[发明专利]生成密钥的方法及设备

说明书

技术领域

本发明涉及信息安全领域，更具体地讲，涉及一种生成密钥的方法及设备、在电子终端保护数据的方法及设备。

背景技术

随着科技的发展，提供个性化服务的电子终端（例如，电视、电脑、智能手机）已广泛出现在我们的生活中，这些电子终端可以根据显式或者隐式的用户行为为用户提供个性化服务，例如，数据共享、信息推荐等。

但在这些个性化服务中，电子终端间交互数据时、电子终端和服务器交互数据时，存在暴露电子终端的用户的隐私数据的危险。另外，即使使用密钥对数据进行加密，由于在密钥的创建以及分发过程中，密钥可能会被除了使用密钥的对象（例如，电子终端）之外的其他对象（例如，服务器）获知，不利于数据的保密。

因此，需要一种生成密钥的方法及设备，以使密钥不会被除了使用密钥的对象之外的其它对象所获知，提高使用密钥的对象的数据的安全性。

发明内容

本发明的目的在于提供一种生成密钥的方法及设备，以使密钥不会被除了使用密钥的对象之外的其它对象所获知。此外，本发明还提供一种在电子终端保护数据的方法及设备，有效地提升了个性化服务中电子终端的数据的安全性，避免泄露电子终端的用户的隐私数据。

本发明的一方面提供一种生成密钥的方法，包括：获取电子终端的至少一个用户特征；对获取的用户特征进行不可逆的抽象概括，以获取所述电子终端的用户特征摘要；将所述电子终端的用户特征摘要发送到服务器；从服务器接收基于所述电子终端的用户特征摘要所确定的所述电子终端所在组的组特征摘要；根据所述电子终端所在组的组特征摘要和所述电子终端的用户特征生成所述电子终端所在组的组密钥。

可选地，对获取的用户特征进行不可逆的抽象概括，以获取所述电子终端的用户特征摘要的步骤包括：利用不可逆的抽象概括算法分别将每个用户特征映射到同一预定数据中与每个用户特征对应的位置，以形成所述电子终端的用户特征摘要。

可选地，所述组特征摘要是根据所述电子终端所在组的组内的用户特征摘要所获取的。

可选地，所述组特征摘要是所述电子终端所在组的组内所有的电子终端的用户特征摘要的交集。

可选地，根据所述电子终端所在组的组特征摘要和所述电子终端的用户特征生成所述电子终端所在组的组密钥的步骤包括：根据所述电子终端所在组的组特征摘要和所述电子终端的用户特征获取所述电子终端所在组的组公共特征；根据所述电子终端所在组的组公共特征生成所述电子终端所在组的组密钥。

可选地，根据所述电子终端所在组的组特征摘要和所述电子终端的用户特征获取所述电子终端所在组的组公共特征的步骤包括：利用不可逆的抽象概括算法分别将每个用户特征映射到预定数据，以形成每个用户特征的用户特征映射数据；当一用户特征的用户特征映射数据中对应于该用户特征的数据位置与所述电子终端所在组的组特征摘要中对应于该用户特征的数据位置具有相同的内容时，确定这一用户特征是所述电子终端所在组的组公共特征。

可选地，根据所述电子终端所在组的组公共特征生成所述电子终端所在组的组密钥的步骤包括：将所述电子终端所在组的组公共特征作为所述电子终端所在组的组密钥。

可选地，根据所述电子终端所在组的组公共特征生成所述电子终端所在组的组密钥的步骤包括：将所述电子终端所在组的组公共特征进行不可逆的变换，以生成所述电子终端所在组的组密钥。

本发明的另一方面提供一种生成密钥的设备，包括：用户特征获取单元，获取电子终端的至少一个用户特征；用户特征摘要获取单元，对获取的用户特征进行不可逆的抽象概括，以获取所述电子终端的用户特征摘要；发送单元，将所述电子终端的用户特征摘要发送到服务器；接收单元，从服务器接收基于所述电子终端的用户特征摘要所确定的所述电子终端所在组的组特征摘要；组密钥生成单元，根据所述电子终端所在组的组特征摘要和所述电子终端的用户特征生成所述电子终端所在组的组密钥。

可选地，用户特征摘要获取单元利用不可逆的抽象概括算法分别将每个用户特征映射到同一预定数据中与每个用户特征对应的位置，以形成所述电子终端的用户特征摘要。

可选地，所述组特征摘要是根据所述电子终端所在组的组内的用户特征摘要所获取的。

可选地，所述组特征摘要是所述电子终端所在组的组内所有的电子终端的用户特征摘要的交集。

可选地，组密钥生成单元包括：组公共特征获取单元，根据所述电子终端所在组的组特征摘要和所述电子终端的用户特征获取所述电子终端所在组的组公共特征；密钥生成单元，根据所述电子终端所在组的组公共特征生成所述电子终端所在组的组密钥。