信息技术XINXISISHU2021年第5期数术在电网信息
管控平台的应用
刘，：，，j，淋
（国网河北招标司招标采购部，石家庄250231）
摘要：针对电网招投标信息系统的安全性问题，文中介绍了数字签名技术的基本原理，分析了MD5法的流程，包括参数初始化、填充信息、数据等三个步骤。并进一步将数字签名技术用于电网标业务流程，提出了基于数字签名技术的电网标信息管控平台架构。用测试结果表明，所提方法现标、投标、评标和中标流程的，在-认证、信息、标书文件、接收信息方的。同时，在文件加密速度方
规网络攻击，保障电网招投标信息安全，降低了开展的成本。
关键词：数字签名；招投标；信息处理；网络；DM5算法
中图分类号：TP277文献标识码：A文章编号：1929-2552(2221)22-0229-22
显示器重影DOI：19.dS hdzj.2229.22.229
Applicution oO digital sionatire technology O the platform oO biOdino information O power okO
LID Bi-San,XU Hopg-Sona,QID Xiao-long,ZHAO Bei-Sei,ZHENG Yuan-Tn
(BiSding and Purchasing DepaXwent,Stato GXS Hedoi Tending Co.5Lth.,S2ijiazauang25923S,China)
Abstroct:In orkof to—2X0tho coxty of powox gXS infoxnation system,this papof intxCucos tho basic principio of digitai sisnaturo technolopy,and analyzos tho main U ow of MD2alyorithm which can bo diviSed into threo main steps,incluping parametot initialization,information filling,and partition of data processing.Furthemore,digitai signature technolopy is applied to tho business cority process of powow gXS biSding,which leads to tho architecture of tho plafoxi of biSding infoxnation manaoement in powow
gXS.Tho results of tho-卩―—!:s U ow that tho pxpod methoC con achieve intelligent manaoement related to tho whoio business p rocess of big invitation,big submission,big evaluation and big winning.D also
showed higOof coxty level in iSentito adthentication,infoxnation transmission,tendof dochments an
d infox mahon receiving,os weli os more advantaoos in Uio encxption syeed.D can resist common network attachs, ensuring tho infornation coxty of powow gXS binUing business,and reduce tho cost of business.
Key wordt:digitai signature;bigding；infoxnation processing；network coxty;DM2algorithm
2引言
计算机网络技术的迅速发展给基于互联网的
基金项目：国网河北省电力有限公司设计开发实施项目（B324l WL220025:
作者简介：刘碧丹（1999-:，女，硕士，工程师，研究方向为电网招标管理信息化。业务系统带来了高效的性，促网络业务的[-4。电力工程大量的 和的采购，计算机网络技术动了电网招投标业务向信息化过程的转变L。但同时互联网的性、性给电网招投标系统的性来患,2信息被篡改、招标信息被窃取、网
数字签名技术在电网招投标信息管控平台的应用一刘碧丹等
等［"8］。
数名技术提来，在计算机领域得速的发展。数名技术解决、篡改、窃取等2招投标业务信息性的有效解决手段：7-10］。因此本文：数名技术在电网招投标信息系统的研究，以提高招投标业务的性和性。
1数字技术
1.1基本原理
数名技术定义为通过码学算法，生成电子报文的电子签名，并由此替代传统名方法，作为确、数据来源完整性的。数据、坏，实现数据的性［3］。
数字签名技术实现的基本原理，如图1所示。
下步骤：
①发送方通过某种算法对需要发送的电子文件进行计算，例如Hash变换。得串固定长度的数字成为数要，对于不同电子文件，数字摘要不同；对于相同电子文件，数字摘要性。
②发方通过①得的数要进行加密，形成加密后的数要，即数名。
③将电子报文和数字签名一起发送给接收方。
④方一方面采同的算法计算所收到的电子报文，得到数要；另一方面，采用发方的解数名，得解数要。
⑤方计算得到的数要与解密后的数要2，则说明了数名的实性和效性；，将电子文为无效文件。
1.2MD5算法
数名技术中，Hash<；通过算法实现将任度的数据输入转换为固定长度的数据摘要输出，输为Hash值。从计算上而于数据，任何小幅度的将产生不同的Hah值；对于同一输，不可能找到同的信号输入。因此通过数据的Hash值能够检验数据的完整性，常见实现Hah变换的方法有MD5算法等［10-6］。
MD5算法通过将电子报文信息分成512位的分 处理，每个分块又分成12个32位的子分块。通过循环计算，得到4个32位的数值，联输125位的Hash值。其算法的主要流程，如图2所示。
1.2.1初始化参数
始化参数为3的量A、B、C 和D，均为32位16］，如表（所示。低在，高在后。
1.2.2填充信息
首先对输入数据进行填充，使得其位数的长
数字签名技术在电网招投标信息管控平台的应用一刘碧丹等
表1接的
量进制1234 A十六进制21234567决然是什么意思
B十六进制89AB CD EF
C十六进制FE DC BA99
D十六进制76543210
度(1)，即位数对512求余的结果为444o 充的数字为在输入数据后充1，第二位至最后一位均填充2。
L=Nx512+448(N为非负整数)(1)后在充得到的数据后，填充
64位的二的原数据长度。若原数据长度的二超过64位，则选取低64，行填充，由此填充后得到的数据长度为：
L二Nx512+448+64(N为非负整数)
(2)
1.2.3分块处理数据
定义4个变量寄存器a、、c、d，用于计算过程中存放缓冲结果。分组M]和常量数组t的心；然后循环左s位，其中s为不确定的值；最后，再随机加上a、、、c、d中的一个变量。
图3分块处理数据流程
薪酬制度与薪酬管理上述四环中，每轮计算用到的非线性函数，如式(3)所示：
F(X,y,Z)二(X&Y)I(F&Z)
)G(X,y,Z)二(X&Z)I(&珔(3)
H(X,Y,Z)二X㊉Y㊉Z
l/(X,Y,Z)二Y㊉(XI2)
,“&”表示和运算；“丨”：算；“—”表非运算;“㊉”算。
每计算的过程简化为一个函数，女口式(4)所示：
分块处理的流程，如图3所示。将填充后的
数据按512位划分为分块，对于每个分[下操作：将每个分32位划分为16个子分块M0,M1,…,Mu。然后进行四轮循环计算，每计算过程均较为。计算中S、、、的为A、B、C、D；从第二轮计算开始,、、、、、的值为上一轮计算得到的结果。每计算先对、、、、c、d]量非线性函数计算，将计算结果加上第四量、某个子
、二、+((、+F(、，c,d)+M,+t)«s) GG(a,,c,,Mj,s,2)O
、二、+((、+G(、，c,d)+Mj+t)«) HH(、,5,c,d,M/,19)o
、二、+((、+H(、,c,d)+M,+t)«)〃(、,5,c,d,M/,19)o
、、二、+((、+/(、,c,d)+M,-+t)«s)
数字签名技术在电网招投标信息管控平台的应用一刘碧丹等
,«巧环s位。
如何提高体能
量数组/共有64，，每环计算用到16，，四环共64个元素。
2电网招投标信息管控平台设计
电网工程项目大量和物资的采购，随着电力市场的，招投标制度在电网工程项目。传统电网工程招投标过程中需要耗费大量的人源，且不能完电网公司业务发展的需求。联网技术的发展，通过电网招投标信息管系统实招投标的信息化、数字化。并能够招投标过程成本艺覆域的优质供。
基于数名技术的电网招投标业务流程，图4所示。基于数名技术的电网招投标信息管控系统对招投标过程的招标方、投标方等，并发放数书。招标方使用数书系统授权，通过数名对标书等机密文件和加密，保证电子文件传输的 性。并将经数名和加密的标书上传系统，系统完成发布招标、发标书。投标方一方面通过系统下载标书，采用数名验标书的完整性、真实性；另一*方的投标书数名，并上系统。招标方、投标方和评标专家通过系统，即能在线上完成电网项目的招投标过程。
图4基于数字签名的电网招投标业务流程
基于数名技术的电网招投标信息管
台，如图5所示。、支撑层、数据层和平台层：应用层为电网招投标信息管台实现的各种功能，包括电网企业、供应商企业、专家等的管理，以及数 书管理、招投标相关文档管理、数名管理、标书等。支撑层为支撑电网招投标信息管台业务的计算分析、数据缓存等服务；数据层为存储数据签名和的数据库；平台层为支撑电网招投标信息管台的基础系统平台。
数字签名数据库用户资料数据库
图5基于数字签名的电网招投标信息管控平台架构
8分析
为本文所提方法的正确性和有效性,4寸电网公司的电网招投标信息管台设计与验证。
3.1功能模块设计与实现
基于数名技术的电网招投标信息管控平台的功能设计，如图2所示。招标管理、投标管理、评标管理和中标管理共4:
①招标管理实现招标项目信息发布、标书、标书上传、招标项目分类统计及综合分析等功能，电网公司通过招标管理能够多项目的并、审核、跟踪和；
②投标管理实现招标文件的、标书下载、网上答疑、投标书投递、中标结果查历标的项目查询等功能；
③评标管理实现业主代表和专家的线上评标、评标过程、评标结果审查等功能；
④中标管理实标结果的公布，根据合同文本模板和中标单位信息自动形成合同文稿
。
数字签名技术在电网招投标信息管控平台的应用一刘碧丹等基于数字签名的电网招投标信息管控平台
图6平台功能模块设计中标管理模块
3.2平台的安全性验证
为基于数名技术的电网招投标信息管台的性，将采用本文方法与常规：机制的电网招投标信息管台，如2所示。在效果方面，文中所提方法在加速度、安全性方优的性能。
表2平台应用的安全性对比
量本文方法规方法身份认证安全性高低
鸡蛋菠菜汤的做法信息传输安全性中低
标书加密速度快低接收信息的可信度高低
密钥安全性高低标书文件性高低
的网络方式2、密码盗取、标书破解和信息等。对基于本文方法与常规方法的平台，攻击的成功率对比
3所示。3可知，基于数名技术的电网招投标信息管台能够完全抵抗常规网络方。基于规方法的电网招投标信息管
台存在一*定的漏洞，密码盗取、标书破解和信息将台的性。
英语作文常用句型
表3网络攻击成功率对比
方
成功率
本文方法规方法重放攻击0200%0200%
密码盗取0200%0202%
标书破解0200%0201%
信息0200%0.23%
4结束语
本文提基于数名技术的电网招投标信息管台，采用数名技术替代传统手写名，在、信息传输、招标文件管理等方高的性，能够抵规的网络攻击，同时在标书加密方的速度，能够大幅提高业务处理效率，对于实现电网招投标领域数字化要的价值。本文中电网招投标信息管台抵网络的
机制尚不明确2深入研究。
文献：
[]陶静，沈文，陈磊，等•基于双PON口的光网络单元业务隔离设计[]•电子设计工程,201,25(7)：75-7,82.
[2]王金涛，曾鹏，李栋，等.无线Mesh网络的高实时业
务调度方法[J].计算机应用研究，2016,33(8)：2431-2495.
[3]蒋溢，高宏宇•基于实时多业务的异构网络接入选择
算法[]・3十算机应用与软件,2216,33(⑵H-101. [4]闫.昕.H省电网公司电子化招投标平台应用评价
与优化策略研究[D].郑州：河南工业大学,2019.
英语人教版[]陈星莺，史豪杰，刘健，等•基于招投标策略的地区电网无功优化[]•电动化设备,201,35(7):
1-6.
J]姜东民，樊超，段美栋•基于模糊层次分析的电子招投标风险评价研究[J].青岛理工大学学报201,32
(6)：111-119.
[]王鹏，皮水江•基于大数据的最优招标方案选取算法[]•现代电子技术,201,42(4):105-108.
[8]宋佳音•基于支持向量机的输变电项目招标风险评
航交所
价研究[D].北京：华北电力大学,4018.
J]余铮，冯浩，徐焕•智能配电网云存储中基于身份的强指定者的签名方案[]•计算机与数字工程,
201,46(10)：2042-2043,2088.
[0]杨，郑东，任方•一种基于QC-LDPC码的数字签
名算法[J]•计算机科学,201,46(6)：162-167. [11]周克元•对一种改进的EIG si P数字签名方案的攻
与改进[]•计算机应用与软件,201,36(4)：323-325,333.
[10]刘润珍，陈韬，陈红惠，等•基于招投标数据OLAP分
析及智能化配套检索在招投标系统中的研究
[J].计算机与数字工程,201,46(7)1481-1086.
[3]田道坤，彭亚雄•在区块链中基于混合算法的数字
签名技术[]•电子科技,401,31(7)：]9-23.
(下转第60页)
