[发明专利]海量用户的隐私保护方法、服务器和系统

权利要求书

1.一种海量用户的隐私保护方法，其特征在于，包括：

获得包含用户隐私信息的用户上网记录；

确定是否存在与所述用户隐私信息对应的隐私加密信息；

若存在，则将所述用户上网记录中的用户隐私信息替换为所述隐私加密信息，生成隐私保护后的用户上网记录并存储。

2.根据权利要求1所述的方法，其特征在于，所述获得包含用户隐私信息的用户上网记录之前，还包括：

周期性地从密钥服务器获取加密密钥；

采用所述加密密钥对CRM数据库中所包含的用户隐私信息进行加密，生成各用户隐私信息对应的隐私加密信息。

3.根据权利要求2所述的方法，其特征在于，所述生成隐私保护后的用户上网记录之后，还包括：

将隐私保护后的用户上网记录发送给总部服务器，以使所述总部服务器采用从密钥服务器获取与所述加密密钥对应的解密密钥对所述隐私保护后的用户上网记录中的隐私加密信息进行解密，获得包含用户隐私信息的用户上网记录。

4.根据权利要求2～3任一项所述的方法，其特征在于，还包括：

若不存在，则采用所述加密密钥对所述用户上网记录中的用户隐私信息进行加密，生成与该用户隐私信息对应的隐私加密信息，并将所述用户上网记录中的用户隐私信息替换为所述隐私加密信息，生成隐私保护后的用户上网记录并存储；

在所述CRM数据库中添加与该用户隐私信息对应的隐私加密信息。

5.一种服务器，其特征在于，包括：

第一获取模块，用于获得包含用户隐私信息的用户上网记录；

确定模块，用于确定是否存在与所述用户隐私信息对应的隐私加密信息；

替换模块，用于将所述用户上网记录中的用户隐私信息替换为所述隐私加密信息，生成隐私保护后的用户上网记录并存储。

6.根据权利要求5所述的服务器，其特征在于，还包括：

第二获取模块，用于所述获得包含用户隐私信息的用户上网记录之前，周期性地从密钥服务器获取加密密钥；

加密模块，用于采用所述加密密钥对CRM数据库中所包含的用户隐私信息进行加密，生成各用户隐私信息对应的隐私加密信息。

7.根据权利要求6所述的服务器，其特征在于，还包括：

发送模块，用于所述生成隐私保护后的用户上网记录之后，将隐私保护后的用户上网记录发送给总部服务器，以使所述总部服务器采用从密钥服务器获取与所述加密密钥对应的解密密钥对所述隐私保护后的用户上网记录中的隐私加密信息进行解密，获得包含用户隐私信息的用户上网记录。

8.根据权利要求6～7任一项所述的服务器，其特征在于，还包括：

生成模块，用于若不存在，则采用所述加密密钥对所述用户上网记录中的用户隐私信息进行加密，生成与该用户隐私信息对应的隐私加密信息，以使所述替换模块将所述用户上网记录中的用户隐私信息替换为所述隐私加密信息，生成隐私保护后的用户上网记录并存储；

添加模块，用于在所述CRM数据库中添加与该用户隐私信息对应的隐私加密信息。

9.一种服务器系统，其特征在于，包括：

至少一个省级服务器和一个总部服务器；

所述省级服务器为权利要求5～8中的任一项所述的服务器；

所述总部服务器，包括：

接收模块，用于接收所述省级服务器发送的隐私保护后的用户上网记录；

解密模块，用于采用从密钥服务器获取与加密密钥对应的解密密钥对所述隐私保护后的用户上网记录中的隐私加密信息进行解密，获得包含用户隐私信息的用户上网记录；

存储模块，用于存储所述解密模块解密后的包含用户隐私信息的用户上网记录。

10.根据权利要求9所述的系统，其特征在于，所述总部服务器，还包括：

数据查询模块，用于接收数据查询请求，所述查询请求中包括所需查询的用户上网记录中的用户隐私信息，根据所述用户隐私信息查询所述存储模块，获取用户上网记录，并输出所述用户上网记录。