[发明专利]一种获取敏感数据的方法、设备及系统

权利要求书

1.一种获取敏感数据的方法，其特征在于，所述方法包括：

数据管理客户端将用户标识发送给数据管理服务器；

所述数据管理服务器根据所述用户标识，从已存储的用户标识与敏感数据密文的对应关系中获取对应的敏感数据密文，将获取的敏感数据密文发送给所述数据管理客户端；

所述数据管理客户端接收所述敏感数据密文，并将所述敏感数据密文转发发给解密设备；

所述解密设备对所述敏感数据密文进行解密，得到敏感数据，并将所述敏感数据发送给所述数据管理客户端。

2.如权利要求1所述的方法，其特征在于，所述数据管理客户端将用户标识发送给数据管理服务器之前，还包括：

数据管理服务器接收用户标识与敏感数据，对接收的敏感数据进行加密，得到敏感数据密文；

所述数据管理服务器将所述用户标识与所述敏感数据密文存储在用户标识与敏感数据密文的对应关系中。

3.如权利要求1或2所述的方法，其特征在于，所述解密设备对所述敏感数据密文进行解密之前，还包括：

所述解密设备存储对所述敏感数据密文进行解密的密钥和解密算法。

4.如权利要求1所述的方法，其特征在于，所述方法还包括：

线上业务服务器接收用户标识和敏感数据，对所述敏感数据进行哈希运算，得到敏感数据哈希值；

所述线上业务服务器将所述用户标识与所述敏感数据哈希值存储在用户标识与敏感数据哈希值的对应关系中。

5.如权利要求4所述的方法，其特征在于，所述方法还包括：

所述线上业务服务器接收终端发送的验证请求，所述验证请求携带用户标识和敏感数据；

所述线上业务服务器对所述敏感数据进行哈希运算，得到敏感数据哈希值；

所述线上业务服务器根据所述用户标识，从已存储的用户标识与敏感数据哈希值的对应关系中获取对应的敏感数据哈希值；

如果运算得到的敏感数据哈希值与获取的敏感数据哈希值相同，则所述线上业务服务器对用户的身份验证通过，否则，所述线上业务服务器对所述用户的身份验证不通过。

6.一种获取敏感数据的方法，其特征在于，所述方法包括：

将用户标识发送给数据管理服务器，使所述数据管理服务器从已存储的用户标识与敏感数据密文的对应关系中获取对应的敏感数据密文；

接收所述数据管理服务器发送的敏感数据密文，并将所述敏感数据密文转发给解密设备，使所述解密设备对所述敏感数据密文进行解密；

接收所述解密设备发送的敏感数据。

7.一种获取敏感数据的系统，其特征在于，所述系统包括：

数据管理客户端，用于将用户标识发送给数据管理服务器；

所述数据管理服务器，用于根据所述用户标识，从已存储的用户标识与敏感数据密文的对应关系中获取对应的敏感数据密文，将获取的敏感数据密文发送给所述数据管理客户端；

所述数据管理客户端，用于接收所述敏感数据密文，并将所述敏感数据密文转发发给解密设备；

所述解密设备，用于对所述敏感数据密文进行解密，得到敏感数据，并将所述敏感数据发送给所述数据管理客户端。

8.如权利要求7所述的系统，其特征在于，所述系统还包括：

所述数据管理服务器，还用于接收用户标识与敏感数据，对接收的敏感数据进行加密，得到敏感数据密文；

所述数据管理服务器，还用于将所述用户标识与所述敏感数据密文存储在用户标识与敏感数据密文的对应关系中。

9.如权利要求7或8所述的系统，其特征在于，所述系统还包括：

所述解密设备，还用于存储对所述敏感数据密文进行解密的密钥和解密算法。

10.如权利要求7所述的系统，其特征在于，所述系统还包括：

线上业务服务器，用于接收用户标识和敏感数据，对所述敏感数据进行哈希运算，得到敏感数据哈希值；

所述线上业务服务器，还用于将所述用户标识与所述敏感数据哈希值存储在用户标识与敏感数据哈希值的对应关系中。