[发明专利]敏感信息的处理方法、装置、存储介质及设备

权利要求书

1.一种敏感信息的处理方法，其特征在于，包括：

接收业务方发送的数据请求，所述数据请求中包括业务方标识以及请求的敏感数据标识信息；

根据所述请求的敏感数据标识信息，从数据库中提取对应的敏感数据；

利用当前生命周期内与所述业务方标识对应的随机密钥，对所述敏感数据进行加密，并将加密得到的密文返回给所述业务方；

当接收到所述业务方发送的包含有所述业务方标识以及所述密文的解密请求时，提取所述当前生命周期内与所述业务方标识对应的所述随机密钥；

利用所述随机密钥解密所述密文得到所述敏感数据，并将所述业务方标识与所述敏感数据关联存储在行为数据库中；

将所述敏感数据返回给所述业务方。

2.根据权利要求1所述的敏感信息的处理方法，其特征在于，所述数据请求还包括登录密码，在所述根据所述请求的敏感数据标识信息，从数据库中提取对应的敏感数据的步骤之前，所述方法还包括：

根据所述业务方标识与所述登录密码，验证所述业务方的数据请求的合法性；

当验证所述业务方的数据请求合法时，继续处理所述数据请求；

当验证所述业务方的数据请求非法时，退回所述数据请求。

3.根据权利要求1所述的敏感信息的处理方法，其特征在于，所述方法还包括：

在当前生命周期结束后，针对所述业务方标识随机生成下一个生命周期内的随机密钥。

4.根据权利要求1所述的敏感信息的处理方法，其特征在于，所述利用所述随机密钥解密所述密文得到所述敏感数据的步骤，包括：

当利用所述随机密钥解密所述密文失败时，提取上一生命周期内所述业务方标识对应的随机密钥；

利用所述上一生命周期内的随机密钥解密所述密文；

当解密成功时，得到所述敏感数据；

当解密失败时，返回请求失败至所述业务方。

5.根据权利要求1所述的敏感信息的处理方法，其特征在于，所述方法还包括：

当接收到信息泄露查询指令时，根据所述指令中的待查询的敏感数据，在所述行为数据库中查找与所述待查询的敏感数据相关联的业务方标识。

6.一种敏感信息的处理装置，其特征在于，包括：

接收单元，用于接收业务方发送的数据请求，所述数据请求中包括业务方标识以及请求的敏感数据标识信息；

提取单元，用于根据所述请求的敏感数据标识信息，从数据库中提取对应的敏感数据；

加密单元，用于利用当前生命周期内与所述业务方标识对应的随机密钥，对所述敏感数据进行加密；

发送单元，用于将加密得到的密文返回给所述业务方；

所述接收单元还用于接收所述业务方发送的包含有所述业务方标识以及所述密文的解密请求；

所述提取单元还用于当所述接收单元接收到所述业务方发送的包含有所述业务方标识以及所述密文的解密请求时，提取所述当前生命周期内与所述业务方标识对应的所述随机密钥；

解密单元，用于利用所述随机密钥解密所述密文得到所述敏感数据；

存储单元，用于将所述业务方标识与所述敏感数据关联存储在行为数据库中；

所述发送单元还用于将所述敏感数据返回给所述业务方。

7.根据权利要求1所述的敏感信息的处理装置，其特征在于，所述解密单元还用于当利用所述随机密钥解密所述密文失败时，提取上一生命周期内所述业务方标识对应的随机密钥；利用所述上一生命周期内的随机密钥解密所述密文；当解密成功时，得到所述敏感数据；当解密失败时，返回请求失败至所述业务方。

8.根据权利要求1所述的敏感信息的处理装置，其特征在于，

所述接收单元还用于接收信息泄露查询指令；

所述装置还包括：查找单元，用于当所述接收单元接收到信息泄露查询指令时，根据所述指令中的待查询的敏感数据，在所述行为数据库中查找与所述待查询的敏感数据相关联的业务方标识。