一种车端采集个人信息向第三方传输的去标识化方法技术

本发明专利技术涉及一种车端采集个人信息向第三方传输的去标识化方法，包括车端采集个人信息及相关数据；判断是否需要传输给第三方；若无需传输则本地处理；若需要进行数据加密处理，数据传输；识别VIN进行哈希运算；哈希值与数据打包，打包数据传输；数据解密，识别哈希值ID；反馈服务数据和ID；将ID与VIN对应发送给对应的车端；车辆根据收到的反馈结果执行相应服务。本发明专利技术车端采集个人信息向第三方传输的去标识化方法，云端TSP和第三方服务提供商只得到了车辆标识符和车辆采集数据二者之一，保障了个人信息主体的隐私和数据安全；将车辆标识符计算得到一个特定的ID，保证唯一标识性的同时，在最大限度上做到了去标识化。在最大限度上做到了去标识化。在最大限度上做到了去标识化。

【技术实现步骤摘要】
一种车端采集个人信息向第三方传输的去标识化方法


[0001]本专利技术属于汽车
，具体涉及一种车端采集个人信息向第三方传输的去标识化方法。

技术介绍

[0002]随着数字经济的快速发展和高精尖技术的蓬勃兴起，全球正式进入大数据时代，数据在社会发展、民众生活中扮演了越来越重要的角色。近年来，随着“电动化、网联化、智能化、共享化”新四化的推进，“车联网”已成为大多数汽车搭载的一部分。
[0003]然而，在享受车联网带来互联互通的便捷时，数据安全问题逐渐浮出水面，如果任何与车联网有关的服务提供商都能直接无差别的拿到个人信息主体的个人信息，那基本上就没有任何的安全性可言，一些恶意盗取个人信息的个人或组织可以轻易通过网络爬虫等技术轻松的拿到车辆使用者的全部数据，并以此为车辆使用者带来不可逆的伤害。
[0004]2021年10月1日《汽车数据安全管理若干规定(试行)》开始实施，根据此法规要求车辆用户的个人信息在向外传输时需要遵循脱敏处理原则，即尽可能进行匿名化、去标识化等处理。当前个人信息主体在使用网联功能时需要将大量的个人信息传输给TSP(Telematics Service Provider汽车远程服务提供商)和第三方服务商平台，在此过程中非常容易造成个人信息的泄露，导致个人信息主体的个人信息可能会被非法采买和交换以及恶意对外提供，导致个人信息主体的个人权益遭受到非常负面的影响。基于此，急需研发一种保护用户个人信息不被泄露的车端采集个人信息向第三方传输的去标识化方法。

技术实现思路

[0005]本专利技术的目的就在于提供一种车端采集个人信息向第三方传输的去标识化方法，以解决个人信息向第三方提供及第三方对数据进行处理的过程中的数据安全不足的问题。本专利技术在个人信息向第三方提供的过程中将VIN转换为ID，达到去标识化的效果；采用哈希运算将VIN转换为ID；TSP无法解密个人信息数据，第三方无法得知ID对应的个人信息主体，保护了个人信息主体的隐私。
[0006]本专利技术的目的是通过以下技术方案实现的：
[0007]一种车端采集个人信息向第三方传输的去标识化方法，包括以下步骤：
[0008]A、车端采集个人信息及相关数据；
[0009]B、车端判断采集到的数据是否包含个人信息，是否需要向第三方传输并由第三方处理；
[0010]C、若无需传输则本地处理，处理完删除；若需要传输但不涉及个人信息，则正常传输即可，无需其余处理；
[0011]D、若涉及个人信息且需要向第三方传输，进行数据加密处理，加密完进行数据传输；
[0012]E、识别VIN进行哈希运算；
[0013]F、哈希值与数据打包，打包数据传输；
[0014]G、数据解密，识别哈希值ID；
[0015]H、反馈服务数据和ID；
[0016]I、将ID与VIN对应发送给对应的车端；
[0017]J、车辆根据收到的反馈结果执行相应服务。
[0018]进一步地，步骤C，本地处理完将信息删除。
[0019]进一步地，步骤D，采用与第三方约定好的密钥对数据进行加密处理，加密完将数据传输给云端TSP。
[0020]进一步地，步骤E，云端TSP收到数据后识别发送数据的车辆VIN编号，将VIN编号进行哈希运算，使其变成一段与VIN无关的ID，仅云端TSP知道VIN与ID的对应关系。
[0021]进一步地，步骤F，云端TSP将ID与加密数据打包，转发给第三方服务提供商。
[0022]进一步地，步骤G，第三方服务提供商使用密钥对数据解密，并根据数据内容执行相应运算服务，得到反馈结果后删除原始数据。
[0023]进一步地，步骤H，第三方服务提供商将反馈结果和ID打包发给云端TSP。
[0024]进一步地，步骤I，云端TSP将ID转换为车辆VIN编号，并根据编号将反馈数据转发给对应车辆。
[0025]与现有技术相比，本专利技术的有益效果是：
[0026]本专利技术车端采集个人信息向第三方传输的去标识化方法，云端TSP和第三方服务提供商只得到了车辆标识符和车辆采集数据二者之一，保障了个人信息主体的隐私和数据安全；将车辆标识符计算得到一个特定的ID，保证唯一标识性的同时，在最大限度上做到了去标识化。
附图说明
[0027]为了更清楚地说明本专利技术实施例的技术方案，下面将对实施例中所需要使用的附图作简单地介绍，应当理解，以下附图仅示出了本专利技术的某些实施例，因此不应被看作是对范围的限定，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他相关的附图。
[0028]图1本专利技术车端采集个人信息向第三方传输的去标识化方法的流程图。
具体实施方式
[0029]下面结合实施例对本专利技术作进一步说明：
[0030]下面结合附图和实施例对本专利技术作进一步的详细说明。可以理解的是，此处所描述的具体实施例仅仅用于解释本专利技术，而非对本专利技术的限定。另外还需要说明的是，为了便于描述，附图中仅示出了与本专利技术相关的部分而非全部结构。
[0031]应注意到：相似的标号和字母在下面的附图中表示类似项，因此，一旦某一项在一个附图中被定义，则在随后的附图中不需要对其进行进一步定义和解释。同时，在本专利技术的描述中，术语“第一”、“第二”等仅用于区分描述，而不能理解为指示或暗示相对重要性。
[0032]如图1所示，本专利技术车端采集个人信息向第三方传输的去标识化方法，包括以下步骤：
[0033]1、车辆使用者使用网联功能触发本流程开始；
[0034]2、车端采集功能服务所必须的数据；
[0035]3、车端判断采集到的数据是否包含个人信息，是否需要向第三方传输并由第三方处理；
[0036]4、若无需传输则本地处理，处理完删除；若需要传输但不涉及个人信息，则正常传输即可，无需其余处理；
[0037]5、若涉及个人信息且需要向第三方传输，则采用与第三方约定好的密钥对数据进行加密处理，加密完将数据传输给云端TSP；
[0038]6、云端TSP收到数据后识别发送数据的车辆VIN编号，将VIN编号进行哈希运算，使其变成一段与VIN无关的ID，仅云端TSP知道VIN与ID的对应关系；
[0039]7、云端TSP将ID与加密数据打包，转发给第三方服务提供商；
[0040]8、第三方服务提供商使用密钥对数据解密，并根据数据内容执行相应运算服务，得到反馈结果后删除原始数据；
[0041]9、第三方服务提供商将反馈结果和ID打包发给云端TSP；
[0042]10、云端TSP将ID转换为车辆VIN编号，并根据编号将反馈数据转发给对应车辆；
[0043]11、车辆根据收到的反馈结果执行相应服务。
[0044]本专利技术中，车辆采集的数据在向云端TSP传输时被加密，且云端无法解密，云端也无法得知车辆使用者身份，仅知道车辆标识符。此外，云端TSP将车辆标识符本文档来自技高网...

【技术保护点】

【技术特征摘要】
1.一种车端采集个人信息向第三方传输的去标识化方法，其特征在于，包括以下步骤：A、车端采集个人信息及相关数据；B、车端判断采集到的数据是否包含个人信息，是否需要向第三方传输并由第三方处理；C、若无需传输则本地处理，处理完删除；若需要传输但不涉及个人信息，则正常传输即可，无需其余处理；D、若涉及个人信息且需要向第三方传输，进行数据加密处理，加密完进行数据传输；E、识别VIN进行哈希运算；F、哈希值与数据打包，打包数据传输；G、数据解密，识别哈希值ID；H、反馈服务数据和ID；I、将ID与VIN对应发送给对应的车端；J、车辆根据收到的反馈结果执行相应服务。2.根据权利要求1所述的一种车端采集个人信息向第三方传输的去标识化方法，其特征在于：步骤C，本地处理完将信息删除。3.根据权利要求1所述的一种车端采集个人信息向第三方传输的去标识化方法，其特征在于：步骤D，采用与第三方约定好的密钥对数据进行加密处理，加密完将数据传输给云端TSP。4.根据权利要求1所述的一种车...

【专利技术属性】
技术研发人员：王奕尧，马文峰，马良，雷凯，王晓光，李文强，付子豪，徐强，张旭亮，
申请(专利权)人：一汽奔腾轿车有限公司，
类型：发明
国别省市：