[发明专利]数据处理方法、装置、用户终端、管理平台和服务设备

权利要求书

1.一种数据处理方法，包括：

用户终端获取服务设备的设备标识；向管理平台发送所述设备标识；

管理平台接收所述设备标识；根据所述设备标识获取验证数据和服务设备的设备私钥；

管理平台基于持有的验证数据和设备私钥，用户终端基于持有的终端私钥，共同执行多方安全计算，得到针对所述验证数据的第一签名数据；

用户终端向服务设备发送所述第一签名数据；

服务设备接收所述第一签名数据；基于所述第一签名数据，对所述用户终端进行验证。

2.如权利要求1所述的方法，所述方法还包括：

管理平台向用户终端发送所述验证数据；

用户终端接收并向服务设备发送所述验证数据；

服务设备接收所述验证数据；

用户终端基于持有的终端私钥，服务设备基于持有的设备私钥和所述验证数据，共同执行多方安全计算，得到针对所述验证数据的第二签名数据；

所述对所述用户终端进行验证，包括：

服务设备将所述第二签名数据与所述第一签名数据进行比较；根据比较结果对所述用户终端进行验证。

3.如权利要求2所述的方法，所述根据比较结果对所述用户终端进行验证，包括：

若二者相同，确定所述用户终端的验证结果为成功；

或者，若二者不同，确定所述用户终端的验证结果为失败。

4.如权利要求1所述的方法，所述方法还包括：

用户终端基于持有的终端私钥，服务设备基于持有的设备私钥，共同执行多方安全计算，得到验证密钥；

所述对所述用户终端进行验证，包括：

服务设备使用所述验证密钥对所述第一签名数据进行验签；根据验签结果对所述用户终端进行验证。

5.如权利要求1所述的方法，所述方法还包括：

用户终端基于持有的终端私钥，管理平台基于持有的设备私钥，共同执行多方安全计算，得到验证密钥；

管理平台向服务设备发送所述验证密钥；

服务设备接收所述验证密钥；

所述对所述用户终端进行验证，包括：

服务设备使用所述验证密钥对所述第一签名数据进行验签；根据验签结果对所述用户终端进行验证。

6.如权利要求5所述的方法，所述管理平台向服务设备发送所述验证密钥，包括：

管理平台通过特定通道向服务设备发送所述验证密钥。

7.如权利要求4或5所述的方法，所述根据验签结果对所述用户终端进行验证，包括：

若验签成功，确定所述用户终端的验证结果为成功；

或者，若验签失败，确定所述用户终端的验证结果为失败。

8.一种数据处理方法，应用于用户终端，包括：

获取服务设备的设备标识；

向管理平台发送所述设备标识；

与管理平台共同执行多方安全计算，得到第一签名数据；所述第一签名数据是根据用户终端持有的终端私钥、以及管理平台持有的设备私钥和验证数据计算得到的；管理平台持有的设备私钥和验证数据是根据所述设备标识获取的；

向服务设备发送所述第一签名数据。

9.如权利要求8所述的方法，所述方法还包括：

接收管理平台发来的所述验证数据；

向服务设备发送所述验证数据；

与服务设备共同执行多方安全计算，得到第二签名数据；所述第二签名数据是根据用户终端持有的终端私钥、以及服务设备持有的设备私钥和所述验证数据计算得到的。

10.如权利要求8所述的方法，所述方法还包括：

与服务设备共同执行多方安全计算，得到用于对第一签名数据进行验签的验证密钥；所述验证密钥是根据用户终端持有的终端私钥、以及服务设备持有的设备私钥计算得到的。