[發明專利]一種用戶數據傳輸方法和裝置

有效

• 申請號: 201910257966.6
• 申請日: 2019-04-01
• 公開（公告）號: CN109981667B
• 公開（公告）日: 2020-07-03
• 發明（設計）人: 孫吉平;李永建
• 申請（專利權）人: 北京緯百科技有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L9/08
• 代理公司: 北京金信知識產權代理有限公司 11225
• 代理人: 鄧玉婷;黃威

1.一種用戶數據傳輸方法，應用于數據提供方，包括：

基于約定算法并使用數據提供方私鑰對目標用戶數據進行處理得到第一校驗數據；

使用數據使用方公鑰對目標用戶數據和第一校驗數據進行加密得到密文并將密文發送給數據使用方，以便數據使用方基于數據使用方私鑰從所述密文獲得目標用戶數據和第一校驗數據并使用數據提供方公鑰對第一校驗數據進行校驗；

其中，基于約定算法并使用數據提供方私鑰對目標用戶數據進行處理得到第一校驗數據，包括：

使用數據提供方私鑰對目標用戶數據的預定部分進行處理得到第二數字簽名作為第一校驗數據。

2.根據權利要求1中任一項所述的用戶數據傳輸方法，其特征在于，對目標用戶數據和第一校驗數據進行加密得到密文并將密文發送給數據使用方，包括：

使用數據使用方公鑰對目標用戶數據和第一校驗數據進行加密并將得到的密文發送給數據使用方。

3.根據權利要求1中任一項所述的用戶數據傳輸方法，其特征在于，對目標用戶數據和第一校驗數據進行加密得到密文并將密文發送給數據使用方，包括：

使用隨機密鑰對目標用戶數據和第一校驗數據進行加密得到第一密文；

使用數據使用方公鑰對隨機密鑰進行加密得到第二密文；

將第一密文和第二密文按預定格式進行組裝后發送給數據使用方。

4.根據權利要求1-3中任一項所述的用戶數據傳輸方法，其特征在于，目標用戶數據是通過對如下數據進行組裝而得到的：數據使用方在數據提供方處的唯一應用標識和用戶信息數據；或唯一應用標識、用戶信息數據以及用戶數據協議版本、操作信息代碼、時間戳這三種數據中的至少一種。

5.一種用戶數據傳輸裝置，應用于數據提供方，包括：

安全處理單元，其配置為基于約定算法并使用數據提供方私鑰對目標用戶數據進行處理得到第一校驗數據，并使用數據使用方公鑰對目標用戶數據和第一校驗數據進行加密得到密文；

通信單元，其配置為將所述密文發送給數據使用方，以便數據使用方基于數據使用方私鑰獲得目標用戶數據和第一校驗數據并使用數據提供方公鑰對第一校驗數據進行校驗；

其中，安全處理單元具體配置為：使用數據提供方私鑰對目標用戶數據的預定部分進行處理得到第二數字簽名作為第一校驗數據。

6.一種用戶數據傳輸裝置，應用于數據提供方，包括處理器，其特征在于，所述處理器配置為運行預定的計算機指令以執行根據權利要求1-4中任一項所述的方法。

7.一種用戶數據傳輸方法，應用于數據使用方，包括：

從數據提供方獲得數據提供方基于約定算法并使用數據提供方私鑰對目標用戶數據進行處理得到第一校驗數據后對目標用戶數據和第一校驗數據加密生成的密文；

基于數據使用方私鑰從所述密文獲得目標用戶數據和第一校驗數據，并使用數據提供方公鑰對第一校驗數據進行校驗；

其中，第一校驗數據為數字簽名，則使用數據提供方公鑰對第一校驗數據進行校驗，包括：

基于目標用戶數據的預定部分并使用數據提供方公鑰對第一校驗數據進行驗簽。

8.根據權利要求7所述的用戶數據傳輸方法，其特征在于，第一校驗數據為數字簽名，則使用數據提供方公鑰對第一校驗數據進行校驗，包括：

基于目標用戶數據并使用數據提供方公鑰對第一校驗數據進行驗簽。

9.根據權利要求7-8中任一項所述的用戶數據傳輸方法，其特征在于，基于數據使用方私鑰從所述密文獲得目標用戶數據和第一校驗數據，包括：

使用數據使用方私鑰對所述密文進行解密得到目標用戶數據和第一校驗數據。