[发明专利]基于分层确定性密码学技术的投标方法

说明书

本发明涉及网络技术领域，特别是涉及基于密码学技术的投标方法，通过引入分层确定性技术，实现对投标文件加密密钥的妥善生成和保管，提升云存储方式下电子投标文件的安全传输。确保可以通过在没有私钥参与的情况下，由公钥直接分散成子公钥，并且分散的子公钥可以由分散的子私钥认证。进一步地，子公钥在招标时生成并分给独立的投标人，而子私钥在开标时再生成，时间的延迟提高了私钥的安全性并且保证了私钥存储的可信性，对提升招标人自身公信力有了极大的提升。同时，任意一把私钥的泄露都无法推断出根私钥，保证了整体加密文件的安全性。

技术领域

本发明涉及网络技术领域，特别是涉及基于分层确定性密码学技术(Hierarchical Deterministic，以下简称HD技术)的投标方法。

背景技术

投标(Submission of Tender)是指投标人(卖方)应招标人的邀请，根据招标通告或招标单所规定的条件，在规定的期限内，向招标人递交的行为。目前，大多数国家政府机构和公用事业单位通过招标购买设备、材料和日用品等。在进行资源勘探、开发矿藏或招商承建工程项目时，也常采用招标方式。

传统的投标过程中，投标人需要在线下制作标书并前往现场投标。随着计算机网络技术的发展，目前这种线下投标已经逐步被电子化投标技术替代。利用网络线上递交标书，不仅有效降低投标成本，而且也极大的提升了招投标效率。这种利用互联网投标的方式可以被称为电子化投标或者是线上投标。

在电子化投标的过程中，有大量的投标文件需要存储在可靠的介质上。确保投标方和招标方在开标之前均不能擅自提前打开。目前电子投标文件的存储有两种形式，一种是存储在特定的服务器上，另外一种是存储在云存储器上。由于特定的服务器相对于云存储器来说有效性不够稳定，并且容量上限低，文件传输速度慢。因此，云存储器正在逐步替代特定服务器，在电子化投标过程中扮演越来越重要的角色。云存储器利用集群应用、网络技术或分布式文件系统等功能，将网络中大量各种不同类型的存储设备通过应用软件集合起来协同工作，共同对外提供数据存储和业务访问功能的系统。这种方式可以显著的节约存储空间，但是随之而来的是安全性问题。由于云存储器平台方或者是掌握该云存储平台的招标方拥有对云存储文件的绝对管理权限，因此极有可能产生投标文件在开标前的泄密。

针对这一问题，相关专利在投标文件的加密方面不断进行创新、改进。最初有专利通过引入非对称加密技术对投标文件进行加密，确保投标文件传输的安全性，也有专利提出了二次加密的改进方法，即对投标文件进行对称加密后再对加密密钥进行非对称加密，以提高投标文件传输过程中安全性。但现有的专利都是从对投标文件的加密入手，且投标人加密均采用相同的公钥，解密时也是同一把私钥，密钥若保管不当，被非法窃取的风险较高。

此外，HD技术源于比特币钱包技术，普遍应用于比特币钱包软件，在以太坊等区块链技术的应用中也普遍采用了这个技术。利用HD技术生成密钥的方式有别于传统的密钥生成方式，其生成的是“公钥(比特币钱包中的地址)生成信息”而不是一个单一的地址，是“私钥生成信息”而不是生成私钥。有了“私钥生成信息”，就可以生成一系列私钥。将“公钥生成信息”和整数i作为公钥生成函数的输入参数，就生成了序列里的第i个公钥。同样，也可以用私钥生成信息生成一系列私钥。对于每个i而言，第i个公钥和第i个私钥相匹配，即同传统模式一样，第i个私钥控制第i个公钥，这就是HD技术的密码学原理。目前HD技术的技术优点是安全性，即公钥生成信息不会泄露任何关于私钥本身的信息。目前该技术只在区块链技术中有所应用，其它领域还未发现有应用场景。因此，有必要从密钥生成和保管方式入手，将HD技术引入到招投标领域，进一步研究确保投标及时、准确、安全、公正的方式。

发明内容