[发明专利]自然人数据库隐私安全保护方法、装置和终端设备

说明书

本发明适用于数据处理技术领域，提供了一种自然人数据库隐私安全保护方法、装置和终端设备，所述方法应用于包括数据中心、接入方和终端设备的系统中，包括：数据中心通过与终端设备协商生成临时的会话密钥来安全获取针对自然人在使用终端设备时产生的实时数据，所述实时数据由所述终端设备利用所述会话密钥进行加密后经由接入方上传至数据中心；当需要使用所述数据中心的实时数据时，基于零信任安全体系控制对所述实时数据的访问权限，并至少利用数据脱敏算法和/或同态加密算法对所述实时数据中的自然人隐私信息进行加密。本发明可以有效保证在使用数据的任何环节，数据中关于自然人的隐私信息不至于被泄露。

技术领域

本发明属于数据处理技术领域，尤其涉及自然人数据库隐私安全保护方法、装置、终端设备及存储介质。

背景技术

随着移动终端等计算设备的发展应用，用户在移动终端等计算设备上所产生的数据信息越来越多，对这些数据进行诸如大数据分析之类的应用，可以使这些数据产生较高的价值。不过现有技术中对这些数据中所包含的个人隐私信息，存在泄露和不法利用的情况。为此，如何在数据处理过程中保护数据所包含的个人隐私信息，就成为了一个当前亟需解决的技术问题。

发明内容

有鉴于此，本发明实施例提供了自然人数据库隐私安全保护方法、装置、终端设备及存储介质，以解决现有数据处理过程中个人隐私信息保护的问题。

本发明实施例的第一方面，提供了一种自然人数据库隐私安全保护方法，应用于包括数据中心、接入方和终端设备的系统中，所述方法包括：

数据中心通过与终端设备协商生成临时的会话密钥来安全获取针对自然人在使用终端设备时产生的实时数据，所述实时数据由所述终端设备利用所述会话密钥进行加密后经由接入方上传至数据中心；

当需要使用所述数据中心的实时数据时，基于零信任安全体系控制对所述实时数据的访问权限，并至少利用数据脱敏算法和/或同态加密算法对所述实时数据中的自然人隐私信息进行加密。

在一些可选方案中，获取到所述实时数据之后，还包括：

建立所述自然人唯一标识的自然人基础信息数据库；

将获取到的所述实时数据与所述自然人基础信息数据库进行关联，并对所述实时数据进行归集保存。

在一些可选方案中，所述数据中心与终端设备协商生成临时的会话密钥，包括：

数据中心接收终端设备发送的账号；

获取与所述账号对应的用户密钥，将所述用户密钥加密后返回给所述终端设备，用于使所述终端设备解密出所述用户密钥，利用所述用户密钥和一个随机生成数进行计算，得到一个公开的第一中间值；

数据中心利用所述第一中间值和另一个随机生成数进行计算，得到另一个公开的第二中间值，并将所述第二中间值发送给所述终端设备；

所述终端设备和服务器分别根据对方发送的中间值计算生成相同的会话密钥。

在一些可选方案中，所述使用所述数据中心的实时数据，至少包括：

所述接入方向所述数据中心申请留存数据；

或者，所述数据中心与接入方进行数据计算结果核对。

在一些可选方案中，当所述接入方向所述数据中心申请留存数据时，所述基于零信任安全体系控制对所述实时数据的访问权限，并利用数据脱敏算法对所述实时数据中的自然人隐私信息进行加密，包括：

接收所述接入方向所述数据中心发起的留存数据申请，基于零信任安全体系验证所述接入方的数据访问权限；

当所述接入方通过验证时，向所述接入方返回经数据脱敏算法对所述留存数据申请需要的数据进行加密后得到的密文数据。