(19)国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202211031401.4 (22)申请日 2022.08.26 (71)申请人 中国银行股份有限公司 地址 100818 北京市西城区复兴门内大街1 号 (72)发明人 吴沅宣　 (74)专利代理 机构 北京集佳知识产权代理有限 公司 11227 专利代理师 付丽 (51)Int.Cl. H04L 9/08(2006.01) H04L 9/40(2022.01) (54)发明名称 一种用户信息保护方法及装置 (57)摘要 本申请提供一种用户信息 保护方法及 装置， 应用于金融领域， 根据量子随机数对目标用户的 用户信息进行加密， 得到目标用户的特征码， 接 收业务处理系统发送的特征码， 对 特征码进行解 密， 将用户信息返回至业务处理系统， 业务处理 系统的操作页面不显示用户信息， 以便保护目标 用户的用户信息。 通过利用量子随机数对用户信 息进行加密， 得到专属于目标用户的特征码， 在 用户信息的传输过程中， 利用加密后的特征码进 行传输， 即使在传输过程中特征码泄漏， 也无法 进行解密， 无法直接获取目标用户的用户信息， 在进行交易的过程中， 业务处理系统不会将用户 信息直接显示在操作页面上， 银行人员无法直接 查看目标用户的用户信息， 大大降低了用户信息 的泄露风险。 权利要求书2页 说明书8页 附图1页 CN 115378586 A 2022.11.22 CN 115378586 A 1.一种用户信息保护方法， 其特 征在于， 所述方法包括： 用户信息系统根据量子随机数对目标用户的用户信 息进行加密， 得到所述目标用户的 特征码， 所述 量子随机数 是利用设置 于银行网点的量子随机数发生器产生的； 所述用户信 息系统接收业务处理系统发送的所述特征码， 对所述特征码进行解密以获 取所述目标用户的用户信息； 所述用户信 息系统将所述用户信 息返回至所述业务处理系统， 以便所述业务处理系统 进行业务处理， 所述业务处理系统的操作页面不显示所述用户信息， 以便保护所述 目标用 户的用户信息 。 2.根据权利要求1所述的方法， 其特 征在于， 所述方法还 包括： 所述用户信息系统将所述特征码进行加密处理， 得到 图形码， 所述图形码为二维码或 条形码； 所述用户信 息系统接收业务处理系统发送的所述图形码， 将所述图形码解密得到所述 特征码。 3.根据权利要求1所述的方法， 其特 征在于， 所述方法还 包括： 所述用户信 息系统接收用户信 息查询请求， 所述用户信 息查询请求包括所述目标用户 的特征码； 所述用户信 息系统将所述用户信 息查询请求对应的查询信 息存储至区块链， 所述查询 信息至少包括 查询人员、 查询日期和查询内容。 4.根据权利要求1所述的方法， 其特征在于， 用户信 息系统根据量子随机数对目标用户 的用户信息进行加密之前， 所述方法还 包括： 所述用户信息系统接收根据所述量子随机数对目标用户的用户信息进行非对称加密 的密文； 所述用户信息系统对所述密文进行解密， 对所述目标用户的用户信息进行核验， 核验 成功后将所述目标用户的用户信息进行存 储。 5.根据权利要求1 ‑4任意一项所述的方法， 其特征在于， 所述用户信 息系统将所述用户 信息返回至所述 业务处理系统之前， 所述方法还 包括： 根据所述目标用户的用户信 息和摄像头拍摄的人脸信 息进行人脸识别， 确定所述摄像 头拍摄的人员是否为目标用户。 6.一种用户信息保护装置， 其特 征在于， 所述装置包括： 第一加密单元， 用于根据量子随机数对目标用户的用户信息进行加密， 得到所述目标 用户的特 征码， 所述 量子随机数 是利用设置 于银行网点的量子随机数发生器产生的； 第二解密单元， 用于接收业务处理系统发送的所述特征码， 对所述特征码进行解密以 获取所述目标用户的用户信息； 返回单元， 用于将所述用户信息返回至所述业务处理系统， 以便所述业务处理系统进 行业务处理， 所述业务处理系统的操作页面不显示所述用户信息， 以便保护所述 目标用户 的用户信息 。 7.根据权利要求6所述的装置， 其特 征在于， 所述装置还 包括： 第二加密单元， 用于将所述特征码进行加密处理， 得到图形码， 所述图形码为二维码或 条形码；权　利　要　求　书 1/2 页 2 CN 115378586 A 2第二解密单元， 用于接收业务处理系统发送的所述图形码， 将所述图形码解密得到所 述特征码。 8.根据权利要求6所述的装置， 其特 征在于， 所述装置还 包括： 第一接收单元， 用于接收用户信息查询请求， 所述用户信息查询请求包括所述目标用 户的特征码； 存储单元， 用于将所述用户信息查询请求对应的查询信息存储至区块链， 所述查询信 息至少包括 查询人员、 查询日期和查询内容。 9.根据权利要求6所述的装置， 其特 征在于， 所述装置还 包括： 第二接收单元， 用于接收根据 所述量子随机数对目标用户的用户信 息进行非对称加密 的密文； 核验单元， 用于对所述密文进行解密， 对所述目标用户的用户信 息进行核验， 核验成功 后将所述目标用户的用户信息进行存 储。 10.根据权利要求6 ‑9任意一项所述的装置， 其特 征在于， 所述装置还 包括： 识别单元， 用于根据所述目标用户的用户信息和摄像头拍摄的人脸信息进行人脸识 别， 确定所述摄 像头拍摄的人员是否为目标用户。权　利　要　求　书 2/2 页 3 CN 115378586 A 3