[发明专利]获取用户数据的方法、系统、设备和计算机可读介质

权利要求书

1.一种获取用户数据的方法，其特征在于，包括：

客户端发送客户端安全硬件标识、用户信息和客户端加密密钥，所述客户端加密密钥是服务端预先发送的；

所述服务端基于所述用户信息验证成功，得到个人信息；

所述服务端基于服务端加密密钥、所述个人信息、所述客户端安全硬件标识和所述客户端加密密钥，生成服务端验证密钥；

所述服务端安全硬件比较所述服务端验证密钥的哈希值和预存哈希值一致，则发送所述客户端的请求数据，所述请求数据是采用所述服务端验证密钥解密后得到的；

所述方法还包括：

所述客户端发送所述客户端加密请求，所述客户端加密请求包括客户端安全硬件的随机数、所述客户端安全硬件标识和所述用户信息；

服务端安全硬件基于所述客户端安全硬件的随机数，生成初次加密密钥；

所述服务端将所述初次加密密钥的哈希值，作为所述预存哈希值。

2.根据权利要求1所述获取用户数据的方法，其特征在于，所述客户端发送客户端安全硬件标识、用户信息和客户端加密密钥之前，还包括：

通过SM2公私钥对建立所述客户端与所述服务端之间的安全连接。

3.根据权利要求1所述获取用户数据的方法，其特征在于，所述客户端加密密钥是从客户端安全硬件中获取的。

4.根据权利要求1所述获取用户数据的方法，其特征在于，所述服务端基于服务端加密密钥、所述个人信息、所述客户端安全硬件标识和所述客户端加密密钥，生成服务端验证密钥，包括：

所述服务端将所述个人信息、所述客户端安全硬件标识和所述客户端加密密钥，发送至服务端安全硬件；

所述服务端安全硬件基于所述个人信息生成个人密钥，并按照所述服务端加密密钥、所述个人密钥、所述客户端安全硬件标识和所述客户端加密密钥，生成服务端验证密钥。

5.根据权利要求1所述获取用户数据的方法，其特征在于，所述服务端安全硬件比较所述服务端验证密钥的哈希值和预存哈希值一致，则发送所述客户端的请求数据，包括：

所述服务端安全硬件比较所述服务端验证密钥的哈希值和预存哈希值一致，则所述服务端安全硬件加载加密请求数据；

所述服务端安全硬件按照所述服务端验证密钥，解密所述加密请求数据，得到并发送所述客户端的请求数据。

6.根据权利要求5所述获取用户数据的方法，其特征在于，所述加密请求数据是预先存储在数据库的用户数据。

7.根据权利要求1所述获取用户数据的方法，其特征在于，所述方法还包括：

所述服务端基于所述用户信息验证成功，得到个人信息；

所述服务端安全硬件根据所述服务端加密密钥、所述个人信息、所述客户端安全硬件标识和所述初次加密密钥，生成并向所述客户端反馈所述客户端加密密钥。

8.根据权利要求1所述获取用户数据的方法，其特征在于，所述服务端安全硬件根据所述服务端加密密钥、所述个人信息、所述客户端安全硬件标识和所述初次加密密钥，生成并向所述客户端反馈所述客户端加密密钥之后，还包括：

服务端安全硬件采用所述初次加密密钥加密用户数据，得到加密后的用户数据，所述用户数据是所述客户端的请求数据。

9.根据权利要求1所述获取用户数据的方法，其特征在于，所述客户端发送所述客户端加密请求之前，还包括：

通过SM2公私钥对建立所述客户端与所述服务端之间的安全连接。

10.根据权利要求1所述获取用户数据的方法，其特征在于，所述方法还包括：

所述服务端响应于所述客户端更新请求，向所述客户端反馈所述客户端更新加密密钥，所述客户端更新请求包括所述客户端原有加密密钥、客户端安全硬件原有标识、客户端安全硬件更新标识和所述用户信息。