[发明专利]防疫信息查询方法、安全模组、系统、设备和程序产品

说明书

本申请涉及防疫信息查询方法、安全模组、系统、设备和程序产品，该方法包括在安全模组启动时，检测上位机与安全模组是否匹配；在上位机与安全模组匹配的情况下，响应于第一防疫信息查询请求，使用第一加密秘钥对第一防疫查询请求中的待查询身份信息进行加密，得到第一加密信息；基于与服务器之间的通信连接向服务器发送第二防疫信息查询请求，第二防疫信息查询请求包括第一加密信息；由于在上位机与安全模组匹配的情况下，安全模组才对第一防疫查询请求进行处理，可以从数据接入端提高防疫信息查询系统的安全性，可以降低对上位机使用场景的要求，因此，可以拓宽防疫信息查询方法的使用场景。

技术领域

本申请涉及信息查询的领域，尤其是涉及一种防疫信息查询方法、系统、设备和程序产品。

背景技术

防疫信息是指用于疫情防控的信息。防疫信息可以通过身份信息查询，身份信息可以为公民身份号、人脸信息、健康码信息等信息。身份信息是经过查询者的许可后采集的。

相关技术中，防疫信息查询方法为，获取通过上位机获取查询者的身份信息，在防疫信息数据库中查询身份信息对应的防疫信息，通过上位机展示防疫信息。

然而，由于防疫信息中涉及个人隐私，为了避免防疫信息数据库中的信息泄露，上位机被严格管理，比如：上位机的持有单位需要具有相关的资质，这就导致了防疫信息查询方法应用场景受限的问题。

发明内容

为了有助于改善信息查询方法的应用场景受限的问题，本申请提供了防疫信息查询方法、系统、设备和程序产品。

第一方面，本申请提供一种防疫信息查询方法，采用如下的技术方案：

一种防疫信息查询方法，用于安全模组中，所述安全模组与服务器和上位机通信相连，所述方法包括：

在所述安全模组启动时，检测所述上位机与所述安全模组是否匹配；

在所述上位机与所述安全模组匹配的情况下，响应于第一防疫信息查询请求，使用第一加密秘钥对所述第一防疫查询请求中的待查询身份信息进行加密，得到第一加密信息，所述待查询身份信息用于表征待查询人员的身份；

基于与所述服务器之间的通信连接向所述服务器发送第二防疫信息查询请求，所述第二防疫信息查询请求包括所述第一加密信息；

通过采用上述技术方案，在上位机与安全模组匹配的情况下，安全模组才对第一防疫查询请求进行处理，可以从数据接入端提高防疫信息查询系统的安全性，可以降低对上位机使用场景的要求，因此，可以拓宽防疫信息查询方法的使用场景。

可选的，所述方法还包括：

接收所述服务器返回的响应信息，所述响应信息中包括第二加密信息；

使用所述第二加密秘钥对应的第二解密秘钥对所述第二加密信息进行解密，得到所述防疫信息；

基于与所述上位机之间的通信连接向所述上位机发送所述防疫信息，以供所述上位机输出所述防疫信息。

通过采用上述技术方案，防疫信息在服务器与安全模组之间加密传输，提高防疫信息传输过程的安全性。

可选的，所述安全模组中存储有与所述安全模组绑定的上位机的第一设备指纹，所述检测所述上位机与所述安全模组是否匹配，包括：

获取所述上位机的第二设备指纹；

确定所述第二设备指纹与所述第一设备指纹是否匹配；

在所述第二设备指纹与所述第一设备指纹匹配的情况下，确定所述上位机与所述安全模组匹配；

在所述第二设备指纹与所述第一设备指纹不匹配的情况下，确定所述上位机与所述安全模组不匹配。

通过采用上述技术方案，基于设备指纹检测上位机与安全模组是否匹配，由于设备指纹是不可篡改的，且不同上位机的设备指纹不同，因此，可以有效避免将一个上位机复制成多个上位机使用的情况，提高接入防疫信息查询系统的上位机的安全性。