[發明專利]一種處理及導入個人信息數據的方法和裝置

有效

• 申請號: 201210558115.3
• 申請日: 2012-12-20
• 公開（公告）號: CN103150323B
• 公開（公告）日: 2017-02-08
• 發明（設計）人: 楊泱;呂鵬;秦旭斌;杜瑞需;申亞鵬;潘樂樂
• 申請（專利權）人: 杭州友謙網絡科技有限公司
• 主分類號: G06F17/30
• 分類號: G06F17/30
• 代理公司: 浙江杭州金通專利事務所有限公司33100
• 代理人: 王雪

技術領域

本發明涉及數據處理技術領域，尤其涉及一種處理及導入個人信息數據的方法和裝置。

?

背景技術

如今是一個信息爆炸的時代，每個人都包含有很多的信息，其中有一些是與個人的屬性或通信方式相關的，稱之為個人信息：比如每個人的姓名、性別、受教育的學校、專業、年級等等為一條個人信息記錄，其中的姓名、性別等是該條個人信息的一種子信息，若干條個人信息的集合就是個人信息庫。個人信息中有一些信息可以用來鑒別用戶身份唯一性稱之為關鍵子信息，如手機號碼，只需要向該手機號碼發送一條含有驗證碼的短信，并要求用戶輸入該驗證碼，即可確認該用戶是否是該手機號碼的擁有者；再比如電子郵箱，只需要向該郵箱發送一條含有驗證鏈接的郵件，并要求用戶點擊該鏈接，即可確認該用戶是否是該郵箱的擁有者；常見的可以用來鑒別用戶身份唯一性的信息還包括：車牌號、身份證號、學號；另外，用戶名和密碼一起也是常見的可以用來鑒別用戶身份唯一性的信息，因此在個人信息庫中存在一組關鍵子信息組。

????利用計算機和互聯網的技術可以把這些信息電子化而建立信息系統，信息系統的使用者通過注冊系統服務成為系統用戶，用戶注冊可以分為主動注冊和被動注冊兩種：

???主動注冊：

（1）????用戶向系統填寫并遞交手機號、身份證號、學號等可識別身份唯一性的信息；

（2）????系統可通過短信，訪問公安信息系統、學籍信息系統等方式驗證信息的正確性；

（3）????系統儲存用戶遞交的信息為一條用戶信息；

（4）????用戶可以選擇對用戶信息是否設置密碼；

被動注冊：

（1）????系統向每位用戶分配用戶名和初始密碼，用戶名和初始密碼共同作為可鑒別用戶身份唯一性的信息，并將這些信息儲存為一條用戶信息；

（2）????用戶根據身份唯一性信息和初始密碼可以激活成為注冊用戶；

（3）????用戶可以選擇是否修改密碼；

????無論是主動注冊還是被動注冊，通過用戶注冊過程，系統產生并儲存了該用戶的用戶信息，每位用戶對應一條用戶信息記錄，如果同一個自然人用不同的用戶信息注冊也認為是信息系統的不同的用戶。

為了使用戶可以瀏覽、修改、刪除系統中的個人信息，需要在用戶信息和個人信息中建立對應關系即關聯與未關聯,用戶通過身份鑒別登錄可以對關聯的個人信息進行修改、刪除等操作，對于未關聯狀態的個人信息則禁止對其修改、刪除等操作。

個人信息記錄與用戶信息記錄之間的關聯關系為關聯或未關聯，一條用戶信息可與多條個人信息進行關聯，但是一條個人信息只能與一條用戶信息關聯，當一條個人信息與一條用戶信息進行關聯之后聲明他們之間的對應關系互相為關聯關系。

一般情況下，個人信息在系統中是產生于用戶注冊之后，是由用戶主動錄入產生的，此時個人信息和用戶信息的關系是比較明確的，可以將某個用戶的用戶信息與該用戶錄入的個人信息相關聯。但是在實際的應用場景中，不能排除很多情況下個人信息是通過其他人以手工錄入，數據拷貝或者程序控制注入等方式導入到信息系統中的，導入的個人信息既有可能與先前已經存在系統中用戶信息關聯，也有可能與之后注冊的用戶的用戶信息關聯，對于這樣需要處理及導入個人信息的系統，如何使用戶安全的獲取個人信息（只有鑒別身份正確的用戶可以獲取到與該用戶關聯的個人信息）是目前的計算機和網絡信息系統處理方法比較欠缺的部分。

比如學籍系統，用戶沒有注冊的過程，個人信息事先儲存于系統中，為每條個人信息生成一條用戶信息，該用戶信息包括學生的學號和初始密碼等，從而建立了用戶信息與個人信息的一一對應關系。學生通過學號和初始密碼，來訪問系統中的用戶信息和個人信息。學籍系統中用戶信息和個人信息呈現比較簡單的一一對應關系。如果學生從本科升入研究生，則要使用新的學號和密碼登錄，并不能用之前已經存在的用戶信息通過關聯來處理新導入到個人信息。同時，該類系統還存在初始密碼泄露帶來的信息安全隱患，可以非常容易的獲取學號和初始密碼生成的規律暴力破解系統，盜取用戶信息。