[發(fā)明專利]用于處理用戶信息的系統(tǒng)和方法

有效

• 申請?zhí)枺?/td>: 201811030446.3
• 申請日: 2018-09-05
• 公開（公告）號: CN110881015B
• 公開（公告）日: 2021-10-01
• 發(fā)明（設(shè)計(jì)）人: 程強(qiáng)
• 申請（專利權(quán)）人: 程強(qiáng)
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/08
• 代理公司: 北京英賽嘉華知識(shí)產(chǎn)權(quán)代理有限責(zé)任公司 11204
• 代理人: 王達(dá)佐;馬曉亞

1.一種用于處理用戶信息的系統(tǒng)，包括：至少一個(gè)終端設(shè)備和服務(wù)器，所述服務(wù)器設(shè)置可信執(zhí)行環(huán)境，其中：

終端設(shè)備，被配置成：響應(yīng)于檢測到包括用戶標(biāo)識(shí)、待添加用戶信息和明文密鑰的加密用戶信息添加請求，在對密鑰和用戶信息加密操作提供支持的目標(biāo)可信執(zhí)行環(huán)境中，執(zhí)行密鑰和用戶信息加密操作，得到與所述明文密鑰對應(yīng)的密文密鑰和與所述待添加用戶信息對應(yīng)的用戶信息密文，以及將包括所述加密用戶信息添加請求中的用戶標(biāo)識(shí)、所得到的用戶信息密文和加密標(biāo)記為已加密標(biāo)記的用戶信息添加請求發(fā)送給所述服務(wù)器，其中，已加密標(biāo)記用于表征用戶信息添加請求中的用戶信息為加密后的用戶信息密文，所述密鑰和用戶信息加密操作包括：利用所述目標(biāo)可信執(zhí)行環(huán)境中存儲(chǔ)的加密明文密鑰用密鑰，對所述明文密鑰進(jìn)行加密得到與所述明文密鑰對應(yīng)的密文密鑰；以及利用所述明文密鑰對所述待添加用戶信息進(jìn)行加密，得到與所述待添加用戶信息明文對應(yīng)的用戶信息密文；

終端設(shè)備，被配置成：響應(yīng)于檢測到包括用戶標(biāo)識(shí)、待添加用戶信息和加密標(biāo)記為未加密標(biāo)記的未加密用戶信息添加請求，將所述未加密用戶信息添加請求作為用戶信息添加請求發(fā)送給所述服務(wù)器，未加密標(biāo)記用于表征用戶信息添加請求中的用戶信息為未進(jìn)行加密的用戶信息明文；

所述服務(wù)器，被配置成：響應(yīng)于接收到終端設(shè)備發(fā)送的用戶信息添加請求，將所收到的用戶信息添加請求中的用戶標(biāo)識(shí)、用戶信息和加密標(biāo)記對應(yīng)存儲(chǔ)；

終端設(shè)備，被配置成：響應(yīng)于檢測到用戶信息查詢請求，所述用戶信息查詢請求包括用戶標(biāo)識(shí)、密文密鑰和轉(zhuǎn)密密鑰，利用轉(zhuǎn)密指令公鑰對所收到的用戶信息查詢請求中的密文密鑰和轉(zhuǎn)密密鑰進(jìn)行加密得到第一轉(zhuǎn)密指令，以及將所述用戶信息查詢請求中的用戶標(biāo)識(shí)和所得到的第一轉(zhuǎn)密指令作為與所述用戶信息查詢請求對應(yīng)的用戶信息轉(zhuǎn)密請求發(fā)送給所述服務(wù)器；

所述服務(wù)器，被配置成：響應(yīng)于接收到終端設(shè)備發(fā)送的用戶信息轉(zhuǎn)密請求，查詢與所收到的用戶信息轉(zhuǎn)密請求中的用戶標(biāo)識(shí)對應(yīng)的用戶信息和加密標(biāo)記；在所述服務(wù)器的可信執(zhí)行環(huán)境中，執(zhí)行用戶信息轉(zhuǎn)密操作，得到與所收到的用戶信息轉(zhuǎn)密請求對應(yīng)的轉(zhuǎn)密用戶信息，以及將所得到的轉(zhuǎn)密用戶信息發(fā)送給發(fā)送所收到的用戶信息轉(zhuǎn)密請求的終端設(shè)備，其中，所述用戶信息轉(zhuǎn)密操作包括：利用所述服務(wù)器的可信執(zhí)行環(huán)境中存儲(chǔ)的與所述轉(zhuǎn)密指令公鑰對應(yīng)的轉(zhuǎn)密指令私鑰，對所接收到的用戶信息轉(zhuǎn)密請求中的第一轉(zhuǎn)密指令進(jìn)行解密，得到密文密鑰和轉(zhuǎn)密密鑰；響應(yīng)于確定查找到的加密標(biāo)記為已加密標(biāo)記，利用所述服務(wù)器的可信執(zhí)行環(huán)境中存儲(chǔ)的加密密鑰用密鑰對解密得到的密文密鑰進(jìn)行解密得到明文密鑰；利用解密得到的明文密鑰對查找到的用戶信息進(jìn)行解密，得到用戶信息明文；響應(yīng)于確定查找到的加密標(biāo)記為未加密標(biāo)記，將查找到的用戶信息確定為用戶信息明文；利用解密得到的轉(zhuǎn)密密鑰對所得到的用戶信息明文進(jìn)行加密，得到與所收到的用戶信息轉(zhuǎn)密請求對應(yīng)的轉(zhuǎn)密用戶信息；

終端設(shè)備，被配置成：響應(yīng)于接收到所述服務(wù)器發(fā)送的與所發(fā)送的用戶信息轉(zhuǎn)密請求對應(yīng)的轉(zhuǎn)密用戶信息，利用所發(fā)送的用戶信息轉(zhuǎn)密請求所對應(yīng)的用戶信息查詢請求中的轉(zhuǎn)密密鑰對所收到的轉(zhuǎn)密用戶信息進(jìn)行解密得到用戶信息明文。

2.根據(jù)權(quán)利要求1所述的系統(tǒng)，其中，加密用戶信息添加請求和未加密用戶信息添加請求還包括用戶信息范圍標(biāo)識(shí)；以及

終端設(shè)備，被配置成：將包括所述加密用戶信息添加請求中的用戶標(biāo)識(shí)、所得到的用戶信息密文和加密標(biāo)記為已加密標(biāo)記的用戶信息添加請求發(fā)送給所述服務(wù)器，包括：

終端設(shè)備，被配置成：將包括所述加密用戶信息添加請求中的用戶標(biāo)識(shí)和用戶信息范圍標(biāo)識(shí)、所得到的加密用戶信息以及加密標(biāo)記為已加密標(biāo)記的用戶信息添加請求發(fā)送給所述服務(wù)器；以及

終端設(shè)備，被配置成：響應(yīng)于檢測到包括用戶標(biāo)識(shí)、待添加用戶信息和加密標(biāo)記為未加密標(biāo)記的未加密用戶信息添加請求，將所述未加密用戶信息添加請求作為用戶信息添加請求發(fā)送給所述服務(wù)器，包括：

終端設(shè)備，被配置成：響應(yīng)于檢測到包括用戶標(biāo)識(shí)、用戶信息范圍標(biāo)識(shí)、待添加用戶信息和加密標(biāo)記為未加密標(biāo)記的未加密用戶信息添加請求，將所述未加密用戶信息添加請求作為用戶信息添加請求發(fā)送給所述服務(wù)器；以及

所述服務(wù)器，被配置成：響應(yīng)于接收到終端設(shè)備發(fā)送的用戶信息添加請求，將所收到的用戶信息添加請求中的用戶標(biāo)識(shí)、用戶信息和加密標(biāo)記對應(yīng)存儲(chǔ)，包括：

所述服務(wù)器，被配置成：響應(yīng)于接收到終端設(shè)備發(fā)送的用戶信息添加請求，將所收到的用戶信息添加請求中的用戶標(biāo)識(shí)、用戶信息范圍標(biāo)識(shí)、用戶信息和加密標(biāo)記對應(yīng)存儲(chǔ)。