[发明专利]个人敏感信息加密查询系统及方法

权利要求书

1.一种个人敏感信息加密查询系统，其特征在于，该系统包括：数据应用部（001）、通讯部（002）、加密数据部（003）和敏感数据部（004），

其中，所述数据应用部（001）包括：

输入模块（011），其用于从外界向所述数据应用部（001）输入信息，和

输入加密模块（012），其用于接收来自输入模块（011）的输入信息，并对该输入信息做加密处理后传送给通讯部（002），所述输入加密模块（012）还用于接收来自通讯部（002）的反馈信息，并对该反馈信息做解密处理后传送给输入模块（011）；

所述通讯部（002）用于将来自输入加密模块（012）的加密处理后的输入信息传递至加密数据部（003），还用于将来自加密数据部（003）的反馈信息传递至输入加密模块（012）；

所述敏感数据部（004）包括：

敏感信息数据库（041），其用于接收和存储敏感信息，并将所述敏感信息传递至单向信息加密模块（042），和

单向信息加密模块（042），其用于接收所述敏感信息，并对接收到的敏感信息做单向加密处理，得到不可逆的加密信息；

所述加密数据部（003）包括：

敏感信息加密结果库（031），其用于存储经单向信息加密模块（042）单向加密处理后的不可逆的加密信息，和

访问转换模块（032），其用于接收由输入加密模块（012）加密处理过的输入信息，并对该输入信息做转换处理，使得转换处理后的输入信息能够在敏感信息加密结果库（031）中应用；所述访问转换模块（032）还用于对所述输入信息在敏感信息加密结果库（031）中应用后得到的反馈信息做转换处理，将所述反馈信息转换成数据应用部（001）可以使用的密文；

用户的输入信息和传输的加密数据与所述敏感信息加密结果库（031）中的加密信息不能直接匹配，

所述通讯部（002）包括设置在数据应用部（001）中的数据库通讯模块和设置在加密数据部（003）中应用通讯模块，并且两个模块之间可以互通信息；

所述输入加密模块（012）对接收到的输入信息做加密处理的加密方法与所述单向信息加密模块（042）中选用的加密方法一致；

所述敏感信息加密结果库（031）还用于接收由访问转换模块（032）转换处理过的输入信息，并比较该输入信息的字符串是否与其内部存储的某一不可逆的加密信息一致，并发出反馈信息。

2.根据权利要求1所述的个人敏感信息加密查询系统，其特征在于，所述输入模块（011）包括输入设备和显示设备，所述输入设备用于向所述数据应用部（001）中键入输入信息,所述显示设备用于显示从敏感信息加密结果库（031）中得到的反馈信息。

3.根据权利要求1所述的个人敏感信息加密查询系统，其特征在于，所述单向信息加密模块（042）中选用的加密方法选自MD5、SHA128、SHA256、SHA512中的一种或多种。

4.根据权利要求1所述的个人敏感信息加密查询系统，其特征在于，由输入模块（011）向所述数据应用部（001）中输入的输入信息为敏感信息。

5.根据权利要求1所述的个人敏感信息加密查询系统，其特征在于，所述反馈信息至少包括两种信息，其一是发现敏感信息加密结果库（031）中存储有与输入信息的字符串一致的不可逆的加密信息时发出的确认信息，其二未发现敏感信息加密结果库（031）中存储有与输入信息的字符串一致的不可逆的加密信息时发出的否认信息。