(19)国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202210982483.4 (22)申请日 2022.08.16 (71)申请人 上海交通大 学 地址 200240 上海市闵行区东川路80 0号 (72)发明人 李明煜　夏虞斌　陈海波　 (74)专利代理 机构 上海汉声知识产权代理有限 公司 3123 6 专利代理师 胡晶 (51)Int.Cl. H04L 9/40(2022.01) H04L 9/32(2006.01) H04L 67/1095(2022.01) (54)发明名称 适用于用户端的个人数据收集方法、 系统及 其使用方法、 系统 (57)摘要 本发明提供了一种适用于用户端的个人数 据收集方法、 系统及其使用方法、 系统， 包括： 步 骤S1： 采用可信执行环境和密码学技术构建安全 可靠的个人数据盒； 步骤S2： 将用户端各类个人 信息数据同步至个人数据盒中； 步骤S3： 第三方 应用程序通过个人数据盒在访问控制约束下使 用使用个人信息数据。 权利要求书2页 说明书5页 附图2页 CN 115378677 A 2022.11.22 CN 115378677 A 1.一种适用于用户端的个人 数据收集方法， 其特 征在于， 包括： 步骤S1： 采用可信执 行环境和密码学技 术构建安全可靠的个人 数据盒； 步骤S2： 将用户端各类 个人信息数据同步至个人 数据盒中。 2.根据权利要求1所述的适用于用户端的个人数据收集方法， 其特征在于， 所述步骤S1 采用： 步骤S1.1： 数据源服 务器运行在非保护环境中； 步骤S1.2： 在个人数据盒中安装信息自动同步工具， 并将自动同步工具运行在可信执 行环境提供的保护环境中； 步骤S1.3： 对数据源服 务器与个人 数据盒进行信道加密。 3.根据权利要求1所述的适用于用户端的个人数据收集方法， 其特征在于， 所述步骤S2 采用： 通过信息自动同步工具将用户端各类 个人信息数据同步至个人 数据盒中。 4.根据权利要求1所述的适用于用户端的个人数据收集方法， 其特征在于， 将用户端各 类个人信息数据同步至个人数据盒之前以及数据同步时， 对用户端各类个人信息数据通过 数据防篡改技 术进行相应处 理， 保证数据源的真实性。 5.一种适用于用户端的个人 数据收集系统， 其特 征在于， 包括： 模块M1： 采用可信执 行环境和密码学技 术构建安全可靠的个人 数据盒； 模块M2： 将用户端各类 个人信息数据同步至个人 数据盒中。 6.根据权利要求5所述的适用于用户端的个人数据收集系统， 其特征在于， 所述模块M1 采用： 模块M1.1： 数据源服 务器运行在非保护环境中； 模块M1.2： 在个人数据盒中安装信息自动同步工具， 并将自动同步工具运行在可信执 行环境提供的保护环境中； 模块M1.3： 对数据源服 务器与个人 数据盒进行信道加密； 所述模块M2采用： 通过信息自动同步工具将用户端各类个人信 息数据同步至个人数据 盒中； 将用户端各类个人信 息数据同步至个人数据盒之前以及数据同步 时， 对用户端各类个 人信息数据通过 数据防篡改技 术进行相应处 理， 保证数据源的真实性。 7.一种基于个人 数据盒的数据使用方法， 其特 征在于， 包括： 步骤S1： 在个人 数据盒上安装第三方 数据使用程序； 步骤S2： 第三方 数据使用方服 务器运行在保护环境中； 步骤S3： 第三方数据使用方服务器对个人数据盒的真实性进行远程验证， 保证个人数 据盒正在使用可信执 行环境技术。 步骤S4： 基于第三方权限访 问个人数据盒的数据， 个人数据盒基于第三方访 问的数据 形成数据访问报告， 当第三方有 下载权限时， 则将形成的数据访问报告发送至第三方； 当第 三方没有下 载权限时， 则将数据访问报告在个人 数据盒中自动删除。 8.根据权利要求7所述的基于个人数据盒的数据使用方法， 其特征在于， 所述数据访问 报告包括第三方对用户数据的访问范围、 频次以及数量。 9.一种基于个人 数据盒的数据使用系统， 其特 征在于， 包括： 模块M1： 在个人 数据盒上安装第三方 数据使用程序；权　利　要　求　书 1/2 页 2 CN 115378677 A 2模块M2： 第三方 数据使用方服 务器运行在保护环境中； 模块M3： 第三方数据使用方服务器对个人数据盒的真实性进行远程验证， 保证个人数 据盒正在使用可信执 行环境技术。 模块M4： 基于第三方权限访 问个人数据盒的数据， 个人数据盒基于第三方访 问的数据 形成数据访问报告， 当第三方有 下载权限时， 则将形成的数据访问报告发送至第三方； 当第 三方没有下 载权限时， 则将数据访问报告在个人 数据盒中自动删除。 10.根据权利要求9所述的基于个人数据盒的数据使用系统， 其特征在于， 所述数据访 问报告包括第三方对用户数据的访问范围、 频次以及数量。权　利　要　求　书 2/2 页 3 CN 115378677 A 3