[发明专利]数据处理方法和装置

权利要求书

1.一种数据处理方法，所述数据处理方法应用于客户端，其特征在于，所述客户端保存有第一私钥分量，所述方法包括：

响应交易数据处理请求，发起身份验证请求；

响应所述身份验证请求，与服务器进行双向身份验证，其中，所述服务器保存有第二私钥分量，其中，所述第一私钥分量和所述第二私钥分量根据所述客户端所生成的交易私钥生成；

在双向身份验证通过的情况下，调用预设于客户端的第一MPC节点以所述第一私钥分量作为输入数据，和预设于服务器的第二MPC节点以所述第二私钥分量作为输入数据，按照预设规则进行预设的函数运算，得到运算结果作为交易签名；

根据所述交易签名，进行交易数据处理。

2.根据权利要求1所述的方法，其特征在于，响应所述身份验证请求，与服务器进行双向身份验证，包括：

响应所述身份验证请求，生成第一公钥和第一私钥，其中，所述第一公钥和所述第一私钥匹配；

向服务器发送所述第一公钥，并接收第二公钥，其中，所述服务器用于响应所述身份验证请求，生成第二公钥和第二私钥；

接收加密数据和第一签名数据，其中，所述加密数据为所述服务器根据所述第一公钥对第一随机数进行加密处理得到的数据，所述第一签名数据为所述服务器根据所述第二私钥对所述加密数据进行签名处理得到的数据；

根据所述第二公钥、所述加密数据、所述第一签名数据，进行第一运算，以确定服务器身份验证是否通过，并在确定服务器身份验证通过的情况下，根据所述第二公钥对所述加密数据进行解密处理，得到所述第一随机数；

根据所述第一私钥对所述第一随机数进行签名处理，得到第二签名数据，并向所述服务器发送所述第二签名数据；

接收所述服务器反馈的身份确认信息，其中，所述服务器用于根据所述第一公钥、所述第一随机数、所述第二签名数据，进行第二运算，以确定客户端身份验证是否通过，并在确定所述客户端身份验证通过的情况下，向所述客户端发送确认指示信息。

3.根据权利要求1所述的方法，其特征在于，在响应交易数据处理请求，发起身份验证请求之前，所述方法还包括：

响应密钥生成请求，生成交易私钥和交易公钥，其中，所述交易私钥和所述交易公钥匹配；

根据所述交易私钥，生成第一私钥分量、第二私钥分量；

将所述第一私钥分量保存于客户端本地，将所述第二私钥分量发送至服务器，其中，所述服务器用于保存所述第二私钥分量。

4.根据权利要求3所述的方法，其特征在于，将所述第二私钥分量发送至服务器，包括：

获取传输公钥，其中，所述传输公钥为服务器生成，所述服务器保存有与所述传输公钥匹配的传输私钥；

根据所述传输公钥对所述第二私钥分量进行加密处理，得到加密后的第二私钥分量；

将所述加密后的第二私钥分量发送至所述服务器。

5.根据权利要求3所述的方法，其特征在于，在根据所述交易私钥，生成第一私钥分量、第二私钥分量后，所述方法还包括：

根据所述交易私钥，生成第一备用私钥分量、第二备用私钥分量；

将所述第一备用私钥分量保存于客户端本地，将所述第二备用私钥分量发送至服务器。

6.根据权利要求3所述的方法，其特征在于，所述方法还包括：

响应更新请求，调用预设于客户端的第一MPC节点以所述第一私钥分量作为输入数据，和预设于服务器的第二MPC节点以所述第二私钥分量作为输入数据，按照预设规则进行第三运算，生成更新后的第一私钥分量和更新后的第二私钥分量；

获取并保存所述更新后的第一私钥分量，其中，所述更新后的第二私钥分量保存于所述服务器。