[发明专利]一种数据交互方法及相关设备

权利要求书

1.一种数据交互方法，其特征在于，所述方法包括：

与第二用户设备协商与第二用户设备交互数据所需的密钥；在所述密钥的协商过程中，通过服务器转发的密钥协商数据为利用用户身份公钥加密后的密文，所述密钥协商数据包括所述密钥或生成所述密钥所使用的数据；所述用户身份公钥和用户身份私钥是由第一用户设备和所述第二用户设备信任的密钥中心根据身份标识采用双线性对算法生成的，所述用户身份公钥和用户身份私钥是双线性对的用户身份公钥和用户身份私钥；所述服务器为公有云的服务器，所述第一用户设备和所述第二用户设备是区块链中的节点，所述密钥的协商过程是基于所述区块链的委托股权证明共识机制实现的；

通过所述服务器与所述第二用户设备交互数据，其中，在交互数据的过程中，使用所述密钥对交互的数据做加密或解密中的至少一项，所述密钥协商数据和所交互的加密后的数据记录在所述区块链中。

2.根据权利要求1所述的方法，其特征在于，所述第一用户设备在通信群组中与所述第二用户设备交互所述数据，所述通信群组中包括所述第一用户设备和所述第二用户设备。

3.根据权利要求1或2所述的方法，其特征在于，所述与第二用户设备协商与第二用户设备交互数据所需的密钥，包括：

通过所述服务器向所述第二用户设备发送第一密钥协商数据，所述第一密钥协商数据为所述第一用户设备利用所述第二用户设备的用户身份公钥对所述密钥或用于生成所述密钥的第一随机数加密得到的并能够被所述第二用户设备的用户身份私钥所解密；其中，通过服务器转发的密钥协商数据包括所述第一密钥协商数据；所述生成所述密钥所使用的数据包括所述第一随机数；所述第一随机数为所述第一用户设备生成的。

4.根据权利要求3所述的方法，其特征在于，所述第一密钥协商数据还包括第一用户设备的用户身份私钥签名；所述用户身份私钥签名是所述第一用户设备利用所述第一用户设备的用户身份私钥对所述第一随机数签名得到的。

5.根据权利要求3所述的方法，其特征在于，若所述第一密钥协商数据中包括所述密钥，且所述密钥是第一用户设备根据第二用户设备产生的第二随机数生成的，所述第一密钥协商数据还包括所述第二随机数，所述第二随机数被所述第二用户设备验证。

6.根据权利要求1或2所述的方法，其特征在于，所述与第二用户设备协商得到与第二用户设备交互数据所需的密钥，包括：

通过所述服务器获取所述第二用户设备发送的第二密钥协商数据，所述第二密钥协商数据为所述第二用户设备利用第一用户设备的用户身份公钥对所述密钥或用于生成所述密钥的第二随机数加密得到的；其中，通过服务器转发的密钥协商数据包括第二密钥协商数据；所述生成所述密钥所使用的数据包括所述第二随机数；所述第二随机数为所述第二用户设备生成的；

根据所述第一用户设备的用户身份私钥对所述第二密钥协商数据进行解密，得到所述第二随机数或所述密钥。

7.根据权利要求6所述的方法，其特征在于，所述与第二用户设备协商得到与第二用户设备交互数据所需的密钥，还包括：

若所述第二密钥协商数据还包括第二用户设备的用户身份私钥签名，利用所述第二用户设备的用户身份公钥对所述用户身份私钥签名进行验证；所述用户身份私钥签名是所述第二用户设备利用所述第二用户设备的用户身份私钥对所述第二随机数签名得到的。

8.根据权利要求6所述的方法，其特征在于，若所述第二密钥协商数据中包括所述密钥，且所述密钥是所述第二用户设备根据第一用户设备产生的第一随机数生成的，所述第二密钥协商数据中还包括所述第一随机数；

所述与第二用户设备协商得到与第二用户设备交互数据所需的密钥，还包括：

验证所述第一随机数。

9.根据权利要求1所述的方法，其特征在于，在与第二用户设备协商与第二用户设备交互数据所需的密钥之后，所述方法还包括：

存储所述密钥；

在通过所述服务器与所述第二用户设备交互数据时，还包括：获取被存储的所述密钥。