[發明專利]一種基于安全計算的個人數據服務方法和系統

有效

• 申請號: 201910475649.1
• 申請日: 2019-05-31
• 公開（公告）號: CN110210246B
• 公開（公告）日: 2022-01-07
• 發明（設計）人: 應鵬飛;殷山
• 申請（專利權）人: 創新先進技術有限公司
• 主分類號: G06F21/62
• 分類號: G06F21/62;G06F21/60
• 代理公司: 北京國昊天誠知識產權代理有限公司 11315
• 代理人: 許振新;朱文杰

本公開涉及用戶信息的隱私保護。本公開提供了一種用戶隱私保護方法，該方法包括從第三方服務接收用戶數據請求；從用戶接收對該用戶數據請求的授權；從云存儲中獲取用戶數據；通過與第三方服務相關聯的第三方公鑰來對所獲取的用戶數據進行加密；以及將經加密的用戶數據傳送到第三方服務以供其解密并獲取該用戶數據。

技術領域

本公開涉及隱私數據保護和處理，尤其涉及用于基于安全計算的個人數據服務方法和系統。

背景技術

互聯網應用越來越多地滲透進人們的日常生活中，特別是移動互聯網的發展形成了全民上網的大趨勢，人們的日常習慣正在改變，開始習慣于通過網絡方便地處理許多日常事務，諸如購物、繳費、支付等等。由此，在互聯網時代，對用戶隱私信息的保護顯得極其重要。

當前，對諸如證件號碼、證件照片、財務數據等敏感的用戶數據加以保護的需求正在不斷上升，無論此類數據位于何處均是如此。現今，商家或企業會對收集到的用戶數據進行大數據分析以用于推薦廣告，甚至將用戶隱私數據轉賣給第三方，從而導致用戶遭受電話騷擾等不良后果。

另外，用戶的隱私數據通常被存儲在企業或商家的自有服務器處，由于絕大部分企業并非是專業的IT公司，因此對其服務器的安全防護級別通常比較薄弱，這為個體黑客對用戶隱私數據的惡意侵入和盜取提供了便利。鑒于一系列眾所周知且代價慘重的數據盜竊案為受害企業造成的重大法律責任及負面報道，針對此類襲擊的防護措施和手段正在快速地變得成熟先進，但攻擊者同樣也在步步緊逼。

本公開的各實施例正是針對這些技術問題而做出的。而且，盡管討論了相對具體的問題，但是應當理解，各實施例不應被限于解決本背景技術中所標識的具體問題。

發明內容

提供本公開內容來以簡化形式介紹將在以下具體實施方式部分中進一步描述的一些概念。本公開內容并不旨在標識出所要求保護的主題的關鍵特征或必要特征，也不旨在用于幫助確定所要求保護的主題的范圍。

針對本領域中的用戶信息或用戶數據的隱私保護問題，本公開提供了一種用戶隱私保護方案。該技術方案針對現有技術中的用戶隱私數據大都被存儲在商家或企業自有的服務器上的缺陷。

一般而言，在本公開的這一方案中，用戶在本地的客戶端上部署用于代理個人數據或個人信息的隱私保護應用(App)，并且該用戶通過該隱私保護應用將其個人數據或個人信息存儲在與該應用相關聯的云存儲或者用戶自己指定的其它云存儲中，而不是存儲在與第三方商家或企業相關聯的服務器上。用戶對云存儲中的個人信息或個人數據具有完全控制權，即用戶可添加、查詢、更改、刪除任何個人信息或數據。用戶可以對其存儲在云存儲中的個人數據進行加密并防止任何非授權使用或共享。

當第三方商家或企業請求用戶數據時，用戶通過其擁有的口令或密碼來授權該第三方商家或企業對其存儲在云存儲中的個人信息或個人數據進行查詢，并且用戶授權客戶端上所部署的隱私保護應用從云存儲中獲取相應用戶數據。所獲取的用戶數據可以是經用戶加密的，并且該隱私保護應用基于用戶授權來解密所獲取的用戶數據并將經解密的用戶數據存儲在用戶設備的內存中，而不緩存該用戶數據，隨后用第三方商家提供的公鑰來加密存儲在內存中的用戶數據，然后將經加密的用戶數據傳送至第三方商家。第三方商家接收該經加密的用戶數據并用其私鑰對其進行解密以獲得用戶數據或信息。

由此，相比于現有技術，用戶具有對其個人信息或個人數據的完全控制權，第三方商家無法肆無忌憚地搜集用戶數據以用于其商業目的，從而能夠避免很多隱私泄露問題。

本公開還公開了一種保護用戶隱私的進階方案。在該技術方案中，除了用戶具有對其個人信息或個人數據的完全控制權這一優點外，還在向第三方商家傳送經加密的用戶數據之前通過該第三方商家提供的數據模型或規則對用戶數據進行進一步處理以輸出經處理的用戶數據，以使得第三方商家在解密后也無法獲悉用戶數據的明細，只能基于所提供的模型或規則來使用該用戶數據，從而進一步保護了用戶隱私。