[发明专利]一种用户数据的安全管理的方法和设备

权利要求书

1.一种用户数据的安全管理的方法，其特征在于，包括以下步骤：

响应于接收到用户登陆的请求，对请求中的用户信息进行验证；

响应于所述用户信息验证通过，生成用户的数据管理密钥并将所述用户的状态改为在线模式；

接收所述用户使用生成的所述数据管理密钥进行的数据的操作；

响应于所述用户对数据的操作完成并接收到所述用户退出登录的请求，将所述用户的状态改为离线模式并删除所述数据管理密钥；

其中，响应于所述用户信息验证通过，生成用户的数据管理密钥并将所述用户的状态改为在线模式包括：通过用户唯一标识查找对应的用户状态表，使用口令做为密钥AES算法的KEY值对用户状态表中的用户随机数进行加密以生成用户数据管理密钥；

接收所述用户使用生成的所述数据管理密钥进行的数据的操作包括：用户数据存储，通过用户数据管理密钥把用户需要存储的数据加密存储在用户数据库；用户数据查询，从用户数据库获取加密的数据通过用户数据管理密钥解密后返回给用户端。

2.根据权利要求1所述的方法，其特征在于，响应于接收到用户登陆的请求，对请求中的用户信息进行验证包括：

服务端接收到所述用户信息，通过所述用户信息中的用户名获取所述用户的唯一标识；

将所述唯一标识和登陆口令使用PBKDF2算法进行口令加密，判断口令密文是否与服务端存储的用户唯一标识对应的鉴权值一致；

响应于一致，用户信息验证通过。

3.根据权利要求1所述的方法，其特征在于，所述数据的操作包括用户数据存储、用户数据查询、用户数据加密存储转换公共存储、用户数据公共存储转换加密存储。

4.根据权利要求1所述的方法，其特征在于，所述用户的信息包括用户名和口令。

5.一种用户数据的安全管理的设备，其特征在于，所述设备包括：

鉴权模块，所述鉴权模块配置为响应于接收到用户登陆的请求，对请求中的用户信息进行验证；

生成模块，所述生成模块配置为响应于所述用户信息验证通过，生成用户的数据管理密钥并将所述用户的状态改为在线模式；

操作模块，所述操作模块配置为接收所述用户使用生成的所述数据管理密钥进行的数据的操作；

更改模块，所述更改模块配置为响应于所述用户对数据的操作完成并接收到所述用户退出登录的请求，将所述用户的状态改为离线模式并删除所述数据管理密钥；

其中，所述生成模块还配置为通过用户唯一标识查找对应的用户状态表，使用口令做为密钥AES算法的KEY值对用户状态表中的用户随机数进行加密以生成用户数据管理密钥；

所述操作模块还配置为通过用户数据管理密钥把用户需要存储的数据加密存储在用户数据库；用户数据查询，从用户数据库获取加密的数据通过用户数据管理密钥解密后返回给用户端。

6.根据权利要求5所述的设备，其特征在于，所述鉴权模块还配置为：

服务端接收到所述用户信息，通过所述用户信息中的用户名获取所述用户的唯一标识；

将所述唯一标识和登陆口令使用PBKDF2算法进行口令加密，判断口令密文是否与服务端存储的用户唯一标识对应的鉴权值一致；

响应于一致，用户信息验证通过。

7.根据权利要求5所述的设备，其特征在于，所述数据的操作包括用户数据存储、用户数据查询、用户数据加密存储转换公共存储、用户数据公共存储转换加密存储。

8.根据权利要求5所述的设备，其特征在于，所述用户的信息包括用户名和口令。