[发明专利]隐私信息保护方法及系统

摘要

本发明涉及信息安全技术领域，提供一种隐私信息保护方法及系统。隐私信息保护方法包括：客户端在接收到隐私信息需求方的授权申请后，通知用户，在用户同意后提交授权信息；密钥平台生成下次密钥，将本次密钥以及下次密钥发送至业务平台，业务平台利用本次密钥以及本次加密隐私信息响应隐私信息需求方的需求；业务平台在响应需求后，利用下次密钥加密隐私信息，生成下次加密隐私信息，并丢弃本次密钥、下次密钥、隐私信息以及本次加密隐私信息。在该方法中，采用了隐私信息授权访问、将密钥以及加密隐私信息分离保存以及使用一次性密钥等一系列手段有效保证了用户隐私信息的安全性。

主权项

1.一种隐私信息保护方法，其特征在于，应用于隐私信息保护系统，所述隐私信息保护系统包括业务平台、密钥平台以及客户端，密钥与加密隐私信息分离保存，本次密钥保存在所述密钥平台，利用所述本次密钥对用户的隐私信息进行加密生成的本次加密隐私信息保存在所述业务平台，所述方法包括：所述客户端在接收到隐私信息需求方发起的、读取所述私信息的授权申请后，通知所述用户，并在所述用户认可同意后提交授权信息；所述密钥平台生成下次密钥，并将所述本次密钥以及所述下次密钥发送至所述业务平台，所述业务平台利用所述本次密钥以及所述本次加密隐私信息响应所述隐私信息需求方的需求；所述业务平台在响应完成后，利用所述下次密钥对所述隐私信息进行加密，生成下次加密隐私信息，并丢弃所述本次密钥、所述下次密钥、所述隐私信息以及所述本次加密隐私信息，密钥与加密隐私信息仍然分离保存，所述下次密钥保存在所述密钥平台，所述下次加密隐私信息保存在所述业务平台。