[發明專利]一種移動互聯網隱私保護系統及裝置

在審

• 申請號: 201811217940.0
• 申請日: 2018-10-18
• 公開（公告）號: CN109379358A
• 公開（公告）日: 2019-02-22
• 發明（設計）人: 李楊;李鍇;吳衛華
• 申請（專利權）人: 西南大學
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 暫無信息
• 代理人: 暫無信息

本發明公開了一種移動互聯網隱私保護系統及裝置，用于解決現有技術中身份隱私信息無法被保護的問題。包括：匿名服務器、用戶終端和業務服務器；所述匿名服務器分別與用戶終端和業務服務器通過網絡通信連接；所述用戶終端用于發送業務請求給所述匿名服務器，以及接收業務數據；所述匿名服務器用于對所述用戶終端發送的業務請求進行匿名化處理，并將匿名化處理后的業務請求轉發給所述業務服務器，以及將所述業務服務器返回的業務數據候選結果集還原為真實結果，并將真實結果返回給用戶終端；所述業務服務器用于接收和處理所述匿名服務器發送的業務請求，以及將處理后的業務數據候選結果集發送給所述匿名服務器。

技術領域

本發明涉及移動通信的技術領域，涉及一種移動互聯網隱私保護系統及裝置。

背景技術

目前行業內的用戶終端與服務器通信都是身份唯一認證通信，甚至很多都是實名認證通信，采用這種通信方式的弊端在于，服務器必須對已經認證過的用戶終端的身份隱私信息保存下來，一旦服務器被黑客攻擊便會拿到所有的身份隱私信息。這樣的做法和方式使得身份隱私信息被泄露的風險完全掌握在服務器使用者手里，然而服務器使用者的身份隱私信息保護意識參差不齊。在身份隱私信息保護意識差的服務器使用者提供的服務過程中，容易導致身份隱私信息無法被保護的問題。

發明專利內容

有鑒于此，本發明提供一種移動互聯網隱私保護系統及裝置，用于解決現有技術中身份隱私信息無法被保護的問題。

本發明提供的一種移動互聯網隱私保護系統，包括：匿名服務器、用戶終端和業務服務器；所述匿名服務器分別與用戶終端和業務服務器通過網絡通信連接；所述用戶終端用于發送業務請求給所述匿名服務器，以及接收業務數據；所述匿名服務器用于對所述用戶終端發送的業務請求進行匿名化處理，并將匿名化處理后的業務請求轉發給所述業務服務器，以及將所述業務服務器返回的業務數據候選結果集還原為真實結果，并將真實結果返回給用戶終端；所述業務服務器用于接收和處理所述匿名服務器發送的業務請求，以及將處理后的業務數據候選結果集發送給所述匿名服務器。

進一步地，在本發明實施例中，還包括認證服務器；所述認證服務器分別與匿名服務器、用戶終端和業務服務器通過網絡通信連接；所述認證服務器用于對所述匿名服務器和所述業務服務器進行簽名認證，以及對用戶終端發來的驗證請求進行響應。

進一步地，在本發明實施例中，所述用戶終端包括：驗證請求發送模塊、驗證結果接收模塊和驗證結果處理模塊；所述用戶終端分別與所述驗證請求發送模塊、所述驗證結果接收模塊和所述驗證結果處理模塊連接，所述驗證結果接收模塊與所述驗證結果處理模塊連接；所述驗證請求發送模塊用于發送對所述匿名服務器的驗證請求給所述認證服務器；所述驗證結果接收模塊用于接收所述認證服務器發送的驗證結果；所述驗證結果處理模塊用于處理所述認證服務器發送的驗證結果。

進一步地，在本發明實施例中，所述認證服務器包括文件模塊，所述文件模塊包括：文件密鑰生成模塊、文件接收模塊、文件驗證模塊、文件生成模塊和文件發送模塊；所述文件模塊分別與所述文件密鑰生成模塊、所述文件接收模塊、所述文件驗證模塊、所述文件生成模塊和所述文件發送模塊連接；所述文件密鑰生成模塊用于生成一對能夠相互加密和解密的公鑰和私鑰；所述文件接收模塊用于接收匿名服務器或所述業務服務器發送的證書請求文件；所述文件驗證模塊用于使用所述證書請求文件里的公鑰對所述證書請求文件進行簽名驗證；所述文件生成模塊用于生成所述匿名服務器的證書文件，并用所述私鑰進行簽名；所述文件發送模塊用于將所述證書文件發送給所述匿名服務器或所述業務服務器。