專利名稱：一種基于云存儲的網(wǎng)絡(luò)招投標(biāo)系統(tǒng)的制作方法
技術(shù)領(lǐng)域：
本發(fā)明涉及一種網(wǎng)絡(luò)招投標(biāo)系統(tǒng)，尤其涉及一種在密文環(huán)境中檢索投標(biāo)文件的網(wǎng)絡(luò)招投標(biāo)系統(tǒng)。
背景技術(shù)：
在市場經(jīng)濟(jì)蓬勃發(fā)展的今天，招投標(biāo)作為一種大宗買賣的交易方式，在眾多交易方式中占有不可替代的地位。隨著云存儲技術(shù)的發(fā)展，越來越多的企業(yè)傾向于利用云存儲技術(shù)對數(shù)量龐大的投標(biāo)文件進(jìn)行存儲和管理。云存儲是在云計算概念上延伸和發(fā)展出來的一個新的概念，是指通過集群應(yīng)用、網(wǎng)格技術(shù)或分布式文件系統(tǒng)等功能，將網(wǎng)絡(luò)中大量各種不同類型的存儲設(shè)備通過應(yīng)用軟件集合起來協(xié)同工作，共同對外提供數(shù)據(jù)存儲和業(yè)務(wù)訪問功能的一個系統(tǒng)，是一個以數(shù)據(jù)存儲和管理為核心的云計算系統(tǒng)。
然而，隨之而來的安全問題也威脅著投標(biāo)文件的安全，使企業(yè)在招投標(biāo)時對使用云存儲技術(shù)望而卻步。由于云存儲技術(shù)將投標(biāo)文件存放于不可信環(huán)境中，由不可信云服務(wù)提供商管理投標(biāo)文件，對投標(biāo)文件的安全性和機(jī)密性帶來了嚴(yán)重的威脅。如果能夠采用安全高效的加密技術(shù)在投標(biāo)文件上傳至云端之前對其進(jìn)行加密，可以很好的保障投標(biāo)文件的安全性和機(jī)密性，不論是竊聽敵手還是不可信的云存儲提供商均不能竊取投標(biāo)文件信息。但是，投標(biāo)文件加密在保障其安全的同時卻對投標(biāo)文件檢索帶來了嚴(yán)峻的挑戰(zhàn)。面對海量投標(biāo)文件，如果不提供檢索技術(shù)，顯然不能滿足招標(biāo)方的需求。目前，一種簡單的方法是將投標(biāo)文件全部下載至本地，解密后進(jìn)行明文檢索，但是，這種方法將極大的增加網(wǎng)絡(luò)傳輸負(fù)荷。由于不能妥善解決上述問題，目前已有的網(wǎng)絡(luò)招投標(biāo)系統(tǒng)，均未使用云存儲技術(shù)對投標(biāo)文件進(jìn)行有效的存儲和管理。

發(fā)明內(nèi)容
本發(fā)明的目的是針對現(xiàn)有招投標(biāo)系統(tǒng)在使用云存儲技術(shù)時存在的缺陷，提出一種基于云存儲的網(wǎng)絡(luò)招投標(biāo)系統(tǒng)。通過使用安全高效的加密方案和有效的關(guān)鍵字可檢索的公鑰加密技術(shù)，在保障投標(biāo)文件安全的同時解決了密文環(huán)境下的文件檢索問題，使云存儲技術(shù)能夠服務(wù)于網(wǎng)絡(luò)招投標(biāo)系統(tǒng)。該系統(tǒng)能夠?yàn)檎袠?biāo)方和投標(biāo)方提供招投標(biāo)交易平臺。本發(fā)明的目的是通過下述技術(shù)方案實(shí)現(xiàn)的。—種基于云存儲的網(wǎng)絡(luò)招投標(biāo)系統(tǒng)，包括服務(wù)器端和客戶端。其中，客戶端包括投標(biāo)客戶端和招標(biāo)客戶端，分別安裝在投標(biāo)方、招標(biāo)方本地。投標(biāo)方、投標(biāo)方分別通過安裝在本地的客戶端登陸系統(tǒng)。在投標(biāo)客戶端配置有投標(biāo)方公告查詢模塊和投標(biāo)文件加密模塊。在招標(biāo)客戶端配置有招標(biāo)方公告發(fā)布模塊和投標(biāo)文件解密模塊。在服務(wù)器端配置有云端文件存儲檢索模塊。所述招標(biāo)方公告發(fā)布模塊負(fù)責(zé)將招標(biāo)方的招標(biāo)信息和招標(biāo)文件上傳至云端，交給云端文件存儲檢索模塊；所述投標(biāo)文件加密模塊使用基于消除安全信道的關(guān)鍵字可檢索的非對稱密鑰加密方案(Secure Channel Free Public Key Encryption with Keyword Search, SCF-PEKS)對投標(biāo)方準(zhǔn)備好的投標(biāo)文件的關(guān)鍵字進(jìn)行加密，獲得可檢索密文Cw = <A，B>。該加密方法由Joonsang Baek等人于2008年提出。其中
權(quán)利要求
1.一種基于云存儲的網(wǎng)絡(luò)招投標(biāo)系統(tǒng)，包括服務(wù)器端和客戶端，其特征在于，所述客戶端包括投標(biāo)客戶端和招標(biāo)客戶端，分別安裝在投標(biāo)方、招標(biāo)方本地；投標(biāo)方、投標(biāo)方分別通過安裝在本地的客戶端登陸系統(tǒng)； 在投標(biāo)客戶端配置有投標(biāo)方公告查詢模塊和投標(biāo)文件加密模塊；在招標(biāo)客戶端配置有招標(biāo)方公告發(fā)布模塊和投標(biāo)文件解密模塊；在服務(wù)器端配置有云端文件存儲檢索模塊；所述招標(biāo)方公告發(fā)布模塊負(fù)責(zé)將招標(biāo)方的招標(biāo)信息和招標(biāo)文件上傳至云端，交給云端文件存儲檢索模塊； 所述投標(biāo)文件加密模塊使用基于消除安全信道的關(guān)鍵字可檢索的非對稱密鑰加密方案，對投標(biāo)方準(zhǔn)備好的投標(biāo)文件的關(guān)鍵字進(jìn)行加密，獲得可檢索密文Cw = <A，B>，其中
2.如權(quán)利要求I所述的一種基于云存儲的網(wǎng)絡(luò)招投標(biāo)系統(tǒng)，其特征在于，當(dāng)招標(biāo)方要檢索投標(biāo)文件時，通過輸入關(guān)鍵字方式在云端進(jìn)行檢索查詢，即，用戶在輸入關(guān)鍵字并選擇關(guān)鍵字類別，即可在云端進(jìn)行檢索；所述檢索過程包括以下步驟 假設(shè)有設(shè)定好的關(guān)鍵字《，設(shè)經(jīng)過投標(biāo)文件加密模塊計算出的可檢索密文為Cw，云端文件檢索模塊提供的關(guān)鍵字陷門為Tw;假定用戶輸入的關(guān)鍵字是W'，如果w = w'，則匹配函數(shù)返回〃yes〃 ；如果w Φ W1 ,則匹配函數(shù)返回"no";驗(yàn)證過程具體如下 首先，計算關(guān)鍵字陷門招標(biāo)客戶端根據(jù)用戶輸入的關(guān)鍵字，計算其陷門Tw = H1(W)0,并將其上傳至云端； 之后，進(jìn)行云端關(guān)鍵字檢索云端調(diào)用云端文件檢索模塊將設(shè)定關(guān)鍵字w的可檢索密文Cw和陷門Tw’進(jìn)行匹配測試，如果匹配結(jié)果顯示為“yes”，則解密關(guān)鍵字w’所屬的投標(biāo)方基本資料，并將其返回給招標(biāo)方。
全文摘要
本發(fā)明涉及一種基于云存儲的網(wǎng)絡(luò)招投標(biāo)系統(tǒng)，包括服務(wù)器端和客戶端?？蛻舳税ㄍ稑?biāo)客戶端和招標(biāo)客戶端，分別安裝在投標(biāo)方、招標(biāo)方本地。投標(biāo)方、投標(biāo)方分別通過安裝在本地的客戶端登陸系統(tǒng)。在投標(biāo)客戶端配置有投標(biāo)方公告查詢模塊和投標(biāo)文件加密模塊。在招標(biāo)客戶端配置有招標(biāo)方公告發(fā)布模塊和投標(biāo)文件解密模塊。在服務(wù)器端配置有云端文件存儲檢索模塊。云端文件存儲檢索模塊分別與招標(biāo)方公告發(fā)布模塊、投標(biāo)文件解密模塊、投標(biāo)方公告查詢模塊和投標(biāo)文件加密模塊通過互聯(lián)網(wǎng)進(jìn)行通訊。本發(fā)明通過使用云存儲技術(shù)對投標(biāo)文件進(jìn)行方便有效的存儲和管理，同時保障了投標(biāo)文件的安全性和機(jī)密性，并且提供了安全有效的投標(biāo)文件檢索功能。
文檔編號H04L29/06GK102891898SQ20121043576
公開日2013年1月23日 申請日期2012年11月5日 優(yōu)先權(quán)日2012年11月5日
發(fā)明者祝烈煌, 邊慧善, 彭逍遙, 張瓊宇 申請人:北京理工大學(xué)