[发明专利]获取用户数据的方法、系统、设备和计算机可读介质

说明书

本发明公开了获取用户数据的方法、系统、设备和计算机可读介质，涉及物联网技术领域。该方法的一具体实施方式包括：客户端发送客户端安全硬件标识、用户信息和客户端加密密钥，所述客户端加密密钥是服务端预先发送的；所述服务端基于所述用户信息验证成功，得到个人信息；所述服务端基于服务端加密密钥、所述个人信息、所述客户端安全硬件标识和所述客户端加密密钥，生成服务端验证密钥；所述服务端安全硬件比较所述服务端验证密钥的哈希值和预存哈希值一致，则发送所述客户端的请求数据，所述请求数据是采用所述服务端验证密钥解密后得到的。该实施方式能够提高用户数据的安全性。

技术领域

本发明涉及物联网技术领域，尤其涉及一种获取用户数据的方法、系统、设备和计算机可读介质。

背景技术

现代社会中，用户数据的保护越来越受到人们的关注，近些年来，不法分子在服务端使用拖库等方式，批量盗用用户数据并加以利用或倒卖的行为时有发生。

在实现本发明过程中，发明人发现现有技术中至少存在如下问题：在服务器数据库被攻破情况下，用户数据的安全性较差。

发明内容

有鉴于此，本发明实施例提供一种获取用户数据的系统、系统、设备和计算机可读介质，能够提高用户数据的安全性。

为实现上述目的，根据本发明实施例的一个方面，提供了一种获取用户数据的方法，包括：

客户端发送客户端安全硬件标识、用户信息和客户端加密密钥，所述客户端加密密钥是服务端预先发送的；

所述服务端基于所述用户信息验证成功，得到个人信息；

所述服务端基于服务端加密密钥、所述个人信息、所述客户端安全硬件标识和所述客户端加密密钥，生成服务端验证密钥；

所述服务端安全硬件比较所述服务端验证密钥的哈希值和预存哈希值一致，则发送所述客户端的请求数据，所述请求数据是采用所述服务端验证密钥解密后得到的。

所述客户端发送客户端安全硬件标识、用户信息和客户端加密密钥之前，还包括：

通过SM2公私钥对建立所述客户端与所述服务端之间的安全连接。

所述客户端加密密钥是从客户端安全硬件中获取的。

所述服务端基于服务端加密密钥、所述个人信息、所述客户端安全硬件标识和所述客户端加密密钥，生成服务端验证密钥，包括：

所述服务端将所述个人信息、所述客户端安全硬件标识和所述客户端加密密钥，发送至服务端安全硬件；

所述服务端安全硬件基于所述个人信息生成个人密钥，并按照所述服务端加密密钥、所述个人密钥、所述客户端安全硬件标识和所述客户端加密密钥，生成服务端验证密钥。

所述服务端安全硬件比较所述服务端验证密钥的哈希值和预存哈希值一致，则发送所述客户端的请求数据，包括：

所述服务端安全硬件比较所述服务端验证密钥的哈希值和预存哈希值一致，则所述服务端安全硬件加载加密请求数据；

所述服务端安全硬件按照所述服务端验证密钥，解密所述加密请求数据，得到并发送所述客户端的请求数据。

所述加密请求数据是预先存储在数据库的用户数据。

所述方法还包括：

所述服务端响应于所述客户端加密请求，向所述客户端反馈所述客户端加密密钥，所述客户端加密请求包括客户端安全硬件的随机数、所述客户端安全硬件标识和所述用户信息。

所述服务端响应于所述客户端加密请求，向所述客户端反馈所述客户端加密密钥，包括：

所述客户端发送所述客户端加密请求；