[发明专利]一种基于众筹平台上隐私信息的访问控制系统

说明书

本发明涉及隐私信息访问控制技术领域，且公开了一种基于众筹平台上隐私信息的访问控制系统，包括：运行有客户信息访问系统软件且架设在众筹云平台上的云认证服务器S_CA，运行有众筹云平台系统软件且用于上传客户信息的移动终端MT_S，运行有众筹云平台系统软件且用于收集客户信息的本地服务器LS_R；云认证服务器S_CA分别与移动终端MT_S和本地服务器LS_R进行通信连接，本地服务器LS_R与移动终端MT_S进行通信连接；当移动终端MT_S上的用户U_S在众筹云平台上输入客户信息M时，移动终端MT_S上的用户U_S在客户信息访问系统上对客户信息M进行加密，并且指定本地服务器LS_R上的众筹项目管理用户U_R为唯一解密者。本发明解决了众筹平台在合法合规收集客户信息的同时，如何防止客户信息泄漏问题。

技术领域

本发明涉及隐私信息访问控制技术领域，具体为一种基于众筹平台上隐私信息的访问控制系统。

背景技术

随着互联网金融业的快速发展，众筹成为当下热门的融资模式，众筹平台吸引了越来越多的创业型企业，很多个人创业者都开始通过众筹平台来满足创业发展的资金需求，互联网企业与金融机构也纷纷上线众筹平台。当投资者、融资人进入众筹平台使用真实身份信息注册，并且需要绑定手机号码和银行卡时，如何在合乎法律法规的基础之上收集客户信息，防止客户信息泄漏，避免未经客户同意擅自将客户信息用作众筹项目以外的用途。

发明内容

(一)解决的技术问题

针对现有技术的不足，本发明提供一种基于众筹平台上隐私信息的访问控制系统，以解决众筹平台在合法合规收集客户信息的同时，如何防止客户信息泄漏问题。

(二)技术方案

为实现上述目的，本发明提供如下技术方案：

一种基于众筹平台上隐私信息的访问控制系统，包括：运行有客户信息访问系统软件的云认证服务器S_CA，用于上传客户信息的移动终端MT_S，用于收集客户信息的本地服务器LS_R；

云认证服务器S_CA分别与移动终端MT_S和本地服务器LS_R进行通信连接，本地服务器LS_R与移动终端MT_S进行通信连接；

移动终端MT_S上的用户U_S在客户信息访问系统上对客户信息M进行加密，并且指定本地服务器LS_R上的众筹项目管理用户U_R为唯一解密者，具体包括：

①客户信息访问系统向移动终端MT_S上的用户U_S公开以下参数：群G，G₁的阶是素数q，双线性映射G×G→G₁，点P的阶是q；

②移动终端MT_S上的用户U_S选取s∈Z_q，计算Q_S＝sP，并将Q_S发送给本地服务器LS_R上的众筹项目管理用户U_R；

③本地服务器LS_R上的众筹项目管理用户U_R选取r∈Z_q，计算Q_R＝rP，并将Q_R发送给移动终端MT_S上的用户U_S；