[發明專利]訪問時間自調節的隱私數據保護方法

有效

• 申請號: 201710320533.1
• 申請日: 2017-05-09
• 公開（公告）號: CN107196925B
• 公開（公告）日: 2020-07-28
• 發明（設計）人: 付海濤;趙小錄;梁辰;蘆效峰
• 申請（專利權）人: 睿智合創（北京）科技有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 深圳正和天下專利代理事務所(普通合伙) 44581
• 代理人: 楊波

本發明屬于信息安全領域，提供了一種訪問時間自調節的隱私數據保護方法和系統，其中系統包括：客戶端程序、服務提供單元、臨時存儲單元和用戶級別設置單元；同時本發明公開了一種方法，服務提供單元根據客戶端程序提交的臨時參數的狀態更新臨時參數列表、處理查詢結果并返回臨時參數有效期和處理后的查詢結果；客戶端程序在獲得數據后，根據臨時參數有效期計時，并根據用戶行為做實時響應。本發明實現了對用戶敏感信息的保護，保證了在用戶不跳出頁面且未進行獲取數據庫數據時的敏感信息的安全。

技術領域

本發明屬于信息安全領域，涉及一種數據庫敏感信息保護技術，具體地說是一種訪問時間自調節的隱私數據保護方法和系統。

背景技術

隨著網絡的迅速發展，用戶感受到計算機為其帶來的生活的便利后越來越依賴網絡。為了識別個人、記錄個人行為并為其提供針對個人的服務，計算機收集并存儲可以驗證用戶身份的用戶隱私信息。當用戶再次請求自己的隱私信息時便獲得了數據的無限使用權，即可以在任意時間、訪問任意長時間，導致用戶在身份泄露后，或者用戶的移動設備丟失后，其中的隱私信息也隨之泄露，為用戶的生活帶來困擾。

為了保證在用戶移動設備丟失后，保證用戶的隱私信息安全，相關專家已經做出了很多努力，主要通過驗證用戶的開機密碼，遠程格式化或遠程選擇加密，對于忘記密碼且手機號更換的用戶，無疑會造成糟糕的用戶體驗。為了保證用戶身份泄露后，用戶的隱私信息安全，相關專家也做出了很多努力，據不完全統計，目前關于用戶數據保護的發明文獻有以下幾個。

1.基于時間的數據保護方法及其終端：此發明通過時間信息對數據加鎖，從而增強對時間敏感的數據的保護力度。

2.一種數據保護方法及服務器：此發明通過獲取當前數據與用戶歷史行為產生的關鍵數據進行連環關聯，從而對所述當前數據進行關聯保護。

以上發明1中，使用時間對數據進行加鎖，只有在規定的時間內、時間段內或者時間后才能訪問數據，但是這里的規定時間是人為設定的，不能自動延長，這不能滿足用戶實時訪問敏感信息時可用時間可以自動延長的需求；并且在規定時間以外用戶不能訪問數據，不能滿足用戶有時僅需要查看脫敏后的隱私數據，而不愿意輸入密碼的需求。以上發明2中，對當前數據進行關聯保護，用于對客戶端實時產生的數據進行保護，在客戶端顯示明文數據，而不能對客戶端顯示的用戶的敏感數據進行保護。

發明內容

本發明的技術任務是針對上述現有技術的不足，為了實現用戶在登錄狀態下，當在臨時參數有效期內查看隱私信息時為用戶提供敏感數據，當超出臨時參數有效期后為用戶提供脫敏后的數據，同時為了實現用戶在登錄狀態下未跳出且未做出任何需要獲取數據庫數據的操作時，計時超過臨時參數有效期后通過自動退出頁面保護用戶的隱私信息，提供了一種訪問時間自調節的隱私數據保護方法和系統。

為了實現上述目標，本發明采取如下技術方案。

1. 訪問時間自調節的隱私數據保護系統，其特征在于：包含客戶端程序（1），服務提供單元（2），臨時存儲單元（3），用戶級別設置單元（4）；

客戶端程序（1）：用于產生和管理臨時參數；

服務提供單元（2）：用于管理臨時參數列表，存儲脫敏函數，并根據當前時間是否超過臨時參數有效期和請求類型對查詢結果做出不同的處理；

臨時存儲單元（3）：用于存儲臨時參數列表、用戶級別表和脫敏函數對應表；

用戶級別設置單元（4）：用于系統管理員設置用戶的級別和不同級別的用戶對應的臨時參數可用時長。

2.所述客戶端程序在用戶登錄隱私頁面時，會產生新臨時參數，并將新臨時參數、舊臨時參數和查詢請求組合后提交給服務提供單元，上述新臨時參數和舊臨時參數需要滿足唯一性，這里對新臨時參數和舊臨時參數的長度、格式均不做限制，設計實現人員可以根據需要自行設計實現。