CN103546480B - 一种隐私信息的保护方法、终端及系统 - Google Patents

Abstract

本发明提供了一种隐私信息的保护方法、终端及系统，该方法包括：发送隐私信息服务请求至网络服务器，所述隐私信息服务请求携带第一标识信息；接收网络服务器根据所述第一标识信息查询到的第二标识信息；根据第二标识信息与隐私服务器交互隐私信息。本发明通过以上技术方案，解决了用户因隐私信息泄露而导致用户隐私安全受到严重威胁的问题，且由于防止网络服务器获取用户的隐私信息，有效地保证了用户隐私信息的安全性。

Description

一种隐私信息的保护方法、终端及系统

技术领域

本发明涉及信息安全技术领域，尤其涉及一种隐私信息的保护方法、终端及系统。

背景技术

在移动互联网平台日趋完善的今天，移动终端所具备的功能逐渐增多以及普及率的大幅度提升，使得人们使用移动终端已经不局限于此前的短信和通话两个简单功能，而随着各类功能的不断丰富，人们隐私信息的安全问题也越来越受到广泛关注。例如，在社交网络中，朋友和亲人间的位置共享及交流等方面越来越被人们所看重，但是，基于位置的服务在给人们带来便利的同时，也带来了用户个人隐私信息泄露的可能性。大量事实说明，在移动环境下分享位置信息可能会导致用户随时随地被人跟踪，被人获知曾经去过哪里、做过什么、即将去哪里或者用户自己的兴趣爱好(如经常去哪些商店、体育或医疗场所)等，而攻击者可能通过所获取的用户位置信息向用户散播恶意广告，或者针对用户发起恶意行为。由此，位置信息的泄露严重威胁到用户的隐私安全。

因此，有必要提供一种隐私信息保护的方法及设备以克服上述缺陷。

发明内容

本发明提供一种隐私信息的保护方法、终端及系统，解决了用户因隐私信息泄露而导致用户隐私信息安全受到严重威胁的问题。

为了解决上述技术问题，本发明采用了以下技术方案：

一种隐私信息的保护方法，包括：

发送隐私信息服务请求至网络服务器，所述隐私信息服务请求携带第一标识信息；

接收网络服务器根据所述第一标识信息查询到的第二标识信息；

根据第二标识信息与隐私服务器交互隐私信息。

进一步地，所述根据第二标识信息与隐私服务器交互隐私信息具体为：发送第二标识信息与隐私信息至所述隐私服务器；或者，发送第二标识信息至所述隐私服务器，且接收所述隐私服务器根据所述第二标识信息查询到的隐私信息。

进一步地，所述第一标识信息包括待交互隐私信息的用户的身份标识信息。

进一步地，根据第二标识信息与隐私服务器交互隐私信息之前，还包括：

接收网络服务器根据所述隐私信息服务请求生成的认证信息；

将所述认证信息发送至隐私服务器；

根据第二标识信息与隐私服务器交互隐私信息具体为：根据第二标识信息与对所述认证信息确认后的隐私服务器交互隐私信息。

进一步地，所述隐私信息为位置信息。

一种终端，包括：

第一发送单元，用于发送隐私信息服务请求至网络服务器，所述隐私信息服务请求携带第一标识信息；

第一接收单元，用于接收网络服务器根据所述第一标识信息查询到的第二标识信息；

第一发送单元和/或第一接收单元还用于根据第二标识信息与隐私服务器交互隐私信息。

进一步地，所述第一发送单元具体用于发送第二标识信息与隐私信息至所述隐私服务器；或者，所述第一发送单元具体用于发送第二标识信息至所述隐私服务器，且第一接收单元具体用于接收所述隐私服务器根据所述第二标识信息查询到的隐私信息。

进一步地，包括：

第一接收单元还用于接收网络服务器根据所述隐私信息服务请求生成的认证信息；

第一发送单元还用于将所述认证信息发送至隐私服务器。

一种隐私信息的保护方法，包括：

接收终端发送的隐私信息服务请求，所述隐私信息服务请求携带第一标识信息；

查询与所述第一标识信息对应的第二标识信息；

发送所述第二标识信息至终端。

进一步地，接收隐私信息服务请求之后，还包括：

根据所述隐私信息服务请求生成认证信息；

发送所述认证信息至终端和隐私服务器。

一种隐私信息的保护系统，包括网络服务器；

网络服务器用于接收终端发送的隐私信息服务请求，所述隐私信息服务请求携带第一标识信息；查询与所述第一标识信息对应的第二标识信息；发送所述第二标识信息至终端。

进一步地，还包括隐私服务器；

隐私服务器用于存储隐私信息，根据第二标识信息与终端交互隐私信息。

本发明提供一种隐私信息的保护方法、终端及系统，通过从网络服务器和隐私服务器分开获取的方法，网络服务器无法掌握用户的隐私信息，而隐私服务器也无法将隐私信息和第一标识信息对应起来，以此防止网络服务器获取用户的隐私信息，有效地保证了用户隐私信息的安全性。

附图说明

图1为本发明一实施例提供的隐私信息的保护方法的流程图；

图2为本发明一实施例提供的终端的结构示意图；

图3为本发明另一实施例提供的隐私信息的保护方法的流程图；

图4为本发明一实施例提供的网络服务器的结构示意图；

图5为本发明一实施例提供的隐私信息的保护系统的结构示意图；

图6为本发明另一实施例提供的隐私信息的保护系统的结构示意图；

图7为本发明一实施例提供的用户好友列表更新的流程图；

图8为本发明一实施例提供的用户位置更新服务的流程图；

图9为本发明一实施例提供的用户位置请求服务的流程图。

具体实施方式

下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例只是本发明中一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

下面通过具体实施方式结合附图对本发明作进一步详细说明。

在请求隐私信息服务之前，用户需要先在网络服务器处进行注册，具体注册过程为：

用户向网络服务器发送并提交用户身份标识信息ID、公开密钥pk和好友列表l。其中，公开密钥pk用于验证用户的数字签名，好友列表l中列举了该用户同意将自己的隐私信息分享给其他用户。用户成功发送并提交后，则表明用户注册成功，网络服务器将身份标识ID、公开密钥pk和好友列表l存入用户信息数据库中。

图1为本发明一实施例提供的隐私信息的保护方法的流程图，如图1所示，该方法包括：

S101：发送隐私信息服务请求至网络服务器，所述隐私信息服务请求携带第一标识信息。

具体地，该隐私信息服务请求可以通过终端发送，也可以通过安装在终端上的其他任意应用软件发送。由用户生成一个请求信息，通过终端发送隐私信息服务请求至网络服务器，该隐私信息服务请求携带第一标识信息，该第一标识信息包括待交互隐私信息的用户的身份标识信息，即该第一标识信息可以只包括请求方自己的身份标识信息，也可以只包括被请求方的身份标识信息，还可以包括请求方和被请求方的身份标识信息。

优选地，用户生成一个请求信息后，该步骤还包括使用用户自己的私人密钥对该请求信息进行数字签名，得到签名信息。该隐私信息服务请求还携带请求信息和签名信息。

S102：接收网络服务器根据所述第一标识信息查询到的第二标识信息。

具体地，网络服务器通过对隐私信息服务请求的验证后，用户接收网络服务器根据该第一标识信息查询到的第二标识信息，该第二标识信息可以为任意形式的信息，如字母、数字或加密信息等。

优选地，该步骤还包括网络服务器通过对隐私信息服务请求的验证后，用户将接收网络服务器根据该隐私信息服务请求生成的认证信息。

S103：根据第二标识信息与隐私服务器交互隐私信息。

具体地，当接收到该第二标识信息后，用户可以发送该第二标识信息与隐私信息至隐私服务器，将隐私信息存储在隐私服务器中，且与第二标识信息建立对应关系；或者，用户可以发送该第二标识信息至隐私服务器，隐私服务器根据该第二标识信息查询对应的隐私信息，然后将该隐私信息发送给用户，用户接收隐私服务器发送的隐私信息。

优选地，该步骤还包括用户发送网络服务器根据该隐私信息服务请求生成的认证信息至隐私服务器，隐私服务器对该认证信息确认后，根据第二标识信息与隐私服务器交互隐私信息，并删除该认证信息；否则，忽略该隐私信息服务请求。

该隐私信息最初的来源可以为用户自己真实获得的，例如用户可以通过GPS定位系统等获取准确真实的位置信息；还可以为用户指定某一特定信息，例如用户可以指定某一特定位置作为用户自己的位置信息，该特定的位置信息可以为虚假信息；也可以通过第三方获得用户的隐私信息，例如用户可以通过移动基站或wifi定位从运营商服务器侧获取位置信息。用户可以将这些隐私信息发送至隐私服务器中进行存储或更新，之后也可以从隐私服务器中获取该隐私信息或为朋友和亲人提供查询服务等。针对不同的好友，用户可以有选择地提供自己真实或虚假的隐私信息。

此外，存储在隐私服务器中的隐私信息将可以按照一定的时间周期自动进行删除，例如该一定的时间周期为24小时，即自隐私信息成功存储在隐私服务器后，经过24小时，隐私服务器将会自动删除相应的隐私信息，即隐私信息在隐私服务器中只保留24小时，以此提高隐私信息的安全性。

图2为本发明一实施例提供的终端的结构示意图，如图2所述，该终端1包括：

第一发送单元11，具体地，该第一发送单元11发送隐私信息服务请求至网络服务器，该隐私信息服务请求携带第一标识信息。

第一接收单元12，具体地，该第一接收单元12接收网络服务器根据第一标识信息查询到的第二标识信息。

优选地，当终端1接收到第二标识信息后，第一发送单元11具体用于终端1发送第二标识信息与隐私信息至隐私服务器；或者，第一发送单元11具体用于发送第二标识信息至隐私服务器，且第一接收单元12具体用于接收该隐私服务器根据第二标识信息查询到的隐私信息。

优选地，第一发送单元11和/或第一接收单元12还根据第二标识信息与隐私服务器交互隐私信息之前，终端1的第一接收单元12还用于接收网络服务器根据该隐私信息服务请求生成的认证信息，终端1的第一发送单元11还用于将认证信息发送至隐私服务器。第一发送单元11和/或第一接收单元12还用于根据第二标识信息与隐私服务器交互隐私信息具体为：第一发送单元11发送网络服务器根据该隐私信息服务请求生成的认证信息至隐私服务器，隐私服务器对该认证信息确认后，根据第二标识信息与隐私服务器交互隐私信息，并删除该认证信息；否则，忽略该隐私信息服务请求。

优选地，该终端1还可以包括签名单元13，用于对该隐私信息服务请求进行数字签名。终端1在发送隐私信息服务请求时，通过签名单元13使用用户的私人密钥对隐私信息服务请求中的请求信息进行数字签名，并得到签名信息。之后，第一发送单元11将该隐私信息服务请求发送至网络服务器。

图3为本发明一实施例提供的隐私信息的保护方法的流程图，如图3所示，该方法包括：

S301：接收终端发送的隐私信息服务请求，所述隐私信息服务请求携带第一标识信息。

具体地，网络服务器接收终端发送的隐私信息服务请求，该隐私信息服务请求携带第一标识信息，该第一标识信息包括待交互隐私信息的用户身份标识信息，即该第一标识信息可以只包括请求方自己的身份标识信息，也可以只包括被请求方的身份标识信息，还可以包括请求方和被请求方的身份标识信息。

优选地，网络服务器从用户信息数据库中提取与请求方自己的身份标识信息对应的用户信息、与被请求方的身份标识信息对应的用户信息或请求方和被请求方的身份标识信息对应的用户信息，之后，使用用户信息中的公开密钥对该隐私信息服务请求中的签名信息进行验证；或者，使用用户信息中的公开密钥对该隐私信息服务请求中的签名信息进行验证，并使用用户信息中的好友列表对请求方的身份标识信息进行验证。

S302：查询与所述第一标识信息对应的第二标识信息。

具体地，根据隐私信息服务请求中携带的第一标识信息与第二标识信息之间的对应关系，网络服务器查询第二标识信息。

优选地，若网络服务器对该隐私信息服务请求验证成功，网络服务器则根据该隐私信息服务请求生成一个认证信息，该认证信息可以为任意形式的信息；否则，忽略该隐私信息服务请求。

S303：发送所述第二标识信息至终端。

具体地，网络服务器将查询到的第二标识信息发送至终端。优选地，若网络服务器对该隐私信息服务请求验证成功，网络服务器则将该认证信息发送至终端和隐私服务器。

图4为本发明一实施例提供的网络服务器的结构示意图，如图4所示，该网络服务器2包括：

第二接收单元21，具体地，当发送隐私信息服务请求后，该第二接收单元21接收该隐私信息服务请求，该隐私信息服务请求携带第一标识信息；

查询单元22，具体地，根据第一标识信息与第二标识信息之间的对应关系，该查询单元22查询第二标识信息；

第二发送单元23，具体地，该第二发送单元23发送根据第一标识信息查询到的对应的第二标识信息至终端。

优选地，该网络服务器2还包括：

生成单元24，具体地，该生成单元24用于根据该隐私信息服务请求生成一个认证信息，该认证信息可以为任意形式的信息。该第二发送单元23还发送该认证信息至终端和隐私服务器。

优选地，还包括验证单元25，具体地，该验证单元25验证网络服务器接收的隐私信息服务请求，网络服务器从用户信息数据库中提取与请求方自己的身份标识信息对应的用户信息、与被请求方的身份标识信息对应的用户信息或请求方和被请求方的身份标识信息对应的用户信息，之后，使用用户信息中的公开密钥对该隐私信息服务请求中的签名信息进行验证；或者，使用用户信息中的公开密钥对该隐私信息服务请求中的签名信息进行验证，并使用用户信息中的好友列表对请求方的身份标识信息进行验证。若验证成功，则查询单元22查询与第一标识信息对应的第二标识信息；否则，忽略该隐私信息服务请求。

图5为本发明一实施例提供的隐私信息的保护系统的结构示意图，如图5所示，该系统包括：

终端1，具体地，该终端1发送隐私信息服务请求至网络服务器2，所述隐私信息服务请求携带第一标识信息；接收网络服务器2根据所述第一标识信息查询到的第二标识信息；根据第二标识信息与隐私服务器3交互隐私信息；

网络服务器2，具体地，该网络服务器2接收隐私信息服务请求，所述隐私信息服务请求携带第一标识信息；查询与所述第一标识信息对应的第二标识信息；发送所述第二标识信息至终端1；

隐私服务器3，具体地，该隐私服务器3存储隐私信息，根据第二标识信息与终端1交互隐私信息。隐私服务器3可以对隐私信息进行存储或更新，或将隐私信息发送至终端1。

本发明涉及到三类实体：终端、网络服务器和隐私服务器。其中，网络服务器用于存储第一标识信息、第二标识信息及其对应关系，在隐私信息服务请求过程中，网络服务器需要提取该对应关系，从而获取对应的第二标识信息；隐私服务器用于存储第二标识信息、隐私信息及其对应关系，在隐私信息服务请求过程中，隐私服务器需要提取该对应关系，从而提供对应的隐私信息。另外，每个用户持有用于数字签名的公私密钥对（pk，sk），其中，公开密钥为pk，私人密钥为sk。

图6为本发明另一实施例提供的隐私信息的保护系统的结构示意图，如图6所示，该系统包括：

网络服务器2，具体地，该网络服务器2用于接收终端发送的隐私信息服务请求，所述隐私信息服务请求携带第一标识信息；查询与所述第一标识信息对应的第二标识信息；发送所述第二标识信息至终端。

优选地，还包括：

隐私服务器3，具体地，该隐私服务器3用于存储隐私信息，根据第二标识信息与终端交互隐私信息。

图7为本发明一实施例提供的用户好友列表更新的流程图，如图7所示，该流程包括：

S701：用户向网络服务器请求好友列表更新。具体地，假设用户的身份标识为ID，用户生成新的好友列表l’，并使用用户自己的私人密钥sk对新的好友列表l’进行数字签名，令δ为得到的签名值。之后，用户将(ID，l’，δ)作为好友列表更新请求发送至网络服务器。

S702：网络服务器验证请求是否合法。具体地，网络服务器从用户信息数据库中提取与用户的身份标识对应的用户信息(ID、pk、l)，并使用用户的公开密钥pk对签名值δ进行验证，如果验证失败，则跳转到S703；如果验证成功，则跳转到S704。

S703：忽略该请求。具体地，验证失败后，则忽略用户本次好友列表更新请求。

S704：更新用户信息数据库中该用户的好友列表信息。具体地，验证成功后，则令l=l’，并用l’更新用户信息数据库中该用户的好友列表信息。

通过该实施例，用户可以随时对网络服务器中的好友列表进行更新，之后用户可以将自己的隐私信息分享给新的好友列表中的用户或为新的好友列表中的用户提供请求查询用户隐私信息的服务。

以下实施例均为在社交网络中，SNS（Social Networking Service，社交网络服务）服务器即为网络服务器，位置服务器即为隐私服务器。且在以下实施例中，假名即为第二标识信息。

图8为本发明一实施例提供的用户位置更新服务的流程图，如图8所示，该流程包括：

S801：用户向SNS服务器请求更新位置。具体地，假设用户的身份标识为ID，用户生成一个位置更新请求rq，并使用用户自己的私人密钥sk对位置更新请求rq进行签名，令δ为得到的签名值。之后，用户将(ID，rq，δ)作为位置更新请求发送至SNS服务器。

S802：SNS服务器验证请求是否合法。具体地，SNS服务器从用户信息数据库中提取与用户的身份标识对应的用户信息(ID，pk，l)，并使用用户的公开密钥pk对签名值δ进行验证，如果验证不成功，则跳转到S803；如果验证成功，则跳转到S804。

S803：忽略该请求。具体地，验证失败后，则忽略用户本次位置更新请求。

S804：为该用户随机生成一个假名以及一个随机认证码。具体地，验证成功后，SNS服务器生成一个随机假名pn，以及一个随机认证码r。

S805：将随机认证码发给位置服务器，随后将假名和随机认证码发给用户。具体地，SNS服务器将随机认证码r发送给位置服务器，并将(pn，r)发送给用户，随后将(ID，pn)存入用户假名数据库中。

S806：用户将假名、随机认证码、位置信息发送给位置服务器。具体地，用户自己生成位置信息p，并将(pn，r，p)发送给位置服务器。

S807：位置服务器查找是否存有该随机认证码。具体地，位置服务器查找是否存有该随机认证码r，若没有存有，则跳转到S808；若存有，则跳转到S809。

S808：忽略该请求。具体地，若没有存有，则忽略用户本次位置更新请求。

S809：存储该假名和对应的位置信息。具体地，位置服务器存储(pn，p)，并删除随机认证码r。

通过该实施例，在社交网络中，用户在位置发生移动以后，需要定期向位置服务器更新自己的位置，以便于朋友或亲人进行查询。

图9为本发明一实施例提供的用户位置请求服务的流程图，如图9所示，该流程包括：

S901：用户A向SNS服务器请求分享用户B的位置。具体地，假设用户A的身份标识为ID_A，公开密钥为pk_A，私人密钥为sk_A，用户B的身份标识为ID_B；用户A生成一个位置请求prq，并使用用户A自己的私人密钥sk_A对(ID_A，ID_B，prq)进行数字签名，令δ为得到签名值，之后，用户将(ID_A，ID_B，prq，δ)发送至SNS服务器。

S902：SNS服务器验证请求是否合法。具体地，SNS服务器从用户信息数据库中提取与用户A的身份标识对应的用户信息(ID_A，pk_A，l_A)和用户B的身份标识对应的用户信息(ID_B，pk_B，l_B)，并验证ID_A是否在l_B中，同时使用用户A的公开密钥pk_A对签名值δ进行验证，如果这两个验证都不正确，则跳转到S903；如果这两个验证都正确，则跳转到S904。

S903：忽略该请求。具体地，验证失败后，则忽略用户A本次位置请求。

S904：SNS服务器查找用户B最近一次位置更新所使用的假名，并生成一个随机认证码。具体地，SNS服务器生成一个随机认证码r，并从用户假名数据库中找出用户B最近一次位置更新所使用的假名pn_B。

S905：SNS服务器将随机认证码发送给位置服务器，随后将用户B最近使用的假名和随机认证码发送给用户A。

S906：用户A将用户B最近使用的假名和随机认证码发送给位置服务器。

S907：位置服务器查找是否存有该随机认证码。具体地，位置服务器查找是否存有该随机认证码r，若没有，则忽略该消息；否则位置服务器查找是否存有pn_B的位置信息，若没有，则返回失败信息；否则位置服务器将pn_B对应的位置信息返回给用户A，并删除r值。

S908：忽略该请求。具体地，若没有存有，则忽略用户A本次位置请求，并返回失败信息。

S909：位置服务器将用户B的位置信息返回给用户A。具体地，位置服务器将用户B最近一次位置更新所使用的假名对应的位置信息返回给用户A，并删除随机认证码r。

在社交网络中，用户A可以向SNS服务器请求分享用户B的位置信息，只有当用户A在用户B的好友列表中时，SNS服务器才会响应该请求。

以上内容是结合具体的优选实施方式对本发明所作的进一步详细说明，不能认定本发明的具体实施只局限于这些说明。对于本发明所属技术领域的普通技术人员来说，在不脱离本发明构思的前提下，还可以做出若干简单推演或替换，都应当视为属于本发明的保护范围。

Claims (10)

1.一种隐私信息的保护方法，其特征在于，包括：

发送隐私信息服务请求至网络服务器，所述隐私信息服务请求携带第一标识信息；

接收网络服务器根据所述隐私信息服务请求生成的认证信息，以及根据所述第一标识信息查询到的第二标识信息；

在隐私服务器对所述认证信息确认后，根据第二标识信息与隐私服务器交互隐私信息。

2.根据权利要求1所述的隐私信息的保护方法，其特征在于，所述根据第二标识信息与隐私服务器交互隐私信息具体为：发送第二标识信息与隐私信息至所述隐私服务器；或者，发送第二标识信息至所述隐私服务器，且接收所述隐私服务器根据所述第二标识信息查询到的隐私信息。

3.根据权利要求1所述的隐私信息的保护方法，其特征在于，所述第一标识信息包括待交互隐私信息的用户的身份标识信息。

4.根据权利要求1至3任一项所述的隐私信息的保护方法，其特征在于，所述隐私信息为位置信息。

5.一种终端，其特征在于，包括：

第一发送单元，用于发送隐私信息服务请求至网络服务器，所述隐私信息服务请求携带第一标识信息；

第一接收单元，用于接收网络服务器根据所述隐私信息服务请求生成的认证信息，以及根据所述第一标识信息查询到的第二标识信息；

第一发送单元和/或第一接收单元还用于在隐私服务器对所述认证信息确认后，根据第二标识信息与隐私服务器交互隐私信息。

6.根据权利要求5所述的终端，其特征在于，所述第一发送单元具体用于发送第二标识信息与隐私信息至所述隐私服务器；或者，所述第一发送单元具体用于发送第二标识信息至所述隐私服务器，且第一接收单元具体用于接收所述隐私服务器根据所述第二标识信息查询到的隐私信息。

7.一种隐私信息的保护方法，其特征在于，包括：

接收终端发送的隐私信息服务请求，所述隐私信息服务请求携带第一标识信息；

根据所述隐私信息服务请求生成的认证信息，以及查询与所述第一标识信息对应的第二标识信息；

发送所述第二标识信息和所述认证信息至终端。

8.根据权利要求7所述的隐私信息的保护方法，其特征在于，还包括：

将所述第二标识信息和所述认证信息发送至隐私服务器；

在所述隐私服务器对所述认证信息确认后，根据第二标识信息与终端交互隐私信息。

9.一种隐私信息的保护系统，其特征在于，包括网络服务器；

网络服务器用于接收终端发送的隐私信息服务请求，所述隐私信息服务请求携带第一标识信息；根据该隐私信息服务请求生成的认证信息，以及查询与所述第一标识信息对应的第二标识信息；发送所述第二标识信息和所述认证信息至终端。

10.根据权利要求9所述的隐私信息的保护系统，其特征在于，还包括隐私服务器；

隐私服务器用于存储隐私信息，在所述隐私服务器对所述认证信息确认后，根据第二标识信息与终端交互隐私信息。