标书管理方法、系统及计算机可读存储介质与流程

文档序号:19311850发布日期:2019-12-03 23:36阅读:386来源:国知局
标书管理方法、系统及计算机可读存储介质与流程

本发明涉及区块链技术领域,尤其涉及一种标书管理方法、系统及计算机可读存储介质。



背景技术:

招标投标,是在市场经济条件下进行的大宗货物的买卖、工程建设项目的发包与承包,以及服务项目的采购与提供时,所采用的一种交易方式。

在现有技术中,标书主要采用纸件的形式,难以判定标书的是否经过修改。一些投标商在获知了其它投标商的标书内容后,针对其它投标商的标书的内容,临时改动自己的标书关键数据,从而获得竞争优势,扰乱了正常的市场秩序。



技术实现要素:

本发明实施例提供了一种标书管理方法、系统及计算机可读存储介质,旨在解决现有技术中难以判定标书是否经过修改的问题。

第一方面,本发明实施例提供了一种标书管理方法,其包括:

投标终端通过预设的对称密钥将初始标书文件加密后得到加密初始标书文件;

投标终端向预设的时间戳认证服务器发送时间戳认证请求,所述时间戳认证请求包含所述加密初始标书文件的哈希值;

投标终端接收时间戳认证服务器发送的时间戳,并将所述时间戳与所述加密初始标书文件合并得到参考文件;

投标终端将所述参考文件储存到区块链中;

招标管理服务器从区块链中获取所述参考文件,并对所述参考文件进行解析后得到所述加密初始标书文件以及所述时间戳;

招标管理服务器根据所述时间戳判断所述加密初始标书文件是否在预设的时间节点之后未进行修改,以确定所述加密初始标书文件是否合格。

第二方面,本发明实施例提供一种标书管理系统,所述标书管理系统包括投标终端以及招标管理服务器,所述投标终端包括第一加密单元、第一发送单元、第一接收单元以及储存单元,所述招标管理服务器包括解析单元、第一判断单元、第一通知单元以及第二通知单元,其中:

第一加密单元,用于通过预设的对称密钥将所述初始标书文件加密后得到加密初始标书文件;

第一发送单元,用于投标终端向预设的时间戳认证服务器发送时间戳认证请求,所述时间戳认证请求包含所述加密初始标书文件的哈希值;

第一接收单元,用于接收时间戳认证服务器发送的时间戳,并将所述时间戳与所述加密初始标书文件合并得到参考文件;

储存单元,用于投标终端将所述参考文件储存到区块链中;

解析单元,用于从区块链中获取所述参考文件,并对所述参考文件进行解析后得到的所述加密初始标书文件以及所述时间戳;

第一判断单元,用于根据所述时间戳判断所述加密初始标书文件是否在预设的时间节点之后未进行修改,以确定所述标书是否合格。

第三方面,本发明实施例还提供了一种标书管理系统,其包括投标终端以及招标管理服务器,所述投标终端以及招标管理服务器均包括存储器、处理器及存储在所述存储器上并可在所述处理器上运行的计算机程序,所述投标终端以及招标管理服务器的处理器执行相应的计算机程序时共同实现如第一方面所述的方法。

第四方面,本发明实施例还提供了一种计算机可读存储介质,所述存储介质存储有第一计算机程序和第二计算机程序,所述第一计算机程序和第二计算机程序当分别被投标终端的处理器和招标管理服务器的处理器执行时可实现如第一方面所述的方法。

本发明实施例提供了一种标书管理方法、装置、计算机设备及存储介质。其中,所述方法包括:投标终端通过预设的对称密钥将初始标书文件加密后得到加密初始标书文件;投标终端向预设的时间戳认证服务器发送时间戳认证请求,所述时间戳认证请求包含所述加密初始标书文件的哈希值;投标终端接收时间戳认证服务器发送的时间戳,并将所述时间戳与所述加密初始标书文件合并得到参考文件;投标终端将所述参考文件储存到区块链中;招标管理服务器从区块链中获取所述参考文件,并对所述参考文件进行解析后得到所述加密初始标书文件以及所述时间戳;招标管理服务器根据所述时间戳判断所述加密初始标书文件是否在预设的时间节点之后未进行修改,以确定所述加密初始标书文件是否合格。通过应用本发明的技术方案,投标终端通过将初始标书文件加密且打上时间戳后上传到区块链中;招标管理服务器验证投标方上传到区块链上的标书文件是否未经修改,若未经过修改,保留投标方的投标资格;否则,取消投标方的投标资格,从而能够确保参与竞标的标书都是自投递之日后就未经过修改,进而提高了竞标的公平性。

附图说明

为了更清楚地说明本发明实施例技术方案,下面将对实施例描述中所需要使用的附图作简单地介绍,显而易见地,下面描述中的附图是本发明的一些实施例,对于本领域普通技术人员来讲,在不付出创造性劳动的前提下,还可以根据这些附图获得其他的附图。

图1为本发明实施例提供的一种标书管理方法的应用场景示意图;

图2为本发明实施例提供的一种标书管理方法的流程示意图;

图3为本发明实施例提供的一种标书管理方法的子流程示意图;

图4为本发明实施例提供的一种标书管理方法的子流程示意图;

图5为本发明实施例提供的一种标书管理方法的子流程示意图;

图6为本发明另一实施例提供的标书管理方法的流程示意图;

图7为本发明实施例提供的一种标书管理系统的示意性框图;

图8为本发明实施例提供的标书管理系统的投标终端的储存单元的示意性框图;

图9为本发明实施例提供的标书管理系统的投标终端的第二加密单元的示意性框图;

图10为本发明实施例提供的标书管理系统的招标管理服务器的第一判断单元的示意性框图;

图11为本发明另一实施例提供的一种标书管理系统的示意性框图;以及

图12为本发明实施例提供的计算机设备的示意性框图。

具体实施方式

下面将结合本发明实施例中的附图,对本发明实施例中的技术方案进行清楚、完整地描述,显然,所描述的实施例是本发明一部分实施例,而不是全部的实施例。基于本发明中的实施例,本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例,都属于本发明保护的范围。

应当理解,当在本说明书和所附权利要求书中使用时,术语“包括”和“包含”指示所描述特征、整体、步骤、操作、元素和/或组件的存在,但并不排除一个或多个其它特征、整体、步骤、操作、元素、组件和/或其集合的存在或添加。

还应当理解,在此本发明说明书中所使用的术语仅仅是出于描述特定实施例的目的而并不意在限制本发明。如在本发明说明书和所附权利要求书中所使用的那样,除非上下文清楚地指明其它情况,否则单数形式的“一”、“一个”及“该”意在包括复数形式。

还应当进一步理解,在本发明说明书和所附权利要求书中使用的术语“和/或”是指相关联列出的项中的一个或多个的任何组合以及所有可能组合,并且包括这些组合。

如在本说明书和所附权利要求书中所使用的那样,术语“如果”可以依据上下文被解释为“当...时”或“一旦”或“响应于确定”或“响应于检测到”。类似地,短语“如果确定”或“如果检测到[所描述条件或事件]”可以依据上下文被解释为意指“一旦确定”或“响应于确定”或“一旦检测到[所描述条件或事件]”或“响应于检测到[所描述条件或事件]”。

请参阅图1和图2,图1为本发明实施例提供的标书管理方法的应用场景示意图。图2为本发明实施例提供的一种标书管理方法的示意性流程图。该标书管理方法应用于标书管理系统中,具体地,投标终端1通过预设的对称密钥将所述初始标书文件加密后得到加密初始标书文件;投标终端1向预设的时间戳认证服务器2发送时间戳认证请求,所述时间戳认证请求包含所述加密初始标书文件的哈希值;投标终端1接收时间戳认证服务器2发送的时间戳,并将所述时间戳与所述加密初始标书文件合并得到参考文件;投标终端1将所述参考文件储存到区块链3中;招标管理服务器4从区块链3中获取所述参考文件,并对所述参考文件进行解析后得到的所述加密初始标书文件以及所述时间戳;招标管理服务器4根据所述时间戳判断所述加密初始标书文件是否在预设的时间节点之后未进行修改,以确定所述标书是否合格。

图2是本发明实施例提供的标书管理方法的流程示意图。如图所示,该方法包括以下步骤s1-s6。

s1,投标终端通过预设的对称密钥将初始标书文件加密后得到加密初始标书文件。

具体实施中,为了确保初始标书文件的安全性,提高初始标书文件的安全性,投标终端通过预设的对称密钥将初始标书文件加密后得到加密初始标书文件。

对称密钥加密又叫专用密钥加密,即发送和接收数据的双方必使用相同的密钥对明文进行加密和解密运算。对称密钥加密算法主要包括:des、3des、idea、feal、blowfish等。通过对称密钥加密的方式便于相关方(即招标方)对加密对称密钥加密又叫专用密钥加密,即发送和接收数据的双方必使用相同的密钥对明文进行加密和解密运算。对称密钥加密算法主要包括:des、3des、idea、feal、blowfish等。通过对称密钥加密的方式便于相关方(即招标方)对加密初始标书文件进行解密。

s2,投标终端向预设的时间戳认证服务器发送时间戳认证请求,所述时间戳认证请求包含所述加密初始标书文件的哈希值。

具体实施中,投标终端向预设的时间戳认证服务器发送时间戳认证请求,该时间戳认证请求包含所述加密初始标书文件的哈希值。

相应地,时间戳认证服务器在接收到投标终端发送的时间戳认证请求时,将在时间戳认证请求包含的加密初始标书文件的哈希值以及时间戳认证服务器接收到认证请求对应的时间点作为签名原文,使用时间戳服务器的私钥进行对签名原文进行签名得到时间戳,并将该时间戳发送给投标终端。

需要说明的是,时间戳认证服务器是由联合信任时间戳服务中心(timestampauthority,tsa)设立的服务器。

s3,投标终端接收时间戳认证服务器发送的时间戳,并将所述时间戳与所述加密初始标书文件合并得到参考文件。

具体实施中,投标终端接收时间戳认证服务器发送的时间戳。该时间戳包含时间戳服务器对加密初始标书文件的哈希值以及时间戳认证服务器接收到认证请求对应的时间点。通过该时间戳可证明加密初始标书文件在该时间戳所对应的时间点(即时间戳认证服务器接收到认证请求对应的时间点)已经存在。

投标终端将所述时间戳与所述加密初始标书文件合并得到参考文件。具体实施中,投标终端将所述加密初始标书文件以及所述时间戳压缩得到参考文件。

s4,投标终端将所述参考文件储存到区块链中。

具体实施中,投标终端将所述参考文件储存到区块链中,由于区块链中存储的文件不可以被篡改,从而可有效确保参考文件的安全性以及可靠性。

参见图3,在一实施例中,以上步骤42具体包括如下步骤s41-s43。

s41,对所述参考文件进行加密处理以得到数字签名。

具体实施中,加密处理指的是通过密码学算法对参考文件进行的加密处理,以保证该参考文件不可篡改。数字签名是一串防伪造的字符串,用于验证参考文件的完整性和来源。通过对参考文件进行加密处理得到数字签名,将数字签名以及参考文件发送至验证节点,由验证节点验证参考文件的完整性和来源。

参见图4,在一实施例中,以上步骤s41具体包括如下步骤s411-s412。

s411,根据哈希算法对所述参考文件进行第一加密得到数字摘要。

具体实施中,哈希算法指的是可将任意长度的消息映射成固定长度消息的算法,本实施的所述哈希算法采用md4、md5或者sha256中的任意一种。其中,参考文件作为未经过加密的明文,明文即人可直观地理解其意思的字符,通过哈希算法进行第一加密将任意长度的明文映射成一串固定长度的密文,密文即经过加密后的字符串,人无法直观地理解其意思,这串密文即为数字摘要。

s412,根据预配置的私钥对所述数字摘要进行第二加密得到数字签名。

具体实施中,私钥指的是通过非对称加密算法分配的密钥,非对称加密算法在加密和解密时使用的是两个不相同的密钥,分别称为公钥和私钥,通过公钥加密的数据只有私钥才能解密,通过私钥加密的数据只有公钥才能解密。私钥通过随机数算法生成,公钥根据私钥生成,公钥和私钥成对分配,其中,公钥匙公开的,私钥是私人持有且严密保护的。

每一个节点配置一对公钥和私钥。投标终端的私钥是预先配置好,在得到数字摘要后,投标终端通过私钥对数字摘要进行第二加密从而得到数字签名。

s42,将所述数字签名以及所述参考文件发送至验证节点。

具体实施中,在获取了参考文件的数字签名后,投标终端将参考文件及其数字签名发送至验证节点,以由验证节点验证参考文件的完整性和来源。需要说明的是,验证节点是用于验证区块有效性的服务器。

在通过了对参考文件的验证后,验证节点向投标终端返回包含所述参考文件的区块。

s43,接收所述验证节点返回的区块并将所述区块添加到区块链结构上,所述区块是由验证节点根据所述数字签名以及所述参考文件生成的。

具体实施中,在接收到验证节点所确认的区块(该区块是由验证节点根据所述数字签名以及所述加密应收票据文件生成的)后,按照发生顺序将所确认的区块与本地的区块链结构(即由投标终端所维护的区块链结构)中的上一区块首尾连接以更新所维护的区块链,从而实现了将参考文件储存到区块链中。

s5,招标管理服务器从区块链中获取所述参考文件,并对所述参考文件进行解析后得到所述加密初始标书文件以及所述时间戳。

具体实施中,投标终端从区块链中获取所述参考文件,并对所述参考文件进行解析后得到的所述加密初始标书文件以及所述时间戳。具体地,招标管理服务器对所述参考文件进行解压后得到所述加密初始标书文件以及所述时间戳。

s6,招标管理服务器根据所述时间戳判断所述加密初始标书文件是否在预设的时间节点之后未进行修改,以确定所述加密初始标书文件是否合格。。

具体实施中,招标管理服务器根据所述时间戳判断所述加密初始标书文件是否在预设的时间节点之后未进行修改,以确定所述加密初始标书文件是否合格。如果加密初始标书文件是否在预设的时间节点后未被修改,则说明投标方的标书符合要求;否则,则说明投标方的标书不符合要求。

进一步地,如果所述加密初始标书文件在预设的时间节点后被修改,招标管理服务器向所述投标终端发送标书不合格通知消息,已通知投标方其标书不符合要求,投标资格被取消。

如果所述加密初始标书文件在预设的时间节点后未被修改,招标管理服务器向所述投标终端发送标书合格通知消息,已通知投标方其标书符合要求,具有投标资格。

参见图5,在一实施例中,以上步骤s6具体包括如下步骤s51-s54。

s51,判断所述时间戳上的时间是否在所述时间节点之前。

具体实施中,招标管理服务器对所述时间戳上的时间进行验证,判断所述时间戳上的时间是否早于所述时间节点。若是,转到s62,说明投标方的初始标书文件是在时间节点之前完成的,因此符合时间期限要求;否则,转到s64,说明投标方的初始标书文件是在时间节点之后完成的,因此,判定所述加密初始标书文件在预设的时间节点后被修改。

需要说明的是,为了确保招标的公平,需要投标方在时间节点之前将自身的初始标书文件进行时间戳认证。超过期限(即时间节点之后)认证的的初始标书文件视为无效。

s52,判断所述加密初始标书文件的哈希值是否与所述时间戳包含的哈希值相同。

具体实施中,招标管理服务器判断所述加密初始标书文件的哈希值是否与所述时间戳包含的哈希值相同。若相同,转到s63,说明加密初始标书文件在生成时间戳之后没有被修改过,否则转到s64,说明加密初始标书文件在时间戳对应的时间后被修改过。

s53,判定所述加密初始标书文件在预设的时间节点后未被修改。

s54,判定所述加密初始标书文件在预设的时间节点后被修改。

通过应用本发明的技术方案,投标终端通过将初始标书文件加密且打上时间戳后上传到区块链中;招标管理服务器验证投标方上传到区块链上的标书文件是否未经修改,若未经过修改,保留投标方的投标资格;否则,取消投标方的投标资格,从而能够确保参与竞标的标书都是自投递之日后就未经过修改,进而提高了竞标的公平性。

图6是本发明另一实施例提供的一种标书管理方法的流程示意图。如图6所示,本实施例的标书管理方法包括步骤s61-s69。其中步骤s61-s66与上述实施例中的步骤s1-s6类似,在此不再赘述。下面详细说明本实施例中所增加的步骤s67-s69。

s67,投标终端通过招标管理服务器的公钥对所述对称密钥加密后得到加密对称密钥,并将所述加密对称密钥发送给所述招标管理服务器。

具体实施中,投标终端通过招标管理服务器的公钥对所述对称密钥加密后得到加密对称密钥,并将所述加密对称密钥发送给所述招标管理服务器。

相应地,招标管理服务器在接收到所述加密对称密钥后,可通过自身的私钥对所述加密对称密钥进行解密后得到所述对称密钥,并可通过所述对称密钥来解密所述加密初始标书文件以得到初始标书文件。

s68,招标管理服务器通过招标管理服务器的私钥对所述加密对称密钥进行解密以得到所述对称密钥。

具体实施中,如果所述初始标书文件的哈希值与所述时间戳包含的哈希值相同,则说明加密初始标书文件在时间戳对应的时间后没有修改过,因此,判定所述加密初始标书文件符合要求,保留该投标方的竞标资格。此时,招标管理服务器通过招标管理服务器的私钥对所述加密对称密钥进行解密以得到所述对称密钥。并通过该对称密钥对加密初始标书文件进行解密。

s69,招标管理服务器通过所述对称密钥对所述加密初始标书文件进行解密以得到所述初始标书文件,以由投标方根据所述初始标书文件进行讲标。

具体实施中,招标管理服务器通过所述对称密钥对所述加密初始标书文件进行解密以得到所述初始标书文件。

在讲标过程中,要求投标方根据解密得到的初始标书文件进行讲标,由于初始标书文件在上传到区块链后未经过修改,因此,保证了招标的公平性。

图7是本发明实施例提供的一种标书管理系统的示意性框图。如图7所示,对应于以上标书管理方法,本发明还提供一种标书管理系统100。该标书管理系统100包括投标终端80以及招标管理服务器90,所述投标终端80包括第一加密单元81、第一发送单元82、第一接收单元83以及储存单元84,所述招标管理服务器90包括解析单元91以及第一判断单元92,其中:

第一加密单元81,用于通过预设的对称密钥将所述初始标书文件加密后得到加密初始标书文件;

第一发送单元82,用于投标终端向预设的时间戳认证服务器发送时间戳认证请求,所述时间戳认证请求包含所述加密初始标书文件的哈希值;

第一接收单元83,用于接收时间戳认证服务器发送的时间戳,并将所述时间戳与所述加密初始标书文件合并得到参考文件;

储存单元84,用于投标终端将所述参考文件储存到区块链中;

解析单元91,用于从区块链中获取所述参考文件,并对所述参考文件进行解析后得到的所述加密初始标书文件以及所述时间戳;

第一判断单元92,用于根据所述时间戳判断所述加密初始标书文件是否在预设的时间节点之后未进行修改,以确定所述标书是否合格。

在一实施例中,如图8所示,所述储存单元84包括第二加密单元841、第二发送单元842以及添加单元843。

第二加密单元841,用于对所述参考文件进行加密处理以得到数字签名。

第二发送单元842,用于将所述数字签名以及所述参考文件发送至验证节点。

添加单元843,用于接收所述验证节点返回的区块并将所述区块添加到区块链结构上,所述区块是由验证节点根据所述数字签名以及所述参考文件生成的。

在一实施例中,如图9所示,所述第二加密单元841包括第三加密单元以及第四加密单元。

第三加密单元8411,用于根据哈希算法对所述参考文件进行加密得到数字摘要。

第四加密单元8412,用于根据预配置的私钥对所述数字摘要进行加密得到数字签名。

在一实施例中,如图10所示,所述第一判断单元92包括第二判断单元921、第一判定单元922、第三判断单元923、第二判定单元924以及第三判定单元925。

第二判断单元921,用于判断所述时间戳上的时间是否在所述时间节点之前;

第一判定单元922,用于若所述时间戳上的时间不在所述时间节点之前,判定所述加密初始标书文件在预设的时间节点后被修改。

第三判断单元923,用于若所述时间戳上的时间在所述时间节点之前,判断所述加密初始标书文件的哈希值是否与所述时间戳包含的哈希值相同;

第二判定单元924,用于若所述加密初始标书文件的哈希值与所述时间戳包含的哈希值不相同,判定所述加密初始标书文件在预设的时间节点后被修改;

第三判定单元925,用于若所述加密初始标书文件的哈希值与所述时间戳包含的哈希值相同,判定所述加密初始标书文件在预设的时间节点后未被修改。

图11是本发明另一实施例提供的一种标书管理系统100的示意性框图。如图11所示,本实施例的标书管理系统100的投标终端80在上述实施例的基础上增加了第五加密单元85,本实施例的标书管理系统100的招标管理服务器90在上述实施例的基础上增加了第一解密单元93以及第二解密单元94。

第五加密单元85,用于通过招标管理服务器的公钥对所述对称密钥加密后得到加密对称密钥,并将所述加密对称密钥发送给所述招标管理服务器。

第一解密单元93,用于通过招标管理服务器的私钥对所述加密对称密钥进行解密以得到所述对称密钥;

第二解密单元94,用于通过所述对称密钥对所述加密初始标书文件进行解密以得到所述初始标书文件,以由投标方根据所述初始标书文件进行讲标。

需要说明的是,所属领域的技术人员可以清楚地了解到,上述标书管理系统100和各单元的具体实现过程,可以参考前述方法实施例中的相应描述,为了描述的方便和简洁,在此不再赘述。

本发明实施例还提出一种标书管理系统,所述标书管理系统包括至少两台计算机设备,其中包括一台投标终端和至少一台招标管理服务器。请参阅图12,

图12是本申请实施例提供的一种计算机设备的示意性框图。该计算机设备500可以是终端,也可以是服务器,其中,终端可以是智能手机、平板电脑、笔记本电脑、台式电脑、个人数字助理和穿戴式设备等具有通信功能的电子设备。服务器可以是独立的服务器,也可以是多个服务器组成的服务器集群。

参阅图12,该计算机设备500包括通过系统总线501连接的处理器502、存储器和网络接口505,其中,存储器可以包括非易失性存储介质503和内存储器504。

该非易失性存储介质503可存储操作系统5031和计算机程序5032。该计算机程序5032被执行时,可使得处理器502执行一种标书管理方法。

该处理器502用于提供计算和控制能力,以支撑整个计算机设备500的运行。

该内存储器504为非易失性存储介质503中的计算机程序5032的运行提供环境,该计算机程序5032被处理器502执行时,可使得处理器502执行一种标书管理方法。

该网络接口505用于与其它设备进行网络通信。本领域技术人员可以理解,图12中示出的结构,仅仅是与本申请方案相关的部分结构的框图,并不构成对本申请方案所应用于其上的计算机设备500的限定,具体的计算机设备500可以包括比图中所示更多或更少的部件,或者组合某些部件,或者具有不同的部件布置。

其中,所述投标终端和标书管理服务器的处理器502用于运行存储在存储器中的计算机程序5032,以实现如下步骤:

投标终端通过预设的对称密钥将初始标书文件加密后得到加密初始标书文件;

投标终端向预设的时间戳认证服务器发送时间戳认证请求,所述时间戳认证请求包含所述加密初始标书文件的哈希值;

投标终端接收时间戳认证服务器发送的时间戳,并将所述时间戳与所述加密初始标书文件合并得到参考文件;

投标终端将所述参考文件储存到区块链中;

招标管理服务器从区块链中获取所述参考文件,并对所述参考文件进行解析后得到所述加密初始标书文件以及所述时间戳;

招标管理服务器根据所述时间戳判断所述加密初始标书文件是否在预设的时间节点之后未进行修改,以确定所述加密初始标书文件是否合格。

在一实施例中,投标终端的处理器502在实现所述投标终端将所述参考文件储存到区块链中步骤时,具体实现如下步骤:

对所述参考文件进行加密处理以得到数字签名;

将所述数字签名以及所述参考文件发送至验证节点;

接收所述验证节点返回的区块并将所述区块添加到区块链结构上,所述区块是由验证节点根据所述数字签名以及所述参考文件生成的。

在一实施例中,投标终端的处理器502在实现所述对所述参考文件进行加密处理以得到数字签名步骤时,具体实现如下步骤:

根据哈希算法对所述参考文件进行加密得到数字摘要;

根据预配置的私钥对所述数字摘要进行加密得到数字签名。

在一实施例中,招标管理服务器的处理器502在实现所述招标管理服务器根据所述时间戳判断所述加密初始标书文件是否在预设的时间节点之后未进行修改,以确定所述加密初始标书文件是否合格步骤时,具体实现如下步骤:

判断所述时间戳上的时间是否在所述时间节点之前;

若所述时间戳上的时间不在所述时间节点之前,判定所述加密初始标书文件在预设的时间节点后被修改;

若所述时间戳上的时间在所述时间节点之前,判断所述加密初始标书文件的哈希值是否与所述时间戳包含的哈希值相同;

若所述加密初始标书文件的哈希值与所述时间戳包含的哈希值不相同,判定所述加密初始标书文件在预设的时间节点后被修改;

若所述加密初始标书文件的哈希值与所述时间戳包含的哈希值相同,判定所述加密初始标书文件在预设的时间节点后未被修改。

在一实施例中,投标终端的处理器502在实现所述招标管理服务器向所述投标终端发送标书合格通知消息之后步骤之前,还实现如下步骤:

投标终端通过招标管理服务器的公钥对所述对称密钥加密后得到加密对称密钥,并将所述加密对称密钥发送给所述招标管理服务器。

在一实施例中,招标管理服务器的处理器502在还实现如下步骤:

招标管理服务器通过招标管理服务器的私钥对所述加密对称密钥进行解密以得到所述对称密钥;

招标管理服务器通过所述对称密钥对所述加密初始标书文件进行解密以得到所述初始标书文件,以由投标方根据所述初始标书文件进行讲标。

应当理解,在本申请实施例中,处理器502可以是中央处理单元(centralprocessingunit,cpu),该处理器502还可以是其他通用处理器、数字信号处理器(digitalsignalprocessor,dsp)、专用集成电路(applicationspecificintegratedcircuit,asic)、现成可编程门阵列(field-programmablegatearray,fpga)或者其他可编程逻辑器件、分立门或者晶体管逻辑器件、分立硬件组件等。其中,通用处理器可以是微处理器或者该处理器也可以是任何常规的处理器等。

本领域普通技术人员可以理解的是实现上述实施例的方法中的全部或部分流程,是可以通过计算机程序来指令相关的硬件来完成。该计算机程序可存储于一存储介质中,该存储介质为计算机可读存储介质。该计算机程序被该计算机系统中的至少一个处理器执行,以实现上述方法的实施例的流程步骤。

因此,本发明还提供一种存储介质。该存储介质可以为计算机可读存储介质。所述存储介质存储有第一计算机程序和第二计算机程序,所述第一计算机程序和第二计算机程序当分别被投标终端的处理器和招标管理服务器的处理器执行时可实现如下步骤:

投标终端通过预设的对称密钥将初始标书文件加密后得到加密初始标书文件;

投标终端向预设的时间戳认证服务器发送时间戳认证请求,所述时间戳认证请求包含所述加密初始标书文件的哈希值;

投标终端接收时间戳认证服务器发送的时间戳,并将所述时间戳与所述加密初始标书文件合并得到参考文件;

投标终端将所述参考文件储存到区块链中;

招标管理服务器从区块链中获取所述参考文件,并对所述参考文件进行解析后得到所述加密初始标书文件以及所述时间戳;

招标管理服务器根据所述时间戳判断所述加密初始标书文件是否在预设的时间节点之后未进行修改,以确定所述加密初始标书文件是否合格。

在一实施例中,投标终端的处理器在执行所述第一计算机程序而实现所述投标终端将所述参考文件储存到区块链中步骤时,具体实现如下步骤:

对所述参考文件进行加密处理以得到数字签名;

将所述数字签名以及所述参考文件发送至验证节点;

接收所述验证节点返回的区块并将所述区块添加到区块链结构上,所述区块是由验证节点根据所述数字签名以及所述参考文件生成的。

在一实施例中,投标终端的处理器在执行所述第一计算机程序而实现所述对所述参考文件进行加密处理以得到数字签名步骤时,具体实现如下步骤:

根据哈希算法对所述参考文件进行加密得到数字摘要;

根据预配置的私钥对所述数字摘要进行加密得到数字签名。

在一实施例中,招标管理服务器的处理器在执行所述第二计算机程序而实现所述招标管理服务器根据所述时间戳判断所述加密初始标书文件是否在预设的时间节点之后未进行修改,以确定所述加密初始标书文件是否合格步骤时,具体实现如下步骤:

判断所述时间戳上的时间是否在所述时间节点之前;

若所述时间戳上的时间不在所述时间节点之前,判定所述加密初始标书文件在预设的时间节点后被修改;

若所述时间戳上的时间在所述时间节点之前,判断所述加密初始标书文件的哈希值是否与所述时间戳包含的哈希值相同;

若所述加密初始标书文件的哈希值与所述时间戳包含的哈希值不相同,判定所述加密初始标书文件在预设的时间节点后被修改;

若所述加密初始标书文件的哈希值与所述时间戳包含的哈希值相同,判定所述加密初始标书文件在预设的时间节点后未被修改。

在一实施例中,投标终端的处理器在执行所述第一计算机程序时还实现如下步骤:

投标终端通过招标管理服务器的公钥对所述对称密钥加密后得到加密对称密钥,并将所述加密对称密钥发送给所述招标管理服务器。

在一实施例中,招标管理服务器的处理器在执行所述第二计算机程序时还实现如下步骤:

招标管理服务器通过招标管理服务器的私钥对所述加密对称密钥进行解密以得到所述对称密钥;

招标管理服务器通过所述对称密钥对所述加密初始标书文件进行解密以得到所述初始标书文件,以由投标方根据所述初始标书文件进行讲标。

所述存储介质可以是u盘、移动硬盘、只读存储器(read-onlymemory,rom)、磁碟或者光盘等各种可以存储程序代码的计算机可读存储介质。

本领域普通技术人员可以意识到,结合本文中所公开的实施例描述的各示例的单元及算法步骤,能够以电子硬件、计算机软件或者二者的结合来实现,为了清楚地说明硬件和软件的可互换性,在上述说明中已经按照功能一般性地描述了各示例的组成及步骤。这些功能究竟以硬件还是软件方式来执行,取决于技术方案的特定应用和设计约束条件。专业技术人员可以对每个特定的应用来使用不同方法来实现所描述的功能,但是这种实现不应认为超出本发明的范围。

在本发明所提供的几个实施例中,应该理解到,所揭露的装置和方法,可以通过其它的方式实现。例如,以上所描述的装置实施例仅仅是示意性的。例如,各个单元的划分,仅仅为一种逻辑功能划分,实际实现时可以有另外的划分方式。例如多个单元或组件可以结合或者可以集成到另一个系统,或一些特征可以忽略,或不执行。

本发明实施例方法中的步骤可以根据实际需要进行顺序调整、合并和删减。本发明实施例装置中的单元可以根据实际需要进行合并、划分和删减。另外,在本发明各个实施例中的各功能单元可以集成在一个处理单元中,也可以是各个单元单独物理存在,也可以是两个或两个以上单元集成在一个单元中。

该集成的单元如果以软件功能单元的形式实现并作为独立的产品销售或使用时,可以存储在一个存储介质中。基于这样的理解,本发明的技术方案本质上或者说对现有技术做出贡献的部分,或者该技术方案的全部或部分可以以软件产品的形式体现出来,该计算机软件产品存储在一个存储介质中,包括若干指令用以使得一台计算机设备(可以是个人计算机,终端,或者网络设备等)执行本发明各个实施例所述方法的全部或部分步骤。

在上述实施例中,对各个实施例的描述都各有侧重,某个实施例中没有详细描述的部分,可以参见其他实施例的相关描述。

显然,本领域的技术人员可以对本发明进行各种改动和变型而不脱离本发明的精神和范围。这样,尚且本发明的这些修改和变型属于本发明权利要求及其等同技术的范围之内,则本发明也意图包含这些改动和变型在内。

以上所述,仅为本发明的具体实施方式,但本发明的保护范围并不局限于此,任何熟悉本技术领域的技术人员在本发明揭露的技术范围内,可轻易想到各种等效的修改或替换,这些修改或替换都应涵盖在本发明的保护范围之内。因此,本发明的保护范围应以权利要求的保护范围为准。

当前第1页1 2 
网友询问留言 已有0条留言
  • 还没有人留言评论。精彩留言会获得点赞!
1