[发明专利]一种处理及导入个人信息数据的方法和装置

说明书

技术领域

本发明涉及数据处理技术领域，尤其涉及一种处理及导入个人信息数据的方法和装置。

 

背景技术

如今是一个信息爆炸的时代，每个人都包含有很多的信息，其中有一些是与个人的属性或通信方式相关的，称之为个人信息：比如每个人的姓名、性别、受教育的学校、专业、年级等等为一条个人信息记录，其中的姓名、性别等是该条个人信息的一种子信息，若干条个人信息的集合就是个人信息库。个人信息中有一些信息可以用来鉴别用户身份唯一性称之为关键子信息，如手机号码，只需要向该手机号码发送一条含有验证码的短信，并要求用户输入该验证码，即可确认该用户是否是该手机号码的拥有者；再比如电子邮箱，只需要向该邮箱发送一条含有验证链接的邮件，并要求用户点击该链接，即可确认该用户是否是该邮箱的拥有者；常见的可以用来鉴别用户身份唯一性的信息还包括：车牌号、身份证号、学号；另外，用户名和密码一起也是常见的可以用来鉴别用户身份唯一性的信息，因此在个人信息库中存在一组关键子信息组。

    利用计算机和互联网的技术可以把这些信息电子化而建立信息系统，信息系统的使用者通过注册系统服务成为系统用户，用户注册可以分为主动注册和被动注册两种：

   主动注册：

（1）    用户向系统填写并递交手机号、身份证号、学号等可识别身份唯一性的信息；

（2）    系统可通过短信，访问公安信息系统、学籍信息系统等方式验证信息的正确性；

（3）    系统储存用户递交的信息为一条用户信息；

（4）    用户可以选择对用户信息是否设置密码；

被动注册：

（1）    系统向每位用户分配用户名和初始密码，用户名和初始密码共同作为可鉴别用户身份唯一性的信息，并将这些信息储存为一条用户信息；

（2）    用户根据身份唯一性信息和初始密码可以激活成为注册用户；

（3）    用户可以选择是否修改密码；

    无论是主动注册还是被动注册，通过用户注册过程，系统产生并储存了该用户的用户信息，每位用户对应一条用户信息记录，如果同一个自然人用不同的用户信息注册也认为是信息系统的不同的用户。

为了使用户可以浏览、修改、删除系统中的个人信息，需要在用户信息和个人信息中建立对应关系即关联与未关联,用户通过身份鉴别登录可以对关联的个人信息进行修改、删除等操作，对于未关联状态的个人信息则禁止对其修改、删除等操作。

个人信息记录与用户信息记录之间的关联关系为关联或未关联，一条用户信息可与多条个人信息进行关联，但是一条个人信息只能与一条用户信息关联，当一条个人信息与一条用户信息进行关联之后声明他们之间的对应关系互相为关联关系。

一般情况下，个人信息在系统中是产生于用户注册之后，是由用户主动录入产生的，此时个人信息和用户信息的关系是比较明确的，可以将某个用户的用户信息与该用户录入的个人信息相关联。但是在实际的应用场景中，不能排除很多情况下个人信息是通过其他人以手工录入，数据拷贝或者程序控制注入等方式导入到信息系统中的，导入的个人信息既有可能与先前已经存在系统中用户信息关联，也有可能与之后注册的用户的用户信息关联，对于这样需要处理及导入个人信息的系统，如何使用户安全的获取个人信息（只有鉴别身份正确的用户可以获取到与该用户关联的个人信息）是目前的计算机和网络信息系统处理方法比较欠缺的部分。

比如学籍系统，用户没有注册的过程，个人信息事先储存于系统中，为每条个人信息生成一条用户信息，该用户信息包括学生的学号和初始密码等，从而建立了用户信息与个人信息的一一对应关系。学生通过学号和初始密码，来访问系统中的用户信息和个人信息。学籍系统中用户信息和个人信息呈现比较简单的一一对应关系。如果学生从本科升入研究生，则要使用新的学号和密码登录，并不能用之前已经存在的用户信息通过关联来处理新导入到个人信息。同时，该类系统还存在初始密码泄露带来的信息安全隐患，可以非常容易的获取学号和初始密码生成的规律暴力破解系统，盗取用户信息。