标书传输方法、密钥管理方法、用户验证方法及对应装置与流程

1.本技术涉及计算机技术领域，具体涉及标书传输方法、密钥管理方法、用户验证方法及对应装置。


背景技术：

2.在招标过程中，投标方需要向招标方提供投标文件，招标方也需要将投标文件提供给对应的评标人。由于在投标文件中，有着完成项目的技术方案以及报价，所以，对于投标文件需要进行严格的保密，并且投标文件的传输过程也需要有较高的安全保护级别。
3.而目前的电子招投标系统，在投标、评标过程中对投标文件的安全保护级别较低。


技术实现要素：

4.本技术实施例提供标书传输方法、密钥管理方法、用户验证方法及对应装置，用以解决目前的电子招投标系统，在投标、评标过程中对投标文件的安全保护级别较低的问题。
5.第一方面，提供一种标书传输方法，应用于区块链网络中的第一投标节点，该区块链网络包括至少一个投标节点和至少一个评标节点，其中，上述至少一个投标节点包括第一投标节点；该方法包括：第一投标节点控制第一用户的usbkey生成对称密钥并控制第一用户的usbkey保存该对称密钥；第一投标节点基于对称密钥对标书进行加密，生成第一密文；第一投标节点基于第一用户的usbkey中预存的第一非对称密钥中的第一公钥对对称密钥进行加密，生成第二密文；其中，第一非对称密钥由第一服务器生成，第一用户的usbkey中预存的所述第一公钥由第一服务器下发；第一投标节点将第一密文上传至区块链网络中；以及将第二密文发送给第一服务器，其中第一服务器用于管理密钥；第一投标节点将对称密钥从第一用户的usbkey中删除。
6.在上述方案中，第一投标节点基于区块链技术和密钥加密技术传输投标文件，可以有效防止投标文件被第三方恶意篡改，提高了标书传输的安全性。进一步的，第一投标节点使用自身的usbkey中的密钥对标书进行加密操作后立即销毁usbkey中的密钥，可以避免密钥泄露带来的安全隐患，进一步加强了对标书的安全保护效果。
7.可选的，在第一投标节点控制第一用户的usbkey生成所述对称密钥之前，该方法还包括：第一投标节点向第二服务器发送第一验证请求，其中，第一验证请求用于请求验证所述第一用户是否为合法用户；第一投标节点接收来自第二服务器的第一随机数，并使用第一用户usbkey中的第一数字证书对第一随机数进行签名，生成第一签名，将第一签名和第一数字证书发送至第二服务器中，所述第一数字证书中包含所述第一用户的身份信息；第一投标节点接收来自所述第二服务器的第一响应；根据第一响应确定所述验证通过之后，第一投标节点控制第一用户的usbkey生成对所述称密钥并控制第一用户的usbkey保存对称密钥。
8.通过本方式，第一投标节点利用第一用户的usbkey对第一用户进行身份验证以验证第一用户的合法性，确保只有合法用户才能参与投标过程。
9.可选的，第一投标节点从时间戳颁发机构获取时间戳，使用对称密钥对时间戳进行加密，生成第三密文；其中，时间戳用于指示所述标书的投标时间；第一投标节点对第一密文和第三密文进行哈希计算，得到哈希值，并使用第一用户usbkey中预存的第一数字证书对哈希值进行签名，生成第二签名；第一投标节点将第二签名、第一密文以及第三密文组合上传至区块链网络中。
10.通过本方式，第一投标节点在标书上传区块链网络之前为标书附上时间戳，以表征该标书的报价时间，为标书上传提供时间凭证。进一步的，通过该时间凭证，评标方可以验证该投标文件的投标时间是否符合招标规则，进而提高投标的可靠性。并且，通过对第一密文与第三密文进行哈希计算并对哈希值进行签名，增加了标书传输过程中的加密层次，进一步提高了标书传输的安全性。
11.第二方面，提供一种标书传输方法，应用于区块链网络中的第一评标节点，该区块链网络包括至少一个投标节点和至少一个评标节点，其中，上述至少一个评标节点包括第一评标节点；该方法包括：第一评标节点从区块链网络中获取第一密文；并从第一服务器中获取第四密文；第一评标节点基于第二用户的usbkey中预存的第二非对称密钥中的第二私钥对第四密文进行解密，得到对称密钥，并将对称密钥保存至第二用户的usbkey中；第一评标节点基于对称密钥对第一密文进行解密，得到标书；第一评标节点将对称密钥从第二用户的usbkey中删除。
12.在上述方案中，第一评标节点基于区块链技术和密钥加密技术获取投标文件，可以有效防止投标文件被第三方恶意篡改，提高了标书传输的安全性。进一步的，第一评标节点使用自身的usbkey中的密钥对标书进行解密操作后立即销毁usbkey中的密钥，可以避免密钥泄露带来的安全隐患，进一步加强了对标书的安全保护效果。
13.可选的，在第一评标节点从区块链网络中获取第一密文并从第一服务器中获取第四密文之前，该方法还包括：第一评标节点向第二服务器发送第二验证请求，第二验证请求用于请求验证第二用户是否为合法用户；第一评标节点接收来自第二服务器的第二随机数，并使用第二用户usbkey中的第二数字证书对第二随机数进行签名，生成第三签名，将第三签名和第二数字证书发送至第二服务器中，第二数字证书中包含第二用户的身份信息；第一评标节点接收来自第二服务器的第二响应；根据第二响应确定验证通过之后，第一评标节点从区块链网络中获取第一密文；并从第一服务器中获取第四密文。
14.通过本方式，第一评标节点利用第二用户的usbkey对第二用户进行身份验证以验证第二用户的合法性，确保了只有合法用户才能参与评标过程。
15.可选的，第一评标节点从区块链网络中，获取第三密文、第二签名；第一评标节点使用第一数字证书验证第二签名；若验证通过，第一评标节点使用对称密钥对第三密文进行解密，得到时间戳；第一评标节点调用时间戳中的第三数字证书对时间戳进行验证；在验证通过之后，第一评标节点判断时间戳的值是否在预设时间内；若为是，则第一评标节点基于对称密钥第一密文进行解密，获得所述标书。
16.在本方式中，第一评标节点需要对签名以及时间戳进行多重验证过程，第一评标节点可以确保获取到的标书的未被篡改；同时，还判断时间戳的值是否在预设时间内，进而保证只有投标时间符合要求的标书文件才可以参与评标，提高了投标的可靠性。
17.第三方面，提供一种密钥管理方法，包括：第一服务器生成并保存第一加密证书和
第二加密证书，第一加密证书包括第一非对称密钥，第二加密证书包含第二非对称密钥；第一非对称密钥和所述第二非对称密钥用于对对称密钥进行加密和/或解密，对称密钥用于对标书进行加密和/或解密；将第一加密证书下发至第一用户的usbkey，将第二加密证书下发至第二用户的usbkey；第一服务器接收第二密文，并保存第二密文；该第二密文为经由第一非对称密钥中的第一公钥加密的对称密钥；第一服务器接收来自第一评标节点的请求消息，其中该请求消息用于请求上述对称密钥；第一服务器响应于该请求消息，使用第一非对称密钥中的第一私钥对第二密文进行解密，得到该对称密钥；使用第二非对称密钥中的第二公钥对对称密钥进行加密，得到第四密文；将第四密文发送至第一评标节点。
18.第四方面，提供身份验证方法，包括：第二服务器接收来自第一投标节点的第一验证请求，其中，该第一验证请求用于请求验证第一用户是否为合法用户；第二服务器响应于第一验证请求，发送第一随机数至第一投标节点；接收第一签名、第一数字证书，第一数字证书包含所述第一用户的身份信息；并使用第一数字证书验证第一签名；若签名验证通过，将第一数字证书中的第一用户的用户信息与预置在第二服务器中用户信息进行比对，验证所述第一用户是否为合法用户；若验证通过，则确认第一用户合法；第二服务器向第一投标节点发送第一响应，第一响应用于表征第一用户合法；
19.可选的，第二服务器接收来自第一评标节点的第二验证请求，第二验证请求用于请求验证第二用户是否为合法用户；第二服务器响应于所述第二验证请求，发送第二随机数至第一评标节点；接收第三签名、第二数字证书，第二数字证书包含第二用户的身份信息；并使用第二数字证书验证第三签名；若签名验证通过，将第二数字证书中的第二用户的用户信息与预置在所述第二服务器中用户信息进行比对，验证第二用户是否为合法用户；若验证通过，则确认第二用户合法；第二服务器向第一评标节点发送第二响应，第二响应用于表征第二用户合法。
20.第五方面，提供一种标书传输系统，包括：
21.第一投标节点，用于控制第一用户的usbkey生成对称密钥并控制所述第一用户的usbkey保存所述对称密钥；基于所述对称密钥对标书进行加密，生成第一密文；基于所述第一用户的usbkey中预存的第一非对称密钥中的第一公钥对所述对称密钥进行加密，生成第二密文；将所述第一密文上传至所述区块链网络中；以及将所述第二密文发送给所述第一服务器，其中所述第一服务器用于管理密钥；将所述对称密钥从所述第一用户的usbkey中删除；
22.第一评标节点，用于从所述区块链网络中获取第一密文；并从第一服务器中获取第四密文；基于第二用户的usbkey中预存的第二非对称密钥中的第二私钥对所述第四密文进行解密，得到对称密钥，并将所述对称密钥保存至所述第二用户的usbkey中；基于所述对称密钥对所述第一密文进行解密，得到标书；将所述对称密钥从所述第二用户的usbkey中删除；
23.第一服务器，用于生成并保存第一加密证书和第二加密证书，所述第一加密证书包括所述第一非对称密钥，所述第二加密证书包含所述第二非对称密钥；所述第一非对称密钥和所述第二非对称密钥用于对对称密钥进行加密和/或解密，所述对称密钥用于对标书进行加密和/或解密；将所述第一加密证书下发至第一用户的usbkey，将所述第二加密证书下发至第二用户的usbkey；还用于接收第二密文，并保存所述第二密文；所述第二密文为
经由所述第一非对称密钥中的第一公钥加密的所述对称密钥；接收来自第一评标节点的请求消息，其中所述请求消息用于请求所述对称密钥；响应于所述请求消息，使用所述第一非对称密钥中的第一私钥对所述第二密文进行解密，得到所述对称密钥；使用所述第二非对称密钥中的第二公钥对所述对称密钥进行加密，得到第四密文；将所述第四密文发送至所述第一评标节点；
24.第二服务器，用于接收来自第一投标节点的第一验证请求，所述第一验证请求用于请求验证第一用户是否为合法用户；响应于所述第一验证请求，发送第一随机数至所述第一投标节点；接收第一签名、第一数字证书，所述第一数字证书包含所述第一用户的身份信息；并使用所第一数字证书验证所述第一签名；若签名验证通过，将所述第一数字证书中的所述第一用户的用户信息与预置在所述第二服务器中用户信息进行比对，验证第一用户是否为合法用户；若验证通过，则确认第一用户合法；向第一投标节点发送第一响应，第一响应用于表征所述第一用户合法；还用于接收来自第一评标节点的第二验证请求，第二验证请求用于请求验证第二用户是否为合法用户；响应于所述第二验证请求，发送第二随机数至第一评标节点；接收第三签名、第二数字证书，第二数字证书包含第二用户的身份信息；并使用第二数字证书验证第三签名；若签名验证通过，将第二数字证书中的第二用户的用户信息与预置在所述第二服务器中用户信息进行比对，验证第二用户是否为合法用户；若验证通过，则确认第二用户合法；向第一评标节点发送第二响应，第二响应用于表征第二用户合法。
25.可选的，第一投标节点还用于向第二服务器发送第一验证请求，其中，第一验证请求用于请求验证所述第一用户是否为合法用户；接收来自第二服务器的第一随机数，并使用第一用户usbkey中的第一数字证书对第一随机数进行签名，生成第一签名，将第一签名和第一数字证书发送至第二服务器中，所述第一数字证书中包含所述第一用户的身份信息；接收来自所述第二服务器的第一响应；根据第一响应确定所述验证通过之后，控制第一用户的usbkey生成对所述称密钥并控制第一用户的usbkey保存对称密钥。
26.可选的，第一投标节点还用于获取可信时间戳，使用对称密钥对时间戳进行加密，生成第三密文；其中，时间戳用于指示标书的投标时间；对所述第一密文和所述第三密文进行哈希计算，得到哈希值，并使用所述第一用户usbkey中预存的第一数字证书对所述哈希值进行签名，生成第二签名；将所述第二签名、所述第一密文以及所述第三密文组合上传至所述区块链网络中。
27.可选的，第一评标节点还用于向第二服务器发送第二验证请求，第二验证请求用于请求验证第二用户是否为合法用户；接收来自第二服务器的第二随机数，并使用第二用户usbkey中的第二数字证书对第二随机数进行签名，生成第三签名，将第三签名和第二数字证书发送至第二服务器中，第二数字证书中包含第二用户的身份信息；接收来自第二服务器的第二响应；根据第二响应确定验证通过之后，从区块链网络中获取第一密文；并从第一服务器中获取第四密文。
28.可选的，第一评标节点还用于从区块链网络中，获取第三密文、第二签名；使用第一数字证书验证第二签名；若验证通过，使用对称密钥对第三密文进行解密，得到时间戳；调用时间戳中的第三数字证书对时间戳进行验证；在验证通过之后，判断时间戳的值是否在预设时间内；若为是，则基于对称密钥第一密文进行解密，获得所述标书。
29.第六方面，提供一种通信装置，包括：至少一个处理器；以及与所述至少一个处理器通信连接的存储器；其中，所述存储器存储有可被所述至少一个处理器执行的指令，所述至少一个处理器通过执行所述存储器存储的指令，使得所述装置通过执行第一方面或第一方面任一种可选的实施或第二方面或第二方面任一可选的实施方式或第三方面或第三方面任一可选的实施方式或第四方面或第四方面任一可选的实施方式或第五方面或第五方面任一可选的实施方式中任一项所述的方法。
30.第七方面，提供一种计算机可读存储介质，用于存储指令，当所述指令被执行时，使上述第一方面或第一方面任一可选的实施方式或第二方面或第二方面任一可选的实施方式或第三方面或第三方面任一可选的实施方式或第四方面或第四方面任一可选的实施方式或第五方面或第五方面任一可选的实施方式中任一项所述的方法被实现。
31.本技术实施例中第五方面、第六方面以及第七方面中提供的一个或多个技术方案所具有的技术效果或优点，均可以由第一方面和第二方面中提供的对应的一个或多个技术方案所具有的技术效果或优点对应解释。
附图说明
32.图1a为本技术实施例提供的一种标书传输系统中区块链网络结构的示意图；
33.图1b为本技术实施例提供的一种标书传输系统的示意图；
34.图2为本技术实施例提供实现标书传输方法的流程图；
35.图3为本技术实施例提供的各节点进行身份验证的流程图；
36.图4为本技术实施例提供密钥管理方法流程图；
37.图5为本技术实施例提供的一种标书传输方法的功能性结构示意图；
38.图6a为本技术实施例提供的一种应用在投标节点处的标书传输方法的流程图；
39.图6b为本技术实施例提供的一种应用在评标节点处的标书传输方法的流程图；
40.图7为本技术实施例提供的一种实现标书传输的装置的结构示意图；
41.图8是本技术实施例提供的一种通信装置的结构图。
具体实施方式
42.下面通过附图以及具体实施例对本技术技术方案做详细的说明，应当理解本技术实施例以及实施例中的具体特征是对本技术技术方案的详细的说明，而不是对本技术技术方案的限定，在不冲突的情况下，本技术实施例以及实施例中的技术特征可以相互组合。
43.需要理解的是，在本技术实施例的描述中，“第一”、“第二”等词汇，仅用于区分描述的目的，而不能理解为指示或暗示相对重要性，也不能理解为指示或暗示顺序。在本技术实施例的描述中“多个”，是指两个或两个以上。
44.本技术实施例中的术语“和/或”，仅仅是一种描述关联对象的关联关系，表示可以存在三种关系，例如，a和/或b，可以表示：单独存在a，同时存在a和b，单独存在b这三种情况。另外，本文中字符“/”，一般表示前后关联对象是一种“或”的关系。
45.为了便于理解本技术实施例的方案，下面先介绍本技术实施例可能的应用场景。
46.参见图1a，为本技术提供的一种标书传输系统中区块链网络结构的示意图。
47.所谓区块链网络，其本质上是一种对等网络的分布式账本数据库，具有去中心化、
不可篡改和可扩展等特点。区块链网络可以认为是，由分布式网络上的互相不完全信任的计算机，通过共识规则，共同维护一套可追溯、不可篡改的链式数据的系统。由于数据和平台不被任何机构单方面控制，区块链系统可看作是高安全、高可靠、可信的去中心化的基础计算框架。
48.所以，考虑到上述区块链网络系统去中心化、不可篡改的优点，本技术实施例提供的标书传输系统是基于区块链技术建立的，这样，在标书传输的过程中，可以最大程度的避免投标方对标书进行不正当的修改，或是标书被其他投标方篡改。
49.如图1a所示，在本技术实施例标书传输系统中的区块链网络中，包括有至少一个投标节点以及至少一个评标节点，其中图1a所示的区块链网络中包括：第一投标节点、第二投标节点以及第一评标节点、第二评标节点。应理解，为方便本技术说明，图1a仅包含2个投标节点和2个评标节点，但在实际应用中，可以拥有更多数量或者更少数量的投标节点，也可以拥有更多数量或者更少数量的评标节点。
50.除上述投标节点及评标节点之外，本技术实施例提供的标书传输系统还可以包括第一服务器以及第二服务器。应理解，上述服务器既可以包含在区块链网络之内，也可以独立于上述区块链网络，本技术不做限定。为便于说明，如图1b所示，本技术实施例以第一服务器与第二服务器位于区块链网络之外为例进行说明。并且，第一服务器与第二服务器均可以与区块链网络各节点连接通信。
51.参见图2，为本技术实施例基于上述标书传输系统所实现的标书传输方法的流程图。其具体实施步骤如下：
52.步骤s201：第一投标节点控制第一用户的电子钥匙(universal serial bus key，usbkey)生成对称密钥，并控制第一用户的usbkey保存该对称密钥。
53.第一用户为具体操作第一投标节点的设备的用户人，并且第一用户持有用以验证第一用户身份是否合法的usbkey。
54.其中，usbkey是一种usb接口的硬件设备，其外形类似于u盘的外表构造，包括一个usb接口以及与usb接口相接的长方体，在该长方体中内置了单片机或智能卡芯片，有一定的存储空间，可以存储用户的加密秘钥以及数字证书，该数字证书代表用户唯一身份，服务器可以利用usbkey内置的公钥算法实现对用户身份的认证。应理解，不同机构给予上述usbkey不同的名称，例如“u盾”、“优key”、“支付盾”等。所以，为便于本技术实施例的说明，在本技术中将上述usbkey翻译为电子钥匙，但是该翻译仅为示例，并不是限制，即所有具有上述结构并能够起到相同作用的usbkey均适用本技术实施例。
55.步骤s202：第一投标节点基于第一用户usbkey中的对称密钥对标书进行加密，生成第一密文。
56.具体的，基于usbkey的加密原理，第一投标节点将第一用户的标书传输至第一用户的usbkey中，在第一用户的usbkey中使用对称密钥对标书进行加密生成第一密文后，第一投标节点从第一用户的usbkey中获取到第一密文。
57.在上述方式中，第一投标节点对标书的加密过程均在usbkey中实现，而用于加密的对称密钥并不会被调出usbkey中，通过这样的方式，可以提高标书加密级别，并避免因对称密钥泄露而导致的标书泄密。
58.步骤s203：第一投标节点将上述第一密文上传至区块链网络。
59.其中，由于区块链网络具备的去中心化特性，当区块链网络中的某一节点需要上传数据时，会将需要上传的数据加密分片发送至区块链中的其它节点处。即步骤s203中所述“将第一密文上传至区块链网络”。
60.例如，图2中，将第一密文上传至区块链网络包括：步骤s203a(将第一密文发送至第一评标节点)以及步骤s203b(将第一密文发送至区块链网络中的其它节点)。
61.在第一投标节点将第一密文上传至区块链网络时，可以将第一密文发送至第一评标节点保存，或是将第一密文分片发送至其它不同节点保存，本技术不做限制。
62.步骤s204：第一投标节点基于第一用户的usbkey中预存的第一非对称密钥中的第一公钥对上述对称密钥进行加密，生成第二密文；其中，上述第一非对称密钥由第一服务器生成，而第一用户的usbkey中预存的第一公钥由该第一服务器下发。
63.其中，第一服务器可以是第三方权威机构，即基于公钥基础设施(public key infrastructure，pki)体系的证书发行机构，第一用户的usbkey中的加密证书(包含第一非对称密钥)以及用户证书，均可由上述第一服务器生成并保存至usbkey中，同时，该第一服务器也会保存有第一用户的usbkey的加密证书。
64.步骤s205：第一投标节点将上述第二密文发送至第一服务器；其中，第一服务器还用于管理密钥。
65.在完成对标书的加密以及对对称密钥的加密后，第一投标节点将标书加密后生成的第一密文上传至区块链网络中，并将对称密钥加密后获得的第二密文发送至第一服务器。通过标书与密钥各自以不同渠道进行传输，可以最大程度的防止泄密情况的发生。
66.步骤s206：第一服务器保存第二密文；其中，第二密文为第一用户usbkey中生成的对称密钥加密后得到的密文。
67.步骤s207：第一投标节点将保存在第一用户的usbkey中的对称密钥删除。
68.通过上述方法步骤，第一投标节点基于区块链技术和密钥加密技术传输投标文件，可以有效防止投标文件被第三方恶意篡改，提高了标书传输的安全性。进一步的，第一投标节点使用自身的usbkey中的密钥对标书进行加密操作后立即销毁usbkey中的密钥，可以避免密钥泄露带来的安全隐患，进一步加强了对标书的安全保护效果。
69.步骤s208：第一评标节点从区块链网络中获取第一密文。
70.此步骤与上述步骤s203a对应，第一评标节点接收第一投标节点发送的第一密文。
71.步骤s209：第一评标节点向第一服务器发送请求消息，该请求消息用于请求第一用户usbkey生成的对称密钥。
72.步骤s210：第一服务器使用第一非对称密钥中的第一私钥对第二密文进行解密，得到对称密钥；并使用第二非对称密钥中的第一公钥对该对称密钥进行加密，生成第四密文。
73.其中，第一服务器中的第二非对称密钥，是第一服务器在生成第二用户的usbkey中的加密证书(包含第二非对称密钥)以及用户证书时，保存在第一服务器中的。因此，通过第一服务器的参与，每位用户的usbkey中的非对称密钥并不需要通过网络进行传输，这样，可以为本技术实施例提供的标书传输系统提供更安全的密钥管理方法。
74.步骤s211：第一服务器将第四密文发送至第一评标节点。
75.步骤s212：第一评标节点使用保存在第二用户usbkey中的第二非对称密钥中的第
二私钥对第四密文进行解密，得到对称密钥，并将该对称密钥保存至第二用户的usbkey。
76.其中，第二用户为具体操作第一评标节点的设备的用户人，并且第二用户持有用以验证第二用户身份是否合法的usbkey。
77.步骤s213：第一评标节点基于第二用户usbkey中的对称密钥对第一密文进行解密，得到第一用户的标书。
78.步骤s214：第一评标节点将保存在第二用户usbkey中的对称密钥删除。
79.通过上述方法步骤，第一评标节点基于区块链技术和密钥加密技术获取投标文件，可以有效防止投标文件被第三方恶意篡改，提高了标书传输的安全性。进一步的，第一评标节点使用自身的usbkey中的密钥对标书进行解密操作后立即销毁usbkey中的密钥，可以避免密钥泄露带来的安全隐患，进一步加强了对标书的安全保护效果。
80.可选的，在上述第一投标节点执行步骤s201之前，还可以对第一投标节点的用户进行身份验证。
81.参见图3，为本技术实施例提供的身份验证流程图，且图3中的步骤s201、s202与步骤s208均与上述图2中步骤相同。其具体实施步骤如下：
82.步骤s301：第一投标节点向第二服务器发送第一验证请求，该第一验证请求用于请求验证所述第一用户是否为合法用户。
83.步骤s302：第二服务器接收上述第一验证请求，并发送第一随机数至第一投标节点。
84.通过第二服务器向第一投标节点发送随机数这一步骤，可以使第二服务器识别来自第三方的重发攻击，提高身份验证的安全性。
85.步骤s303：第一投标节点接收来自第二服务器的第一随机数，并基于第一用户的usbkey中的第一数字证书对第一随机数进行签名，生成第一签名。
86.步骤s304：第一投标节点将上述第一签名以及第一数字证书发送至第二服务器。
87.步骤s305：第二服务器接收来自第一投标节点的第一签名以及第一数字证书，并验证第一用户是否为合法用户。
88.具体的，第二服务器使用第一数字证书验证第一签名；若签名验证通过，则将第一数字证书中的第一用户的用户信息与预置在所述第二服务器中的用户信息做对比，验证该第一用户是否为合法用户。
89.其中，预置在第二服务器中的用户信息可以来自于第一用户在上传标书之前，与第二服务器进行的信息交换。例如，在第一用户决定进行投标后，第一用户使用上述usbkey在第二服务器进行用户注册，此时，第二服务器将第一用户的用户信息进行保存。这样，在后续的身份验证中，第二服务器可以通过保存在服务器中的用户信息，为第一用户提供身份验证。
90.步骤s306：若第二服务器确认第一用户为合法用户，则第二服务器向第一投标节点发送第一响应；其中，该第一响应用于表征第一用户合法。
91.可选的，当第二服务器确认第一用户为非法用户时，第二服务器向第一投标节点发送警示信息，用于表征第一用户为非法用户。
92.步骤s307：第一投标节点接收来自第二服务器的第一响应，确认需要进行验证的第一用户为合法用户。
93.在执行完上述步骤s301-s307后，进而可以继续执行上述步骤s201、s202及后续步骤。
94.通过上述方法步骤，第一投标节点利用第一用户的usbkey对第一用户进行身份验证以验证第一用户的合法性，确保只有合法用户才能参与投标过程。
95.可选的，在上述第一评标节点执行步骤s208之前，还可以对评标节点的用户进行身份验证。参见图3，其具体执行步骤如下：
96.步骤s308：第一评标节点向第二服务器发送第二验证请求，该第二验证请求用于请求验证所述第二用户是否为合法用户。
97.步骤s309：第二服务器接收上述第二验证请求，并发送第二随机数至第一评标节点。
98.步骤s310：第一评标节点接收来自第二服务器的第二随机数，并基于第二用户的usbkey中的第二数字证书对第二随机数进行签名，生成第三签名。
99.步骤s311：第一评标节点将上述第三签名以及第二数字证书发送至第二服务器。
100.步骤s312：第二服务器接收来自第一评标节点的第三签名以及第二数字证书，并验证第二用户是否为合法用户。
101.具体的，第二服务器使用第二数字证书验证第三签名；若签名验证通过，则将第二数字证书中的第二用户的用户信息与预置在所述第二服务器中的用户信息做对比，验证该第二用户是否为合法用户。
102.步骤s313：若第二服务器确认第二用户为合法用户，则第二服务器向第一评标节点发送第二响应；其中，该第二响应用于表征第二用户合法。
103.可选的，当第二服务器确认第二用户为非法用户时，第二服务器向第一评标节点发送警示信息，用于表征第二用户为非法用户。
104.步骤s314：第一评标节点接收来自第二服务器的第二响应，确认需要进行验证的第二用户为合法用户。
105.在执行完上述步骤s308-s314后，进而可以继续执行上述步骤s208及后续步骤。
106.通过上述方法步骤，第一评标节点利用第二用户的usbkey对第二用户进行身份验证以验证第二用户的合法性，确保了只有合法用户才能参与评标过程。
107.可选的，在第一投标节点执行步骤s203之前，即将第一密文上传至区块链网络之前，第一投标节点还可以从时间戳颁发机构获取可信时间戳，该可信时间戳用于指示上述第一用户的标书的投标时间。其中，上述时间戳颁发机构可以是独立于本系统的第三方可信的时间戳颁发机构，也可以是具有时间戳颁发功能的第二服务器，本技术仅做举例说明，并不做限制。
108.在获取到该时间戳后，第一投标节点使用第一用户的usbkey中的对称密钥对时间戳进行加密，生成第三密文。
109.在第一投标节点获取到第一密文以及第三密文后，对该第一密文以及第三密文进行哈希计算，得到对应的哈希值，并基于第一用户的usbkey中的第一数字证书对上述哈希值进行签名，生成第二签名。
110.然后，第一投标节点将上述第一密文、第三密文以及第二签名合并，并上传至区块链网络中。
111.通过本方式，第一投标节点在标书上传区块链网络之前为标书附上时间戳，以表征该标书的报价时间，为标书上传提供时间凭证。进一步的，通过该时间凭证，评标方可以验证该投标文件的投标时间是否符合招标规则，进而提高投标的可靠性。并且，通过对第一密文与第三密文的哈希值进行签名，增加了标书传输过程中的加密层次，进一步提高了标书传输的安全性。
112.可选的，在第一评标节点执行步骤s213之前，第一评标节点还可以从区块链网络中获取第三密文以及第二签名；并且，使用第一数字证书验证该第二签名。
113.其中，第一评标节点可以从区块链中获取到合并的第一密文、第三密文以及第二签名，并从该合并的文件中分别获取第三密文以及第二签名。
114.若第二签名验证通过，证明第一密文以及第三密文来自第一用户并且未被篡改，则第一评标节点使用上述对称密钥对第三密文进行解密，得到上述时间戳。
115.第一评标节点调用时间戳中的公钥证书，并使用该证书对时间戳进行验证，验证该时间戳是否由上述机构颁发，且未被篡改。
116.时间戳验证通过后，第一评标节点根据时间戳的值，判断在步骤s208中获取的第一密文所代表的标书的投标时间，是否在预设时间范围内。
117.例如，当招标方设定投标时间为2018年10月9日之前，那么，第一评标节点需要根据时间戳的值判断标书的投标时间，是否在2018年10月9日之前。只有投标时间符合要求时，第一评标节点才会继续后续流程。相反，若投标时间不符合招标方设定的投标时间要求，第一评标节点结束评标流程，向第二用户发出标书违规警告。
118.通过本方式，第一评标节点需要对签名以及时间戳进行多重验证过程，第一评标节点可以确保获取到的标书的未被篡改；同时，还判断时间戳的值是否在预设时间内，进而保证只有投标时间符合要求的标书文件才可以参与评标，提高了投标的可靠性。
119.参见图4，为本技术实施例中密钥管理方法的流程图。具体实施方式如下：
120.步骤s401：第一服务器生成并保存第一加密证书和第二加密证书，其中第一加密证书包含第一非对称密钥，第二加密证书包含第二非对称密钥。
121.步骤s402：第一服务器将上述第一加密证书发送至第一用户的usbkey中，其中，第一加密证书中包含的第一非对称密钥用于对对称密钥进行加密和/或解密。
122.步骤s403：第一服务器将上述第二加密证书发送至第二用户的usbkey中，其中，第二加密证书中包含的第二非对称密钥用于对对称密钥进行加密和/或解密。
123.步骤s404：第一投标节点基于第一非对称密钥中的第一公钥对第一用户的usbkey中的对称密钥进行加密，得到第二密文。
124.步骤s405：第一投标节点将该第二密文发送至第一服务器。
125.步骤s406：第一服务器保存上述第二密文。
126.步骤s407：第一评标节点向第一服务器发送请求消息，用于请求获得来自第一用户usbkey的对称密钥。
127.步骤s408：第一服务器响应上述请求信息，使用保存在第一服务器中的第一非对称密钥中的第一私钥对第二密文进行解密，得到对称密钥。再使用保存在第一服务器中的第二非对称密钥中的第二公钥对该对称密钥进行加密，生成，第四密文。
128.步骤s409：第一服务器将上述第四密文发送至第一评标节点。
129.步骤s410：第一评标节点使用第二用户的usbkey中的第二非对称秘钥中的第二私钥对第四密文进行解密，得到来自第一用户usbkey的对称密钥。
130.通过上述方式，基于第一服务器提供了一种安全有效的密钥管理方法，提高了标书传输过程中，密钥管理的安全性。
131.综合上述所有方案，本技术实施例提供了一种基于区块链技术的标书传输的方法，参见图5，为本技术实施例提供的该传输方法的功能性结构示意图。如图5所示，该安全服务包括密钥管理模块，身份认证模块，访问控制模块，以及时间戳模块。具体的，密钥管理这一模块，由第一服务器执行具体功能，用于各节点的密钥管理；身份认证这一模块，由第二服务器执行具体功能，用于为各节点提供身份验证；访问控制适用于各个评标节点，在各评标节点获取标书密文后进行多重验证，用以确认评标过程的合法性；时间戳这一模块进一步加强了标书传输过程中的公正性。
132.在该方法中，通过区块链传输标书密文，可以有效地提高标书传输过程中的公正性。并且，该方法还为投标节点与评标节点提供了合理完善的安全服务。
133.上述多个方案可以相互组合实施，为了便于理解，以下举一个具体的示例进行说明。
134.参见图6a，投标系统可以拆分为以下几个功能模块：投标节点客户端、usbkey、投标节点服务器、身份认证模块、密钥管理模块、时间戳模块、区块链模块，其中，投标节点客户端、usbkey、投标节点服务器共同组成了访问控制模块。投标过程可以包括如下历程：
135.步骤sa601：投标人使用投标节点客户端进行登录操作。
136.步骤sa602：投标节点客户端向投标节点服务器发送登录申请，用以请求投标节点服务器验证第一用户是否为合法用户。
137.步骤sa603：投标节点服务器向投标人(即上述第一用户)的usbkey发送第一随机数。
138.步骤sa604：usbkey根据保存在第一用户的usbkey的第一数字证书对第一随机数进行签名，生成第一签名。
139.步骤sa605：usbkey将第一签名以及第一数字证书发送至投标节点服务器。
140.步骤sa606：投标节点服务器接收第一签名以及第一数字证书，并根据第一数字证书验证第一签名。若签名验证通过，执行步骤sa607。
141.可选的，若签名验证不通过，则投标节点服务器向投标节点客户端发送消息，用以表征该用户验证不通过，即待验证用户为非法用户。
142.步骤sa607：投标节点服务器向身份认证模块发送验证身份信息的请求；身份认证模块接收该验证身份信息的请求，并对该身份信息进行身份认证。
143.步骤sa608：身份认证模块向投标节点服务器发送验证结果；投标节点服务器接收该验证结果。
144.步骤sa609：投标节点服务器将上述验证结果发送至投标节点客户端；投标节点客户端接收该验证结果。
145.若上述验证结果确认第一用户为合法用户，则继续后续步骤；若上述验证结果确认第一用户为非法用户，则结束该流程，并且投标节点客户端发出警告信息。
146.通过上述步骤，投标节点验证了第一用户为合法用户。
147.步骤sa610：投标人向投标节点客户端发起标书加密操作。
148.步骤sa611：投标节点客户端向usbkey发出标书加密请求。
149.步骤sa612：usbkey生成对称密钥，并保存该对称密钥。
150.步骤sa613：usbkey使用该对称密钥对标书进行加密，生成第一密文c1。
151.步骤sa614：usbkey使用第一非对称密钥中的第一公钥对对称密钥进行加密，生成第二密文c2。
152.步骤sa615：usbkey将第一密文c1以及第二密文c2发送至投标节点客户端。
153.步骤sa616：投标节点客户端将第二密文c2发送至投标节点服务器。
154.步骤sa617：投标节点服务器将第二密文c2以及第一用户的身份标识发送至密钥管理模块。
155.步骤sa618：密钥管理模块保存接收到的第二密文c2，并将c2与第一用户的身份标识进行关联。
156.步骤sa619：密钥管理模块将关联结果发送至投标节点服务器。
157.步骤sa620：投标节点服务器将上述关联结果发送至投标节点客户端。
158.通过上述步骤，投标节点完成对标书原文进行加密以及对加密标书原文的对称密钥进行加密，并且，通过密钥管理模块完成对各密钥的安全管理。
159.步骤sa621：投标节点客户端向投标节点服务器发送获取时间戳请求。
160.步骤sa622：投标节点服务器向时间戳模块发送获取时间戳请求。
161.步骤sa623：时间戳模块生成时间戳t1，该时间戳用以表征标书的投标时间。
162.步骤sa624：时间戳模块将时间戳t1发送至投标节点服务器。
163.步骤sa625：投标节点服务器将时间戳t1发送至投标节点客户端。
164.步骤sa626：投标节点客户端调用usbkey中的对称密钥对时间戳t1进行加密。
165.步骤sa627：usbkey使用对称密钥对时间戳t1进行加密，生成第三密文c3。
166.步骤sa628：usbkey将第三密文c3发送至投标节点客户端。
167.步骤sa629：投标节点客户端将第一密文c1以及第三密文c3发送至usbkey。
168.步骤sa630：usbkey对第一密文c1以及第三密文c3做哈希计算，并对得到的哈希值进行签名，生成签名s1。
169.步骤sa631：usbkey将签名s1发送至投标节点客户端。
170.通过上述步骤，投标节点从时间戳模块获取时间戳并对标书文件以及时间戳进行签名，提高了对标书文件的加密级别。
171.步骤sa632：投标节点客户端将第一密文c1、第三密文c3以及签名s1组成文件c。
172.步骤sa633：投标节点客户端将文件c发送至投标节点服务器。
173.步骤sa634：投标节点服务器将文件c上传至区块链模块。
174.步骤sa635：区块链模块将文件c的上传结果发送至投标节点服务器。
175.步骤sa636：投标节点服务器将文件c的上传结果发送至投标节点客户端。
176.步骤sa637：投标节点客户端向投标人返回投标结果。
177.通过上述步骤，投标节点完成了将加密后的投标文件上传至区块链网络。
178.参见图6b，评标系统可以拆分为以下几个功能模块：评标节点客户端、usbkey、评标节点服务器、身份认证模块、密钥管理模块、时间戳模块、区块链模块，其中，评标节点客
户端、usbkey、评标节点服务器共同组成了访问控制模块。评标过程可以包括如下历程：
179.步骤sb601：评标人使用评标节点客户端进行登录操作。
180.步骤sb602：评标节点客户端向评标节点服务器发送登录申请，用以请求评标节点服务器验证第二用户是否为合法用户。
181.步骤sb603：评标节点服务器向评标人(即上述第二用户)的usbkey发送第二随机数。
182.步骤sb604：usbkey根据保存在第二用户的usbkey的第二数字证书对第二随机数进行签名，生成第二签名。
183.步骤sb605：usbkey将第二签名以及第二数字证书发送至评标节点服务器。
184.步骤sb606：评标节点服务器接收第二签名以及第二数字证书，并根据第二数字证书验证第二签名。若签名验证通过，执行步骤sb607。
185.可选的，若签名验证不通过，则评标节点服务器向评标节点客户端发送消息，用以表征该用户验证不通过，即待验证用户为非法用户。
186.步骤sb607：评标节点服务器向身份认证模块发送验证身份信息的请求；身份认证模块接收该验证身份信息的请求，并对该身份信息进行身份认证。
187.步骤sb608：身份认证模块向评标节点服务器发送验证结果；评标节点服务器接收该验证结果。
188.步骤sb609：评标节点服务器将上述验证结果发送至评标节点客户端；评标节点客户端接收该验证结果。
189.若上述验证结果确认第二用户为合法用户，则继续后续步骤；若上述验证结果确认第二用户为非法用户，则结束该流程，并且评标节点客户端发出警告信息。
190.通过上述步骤，评标节点验证了第二用户为合法用户。
191.步骤sb610：评标人向评标节点客户端发起标书解密操作。
192.步骤sb611：评标节点客户端向评标节点服务器请求获取文件c。
193.步骤sb612：评标节点服务器向区块链模块请求获取文件c。
194.步骤sb613：区块链模块将文件c发送至评标节点服务器。应理解，为便于说明，本步骤中的描述为技术效果的体现，并不表示从区块链中获取文件的技术实质。
195.步骤sb614：评标节点服务器将文件c发送至评标节点客户端。
196.通过上述步骤，评标节点成功从区块链网络中获取到了第一用户上传的加密后的投标文件。
197.步骤sb615：评标节点客户端向评标节点服务器发送获取第一用户的对称密钥的申请。
198.步骤sb616：评标节点服务器向密钥管理模块发送获取第一用户的对称密钥的申请。
199.步骤sb617：密钥管理模块使用第一用户的第一非对称密钥中的第一私钥对第二密文进行解密，得到对称密钥原文。
200.步骤sb618：密钥管理模块使用第二用户的第二非对称密钥中的第一公钥对第一用户的对称密钥进行加密，生成第四密钥。
201.步骤sb619：密钥管理模块将第四密文发送至评标节点服务器。
202.步骤sb620：评标节点服务器将第四密文发送至评标节点客户端。
203.通过上述方式，评标节点从密钥管理模块中获取到了第一用户的对称密钥。
204.步骤sb621：评标节点客户端从文件c中获取签名s1以及第一密文c1、第三密文c3。
205.步骤sb622：评标节点客户端向评标节点服务器发送验证签名s1的请求；评标节点服务器接收验证签名s1的请求。
206.步骤sb623：评标节点服务器验证签名s1。
207.步骤sb624：评标节点服务器将签名验证结果发送至评标节点客户端。
208.可选的，若该验证结果表明签名s1验证通过，则进行评标流程中的后续步骤。相反，则结束该评标流程，且评标节点客户端发出警示信息。
209.步骤sb625：评标节点客户端向评标节点服务器发送解密第三密文c3的请求。
210.步骤sb626：评标节点服务器使用对称密钥对第三密文c3进行解密，得到时间戳t1。
211.步骤sb627：评标节点服务器将时间戳t1发送至评标节点客户端。
212.步骤sb628：评标节点客户端向身份认证模块发送验证时间戳t1的请求消息；身份认证模块接收来自评标节点客户端的验证时间戳t1的请求消息。
213.步骤sb629：身份认证模块向时间戳模块发送验证时间戳t1的请求消息；时间戳模块接收来自身份认证模块的验证时间戳t1的请求消息。
214.步骤sb630：时间戳模块对时间戳t1进行验证。
215.步骤sb631：时间戳模块向身份认证模块发送验证结果；身份认证模块接收来自时间戳模块的验证结果。
216.步骤sb632：身份认证模块向评标节点客户端发送验证结果；评标节点客户端接收来自身份认证模块的验证结果。
217.可选的，若该验证结果表明时间戳t1未被篡改，则进行评标流程中的后续步骤。相反，则结束该评标流程，且评标节点客户端发出警示信息。
218.通过上述方式，评标节点经过签名验证、时间戳验证，对获取到的加密文件进行多重验证，确保了获取到的标书密文的安全性。
219.步骤sb633：评标节点客户端向评标节点服务器发送解密第一密文c1的请求消息。
220.步骤sb634：评标节点服务器使用第一用户的对称密钥对第一密文c1进行解密，得到标书原文。
221.步骤sb635：评标节点服务器将标书原文发送至评标节点客户端。
222.通过上述方式，评标节点获取到了第一用户上传的标书原文。
223.以上介绍了本技术实施例提供的方法，以下介绍本技术实施例提供的装置。
224.参见图7，本技术实施例提供一种实现标书传输的装置，该装置可以是上文中评标节点或投标节点中的芯片或集成电路等，该装置包括用于执行上述方法实施例中由服务器设备执行的方法的模块/单元/技术手段。
225.示例性的，该装置700可以包括：
226.第一投标节点701，用于控制第一用户的usbkey生成对称密钥并控制所述第一用户的usbkey保存所述对称密钥；基于所述对称密钥对标书进行加密，生成第一密文；基于所述第一用户的usbkey中预存的第一非对称密钥中的第一公钥对所述对称密钥进行加密，生
成第二密文；将所述第一密文上传至所述区块链网络中；以及将所述第二密文发送给所述第一服务器，其中所述第一服务器用于管理密钥；将所述对称密钥从所述第一用户的usbkey中删除；
227.第一评标节点702，用于从所述区块链网络中获取第一密文；并从第一服务器中获取第四密文；基于第二用户的usbkey中预存的第二非对称密钥中的第二私钥对所述第四密文进行解密，得到对称密钥，并将所述对称密钥保存至所述第二用户的usbkey中；基于所述对称密钥对所述第一密文进行解密，得到标书；将所述对称密钥从所述第二用户的usbkey中删除；
228.第一服务器703，用于生成并保存第一非对称密钥和第二非对称密钥，将所述第一非对称密钥下发至第一用户的usbkey中，将所述第二非对称密钥下发至第二用户的usbkey中，所述第一非对称密钥和所述第二非对称密钥用于对对称密钥进行加密和/或解密，所述对称密钥用于对标书进行加密和/或解密；还用于接收第二密文，并保存所述第二密文；所述第二密文为经由所述第一非对称密钥中的第一公钥加密的所述对称密钥；接收来自第一评标节点的请求消息，其中所述请求消息用于请求所述对称密钥；响应于所述请求消息，使用所述第一非对称密钥中的第一私钥对所述第二密文进行解密，得到所述对称密钥；使用所述第二非对称密钥中的第二公钥对所述对称密钥进行加密，得到第四密文；将所述第四密文发送至所述第一评标节点；
229.第二服务器704，用于接收来自第一投标节点的第一验证请求，所述第一验证请求用于请求验证第一用户是否为合法用户；响应于所述第一验证请求，发送第一随机数至所述第一投标节点；接收第一签名、第一数字证书，所述第一数字证书包含所述第一用户的身份信息；并使用所第一数字证书验证所述第一签名；若签名验证通过，将所述第一数字证书中的所述第一用户的用户信息与预置在所述第二服务器中用户信息进行比对，验证第一用户是否为合法用户；若验证通过，则确认第一用户合法；向第一投标节点发送第一响应，第一响应用于表征所述第一用户合法；还用于接收来自第一评标节点的第二验证请求，第二验证请求用于请求验证第二用户是否为合法用户；响应于所述第二验证请求，发送第二随机数至第一评标节点；接收第三签名、第二数字证书，第二数字证书包含第二用户的身份信息；并使用第二数字证书验证第三签名；若签名验证通过，将第二数字证书中的第二用户的用户信息与预置在所述第二服务器中用户信息进行比对，验证第二用户是否为合法用户；若验证通过，则确认第二用户合法；向第一评标节点发送第二响应，第二响应用于表征第二用户合法。
230.应理解，上述方法实施例涉及的各步骤的所有相关内容均可以援引到对应功能模块的功能描述，在此不再赘述。
231.作为上述装置一种可能的产品形态，参见图8，本技术实施例还提供一种通信装置800，包括：
232.至少一个处理器801；以及与所述至少一个处理器801通信连接的通信接口803；所述至少一个处理器801通过执行存储器802存储的指令，使得所述电子设备800通过所述通信接口803执行上述方法实施例中任一设备所执行的方法步骤。
233.可选的，所述存储器802位于所述电子设备800之外。
234.可选的，所述电子设备800包括所述存储器802，所述存储器802与所述至少一个处
理器801相连，所述存储器802存储有可被所述至少一个处理器801执行的指令。附图8用虚线表示存储器802对于电子设备800是可选的。
235.其中，所述处理器801和所述存储器802可以通过接口电路耦合，也可以集成在一起，这里不做限制。
236.本技术实施例中不限定上述处理器801、存储器802以及通信接口803之间的具体连接介质。本技术实施例在图8中以处理器801、存储器802以及通信接口803之间通过总线804连接，总线在图8中以粗线表示，其它部件之间的连接方式，仅是进行示意性说明，并不引以为限。所述总线可以分为地址总线、数据总线、控制总线等。为便于表示，图8中仅用一条粗线表示，但并不表示仅有一根总线或一种类型的总线。
237.应理解，本技术实施例中提及的处理器可以通过硬件实现也可以通过软件实现。当通过硬件实现时，该处理器可以是逻辑电路、集成电路等。当通过软件实现时，该处理器可以是一个通用处理器，通过读取存储器中存储的软件代码来实现。
238.示例性的，处理器可以是中央处理单元(central processing unit，cpu)，还可以是其他通用处理器、数字信号处理器(digital signal processor，dsp)、专用集成电路(application specific integrated circuit，asic)、现成可编程门阵列(field programmable gate array，fpga)或者其他可编程逻辑器件、分立门或者晶体管逻辑器件、分立硬件组件等。通用处理器可以是微处理器或者该处理器也可以是任何常规的处理器等。
239.应理解，本技术实施例中提及的存储器可以是易失性存储器或非易失性存储器，或可包括易失性和非易失性存储器两者。其中，非易失性存储器可以是只读存储器(read-only memory，rom)、可编程只读存储器(programmable rom，prom)、可擦除可编程只读存储器(erasable prom，eprom)、电可擦除可编程只读存储器(electrically eprom，eeprom)或闪存。易失性存储器可以是随机存取存储器(random access memory，ram)，其用作外部高速缓存。通过示例性但不是限制性说明，许多形式的ram可用，例如静态随机存取存储器(static ram，sram)、动态随机存取存储器(dynamic ram，dram)、同步动态随机存取存储器(synchronous dram，sdram)、双倍数据速率同步动态随机存取存储器(double data eate sdram，ddr sdram)、增强型同步动态随机存取存储器(enhanced sdram，esdram)、同步连接动态随机存取存储器(synchlink dram，sldram)和直接内存总线随机存取存储器(direct rambus ram，dr ram)。
240.需要说明的是，当处理器为通用处理器、dsp、asic、fpga或者其他可编程逻辑器件、分立门或者晶体管逻辑器件、分立硬件组件时，存储器(存储模块)可以集成在处理器中。
241.应注意，本文描述的存储器旨在包括但不限于这些和任意其它适合类型的存储器。
242.作为另一种可能的产品形态，本技术实施例还提供一种计算机可读存储介质，该计算机可读存储介质用于存储指令，当所述指令被执行时，使得计算机执行上述方法实例中任一设备所执行的方法步骤。
243.本领域内的技术人员应明白，本技术的实施例可提供为方法、系统、或计算机程序产品。因此，本技术可采用完全硬件实施例、完全软件实施例、或结合软件和硬件方面的实
施例的形式。而且，本技术可采用在一个或多个其中包含有计算机可用程序代码的计算机可用存储介质(包括但不限于磁盘存储器、cd-rom、光学存储器等)上实施的计算机程序产品的形式。
244.本技术是参照根据本技术的方法、设备(系统)、和计算机程序产品的流程图和/或方框图来描述的。应理解可由计算机程序指令实现流程图和/或方框图中的每一流程和/或方框、以及流程图和/或方框图中的流程和/或方框的结合。可提供这些计算机程序指令到通用计算机、专用计算机、嵌入式处理机或其他可编程数据处理设备的处理器以产生一个机器，使得通过计算机或其他可编程数据处理设备的处理器执行的指令产生用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的装置。
245.这些计算机程序指令也可存储在能引导计算机或其他可编程数据处理设备以特定方式工作的计算机可读存储器中，使得存储在该计算机可读存储器中的指令产生包括指令装置的制造品，该指令装置实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能。
246.这些计算机程序指令也可装载到计算机或其他可编程数据处理设备上，使得在计算机或其他可编程设备上执行一系列操作步骤以产生计算机实现的处理，从而在计算机或其他可编程设备上执行的指令提供用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的步骤。
247.显然，本领域的技术人员可以对本技术进行各种改动和变型而不脱离本技术的精神和范围。这样，倘若本技术的这些修改和变型属于本技术权利要求及其等同技术的范围之内，则本技术也意图包含这些改动和变型在内。