[发明专利]一种进行用户信息处理的方法及装置

权利要求书

1.一种进行用户信息处理的方法，其特征在于，包括：

接收对用户信息进行加密的请求；

依据用户当前的登录状态获取相应的加密密钥；

依据所述加密密钥对所述用户信息进行加密；

对加密的数据进行编码，将编码后的数据作为第一加密数据进行保存。

2.如权利要求1所述的方法，其特征在于，进一步包括：

生成解密请求，并依据用户当前登录状态获取相应的解密秘钥，以及所述第一加密数据；

对所述第一加密数据进行解码；

依据所述解密密钥对解码后的数据进行解密；

按照解密后的数据，进行自动登录或自动注册。

3.如权利要求1所述的方法，其特征在于，所述用户信息包括用户的登录信息或者用户身份信息。

4.如权利要求2所述的方法，其特征在于，所述依据加/解密密钥对所述用户信息进行加/解密的算法为对称算法。

5.如权利要求1所述的方法，其特征在于，进一步地所述第一加密数据保存在浏览器本地或者服务器侧。

6.如权利要求1所述的方法，其特征在于，所述依据用户当前的登录状态获取相应的加密密钥的步骤包括：

若用户未登录浏览器，则在客户端提取本地密钥作为加密密钥，所述本地密钥依据与用户设备一一对应的硬件参数生成；

若用户已登录浏览器，则在服务器端提取网络密钥作为加密密钥。

7.如权利要求6所述的方法，其特征在于，在用户已登录浏览器时，所述加密秘钥进一步包括本地密钥，则

在依据所述加密密钥对用户信息进行加密之前，所述方法进一步包括：

依据所述本地密钥对所述用户信息进行加密；

对所述本地密钥加密的数据进行编码。

8.如权利要求2所述的方法，其特征在于，所述依据用户当前登录状态获取相应的解密秘钥的步骤包括：

若用户未登录浏览器，则在客户端提取本地密钥作为解密密钥，所述本地密钥依据与用户设备一一对应的硬件参数生成；

若用户已登录浏览器，则在服务器端提取网络密钥作为解密密钥。

9.如权利要求8所述的方法，其特征在于，在用户已登录浏览器时，所述解密秘钥进一步包括本地密钥，则

在依据网络密钥对解码后的数据进行解密之后，所述方法还包括：

对依据所述网络密钥进行解密后的数据，进行解码；

依据所述本地密钥进行解密。

10.如权利要求6或8所述的方法，其特征在于，登录用户时和未登录时，所述第一加密数据分别保存于网络用户加密数据库和公用用户加密数据库。

11.如权利要求10所述的方法，其特征在于，当用户在浏览器端的登录状态从未登录转变为登录时，所述方法还包括：

提取本地密钥、公用用户数据库中用户的第一加密数据和网络密钥，由本地密钥对第一加密数据进行解密，并使用网络密钥对解密后的数据进行加密，并保存在网络用户数据库。

12.如权利要求10所述的方法，其特征在于，当用户在浏览器端的登录状态从未登录转变为登录时，所述方法还包括：

提取公用用户数据库中用户的第一加密数据和网络密钥，使用网络密钥对用户的第一加密数据进行加密，并保存在网络用户数据库。

13.如权利要求4所述的方法，其特征在于，所述对称算法为AES64、AES128、或AES256算法。

14.如权利要求2所述的方法，其特征在于，所述编/解码算法为Base64编/解码。

15.一种进行用户信息处理的装置，其特征在于，包括：

加密请求接收模块，用于接收对用户信息进行加密的请求；

加密密钥获取模块，用于依据用户当前的登录状态获取相应的加密密钥；

加密模块，用于依据所述加密密钥对所述用户信息进行加密；

编码模块，用于对加密的数据进行编码，将编码后的数据作为第一加密数据进行保存。