[发明专利]用户信息保护方法及装置

权利要求书

1.一种用户信息保护方法，其特征在于，包括以下步骤：

将经由网络获取的各用户的第一验证信息传送给安全装置进行至少一次预定的变换处理得到至少一个第二验证信息；

将各用户的所述至少一个第二验证信息存储在第一存储装置中，并且将进行所述变换处理所使用的私密数据仅存储在所述安全装置中。

2.根据权利要求1所述的方法，其中，该方法还包括：

经由网络接收到第一用户的验证请求，所述验证请求包括第三验证信息；

将所述第三验证信息传送给所述安全装置进行所述预定的变换处理得到第四验证信息；

将第四验证信息与存储的所述至少一个第二验证信息进行比较，若所述至少一个第二验证信息中包括所述第四验证信息则验证通过，否则验证不通过。

3.根据权利要求1所述的方法，其中，所述一次预定的变换处理包括进行至少一种安全子运算或进行两种以上安全子运算的至少一种组合运算。

4.根据权利要求1所述的方法，其中，该方法还包括：

经过预定的间隔时间后，将存储在所述第一存储装置中的每个用户的所述至少一个第二验证信息更换为不同于所述至少一个第二验证信息的至少一个第五验证信息，所述至少一个第五验证信息由所述安全装置对所述第一验证信息进行至少一次预定的变换处理得到。

5.根据权利要求1所述的方法，其中，所述安全装置不具有用于将所述私密数据导出的数据接口。

6.一种用户信息保护系统，其特征在于，包括：

通信装置，其经由网络获取第一用户的第一验证信息；

安全装置，其对所述第一验证信息进行至少一次预定的变换处理得到至少一个第二验证信息，并且进行所述变换处理所使用的私密数据仅存储在所述安全装置中；以及

第一存储装置，其存储所述至少一个第二验证信息。

7.根据权利要求6所述的装置，其中，

所述通信装置还配置为经由网络接收所述第一用户的验证请求，所述验证请求包括第三验证信息；

所述安全装置还配置为对所述第三验证信息进行所述预定的变换处理得到第四验证信息，

所述装置还包括：

验证装置，其配置为将安全装置进行变换处理得到的第四验证信息与第一存储装置存储的所述至少一个第二验证信息进行比较，若所述至少一个第二验证信息中包括所述第四验证信息则验证通过，否则验证不通过。

8.根据权利要求6所述的装置，其中，

所述安全装置配置为，经过预定的间隔时间后，对所述第一验证信息进行至少一次预定的变换处理得到不同于所述至少一个第二验证信息的至少一个第五验证信息；

所述第一存储装置配置为将存储的每个用户的所述至少一个第二验证信息更换为所述至少一个第五验证信息。

9.根据权利要求6所述的装置，其中，所述安全装置配置为通过进行至少一种安全子运算或进行两种以上安全子运算的至少一种组合运算来进行所述一次预定的变换处理。

10.根据权利要求6所述的装置，其中，所述安全装置不具有用于将所述私密数据导出的数据接口。