信息接收模块,用于接收投标客户端发送的电子保函申请信息;
电子保函开具模块,用于根据所述电子保函申请信息开具电子保函;
第一加密电子保函生成模块,用于通过加密算法从所述电子保函生成第一加密电子保函;
第一加密电子保函提交模块,用于将所述第一加密电子保函通过所述链服务装置提交或直接提交至所述联盟区块链。
本申请还提供一种用于安全开具电子保函的装置,所述装置用于包括多个交易节点的交易网络系统,交易节点包括区块链节点、链服务装置及交易中心系统,多个区块链节点构成联盟区块链,所述装置包括:
招标项目信息第一处理模块,用于将交易中心系统中的招标项目信息发送至所述区块链节点;
招标项目信息第二处理模块,用于将所述联盟区块链中的招标项目信息发送给投标客户端;
电子保函申请信息处理模块,用于将所述投标客户端的电子保函申请信息发送给金融机构端;
第一加密电子保函处理模块,用于将所述联盟区块链中的第一加密电子保函发送给交易中心系统;
第二加密电子保函处理模块,用于将所述金融机构端的第二加密电子保函发送给投标客户端。
本申请的另一方面提供一种电子设备,包括:一个或多个处理器;存储装置,用于存储一个或多个程序;当所述一个或多个程序被所述一个或多个处理器执行,使得所述一个或多个处理器实现上述的方法。
本申请的另一方面还提供一种计算机可读介质,其上存储有计算机程序,其特征在于,所述程序被处理器执行时实现上述的方法。
本申请的附加方面和优点将在下面的描述中部分给出,部分将从下面的描述中变得明显,或通过本申请的实践了解到。
具体实施方式
下面将参考附图更全面地描述示例实施例。然而,示例实施例能以多种形式实施,且不应被理解为限于在此阐述的实施例。提供这些实施例是为使得本申请更全面和完整,并将示例实施例的构思全面地传达给本领域的技术人员。在图中相同的附图标记表示相同或类似的部分,因而将省略对它们的重复描述。
此外,所描述的特征、结构或特性可以以任何合适的方式结合在一个或更多实施例中。在下面的描述中,提供许多具体细节从而给出对本申请的实施例的充分理解。然而,本领域技术人员将意识到,可以实践本申请的技术方案而没有特定细节中的一个或更多,或者可以采用其它的方法、组元、装置、步骤等。在其它情况下,不详细示出或描述公知方法、装置、实现或者操作以避免模糊本申请的各方面。
应理解,虽然本文中可能使用术语第一、第二等来描述各种组件,但这些组件不应受这些术语限制。这些术语乃用以区分一组件与另一组件。因此,下文论述的第一组件可称为第二组件而不偏离本申请概念的教示。如本文中所使用,术语“及/或”包括相关联的列出项目中的任一个及一或多者的所有组合。
本领域技术人员可以理解,附图只是示例实施例的示意图,可能不是按比例的。附图中的模块或流程并不一定是实施本申请所必须的,因此不能用于限制本申请的保护范围。
针对交易网络系统中,存在投标人名单泄露风险、给金融机构和投标人增加额外成本等问题,本发明人提出一种交易网络系统和交易网络系统应用中安全开具电子保函的方法。
以下将结合附图,对本申请的技术方案进行详细说明。
图1示出根据本申请示例实施例的交易网络系统组成示意图。
本申请提供一种交易网络系统1000,如图1所示,包括多个交易节点100。每个交易节点100包括:区块链节点110、链服务装置120及交易中心系统130。多个区块链节点110构成联盟区块链200。
联盟区块链200的构建可以是基于例如Hyperledger Fabric区块链网络。该网络串联各个交易中心系统130,并将每一个交易中心系统130单独设置成一个组织。每一个交易中心系统130可以配置一个Peer节点和和一套链服务装置。为了保证组织内部的服务冗余和高可靠性,也可以配置两个以上的Peer节点和配套的链服务装置。所有组织的Peer节点都处于同一个通道。通道指的是实现区块链节点之间数据存储和利用的私有空间。
图2A示出根据本申请示例实施例的交易网络系统应用示意图。图2B示出根据本申请另一示例实施例的交易网络系统应用示意图。
如图2A所示,在交易网络系统1000应用的过程中,通常涉及的应用主体除了交易中心系统130端外,包括金融机构端300和投标客户端400。其中,投标客户端400可以是共享应用工具。联盟区块链200存储招标项目信息、加密的电子保函。交易中心系统130通过链服务装置120访问区块链节点110,上传招标项目信息并自动同步至链上全部节点。投标客户端400通过链服务装置120访问区块链节点110,实现招标项目信息下载。例如,投标客户端400可以通过扫描交易节点100提供的二维码从区块链节点110获取招标项目信息。
投标客户端400通过链服务装置120与金融机构端300通信,实现电子保函申请资料的提交。例如,投标客户端400可以对电子保函申请资料进行加密后再提交。一方面,金融机构端300将开具的加密电子保函提交至联盟区块链200,同时还可提交明文的金融机构信息和投标项目信息。参见图2A和2B,加密电子保函可直接上链,或者通过链服务装置120上链。另一方面,金融机构端300通过链服务装置120将加密电子保函发送给投标客户端400进行确认。
由于联盟区块链200中存储的是加密的电子保函,仅掌握投标人的数量,而不掌握投标人的信息,从而规避了交易中心系统的泄密风险。此外,对于同一个招标项目,多个投标人向不同的金融机构申请保函,因此金融机构无法掌握某个招标项目全部的投标人名单,从而规避了金融机构的泄密风险。
图3A示出根据本申请示例实施例的安全开具电子保函的方法时序图第一部分。
图3B示出根据本申请示例实施例的安全开具电子保函的方法时序图第二部分。
本申请提供一种图1所示的交易网络系统1000应用中安全开具电子保函的方法,如图3A、3B所示。
首先,交易中心系统130将招标项目信息上传至联盟区块链200。例如,交易中心系统130将正在进行的招标项目信息通过链服务装置120发送传至区块链节点110,并自动同步至链上全部节点从而上传至联盟区块链200。
投标客户端400从联盟区块链200获取招标项目信息。例如,投标人可以使用投标客户端400访问链服务装置120来获取标项目信息。交易中心系统130系统提供两种获得链上招标项目信息方式。一种方式为,投标客户端400通过链服务装置120查询区块链节点110获取招标项目信息,链服务装置120将联盟区块链中的招标项目信息发送给投标客户端。另一种方式为,投标客户端400通过扫描交易节点100提供的二维码获取招标项目信息,链服务装置120将联盟区块链中的招标项目信息发送给投标客户端。由于所有交易节点100的交易中心系统130招标项目信息都已经上链,投标人可以获得链上各个交易中心系统130的招标项目信息。
投标客户端400选择开具保函的金融机构。获得招标项目信息后,投标人可以在投标客户端400选择金融机构。投标人可以通过投标客户端400提供的交互界面,选择金融机构,进行电子保函申请。
投标客户端400向金融机构端300发送电子保函申请信息。申请过程中,必须使用移动证书获得投标人公密钥信息,用于存储加密申请信息,及传递给金融机构开具以此公密钥加密的电子保函。
例如,投标客户端400选择金融机构之后,通过链服务装置120将电子保函申请信息发送至金融机构端300。链服务装置120仅在内存中处理所述电子保函申请信息,不进行存储。投标客户端400发送的电子保函申请信息包括:开函申请、招标项目信息、金融机构信息和投标人信息。其中,开函申请和招标项目信息通过相应金融机构端的非对称密钥的公密钥进行加密,形成加密申请文件。投标人信息包括了投标人的公密钥。对于首次申请的投标人,投标人信息中还包括投标链上资信信息。此外,投标客户端400将开函申请和招标项目信息以投标人的公密钥进行加密,本地存储在客户端上。投标人在投标客户端中,若想查看申请信息或任意需解密申请信息的操作时,可通过交互界面,输入PIN码调取对应非对称密钥的私密钥进行解密后,查看申请信息。
金融机构端300根据所述电子保函申请信息开具电子保函。金融机构端300通过链服务装置120获取加密的电子保函申请信息后,首先利用自己的私密钥(例如,非对称密钥的私密钥)对加密的电子保函申请信息进行解密,获得明文的招标项目信息和开函申请后,开具电子保函。
对于首次申请的投标人,金融机构端300根据电子保函申请信息中的投标人链上资信信息对投标人进行授信。首次授信之后,金融机构端300只需根据招标项目信息和开函申请即可开具电子保函。由于同一个招标项目可能来自多个金融机构,金融机构端300无法掌握同一个招标项目的全部投标人名单,因此金融机构在交易过程中不存在泄密点。
金融机构端300通过加密算法从所述电子保函生成第一加密电子保函(加密保函Y)。金融机构端300开具电子保函后,首先使用对称密钥对电子保函加密,然后采用自己的公密钥加密所述对称密钥得到数字信封,最后将加密的电子保函、所述数字信封、明文的金融机构信息及明文的招标项目信息一起构成所述第一加密电子保函。
金融机构端300将所述第一加密电子保函提交至所述联盟区块链200。金融机构端300将第一加密电子保函上传至区块链节点110,从而同步至联盟区块链200。区块链节点110收到的第一加密电子保函中包含招标项目信息、却不包含投标人信息。所以,联盟区块链200不存在投标人名单的泄密点。交易网络系统1000可以通过链服务装置120查看某个招标项目全部的第一加密电子保函数量,却不知道任何投标人的信息,从而规避了交易网络系统的泄密风险。
根据示例实施例,如图2A所示,金融机构端可利用联盟链的标准SDK在金融机构端直接和链发生关系,包括上链加密保函、链上传递数字信封和/或在开标时把明文对称密钥在链上发给交易中心系统的链服务装置等。
根据另一实施例,金融机构端可将第一加密电子保函通过链服务装置提交至区块链,同时也直接发给交易中心系统,如图2B所示。
金融机构端300通过加密算法从所述电子保函生成第二加密电子保函(加密保函X)连同投标人信息一起返回给投标客户端400。投标人信息可以是例如投标人编号、投标人名称、IP地址、特定接口参数等。例如,通过链服务装置120将金融机构端的第二加密电子保函返回给投标客户端400。其中,金融机构端300使用投标人的公密钥对开具的电子保函进行加密,生成第二加密电子保函,连同明文的投标人信息一起,通过链服务装置120发送至相应投标人的投标客户端400。此过程中,链服务装置无法获得电子保函相关的招标项目信息,因而在链服务装置中没有任何泄密点。
投标客户端400对第二加密电子保函进行解密和保函确认。投标人可以在投标客户端400,通过交互界面,将第二加密电子保函进行解密后可以查看完整的明文电子保函。解密时,必须输入PIN码,调取加密申请信息的投标人私密钥,才能执行对应操作。如果发现问题,可以在标客户端400中联系金融机构端300重新开具,从而避免出现开标前保函不符合招标项目要求的风险。确认无误后,投标客户端400将保函信息以金融机构公密钥加密,经过链服务装置120传递给金融机构端300。由此,金融机构端300获取投标人对电子保函的确认信息。
在开标时,交易中心系统130从联盟区块链200获取所述第一加密电子保函。例如,交易中心系统130通过链服务装置120将联盟区块链中的第一加密电子保函发送给交易中心系统,使得交易中心系统130从区块链节点110获取所述第一加密电子保函。
交易中心系统130从所述第一加密电子保函获得所述电子保函。详细过程如下:交易中心系统130将第一加密电子保函中的数字信封通过链服务装置120发给金融机构端300;金融机构端300利用自己的私密钥解密所述数字信封得到对称密钥;金融机构端300将所述对称密钥提交至所述联盟区块链200;交易中心系统130通过链服务装置120从所述联盟区块链200获取所述对称密钥;交易中心系统130利用所述对称密钥对加密的所述电子保函进行解密,获得明文的电子保函。最后将明文的电子保函通过链服务装置120上链存证。
上述交易网络系统在整个应用过程中,就某个招标项目而言,每个参与主体均无法掌握全部的投标人名单,因而整个系统非常严谨地实现了投标人名单的保密。同时投标人可以使用投标客户端从联盟区块链中获得全部的招标项目信息,并通过投标客户端对接全部的金融机构,因而可以在任何一个金融机构开具保函且在全部交易中心系统使用。而金融机构可以通过链服务装置从联盟区块链上获得全部的招标项目信息和全部投标人的开函申请,因而无需和某个交易中心系统对接即可实现对全链交易中心系统开具电子保函。
图4示出根据本申请示例实施例的安全开具电子保函的方法流程图。
根据本申请的示例实施例,还提供了上述交易网络系统中,一种安全开具电子保函的方法,如图4所示:
在S4100,交易中心系统向所述联盟区块链发送招标项目信息。所述交易中心系统可以通过交易网络系统中的链服务装置将所述招标项目信息上传至区块链节点,进而同步至所述联盟区块链。
在S4200,所述交易中心系统在开标时从所述联盟区块链获取金融机构端提交的第一加密电子保函。所述交易中心系统可以通过链服务装置来获取招标项目的所有第一加密电子保函。
在S4300,所述交易中心系统从所述第一加密电子保函获得所述电子保函。交易中心系统首先将第一加密电子保函中的数字信封发给金融机构端。金融机构端利用自己的私密钥解密所述数字信封得到对称密钥并通过联盟区块链发送给交易中心系统。交易中心系统利用所述对称密钥对加密的所述电子保函进行解密,即可获得明文的电子保函。
图5示出根据本申请示例实施例的安全开具电子保函的方法流程图。
根据本申请的示例实施例,还提供了上述交易网络系统中,另一种安全开具电子保函的方法,如图5所示:
在S5100,投标客户端从所述联盟区块链获取招标项目信息。投标客户端可以通过所述链服务装置查询所述区块链节点获得所述招标项目信息。也可以通过扫描所述交易节点提供的二维码获取所述招标项目信息。
在S5200,所述投标客户端选择开具保函的金融机构。
在S5300,所述投标客户端向所述金融机构端发送电子保函申请信息。例如,所述投标客户端可以利用所述金融机构端的公密钥加密所述电子保函申请信息,再发送给所述金融机构端。
投标客户端S5400,所述投标客户端对金融机构端发送的第二加密电子保函进行解密并确认。通过输入PIN码,调取加密申请信息的投标人私密钥,即可完成对第二加密电子保函的解密。如果开具的电子保函有问题,可以联系金融机构端重新开具,以确保保函符合招标项目要求。
图6示出根据本申请示例实施例的安全开具电子保函的方法流程图。
根据本申请的示例实施例,还提供了上述交易网络系统中,另一种安全开具电子保函的方法,如图6所示:
在S6100,金融机构端根据接收的电子保函申请信息开具电子保函。金融机构端通过链服务装置获取加密的电子保函申请信息后,利用自己的私密钥对加密的电子保函申请信息进行解密,获得明文的招标项目信息和开函申请后,开具电子保函。
在S6200,所述金融机构端通过加密算法从所述电子保函生成第一加密电子保函。其中,所述金融机构端采用对称密钥对所述电子保函加密。并采用自己的公密钥加密所述对称密钥得到数字信封。加密的电子保函、所述数字信封、明文的金融机构信息及明文的招标项目信息一起构成所述第一加密电子保函。
在S6300,所述金融机构端将所述第一加密电子保函提交至所述联盟区块链。金融机构端可利用联盟链的标准SDK直接和链发生关系,将所述第一加密电子保函包提交至区块链,也可以通过链服务装置提交至区块链。
在S6400,所述金融机构端通过加密算法从所述电子保函生成第二加密电子保函连同投标人信息发送至投标客户端。例如,通过链服务装置将金融机构端的第二加密电子保函发送给投标客户端。
图7示出根据本申请示例实施例的安全开具电子保函的方法流程图。
根据本申请的示例实施例,还提供了上述交易网络系统中,另一种安全开具电子保函的方法,如图7所示:
在S7100,链服务装置将交易中心系统中的招标项目信息发送至所述区块链节点。
在S7200,所述链服务装置将所述联盟区块链中的招标项目信息发送给投标客户端。
在S7300,所述链服务装置将来自所述投标客户端的电子保函申请信息发送给金融机构端。
在S7400,所述链服务装置将所述金融机构端的第二加密电子保函发送给投标客户端。
在S7500,所述链服务装置将投标客户端发送的确认后的保函信息发送给金融机构端。
图8示出根据本申请示例实施例的安全开具电子保函的装置组成框图。
如图8所示,本申请提供一种安全开具电子保函的装置600,包括招标项目信息上传模块610、第一加密电子保函下载模块620、电子保函获取模块630。其中:
招标项目信息上传模块610,用于向所述联盟区块链发送招标项目信息。例如,交易中心系统将正在进行的招标项目信息通过链服务装置发送传至区块链节点,并自动同步至链上全部节点从而上传至联盟区块。
第一加密电子保函下载模块620,用于在开标时从所述联盟区块链获取金融机构端提交的第一加密电子保函。例如,交易中心系统通过链服务装置将联盟区块链中的第一加密电子保函发送给交易中心系统,使得交易中心系统从区块链节点获取所述第一加密电子保函。
电子保函获取模块630,用于从所述第一加密电子保函获得所述电子保函。交易中心系统首先将第一加密电子保函中的数字信封发给金融机构端;金融机构端利用自己的私密钥解密所述数字信封得到对称密钥;金融机构端将所述对称密钥提交至所述联盟区块链;交易中心系统从所述联盟区块链获取所述对称密钥;交易中心系统利用所述对称密钥对加密的所述电子保函进行解密,获得明文的电子保函。
图9示出根据本申请示例实施例的安全开具电子保函的装置组成框图。
如图9所示,本申请还提供一种安全开具电子保函的装置800,包括招标项目信息下载模块810、金融机构选择模块820,电子保函申请信息提交模块830。其中:
招标项目信息下载模块810,用于从所述联盟区块链获取招标项目信息。例如,投标人可以使用投标客户端访问联盟区块链来获取标项目信息。交易中心系统提供两种获得链上招标项目信息方式。一种方式为,投标客户端通过链服务装置查询区块链节点获取招标项目信息,链服务装置将联盟区块链中的招标项目信息发送给投标客户端。另一种方式为,投标客户端通过扫描交易节点提供的二维码获取招标项目信息,链服务装置将联盟区块链中的招标项目信息发送给投标客户端。
金融机构选择模块820,用于选择开具保函的金融机构。获得招标项目信息后,投标人可以在投标客户端选择金融机构。
电子保函申请信息提交模块830,用于向所述金融机构端发送电子保函申请信息。投标客户端发送的电子保函申请信息包括:开函申请、招标项目信息、金融机构信息和投标人信息。其中,开函申请和招标项目信息通过相应金融机构端的非对称密钥的公密钥进行加密,形成加密申请文件。投标人信息包括了投标人的公密钥。对于首次申请的投标人,投标人信息中还包括投标链上资信信息。申请过程中,必须使用移动证书获得投标人公密钥信息,用于存储加密申请信息,及传递给金融机构开具以此公密钥加密的电子保函。
图10示出根据本申请示例实施例的安全开具电子保函的装置组成框图。
如图10所示,本申请还提供一种安全开具电子保函的装置900,包括
电子保函申请信息接收模块910、电子保函开具模块920、第一加密电子保函生成模块930、第一加密电子保函提交模块940、第二加密电子保函生成模块950、电子保函申请信息解密模块960。其中:
电子保函申请信息接收模块910,用于接收投标客户端发送的电子保函申请信息。金融机构端通过链服务装置接收投标客户端发送的电子保函申请信息。
电子保函开具模块920,用于根据所述电子保函申请信息开具电子保函。首先利用自己的私密钥对加密的电子保函申请信息进行解密,获得明文的招标项目信息和开函申请后,开具电子保函。
第一加密电子保函生成模块930,用于通过加密算法从所述电子保函生成第一加密电子保函。金融机构端开具电子保函后,首先使用对称密钥对电子保函加密,然后采用自己的公密钥加密所述对称密钥得到数字信封,最后将加密的电子保函、所述数字信封及明文的招标项目信息一起构成所述第一加密电子保函。
第一加密电子保函提交模块940,用于将所述第一加密电子保函提交至所述联盟区块链。金融机构端可利用联盟链的标准SDK直接和链发生关系将第一加密电子保函提交至区块链,也可以通过链服务装置将所述第一加密电子保函上传至区块链节点,从而同步至联盟区块链。区块链节点收到的第一加密电子保函中包含招标项目信息、却不包含投标人信息。
第二加密电子保函生成模块950,用于通过从所述电子保函生成第二加密电子保函发送至投标客户端。金融机构端使用投标人的公密钥对开具的电子保函进行加密,生成第二加密电子保函,连同明文的投标人信息一起,通过链服务装置发送至相应投标人的投标客户端。此过程中,链服务装置无法获得电子保函相关的招标项目信息,因而在链服务装置中没有任何泄密点。
电子保函申请信息解密模块960,用于利用自己的私密钥对加密的所述电子保函申请信息进行解密。投标客户端将开函申请和招标项目信息以投标人的公密钥进行加密,本地存储在客户端上。投标人在投标客户端中,可以通过输入PIN码调取对应非对称密钥的私密钥进行解密后,查看申请信息。
图11示出根据本申请示例实施例的安全开具电子保函的装置组成框图。
如图11所示,本申请还提供一种安全开具电子保函的装置1100,包括:招标项目信息第一处理模块1110、招标项目信息第二处理模块1120、电子保函申请信息处理模块1130、第一加密电子保函处理模块1140、第二加密电子保函处理模块1150、电子保函确认信息处理模块1160。
招标项目信息第一处理模块1110,用于将交易中心系统中的招标项目信息发送至所述区块链节点。
招标项目信息第二处理模块1120,用于将所述联盟区块链中的招标项目信息发送给投标客户端。
电子保函申请信息处理模块1130,用于将所述投标客户端的电子保函申请信息发送给金融机构端。
第一加密电子保函处理模块1140,用于将所述联盟区块链中的第一加密电子保函发送给交易中心系统。
第二加密电子保函处理模块1150,用于将所述金融机构端的第二加密电子保函发送给投标客户端。
电子保函确认信息处理模块1160,用于将投标客户端提交的电子保函确认信息发送给金融机构端。
图12示出根据本申请示例实施例的安全开具电子保函电子设备组成框图。
本申请还提供一种安全开具电子保函电子设备700。图12显示的控制设备700仅仅是一个示例,不应对本申请实施例的功能和使用范围带来任何限制。
如图12所示,控制设备700以通用计算设备的形式表现。控制设备700的组件可以包括但不限于:至少一个处理单元710、至少一个存储单元720、连接不同系统组件(包括存储单元720和处理单元710)的总线730等。
存储单元720存储有程序代码,程序代码可以被处理单元710执行,使得处理单元710执行本说明书描述的根据本申请上述各实施例的方法。
存储单元720可以包括易失性存储单元形式的可读介质,例如随机存取存储单元(RAM)7201和/或高速缓存存储单元7202,还可以进一步包括只读存储单元(ROM)7203。
存储单元720还可以包括具有一组(至少一个)程序模块7205的程序/实用工具7204,这样的程序模块7205包括但不限于:操作系统、一个或者多个应用程序、其它程序模块以及程序数据,这些示例中的每一个或某种组合中可能包括网络环境的实现。
总线730可以为表示几类总线结构中的一种或多种,包括存储单元总线或者存储单元控制器、外围总线、图形加速端口、处理单元或者使用多种总线结构中的任意总线结构的局域总线。
电子设备700也可以与一个或多个外部设备7001(例如触摸屏、键盘、指向设备、蓝牙设备等)通信,还可与一个或者多个使得用户能与该电子设备700交互的设备通信,和/或与使得该电子设备700能与一个或多个其它计算设备进行通信的任何设备(例如路由器、调制解调器等等)通信。这种通信可以通过输入/输出(I/O)接口750进行。并且,电子设备700还可以通过网络适配器760与一个或者多个网络(例如局域网(LAN),广域网(WAN)和/或公共网络,例如因特网)通信。网络适配器760可以通过总线730与电子设备700的其它模块通信。应当明白,尽管图中未示出,可以结合电子设备700使用其它硬件和/或软件模块,包括但不限于:微代码、设备驱动器、冗余处理单元、外部磁盘驱动阵列、RAID系统、磁带驱动器以及数据备份存储系统等。
此外,本申请还提供一种计算机可读介质,其上存储有计算机程序,其特征在于,所述程序被处理器执行时实现上述方法。
在本申请提供的安全开具电子保函的方法和交易网络系统中,在开标前没有任何机构与系统掌握全部的投标人名单,消除了交易中心工作人员或软件公司泄密投标人名单的风险。通过联盟区块链的交易网络系统组织方式,避免了金融机构为提供电子保函服务与多个交易中心对接,从而降低了金融机构成本。投标人在交易网络系统可以选择任何一个金融机构申请电子保函,从而降低了投标人的成本。
显然,上述实施例仅是为清楚地说明本申请所作的举例,而并非对实施方式的限定。对于所属领域的普通技术人员来说,在上述说明的基础上还可以做出其它不同形式的变化或变动。这里无需也无法对所有的实施方式予以穷举。而由此所引申出的显而易见的变化或变动仍处于本申请的保护范围之中。