[发明专利]数据交互方法

权利要求书

1.一种数据交互方法，其特征在于，基于平台和终端；

所述平台包括在线证书状态协议OCSP系统、应用系统，以及签发并管理数字证书的证书签发系统，所述数字证书包括用户的公钥及实名身份信息；

所述应用系统包括登录验证单元、需求申请单元，发布单元、需求检索单元和推送单元；

所述终端包括第一终端和第二终端，任一终端包括终端计算机和USB硬件设备，所述USB硬件设备包括：

USB接口；

控制器，包括智能芯片，所述智能芯片中保存有用户私钥数据及相应密码算法；

基于用户PIN码的安全存储区，用于保存应用所需要的保密数据；

引导控制区，存储有执行代码，在所述USB接口与终端计算机连接并且PIN验证成功后，该区域内的执行代码会自动执行；

自动运行区，用于虚拟为光驱；

以及大容量存储区，用于提供通用的U盘存储功能；

所述方法包括需求申请过程，需求检索过程和数据推送过程，其中，所述需求申请过程包括：

所述需求申请单元向已通过实名身份验证的第一终端提供需求申请模板，所述需求申请模板至少包括具体需求类型和时间区间；

所述需求申请单元利用所述需求申请模板接收所述第一终端输入的需求信息数据；

所述需求申请单元根据所述输入的需求信息数据以及所述需求申请模板生成完整的需求信息；

所述需求申请单元根据所述第一终端的指示将所述需求信息发布至所述发布单元；

所述需求检索过程包括：

所述需求检索单元向已通过实名身份验证的第二终端提供检索模板，所述检索模板至少包括具体需求类型；

所述需求检索单元利用所述检索模板接收所述第二终端输入的检索信息数据；

所述需求检索单元根据所述检索信息数据以及所述检索模板生成检索匹配条件；

所述需求检索单元根据所述检索匹配条件对所述发布单元中的需求信息进行检索匹配，并显示匹配结果；

所述数据推送过程包括：

所述推送单元接收所述第二终端针对匹配成功的需求信息所提交的数据推送请求，并向所述匹配成功的需求信息所对应的第一终端，推送针对所述匹配成功的需求信息的数据；

所述实名身份验证包括：

在用户通过终端计算机访问登录验证单元后，所述登录验证单元返回插入USB硬件设备并验证PIN码的提示；

终端计算机接收用户输入的PIN码并由智能芯片完成PIN码验证；

如在规定尝试次数内PIN码验证失败达到规定错误次数，至少所述控制器和基于用户PIN码的安全存储区将锁死报废；

在PIN码验证通过后，所述智能芯片通过所述终端计算机，向所述登录验证单元发送利用用户私钥签名并利用平台公钥加密应用数据，所述应用数据包括用户私钥所对应的数字证书的协议版本和服务请求；

接收到所述应用数据的所述登录验证单元将所述用户私钥所对应的数字证书的标识作为目标证书标识，向所述OCSP系统发送包括所述应用数据和目标证书标识的验证请求；

所述OCSP系统利用平台私钥对所述应用数据解密，并利用所述目标证书标识对应的用户公钥对所述应用数据进行签名校验，获取所述目标证书的证书状态的信息；

当用户证书状态被判断为合法时，所述登录验证单元继续提供服务，从而实名身份验证成功。

2.如权利要求1所述的方法，其特征在于，所述需求申请模板和/或检索模板还包括价格区间。

3.如权利要求2所述的方法，其特征在于，所述检索模板还包括检索周期。

4.如权利要求3所述的方法，其特征在于，

所述接收所述第二终端针对匹配成功的需求信息所提交的数据推送请求具体包括：

接收提交数据推送授权请求的第二终端针对匹配成功的需求信息所提交的数据推送请求。

5.如权利要求4所述的方法，其特征在于，

所述应用系统还包括第二终端代理机器人，所述检索模板具体为第二终端代理机器人检索模板；

所述推送单元接收的数据推送授权请求以及数据推送请求由所述第二终端代理机器人发送。

6.如权利要求3所述的方法，其特征在于，所述需求申请模板还包括具体需求内容，所述检索模板还包括具体需求检索内容。

7.如权利要求6所述的方法，其特征在于，所述平台还包括时间戳系统。