(19)国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202210689131.X (22)申请日 2022.06.16 (71)申请人 平安银行股份有限公司 地址 518000 广东省深圳市罗湖区深南 东 路5047号 (72)发明人 黄洪斌　 (74)专利代理 机构 北京超凡宏宇专利代理事务 所(特殊普通 合伙) 11463 专利代理师 贾耀斌 (51)Int.Cl. H04L 9/40(2022.01) H04L 9/32(2006.01) H04L 9/08(2006.01) (54)发明名称 隐私数据处理方法、 系统、 计算机终端及可 读存储介质 (57)摘要 本发明实施例公开了一种隐私数据处理方 法、 系统、 计算机终端及可读存储介质， 该方法包 括： 响应于客户端的数据请求， 从数据库获取用 户数据后， 生成动态盐值， 根据所述动态盐值对 所述用户数据进行加盐处理； 获取经过加盐处理 的用户数据的摘要报文， 对所述摘要报文进行加 密和签名， 然后将进行了加密和签名的摘要报文 打包发送给所述客户端。 本发明通过对盐值进行 随机生成， 使得每次加盐 处理时生成的数据都不 一样， 并且最终到达用户手里的数据也是不可破 解的， 使得密码免于被截获， 从而用户隐私信息 更加安全。 权利要求书2页 说明书7页 附图4页 CN 115102750 A 2022.09.23 CN 115102750 A 1.一种隐私数据处 理方法， 其特 征在于， 应用于服 务器端， 该 方法包括： 响应于客户端的数据请求， 从数据库获取用户数据后， 生成动态盐值， 根据所述动态盐 值对所述用户数据进行加盐处 理； 获取经过加盐处理的用户数据的摘要报文， 对所述摘要报文进行加密和签名， 然后将 进行了加密和签名的摘要报文打包发送给 所述客户端。 2.根据权利要求1所述的隐私数据处理方法， 其特征在于， 所述用户数据还包括盐值类 型参数， 所述响应于客户端的数据请求， 从数据库获取用户数据后， 生成动态盐值， 包括： 根据所述盐值类型参数， 确定本次数据请求中所述盐值的格式， 并根据所述盐值类型 参数， 生成所述动态盐值。 3.根据权利要求1所述的隐私数据处理方法， 其特征在于， 所述对所述摘要报文进行加 密和签名， 包括： 对所述摘要报文和动态盐值进行预设格式的格式化， 然后使用SM2算法对所述摘要报 文和所述动态盐值进行加密和签名。 4.一种隐私数据处 理方法， 其特 征在于， 应用于客户端， 该 方法包括： 向服务器端发送目标用户的目标 数据的请求申请； 接收到由服务器端反馈的数据包后， 对所述数据包进行签名验证， 确认所述数据包的 完整性， 若所述数据包完整， 则对所述数据包进行解密， 获得动态盐值和第一摘要报文； 根据所述动态盐值， 对本地和所述目标用户相同用户的数据进行加盐处理， 并获得对 应的第二摘要报文； 将所述第一摘要报文和第 二摘要报文进行匹配比较， 判断所述目标用户的目标数据 是 否为真。 5.根据权利要求4所述的隐私数据处理方法， 其特征在于， 所述根据所述动态盐值， 对 本地和所述目标用户相同用户的数据进行加盐处 理， 并获得对应的第二摘要报文， 包括： 寻找与所述目标用户相同的本地目标用户， 根据 所述本地目标用户获取与 所述目标数 据相同的本地 目标数据， 然后利用和所述服务器端相同的加盐方法， 对所述本地 目标数据 进行加盐处 理， 然后用SM 3算法， 获取 经过加盐处 理的本地目标 数据的第二摘要报文。 6.根据权利要求4所述的隐私数据处理方法， 其特征在于， 所述将所述第 一摘要报文和 第二摘要报文 进行匹配比较， 判断所述目标用户的目标 数据是否为真， 包括： 将所述第一摘要报文和所述第 二摘要报文进行匹配， 若所述第 一摘要报文和所述第 二 摘要报文相同， 则判断所述目标用户的目标 数据为真， 否则为 假。 7.一种隐私数据处 理系统， 其特 征在于， 包括 客户端和服 务器端； 所述客户端向所述 服务器端发送目标用户的目标 数据的请求申请； 所述服务器端响应于所述客户端的数据请求， 从数据库获取用户数据后， 生成动态盐 值， 根据所述动态盐值对所述用户数据进行加盐处 理； 获取经过加盐处理的用户数据的摘要报文， 对所述摘要报文进行加密和签名， 然后将 进行了加密和签名的摘要报文打包发送给 所述客户端； 所述客户端接收到由所述服务器端反馈的数据包后， 对所述数据包进行签名验证， 确 认所述数据包的完整性， 若 所述数据包完整， 则对 所述数据包进 行解密， 获得动态盐值和 第 一摘要报文；权　利　要　求　书 1/2 页 2 CN 115102750 A 2所述客户端根据所述动态盐值， 对本地和所述目标用户相同用户的数据进行加盐处 理， 并获得对应的第二摘要报文； 所述客户端将所述第 一摘要报文和第 二摘要报文进行匹配比较， 判断所述目标用户的 目标数据是否为真。 8.根据权利要求7所述的隐私数据处理系统， 其特征在于， 所述将所述第 一摘要报文和 第二摘要报文 进行匹配比较， 判断所述目标用户的目标 数据是否为真， 包括： 将所述第一摘要报文和所述第 二摘要报文进行匹配， 若所述第 一摘要报文和所述第 二 摘要报文相同， 则判断所述目标用户的目标 数据为真， 否则为 假。 9.一种计算机终端， 其特征在于， 包括处理器和存储器， 所述存储器存储有计算机程 序， 所述计算机程序在所述处理器上运行时执行权利要求 1至6中任一项 所述的隐私数据处 理方法。 10.一种可读存储介质， 其特征在于， 其存储有计算机程序， 所述计算机程序在处理器 上运行时执 行权利要求1至 6中任一项所述的隐私数据处 理方法。权　利　要　求　书 2/2 页 3 CN 115102750 A 3