[發明專利]一種手機號碼的安全存儲方法、裝置、計算機設備和介質

在審

• 申請號: 202011486265.9
• 申請日: 2020-12-16
• 公開（公告）號: CN112612922A
• 公開（公告）日: 2021-04-06
• 發明（設計）人: 董秋平;于海生
• 申請（專利權）人: 平安普惠企業管理有限公司
• 主分類號: G06F16/81
• 分類號: G06F16/81;G06F21/60;G06F21/62
• 代理公司: 深圳國新南方知識產權代理有限公司 44374
• 代理人: 周雷

本發明提供了一種手機號碼的安全存儲方法、裝置、計算機設備以及存儲介質，應用于數字安全技術領域，用于解決通過明文將手機號存儲在本地造成的安全隱患，通過將獲取用戶手機號碼進行脫敏得到脫敏號碼后，并且將該脫敏號碼加密并保存在存儲器中，能夠防止攻擊者在入侵了用戶終端之后獲得明文存儲的完整手機號。本發明提供的方法包括獲取輸入的用戶手機號碼；將用戶手機號碼進行脫敏處理，得到脫敏號碼；將脫敏號碼加密并保存在存儲器中；將用戶手機號碼和用戶的終端設備信息發送至服務端；接收服務端發送的用戶ID；將用戶ID存儲在存儲器中。

技術領域

本發明涉及數據安全技術領域，尤其涉及一種手機號碼的安全存儲方法、裝置、計算機設備和介質。

背景技術

現在個人隱私泄漏越來越嚴重，但是每個系統的注冊卻又難以離開手機號碼，一旦手機號被泄露，就會有不斷的騷擾電話打來，乃至于被販賣給黑色產業鏈從事違法行為。很多時候開發者都是把手機號明文存在本地的，認為Android本地化的存儲已經是相對安全的存儲了，不會有安全隱患。但是只要了解Android的存儲的方式，攻擊者還是可以拿到手機號的。由于在用戶登陸成功后，有些接口是需要傳遞手機號字段來獲取信息的，因此很多開發者都習慣使用明文將手機號存儲在本地，即用戶終端的存儲器中，以方便隨時調用。但是這種模式具有較大的安全隱患，一旦攻擊者通過惡意程序侵入了用戶終端，則可以容易地獲得明文存儲的完整手機號，從而造成個人隱私信息的泄露。

發明內容

本發明提供了一種手機號碼的安全存儲方法，以解決通過明文將手機號存儲在本地造成的安全隱患，并防止攻擊者在入侵了用戶終端之后獲得明文存儲的完整手機號。本發明提供的手機號碼的安全存儲方法包括：

獲取輸入的用戶手機號碼；

將用戶手機號碼進行脫敏處理，得到脫敏號碼；

將脫敏號碼加密并保存在存儲器中；

將用戶手機號碼和用戶的終端設備信息發送至服務端；

接收服務端發送的用戶ID，該用戶ID為服務端根據用戶手機號碼以及終端設備信息生成，或用戶ID根據用戶手機號碼匹配得到；

將用戶ID存儲在存儲器中。

在本發明的另一個方面，本發明還提供了一種手機號碼的安全存儲裝置，包括：

用戶手機號獲取模塊，用于獲取輸入的用戶手機號碼；

脫敏處理模塊，用于將用戶手機號碼進行脫敏處理，得到脫敏號碼；

脫敏號碼存儲模塊，用于將脫敏號碼加密并保存在存儲器中；

信息發送模塊，用于將用戶手機號碼和用戶的終端設備信息發送至服務端；

信息接收模塊，用于接收服務端發送的用戶ID，用戶ID為服務端根據用戶手機號碼以及終端設備信息生成，或用戶ID根據用戶手機號碼匹配得到；

用戶ID存儲模塊，用于將用戶ID存儲在存儲器中。

在本發明的另一個方面，提供了一種計算機設備，包括存儲器和處理器，存儲器中存儲有計算機可讀指令，計算機可讀指令被處理器執行時，使得處理器執行上述手機號碼的安全存儲方法的步驟。

在本發明的另一個方面，還提供了一種計算機可讀存儲介質，該計算機可讀存儲介質存儲有手機號碼的安全存儲程序，上述手機號碼的安全存儲程序被處理器執行時實現上述手機號碼的安全存儲方法的步驟。