[发明专利]一种基于OpenID的关键信息保护方法及系统

摘要

本发明提供一种基于OpenID的关键信息保护方法及系统，涉及身份鉴别技术、密码技术、数据脱敏技术，将用户关键信息进行垂直分割成标识符、准标识符、实名身份信息和敏感信息四类，采用功能密钥进行保护并进行分散存储，对轨迹信息进行加密处理，能够对不同类型的关键数据进行防关联切割以及加密、加噪等脱敏处理，能够有效保护用户的隐私，大大降低用户信息库泄露的风险。

主权项

1.一种基于openID的关键信息保护方法，包括以下步骤：将用户关键信息进行垂直分割，分成标识符、准标识符、实名身份信息和敏感信息四类；由用户主密钥派生生成保护上述四类信息的不同功能密钥；利用针对标识符的功能秘钥，对标识符的主标识符、用户登录账户和成对匿名标识符分别进行加密处理，并进行分散存储，混淆三者之间的对应关系；利用针对准标识符的功能秘钥，计算准标识符库记录的主键，针对每一条记录，利用概率分布得到新记录，对新记录的属性取值进行泛化或加噪处理；利用针对实名身份信息的功能密钥，生成多个子密钥，用以加密实名身份信息的实名属性；利用针对敏感信息的功能秘钥进行加密，计算敏感属性记录的主键；上述四类信息经过处理后，进行分散存储；对用户访问依赖方的行为以及用户信息流向依赖方的轨迹进行追踪，通过主键索引将轨迹信息与用户身份进行关联，同时对轨迹信息进行加密处理。