[发明专利]一种远程开标、评标方法及系统

权利要求书

1.一种远程开标、评标方法，其特征在于，包括以下步骤：

上传投标文件，该投标文件进行一次加密，并对一次加密密钥进行二次加密；

接收并在线解密投标文件，通过获取二次加密密钥，用以解密该一次加密密钥，之后用该一次加密密钥解密该投标文件；

验证投标文件合法性，并在开标时间到达时生成开标一览表；

分发招标文件、投标文件及开标过程文件；

按照预定的评定标准进行进行评审，获得评标结果。

2.如权利要求1所述的远程开标、评标方法，其特征在于，一次加密采用对称式算加密，二次加密采用非对称式算法加密。

3.如权利要求2所述的远程开标、评标方法，其特征在于，

投标文件的加密过程为：

对投标文件以对称式算法进行一次加密；

对一次加密对称密钥以非对称式算法进行二次加密；

投标文件的在线解密过程为：

获取二次加密非对称私钥；

用二次加密非对称私钥解密一次加密对称密钥；

根据解密后的一次加密对称密钥，对投标文件进行解密。

4.如权利要求3所述的远程开标、评标方法，其特征在于，一次加密对称密钥和二次加密非对称私钥均为随机密钥。

5.如权利要求1～4任一项所述的远程开标、评标方法，其特征在于，投标文件进行数字签名。

6.如权利要求5所述的远程开标、评标方法，其特征在于，数字签名的具体方法为：

签名方主动修改待签名的原始许可文件并使修改后许可文件中的数据语意和原始许可文件中数据的原始语意保持不变；

利用散列函数对修改后的许可文件进行运算得到第一散列值；

对第一散列值进行加密得到数字签名；

将待验证许可文件和所述数字签名提交给验证方，所述待验证许可文件是签名后主动修改后的许可文件，或是签名方主动修改后的许可文件经第三方恶意修改后的待签名文件；

验证方解密所述数字签名的第一散列值，以及利用单向函数对待验证许可文件进行运算得到第二散列值；

确定第一散列值和第二散列值是否相同，如果相同则验证成功，否则验证失败。

7.如权利要求6所述的远程开标、评标方法，其特征在于，所述主动修改为根据原始许可文件的数据类型增加、删除和/或替换而不改变数据的原始语意的内容，根据不同的修改方式组合总数的位宽不大于所述单向散列函数的散列值位宽的原则进行修改。

8.如权利要求6所述的远程开标、评标方法，其特征在于，所述主动修改为在原始许可文件中附加一个插入原始许可文件的尾部的随机扰码，所述随机扰码的宽度不大于所述单向散列函数散列值的宽度。

9.一种远程开标、评标系统，其特征在于，包括通过互联网连接的投标服务子系统、开标服务子系统和评标服务子系统，其中：

所述投标服务子系统，用于上传投标文件，该投标文件进行一次加密，并对一次加密密钥进行二次加密；

所述开标服务子系统，用接收并在线解密投标文件，通过获取二次加密密钥，用以解密该一次加密密钥，之后用该一次加密密钥解密该投标文件；验证投标文件合法性，并在开标时间到达时生成开标一览表；以及分发招标文件、投标文件及开标过程文件；

所述评标服务子系统，用于按照预定的评定标准进行进行评审，获得评标结果。

10.如权利要求9所述的远程开标、评标系统，其特征在于，所述投标服务子系统设有数字签名单元，用于给投标文件进行数字签名。