[發明專利]訪問時間自調節的隱私數據保護方法

有效

• 申請號: 201710320533.1
• 申請日: 2017-05-09
• 公開（公告）號: CN107196925B
• 公開（公告）日: 2020-07-28
• 發明（設計）人: 付海濤;趙小錄;梁辰;蘆效峰
• 申請（專利權）人: 睿智合創（北京）科技有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 深圳正和天下專利代理事務所(普通合伙) 44581
• 代理人: 楊波

1.訪問時間自調節的隱私數據保護方法，其特征在于方法包括四部分：

1）系統初始化：

第一步：訪問時間自調節的隱私數據保護系統的系統管理員通過用戶級別設置單元設置用戶的級別及不同級別用戶的臨時參數可用時長；

第二步：用戶級別設置單元將用戶的級別設置信息保存在用戶級別表中；

2）客戶端處理階段：

步驟2-1：用戶登錄客戶端，用戶查看隱私頁面，客戶端查看用戶是否已登錄過隱私頁面，如果已經登錄過此隱私頁面，則轉至步驟2-4繼續執行；否則，轉至步驟2-2繼續執行；

步驟2-2：用戶登錄，輸入密碼，如果用戶身份驗證通過則轉至步驟2-3繼續執行；否則需要用戶重新登錄驗證身份；

步驟2-3：判斷當前臨時參數是否為空，如果為空，則置舊臨時參數變量為空；如果不為空，則置舊臨時參數為當前臨時參數；客戶端產生新臨時參數，轉至步驟2-7繼續執行；

步驟2-4：客戶端查看臨時參數是否過期，如果當前時間在臨時參數有效期內，則稱臨時參數未過期轉至步驟2-5繼續執行；否則轉至步驟2-6繼續執行；

步驟2-5：定義當前的臨時參數為舊臨時參數，并設新臨時參數為空，并轉至步驟2-7繼續執行；

步驟2-6：提示用戶輸入密碼，若用戶選擇重新輸入密碼并驗證身份成功，則轉至步驟2-3繼續執行；否則轉至步驟2-5繼續執行；

步驟2-7：客戶端將新臨時參數、舊臨時參數和查詢請求提交給服務器；

3）服務端處理階段

服務提供單元獲得查詢請求q、新臨時參數newTemp、舊臨時參數oldTemp，并根據查詢請求q獲取請求類型r，然后作出以下操作：

步驟3-1：服務提供單元查看oldTemp是否存在于臨時參數列表中的第一列中，如果存在則轉至步驟3-2繼續執行；否則轉至步驟3-4繼續執行；

步驟3-2：查看newTemp是否為空，如果為空，則轉至步驟3-3繼續執行；否則，newTemp不為空，則使用newTemp替換oldTemp，并根據當前時間t1，和臨時參數可用時長t2，計算得到臨時參數有效期T，T=t1+t2，更新臨時參數列表中newTemp對應的臨時參數有效期為T，轉至步驟3-5繼續執行；

步驟3-3：服務提供單元查看當前時間是否超過臨時參數列表中oldTemp對應的臨時參數有效期d，如果超過oldTemp對應的臨時參數有效期d，則將查詢請求q提交給數據庫；否則將oldTemp對應的臨時參數有效期d與臨時參數可用時長t2相加得到d’，d’=d+t2，將臨時參數列表中oldTemp對應的臨時參數有效期更新為d’，轉至步驟3-5繼續執行；

步驟3-4：服務提供單元查看newtemp是否為空，如果newtemp為空，則提示錯誤；否則，服務提供單元獲得用戶級別，當前時間t1，臨時參數可用時長t2，并根據當前時間和臨時參數可用時長計算得到臨時參數有效期y，其中y=t1+t2，將臨時參數newtemp、臨時參數有效期y保存在臨時參數列表中，轉至步驟3-5繼續執行；

步驟3-5：將查詢請求q提交給數據庫；

步驟3-6：服務提供單元獲得查詢結果data，檢查當前時間是否在用戶臨時參數對應的臨時參數有效期內，如果超過臨時參數有效期，則轉至步驟3-7繼續執行；否則將查詢結果data和臨時參數有效期返回給客戶端；

步驟3-7：服務提供單元根據請求類型r查找r對應的脫敏函數名F，并使用脫敏函數F對查詢結果data進行脫敏處理，得到脫敏后的查詢結果data’，data’=F(data)，然后將脫敏后的查詢結果data’和臨時參數有效期返回客戶端；

4）客戶端計時階段

客戶端獲得查詢結果和臨時參數有效期，并開始計時，如果用戶在臨時參數有效期內跳出此頁面，則停止計時，并當用戶再次訪問此隱私頁面時，重新執行第二部分中客戶端處理階段的步驟；否則，若用戶在臨時參數有效期內沒有進行任何需要獲取數據庫數據的操作，則客戶端自動退出此頁面，并提示用戶重新登錄，若用戶在臨時參數有效期內進行了需要獲取數據庫數據的操作，則在收到查詢結果和臨時參數有效期后，重新開始計時。