[发明专利]一种数据查询方法及装置

说明书

本发明实施例提供了一种数据查询方法及装置，涉及数据处理技术领域，上述方法包括：向数据提供端发送用户的第一用户信息，第一用户信息为：数据请求端存储的、用户的、且用于进行身份验证或识别的预设用户信息中的部分信息，接收数据提供端根据第一用户信息对用户进行身份验证或识别成功的情况下发送的第二用户信息，判断第二用户信息是否为数据请求端存储的用户的用户信息，若为是，则向数据提供端发送数据查询请求，接收数据提供端反馈的针对数据查询请求的查询结果。应用本发明实施例提供的方案进行数据查询，可以提高数据查询过程中用户信息的安全性。

技术领域

本发明涉及数据处理技术领域，特别是涉及一种数据查询方法及装置。

背景技术

一些情况下，用户向数据请求端申请某项业务时，用户往往会针对该项业务授权数据请求端从数据提供端查询数据，例如，用户向银行服务器申请信用卡业务时，用户会授权银行服务器从征信机构服务器查询数据，如用户信用数据、历史查询数据等，这种情况下，银行服务器作为数据请求端，征信机构服务器是数据提供端。在数据查询过程中，数据请求端一般将用户用于进行身份验证或识别的预设的全部用户信息发送给数据提供端，数据提供端根据上述全部用户信息进行用户信息匹配，从而对用户的身份进行验证或识别，验证或识别成功后，将数据请求端所查询的数据发送给数据请求端。

为了能够有效验证或识别用户的身份，用于进行身份验证或识别的用户信息往往包括用户独一无二的多种信息，如，用户的身份证号、电话号码、银行卡号码等，此类信息对于用户而言重要程度较高。如果数据提供端未存储该用户的用户信息时，该用户的用户身份信息会被全部泄漏给数据提供方，用户身份信息的安全性较低。

发明内容

本发明实施例的目的在于提供一种数据查询方法及装置，以提高数据查询过程中用户信息的安全性。具体技术方案如下：

第一方面，本发明实施例提供了一种数据查询方法，应用于数据请求端，上述方法包括：

向数据提供端发送用户的第一用户信息，其中，所述第一用户信息为：所述数据请求端存储的、所述用户的、且用于进行身份验证或识别的预设用户信息中的部分信息；

接收所述数据提供端根据所述第一用户信息对所述用户进行身份验证或识别成功的情况下发送的第二用户信息，其中，所述第二用户信息为：所述数据提供端存储的、所述用户的、且除所述第一用户信息之外的所述预设用户信息中的信息；

判断所述第二用户信息是否为所述数据请求端存储的所述用户的用户信息；

若为是，则向所述数据提供端发送数据查询请求；

接收所述数据提供端反馈的针对所述数据查询请求的查询结果。

本发明的一个实施例中，在所述第二用户信息为所述数据提供端存储的、所述用户的、且除所述第一用户信息之外的所述预设用户信息中的部分信息的情况下，所述向所述数据提供端发送数据查询请求，包括：

从所述数据请求端存储的、所述用户的、且除所述第一用户信息和第二用户信息之外的所述预设用户信息中，选择所述用户的用户信息，作为第三用户信息；

生成包含所述第三用户信息的数据查询请求；

向所述数据提供端发送所述数据查询请求，以使得所述数据接收端根据所述第三用户信息对所述用户再次进行身份验证或识别，并在验证或识别成功的情况下针对所述数据查询请求进行数据查询。

本发明的一个实施例中，在所述数据请求端与数据提供端存储的用户信息为经过加密的用户信息的情况下，

所述向数据提供端发送用户的第一用户信息，包括：

向所述数据提供端发送经过加密的第一用户信息；