信息通信技术与政策

信息通信技术与政策

信息通信技术与政策 ›› 2020, Vol. 46 ›› Issue (2): 46-49.

上一篇    下一篇

防泄露可溯源的用户信息轻量级保护方法

A traceable and lightweight protection method for user information against leakage

  

  1. 中国移动通信有限公司研究院安全技术研究所,北京 100032
  • 出版日期:2020-02-15 发布日期:2020-11-12
  • 作者简介:
    张艳:中国移动通信有限公司研究院安全技术研究所研究员,高级工程师,主要从事网络与信息安全、终端安全等方面的研究工作
    何申:中国移动通信有限公司研究院安全技术研究所副所长,高级工程师,主要从事网络与信息安全、可信计算、终端安全等方面的研究工作
    粟栗:中国移动通信有限公司研究院安全技术研究所副所长,教授级高级工程师,主要从事网络与信息安全、业务安全等方面的研究工作

  1. Department of Security Technology, China Mobile Research Institute, Beijing 100032, China
  • Online:2020-02-15 Published:2020-11-12

摘要: 为解决用户信息泄露问题,提出了用户信息轻量级保护方法。使用由服务器标识码、时间等计算出的蒙板对身份证号、手机号等用户信息中的数字内容进行编码,与其他信息一起存储,在使用时通过解码获得真实内容。当用户信息泄露后,只会暴露编码后的信息,通过将泄露信息中的数字内容与真实的数字内容进行运算,还原出蒙板,即可追踪到信息泄露的源头和时间,实现防泄露可溯源的效果。

关键词: 用户信息, 个人信息, 信息安全, 信息保护, 信息泄露, 信息溯源

Abstract: In order to solve the problem of user information leakage, this paper proposed the lightweight protection method for user information. The digital contents such as ID number and phone number in the user information are encoded by the mask, stored with other information and decoded when used. The mask can be calculated by server flags, time and so on. When user information is leaked, only the encoded information will be exposed. By calculating the digital contents in the leaked information with the real digital content to get the mask, the source and time of information leakage can be traced, which can achieve the effect of anti-leakage and traceability.

Key words: user information, personal information, information security, information protection, information leakage, information source