[发明专利]基于零知识证明的酒店个人隐私数据保护方法

说明书

本发明涉及隐私数据保护技术领域，尤其涉及一种基于零知识证明的酒店个人隐私数据保护方法，服务提供端根据用户端提供的存证信息搜索公共数据库内的订单数据，并验证用户端用户身份；服务提供端设置验证公式并将其存储于公共数据库内；若身份验证成功，则用户端调取验证公式以生成结果和证明信息并将其与预先存储于用户端内的个人信息及用户身份证信息传输至服务提供端；服务提供端通过公共校验平台对其接收的存证信息、个人信息、用户身份证信息、结果和证明信息进行校验，以判断用户身份与订单数据是否匹配。本发明避免了用户隐私泄露的情况，且确保用户身份与订单数据吻合。

技术领域

本发明涉及隐私数据保护技术领域，尤其涉及一种基于零知识证明的酒店个人隐私数据保护方法。

背景技术

酒店的IT系统当前保存着用户的个人信息，包括姓名，身份证号码，住址，电话等敏感信息，同时酒店的IT系统还有用户的酒店订单和入住信息，这些信息属于个人隐私数据，一旦泄露，后果不堪设想。

为了避免酒店数据泄露，现有市场中大多将铭文数据加密放入数据库中，并将解密秘钥存放于另一台服务器中，当酒店前台和客户需要查看信息时，密文经过秘钥服务器解密后再显示；此外还可以通过不可逆的加密技术，如hash，将影视数据保存在数据库中，身份验证时只需要数据拥有者提供明文，再借助hash计算，以将其与订单中的hash匹配，从而完成身份验证。由于上述方式中的秘钥服务器极易被破解，数据拥有者的个人信息易被他人获取，从而被泄露出去，影响用户的私人信息安全。

发明内容

鉴于上述用户私人信息极易被泄露的问题，本发明提供了一种基于零知识证明的酒店个人隐私数据保护方法，能够避免用户隐私数据被泄露至第三人，加强了用户的隐私保护。

为达到上述目的，本发明的实施例采用如下技术方案：

本发明提供了一种基于零知识证明的酒店个人隐私数据保护方法，其特征在于，基于零知识证明的酒店个人隐私数据保护方法包括：服务提供端根据用户端提供的存证信息搜索公共数据库内的订单数据，并验证用户端用户身份；服务提供端设置验证公式并将其存储于公共数据库内；若身份验证成功，则用户端调取验证公式以生成结果和证明信息并将其与预先存储于用户端内的个人信息和用户身份证信息传输至服务提供端；服务提供端通过公共校验平台对其接收的存证信息、个人信息、用户身份证信息、结果和证明信息进行校验，以判断用户身份与订单数据是否匹配。

依照本发明的一个方面，服务提供端根据用户端提供的存证信息搜索公共数据库内的订单数据，并验证用户端用户身份的具体步骤包括：用户端提供存证信息；服务提供端根据存证信息调取订单数据，并将其与存证信息进行比对，以验证用户端用户身份。

依照本发明的一个方面，验证用户端用户身份的具体步骤包括：读取用户身份证信息并将其与公安系统内的信息进行比对；获取用户人脸图像信息并将其与公安系统内的信息进行比对。

依照本发明的一个方面，用户端内预先存储有隐私数据，隐私数据包括用户姓名、用户身份证信息、用户住址、用户手机号和用户自定义秘钥，验证公式为：hash(用户姓名+用户身份证信息+用户住址+用户手机号+用户自定义秘钥)＝个人信息存证；hash(用户姓名+用户手机号+用户自定义秘钥)＝入住人存证；用户身份证信息＝实际身份证信息。

依照本发明的一个方面，入住人存证、个人信息存证和实际身份证信息预先存储于公共数据库内，入住人存证为实际姓名、实际手机号和实际用户自定义秘钥的哈希值，个人信息存证为实际姓名、实际身份证信息、实际住址、实际手机号和实际用户自定义秘钥的哈希值。