摘要
[目的/意义]随着数字经济的高速发展,特别是在国家关于数据安全治理和个人信息保护相关法律法规颁布和实施后,数据安全治理和个人信息保护作为强制性要求得到了进一步巩固和提升。数据信息保护最重要的措施之一就是对数据信息的加密。信息加密必然会影响信息的使用效率,基于国密算法并兼顾信息使用效率,提出了一种个人信息保护方法。[方法/过程]通过对重要数据信息进行SM3密码杂凑算法、线性变换和异或处理生成“一次一密”密钥,再使用生成的密钥和SM4分组密码算法,对需保护的个人信息进行加密保护。在使用个人信息时,利用个人信息的SM3杂凑值进行精准高效查询,查询到信息后使用密钥进行国密SM4算法解密使用。[结果/结论]基于国密算法的个人信息保护方法,在满足信息使用的业务需求场景下,经过实际使用显示加强和提升了数据和个人信息的保护。