一种用户信息保护方法及装置与流程

技术特征：
1.一种用户信息保护方法，其特征在于，所述方法包括：用户信息系统根据量子随机数对目标用户的用户信息进行加密，得到所述目标用户的特征码，所述量子随机数是利用设置于银行网点的量子随机数发生器产生的；所述用户信息系统接收业务处理系统发送的所述特征码，对所述特征码进行解密以获取所述目标用户的用户信息；所述用户信息系统将所述用户信息返回至所述业务处理系统，以便所述业务处理系统进行业务处理，所述业务处理系统的操作页面不显示所述用户信息，以便保护所述目标用户的用户信息。2.根据权利要求1所述的方法，其特征在于，所述方法还包括：所述用户信息系统将所述特征码进行加密处理，得到图形码，所述图形码为二维码或条形码；所述用户信息系统接收业务处理系统发送的所述图形码，将所述图形码解密得到所述特征码。3.根据权利要求1所述的方法，其特征在于，所述方法还包括：所述用户信息系统接收用户信息查询请求，所述用户信息查询请求包括所述目标用户的特征码；所述用户信息系统将所述用户信息查询请求对应的查询信息存储至区块链，所述查询信息至少包括查询人员、查询日期和查询内容。4.根据权利要求1所述的方法，其特征在于，用户信息系统根据量子随机数对目标用户的用户信息进行加密之前，所述方法还包括：所述用户信息系统接收根据所述量子随机数对目标用户的用户信息进行非对称加密的密文；所述用户信息系统对所述密文进行解密，对所述目标用户的用户信息进行核验，核验成功后将所述目标用户的用户信息进行存储。5.根据权利要求1-4任意一项所述的方法，其特征在于，所述用户信息系统将所述用户信息返回至所述业务处理系统之前，所述方法还包括：根据所述目标用户的用户信息和摄像头拍摄的人脸信息进行人脸识别，确定所述摄像头拍摄的人员是否为目标用户。6.一种用户信息保护装置，其特征在于，所述装置包括：第一加密单元，用于根据量子随机数对目标用户的用户信息进行加密，得到所述目标用户的特征码，所述量子随机数是利用设置于银行网点的量子随机数发生器产生的；第二解密单元，用于接收业务处理系统发送的所述特征码，对所述特征码进行解密以获取所述目标用户的用户信息；返回单元，用于将所述用户信息返回至所述业务处理系统，以便所述业务处理系统进行业务处理，所述业务处理系统的操作页面不显示所述用户信息，以便保护所述目标用户的用户信息。7.根据权利要求6所述的装置，其特征在于，所述装置还包括：第二加密单元，用于将所述特征码进行加密处理，得到图形码，所述图形码为二维码或条形码；
第二解密单元，用于接收业务处理系统发送的所述图形码，将所述图形码解密得到所述特征码。8.根据权利要求6所述的装置，其特征在于，所述装置还包括：第一接收单元，用于接收用户信息查询请求，所述用户信息查询请求包括所述目标用户的特征码；存储单元，用于将所述用户信息查询请求对应的查询信息存储至区块链，所述查询信息至少包括查询人员、查询日期和查询内容。9.根据权利要求6所述的装置，其特征在于，所述装置还包括：第二接收单元，用于接收根据所述量子随机数对目标用户的用户信息进行非对称加密的密文；核验单元，用于对所述密文进行解密，对所述目标用户的用户信息进行核验，核验成功后将所述目标用户的用户信息进行存储。10.根据权利要求6-9任意一项所述的装置，其特征在于，所述装置还包括：识别单元，用于根据所述目标用户的用户信息和摄像头拍摄的人脸信息进行人脸识别，确定所述摄像头拍摄的人员是否为目标用户。

技术总结
本申请提供一种用户信息保护方法及装置，应用于金融领域，根据量子随机数对目标用户的用户信息进行加密，得到目标用户的特征码，接收业务处理系统发送的特征码，对特征码进行解密，将用户信息返回至业务处理系统，业务处理系统的操作页面不显示用户信息，以便保护目标用户的用户信息。通过利用量子随机数对用户信息进行加密，得到专属于目标用户的特征码，在用户信息的传输过程中，利用加密后的特征码进行传输，即使在传输过程中特征码泄漏，也无法进行解密，无法直接获取目标用户的用户信息，在进行交易的过程中，业务处理系统不会将用户信息直接显示在操作页面上，银行人员无法直接查看目标用户的用户信息，大大降低了用户信息的泄露风险。的泄露风险。的泄露风险。


技术研发人员：吴沅宣
受保护的技术使用者：中国银行股份有限公司
技术研发日：2022.08.26
技术公布日：2022/11/22