[发明专利]数据流通方法、系统及服务平台、第一终端设备

权利要求书

1.一种数据流通方法，其特征在于，应用于服务平台，该方法包括：

获取终端设备用户的认证信息，所述认证信息包括用户的生物信息和利用终端设备的私钥对所述生物信息进行签名所得的签名信息；

获得预先存储的与所述终端设备的私钥相匹配的公钥；

基于所述公钥以及包括用户的生物信息和签名信息的所述认证信息对终端设备用户进行身份认证，得到认证结果；

在所述认证结果表示终端设备用户通过身份认证的情况下，执行与所述终端设备间的数据流通操作；

其中，当数据需求方设备需获得数据提供方设备提供并存储于所述服务平台的数据时，数据需求方设备向包括所述数据提供方设备的多方设备征集私钥块，在征集的私钥块满足数量条件的情况下，所述数据需求方设备能够通过应用所述服务平台的身份认证，并能够利用通过对征集的各私钥块进行合成处理所得的私钥从所述服务平台获取所述数据提供方的数据；多方设备所持有的私钥块为多方设备进行协商及秘钥切分所得的私钥块。

2.根据权利要求1所述的方法，其特征在于，在所述获取终端设备用户的认证信息之前，所述方法还包括：

基于终端设备用户在服务平台的身份注册，存储用户生物信息与用户身份信息之间的对应关系，以及用户身份信息与设备的公钥之间的对应关系；

所述获得预先存储的与所述终端设备的私钥相匹配的公钥，包括：

基于预先存储的用户生物信息与用户身份信息之间的对应关系，以及预先存储的用户身份信息与设备公钥之间的对应关系，利用所述认证信息中包括的生物信息获取所述终端设备的公钥。

3.根据权利要求1所述的方法，其特征在于，所述基于所述公钥以及包括用户的生物信息和签名信息的所述认证信息对终端设备用户进行身份认证，得到认证结果，包括：

利用所获得的公钥对所述认证信息中的签名信息进行验签；

若验签成功，则终端设备用户通过身份认证；

若验签失败，则终端设备用户未通过身份认证。

4.根据权利要求1所述的方法，其特征在于，所述执行与所述终端设备间的数据流通操作，包括：

利用服务平台的私钥对第一数据进行签名，得到所述第一数据的签名信息；

将所述第一数据以及所述第一数据的签名信息传输至终端设备，以使得所述终端设备利用服务平台的公钥对所述第一数据的签名信息进行验签，并基于验签结果确定所述第一数据是否可信；

或者，

接收终端设备传输的第二数据及第二数据的签名信息；所述第二数据的签名信息为利用终端设备的私钥对所述第二数据进行签名所得的签名信息；

利用终端设备的公钥对所述第二数据的签名信息进行验签，并基于验签结果确定所述第二数据是否可信。

5.根据权利要求1所述的方法，其特征在于：

在数据仅涉及单方终端设备的主权和利益的情况下，所述终端设备的私钥为：由所述单方终端设备在向服务平台进行身份注册时所生成的公私钥对中的私钥；

在数据涉及多方终端设备的主权和利益的情况下，所述终端设备的私钥为：由第一终端设备将自身所持有的私钥块与从N个第二终端设备中的至少部分设备所征集的符合数量要求的私钥块进行合成所得的私钥；

其中，所述第一终端设备为所述多方终端设备中的数据需求方设备，所述N个第二终端设备为所述多方终端设备中除所述第一终端设备之外的其他设备，所述N为不小于1的自然数；所述多方终端设备中的每个终端设备持有一私钥块，每个终端设备持有的私钥块为由所述多方终端设备中的某个设备在需要进行数据多方授权时通过在多方终端设备间进行协商及秘钥切分所得的秘钥块。

6.根据权利要求1-5任一项所述的方法，其特征在于，还包括：

对终端设备用户的真实性进行异常审计，并在出现异常时执行相应的应对处理。