[发明专利]用户行为数据的处理方法以及装置

权利要求书

1.一种用户行为数据的处理方法，其特征在于，包括：

提取用户行为数据中的敏感数据；

对所述敏感数据进行不可逆加密获得不可逆密文；

对所述敏感数据进行可逆加密获得可逆密文；

将所述不可逆密文、可逆密文以及所述用户行为数据中非敏感数据进行对应存储；

接收第三方发送的用户行为数据获取请求，根据第三方的标识以及IP地址进行识别，并要求第三方输入用户名密码进行认证，如果认证成功，则第三方为可信第三方，否则，第三方为不可信第三方；

将所述用户行为数据中的非敏感数据以及所述不可逆密文发送至不可信第三方，以便所述不可信第三方使用所述不可逆密文标识所述用户的敏感数据，并与所述非敏感数据一起作为所述用户的行为数据，所述不可信第三方为未获得授权获知用户敏感数据的第三方；

获取所述不可信第三方的信息推送请求，所述信息推送请求中携带用户的不可逆密文；

根据所述用户的不可逆密文获取对应的可逆密文；

对所述可逆密文进行解密获取所述用户的敏感信息；

根据所述用户的敏感信息向所述用户推送不可信第三方的信息。

2.根据权利要求1所述的方法，其特征在于，

所述提取用户行为数据中的敏感数据包括：

所述用户行为数据中包括移动用户号码簿号码或固话号码，则提取所述移动用户号码簿号码或固话号码，并将所述移动用户号码簿号码或固话号码统一格式；

或者，

所述用户行为数据中包括国际移动用户识别码，则根据所述国际移动用户识别码获取用户的移动用户号码簿号码，并将所述移动用户号码簿号码统一格式。

3.根据权利要求1所述的方法，其特征在于，还包括：

将所述可逆密文进行解密获得所述敏感数据的明文，并将所述用户行为数据中非敏感数据以及所述敏感数据的明文发送至所述可信第三方；

或者，将所述可逆密文以及所述用户行为数据中非敏感数据发送至所述可信第三方，以便所述可信第三方进行解密获得所述敏感数据的明文。

4.一种用户行为数据的处理装置，其特征在于，包括：

敏感数据提取单元，用于提取用户行为数据中的敏感数据；

不可逆加密单元，用于对所述敏感数据进行不可逆加密获得不可逆密文；

可逆加密单元，用于对所述敏感数据进行可逆加密获得可逆密文；

存储单元，用于将所述不可逆密文、可逆密文以及所述用户行为数据中非敏感数据进行对应存储；

第一数据发送单元，用于接收第三方发送的用户行为数据获取请求，根据第三方的标识以及IP地址进行识别，并要求第三方输入用户名密码进行认证，如果认证成功，则第三方为可信第三方，否则，第三方为不可信第三方，将所述用户行为数据中的非敏感数据以及所述不可逆密文发送至不可信第三方，以便所述不可信第三方使用所述不可逆密文标识所述用户的敏感数据，并与所述非敏感数据一起作为所述用户的行为数据，所述不可信第三方为未获得授权获知用户敏感数据的第三方；

信息推送单元，用于获取所述不可信第三方的信息推送请求，所述信息推送请求中携带用户的不可逆密文，根据所述用户的不可逆密文获取对应的可逆密文，对所述可逆密文进行解密获取所述用户的敏感信息，根据所述用户的敏感信息向所述用户推送不可信第三方的信息。

5.根据权利要求4所述的装置，其特征在于，

所述敏感数据提取单元，用于在所述用户行为数据中包括移动用户号码簿号码或固话号码的情况下，则提取所述移动用户号码簿号码或固话号码，并将所述移动用户号码簿号码或固话号码统一格式，或者，在所述用户行为数据中包括国际移动用户识别码的情况下，则根据所述国际移动用户识别码获取用户的移动用户号码簿号码，并将所述移动用户号码簿号码统一格式。

6.根据权利要求4所述的装置，其特征在于，还包括：

第二数据发送单元，用于将所述可逆密文进行解密获得所述敏感数据的明文，并将所述用户行为数据中非敏感数据以及所述敏感数据的明文发送至所述可信第三方，或者，将所述可逆密文以及所述用户行为数据中非敏感数据发送至所述可信第三方，以便所述可信第三方进行解密获得所述敏感数据的明文。