[发明专利]用户信息处理方法及装置

说明书

本申请公开了用户信息处理方法及装置。其中的方法包括：获取用户的用户信息，用户信息包括用户的标识符和用户数据；生成占位符；存储占位符和用户的标识符的密文的对应关系到用户映射表；其中，用户的标识符的密文为采用密钥加密用户的标识符得到的数据；假名化用户信息，其中，假名化用户信息包括使用占位符替换用户信息中的用户的标识符；存储假名化后的用户信息到至少一个节点中。还公开了相应的装置。通过在用户映射表中存储占位符与用户的标识符的密文的对应关系，并假名化节点中的用户信息，使得后续的对用户信息的操作都可以在用户映射表中进行，无需到节点中处理，使得用户信息的处理更简单高效、更安全可靠。

技术领域

本发明涉及大数据处理领域，尤其涉及用户信息处理方法及装置。

背景技术

随着计算机技术和网络技术的发展，企业和个人用户每天都产生海量的数据，这些数据通过多种存储技术进行存储，例如可以采用分布式存储技术，将海量的用户信息分布式存储在多个数据节点中。然而，当要对这些存储的数据进行处理(例如删除、加解密)时，则需要到多个数据节点中进行索引，例如可以通过用户的标识符进行索引，数据处理的效率非常低下。

现有技术一提出的一种用户信息处理方案为：在采集和存储用户信息时，首先采用一个密钥加密所采集的用户信息中的用户的标识符，然后再对包含用户的标识符的密文的用户信息进行存储，以确保用户的标识符的存储安全。当需要删除用户信息时，根据用户的标识符密文找出该用户的所有的用户信息，并逐一进行删除；当需要修改密钥时，也需要在所有节点中找出用户的标识符的密文，用旧密钥还原出用户的标识符，再用新密钥对用户的标识符重新进行加密。现有技术一的方案保护了用户的标识符的存储安全，但是需要到所有节点上去索引和删除用户信息，以及需要到所有节点上刷新所有用户的标识符旧密文，由于节点上的数据量非常庞大，需要花费大量的时间进行用户信息的删除和用户的标识符的密文的更新。

现有技术二提出来一种解决用户信息“到处”删除的方案。该方案为每个用户维护一个密钥，在存储用户信息时，先对用户的标识符进行加密，后将用户的标识符的密文与用户数据存储到节点中。当用户提出数据删除要求时，直接删除用户密钥。用户密钥被删除将导致节点上采用该密钥加密的用户的标识符的密文不可还原。但是该方案需要为大量用户维护大量的密钥，这增加了密钥的管理成本。此外，在密钥变更时，需要到所有节点上索引用户的标识符的密文，并用新密钥刷新用户的标识符密文。因此，密钥变更需要耗费大量系统时间去执行，同样影响业务的可用性。

因此，亟待提供一种简单高效、安全可靠的用户信息处理方案。

发明内容

本申请提供一种用户信息处理方法及装置，以提供一种简单高效、安全可靠的用户信息处理方案。

本申请的一方面，提供了一种用户信息处理方法，获取用户的第一用户信息，该第一用户信息包括用户的标识符和第一用户数据，生成第一占位符，存储第一占位符和用户的标识符的密文的对应关系到用户映射表，存储假名化后的第一用户信息到至少一个节点中，假名化用户信息是指使用第一占位符替换用户信息中的用户的标识符。在该实现方式中，通过在用户映射表中存储占位符与用户的标识符的密文的对应关系，并假名化节点中的用户信息，使得后续的对用户信息的操作都可以在用户映射表中进行，无需到节点中处理，使得用户信息的处理更简单高效、更安全可靠。

在一种可能的实现方式中，当重新或重复采集到第二用户信息时，如果确定用户映射表中存在包含用户标识的密文的对应关系，则获取该对应关系中的第一占位符，使用该第一占位符替换第二用户信息中的用户的标识符，得到假名化后的第二用户信息。在该实现方式中，在重复或重新采集到用户信息时，可以先确定用户映射表中是否已存在包含用户的标识符的密文的对应关系，如果已存在，则可以根据该对应关系，对重复或重新采集到的用户信息进行假名化处理和存储，以保证占位符的全局唯一性。