[发明专利]一种个人数据保护方法及系统

说明书

本发明公开了一种个人数据保护方法及系统，包括以下步骤：将用户个人数据与个人数字身份证号码相关联；将关联后的用户个人数据上传数据库存储；将与所述用户个人数据相关联的个人数字身份证号码在数据库上的信息转换为一串密文；加密所述用户个人数据中的人脸图像信息。本发明的优点在于：基于身份证号码的不可变性来对用户个人数据进行关联存储，有效的保证了用户个人数据的安全；通过对身份证照片的人脸图像信息进行进一步加密，更加确保了个人信息的保密性；通过隐藏个人姓名信息，确保用户隐私；通过积分奖励，鼓励更多用户参与数据上传数据库。

技术领域

本发明属于数据库技术领域，具体涉及一种个人数据保护方法及系统。

背景技术

移动互联网的高速发展为用户带来了更加便捷、高效、个性化的服务，同时也将更多的个人隐私暴露在互联网之中。随着移动互联网的发展，用户在通信、办公、娱乐、购物、休闲、学习、交友等多方位的日常生活中，越来越多的依赖于移动智能终端设备，因此用户隐私数据安全问题已经成为移动互联网领域备受关注的焦点问题。

移动互联网的高速发展为用户带来了更加便捷、高效、个性化的服务，同时也将更多的个人隐私暴露在互联网之中。随着移动互联网的发展，用户在通信、办公、娱乐、购物、休闲、学习、交友等多方位的日常生活中，越来越多的依赖于移动智能终端设备，因此用户隐私数据安全问题已经成为移动互联网领域备受关注的焦点问题。

针对目前的移动智能终端系统，用户隐私信息的安全威胁主要体现在如下几个方面：

1、移动智能终端存储了大量的用户隐私信息，如姓名、通信方式、个人社会关系、各种密码、私密文件、私密照片等。这些高度用户相关的隐私信息一旦遗失或者泄露，后果将会非常严重。

2、移动互联网的许多应用程序在默认情况下具有操控移动智能终端各种功能的权限，如：更改Wi-Fi状态、装载和卸载文件系统、查看网络状态、检索当前运行的应用程序、网络通信、读取手机状态和身份、读取通讯录、拨打电话、发送短信等权限。个人隐私数据，特别是隐私文件、工作涉密数据、个人照片、密码、通讯录等很容易被恶意程序利用和窃取。

3、用户移动互联网终端设备的移动性和使用环境复杂性，使得终端设备的遗失或被盗更容易发生，移动智能终端设备一旦遗失，未加密保护的个人隐私数据将会完全暴露，这一切都让使用者的个人信息安全变得非常重要。

4、移动互联网应用的提供商众多，开发者和运营商的大众化提升了客户体验和应用的丰富性，但同时也给用户隐私数据的安全问题留下了隐患。

目前对用户个人隐私数据进行保护的第三方应用基本上都采用智能终端保险箱模式。其工作原理是通过用户给保险箱设置密码，然后选择要进行保护的联系人、短信息、图片、视频、录音、文件、密码、程序等。但是这种个人数据保护方式操作起来比较繁琐，需要用户对需要加密的数据逐一进行选择设定，这种个人数据保护方式对用户而言，不仅时间成本较高而且还需要一定的计算机操作技能。然而，在一定情况下，用户需要保护的数据是与用户使用环境密切相关的，例如在工作环境下产生的数据全部需要保护。如何避免或消除个人隐私数据泄露会带来极大的安全隐患是亟待解决的问题。

发明内容

为解决以上问题，本发明通过将个人数据和身份证号码绑定，并将数据上传数据库，保证了数据安全和加密存储，以及促进了方案的推广使用。

根据本发明的一个方面，提供了一种个人数据保护方法，包括：

将用户个人数据与个人数字身份证号码相关联；

将关联后的用户个人数据上传数据库初步存储；

将与所述用户个人数据相关联的个人数字身份证号码在数据库上的信息转换为一串密文；

加密所述用户个人数据中的人脸图像信息。