[發(fā)明專利]用戶隱私信息的保護(hù)方法、裝置和設(shè)備及存儲介質(zhì)

在審

• 申請?zhí)枺?/td>: 202011242638.8
• 申請日: 2020-11-09
• 公開（公告）號: CN114462071A
• 公開（公告）日: 2022-05-10
• 發(fā)明（設(shè)計）人: 覃樹才
• 申請（專利權(quán)）人: 寶能汽車集團(tuán)有限公司
• 主分類號: G06F21/62
• 分類號: G06F21/62;G06F21/60;G06F21/31
• 代理公司: 北京清亦華知識產(chǎn)權(quán)代理事務(wù)所(普通合伙) 11201
• 代理人: 孫立波

本發(fā)明公開了一種用戶隱私信息的保護(hù)方法、裝置和設(shè)備及存儲介質(zhì)，其中，方法包括以下步驟：在接收到加密申請者的隱私信息寫入指令后，獲取待寫入隱私信息，并對加密申請者進(jìn)行身份認(rèn)證；在身份認(rèn)證成功后，獲取與待寫入隱私信息相對應(yīng)的密鑰對中的公鑰，并利用公鑰對待寫入隱私信息進(jìn)行加密得到加密密文；對加密密文進(jìn)行存儲，從而，對加密申請者進(jìn)行身份驗(yàn)證，以及對待寫入的隱私信息進(jìn)行非對稱加密后存儲，以提高數(shù)據(jù)加密的安全性與可靠性，確保用戶的隱私信息安全。

技術(shù)領(lǐng)域

本發(fā)明涉及信息保護(hù)技術(shù)領(lǐng)域，尤其涉及一種用戶隱私的保護(hù)方法、一種用戶隱私的保護(hù)裝置、一種計算機(jī)設(shè)備和一種計算機(jī)可讀存儲介質(zhì)。

背景技術(shù)

在車聯(lián)網(wǎng)系統(tǒng)中通常需要采集用戶的隱私信息，包括用戶的姓名，電話，住址等信息，以便于在遇到緊急情況時能及時聯(lián)系到用戶。

目前，相關(guān)技術(shù)對于數(shù)據(jù)的保密通常采用以下兩種方式：1)直接在數(shù)據(jù)庫中對隱私數(shù)據(jù)進(jìn)行存儲，并設(shè)置數(shù)據(jù)庫訪問密鑰；2)結(jié)合對數(shù)據(jù)本身的對稱加密對隱私數(shù)據(jù)進(jìn)行加密存儲。

然而，相關(guān)技術(shù)的問題在于，數(shù)據(jù)庫數(shù)據(jù)可能被黑客非法獲取，即使加密后，也容易被黑客獲取加密的密鑰從而完成對數(shù)據(jù)的解密訪問，仍然存在數(shù)據(jù)大批量泄露的安全風(fēng)險。

發(fā)明內(nèi)容

本發(fā)明旨在至少在一定程度上解決相關(guān)技術(shù)中的技術(shù)問題之一。為此，本發(fā)明的第一個目的在于提出一種用戶隱私信息的保護(hù)方法，能夠?qū)用苌暾堈哌M(jìn)行身份驗(yàn)證，以及對待寫入的隱私信息進(jìn)行非對稱加密后存儲，以提高數(shù)據(jù)加密的安全性與可靠性，確保用戶的隱私信息安全。

本發(fā)明的第二個目的在于提出一種用戶隱私信息的保護(hù)裝置。

本發(fā)明的第三個目的在于提出一種計算機(jī)設(shè)備。

本發(fā)明的第四個目的在于提出一種計算機(jī)可讀存儲介質(zhì)。

為達(dá)到上述目的，本發(fā)明第一方面實(shí)施例提出的用戶隱私信息的保護(hù)方法，包括以下步驟：在接收到加密申請者的隱私信息寫入指令后，獲取待寫入隱私信息，并對所述加密申請者進(jìn)行身份認(rèn)證；在身份認(rèn)證成功后，獲取與所述待寫入隱私信息相對應(yīng)的密鑰對中的公鑰，并利用所述公鑰對所述待寫入隱私信息進(jìn)行加密得到加密密文；對所述加密密文進(jìn)行存儲。

根據(jù)本發(fā)明實(shí)施例的用戶隱私信息的保護(hù)方法，在接收到加密申請者的隱私信息寫入指令后，獲取待寫入隱私信息，并對加密申請者進(jìn)行身份認(rèn)證，以及在身份認(rèn)證成功后，獲取與待寫入隱私信息相對應(yīng)的密鑰對中的公鑰，并利用公鑰對待寫入隱私信息進(jìn)行加密得到加密密文，并對加密密文進(jìn)行存儲，從而，對加密申請者進(jìn)行身份驗(yàn)證，以及對待寫入的隱私信息進(jìn)行非對稱加密后存儲，以提高數(shù)據(jù)加密的安全性與可靠性，確保用戶的隱私信息安全。

另外，根據(jù)本發(fā)明上述實(shí)施例的用戶隱私信息的保護(hù)方法，還可以具有如下的附加技術(shù)特征：

根據(jù)本發(fā)明的一個實(shí)施例，在利用所述公鑰對所述待寫入隱私信息進(jìn)行加密得到加密密文后，還包括：記錄隱私信息寫入情況，并生成隱私信息寫入日志文件，以便進(jìn)行審計。

根據(jù)本發(fā)明的一個實(shí)施例，通過公鑰基礎(chǔ)平臺PKI獲取與所述待寫入隱私信息相對應(yīng)的密鑰對中的公鑰，并利用所述公鑰對所述待寫入隱私信息進(jìn)行加密得到加密密文，以及記錄隱私信息寫入情況，并生成隱私信息寫入日志文件。

根據(jù)本發(fā)明的一個實(shí)施例，所述用戶隱私信息的保護(hù)方法，還包括：在接收到解密申請者的隱私信息讀取指令后，獲取待讀取隱私信息對應(yīng)的加密密文，并對所述解密申請者進(jìn)行身份認(rèn)證；在身份認(rèn)證成功后，獲取與所述待讀取隱私信息相對應(yīng)的密鑰對中的私鑰，并利用所述私鑰對所述待讀取隱私信息對應(yīng)的加密密文進(jìn)行解密得到所述待讀取隱私信息；對所述待讀取隱私信息進(jìn)行顯示。

根據(jù)本發(fā)明的一個實(shí)施例，在利用所述私鑰對所述待讀取隱私信息對應(yīng)的加密密文進(jìn)行解密得到所述待讀取隱私信息后，還包括：記錄隱私信息讀取情況，并生成隱私信息讀取日志文件，以便進(jìn)行審計。