[发明专利]用于保护用户隐私的方法和系统

说明书

技术领域

本发明涉及用于保护用户隐私的方法和系统，特别涉及增值业务平台和服务提供商(Service Provider，SP)交互时的用户隐私。

背景技术

对于短信等产品订购业务，增值业务平台需要与SP有多次交互。增值业务平台将通过短信网关上来的用户订购信息通知SP，SP返回确认信息后，增值业务平台保存用户订购关系，最终完成用户产品订购。实际中，一些不规范SP，会恶意代用户订购并返回确认信息给增值业务平台，为防范SP的此类操作，目前增值业务平台与SP间用户隐私数据一般采用静态密钥加密的方式，增值业务平台采用不可逆加密算法，对用户隐私数据，例如号码，产品代码加密后，发送给SP，增值业务平台内部保留加密字段加密前后的值用做对应，当SP订购确认后返回给增值业务平台，增值业务平台根据保存的数据对应获取原始值进行操作。这种实现方法存在漏洞，因为加密数据的密钥是静态恒定密钥，加密后的内容永远相同，如果SP对加密后字段值进行存储并随意使用，一样可以进行恶意操作，给用户带来经济损失。

发明内容

本发明的目的在于提供用于保护用户隐私的方法和系统，对用户隐私数据进行有效保护。

本发明提供一种用于保护用户隐私的方法，该方法包括：

接收来自用户的订购信息，所述订购信息包括用户隐私数据和订购数据；

将所述订购信息中的用户隐私数据采用动态密钥加密；

将加密后的用户隐私数据与所述订购信息中的订购数据一并发送给服务提供商。

本发明还提供一种用于保护用户隐私的系统，该系统包括：

接收单元，用于接收来自用户的订购信息，所述订购信息包括用户隐私数据和订购数据；

加密单元，用于将所述接收单元接收到的订购信息中的用户隐私数据采用动态密钥加密；

发送单元，用于将所述加密单元加密后的用户隐私数据与所述订购信息中的订购数据一并发送给服务提供商。

采用本发明提供的用于保护用户隐私的方法和系统，将用户订购信息中的用户隐私数据采用动态密码加密，这样发送给SP的加密数据是动态变化的，SP即使存储，也将无法获得用户隐私数据，从而对用户隐私数据进行有效保护。

附图说明

图1示出本发明用于保护用户隐私的方法实施例一的流程示意图；

图2示出本发明用户保护用户隐私的方法实施例二的流程示意图；

图3示出本发明用于保护用户隐私的系统的结构示意图；

图4示出现有技术中增值业务平台和SP服务系统数据交互示意图；

图5示出采用本发明用于保护用户隐私的方法后的增值业务平台与SP服务系统数据交互示意图；

图6示出采用本发明用于保护用户隐私的方法后的增值业务平台与SP服务系统之间的流程示意图。

具体实施方式

下面结合附图对本发明的具体实施方式做详细阐述。

图1示出本发明用于保护用户隐私的方法实施例一的流程示意图。请参阅图1，一种用于保护用户隐私的方法，该方法包括：

101、接收来自用户的订购信息，订购信息包括用户隐私数据和订购数据。其中，用户隐私数据包括但不限于用户号码、用于订购的产品/业务代码等。

102、将订购信息中的用户隐私数据采用动态密钥加密，其中，加密算法包括但不限于采用3DES改进的加密算法。

103、将加密后的用户隐私数据与订购信息中的订购数据一并发送给SP。

将加密后的用户隐私数据与订购信息中的订购数据发送给SP后，还可以包括：

接收SP反馈的数据，反馈的数据中包括加密的用户隐私数据和处理后的订购数据。

进一步的，还可以包括对SP反馈的数据进行处理的步骤：

根据动态密钥的种子密钥，解密反馈的数据中的加密的用户隐私数据；

根据处理后的订购数据，通知解密得到的用户隐私数据对应的用户订购是否成功。

采用本实施例的技术方案，将用户订购信息中的用户隐私数据采用动态密码加密，这样发送给SP的加密数据是动态变化的，SP即使存储，也将无法获得用户隐私数据，从而对用户隐私数据进行有效保护。

图2示出本发明用户保护用户隐私的方法实施例二的流程示意图。为了便于与SP之间核对订购信息，还增加SP的签到步骤，请参阅图2，该方法包括：

201、接收SP的签到请求。