一种动态保护用户隐私数据的方法及系统

摘要

本发明公开了一种动态保护用户隐私数据的方法及系统，本发明在用户终端生成非对称的固定密钥对以及临时密钥对，通过固定密钥对中的私钥加密用户隐私数据，而该私钥又通过服务器端生成的动态保护密钥进行加密，根据用户终端的请求，每次生成的动态保护密钥都不一样，所生成的动态保护密钥通过临时密钥对中的公钥进行加密传输，保证了数据传输通道的安全性，同时提高了用户终端上的用户隐私数据的安全性。

主权项

一种动态保护用户隐私数据的方法，其特征在于，包括步骤：接收用户请求访问隐私数据的访问请求信息；根据所述访问请求信息，在用户终端生成非对称的固定密钥对以及非对称的临时密钥对；用户终端根据所述固定密钥对中的公钥、所述临时密钥对中的公钥以及设备标识生成动态保护密钥的请求，并发送给服务器端；服务器端接收用户终端发送的请求，并根据请求中的所述固定密钥对中的公钥和设备标识查找旧密钥，同时生成新密钥，且使用所述临时密钥对中的公钥加密所述旧密钥和所述新密钥生成动态保护密钥，并将所述动态保护密钥发送给用户终端；用户终端接收所述动态保护密钥，并使用所述临时密钥对中的私钥解密所述动态保护密钥得到所述旧密钥和所述新密钥；用户终端使用所述旧密钥和设备标识解密得到所述固定密钥对中的私钥，并使用该私钥得到用户隐私数据以供用户调用；用户终端使用所述新密钥和所述设备标识重新加密所述固定密钥对中的私钥并保存。