CN111104691A - 敏感信息的处理方法、装置、存储介质及设备 - Google Patents

Abstract

本发明实施例提供一种敏感信息的处理方法、装置、存储介质及设备，属于计算机技术领域，解决了多业务方需要同时与数据提供方升级加密规则，维护成本高，以及无法追踪敏感信息泄露源头的问题。所述方法包括：接收包括业务方标识以及请求的敏感数据标识信息的数据请求；从数据库中提取敏感数据；利用当前生命周期内与业务方标识对应的随机密钥，对敏感数据进行加密，并将密文返回给业务方；当接收到包含有业务方标识以及密文的解密请求时，提取当前生命周期内与业务方标识对应的随机密钥；利用随机密钥解密密文得到敏感数据，并将业务方标识与敏感数据关联存储在行为数据库中；将敏感数据返回给业务方。本发明实施例适用于敏感数据的处理过程。

Description

敏感信息的处理方法、装置、存储介质及设备

技术领域

本发明涉及计算机技术领域，具体地涉及一种敏感信息的处理方法、装置、存储介质及设备。

背景技术

大数据时代，越来越重视个人隐私，防止信息泄露。各公司也会采取一系列措施，来追踪数据的使用，对敏感信息进行保护。现有技术中，公司对敏感信息的处理，通常采用如下技术方案：采用对称加密技术来对敏感信息进行加密和解密。在数据服务提供方利用密钥来进行加密，对于调用敏感信息的业务方利用该密钥进行解密。但是，这种技术方案有如下不足：(1)业务方需要获取对应的解密算法，如果有多套加密规则，则需要对接多次，如果定期调整加密规则或者加密的密钥来防止加密规则的破解，则不同的业务方需要同时进行升级，耗费时间和人力；(2)加密的密钥分别保存在数据提供方和业务方，加大了密钥泄露的风险；(3)数据提供方只能追踪数据接口被调用情况，不能追踪加密数据的使用细节，无法获知敏感信息使用的业务方以及具体获取的敏感信息。

发明内容

本发明实施例的目的是提供一种敏感信息的处理方法、装置、存储介质及设备，解决了现有技术中多个业务方需要同时与数据提供方升级加密规则，维护成本高，以及无法追踪敏感信息泄露源头的问题，通过利用与业务方标识对应的随机密钥对敏感数据进行加密和解密，对业务方完全透明，可以在业务方无感知的情况下定期升级加密规则，节省时间和人力，另外对请求解密敏感数据的业务方以及敏感数据进行存储，便于定位敏感信息泄露源头。

为了实现上述目的，本发明实施例提供一种敏感信息的处理方法，包括：接收业务方发送的数据请求，所述数据请求中包括业务方标识以及请求的敏感数据标识信息；根据所述请求的敏感数据标识信息，从数据库中提取对应的敏感数据；利用当前生命周期内与所述业务方标识对应的随机密钥，对所述敏感数据进行加密，并将加密得到的密文返回给所述业务方；当接收到所述业务方发送的包含有所述业务方标识以及所述密文的解密请求时，提取所述当前生命周期内与所述业务方标识对应的所述随机密钥；利用所述随机密钥解密所述密文得到所述敏感数据，并将所述业务方标识与所述敏感数据关联存储在行为数据库中；将所述敏感数据返回给所述业务方。

进一步地，所述数据请求还包括登录密码，在所述根据所述请求的敏感数据标识信息，从数据库中提取对应的敏感数据的步骤之前，所述方法还包括：根据所述业务方标识与所述登录密码，验证所述业务方的数据请求的合法性；当验证所述业务方的数据请求合法时，继续处理所述数据请求；当验证所述业务方的数据请求非法时，退回所述数据请求。

进一步地，所述方法还包括：在当前生命周期结束后，针对所述业务方标识随机生成下一个生命周期内的随机密钥。

进一步地，所述利用所述随机密钥解密所述密文得到所述敏感数据的步骤，包括：当利用所述随机密钥解密所述密文失败时，提取上一生命周期内所述业务方标识对应的随机密钥；利用所述上一生命周期内的随机密钥解密所述密文；当解密成功时，得到所述敏感数据；当解密失败时，返回请求失败至所述业务方。

进一步地，所述方法还包括：当接收到信息泄露查询指令时，根据所述指令中的待查询的敏感数据，在所述行为数据库中查找与所述待查询的敏感数据相关联的业务方标识。

相应的，本发明实施例还提供一种敏感信息的处理装置，包括：接收单元，用于接收业务方发送的数据请求，所述数据请求中包括业务方标识以及请求的敏感数据标识信息；提取单元，用于根据所述请求的敏感数据标识信息，从数据库中提取对应的敏感数据；加密单元，用于利用当前生命周期内与所述业务方标识对应的随机密钥，对所述敏感数据进行加密；发送单元，用于将加密得到的密文返回给所述业务方；所述接收单元还用于接收所述业务方发送的包含有所述业务方标识以及所述密文的解密请求；所述提取单元还用于当所述接收单元接收到所述业务方发送的包含有所述业务方标识以及所述密文的解密请求时，提取所述当前生命周期内与所述业务方标识对应的所述随机密钥；解密单元，用于利用所述随机密钥解密所述密文得到所述敏感数据；存储单元，用于将所述业务方标识与所述敏感数据关联存储在行为数据库中；所述发送单元还用于将所述敏感数据返回给所述业务方。

进一步地，所述数据请求还包括登录密码，所述装置还包括：验证单元，用于根据所述业务方标识与所述登录密码，验证所述业务方的数据请求的合法性；当验证所述业务方的数据请求合法时，继续处理所述数据请求；当验证所述业务方的数据请求非法时，退回所述数据请求。

进一步地，所述装置还包括：密钥生成单元，用于在当前生命周期结束后，针对所述业务方标识随机生成下一个生命周期内的随机密钥。

进一步地，所述解密单元还用于当利用所述随机密钥解密所述密文失败时，提取上一生命周期内所述业务方标识对应的随机密钥；利用所述上一生命周期内的随机密钥解密所述密文；当解密成功时，得到所述敏感数据；当解密失败时，返回请求失败至所述业务方。

进一步地，所述接收单元还用于接收信息泄露查询指令；所述装置还包括：查找单元，用于当所述接收单元接收到信息泄露查询指令时，根据所述指令中的待查询的敏感数据，在所述行为数据库中查找与所述待查询的敏感数据相关联的业务方标识。

相应的，本发明实施例还提供一种设备，所述设备包括至少一个处理器、以及与所述处理器连接的至少一个存储器、总线；其中，所述处理器与所述存储器通过所述总线完成相互间的通信；所述处理器用于调用所述存储器中的程序指令，以执行如上所述的敏感信息的处理方法。

相应的，本发明实施例还提供一种存储介质，所述存储介质包括存储的程序，其中，在所述程序运行时控制所述存储介质所在设备执行如上所述的敏感信息的处理方法。

通过上述技术方案，通过利用与业务方标识对应的随机密钥对敏感数据进行加密和解密，而且对请求解密敏感数据的业务方以及敏感数据进行存储，解决了现有技术中多个业务方需要同时与数据提供方升级加密规则，维护成本高，以及无法追踪敏感信息泄露源头的问题，服务端利用随机密钥对敏感数据进行加密和解密，对业务方完全透明，可以在业务方无感知的情况下定期升级加密规则，节省时间和人力，而且对请求解密敏感数据的业务方以及敏感数据进行存储，便于定位敏感信息泄露源头。

本发明实施例的其它特征和优点将在随后的具体实施方式部分予以详细说明。

附图说明

附图是用来提供对本发明实施例的进一步理解，并且构成说明书的一部分，与下面的具体实施方式一起用于解释本发明实施例，但并不构成对本发明实施例的限制。在附图中：

图1是本发明实施例提供的一种敏感信息的处理方法的流程示意图；

图2是本发明实施例提供的另一种敏感信息的处理方法的流程示意图；

图3是本发明实施例提供的一种敏感信息的处理装置的结构示意图；

图4是本发明实施例提供的另一种敏感信息的处理装置的结构示意图；

图5是本发明实施例提供的又一种敏感信息的处理装置的结构示意图；

图6是本发明实施例提供的再一种敏感信息的处理装置的结构示意图；

图7是本发明实施例提供的一种设备的结构示意图。

具体实施方式

以下结合附图对本发明实施例的具体实施方式进行详细说明。应当理解的是，此处所描述的具体实施方式仅用于说明和解释本发明实施例，并不用于限制本发明实施例。

图1是本发明实施例提供的一种敏感信息的处理方法的流程示意图。如图1所示，所述方法包括如下步骤：

步骤101，接收业务方发送的数据请求，所述数据请求中包括业务方标识以及请求的敏感数据标识信息；

步骤102，根据所述请求的敏感数据标识信息，从数据库中提取对应的敏感数据；

步骤103，利用当前生命周期内与所述业务方标识对应的随机密钥，对所述敏感数据进行加密，并将加密得到的密文返回给所述业务方；

步骤104，当接收到所述业务方发送的包含有所述业务方标识以及所述密文的解密请求时，提取所述当前生命周期内与所述业务方标识对应的所述随机密钥；

步骤105，利用所述随机密钥解密所述密文得到所述敏感数据，并将所述业务方标识与所述敏感数据关联存储在行为数据库中；

步骤106，将所述敏感数据返回给所述业务方。

其中，本发明实施例的执行主体是提供基础数据服务的服务端，不同的业务方向服务端请求数据，以房产交易业务为例，服务端提供有房源数据信息、房源数据信息对应的业主信息以及买房者信息等等，业务方为各个服务系统，例如，客源系统、房源系统以及经纪人系统等等。

在本发明实施例中，每个生命周期内，会自动为每个业务方生成对应的随机密钥，且在当前生命周期结束后，会针对每个业务方标识随机生成下一个生命周期内的随机密钥。所述生命周期可以设置为一个小时或半个小时等，可根据服务端的具体需求来定。

其中，当服务端接收到业务方发送的数据请求时，根据所述数据请求中的业务方标识和登录密码，验证所述业务方的数据请求的合法性，即验证所述业务方是否有请求数据库中的数据的权限。当验证所述业务方的数据请求合法时，则继续处理所述数据请求，若是验证所述业务方的数据请求非法时，则退回所述数据请求。

当验证所述业务方的数据请求合法时，根据所述数据请求中请求的敏感数据标识信息，从服务端的数据库中提取对应的敏感数据。本发明实施例中的敏感数据可以是身份证号码、住址、电话、银行账号等隐私数据。本发明实施例中的敏感数据标识信息可以是上述敏感数据对应的代码、标识或者其他与敏感数据具有对应关系的关联信息。在本发明实施例中不做具体限定。

其中，在数据库中存储的敏感数据被对称加密算法加密保护，当服务端提取敏感数据时，利用数据库中的密钥解密得到。然后，利用当前生命周期内与所述业务方标识对应的随机密钥，对所述敏感数据进行加密，并将加密得到的密文返回给所述业务方。即，先利用数据库的密钥解密得到敏感数据，然后利用与所述业务方标识对应的随机密钥对所述敏感数据加密。由于每个业务方获取的同一个敏感数据的密文完全不同，避免了加密算法被破解后，造成数据泄露的问题。而且不同生命周期内的随机密钥并不相同，也避免了若破解当前生命周期内的随机密钥从而可获取以后请求的敏感数据，造成数据泄露的问题。

另外，业务方的数据请求除了可以获取敏感数据还可以获取常规数据，对于常规数据可直接同加密后的敏感数据一起，返回给所述业务方。

密文返回给所述业务方之后，若所述业务方想要使用所述密文中的敏感数据，则需要向服务端请求解密。当所述服务端接收到所述业务方发送的包含有所述业务方标识以及所述密文的解密请求时，根据所述解密请求中的业务方标识和登录密码，验证所述业务方的解密请求的合法性，即验证所述业务方是否有解密数据库中的数据的权限。当验证所述业务方的解密请求合法时，则继续处理所述解密请求，若是验证所述业务方的解密请求非法时，则退回所述解密请求。当验证所述业务方的解密请求合法时，服务端提取所述当前生命周期内与所述业务方标识对应的所述随机密钥，并利用所述随机密钥解密所述密文得到所述敏感数据。其中，由于随机密钥存在生命周期，因此，当服务端利用当前生命周期内所述业务方标识对应的随机密钥对密文解密失败时，则提取上一生命周期内所述业务方标识对应的随机密钥，并利用所述上一生命周期内的随机密钥解密所述密文，若是解密成功，则得到所述敏感数据，若是解密失败，则返回业务方本次解密请求失败。在解密得到所述敏感数据之后，将所述敏感数据返回给所述业务方的同时，将所述业务方标识与所述敏感数据关联存储在行为数据库中，以便追踪敏感信息的使用情况，便于信息泄露的排查定位。

在本发明实施例的一种实施方式中，当接收到信息泄露查询指令时，提取所述指令中的待查询的敏感数据，并在所述行为数据库中查找与所述待查询的敏感数据相关联的业务方标识，从而得到可能泄露所述敏感数据的业务放标识对应的业务方，以便调整可能泄露所述敏感数据的业务方标识对应的随机密钥以及加密解密算法来实现及时止损。

为了便于理解本发明实施例，下面以业务方为房源系统为例描述本发明实施例，图2是本发明实施例提供的一种敏感信息的处理方法的流程示意图，如图2所示，包括如下步骤：

步骤201，业务方向服务端发送数据请求，所述数据请求中包括业务方标识、登录密码、请求的常规数据和敏感数据标识信息；

步骤202，服务端根据所述业务方标识与所述登录密码，验证所述业务方的数据请求的合法性，当验证所述业务方的数据请求合法时，执行步骤203，当验证所述业务方的数据请求非法时，执行步骤204；

步骤203，根据所述请求的常规数据和敏感数据标识信息，从数据库中提取对应的常规数据和敏感数据；

步骤204，退回所述数据请求；

步骤205，利用当前生命周期内与所述业务方标识对应的随机密钥，对所述敏感数据进行加密，并将加密得到的密文和所述常规数据返回给所述业务方；

步骤206，业务方向所述服务端发送解密请求，所述解密请求中包括业务方标识、登录密码和密文；

步骤207，服务端根据所述业务方标识与所述登录密码，验证所述业务方的数据请求的合法性，当验证所述业务方的解密请求合法时，执行步骤208，当验证所述业务方的解密请求非法时，执行步骤209；

步骤208，提取所述当前生命周期内与所述业务方标识对应的所述随机密钥，利用所述随机密钥解密所述密文；

步骤209，退回所述解密请求；

步骤210，当利用所述随机密钥解密所述密文失败时，提取上一生命周期内所述业务方标识对应的随机密钥；

步骤211，利用所述上一生命周期内的随机密钥解密所述密文，若解密成功，执行步骤212，若解密失败，执行步骤213；

步骤212，将所述敏感数据返回给所述业务方，并将所述业务方标识与所述敏感数据关联存储在行为数据库中；

步骤213，返回请求失败至所述业务方。

通过本发明实施例，通过利用与业务方标识对应的随机密钥对敏感数据进行加密和解密，而且对请求解密敏感数据的业务方以及敏感数据进行存储，解决了现有技术中多个业务方需要同时与数据提供方升级加密规则，维护成本高，以及无法追踪敏感信息泄露源头的问题，服务端利用随机密钥对敏感数据进行加密和解密，对业务方完全透明，可以在业务方无感知的情况下定期升级加密规则，节省时间和人力，而且对请求解密敏感数据的业务方以及敏感数据进行存储，便于定位敏感信息泄露源头。另外，定期自动随机生成每个业务方标识对应的随机密钥，降低了敏感数据泄露的风险。

相应的，图3是本发明实施例提供的一种敏感信息的处理装置的结构示意图。如图3所示，所述装置30包括：接收单元31，用于接收业务方发送的数据请求，所述数据请求中包括业务方标识以及请求的敏感数据标识信息；提取单元32，用于根据所述请求的敏感数据标识信息，从数据库中提取对应的敏感数据；加密单元33，用于利用当前生命周期内与所述业务方标识对应的随机密钥，对所述敏感数据进行加密；发送单元34，用于将加密得到的密文返回给所述业务方；所述接收单元还用于接收所述业务方发送的包含有所述业务方标识以及所述密文的解密请求；所述提取单元还用于当所述接收单元接收到所述业务方发送的包含有所述业务方标识以及所述密文的解密请求时，提取所述当前生命周期内与所述业务方标识对应的所述随机密钥；解密单元35，用于利用所述随机密钥解密所述密文得到所述敏感数据；存储单元36，用于将所述业务方标识与所述敏感数据关联存储在行为数据库中；所述发送单元还用于将所述敏感数据返回给所述业务方。

进一步地，所述数据请求还包括登录密码，如图4所示，所述装置还包括：验证单元37，用于根据所述业务方标识与所述登录密码，验证所述业务方的数据请求的合法性；当验证所述业务方的数据请求合法时，继续处理所述数据请求；当验证所述业务方的数据请求非法时，退回所述数据请求。

进一步地，如图5所示，所述装置还包括：密钥生成单元38，用于在当前生命周期结束后，针对所述业务方标识随机生成下一个生命周期内的随机密钥。

进一步地，所述解密单元还用于当利用所述随机密钥对所述密文解密失败时，提取上一生命周期内所述业务方标识对应的随机密钥；利用所述上一生命周期内的随机密钥解密所述密文；当解密成功时，得到所述敏感数据；当解密失败时，返回请求失败至所述业务方。

进一步地，所述接收单元还用于接收信息泄露查询指令；如图6所示，所述装置还包括：查找单元39，用于当所述接收单元接收到信息泄露查询指令时，根据所述指令中的待查询的敏感数据，在所述行为数据库中查找与所述待查询的敏感数据相关联的业务方标识。

本装置的操作过程，参见上述敏感信息的处理方法的实现过程。

相应的，图7是本发明实施例提供的一种设备的结构示意图，如图7所示，所述设备70包括至少一个处理器71、以及与所述处理器连接的至少一个存储器72、总线73；其中，所述处理器与所述存储器通过所述总线完成相互间的通信；所述处理器用于调用所述存储器中的程序指令，以执行如上述实施例所述的敏感信息的处理方法。

相应的，本发明实施例还提供一种存储介质，所述存储介质包括存储的程序，其中，在所述程序运行时控制所述存储介质所在设备执行如上述实施例所述的敏感信息的处理方法。

本领域普通技术人员可以理解：实现上述方法实施例的全部或部分步骤可以通过程序指令相关的硬件来完成，前述的程序可以存储于一计算机可读取存储介质中，该程序在执行时，执行包括上述方法实施例的步骤；而前述的存储介质包括：ROM、RAM、磁碟或者光盘等各种可以存储程序代码的介质。

以上所描述的电子设备等实施例仅仅是示意性的，其中所述作为分离部件说明的单元可以是或者也可以不是物理上分开的，作为单元显示的部件可以是或者也可以不是物理单元，即可以位于一个地方，或者也可以分布到多个网络单元上。可以根据实际的需要选择其中的部分或者全部模块来实现本实施例方案的目的。本领域普通技术人员在不付出创造性的劳动的情况下，即可以理解并实施。

通过以上的实施方式的描述，本领域的技术人员可以清楚地了解到各实施方式可借助软件加必需的通用硬件平台的方式来实现，当然也可以通过硬件。基于这样的理解，上述技术方案本质上或者说对现有技术做出贡献的部分可以以软件产品的形式体现出来，该计算机软件产品可以存储在计算机可读存储介质中，如ROM/RAM、磁碟、光盘等，包括若干指令用以使得一台电子设备(可以是个人计算机，服务器，或者网络设备等)执行各个实施例或者实施例的某些部分所述的方法。

最后应说明的是：以上实施例仅用以说明本发明的技术方案，而非对其限制；尽管参照前述实施例对本发明进行了详细的说明，本领域的普通技术人员应当理解：其依然可以对前述各实施例所记载的技术方案进行修改，或者对其中部分技术特征进行等同替换；而这些修改或者替换，并不使相应技术方案的本质脱离本发明各实施例技术方案的精神和范围。

Claims (10)

1.一种敏感信息的处理方法，其特征在于，包括：

接收业务方发送的数据请求，所述数据请求中包括业务方标识以及请求的敏感数据标识信息；

根据所述请求的敏感数据标识信息，从数据库中提取对应的敏感数据；

利用当前生命周期内与所述业务方标识对应的随机密钥，对所述敏感数据进行加密，并将加密得到的密文返回给所述业务方；

当接收到所述业务方发送的包含有所述业务方标识以及所述密文的解密请求时，提取所述当前生命周期内与所述业务方标识对应的所述随机密钥；

利用所述随机密钥解密所述密文得到所述敏感数据，并将所述业务方标识与所述敏感数据关联存储在行为数据库中；

将所述敏感数据返回给所述业务方。

2.根据权利要求1所述的敏感信息的处理方法，其特征在于，所述数据请求还包括登录密码，在所述根据所述请求的敏感数据标识信息，从数据库中提取对应的敏感数据的步骤之前，所述方法还包括：

根据所述业务方标识与所述登录密码，验证所述业务方的数据请求的合法性；

当验证所述业务方的数据请求合法时，继续处理所述数据请求；

当验证所述业务方的数据请求非法时，退回所述数据请求。

3.根据权利要求1所述的敏感信息的处理方法，其特征在于，所述方法还包括：

在当前生命周期结束后，针对所述业务方标识随机生成下一个生命周期内的随机密钥。

4.根据权利要求1所述的敏感信息的处理方法，其特征在于，所述利用所述随机密钥解密所述密文得到所述敏感数据的步骤，包括：

当利用所述随机密钥解密所述密文失败时，提取上一生命周期内所述业务方标识对应的随机密钥；

利用所述上一生命周期内的随机密钥解密所述密文；

当解密成功时，得到所述敏感数据；

当解密失败时，返回请求失败至所述业务方。

5.根据权利要求1所述的敏感信息的处理方法，其特征在于，所述方法还包括：

当接收到信息泄露查询指令时，根据所述指令中的待查询的敏感数据，在所述行为数据库中查找与所述待查询的敏感数据相关联的业务方标识。

6.一种敏感信息的处理装置，其特征在于，包括：

接收单元，用于接收业务方发送的数据请求，所述数据请求中包括业务方标识以及请求的敏感数据标识信息；

提取单元，用于根据所述请求的敏感数据标识信息，从数据库中提取对应的敏感数据；

加密单元，用于利用当前生命周期内与所述业务方标识对应的随机密钥，对所述敏感数据进行加密；

发送单元，用于将加密得到的密文返回给所述业务方；

所述接收单元还用于接收所述业务方发送的包含有所述业务方标识以及所述密文的解密请求；

所述提取单元还用于当所述接收单元接收到所述业务方发送的包含有所述业务方标识以及所述密文的解密请求时，提取所述当前生命周期内与所述业务方标识对应的所述随机密钥；

解密单元，用于利用所述随机密钥解密所述密文得到所述敏感数据；

存储单元，用于将所述业务方标识与所述敏感数据关联存储在行为数据库中；

所述发送单元还用于将所述敏感数据返回给所述业务方。

7.根据权利要求1所述的敏感信息的处理装置，其特征在于，所述解密单元还用于当利用所述随机密钥解密所述密文失败时，提取上一生命周期内所述业务方标识对应的随机密钥；利用所述上一生命周期内的随机密钥解密所述密文；当解密成功时，得到所述敏感数据；当解密失败时，返回请求失败至所述业务方。

8.根据权利要求1所述的敏感信息的处理装置，其特征在于，

所述接收单元还用于接收信息泄露查询指令；

所述装置还包括：查找单元，用于当所述接收单元接收到信息泄露查询指令时，根据所述指令中的待查询的敏感数据，在所述行为数据库中查找与所述待查询的敏感数据相关联的业务方标识。

9.一种存储介质，其特征在于，所述存储介质包括存储的程序，其中，在所述程序运行时控制所述存储介质所在设备执行如权利要求1～5中任一项所述的敏感信息的处理方法。

10.一种设备，其特征在于，所述设备包括至少一个处理器、以及与所述处理器连接的至少一个存储器、总线；其中，所述处理器与所述存储器通过所述总线完成相互间的通信；所述处理器用于调用所述存储器中的程序指令，以执行上述权利要求1～5中任一项所述的敏感信息的处理方法。

Images