[发明专利]一种个人信息保护系统以及方法

说明书

本发明公开一种个人信息保护系统及其方法，包括：信息绑定及登录模块、获取模块、返回模块、调度模块，其中，信息绑定及登录模块，用于与用户交互，获取用户的包括授权在内的输入信息或绑定信息；获取模块，用于获取外部应用的请求信息；调度模块，用于根据所述外部应用的请求信息和输入信息或绑定信息，获得用户授权后调用对应的认证服务进行用户身份认证；返回模块，用于将用户身份认证结果传递给外部应用。采用本发明的技术方案，提高网络身份认证的安全性和便捷性，同时保护好个人信息，以避免收集或重复收集用户个人信息，存在信息泄露风险。

技术领域

本发明属于信息安全技术领域，尤其涉及一种个人信息保护系统以及方法，更具体地说，涉及一种个人信息保护和协同所有其他第三方认证服务的跨平台、跨设备应用的身份认证的方法和装置。

背景技术

如今单个用户需要面对在多个网站上注册网络身份、同时管理多个网络身份的场景，由此可能遭受到如密码疲劳、钓鱼诈骗、撞库攻击、个人信息泄露等一系列严重的网络安全威胁。

例如，某用户在多个网站上注册了网络身份，为了提高安全性，不同网络身份需要设置不同的用户名和密码。为此该用户需同时记忆很多用户名和密码，易造成多个用户名及密码混淆不清，用户体验很差。这就是所谓“密码疲劳”问题。并且当用户想要同时访问多个网页应用时，需要同时打开多个网址，并在每一个网址中分别输入相应的用户名和密码，这个过程不仅会出现上述的“密码疲劳”问题，还会影响用户的工作效率。

此外，用户在多个网页注册网络身份的时候，往往需要提供大量的个人信息，多个网站重复收集，增加了泄露的渠道。并且对于很多网站或应用来说，一些个人隐私身份信息并非必要，这就导致了个人信息泄露极大的风险。

同时大多数用户为了方便，会选择相同的或近似的用户名且共享一个密码，这样虽然易于记忆，但安全性较低。一旦一个账号被盗，其他关联的所有账号和个人隐私都有被泄露的风险。黑客可以通过尝试使用已经泄露的身份信息或常用密码去登录，非法获得大量的用户网络身份信息，这就是所谓的“撞库”攻击。

因此，为了保护密码安全和个人隐私，在避免密码疲劳的前提下，提高网络身份认证的安全性和便捷性，同时保护好个人信息是本领域技术人员需要解决的问题。

发明内容

本发明要解决的技术问题，提供一种个人信息保护系统以及方法，提高网络身份认证的安全性和便捷性，同时保护好个人信息，以避免收集或重复收集用户个人信息，存在信息泄露风险。

为实现上述目的，本发明采用如下的技术方案：

一种个人信息保护系统，包括：信息绑定及登录模块、获取模块、返回模块、调度模块，其中，

信息绑定及登录模块，用于与用户交互，获取用户的包括授权在内的输入信息或绑定信息；

获取模块，用于获取外部应用的请求信息；

调度模块，用于根据所述外部应用的请求信息和输入信息或绑定信息，获得用户授权后调用对应的认证服务进行用户身份认证；

返回模块，用于将用户身份认证结果传递给外部应用。

作为优选，所述输入信息或绑定信息包含：身份证信息、护照信息、学生证信息、学历信息、驾驶证信息、医保卡信息、银行卡信息、婚姻信息、职称信息。

作为优选，所述信息绑定及登录模块，还用于根据用户的注册信息或绑定信息的信息类型和信息格式初步判断是否合法，若初步判定合法，则调用认证服务，若认证服务验证成功，则将用户信息和验证结果存储入端数据库。

作为优选，所述调度模块，还用于对外部应用的请求信息进行判别，调用信息绑定及登录模块获得用户授权，用户授权后再实现一键登录或一键注册。