[发明专利]一种用户数据传输方法和装置

权利要求书

1.一种用户数据传输方法，应用于数据提供方，包括：

基于约定算法并使用数据提供方私钥对目标用户数据进行处理得到第一校验数据；

使用数据使用方公钥对目标用户数据和第一校验数据进行加密得到密文并将密文发送给数据使用方，以便数据使用方基于数据使用方私钥从所述密文获得目标用户数据和第一校验数据并使用数据提供方公钥对第一校验数据进行校验；

其中，基于约定算法并使用数据提供方私钥对目标用户数据进行处理得到第一校验数据，包括：

使用数据提供方私钥对目标用户数据的预定部分进行处理得到第二数字签名作为第一校验数据。

2.根据权利要求1中任一项所述的用户数据传输方法，其特征在于，对目标用户数据和第一校验数据进行加密得到密文并将密文发送给数据使用方，包括：

使用数据使用方公钥对目标用户数据和第一校验数据进行加密并将得到的密文发送给数据使用方。

3.根据权利要求1中任一项所述的用户数据传输方法，其特征在于，对目标用户数据和第一校验数据进行加密得到密文并将密文发送给数据使用方，包括：

使用随机密钥对目标用户数据和第一校验数据进行加密得到第一密文；

使用数据使用方公钥对随机密钥进行加密得到第二密文；

将第一密文和第二密文按预定格式进行组装后发送给数据使用方。

4.根据权利要求1-3中任一项所述的用户数据传输方法，其特征在于，目标用户数据是通过对如下数据进行组装而得到的：数据使用方在数据提供方处的唯一应用标识和用户信息数据；或唯一应用标识、用户信息数据以及用户数据协议版本、操作信息代码、时间戳这三种数据中的至少一种。

5.一种用户数据传输装置，应用于数据提供方，包括：

安全处理单元，其配置为基于约定算法并使用数据提供方私钥对目标用户数据进行处理得到第一校验数据，并使用数据使用方公钥对目标用户数据和第一校验数据进行加密得到密文；

通信单元，其配置为将所述密文发送给数据使用方，以便数据使用方基于数据使用方私钥获得目标用户数据和第一校验数据并使用数据提供方公钥对第一校验数据进行校验；

其中，安全处理单元具体配置为：使用数据提供方私钥对目标用户数据的预定部分进行处理得到第二数字签名作为第一校验数据。

6.一种用户数据传输装置，应用于数据提供方，包括处理器，其特征在于，所述处理器配置为运行预定的计算机指令以执行根据权利要求1-4中任一项所述的方法。

7.一种用户数据传输方法，应用于数据使用方，包括：

从数据提供方获得数据提供方基于约定算法并使用数据提供方私钥对目标用户数据进行处理得到第一校验数据后对目标用户数据和第一校验数据加密生成的密文；

基于数据使用方私钥从所述密文获得目标用户数据和第一校验数据，并使用数据提供方公钥对第一校验数据进行校验；

其中，第一校验数据为数字签名，则使用数据提供方公钥对第一校验数据进行校验，包括：

基于目标用户数据的预定部分并使用数据提供方公钥对第一校验数据进行验签。

8.根据权利要求7所述的用户数据传输方法，其特征在于，第一校验数据为数字签名，则使用数据提供方公钥对第一校验数据进行校验，包括：

基于目标用户数据并使用数据提供方公钥对第一校验数据进行验签。

9.根据权利要求7-8中任一项所述的用户数据传输方法，其特征在于，基于数据使用方私钥从所述密文获得目标用户数据和第一校验数据，包括：

使用数据使用方私钥对所述密文进行解密得到目标用户数据和第一校验数据。