[发明专利]一种用户数据传输方法和装置

说明书

本发明提供了一种用户数据传输方法和装置，所述用户数据传输方法包括：基于约定算法并使用数据提供方私钥对目标用户数据进行处理得到第一校验数据；对目标用户数据和第一校验数据进行加密得到密文并将密文发送给数据使用方，以便数据使用方基于数据使用方私钥从所述密文获得目标用户数据和第一校验数据并使用数据提供方公钥对第一校验数据进行校验。本发明的实施例能够有效地保证用户数据的传输安全。

技术领域

本申请实施例涉及通信领域，特别涉及一种用户数据传输方法和装置。

背景技术

在互联网越来越普及，互联网应用也越来越繁多的今天，越来越多的人们加入这个潮流中来，也有一些不法之徒嗅到了“商机”，通过互联网的各种途径窃取用户的信息，谋取利益。

目前，安全级别很高的信息处理需要硬件参与，例如银行，硬件成本非常的高，开发周期也会变长。大多互联网公司系统间用户接入采用的是OAuth(开放鉴权)+OpenId(开放标识)的方式，不仅仅实现这种登录认证以及身份识别方式需要投入很多资源和时间，并且也爆出了很多漏洞，比如影响比较大的有“隐蔽重定向”漏洞，虽然不是OAuth协议本身的问题，但是需要对协议和各种检验熟之又熟，否则会留下安全隐患，导致不法之徒有机可乘。

申请内容

有鉴于此，本发明实施例提供了一种用户数据传输方法和装置，能够以便捷的方式保证用户数据传输的安全。

为此，一方面，本申请实施例提供了一种用户数据传输方法，应用于数据提供方，包括：基于约定算法并使用数据提供方私钥对目标用户数据进行处理得到第一校验数据；对目标用户数据和第一校验数据进行加密得到密文并将密文发送给数据使用方，以便数据使用方基于数据使用方私钥从所述密文获得目标用户数据和第一校验数据并使用数据提供方公钥对第一校验数据进行校验。

可选地，基于约定算法并使用数据提供方私钥对目标用户数据进行处理得到第一校验数据，包括：基于约定数字签名算法并使用数据提供方私钥对目标用户数据进行处理得到第一数字签名作为第一校验数据。

可选地，基于约定算法并使用数据提供方私钥对目标用户数据进行处理得到第一校验数据，包括：使用数据提供方私钥对目标用户数据的预定部分进行处理得到第二数字签名作为第一校验数据。

可选地，对目标用户数据和第一校验数据进行加密得到密文并将密文发送给数据使用方，包括：使用数据使用方公钥对目标用户数据和第一校验数据进行加密并将得到的密文发送给数据使用方。

可选地，对目标用户数据和第一校验数据进行加密得到密文并将密文发送给数据使用方，包括：使用随机密钥对目标用户数据和第一校验数据进行加密得到第一密文；使用数据使用方公钥对随机密钥进行加密得到第二密文；将第一密文和第二密文发按预定格式进行组装后送给数据使用方。

可选地，目标用户数据是通过对如下数据进行组装而得到的：数据使用方在数据提供方处的唯一应用标识和用户信息数据；或唯一应用标识、用户信息数据以及用户数据协议版本、操作信息代码、时间戳这三种数据中的至少一种。

另一方面，本发明实施例提供了一种用户数据传输装置，应用于数据提供方，包括：安全处理单元，其配置为基于约定算法并使用数据提供方私钥对目标用户数据进行处理得到第一校验数据，并对目标用户数据和第一校验数据进行加密得到密文；通信单元，其配置为将所述密文发送给数据使用方，以便数据使用方基于数据使用方私钥获得目标用户数据和第一校验数据并使用数据提供方公钥对第一校验数据进行校验。

再一方面，本发明实施例提供了一种用户数据传输装置，应用于数据提供方，包括处理器，所述处理器配置为运行预定的计算机指令以执行上述任一实施例的应用于数据提供方的用户数据传输方法。