一种基于多次非对称加密算法的投标文件保密方法.pdf

(19)中华人民共和国国家知识产权局(12)发明专利申请(10)申请公布号CN113553607A(43)申请公布日2021.10.26(21)申请号202110856818.3H04L9/08(2006.01)(22)申请日2021.07.28H04L9/32(2006.01)(71)申请人国网江苏省电力有限公司物资分公司地址210036江苏省南京市鼓楼区凤凰西街243号(72)发明人丁漫江王健孙馨殷玮珺汤笑曹楷许斌仇敬宜高丽媛沈一鸣李天昊谭清海(74)专利代理机构南京汇盛专利商标事务所(普通合伙)32238代理人陈扬(51)Int.Cl.G06F21/60(2013.01)G06Q30/08(2012.01)权利要求书2页说明书3页附图1页(54)发明名称一种基于多次非对称加密算法的投标文件保密方法(57)摘要本发明公开了一种基于多次非对称加密算法的投标文件保密方法，采用非对称加密技术生成2对秘钥，招标人保存其中的一个私钥，并引入公证处保存另外一个秘钥，投标人使用2个公钥对投标文件依次进行两次加密后上传到招投标平台；在开标时，招标人和公证处解封、出具各自封存的私钥，并通过相应的非对称加密算法解密从招投标平台上下载的加密投标文件，把复原后的投标文件公开供评标专家阅标。本发明通过使用非对称加密算法的2对秘钥，对投标文件进行两次加密，并由招标人和公证处分别保存一个私钥，只有同时使用2个私钥才能对加密的投标文件进行解密，从而杜绝了因单一秘钥保存不当而产生的投标文件泄密风险，并提高了招投标过程的公信力。CN113553607ACN113553607A权利要求书1/2页1.一种基于多次非对称加密算法的投标文件保密方法，其特征在于：该方法采用多次非对称加密技术对投标文件进行二次加密以保证投标文件的传输安全性及存储安全性，并引入第三方公证处生成和保存其中的一个解密私钥，提高电子化招投标过程的公信力；包括以下步骤：第一步：引入第三方公证处，生成一对非对称加密秘钥PK1、SK1，PK1向投标人公开，SK1由公证处保存；第二步：招标人生成一对非对称加密秘钥PK2、SK2，PK2向投标人公开，SK2由招标人保存；第三步：投标人使用PK1对投标文件进行第一次加密；第四步：投标人使用PK2对第三步加密后的加密文件进行第二次加密；第五步：投标人将经过二次加密的投标文件上传到招标平台并保存在云端服务器；第六步：开标时，第三方公证处出具由其封存的私钥SK1，招标人出具私钥SK2；第七步：将SK2、SK1分别导入开标解密工具，完成对投标文件的解密复原。2.根据权利要求1所述的基于多次非对称加密算法的投标文件保密方法，其特征在于：投标阶段的具体步骤如下：第一步：生成秘钥对在招标阶段，负责招投标公证的公证处使用非对称加密工具生成一对秘钥：公钥PK1、私钥SK1，其中公钥PK1发送给招投标平台，私钥SK1由公证处密封保存；招标人也使用非对称加密工具生成一对秘钥：公钥PK2、私钥SK2，其中公钥PK2发送给招投标平台，私钥SK2由招标人密封保存；非对称加密算法优选RSA算法，秘钥长度为512bit或1024bit；第二步：公布加密公钥招投标平台将公证处生成的公钥PK1与招标人生成的公钥PK2，随同招标信息一并在招投标平台上发布，供投标人下载；第三步：招标文件一次加密投标人制作投标文件D，并使用从招投标平台上下载的公钥PK1对投标文件进行加密生成D1；第四步：招标文件二次加密投标人使用从招投标平台上下载的公钥PK2对D1进行二次加密生成D2；第五步：提交加密投标文件投标人将加密投标文件D2上传到招投标平台，等待开标。3.根据权利要求2所述的基于多次非对称加密算法的投标文件保密方法，其特征在于：在开标阶段的具体步骤如下：第一步：公证处与招标人出具私钥在开标时，公证处出具由其封存的私钥SK1，招标人出具私钥SK2；第二步：导入双私钥将公证处与招标人出具的私钥SK1、SK2导入到招投标平台；第三步：招标文件一次解密招标人通过招投标平台下载加密投标文件D2，并使用私钥SK2对D2进行一次解密得到D1；2CN113553607A权利要求书2/2页第四步：招标文件二次解密招标人使用私钥SK1，对第三步解密得到的D1进行二次解密得到复原的明文投标文件D；第五步：公开投标文件公开复原的投标文件D，供参加评标的专家阅标。3CN113553607A说明书1/3页一种基于多次非对称加密算法的投标文件保密方法技术领域[0001]本发明属于信息安全领域，涉及到了利用非对称加密算法对招投标过程中的投标文件进行保密的方法，具体说是一种基于多次非对称加密算法的投标文件保密方法。背景技术[0002]招投标是指采购人(招标人)事先提出货物、功能或者服务采购的条件和要求，邀请众多供货商(投标人)参加投标并