[發(fā)明專利]一種用戶數(shù)據(jù)的保護(hù)方法及裝置

有效

• 申請?zhí)枺?/td>: 201310467625.4
• 申請日: 2013-10-09
• 公開（公告）號: CN103501222A
• 公開（公告）日: 2014-01-08
• 發(fā)明（設(shè)計(jì)）人: 徐友春;朱佳來;張寶良
• 申請（專利權(quán)）人: 貝殼網(wǎng)際（北京）安全技術(shù)有限公司
• 主分類號: H04L9/08
• 分類號: H04L9/08;H04L9/32;H04L29/06
• 代理公司: 北京柏杉松知識產(chǎn)權(quán)代理事務(wù)所(普通合伙) 11413
• 代理人: 項(xiàng)京;馬敬

技術(shù)領(lǐng)域

本發(fā)明涉及數(shù)據(jù)安全領(lǐng)域，特別涉及一種用戶數(shù)據(jù)的保護(hù)方法及裝置。

背景技術(shù)

目前，多個(gè)用戶共同使用同一個(gè)設(shè)備上的同一款應(yīng)用軟件時(shí)，應(yīng)用軟件的用戶數(shù)據(jù)無法按照用戶分別進(jìn)行存儲。這樣之前用戶產(chǎn)生的一些用戶數(shù)據(jù)，包括一些涉及隱私的用戶數(shù)據(jù)，很容易被當(dāng)前用戶看到，安全性不高，給用戶使用帶來一定不便。例如：多個(gè)用戶共同使用同一設(shè)備上的瀏覽器時(shí)，之前用戶的瀏覽記錄以及下載的視頻等用戶數(shù)據(jù)均可以被當(dāng)前用戶看到。

現(xiàn)有技術(shù)中，有的應(yīng)用軟件為了避免這種情況，設(shè)置了在用戶退出應(yīng)用軟件時(shí)，自動清除該用戶的用戶數(shù)據(jù)，這使得用戶數(shù)據(jù)無法持久存儲，也會給用戶帶來一些不變。

發(fā)明內(nèi)容

有鑒于此，本發(fā)明實(shí)施例的目的在于提供一種用戶數(shù)據(jù)的保護(hù)方法及裝置，提高用戶數(shù)據(jù)的安全性。

為達(dá)到上述目的，本發(fā)明實(shí)施例公開了一種用戶數(shù)據(jù)的保護(hù)方法，所述方法包括：

當(dāng)前用戶登錄第一應(yīng)用；

獲得當(dāng)前用戶執(zhí)行所述第一應(yīng)用時(shí)產(chǎn)生的第一用戶數(shù)據(jù)；

按預(yù)設(shè)加密算法對所述第一用戶數(shù)據(jù)進(jìn)行加密，并存儲至與當(dāng)前用戶對應(yīng)的第一數(shù)據(jù)文件中；

當(dāng)所述第一應(yīng)用訪問所述第一用戶數(shù)據(jù)時(shí)，采用與預(yù)設(shè)加密算法對應(yīng)的解密算法，對存儲的所述第一數(shù)據(jù)文件進(jìn)行解密，獲得所述第一用戶數(shù)據(jù)。

較佳的，所述存儲第一數(shù)據(jù)文件之前，根據(jù)當(dāng)前用戶的用戶名生成第一密鑰；

所述按預(yù)設(shè)加密算法對所述第一用戶數(shù)據(jù)進(jìn)行加密，包括：用所述第一密鑰對所述第一用戶數(shù)據(jù)進(jìn)行第一加密算法的加密；

所述采用與預(yù)設(shè)加密算法對應(yīng)的解密算法，對存儲的所述第一數(shù)據(jù)文件進(jìn)行解密，獲得所述第一用戶數(shù)據(jù)，包括：用所述第一密鑰，采用與所述第一加密算法對應(yīng)的第一解密算法，對存儲的所述第一數(shù)據(jù)文件進(jìn)行解密，獲得所述第一用戶數(shù)據(jù)。

較佳的，所述根據(jù)當(dāng)前用戶的用戶名生成第一密鑰，包括：

對當(dāng)前用戶的用戶名進(jìn)行第二加密算法的加密，生成當(dāng)前用戶的用戶名的加密值；

用第二密鑰對當(dāng)前用戶的用戶名的加密值進(jìn)行第三加密算法的加密，生成第一密鑰；

所述第二密鑰，為所述第一應(yīng)用第一次啟動時(shí)隨機(jī)生成的并在本地存儲。

較佳的，所述根據(jù)當(dāng)前用戶的用戶名生成第一密鑰，包括：

對當(dāng)前用戶的用戶名和第一用戶數(shù)據(jù)名稱進(jìn)行第二加密算法的加密，生成當(dāng)前用戶和第一用戶數(shù)據(jù)名稱的加密值；

用第二密鑰對當(dāng)前用戶的用戶名和第一用戶數(shù)據(jù)名稱的加密值進(jìn)行第三加密算法的加密，生成第一密鑰。

所述第二密鑰，為所述第一應(yīng)用第一次啟動時(shí)隨機(jī)生成的并在本地存儲。

較佳的，當(dāng)前用戶登錄第一應(yīng)用后，進(jìn)一步判斷是否存儲有與當(dāng)前用戶對應(yīng)的文件目錄；若不存在，則建立與當(dāng)前用戶對應(yīng)的文件目錄；

所述與當(dāng)前用戶對應(yīng)的第一數(shù)據(jù)文件，存儲于所述與當(dāng)前用戶對應(yīng)的文件目錄下。

較佳的，所述與當(dāng)前用戶對應(yīng)的文件目錄的目錄名為所述當(dāng)前用戶的用戶名的加密值；

所述判斷是否存儲有與當(dāng)前用戶對應(yīng)的文件目錄，包括：判斷是否有目錄名為所述當(dāng)前用戶的用戶名的加密值的目錄，如果有，則存在。

較佳的，所述當(dāng)前用戶數(shù)據(jù)，包括：

預(yù)設(shè)的當(dāng)前用戶的部分操作數(shù)據(jù)；或當(dāng)前用戶的全部操作數(shù)據(jù)。

較佳的，所述應(yīng)用為瀏覽器、即時(shí)通信軟件、播放器。

為達(dá)到上述目的，本發(fā)明實(shí)施例公開了一種用戶數(shù)據(jù)的保護(hù)裝置，所述裝置應(yīng)用于用戶設(shè)備，所述裝置包括：

登錄單元，用于當(dāng)前用戶登錄第一應(yīng)用；

用戶數(shù)據(jù)獲得單元，用于獲得當(dāng)前用戶執(zhí)行所述第一應(yīng)用時(shí)產(chǎn)生的第一用戶數(shù)據(jù)；

存儲單元，用于按預(yù)設(shè)加密算法對所述第一用戶數(shù)據(jù)進(jìn)行加密，并存儲至與當(dāng)前用戶對應(yīng)的第一數(shù)據(jù)文件中；

訪問單元，用于當(dāng)所述第一應(yīng)用訪問所述第一用戶數(shù)據(jù)時(shí)，采用與預(yù)設(shè)加密算法對應(yīng)的解密算法，對存儲的所述第一數(shù)據(jù)文件進(jìn)行解密，獲得所述第一用戶數(shù)據(jù)。

較佳的，所述存儲單元，包括第一密鑰生成子單元、加密子單元和存儲子單元；

所述第一密鑰生成子單元，用于在存儲第一數(shù)據(jù)文件之前，根據(jù)當(dāng)前用戶的用戶名生成第一密鑰；

所述加密子單元，用于用所述第一密鑰生成子單元生成的第一密鑰對所述第一用戶數(shù)據(jù)進(jìn)行第一加密算法的加密；

所述存儲子單元，用于將所述加密子單元加密后的第一用戶數(shù)據(jù)存儲至與當(dāng)前用戶對應(yīng)的第一數(shù)據(jù)文件中；