胡 卫，吴邱涵，吴 童，王先航

0 引 言

随着现代社会的不断发展，人们生活变得多样化，经济和交通业也高速发展，导致人员的流动性不断增强。现代化的酒店不断智能化和信息化，从而为用户提供更加便捷的住宿服务和娱乐服务。然而，伴随着酒店的信息化和客流量的日益增加，用户和酒店的信息交互越来越频繁、越来越深入。用户在酒店进行一系列活动时，往往会涉及大量个人信息，而这些信息将会和消费记录一起被酒店留存，存储在酒店的内部数据库中。现阶段，酒店采用信息化管理，利用互联网进行用户数据的传输、处理和存储。当用户退房离开酒店，这些信息依然会保存在酒店后台数据库，由酒店进行管理、维护和保护。这些数据包括用户大量的个人隐私信息，如果不妥善管理，则可能泄露或被窃取，被不法份子恶意利用。酒店作为第一责任方，具有保护用户隐私信息的责任。现阶段，大量的隐私信息泄漏事件使民众逐渐意识到保护个人隐私信息的重要性。

然而，我国目前并没有出台相关法律保证消费的个人隐私信息。在推进立法保护的同时，应该采用技术手段，从根本上保护客户的个人信息，从源头上杜绝被窃取的可能性。酒店作为信息的收集方，信息的来源主要是用户的二代身份证和为使用酒店服务而提供的个人信息。为了确保用户个人信息不暴露，可以通过一定的技术手段，生成并应用只包含用户身份信息唯一对应的身份识别码的电子身份证，使用户信息以密态的形式保存在安全端[1]。……