[发明专利]一种信用数据管理方法和业务平台系统

权利要求书

1.一种信用数据管理方法，其特征在于，包括：

用户选择服务方提供服务；

用户获取服务方对应的授权证书，所述授权证书中的信息包括：评价验证码、业务平台系统信息、服务方名称、服务方编号、服务方联系方式、服务时间和授权证书有效期中的任意一项或任意多项的组合，其中，不同授权证书的评价验证码互不相同；

用户根据业务平台系统信息向业务平台系统输入授权证书中的信息；

业务平台系统根据输入的授权证书中的信息对用户进行验证，如果验证通过，业务平台系统允许该用户进行评价，并保存用户给予的评价；如果验证不通过，业务平台系统不允许该用户进行评价，返回执行用户向业务平台系统输入授权证书信息的步骤；

对累计保存的评价进行数据处理，生成并存储服务方的信用记录；

2.根据权利要求1所述的方法，其特征在于，所述业务平台系统根据输入的授权证书中的信息对用户进行验证包括：

预先在业务平台系统中保存所有授权证书的评价验证码，业务平台系统在自身预先保存的评价验证码中进行检索，判断是否存在与用户输入的评价验证码相同的评价验证码，如果有，业务平台系统对用户验证通过，否则，验证不通过；

或，

预先在业务平台系统中保存所有授权证书的评价验证码和该评价验证码对应的服务方编号，业务平台系统根据自身预先保存的评价验证码和该评价验证码对应的服务方编号，判断用户输入的评价验证码与服务方编号的对应关系是否正确，如果正确，业务平台系统对用户验证通过，否则，验证不通过；

或，

预先在业务平台系统中保存每一个授权证书中的评价验证码和服务方编号K2，业务平台系统在自身保存的授权证书信息中找到用户输入的评价验证码对应的服务方编号K2，业务平台系统的控制平台产生一个随机数A，发送给用户终端，用户终端产生另一个随机数B，用用户输入的服务方编号K1对B和A进行加密得到数据块Token1＝Enc(B‖A，K1)，用户终端将Token1发送给控制平台，控制平台用自身保存的服务方编号K2解密Token1得到B’和A’，比较A’和A，如一致，业务平台系统对用户验证通过，否则，验证不通过；

或，

预先在业务平台系统中保存每一个授权证书中的评价验证码和服务方编号K12，业务平台系统在自身保存的授权证书信息中找到用户输入的评价验证码对应的服务方编号K12，业务平台系统的控制平台产生一个随机数RB，发送给用户终端，用户终端产生另一个随机数RA，用用户输入的服务方编号K11对RA和RB进行加密得到数据块Token1＝Enc(RA‖RB，K11)，用户终端将Token1发送给控制平台，控制平台用自身保存的服务方编号K12解密Token1得到RA’和RB’，比较RB和RB，如不一致，业务平台系统对用户验证不通过，如一致，控制平台产生一个随机数RC，用控制平台保存的服务方编号K12对RA’和RC进行加密得到数据块Token2＝Enc(RA’‖RC，K12)，将Token2发送给用户终端，用户终端用授权证书中的服务方编号K11解密Token2后，比较RA’和RA是否一致，如一致，业务平台系统对此用户验证通过，否则，验证不通过。

3.根据权利要求1所述的方法，其特征在于，所述用户获取服务方对应的授权证书的步骤包括：

服务方从业务平台系统处获取其对应的授权证书，并由该服务方将该授权证书授予所述用户；

或者，

服务方向业务平台系统发送包括用户联系方式的授予授权证书通知，业务平台系统根据用户联系方式直接向用户发放授权证书。

4.根据权利要求3所述的方法，其特征在于，所述业务平台系统接收到所述授予授权证书通知后，进一步保存该授权证书的信息与对应的用户联系方式；

所述用户进一步向业务平台系统输入自身获得授权证书的联系方式；

所述业务平台系统根据输入的授权证书中的信息对用户进行验证，进一步包括：业务平台系统根据自身保存的授权证书的信息与对应的用户联系方式，判断用户输入的授权证书的信息与该用户的联系方式的对应关系是否正确，如果正确，业务平台系统对用户验证通过，否则，验证不通过。