[發(fā)明專利]一種用戶數(shù)據(jù)的保護方法及裝置

有效

• 申請?zhí)枺?/td>: 201310467625.4
• 申請日: 2013-10-09
• 公開（公告）號: CN103501222A
• 公開（公告）日: 2014-01-08
• 發(fā)明（設(shè)計）人: 徐友春;朱佳來;張寶良
• 申請（專利權(quán)）人: 貝殼網(wǎng)際（北京）安全技術(shù)有限公司
• 主分類號: H04L9/08
• 分類號: H04L9/08;H04L9/32;H04L29/06
• 代理公司: 北京柏杉松知識產(chǎn)權(quán)代理事務(wù)所(普通合伙) 11413
• 代理人: 項京;馬敬

1.一種用戶數(shù)據(jù)的保護方法，其特征在于，所述方法包括：

當(dāng)前用戶登錄第一應(yīng)用；

獲得當(dāng)前用戶執(zhí)行所述第一應(yīng)用時產(chǎn)生的第一用戶數(shù)據(jù)；

按預(yù)設(shè)加密算法對所述第一用戶數(shù)據(jù)進行加密，并存儲至與當(dāng)前用戶對應(yīng)的第一數(shù)據(jù)文件中；

當(dāng)所述第一應(yīng)用訪問所述第一用戶數(shù)據(jù)時，采用與預(yù)設(shè)加密算法對應(yīng)的解密算法，對存儲的所述第一數(shù)據(jù)文件進行解密，獲得所述第一用戶數(shù)據(jù)。

2.根據(jù)權(quán)利要求1所述方法，其特征在于，所述存儲第一數(shù)據(jù)文件之前，根據(jù)當(dāng)前用戶的用戶名生成第一密鑰；

所述按預(yù)設(shè)加密算法對所述第一用戶數(shù)據(jù)進行加密，包括：用所述第一密鑰對所述第一用戶數(shù)據(jù)進行第一加密算法的加密；

所述采用與預(yù)設(shè)加密算法對應(yīng)的解密算法，對存儲的所述第一數(shù)據(jù)文件進行解密，獲得所述第一用戶數(shù)據(jù)，包括：用所述第一密鑰，采用與所述第一加密算法對應(yīng)的第一解密算法，對存儲的所述第一數(shù)據(jù)文件進行解密，獲得所述第一用戶數(shù)據(jù)。

3.根據(jù)權(quán)利要求2所述方法，其特征在于，所述根據(jù)當(dāng)前用戶的用戶名生成第一密鑰，包括：

對當(dāng)前用戶的用戶名進行第二加密算法的加密，生成當(dāng)前用戶的用戶名的加密值；

用第二密鑰對當(dāng)前用戶的用戶名的加密值進行第三加密算法的加密，生成第一密鑰；

所述第二密鑰，為所述第一應(yīng)用第一次啟動時隨機生成的并在本地存儲。

4.根據(jù)權(quán)利要求2所述方法，其特征在于，所述根據(jù)當(dāng)前用戶的用戶名生成第一密鑰，包括：

對當(dāng)前用戶的用戶名和第一用戶數(shù)據(jù)名稱進行第二加密算法的加密，生成當(dāng)前用戶和第一用戶數(shù)據(jù)名稱的加密值；

用第二密鑰對當(dāng)前用戶的用戶名和第一用戶數(shù)據(jù)名稱的加密值進行第三加密算法的加密，生成第一密鑰；

所述第二密鑰，為所述第一應(yīng)用第一次啟動時隨機生成的并在本地存儲。

5.根據(jù)權(quán)利要求3所述方法，其特征在于，

當(dāng)前用戶登錄第一應(yīng)用后，進一步判斷是否存儲有與當(dāng)前用戶對應(yīng)的文件目錄；若不存在，則建立與當(dāng)前用戶對應(yīng)的文件目錄；

所述與當(dāng)前用戶對應(yīng)的第一數(shù)據(jù)文件，存儲于所述與當(dāng)前用戶對應(yīng)的文件目錄下。

6.根據(jù)權(quán)利要求5所述方法，其特征在于，所述與當(dāng)前用戶對應(yīng)的文件目錄的目錄名為所述當(dāng)前用戶的用戶名的加密值；

所述判斷是否存儲有與當(dāng)前用戶對應(yīng)的文件目錄，包括：判斷是否有目錄名為所述當(dāng)前用戶的用戶名的加密值的目錄，如果有，則存在。

7.根據(jù)權(quán)利要求1所述方法，其特征在于，所述當(dāng)前用戶數(shù)據(jù)，包括：

預(yù)設(shè)的當(dāng)前用戶的部分操作數(shù)據(jù)；或當(dāng)前用戶的全部操作數(shù)據(jù)。

8.根據(jù)權(quán)利要求1所述方法，其特征在于，所述應(yīng)用為瀏覽器、即時通信軟件、播放器。

9.一種用戶數(shù)據(jù)的保護裝置，其特征在于，所述裝置應(yīng)用于用戶設(shè)備，所述裝置包括：

登錄單元，用于當(dāng)前用戶登錄第一應(yīng)用；

用戶數(shù)據(jù)獲得單元，用于獲得當(dāng)前用戶執(zhí)行所述第一應(yīng)用時產(chǎn)生的第一用戶數(shù)據(jù)；

存儲單元，用于按預(yù)設(shè)加密算法對所述第一用戶數(shù)據(jù)進行加密，并存儲至與當(dāng)前用戶對應(yīng)的第一數(shù)據(jù)文件中；

訪問單元，用于當(dāng)所述第一應(yīng)用訪問所述第一用戶數(shù)據(jù)時，采用與預(yù)設(shè)加密算法對應(yīng)的解密算法，對存儲的所述第一數(shù)據(jù)文件進行解密，獲得所述第一用戶數(shù)據(jù)。

10.根據(jù)權(quán)利要求9所述裝置，其特征在于，

所述存儲單元，包括第一密鑰生成子單元、加密子單元和存儲子單元；

所述第一密鑰生成子單元，用于在存儲第一數(shù)據(jù)文件之前，根據(jù)當(dāng)前用戶的用戶名生成第一密鑰；

所述加密子單元，用于用所述第一密鑰生成子單元生成的第一密鑰對所述第一用戶數(shù)據(jù)進行第一加密算法的加密；

所述存儲子單元，用于將所述加密子單元加密后的第一用戶數(shù)據(jù)存儲至與當(dāng)前用戶對應(yīng)的第一數(shù)據(jù)文件中；

所述訪問單元，用于用所述第一密鑰生成子單元生成的第一密鑰，采用與所述第一加密算法對應(yīng)的第一解密算法，對存儲的所述第一數(shù)據(jù)文件進行解密，獲得所述第一用戶數(shù)據(jù)。