[发明专利]数据部署方法及装置、计算机可读存储介质、部署设备、用户端

权利要求书

1.一种数据部署方法，其特征在于，包括：

获取第一私钥，所述第一私钥为预先生成并存储的；

接收来自用户端的第二公钥、第一加密随机数、利用第一公钥加密后的所述用户端的序列号以及利用第二私钥签名运算得到的签名数据，所述签名数据是利用所述第二私钥对所述第一加密随机数以及加密后的序列号计算得到的，所述第一公钥和所述第一私钥为密钥对；

利用所述第二公钥验证所述签名数据，并利用所述第一私钥解密获得所述用户端的序列号；

将所述用户端的序列号与标识数据库中各个序列号进行匹配，以验证所述序列号的合法性；

在所述序列号合法时，对待部署的用户数据进行加密并发送至所述用户端，以供所述用户端部署所述用户数据；

所述对待部署的用户数据进行加密包括：

生成第一随机数；

计算所述第一加密随机数与第一随机数的乘积，以得到第一验证数据；

利用所述第一验证数据计算所述用户数据的加密密钥；

利用所述加密密钥对所述用户数据进行加密。

2.根据权利要求1所述的数据部署方法，其特征在于，所述计算所述第一加密随机数与第一随机数的乘积之后还包括：

计算所述第一验证数据的第一哈希消息认证码；

将所述第一哈希消息认证码与加密后的用户数据发送至所述用户端。

3.根据权利要求2所述的数据部署方法，其特征在于，所述利用所述第一验证数据计算所述用户数据的加密密钥包括：

将所述第一哈希消息认证码进行倒置，以获得所述加密密钥。

4.根据权利要求2所述的数据部署方法，其特征在于，所述计算所述第一加密数据与第一随机数的乘积之后还包括：

利用所述第一私钥对所述第一哈希消息认证码以及所述加密后的用户数据进行签名后发送至所述用户端，以供所述用户端利用所述第一公钥验证。

5.根据权利要求2所述的数据部署方法，其特征在于，所述接收来自用户端的第二公钥以及利用第二私钥签名的签名数据之前还包括：

生成第二加密随机数，并发送至所述用户端，以供所述用户端利用生成的第二随机数计算所述第二加密随机数与第二随机数的乘积，以得到第二验证数据，计算所述第二验证数据的第二哈希消息认证码，并验证所述第二哈希消息认证码与所述第一哈希消息认证码是否一致。

6.根据权利要求1所述的数据部署方法，其特征在于，还包括：

接收所述用户端利用第一公钥加密后的部署结果，所述部署结果表示所述用户数据是否部署成功；

利用所述第一私钥解密所述部署结果。

7.根据权利要求6所述的数据部署方法，其特征在于，所述用户端利用第二私钥和加密后的部署结果生成签名，所述接收所述用户端利用第一公钥加密后的部署结果之后还包括：

利用第二公钥对所述签名进行验证，并在验证通过后解密所述部署结果。