[發明專利]獲取用戶數據的方法、系統、設備和計算機可讀介質

有效

• 申請號: 202110340077.3
• 申請日: 2021-03-30
• 公開（公告）號: CN112966287B
• 公開（公告）日: 2022-12-13
• 發明（設計）人: 成楚天;何偉明;賴敷君;劉麗娟;廖敏飛
• 申請（專利權）人: 中國建設銀行股份有限公司
• 主分類號: G06F21/60
• 分類號: G06F21/60;G06F21/62;G06F21/64
• 代理公司: 中原信達知識產權代理有限責任公司 11219
• 代理人: 郭晗;趙迪

本發明公開了獲取用戶數據的方法、系統、設備和計算機可讀介質，涉及物聯網技術領域。該方法的一具體實施方式包括：客戶端發送客戶端安全硬件標識、用戶信息和客戶端加密密鑰，所述客戶端加密密鑰是服務端預先發送的；所述服務端基于所述用戶信息驗證成功，得到個人信息；所述服務端基于服務端加密密鑰、所述個人信息、所述客戶端安全硬件標識和所述客戶端加密密鑰，生成服務端驗證密鑰；所述服務端安全硬件比較所述服務端驗證密鑰的哈希值和預存哈希值一致，則發送所述客戶端的請求數據，所述請求數據是采用所述服務端驗證密鑰解密后得到的。該實施方式能夠提高用戶數據的安全性。

技術領域

本發明涉及物聯網技術領域，尤其涉及一種獲取用戶數據的方法、系統、設備和計算機可讀介質。

背景技術

現代社會中，用戶數據的保護越來越受到人們的關注，近些年來，不法分子在服務端使用拖庫等方式，批量盜用用戶數據并加以利用或倒賣的行為時有發生。

在實現本發明過程中，發明人發現現有技術中至少存在如下問題：在服務器數據庫被攻破情況下，用戶數據的安全性較差。

發明內容

有鑒于此，本發明實施例提供一種獲取用戶數據的系統、系統、設備和計算機可讀介質，能夠提高用戶數據的安全性。

為實現上述目的，根據本發明實施例的一個方面，提供了一種獲取用戶數據的方法，包括：

客戶端發送客戶端安全硬件標識、用戶信息和客戶端加密密鑰，所述客戶端加密密鑰是服務端預先發送的；

所述服務端基于所述用戶信息驗證成功，得到個人信息；

所述服務端基于服務端加密密鑰、所述個人信息、所述客戶端安全硬件標識和所述客戶端加密密鑰，生成服務端驗證密鑰；

所述服務端安全硬件比較所述服務端驗證密鑰的哈希值和預存哈希值一致，則發送所述客戶端的請求數據，所述請求數據是采用所述服務端驗證密鑰解密后得到的。

所述客戶端發送客戶端安全硬件標識、用戶信息和客戶端加密密鑰之前，還包括：

通過SM2公私鑰對建立所述客戶端與所述服務端之間的安全連接。

所述客戶端加密密鑰是從客戶端安全硬件中獲取的。

所述服務端基于服務端加密密鑰、所述個人信息、所述客戶端安全硬件標識和所述客戶端加密密鑰，生成服務端驗證密鑰，包括：

所述服務端將所述個人信息、所述客戶端安全硬件標識和所述客戶端加密密鑰，發送至服務端安全硬件；

所述服務端安全硬件基于所述個人信息生成個人密鑰，并按照所述服務端加密密鑰、所述個人密鑰、所述客戶端安全硬件標識和所述客戶端加密密鑰，生成服務端驗證密鑰。

所述服務端安全硬件比較所述服務端驗證密鑰的哈希值和預存哈希值一致，則發送所述客戶端的請求數據，包括：

所述服務端安全硬件比較所述服務端驗證密鑰的哈希值和預存哈希值一致，則所述服務端安全硬件加載加密請求數據；

所述服務端安全硬件按照所述服務端驗證密鑰，解密所述加密請求數據，得到并發送所述客戶端的請求數據。

所述加密請求數據是預先存儲在數據庫的用戶數據。

所述方法還包括：

所述服務端響應于所述客戶端加密請求，向所述客戶端反饋所述客戶端加密密鑰，所述客戶端加密請求包括客戶端安全硬件的隨機數、所述客戶端安全硬件標識和所述用戶信息。

所述服務端響應于所述客戶端加密請求，向所述客戶端反饋所述客戶端加密密鑰，包括：

所述客戶端發送所述客戶端加密請求；