(19)国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202210725005.5 (22)申请日 2022.06.23 (71)申请人 网易(杭州)网络有限公司 地址 310052 浙江省杭州市滨江区网商路 599号网易大厦 (72)发明人 邓泰生　曹崇瑞　 (74)专利代理 机构 北京超凡宏宇专利代理事务 所(特殊普通 合伙) 11463 专利代理师 高燕 (51)Int.Cl. H04L 9/40(2022.01) H04L 9/32(2006.01) H04L 67/565(2022.01) (54)发明名称 凭证的加密处 理方法、 装置和电子设备 (57)摘要 本发明提供了一种凭证的加密处理方法、 装 置和电子设备。 其中， 该方法应用于持有凭证的 第一用户的终端， 该方法包括： 对凭证进行加密， 得到初始密文； 将初始密文上传至托管平台； 响 应凭证分享请求， 确定初始密文的转换参数； 将 转换参数上传至托管平台； 接收托管平台发送的 下载路径， 并将下载路径发送至第二用户的终 端， 以使第二用户的终端基于加密密文的下载路 径下载加密密文并对加密密文进行解密。 该方式 中， 加密密钥和解密不在云端的托管平台出现， 即使云端被攻击或者作恶时， 也凭证的内容也不 会被解析； 初始密文的转换在云端的托管平台完 成， 可以减轻用户终端的压力； 初始的加密密钥 不需要透露给分享 者， 有利于密钥安全。 权利要求书3页 说明书11页 附图7页 CN 115118488 A 2022.09.27 CN 115118488 A 1.一种凭证的加密处理方法， 其特征在于， 应用于持有凭证的第 一用户的终端， 所述方 法包括： 对所述凭证进行加密， 得到初始密文； 将所述初始密文上传至托管平台； 响应凭证分享请求， 确定所述初始密文的转换参数； 将所述转换参数上传至所述托管平台， 以使所述托管平台基于所述转换参数对所述初 始密文进行转换， 得到加密 密文和所述加密 密文的下 载路径； 接收所述托管平台发送的所述下载路径， 并将所述下载路径发送至第二用户的终端， 以使所述第二用户的终端基于所述加密密文的下载路径下载所述加密密文并对所述加密 密文进行解密。 2.根据权利要求1所述的方法， 其特征在于， 对所述凭证进行加密， 得到初始密文的步 骤， 包括： 获取大数对， 基于所述大数对确定所述第一用户的公钥和私钥； 其中， 所述大数对包括 两个多位数自然数； 基于所述大 数对和所述第一用户的公钥对所述凭证进行加密， 得到初始密文。 3.根据权利要求2所述的方法， 其特征在于， 所述凭证分享请求包括所述第 二用户的公 钥； 确定所述初始密文的转换参数的步骤， 包括： 基于所述大数对、 所述第 一用户的私钥和第 二用户的公钥生成所述初始密文的转换参 数。 4.一种凭证的加密处 理方法， 其特 征在于， 应用于凭证的托管平台， 所述方法包括： 接收持有所述凭证的第一用户的终端发送的所述凭证的初始密文； 接收第二用户的终端发送的凭证分享请求， 将所述凭证分享请求发送至所述第 一用户 的终端； 接收所述第一用户的终端发送的所述凭证的转换参数； 基于所述转换参数对所述初始密文进行转换， 得到加密密文和所述加密密文的下载路 径； 将所述下 载路径发送至所述第一用户的终端； 将所述加密 密文通过 所述下载路径发送至所述第二用户的终端。 5.根据权利要求4所述的方法， 其特征在于， 基于所述转换参数对所述初始密文进行转 换， 得到加密 密文和所述加密 密文的下 载路径的步骤， 包括： 获取大数对； 基于所述大 数对和所述 转换参数对所述初始密文 进行转换， 得到加密 密文； 生成所述加密 密文的下 载路径。 6.一种凭证的加密处理方法， 其特征在于， 应用于待下载凭证的第 二用户的终端， 所述 方法包括： 向托管平台发送凭证分享请求； 接收持有凭证的第一用户的终端发送的加密凭证的下 载路径； 通过所述下载路径下 载加密密文； 对所述加密 密文进行解密， 得到所述凭证的明文。权　利　要　求　书 1/3 页 2 CN 115118488 A 27.根据权利要求6所述的方法， 其特征在于， 向托管平台发送凭证分享请求的步骤， 包 括： 确定所述第二用户的公钥； 向托管平台发送包 含所述第二用户的公钥的凭证分享请求。 8.根据权利要求6所述的方法， 其特征在于， 对所述加密密文进行解密， 得到所述凭证 的明文的步骤， 包括： 确定大数对和所述第二用户的私钥； 基于所述大数对和所述第 二用户的私钥对所述加密密文进行解密， 得到所述凭证的明 文。 9.一种凭证的加密处理装置， 其特征在于， 应用于持有凭证的第 一用户的终端， 所述装 置包括： 凭证加密模块， 用于对所述凭证进行加密， 得到初始密文； 初始密文上传模块， 用于将所述初始密文上传至托管平台； 转换参数确定模块， 用于响应所述凭证分享请求， 确定所述初始密文的转换参数； 转换参数上传模块， 用于将所述转换参数上传至所述托管平台， 以使所述托管平台基 于所述转换参数对所述初始密文 进行转换， 得到加密 密文和所述加密 密文的下 载路径； 下载路径转发模块， 用于接收所述托管平台发送的所述下载路径， 并将所述下载路径 发送至第二用户的终端， 以使 所述第二用户的终端基于所述加密密 文的下载路径下载所述 加密密文并对所述加密 密文进行解密。 10.一种凭证的加密处 理装置， 其特 征在于， 应用于凭证的托管平台， 所述装置包括： 初始密文接收模块， 用于接收持有所述凭证的第 一用户的终端发送的所述凭证的初始 密文； 凭证分享请求转发模块， 用于接收第二用户的终端发送的凭证分享请求， 将所述凭证 分享请求发送至所述第一用户的终端； 转换参数接收模块， 用于 接收所述第一用户的终端发送的所述凭证的转换参数； 初始密文转换模块， 用于基于所述转换参数对所述初始密文进行转换， 得到加密密文 和所述加密 密文的下 载路径； 下载路径发送模块， 用于将所述下 载路径发送至所述第一用户的终端； 加密密文发送模块， 用于将所述加密密文通过所述下载路径发送至所述第 二用户的终 端。 11.一种凭证的加密处理装置， 其特征在于， 应用于待下载凭证的第二用户的终端， 所 述装置包括： 凭证分享请求发送模块， 用于向托管平台发送凭证分享请求； 下载路径接收模块， 用于接收持有凭证的第一用户的终端发送的加密凭证的下载路 径； 加密密文下载模块， 用于通过 所述下载路径下 载所述加密 密文； 加密密文解密模块， 用于对所述加密 密文进行解密， 得到所述凭证的明文。 12.一种电子设备， 其特 征在于， 所述电子设备包括： 处 理设备和存 储装置； 所述存储装置上存储有计算机程序， 所述计算机程序在被所述处理设备运行时执行如权　利　要　求　书 2/3 页 3 CN 115118488 A 3