(19)国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202210444496.6 (22)申请日 2022.04.26 (71)申请人 北京汉符科技有限公司 地址 100082 北京市海淀区学院南路北发 大厦三层3 017 (72)发明人 李兆森　高翔　 (74)专利代理 机构 北京恒和顿知识产权代理有 限公司 1 1014 专利代理师 丁洁 (51)Int.Cl. G06F 21/60(2013.01) H04L 9/08(2006.01) H04L 9/14(2006.01) H04L 9/32(2006.01) H04L 9/40(2022.01) (54)发明名称 一种基于电子营业执照的加解密方法、 电子 招投标方法及系统 (57)摘要 本发明公开了一种基于电子营业执照 的加 解密方法、 电子招投标方法及系统， 该加密方法 包括以下步骤步骤SA1： 登录验证； 步骤SA2： 密钥 产生； 步骤SA3： 授权签署； 步骤SA4： 加密， 利用 SM4对称密钥对加密对象进行加密， 再利用所述 步骤SA3的签名值调用所述步骤SA2产生的SM2非 对称密钥的密钥对SM4密钥进行加密， 形成加密 文件， 所述加密文件包括加密对象和SM4密钥密 文。 本发明提供加密方法在电子营业执照授权下 实现登录验证， 且SM2非对称密钥的密钥使用 在 电子营业执照授权下操作， 整个加密操作行为全 程留痕， 且 使得加密对象的确权行为得到加强。 权利要求书4页 说明书9页 附图4页 CN 114722414 A 2022.07.08 CN 114722414 A 1.一种基于电子营业执照的加密方法， 其特 征在于， 该 方法包括以下步骤： 步骤SA1： 登录验证， 电子营业执照扫描登录验证， 验证成功后允许登录， 从电子营业执 照中获取企业信息； 步骤SA2： 密钥产 生， 产生SM2非对称密钥， 提供密钥标识符和 SM2非对称密钥的公钥， 将 密钥标识符与所述 步骤SA1获取的企业信息进行绑定； 步骤SA3： 授权签署， 经所述步骤SA2获得企业信息和SM2非对称密钥的公钥后， 生成电 子营业执照二维码， 扫描该电子营业执照二维码获得授权签署后使用电子营业执照对SM2 非对称密钥的公钥签署得到签名值； 步骤SA4： 加密， 利用SM4对称密钥对加密对象进行加密， 再利用所述步骤SA3的签名值 调用所述步骤SA2产生的S M2非对称密钥的密钥对SM4密钥进 行加密， 形成加密 文件， 所述加 密文件包括加密对象和SM4密钥密文。 2.根据权利要求1所述的基于电子营业执照的加密方法， 其特征在于， 所述步骤SA1包 括： 步骤SA11： 授权登录， 先对包括有企业电子营业执照信息的登录二维码扫描进行授权 登录； 步骤SA12： 获取被包括在所述登录二维码内的企业信息与预存的企业信息比对验证， 验证成功后获取企业信息保存后允许登录 。 3.一种基于电子营业执照的解密方法， 其特征在于， 该方法用于对经权利要求1 ‑2任意 一项所述的加密方法加密的加密文件进行解密， 包括以下步骤： 步骤SB1： 登录验证， 电子营业执照扫描登录验证， 验证成功后允许登录， 获取企业信息 及经加密步骤形成的加密文件； 步骤SB2： 根据所述步骤SB1获得的企业信息找到SM2非对称密钥的密钥对应的密钥标 识符用于对加密文件中的SM4密钥密文 进行解密获取解密后的明文； 步骤SB3： 使用SM4密钥对经SM4对称密钥加密的加密对象解密获取加密对象。 4.根据权利要求3所述的基于电子营业执照的解密方法， 其特征在于， 还包括对所述步 骤SB2解密得到明文进行加密的步骤， 该步骤利用API接口密钥对解密后的明文再加密； 再 进行所述步骤SB3时， 先用API密钥解密后获取到SM4密钥明文， 再对经SM4对称密码对加密 的加密对象解密获取加密对象。 5.一种电子招投标方法， 其特征在于， 该招投标方法基于电子营业执照在招投标过程 中对投标文件进行加 解密， 使得标书的确权行为得到加强； 该方法包括加密步骤和 解密步 骤， 所述加密步骤 包括： 步骤一： 授权登录， 投标方利用电子营业执照授权登入电子招投标服务平台投标端， 并 获取投标 方信息； 步骤二： 密钥产生， 产生SM2非对称密钥， 提供密钥标识符和SM2非对称密钥的公钥， 将 密钥标识符与所述 步骤一获取的投标 方信息进行绑定； 步骤三： 制作电子投标书； 步骤四： 授权签署， 经所述步骤二获取的投标方信息和SM2非对称密钥的公钥后， 电子 招投标服务平台投标端上生成电子营业执照二维码， 扫描 该电子营业执照二 维码获得授权 签署后使用电子营业执照对SM2非对称密钥的公钥签署得到签名值；权　利　要　求　书 1/4 页 2 CN 114722414 A 2步骤五： 加密， 利用SM4对称密钥电子标书进行加密， 再利用所述步骤四的签名值调用 所述步骤二产生的SM2非对称密钥对SM4密钥进行加密， 形成加密文件； 所述加密文件包括 电子投标书和SM4密钥密文； 加密文件经电子招投标服务平台投标端上传至电子招投标服务平台服务端存储； 所述 解密步骤 包括： 步骤一： 开标时， 投标方利用电子营业执照授权登入电子招投标服务平台招标端， 获取 投标方信息和 加密文件； 步骤二： 通过所述步骤一获取的投标方信息找到SM2非对称密钥的密钥对应的密钥标 识符用于对加密文件中的SM4密钥密文解密， 获取解密后的SM4明文后再加密； 步骤三： 利用SM4密钥对所述 步骤二加密的密文 进行解密获取电子投标书， 开标 结束。 6.根据权利要求5所述的电子招投标方法， 其特征在于： 加密步骤中所述步骤一中投标 方利用电子营业执照小程序或APP扫描显示于电子招投标服务平台投标端上的登录二维 码， 获取被包括于所述登录二维码中的投标方信息传输至服务端与预存的投标方信息进 行 比对进行验证， 验证成功后获取投标方信息并保存， 同时允许 投标方登录， 登入电子招投标 服务平台投标端。 7.根据权利要求5所述的电子招投标方法， 其特征在于： 解密步骤中所述步骤一投标方 利用电子营业执照小程序或APP扫描显示于电子招投标服务平台招标端上的登录二维码， 获取被包括于所述登录二维码中的投标方信息传输至服务端与预存的投标方信息进行比 对进行验证， 验证成功后获取投标方信息和加密文件， 保存投标方信息； 允许投标方登录， 登入电子招投标服 务平台招标端。 8.一种电子招投标方法， 其特征在于： 该招投标方法基于电子营业执照在招投标过程 中对投标文件进行加 解密， 使得标书的确权行为得到加强； 该方法包括基于电子招投标系 统， 所述电子招投标系统包括： 电子营业执照小程序或AP P： 用于扫描登录二维码， 完成授权登录； 电子招投标服务平台： 显示用于被所述电子营业执照小程序或APP扫描的登录二维码， 用于招投标业 务进行， 被 配置包括招标端和投标端； 电子文件签署系统： 分别接入所述电子营业执照小程序或APP及所述电子招投标服务 平台； 用于电子营业执照验证、 投标 方身份认证服 务、 签署授权及电子标书的加解密； 所述电子文件签署系统包括： 电子文件签署S DK， 接入电子招投标服 务平台投标端 进行电子投标书签署授权和 加密； 电子文件签署服务， 接入电子招投标服务平台招标端进行电子投标书签署授权和解 密； 电子营业执照验证系统， 接入所述电子文件签署服务进行电子营业执照的验证和投标 方身份认证服 务； 密钥管理服务， 接入所述电子文件签署服务进行SM2非对称密钥的产生和使用SM2非对 称密钥解密； 本招投标 方法基于所述招投标系统包括加密步骤和解密步骤， 所述加密步骤 包括： 步骤一： 授权登录， 投标方利用所述电子营业执照小程序或APP扫描显示于所述电子招 投标服务平台投标端 上的登录二 维码， 获取被包括于所述登录二 维码中的投标方信息后接权　利　要　求　书 2/4 页 3 CN 114722414 A 3