CN115760324B - 一种线上的招投标方法、设备及计算机存储介质 - Google Patents

Abstract

本说明书实施例公开了一种线上的招投标方法、设备及计算机存储介质，应用于基于区块链的招投标系统，招投标系统包括：投标方节点、招标方节点以及招投标权威平台，方法包括：招标节点随机生成随机数对；随机数对包括第一随机数与第二随机数；招投标权威平台基于随机数对与投标方节点的公钥，对投标方节点集合中的投标方信息分别进行公钥加密获得密文集合；投标方节点根据投标方节点的私钥对密文集合进行解密，获得相对应的随机数对，以通过第一随机数对标书信息进行加密，获得加密标书；招投标权威平台基于第一随机数，对加密标书进行解密获得标书信息，基于标书信息获得标书内容，以根据标书内容确定投标方节点的拟中标名单，进而确定是否中标。

Description

一种线上的招投标方法、设备及计算机存储介质

技术领域

本说明书涉及信息安全技术领域，尤其涉及一种线上的招投标方法、设备及计算机存储介质。

背景技术

招标是指招标方发出招标公告或投标邀请书，说明招标的工程、货物、服务的范围、标段划分、数量、投标方的资格要求等，邀请特定或不特定的投标方在规定的时间、地点按照一定的程序进行投标的行为。投标是指投标方应招标方的邀请，根据招标公告或投标邀请书所规定的条件，在规定的期限内，向招标方递盘的行为。

当前的招投标工作中，招标方可以委托其所在省市的公共资源交易中心，通过招投标系统发布电子化的招标文件，投标方可以通过招投标系统，递交电子化的资质文件和投标文件。在电子投标和开标过程中，投标方所提交的电子投标文件基本都是存储在云端的主机上，云存储器利用集群应用、网络技术和分布式文件系统等，对外提供可靠高效的数据存储和业务访问服务。然而随着电子化招投标的普及，信息安全问题随之而来。由于当前电子化招标过程中，云存储器平台方或者是掌握该云存储平台的招标方拥有对存储文件的绝对访问、管理权限，因此极有可能出现投标文件在开标前被其他投标方获取，进而导致投标文件开标前泄密的情况。此外，由于招标方拥有绝对访问权限的问题，使得招标方在对投标方的投标文件进行审核的过程中，需要招标方对投标文件进行逐个审查，此时由于审核人员对招标项目的了解程度不一，可能会导致审核的基准不统一。并且由于待审核的投标文件的数量过多，基于人工审核的方式也增加了审核人员的工作量，浪费了招标方的人力成本。

因此现需要提供一种安全可靠的方式实现线上的招投标过程_。

发明内容

为解决上述问题，本说明书一个或多个实施例提供了一种线上的招投标方法、设备及计算机存储介质。

本说明书一个或多个实施例采用下述技术方案：

本说明书一个或多个实施例提供一种线上的招投标方法，应用于基于区块链的招投标系统，所述招投标系统包括：投标方节点、招标方节点以及招投标权威平台，其特征在于，所述方法包括：

所述招标节点随机生成随机数对；其中，所述随机数对用于标识招标项目，包括第一随机数与第二随机数；

所述招投标权威平台基于各投标方节点的公钥，分别对投标方节点集合中的投标方信息与所述随机数对与进行公钥加密获得密文集合；其中，所述投标方集合中包括一个或多个符合投标条件的投标方信息；

所述投标方节点上传标书后随机生成第三随机数，并计算所述第三随机数与所述投标方节点的标书所对应的第一哈希值；

所述投标方节点根据所述投标方节点的私钥对所述密文集合进行解密，获得相对应的随机数对，以通过所述第二随机数对所述第一哈希值、所述第一随机数以及所述标书进行加密，获得加密标书；

所述招投标权威平台基于所述第二随机数，对所述加密标书进行解密获得所述标书与所述第一哈希值，基于所述标书获得标书内容，以根据所述标书内容确定所述投标方节点的拟中标名单，并将所述拟中标名单中各所述投标方节点的第二哈希值上链；

所述投标方节点通过对比所述第一哈希值与所述拟中标名单中各所述投标方节点的第二哈希值是否一致，确定所述投标方节点是否中标。

可选地，在本说明书一个或多个实施例中，所述招标节点随机生成随机数对之前，所述方法还包括：

所述投标方节点、所述招标方节点与所述招投标权威平台，分别基于预设加密策略对身份公钥进行处理，生成对应的公钥，并将所述处理后的公钥上链；

其中，所述分别基于预设加密策略对身份公钥进行处理，生成对应的公钥，具体包括：

基于预设加密哈希函数对所述投标方节点、所述招标方节点与所述招投标权威平台各自的身份公钥进行加密生成所述投标方节点的公钥哈希值、所述招标方节点的公钥哈希值、所述招投标权威平台的公钥哈希值；

将所述投标方节点的公钥哈希值作为所述投标方节点公钥；其中，所述预设加密哈希函数包括：SHA256函数、RIPEMD160函数、Base58函数。

可选地，在本说明书一个或多个实施例中，所述投标方节点、所述招标方节点与所述招投标权威平台，分别基于预设加密策略对身份公钥进行处理，生成对应的公钥之前，所述方法还包括：

所述招投标权威平台获取待招标方节点与待投标方节点上传的认证图片；其中，所述认证图片至少包括以下任意一项或多项：工商认证证书图片、货物生产许可证书图片、法人资格证明图片；

所述招投标权威平台基于与所述认证图片相对应的第三方查询平台获取与所述招标方节点或所述投标方节点相对应的标准认证图片；

所述招投标权威平台获取所述认证图片中印章面积与所述认证图片总面积的第一比值，并获取所述标准认证图片中印章面积与所述标准认证图片总面积的第二比值；

若所述第一比值与所述第二比值的差值在预设阈值范围内，则所述招投标权威平台获取所述认证图片中印章的第一灰度图像与所述标准认证图片中印章的第二灰度图像，通过对比所述第一灰度图像与所述第二灰度图像中各像素点的匹配度，对所述待招标方节点与所述待投标方节点进行身份审核；

若审核通过，则所述招投标权威平台将所述待招标方节点与所述待投标方节点作为招标方节点与投标方节点。

可选地，在本说明书一个或多个实施例中，所述招投标权威平台基于各投标方节点的公钥，分别对投标方节点集合中的投标方信息与所述随机数对与进行公钥加密获得密文集合之前，所述方法还包括：

所述招标方节点基于招标项目所对应的投标条件，生成对应的智能合约，并将所述智能合约上传到区块链中；其中，所述投标条件至少包括以下任意一项或多项：招标项目的类型、招标项目的数量、时间期限、招标项目的招标地点；

所述投标方节点基于所述智能合约判断是否符合所述投标条件，若符合则向所述招标方节点发送申请信息；

所述招标方节点接收所述投标方节点的申请信息，以基于预设审核表格判断所述投标方节点的投标资格，若审核通过，则所述招标方节点基于所述招标项目与所述申请信息中所述投标方节点的名称生成所述投标方节点的投标许可证；

所述招标方节点将具有投资许可证的投标方信息依次添加到投标方集合中，并将所述投标方集合发送到所述招投标权威平台。

可选地，在本说明书一个或多个实施例中，所述投标方节点根据所述投标方节点的私钥对所述密文集合进行解密，获得相对应的随机数对之后，所述方法还包括：

所述投标方节点基于所述相对应的随机数对，计算所述投标方节点的第一加密密文；

所述投标方节点对比所述第一加密密文与所述密文集合中与所述投标方节点相对应的第二加密密文；

若所述投标方节点确定所述第一加密密文与所述第二加密密文不相同，则所述投标方节点终止投标操作。

可选地，在本说明书一个或多个实施例中，所述根据所述标书内容确定投标方节点的拟中标名单，具体包括：

所述招投标权威平台获取所述招标方节点的招标文件与所述投标方节点的标书文件，并提取所述招标文件的招标文件名称与所述投标文件的投标文件名称，并获取所述招标文件的招标目录以及投标文件的投标目录；

所述招投标权威平台提取所述招标文件名称的关键字与所述投标文件名称的关键字；

所述招投标权威平台对所述招标文件名称的关键字与所述投标文件名称的关键字进行对比，以基于所述关键字的交并比确定所述招标文件与所述投标文件的名称匹配值；

所述招投标权威平台将名称匹配值小于预设阈值的投标文件进行过滤，获得待选招标文件，并将所述待选招标文件所对应的招标方节点依次写入待定中标名单；

所述招投标权威平台基于所述招标方节点的预设数据库确定所述招标文件中的第一关键词，以及与所述招标文件中的第一关键词相连接的第一数量词，并基于所述投标方的预设数据库确定所述投标方节点的第二关键词，以及与所述投标方节点的第二关键词相连接的第二数量词；

所述招投标权威平台对所述第一关键词与所述第二关键词进行逐字符匹配，确定所述第一关键词与所述第二关键词的匹配数量，以基于所述匹配数量与所述第一关键词的比值确定所述招标文件与所述投标文件的内容匹配值；

若所述第一关键词与所述第二关键词相匹配，则所述招投标权威平台对比与所述第一关键词相连接的数量词与所述第二关键词相连接的数量词，确定所述第一数量词大于第二数量词的数量，以基于所述数量确定所述投标文件的价格匹配值；

所述招投标权威平台基于所述内容匹配值与所述价格匹配值的乘积作为所述待定中标名单中各投标方节点的权重值，以基于所述权重值对所述投标方节点进行排序，获取预设数量的投标方节点生成投标方的拟中标名单。

可选地，在本说明书一个或多个实施例中，所述投标方节点通过对比所述对应的哈希值与所述拟中标名单中各所述投标方节点的哈希值是否一致以确定所述投标方节点是否中标之后，所述方法还包括：

若确定所述投标方节点为中标方节点，则该投标方节点将所述第三随机数发送到所述招投标权威平台；

所述招投标权威平台计算所述第三随机数与该投标方节点的标书内容的哈希值，获得所述投标方节点的验证哈希值；

所述招投标权威平台对比所述验证哈希值与所述对应的哈希值是否一致，以实现所述投标方节点的认证。

可选地，在本说明书一个或多个实施例中，所述招投标权威平台对比所述第三哈希值与所述第二哈希值是否一致，以实现所述投标方节点的认证之后，所述方法还包括：

所述招标权威平台基于所述投标条件确定所述招标方节点的投标截止时间，并确定所述投标方节点的认证时间；

所述招标权威平台将所述投标截止时间与所述投标方节点的认证时间进行对比，以确定所述投标方节点的认证是否具有有效性，并将结果返回所述投标方节点与所述招标方节点。

本说明书一个或多个实施例提供一种线上的招投标设备，设备包括：

至少一个处理器；以及，

与所述至少一个处理器通信连接的存储器；其中，

所述存储器存储有可被所述至少一个处理器执行的指令，所述指令被所述至少一个处理器执行，以使所述至少一个处理器能够：

所述招标节点随机生成随机数对；其中，所述随机数对用于标识招标项目，包括第一随机数与第二随机数；

所述招投标权威平台基于各投标方节点的公钥，分别对投标方节点集合中的投标方信息与所述随机数对与进行公钥加密获得密文集合；其中，所述投标方集合中包括一个或多个符合投标条件的投标方信息；

所述投标方节点上传标书后随机生成第三随机数，并计算所述第三随机数与所述投标方节点的标书所对应的第一哈希值；

所述投标方节点根据所述投标方节点的私钥对所述密文集合进行解密，获得相对应的随机数对，以通过所述第二随机数对所述第一哈希值、所述第一随机数以及所述标书进行加密，获得加密标书；

所述招投标权威平台基于所述第二随机数，对所述加密标书进行解密获得所述标书与所述第一哈希值，基于所述标书获得标书内容，以根据所述标书内容确定所述投标方节点的拟中标名单，并将所述拟中标名单中各所述投标方节点的第二哈希值上链；

所述投标方节点通过对比所述第一哈希值与所述拟中标名单中各所述投标方节点的第二哈希值是否一致，确定所述投标方节点是否中标。

本说明书一个或多个实施例提供的一种非易失性计算机存储介质，存储有计算机可执行指令，所述计算机可执行指令设置为：

所述招标节点随机生成随机数对；其中，所述随机数对用于标识招标项目，包括第一随机数与第二随机数；

所述招投标权威平台基于各投标方节点的公钥，分别对投标方节点集合中的投标方信息与所述随机数对与进行公钥加密获得密文集合；其中，所述投标方集合中包括一个或多个符合投标条件的投标方信息；

所述投标方节点上传标书后随机生成第三随机数，并计算所述第三随机数与所述投标方节点的标书所对应的第一哈希值；

所述投标方节点根据所述投标方节点的私钥对所述密文集合进行解密，获得相对应的随机数对，以通过所述第二随机数对所述第一哈希值、所述第一随机数以及所述标书进行加密，获得加密标书；

所述招投标权威平台基于所述第二随机数，对所述加密标书进行解密获得所述标书与所述第一哈希值，基于所述标书获得标书内容，以根据所述标书内容确定所述投标方节点的拟中标名单，并将所述拟中标名单中各所述投标方节点的第二哈希值上链；

所述投标方节点通过对比所述第一哈希值与所述拟中标名单中各所述投标方节点的第二哈希值是否一致，确定所述投标方节点是否中标。

本说明书实施例采用的上述至少一个技术方案能够达到以下有益效果：

招投标权威平台通过随机数对与各投标方节点的公钥，对投标方节点集合中的投标方信息分别进行公钥加密，实现了对于发标方的匿名投标，通过对于标书信息的加密，避免了招标方内部泄密给其他投标方的问题，保证了投标方标书内容的安全性，减小了在后续其他同类中被竞争对手了解的风险。同时基于线上实施，节约了纸质文书所导致的环保问题节约了大量的文书费用。投标方通过随机产生的第三随机数计算标书信息所对应的哈希值之后，并将所述拟中标名单中各所述投标方节点的哈希值与投标方所对应的哈希值进行对比，实现投标方的认证操作，基于区块链的唯一不可抵赖的特性以及可追溯的特性，提高了线上招投标过程的安全性和可溯性。

附图说明

为了更清楚地说明本说明书实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本说明书中记载的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动性的前提下，还可以根据这些附图获得其他的附图。在附图中：

图1为本说明书实施例提供的一种线上的招投标方法的方法流程示意图；

图2为本说明书实施例提供的一种线上的招投标设备的内部结构示意图；

图3为本说明书实施例提供的一种非易失性计算机存储介质的内部结构示意图。

具体实施方式

本说明书实施例提供一种线上的招投标方法、设备及计算机存储介质。

招投标，是招标投标的简称。招标和投标是一种商品交易行为，是交易过程的两个方面。招投标是一种国际惯例，是商品经济高度发展的产物，是应用技术、经济的方法和市场经济的竞争机制的作用，有组织开展的一种择优成交的方式。这种方式是在货物、工程和服务的采购行为中，招标人通过事先公布的采购要求，吸引众多的投标人按照同等条件进行平等竞争，按照规定程序并组织技术、经济和法律等方面专家对众多的投标人进行综合评审，从中择优选定项目的中标人的行为过程。其实质是以较低的价格获得最优的货物、工程和服务。招投标的传统程序一般为：招标者刊登广告或有选择地邀请有关厂商，并发给招标文件，或附上图纸和样品；投标方按要求递交投标文件；然后在公证人的主持下当众开标、评标，以全面符合条件者为中标人；最后双方签订承包或交易合同。但是，传统方式需要基于线下的指定场执行招投标的流程过于复杂与不变，并且招投标过程中也产生大量的纸质文件，造成了资源的浪费。

而当前为解决传统线下招投标所导致的问题，基于电子化招投标只想招投标流程，但是由于当前电子化招标过程中，云存储器平台方或者是掌握该云存储平台的招标方拥有对存储文件的绝对访问、管理权限，因此极有可能出现投标文件在开标前被其他投标方获取，进而导致投标文件开标前泄密的情况。此外招标方对于投标方及投标方文件进行人为审核的方式，极大地浪费了人力成本且销量较低。

本说明书实施例为解决上述技术问题，提供了一种线上的招投标方法，应用于基于区块链的招投标系统，招投标系统包括：投标方节点、招标方节点以及招投标权威平台。基于区块链的特性进行线上的招投标过程，实现了招投标过程的唯一不可抵赖以及交易过程可追溯的效果。通过对于标书信息的加密，避免了招标方内部泄密给其他投标方的问题，未中的投标方保护了自已的投标方案，保证了投标方标书内容的安全性，减小了在后续其他同类中被竞争对手了解的风险。

为了使本技术领域的人员更好地理解本说明书中的技术方案，下面将结合本说明书实施例中的附图，对本说明书实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本说明书一部分实施例，而不是全部的实施例。基于本说明书实施例，本领域普通技术人员在没有作出创造性劳动前提下所获得的所有其他实施例，都应当属于本说明书保护的范围。

如图1所示，本说明书实施例提供了一种线上的招投标方法的方法流程示意图，由图1可知，方法包括以下步骤：

S101：所述招标节点随机生成随机数对；其中，所述随机数对用于标识招标项目，包括第一随机数与第二随机数。

招标过程中每个招标节点随机生成随机数对作为招标项目的ID，也就是说随机数对用于表示招标项目。其中，需要说明的是随机数对包括第一随机数与第二随机数，在本说明书实施例中以r代表第一随机数，k代表第二随机数，那么随机数对为(r,k)。

实际应用中可能存在投标方或者招标方由于各种原因导致的违约问题，以及交易产品的质量问题需要对招投标过程进行追溯，因此为了避免招投标过程中出现的抵赖行为，实现对于线上招投标过程的追溯。在本说明书一个或多个实施例中，招标节点随机生成随机数对之前，方法还包括以下步骤：

投标方节点、招标方节点与招投标权威平台，分别基于预设加密策略对自己的身份公钥进行处理，生成对应的公钥，并将所述处理后的公钥上链，以基于区块链的唯一不可抵赖性与可追溯性，对各投标方节点、招标方节点与招投标权威平台进行的招投标过程进行记录，实现对于招投标过程的追溯。

需要说明的是，在对公钥进行上链过程中，由于投标方节点、招标方节点以及招投标权威平台的身份公钥过长，在交易中不方便使用，因此在招投标过程中分别基于预设加密策略对所述投标方节点、招标方节点以及招投标权威平台各自的身份公钥进行处理，生成对应的公钥，具体的过程为：根据预先设置的加密哈希函数对投标方节点、节点招标方与所述招标权威平台的身份公钥进行加密获得所述投标方节点的公钥哈希值、所述招标方节点的公钥哈希值、所述招投标权威平台的公钥哈希值，以将加密后的投标方节点的公钥哈希值作为投标方节点的公钥，基于加密算法对身份公钥进行加密后实现了投标方对于投标文件的匿名投送，保证了招投标过程的公平性。其中，需要说明的是预设加密哈希函数包括：SHA256函数、RIPEMD160函数、Base58函数，且该过程需可以互逆。

在本说明书一个或多个实施例中，为了保证区块链上的投标方节点与招标方节点均符合相关资质，确保招投标的正常实现，在投标方节点、招标方节点与招投标权威平台，分别基于预设加密策略对身份公钥进行处理，生成对应的公钥之前，方法还包括以下过程：

招投标权威平台获取待招标方节点与待投标方节点上传的认证图片。其中，需要说明的是：为了实现对于投标方节点与招标方节点的资格认证，认证图片至少包括以下任意一项或多项：工商认证证书图片、货物生产许可证书图片、法人资格证明图片等。招投标权威平台通过与认证图片相对应的第三方查询平台，查询获取到和招标方节点或者与投标方节点相对应的标准认证图片。然后获取认证图片中印章面积与认证图片总面积的第一比值，并获取标准认证图片中印章面积与标准认证图片总面积的第二比值。如果确定第一比值与第二比值的差值在预设阈值范围内，那么为了进一步对认证图片进行校验。招投标权威平台通过获取该认证图片中印章的第一灰度图像与标准认证图片中印章的第二灰度图像，对第一灰度图像与第二灰度图像中各像素点进行对比获得第一灰度图像与第二灰度图像的匹配度，若匹配度小于预设阈值则身份审核不通过，若匹配度大于预设阈值则身份审核通过。如果审核通过，那么招投标权威平台将待招标方节点与待投标方节点作为招标方节点与投标方节点进行后续的招投标过程。

S102：所述招投标权威平台基于各投标方节点的公钥，分别对投标方节点集合中的投标方信息与所述随机数对与进行公钥加密获得密文集合；其中，所述投标方集合中包括一个或多个符合投标条件的投标方信息。

为了实现只有符合条件的对应的投标方节点，才能够获得招标方节点生成的随机数对，进行后续的招投标。本说明书实施例中，招投标权威平台根据各投标方节点的公钥对随机对数，以及投标方节点集合中的投标方信息进行公钥加密，获得密文集合。其中需要说明的是：投标方集合中包括一个或多个符合条件的投标方信息。

具体地，在本说明书一个或多个实施例中，招投标权威平台基于公钥加密的方式，为投标方节点集合中的每一位成员的投标方信息与随机对数生成一个加密的密文。接上述步骤S101中的例子以r代表第一随机数，k代表第二随机数，随机数对为(r,k)，则加密过程为C_i＝ENCad_i(r,k)，其中，C_i为各个投标方节点所对应的密文信息，“ENC()”为公钥加密算法，ad_i为投标方节点集合中第i个投标方节点的公钥。

在本说明书一个或多个实施例中，招投标权威平台基于随机数对与各投标方节点的公钥，对投标方集合中的各投标方节点分别进行加密获得密文集合之前，为了保证是符合要求的投标方节点进行加密，方法还包括以下步骤：

首先招标方节点基于招标项目所对应的投标条件，生成对应的智能合约，并将智能合约上传到区块链中；其中，可以理解的是投标条件是招标方对于投标方投标资格的一些限制条件，至少包括以下任意一项或多项：招标项目的类型、招标项目的数量、时间期限、招标项目的招标地点等信息。在招标方发布了关于投标的智能合约之后，投标方节点基于区块链可以自行获得该智能合约从而判断自身是否符合招标方所发布的投标条件，如果符合那么就向该招标方节点发送申请信息，避免了投标方盲目海投所带来的投标效率低的问题。

投标方节点向招标方节点发送了申请信息之后，招标方节点接收该投标方节点的申请信息，从而根据预先设置的审核表格自动判断该投标方节点的投标资格。若通过审核，那么招标方节点根据招标项目与申请信息中投标方节点的名称生成投标方节点的投标许可证。招标方节点将具有投资许可证的投标方信息依次添加到投标方集合中，并将投标方集合发送到所述招投标权威平台。招标方基于智能合约实现了在线上组建意向投标方，是的投标方可以自行判断是否满足投标资格后进行动态的加入如新的投标方主动发出申请信息那么只要在接收标书截止之前，招标方节点可对投标方节点自动进行投标资格的审核。

S103：所述投标方节点随机生成第三随机数，并计算所述第三随机数与所述投标方节点的标书信息所对应的第一哈希值。

投标方在投标过程中，制作自己的标书之后，为了减少标书内容被泄露的风险，以及便于后续中标后的认领。投标方在投标过程中随机生成第三随机数rs，以将该第三随机数作为后续认领的标记，计算该第三随机数与投标方节点的标书信息所对应的第一哈希值。利用哈希值的唯一性与不可逆行，实现对于投标方节点的认领，提高了招投标过程的可靠性。

S104：所述投标方节点根据所述投标方节点的私钥对所述密文集合进行解密，获得相对应的随机数对，以通过所述第二随机数对所述第一哈希值、所述第一随机数以及所述标书进行加密，获得加密标书。

投标方节点在投标过程中，为了对标书进行加密并使得加密后的密文信息可以被与投标方节点相对应的招标节点解密。基于上述步骤S101可知投标方生成了随机数对r，k作为招标项目的ID，且基于上述步骤S102符合要求的投标方节点，基于投标方节点的公钥将随机数对基于公钥加密生成了密文集合。因此本说明书实施例中，根据投标方节点的私钥对密文集合进行解密，可以获得相对应的随机数对。并通过随机数对中的第二随机数对上述步骤S103中获得的对应的第一哈希值以及标书信息进行加密获得加密标书，使得具有随机数对的招投标平台可以基于对应的第二随机数对加密标书进行解密，避免了标书内容泄露的问题。

具体地，接上述例子，每个投标方节点用自己的私钥解密招标方为招标项目而产生的随机数对(r，k)，基于上述步骤S103可知，投标方节点制作了自己的标书文件m，并产生了一个第三随机数，计算第三随机数与投标方节点的标书信息所对应的第一哈希值作为后续的认证依据。其中，该第一哈希值为hs＝H(rs,m)。进而基于对称加密算法将第二随机数k作为密钥把标书信息m、第一随机数r与对应的第一哈希值即(r，m，hs)进行加密，生成加密标书Bm＝Ek(r，m，hs),其中Bm表示加密标书，“Bm()”为非对称加密算法。

进一步的，为了避免投标方在投标过程中可能存在的被欺诈的问题。在本说明书一个或多个实施例中，投标方节点根据投标方节点的私钥对密文集合进行解密，获得相对应的随机数对之后，方法还包括以下过程：投标方节点基于公钥加密算法计算投标方节点的公钥与相对应的随机数对的加密密文，获得投标方节点的第一加密密文，即C’_i＝ENCad_i(r,k)，然后投标方节点对比该第一加密密文与密文集合中与投标方节点相对应的第二加密密文也就是上述步骤S102中计算获得的C_i＝ENCad_i(r,k)。如果投标方节点确定第一加密密文C’_i与所述第二加密密文C_i不相同，那么可能存在欺诈问题因此投标方节点终止后续的投标操作并与投标方进行联系。

S105：所述招投标权威平台基于所述第二随机数，对所述加密标书进行解密获得所述标书与所述第一哈希值，基于所述标书获得标书内容，以根据所述标书内容确定所述投标方节点的拟中标名单，并将所述拟中标名单中各所述投标方节点的第二哈希值上链。

招投标权威平台根据第二随机数对加密标书进行解密，获得标书信息和对应的第一哈希值即(r,m,hs)＝Dk(Bm)，其中，可以理解的“DK()”是解密过程中的解密函数与加密过程中的加密函数相对应。解密之后，根据标书获得与投标方节点相对应的标书内容。从而根据标书内容确定出投标方节点的拟中标名单，并将拟中标名单中各投标方节点的第二哈希值进行上链，以便投标方基于第一哈希值与第二哈希值进行确认。

具体地，在本说明书一个或多个实施例中，根据标书内容确定投标方节点的拟中标名单，具体包括以下过程：

首先，招投标权威平台获取招标方节点的招标文件与投标方节点的标书文件，并且提取出招标文件的招标文件名称与投标文件的投标文件名称，获取招标文件的招标目录以及投标文件的投标目录。然后，招投标权威平台提取出招标文件名称的关键字与投标文件名称的关键字。招投标权威平台对招标文件名称的关键字与投标文件名称的关键字进行对比，以基于关键字的交并比确定出招标文件与投标文件的名称匹配值。将名称匹配值小于预设阈值的投标文件进行过滤，获得待选招标文件，并将待选招标文件所对应的招标方节点依次写入到待定中标名单中。然后招投标权威平台基于招标方节点的预设数据库确定招标文件中的第一关键词及与第一关键词相连接的第一数量词，并基于投标方的预设数据库确定投标方节点的第二关键词以及与第二关键词相连接的第二数量词。招投标权威平台对第一关键词与第二关键词进行逐字符匹配，确定出第一关键词与第二关键词的匹配数量，从而根据匹配数量与第一关键词的比值确定出招标文件与投标文件的内容匹配值。例如第一关键词的数量为100，第一关键词与第二关键词匹配的数量为80，则内容匹配值即为80％。

如果第一关键词与第二关键词相匹配，那么招投标权威平台对比与第一关键词相连接的数量词与第二关键词相连接的数量词，确定出第一数量词大于第二数量词的数量，从而根据该数量确定出投标文件的价格匹配值。然后招投标权威平根据上述过程中确定出的内容匹配值与价格匹配值的乘积，作为待定中标名单中各个投标方节点的权重值，以基于权重值对投标方节点进行排序，获取预设数量的投标方节点生成投标方的拟中标名单。通过招投标权威平台对于投标方的智自动筛选，解决了招标方审核人员人为审核投标文件过程中，由于审核人可能对于招标项目的了解程度不同导致审核结果不准确的问题，以及人工审核时间成本过高的问题。

S106：所述投标方节点通过对比所述第一哈希值与所述拟中标名单中各所述投标方节点的第二哈希值是否一致，确定所述投标方节点是否中标。

在上述步骤S105获得拟中标名单，并将拟中标名单中各个投标方节点的第二哈希值上链之后，投标方节点通过对比对应的第一哈希值与拟中标名单中各个投标方节点的第二哈希值是否一致，确定出投标方节点是否中标，实现对于投标的中标确认。

进一步地，在本说明书一个或多个实施例中，投标方节点通过对比对应的第一哈希值与拟中标名单中各投标方节点的第二哈希值是否一致以确定所述投标方节点是否中标之后，方法还包括：

如果确定该投标方节点为中标方节点，那么该投标方节点将第三随机数rs发送到招投标权威平台，以便于招投标权威平台计算第三随机数rs与该投标方节点的标书内容m的哈希值hs’，获得所述投标方节点的第三哈希值hs’＝H(rs,m)。招投标权威平台对比第二哈希值hs与所述第三哈希值hs’是否一致，以实现所述投标方节点的认证。其中，可以理解的是如果哈希值hs＝hs’那么投标方节点认证成功，成功获得招标方节点发布的招标项目。

进一步地，由于招投标的时效性问题，在本说明书一个或多个实施例中，招标权威平台对比验证哈希值与对应的哈希值，以实现投标方的认证之后，方法还包括以下过程：

招标权威平台基于投标条件确定出招标方节点的投标截止时间，并确定投标方节点的认证时间。招标权威平台将投标截止时间与投标方节点的认证时间进行对比，以确定出投标方节点的认证是否具有有效性，并将结果返回投标方节点与招标方节点，实现了在招标时间内对于投标方节点的认证。

由上述过程可知，本说明书实时例中，招标方节点，在区块链上有身份唯一性，能够组织供应商参与投标，与招标条件的发布，并且可以接收投标商的“匿名”投标书、查看标书内容，避免了招标方内部泄密、操作导致投标方方案的泄露。且该过程中只知道标书的内容不知道是谁投的，直到投标方节点进行认领后才能知道，使得未中标的投标方保护了自己的方案，降低了在后续同类型投标过程中被竞争对手所了解的风险。而投标方节点在区块链上有身份唯一性，身份公钥为ad，将该公钥作为投标方节点的区块链地址，以便在投标方节点符合相关资质要求后基于区块链地址进行上链，符合招标方的投标条件后可匿名投标实现了动态加入的效果，并在中标后主动认领。招标平台，审核供应商资质后允许上链，且记录其实体信息，基于线上实施的方式节省了大量纸质文书的文书费用。

本说明书实施例一方面适应于采购实体采购的是有标准参数要求的物品或服务的场景，另一方面适应于有多家供应商普遍具备履约能力的场景。具体地，适用于询价、邀请招标和竞争性谈判等采购方式。例如：公开招标、邀请招标、竞争性谈判、单一来源采购、询价和采购监督管理部门认定的其他采购方式。适用于非招标性采购方法，例如：国内或国外询价采购、单一来源采购、竞争性谈判采购、自营工程等。还适用于小额采购方式、批量釆购方式。其中，小额采购是指对单价不高、数量不大的零散物品的采购，具体采购方式可以是询价采购，也可以直接到商店或工厂采购。批量采购即小额物品的集中采购，其适用条件是：在招标限额以下的单一物品由个别单位购买，而且数量不大，但本级政府各单位经常需要；或单一物品价格不高但数量较大。其具体采购方式可以是询价采购、招标采购或谈判采购等。

如图2所示，本说明实施例提供了一种线上的招投标设备的内部结构示意图。一种线上的招投标设备，应用于基于区块链的招投标系统，所述招投标系统包括：投标方节点、招标方节点以及招投标权威平台，由图2可知，设备包括：

至少一个处理器；以及，

与所述至少一个处理器通信连接的存储器；其中，

所述存储器存储有可被所述至少一个处理器执行的指令，所述指令被所述至少一个处理器执行，以使所述至少一个处理器能够：

所述招标节点随机生成随机数对；其中，所述随机数对用于标识招标项目，包括第一随机数与第二随机数；

所述招投标权威平台基于各投标方节点的公钥，分别对投标方节点集合中的投标方信息与所述随机数对与进行公钥加密获得密文集合；其中，所述投标方集合中包括一个或多个符合投标条件的投标方信息；

所述投标方节点上传标书后随机生成第三随机数，并计算所述第三随机数与所述投标方节点的标书所对应的第一哈希值；

所述投标方节点根据所述投标方节点的私钥对所述密文集合进行解密，获得相对应的随机数对，以通过所述第二随机数对所述第一哈希值、所述第一随机数以及所述标书进行加密，获得加密标书；

所述招投标权威平台基于所述第二随机数，对所述加密标书进行解密获得所述标书与所述第一哈希值，基于所述标书获得标书内容，以根据所述标书内容确定所述投标方节点的拟中标名单，并将所述拟中标名单中各所述投标方节点的第二哈希值上链；

所述投标方节点通过对比所述第一哈希值与所述拟中标名单中各所述投标方节点的第二哈希值是否一致，确定所述投标方节点是否中标。

如图3所示，本说明书实施例提供了一种非易失性计算机存储介质的内部结构示意图。由图3可知，一种非易失性计算机存储介质，存储有计算机可执行指令，应用于基于区块链的招投标系统，所述招投标系统包括：投标方节点、招标方节点以及招投标权威平台，所述计算机可执行指令执行：

所述招标节点随机生成随机数对；其中，所述随机数对用于标识招标项目，包括第一随机数与第二随机数；

所述招投标权威平台基于各投标方节点的公钥，分别对投标方节点集合中的投标方信息与所述随机数对与进行公钥加密获得密文集合；其中，所述投标方集合中包括一个或多个符合投标条件的投标方信息；

所述投标方节点上传标书后随机生成第三随机数，并计算所述第三随机数与所述投标方节点的标书所对应的第一哈希值；

所述投标方节点根据所述投标方节点的私钥对所述密文集合进行解密，获得相对应的随机数对，以通过所述第二随机数对所述第一哈希值、所述第一随机数以及所述标书进行加密，获得加密标书；

所述招投标权威平台基于所述第二随机数，对所述加密标书进行解密获得所述标书与所述第一哈希值，基于所述标书获得标书内容，以根据所述标书内容确定所述投标方节点的拟中标名单，并将所述拟中标名单中各所述投标方节点的第二哈希值上链；

所述投标方节点通过对比所述第一哈希值与所述拟中标名单中各所述投标方节点的第二哈希值是否一致，确定所述投标方节点是否中标。

本说明书中的各个实施例均采用递进的方式描述，各个实施例之间相同相似的部分互相参见即可，每个实施例重点说明的都是与其他实施例的不同之处。尤其，对于装置、设备、非易失性计算机存储介质实施例而言，由于其基本相似于方法实施例，所以描述的比较简单，相关之处参见方法实施例的部分说明即可。

上述对本说明书特定实施例进行了描述。其它实施例在所附权利要求书的范围内。在一些情况下，在权利要求书中记载的动作或步骤可以按照不同于实施例中的顺序来执行并且仍然可以实现期望的结果。另外，在附图中描绘的过程不一定要求示出的特定顺序或者连续顺序才能实现期望的结果。在某些实施方式中，多任务处理和并行处理也是可以的或者可能是有利的。

以上所述仅为本说明书的一个或多个实施例而已，并不用于限制本说明书。对于本领域技术人员来说，本说明书的一个或多个实施例可以有各种更改和变化。凡在本说明书的一个或多个实施例的精神和原理之内所作的任何修改、等同替换、改进等，均应包含在本说明书的权利要求范围之内。

Claims (8)

1.一种线上的招投标方法，应用于基于区块链的招投标系统，所述招投标系统包括：投标方节点、招标方节点以及招投标权威平台，其特征在于，所述方法包括：

所述招标方节点随机生成随机数对；其中，所述随机数对用于标识招标项目，包括第一随机数与第二随机数；

所述招投标权威平台基于各投标方节点的公钥，分别对投标方节点集合中的投标方信息与所述随机数对与进行公钥加密获得密文集合；其中，所述投标方集合中包括一个或多个符合投标条件的投标方信息；

所述投标方节点上传标书后随机生成第三随机数，并计算所述第三随机数与所述投标方节点的标书所对应的第一哈希值；

所述投标方节点根据所述投标方节点的私钥对所述密文集合进行解密，获得相对应的随机数对，以通过所述第二随机数对所述第一哈希值、所述第一随机数以及所述标书进行加密，获得加密标书；

所述招投标权威平台基于所述第二随机数，对所述加密标书进行解密获得所述标书与所述第一哈希值，基于所述标书获得标书内容，以根据所述标书内容确定所述投标方节点的拟中标名单，并将所述拟中标名单中各所述投标方节点的第二哈希值上链；

所述投标方节点通过对比所述第一哈希值与所述拟中标名单中各所述投标方节点的第二哈希值是否一致，确定所述投标方节点是否中标；

所述招标方节点随机生成随机数对之前，所述方法还包括：

所述投标方节点、所述招标方节点与所述招投标权威平台，分别基于预设加密策略对身份公钥进行处理，生成对应的公钥，并将所述处理后的公钥上链；

所述投标方节点、所述招标方节点与所述招投标权威平台，分别基于预设加密策略对身份公钥进行处理，生成对应的公钥之前，所述方法还包括：

所述招投标权威平台获取待招标方节点与待投标方节点上传的认证图片；其中，所述认证图片至少包括以下任意一项或多项：工商认证证书图片、货物生产许可证书图片、法人资格证明图片；

所述招投标权威平台基于与所述认证图片相对应的第三方查询平台获取与所述招标方节点或所述投标方节点相对应的标准认证图片；

所述招投标权威平台获取所述认证图片中印章面积与所述认证图片总面积的第一比值，并获取所述标准认证图片中印章面积与所述标准认证图片总面积的第二比值；

若所述第一比值与所述第二比值的差值在预设阈值范围内，则所述招投标权威平台获取所述认证图片中印章的第一灰度图像与所述标准认证图片中印章的第二灰度图像，通过对比所述第一灰度图像与所述第二灰度图像中各像素点的匹配度，对所述待招标方节点与所述待投标方节点进行身份审核；

若审核通过，则所述招投标权威平台将所述待招标方节点与所述待投标方节点作为招标方节点与投标方节点;

所述根据所述标书内容确定投标方节点的拟中标名单，具体包括：

所述招投标权威平台获取所述招标方节点的招标文件与所述投标方节点的标书文件，并提取所述招标文件的招标文件名称与所述投标文件的投标文件名称，并获取所述招标文件的招标目录以及投标文件的投标目录；

所述招投标权威平台提取所述招标文件名称的关键字与所述投标文件名称的关键字；

所述招投标权威平台对所述招标文件名称的关键字与所述投标文件名称的关键字进行对比，以基于所述关键字的交并比确定所述招标文件与所述投标文件的名称匹配值；

所述招投标权威平台将名称匹配值小于预设阈值的投标文件进行过滤，获得待选招标文件，并将所述待选招标文件所对应的招标方节点依次写入待定中标名单；

所述招投标权威平台基于所述招标方节点的预设数据库确定所述招标文件中的第一关键词，以及与所述招标文件中的第一关键词相连接的第一数量词，并基于所述投标方的预设数据库确定所述投标方节点的第二关键词，以及与所述投标方节点的第二关键词相连接的第二数量词；

所述招投标权威平台对所述第一关键词与所述第二关键词进行逐字符匹配，确定所述第一关键词与所述第二关键词的匹配数量，以基于所述匹配数量与所述第一关键词的比值确定所述招标文件与所述投标文件的内容匹配值；

若所述第一关键词与所述第二关键词相匹配，则所述招投标权威平台对比与所述第一关键词相连接的数量词与所述第二关键词相连接的数量词，确定所述第一数量词大于第二数量词的数量，以基于所述数量确定所述投标文件的价格匹配值；

所述招投标权威平台基于所述内容匹配值与所述价格匹配值的乘积作为所述待定中标名单中各投标方节点的权重值，以基于所述权重值对所述投标方节点进行排序，获取预设数量的投标方节点生成投标方的拟中标名单。

2.根据权利要求1所述的一种线上的招投标方法，其特征在于，所述分别基于预设加密策略对身份公钥进行处理，生成对应的公钥，具体包括：

基于预设加密哈希函数对所述投标方节点、所述招标方节点与所述招投标权威平台各自的身份公钥进行加密生成所述投标方节点的公钥哈希值、所述招标方节点的公钥哈希值、所述招投标权威平台的公钥哈希值；

将所述投标方节点的公钥哈希值作为所述投标方节点公钥；其中，所述预设加密哈希函数包括：SHA256函数、RIPEMD160函数、Base58函数。

3.根据权利要求1所述的一种线上的招投标方法，其特征在于，所述招投标权威平台基于各投标方节点的公钥，分别对投标方节点集合中的投标方信息与所述随机数对与进行公钥加密获得密文集合之前，所述方法还包括：

所述招标方节点基于招标项目所对应的投标条件，生成对应的智能合约，并将所述智能合约上传到区块链中；其中，所述投标条件至少包括以下任意一项或多项：招标项目的类型、招标项目的数量、时间期限、招标项目的招标地点；

所述投标方节点基于所述智能合约判断是否符合所述投标条件，若符合则向所述招标方节点发送申请信息；

所述招标方节点接收所述投标方节点的申请信息，以基于预设审核表格判断所述投标方节点的投标资格，若审核通过，则所述招标方节点基于所述招标项目与所述申请信息中所述投标方节点的名称生成所述投标方节点的投标许可证；

所述招标方节点将具有投资许可证的投标方信息依次添加到投标方集合中，并将所述投标方集合发送到所述招投标权威平台。

4.根据权利要求1所述的一种线上的招投标方法，其特征在于，所述投标方节点根据所述投标方节点的私钥对所述密文集合进行解密，获得相对应的随机数对之后，所述方法还包括：

所述投标方节点基于所述相对应的随机数对，计算所述投标方节点的第一加密密文；

所述投标方节点对比所述第一加密密文与所述密文集合中与所述投标方节点相对应的第二加密密文；

若所述投标方节点确定所述第一加密密文与所述第二加密密文不相同，则所述投标方节点终止投标操作。

5.根据权利要求3所述的一种线上的招投标方法，其特征在于，所述投标方节点通过对比所述第一哈希值与所述拟中标名单中各所述投标方节点的第二哈希值是否一致，确定所述投标方节点是否中标之后，所述方法还包括：

若确定所述投标方节点为中标方节点，则该投标方节点将所述第三随机数发送到所述招投标权威平台；

所述招投标权威平台计算所述第三随机数与该投标方节点的标书的第三哈希值；

所述招投标权威平台对比所述第三哈希值与所述第二哈希值是否一致，以实现所述投标方节点的认证。

6.根据权利要求5所述的一种线上的招投标方法，其特征在于，所述招投标权威平台对比所述第三哈希值与所述第二哈希值是否一致，以实现所述投标方节点的认证之后，所述方法还包括：

所述招投标权威平台基于所述投标条件确定所述招标方节点的投标截止时间，并确定所述投标方节点的认证时间；

所述招投标权威平台将所述投标截止时间与所述投标方节点的认证时间进行对比，以确定所述投标方节点的认证是否具有有效性，并将结果返回所述投标方节点与所述招标方节点。

7.一种线上的招投标设备，应用于基于区块链的招投标系统，所述招投标系统包括：投标方节点、招标方节点以及招投标权威平台，其特征在于，所述设备包括：

至少一个处理器；以及，

与所述至少一个处理器通信连接的存储器；其中，

所述存储器存储有可被所述至少一个处理器执行的指令，所述指令被所述至少一个处理器执行，以使所述至少一个处理器能够：执行上述权利要求1-6所述的方法。

8.一种非易失性计算机存储介质，存储有计算机可执行指令，应用于基于区块链的招投标系统，所述招投标系统包括：投标方节点、招标方节点以及招投标权威平台，其特征在于，所述计算机可执行指令执行上述权利要求1-6所述的方法。