[發(fā)明專利]一種秘信系統(tǒng)方法

在審

• 申請?zhí)枺?/td>: 201810573613.2
• 申請日: 2018-06-06
• 公開（公告）號: CN109040006A
• 公開（公告）日: 2018-12-18
• 發(fā)明（設(shè)計）人: 楊社堂;朱海東
• 申請（專利權(quán)）人: 中融萬博網(wǎng)絡(luò)科技有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L9/08;H04L9/06;H04L12/58;H04L29/08;G06F21/62
• 代理公司: 南京申云知識產(chǎn)權(quán)代理事務(wù)所(普通合伙) 32274
• 代理人: 洪洋

本發(fā)明涉及一種秘信系統(tǒng)方法，包括數(shù)據(jù)庫服務(wù)器、萬維網(wǎng)服務(wù)器，通過前述的數(shù)據(jù)庫服務(wù)器、萬維網(wǎng)服務(wù)器和加密機(jī)進(jìn)行如下步驟：加密時：數(shù)據(jù)庫服務(wù)器從用戶數(shù)據(jù)服務(wù)器中提出數(shù)據(jù)，獲得帶有用戶基礎(chǔ)信息和用戶數(shù)據(jù)信息的數(shù)據(jù)文件；數(shù)據(jù)庫服務(wù)器提取用戶基礎(chǔ)信息將用戶基礎(chǔ)信息、用戶數(shù)據(jù)信息進(jìn)行拆分，并通過加密機(jī)對用戶基礎(chǔ)信息進(jìn)行加密獲得一竄加密符；數(shù)據(jù)庫服務(wù)器將用戶數(shù)據(jù)信息和前述的加密符重新組合，并以加密符為文件名在數(shù)據(jù)庫服務(wù)器中保存用戶數(shù)據(jù)信息；訪問時：用戶向數(shù)據(jù)庫服務(wù)器發(fā)出查閱請求，數(shù)據(jù)庫服務(wù)器將數(shù)據(jù)庫服務(wù)器中的以加密符為文件名的文件轉(zhuǎn)換成訪問地址；用戶通過訪問地址向萬維網(wǎng)服務(wù)器請求數(shù)據(jù)訪問。

技術(shù)領(lǐng)域

本方法專利主要應(yīng)用于互聯(lián)網(wǎng)技術(shù)領(lǐng)域郵件投遞時，結(jié)合加密機(jī)等硬件設(shè)施，對郵件內(nèi)容進(jìn)行加密投遞，碎片化存儲信息，并在客戶閱讀時對內(nèi)容加以組裝的方法。

背景技術(shù)

目前該領(lǐng)域?qū)τ诖祟悊栴}處理方法有多種，比如采用多通道對郵件進(jìn)行碎片傳輸，或者基于多個應(yīng)用碎片化傳輸進(jìn)行保密通信。

其中對于前者，基于多通道的郵件碎片化傳輸方法，包括郵件的發(fā)送端和郵件的接收端及郵件系統(tǒng)，郵件的發(fā)送端和郵件的接收端分別具有一用戶界面，一密鑰輸入界面和一數(shù)據(jù)處理模塊，在用戶界面內(nèi)進(jìn)行郵件內(nèi)容的編輯，在密鑰輸入界面內(nèi)輸入密鑰，數(shù)據(jù)處理模塊對傳輸?shù)泥]件內(nèi)容進(jìn)行加密解密處理，數(shù)據(jù)處理模塊根據(jù)加密算法和密鑰，將傳輸?shù)男畔?shù)據(jù)進(jìn)行碎片化加密處理和整合恢復(fù)的解密處理，加密后的數(shù)據(jù)通過多封郵件經(jīng)多個郵件系統(tǒng)進(jìn)行發(fā)送，當(dāng)接收端解密密鑰和發(fā)送端的加密密鑰一致時，解密成功。此方法基于發(fā)送端和接受端對密鑰的記憶，且密鑰本身存在泄漏的風(fēng)險。

對于后者，首先信息發(fā)送端產(chǎn)生待發(fā)送應(yīng)用數(shù)據(jù)，利用加密密鑰將所述待發(fā)送應(yīng)用數(shù)據(jù)分解成多個應(yīng)用數(shù)據(jù)片段，第三步將所述多個應(yīng)用數(shù)據(jù)片段通過多個應(yīng)用通道發(fā)送出去，第四步信息接收端通過相應(yīng)的多個應(yīng)用通道分別接收所述多個應(yīng)用數(shù)據(jù)片段，第五步利用解密密鑰將所述多個應(yīng)用數(shù)據(jù)片段回復(fù)成一路數(shù)據(jù)。此種發(fā)明內(nèi)容弊端在于，發(fā)送端仍然保存有客戶全部數(shù)據(jù)信息，對于敏感信息來說，客戶數(shù)據(jù)仍然存在泄漏的風(fēng)險。

綜上，我們創(chuàng)新了本項(xiàng)碎片化存儲客戶信息，通過加密機(jī)進(jìn)行加密后投遞，讀取時驗(yàn)證客戶身份，再對內(nèi)容和身份信息進(jìn)行關(guān)聯(lián)的投遞方法。

發(fā)明內(nèi)容

隨著信息化社會各項(xiàng)機(jī)制的逐漸建立，群眾對于個人隱私的保護(hù)意識日漸加強(qiáng)。尤其涉及到切身利益的銀行賬單等敏感信息，在向用戶傳輸?shù)倪^程中如何防止信息泄露，成為服務(wù)商面對的一大問題。本技術(shù)正是著眼于這一需求，提出了一種碎片化處理個人信息，分級別對文件進(jìn)行加密，并對數(shù)據(jù)庫進(jìn)行物理隔離的方法，解決郵件加密這一技術(shù)難題。

本發(fā)明解決其技術(shù)問題所采用的技術(shù)方案是：

一種秘信系統(tǒng)方法，包括數(shù)據(jù)庫服務(wù)器、萬維網(wǎng)服務(wù)器，通過前述的數(shù)據(jù)庫服務(wù)器、萬維網(wǎng)服務(wù)器和加密機(jī)進(jìn)行如下步驟：加密時：數(shù)據(jù)庫服務(wù)器從用戶數(shù)據(jù)服務(wù)器中提出數(shù)據(jù)，獲得帶有用戶基礎(chǔ)信息和用戶數(shù)據(jù)信息的數(shù)據(jù)文件；數(shù)據(jù)庫服務(wù)器提取用戶基礎(chǔ)信息將用戶基礎(chǔ)信息、用戶數(shù)據(jù)信息進(jìn)行拆分，并通過加密機(jī)對用戶基礎(chǔ)信息進(jìn)行加密獲得一竄加密符；數(shù)據(jù)庫服務(wù)器將用戶數(shù)據(jù)信息和前述的加密符重新組合，并以加密符為文件名在數(shù)據(jù)庫服務(wù)器中保存用戶數(shù)據(jù)信息；訪問時：用戶向數(shù)據(jù)庫服務(wù)器發(fā)出查閱請求，數(shù)據(jù)庫服務(wù)器將數(shù)據(jù)庫服務(wù)器中的以加密符為文件名的文件轉(zhuǎn)換成訪問地址；用戶通過訪問地址向萬維網(wǎng)服務(wù)器請求數(shù)據(jù)訪問，萬維網(wǎng)服務(wù)器數(shù)據(jù)訪問前置認(rèn)證服務(wù)器，認(rèn)證服務(wù)器判斷刺激數(shù)據(jù)訪問請求是否經(jīng)過認(rèn)證，通過認(rèn)證后，萬維網(wǎng)服務(wù)器從數(shù)據(jù)庫服務(wù)器中提取與用戶的加密符對應(yīng)的用戶數(shù)據(jù)信息進(jìn)行展示。

作為本發(fā)明的進(jìn)一步改進(jìn)，所述訪問地址通過外部郵件服務(wù)器進(jìn)行傳遞。

作為本發(fā)明的進(jìn)一步改進(jìn)，所述前置認(rèn)證服務(wù)器包括指紋認(rèn)證服務(wù)器或短信認(rèn)證碼服務(wù)器或臉部識別認(rèn)證服務(wù)器或密碼驗(yàn)證服務(wù)器，所述前置認(rèn)證服務(wù)器接受到指紋認(rèn)證服務(wù)器或短信認(rèn)證碼服務(wù)器或臉部識別認(rèn)證服務(wù)器或密碼驗(yàn)證服務(wù)器回傳的認(rèn)證是否通過信息后，對用戶訪問請求予以放行。