CN104219304A - 一种保护用户隐私信息的方法及装置 - Google Patents

Abstract

本发明公开了一种保护用户隐私信息的方法及装置，用以避免用户隐私信息被盗用或泄露。所述方法包括：确定数据中与预设信息格式匹配的用户隐私信息；按照预设变换规则，将所述数据中的所述用户隐私信息进行变换处理。本发明能够减少计算复杂性，降低运行成本，并且保持了数据的原有特性，使得可以对数据进行数据分析。

Description

一种保护用户隐私信息的方法及装置

技术领域

本发明涉及信息安全技术领域，特别涉及一种保护用户隐私信息的方法及装置。

背景技术

随着计算机网络技术的发展，用户的数据信息会被上传到服务器中。上传的用户数据信息中会包含用户隐私信息，例如用户的银行卡账号、信用卡账号、身份证号、用户所用网站的账号。如果用户隐私信息被泄露或者盗用，则会产生严重的安全问题。例如，现有技术中，使用云技术提供各种服务，需要将用户的数据信息上传到云服务器，在云服务器对用户隐私信息不进行加密的情况下，用户隐私信息容易被盗用，如用户的信用卡账号被盗用，如此将产生严重的安全问题。现有技术中，保护用户隐私信息的方法为：使用加密算法将用户的数据信息加密。但是，采用加密技术保护用户隐私信息存在如下缺陷：第一，加密算法计算复杂，运行成本过高；第二，加密算法使得加密后的数据丧失部分原有特性，导致数据分析方法失效。

发明内容

本发明提供一种保护用户隐私信息的方法及装置，用以避免用户隐私信息被盗用或泄露。

本发明提供一种保护用户隐私信息的方法，包括：

确定数据中与预设信息格式匹配的用户隐私信息；

按照预设变换规则，将所述数据中的所述用户隐私信息进行变换处理。

其中，所述确定数据中与预设信息格式匹配的用户隐私信息，包括：

确定用户选择的预设信息格式；

确定数据中与所述用户选择的预设信息格式匹配的用户隐私信息。

其中，所述确定数据中与预设信息格式匹配的用户隐私信息，包括：

将所述预设信息格式转换为正则表达式；

使用所述正则表达式匹配出所述数据中的用户隐私信息。

其中，所述方法还包括：

根据所述用户隐私信息的特征确定所述预设信息格式。

其中，所述确定数据中与预设信息格式匹配的用户隐私信息之前，所述方法还包括：

获取输入的所述预设信息格式。

其中，所述按照预设变换规则，将所述数据中的所述用户隐私信息进行变换处理，包括：

将所述数据中的所述用户隐私信息中的字符替换为预设字符，生成处理后数据；或者

按预设字符顺序调换规则调换所述用户隐私信息中字符的顺序；或者

在所述数据中的所述用户隐私信息的预设位置处插入字符，所述预设位置包括所述用户隐私信息的非首末位置，所述字符包括预设字符或者随机生成的字符。

其中，所述按照预设变换规则，将所述数据中的所述用户隐私信息进行变换处理之后，还包括：

将变换处理后的数据上传到服务器。

本发明公开的一种保护用户隐私信息的装置，包括：

第一确定模块，用于确定数据中与预设信息格式匹配的用户隐私信息；

变换模块，用于按照预设变换规则，将所述数据中的所述用户隐私信息进行变换处理。

其中，所述第一确定模块，包括：

选择子模块，用于确定用户选择的预设信息格式；

确定子模块，用于确定数据中与所述用户选择的预设信息格式匹配的用户隐私信息。

其中，其特征在于，

所述第一确定模块，包括：

转换子模块，用于将所述预设信息格式转换为正则表达式；

匹配子模块，用于使用所述正则表达式匹配出所述数据中的用户隐私信息。

其中，所述装置还包括：

第二确定模块，用于根据所述用户隐私信息的特征确定所述预设信息格式。

其中，所述装置还包括：

获取模块，用于获取输入的所述预设信息格式。

其中，所述变换模块，包括：

替换子模块，用于将所述数据中的所述用户隐私信息中的字符替换为预设字符，生成处理后数据；或者

调换子模块，用于按预设字符顺序调换规则调换所述用户隐私信息中字符的顺序；或者

插入子模块，用于在所述数据中的所述用户隐私信息的预设位置处插入字符，所述预设位置包括所述用户隐私信息的非首末位置，所述字符包括预设字符或者随机生成的字符。

其中，所述装置还包括：

上传模块，用于将变换处理后的数据上传到服务器。

本发明的有益效果在于：确定数据中与预设信息格式匹配的用户隐私信息，按照预设变换规则，将数据中的用户隐私信息进行变换处理；如此能够减少计算复杂性，降低运行成本，并且保持了数据的原有特性，使得可以对数据进行数据分析。

本发明的其它特征和优点将在随后的说明书中阐述，并且，部分地从说明书中变得显而易见，或者通过实施本发明而了解。本发明的目的和其他优点可通过在所写的说明书、权利要求书、以及附图中所特别指出的结构来实现和获得。

下面通过附图和实施例，对本发明的技术方案做进一步的详细描述。

附图说明

附图用来提供对本发明的进一步理解，并且构成说明书的一部分，与本发明的实施例一起用于解释本发明，并不构成对本发明的限制。在附图中：

图1为本发明实施例中一种保护用户隐私信息的方法的流程图；

图2为本发明实施例中另一种保护用户隐私信息的方法的流程图；

图3为本发明实施例中另一种保护用户隐私信息的方法的流程图；

图4为本发明实施例一中一种保护用户隐私信息的方法的流程图；

图5为本发明实施例中一种保护用户隐私信息的装置的框图；

图6为本发明实施例中另一种保护用户隐私信息的装置的框图；

图7为本发明实施例中另一种保护用户隐私信息的装置的框图；

图8为本发明实施例中另一种保护用户隐私信息的装置的框图；

图9为本发明实施例中另一种保护用户隐私信息的装置的框图；

图10为本发明实施例中另一种保护用户隐私信息的装置的框图。

具体实施方式

以下结合附图对本发明的优选实施例进行说明，应当理解，此处所描述的优选实施例仅用于说明和解释本发明，并不用于限定本发明。

图1为本发明实施例中一种保护用户隐私信息的方法的流程图。该方法可以用于终端设备，例如个人电脑、手机、平板电脑中，如图1所示，该方法包括如下步骤：

在步骤S101中、确定数据中与预设信息格式匹配的用户隐私信息。

在一实施例中，步骤S101可实现为如下步骤A1-A2。

在步骤A1中、确定用户选择的预设信息格式。

在步骤A2中、确定数据中与用户选择的预设信息格式匹配的用户隐私信息。

在本实施例中，用户可以通过选择预设信息格式来选择需要被保护的用户隐私信息，如此能够增加用户隐私信息保护的灵活性。

在一实施例中，步骤S101可实现为如下步骤B1-B2。

在步骤B1中、将预设信息格式转换为正则表达式。

在步骤B2中、使用正则表达式匹配出数据中的用户隐私信息。

在本实施例中，采用正则表达式表示预设信息格式中的句法规则，利用正则表达式进行匹配，如此使得匹配操作更加简便快捷。

在一实施例中，步骤S101前还可包括：根据用户隐私信息的特征确定预设信息格式。

例如，用户隐私信息具有各自特征，例如，银行账号为16位或19位，前六位是IIN(发行者标识代码Issuer Identification Number)，其中第一位数字是MII(主要产业标识符，Major Industry Identifier)，每个数字代表的不同的行业。各个发行机构具有各自的IIN。从第七为开始为个人账号标识，每个银行的个人账号标识规则有所不同。有的银行在个人账号标识中包含分行、支行、储蓄网点代码信息。有的银行在个人账号标识中使用自然流水顺序码。可以根据上述银行账号特征确定对应于银行账号的预设信息格式，也可以根据上述银行账号特征确定对应于特定银行账号的预设信息格式。又例如，身份证号码为18位数字或17位数字加X，可以根据身份证号码的上述特征确定对应于身份证号码的预设信息格式。

在步骤S102中、按照预设变换规则，将数据中的用户隐私信息进行变换处理。

在一实施例中，步骤S102可以采用如下方式中任一种方式实现，也可采用如下方式的任意组合的方式来实现。所述方式包括：

方式一、将数据中的用户隐私信息中的字符替换为预设字符，生成处理后数据。

例如，预设字符为“#”，对于用户隐私信息“4047-3900-7589-8909”，将用户隐私信息中数字替换为预设字符“#”，替换后的用户隐私信息为“####-####-####-####”。

方式二、按预设字符顺序调换规则调换用户隐私信息中字符的顺序。

例如，预设字符顺序调换规则为将每两个字符位置互换，对于用户隐私信息“4047-3900-7589-8909”，按预设字符顺序调换规则调换用户隐私信息中字符的顺序，调换顺序后的用户隐私信息为“0474-9300-5798-9890”。

方式三、在数据中的用户隐私信息的预设位置处插入字符，预设位置包括用户隐私信息的非首末位置，字符包括预设字符或者随机生成的字符。

例如，预设变换规则为在相邻两个数字间插入预设字符“0”，用户隐私信息“4047-3900-7589-8909”被变换为“4000407-3090000-7050809-8090009”。

本实施例的有益效果在于：确定数据中与预设信息格式匹配的用户隐私信息；按照预设变换规则，将数据中的用户隐私信息进行变换处理；如此能够减少计算复杂性，降低运行成本，并且保持了数据的原有特性，使得可以对数据进行数据分析。

图2为本发明实施例中另一种保护用户隐私信息的方法的流程图。该方法可以用于终端设备，例如个人电脑、手机、平板电脑中，如图2所示，该方法包括如下步骤：

在步骤S201中、获取输入的预设信息格式。

其中，可将预设信息格式转换为正则表达式，也可直接输入正则表达式形式的预设信息格式。

在步骤S202中、确定数据中与预设信息格式匹配的用户隐私信息。

在步骤S203中、按照预设变换规则，将数据中的用户隐私信息进行变换处理。

步骤S202和步骤S203中具体实施方式参见上述步骤S101和步骤S102中描述，在此不再赘述。

图3为本发明实施例中另一种保护用户隐私信息的方法的流程图。该方法可以用于终端设备，例如个人电脑、手机、平板电脑中，如图3所示，该方法包括如下步骤：

在步骤S301中、确定数据中与预设信息格式匹配的用户隐私信息。

在步骤S302中、按照预设变换规则，将数据中的用户隐私信息进行变换处理。

步骤S301和步骤S302中具体实施方式参见上述步骤S101和步骤S102中描述，在此不再赘述。

在步骤S303中、将变换处理后的数据上传到服务器。

在本实施例中，在将数据上传给服务器前，对数据中用户隐私信息进行变换处理，如此可以避免用户隐私信息被服务器所属的服务提供商恶意使用。

实施例一

图4为本发明实施例一中一种保护用户隐私信息的方法的流程图。该方法可以用于平板电脑中。实施例一应用在如下场景：平板电脑准备将本地的日志上传给云服务器，如图4所示，实施例一中方法包括如下步骤：

在步骤S401中、获取输入的正则表达式。

正则表达式为根据用户隐私信息的特征确定的预设信息格式。

在步骤S402中、确定用户选择的正则表达式。

用户可以在采集日志前选择正则表达式，也可以在上传日志前选择正则表达式。

在步骤S403中、确定日志中与用户选择的正则表达式匹配的用户隐私信息。

例如，在日志里记录的用户的信用卡号为：4047-3900-7589-8909，正则表达式为：\d{4}-\d{4}-\d{4}-\d{4}，使用正则表达式将该信用卡号从日志中查找出来。

在步骤S404中、将日志中的用户隐私信息中的字符替换为预设字符，生成处理后日志。

例如，将4047-3900-7589-8909中的字符替换为预设字符“*”，得到****_****_****_****。

在步骤S405中、将变换处理后的日志上传到云服务器。

在本实施例中，在将日志上传给云服务器前，对日志中用户隐私信息进行变换处理，如此既可以避免用户隐私信息被盗用或泄露，也可以避免用户隐私信息被云服务提供商恶意使用。采用替换方式屏蔽用户隐私信息，能够减少计算复杂性，降低运行成本，并且保持了数据的原有特性，可以对数据进行数据分析。依据用户选择的正则表达式查找用户隐私信息，能够增加用户隐私信息保护的灵活性，向云服务器上传满足用户安全要求的日志。

图5为本发明实施例中一种保护用户隐私信息的装置的框图。该装置可以用于终端设备，例如个人电脑、手机、平板电脑中，如图5所示，该装置包括：

第一确定模块51，用于确定数据中与预设信息格式匹配的用户隐私信息；

变换模块52，用于按照预设变换规则，将数据中的用户隐私信息进行变换处理。

在一实施例中，如图6所示，第一确定模块51，可包括：

选择子模块61，用于确定用户选择的预设信息格式；

确定子模块62，用于确定数据中与用户选择的预设信息格式匹配的用户隐私信息。

在一实施例中，如图7所示，第一确定模块51，可包括：

转换子模块71，用于将预设信息格式转换为正则表达式；

匹配子模块72，用于使用正则表达式匹配出数据中的用户隐私信息。

在一实施例中，如图8所示，装置还可包括：

第二确定模块81，用于根据用户隐私信息的特征确定预设信息格式。

在一实施例中，如图9所示，装置还可包括：

获取模块91，用于获取输入的预设信息格式。

在一实施例中，变换模块，可包括：

替换子模块，用于将数据中的用户隐私信息中的字符替换为预设字符，生成处理后数据；或者

调换子模块，用于按预设字符顺序调换规则调换用户隐私信息中字符的顺序；或者

插入子模块，用于在数据中的用户隐私信息的预设位置处插入字符，预设位置包括用户隐私信息的非首末位置，字符包括预设字符或者随机生成的字符。

在一实施例中，如图10所示，装置还可包括：

上传模块101，用于将变换处理后的数据上传到服务器。

本发明的有益效果在于：确定数据中与预设信息格式匹配的用户隐私信息，按照预设变换规则，将数据中的用户隐私信息进行变换处理；如此能够减少计算复杂性，降低运行成本，并且保持了数据的原有特性，使得可以对数据进行数据分析。

关于上述实施例中的装置，其中各个模块执行操作的具体方式已经在有关该方法的实施例中进行了详细描述，此处将不做详细阐述说明。

本领域内的技术人员应明白，本发明的实施例可提供为方法、系统、或计算机程序产品。因此，本发明可采用完全硬件实施例、完全软件实施例、或结合软件和硬件方面的实施例的形式。而且，本发明可采用在一个或多个其中包含有计算机可用程序代码的计算机可用存储介质(包括但不限于磁盘存储器和光学存储器等)上实施的计算机程序产品的形式。

本发明是参照根据本发明实施例的方法、设备(系统)、和计算机程序产品的流程图和/或方框图来描述的。应理解可由计算机程序指令实现流程图和/或方框图中的每一流程和/或方框、以及流程图和/或方框图中的流程和/或方框的结合。可提供这些计算机程序指令到通用计算机、专用计算机、嵌入式处理机或其他可编程数据处理设备的处理器以产生一个机器，使得通过计算机或其他可编程数据处理设备的处理器执行的指令产生用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的装置。

这些计算机程序指令也可存储在能引导计算机或其他可编程数据处理设备以特定方式工作的计算机可读存储器中，使得存储在该计算机可读存储器中的指令产生包括指令装置的制造品，该指令装置实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能。

这些计算机程序指令也可装载到计算机或其他可编程数据处理设备上，使得在计算机或其他可编程设备上执行一系列操作步骤以产生计算机实现的处理，从而在计算机或其他可编程设备上执行的指令提供用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的步骤。

显然，本领域的技术人员可以对本发明进行各种改动和变型而不脱离本发明的精神和范围。这样，倘若本发明的这些修改和变型属于本发明权利要求及其等同技术的范围之内，则本发明也意图包含这些改动和变型在内。

Claims (14)

1.一种保护用户隐私信息的方法，其特征在于，包括：

确定数据中与预设信息格式匹配的用户隐私信息；

按照预设变换规则，将所述数据中的所述用户隐私信息进行变换处理。

2.如权利要求1所述的方法，其特征在于，所述确定数据中与预设信息格式匹配的用户隐私信息，包括：

确定用户选择的预设信息格式；

确定数据中与所述用户选择的预设信息格式匹配的用户隐私信息。

3.如权利要求1所述的方法，其特征在于，

所述确定数据中与预设信息格式匹配的用户隐私信息，包括：

将所述预设信息格式转换为正则表达式；

使用所述正则表达式匹配出所述数据中的用户隐私信息。

4.如权利要求1所述的方法，其特征在于，所述方法还包括：

根据所述用户隐私信息的特征确定所述预设信息格式。

5.如权利要求1所述的方法，其特征在于，所述确定数据中与预设信息格式匹配的用户隐私信息之前，所述方法还包括：

获取输入的所述预设信息格式。

6.如权利要求1所述的方法，其特征在于，所述按照预设变换规则，将所述数据中的所述用户隐私信息进行变换处理，包括：

将所述数据中的所述用户隐私信息中的字符替换为预设字符，生成处理后数据；或者

按预设字符顺序调换规则调换所述用户隐私信息中字符的顺序；或者

在所述数据中的所述用户隐私信息的预设位置处插入字符，所述预设位置包括所述用户隐私信息的非首末位置，所述字符包括预设字符或者随机生成的字符。

7.如权利要求1所述的方法，其特征在于，所述按照预设变换规则，将所述数据中的所述用户隐私信息进行变换处理之后，还包括：

将变换处理后的数据上传到服务器。

8.一种保护用户隐私信息的装置，其特征在于，包括：

第一确定模块，用于确定数据中与预设信息格式匹配的用户隐私信息；

变换模块，用于按照预设变换规则，将所述数据中的所述用户隐私信息进行变换处理。

9.如权利要求8所述的装置，其特征在于，所述第一确定模块，包括：

选择子模块，用于确定用户选择的预设信息格式；

确定子模块，用于确定数据中与所述用户选择的预设信息格式匹配的用户隐私信息。

10.如权利要求8所述的装置，其特征在于，

所述第一确定模块，包括：

转换子模块，用于将所述预设信息格式转换为正则表达式；

匹配子模块，用于使用所述正则表达式匹配出所述数据中的用户隐私信息。

11.如权利要求8所述的装置，其特征在于，所述装置还包括：

第二确定模块，用于根据所述用户隐私信息的特征确定所述预设信息格式。

12.如权利要求8所述的装置，其特征在于，所述装置还包括：

获取模块，用于获取输入的所述预设信息格式。

13.如权利要求8所述的装置，其特征在于，所述变换模块，包括：

替换子模块，用于将所述数据中的所述用户隐私信息中的字符替换为预设字符，生成处理后数据；或者

调换子模块，用于按预设字符顺序调换规则调换所述用户隐私信息中字符的顺序；或者

插入子模块，用于在所述数据中的所述用户隐私信息的预设位置处插入字符，所述预设位置包括所述用户隐私信息的非首末位置，所述字符包括预设字符或者随机生成的字符。

14.如权利要求8所述的装置，其特征在于，所述装置还包括：

上传模块，用于将变换处理后的数据上传到服务器。