[发明专利]一种信息管理方法、装置、电子设备及存储介质

权利要求书

1.一种信息管理方法，其特征在于，包括：

展示密封界面，通过所述密封界面接收第一密钥配置操作，所述第一密钥配置操作包括配置密钥分割参数和密钥合成参数，根据所述密钥分割参数生成第一主密钥以及所述第一主密钥分割得到的多个密钥，根据所述密钥合成参数确定合成所述第一主密钥所需的密钥的目标数量；

将所述多个密钥分别发送给多个不同的用户；

在接收到敏感信息管理请求后，从所述多个不同的用户中获取目标数量的密钥，所述敏感信息管理请求包括敏感信息存储请求或敏感信息查询请求；

展示解封界面，通过所述解封界面接收第二密钥配置操作，所述第二密钥配置操作包括配置所述目标数量的密钥，根据所述第二密钥配置操作合成第二主密钥；

在所述第二主密钥与所述第一主密钥一致时，根据所述第二主密钥和所述敏感信息管理请求生成敏感信息管理参数，并基于所述敏感信息管理参数对敏感信息进行管理。

2.如权利要求1所述的信息管理方法，其特征在于，在将所述多个密钥分别发送给多个不同的用户的步骤之前，还包括：

根据所述第一密钥配置操作生成第一验证令牌；

将所述第一验证令牌发送给请求客户端。

3.如权利要求2所述的信息管理方法，其特征在于，所述敏感信息管理请求携带第二验证令牌，在所述第二主密钥与所述第一主密钥一致时，根据所述第二主密钥和所述敏感信息管理请求生成敏感信息管理参数，并基于所述敏感信息管理参数对敏感信息进行管理的步骤，包括：

在所述第二主密钥与所述第一主密钥一致时，根据所述第二主密钥和所述敏感信息管理请求生成敏感信息管理参数；

在所述第二验证令牌与所述第一验证令牌一致时，根据所述敏感信息管理请求和所述敏感信息管理参数，将敏感信息存储至数据库，或从数据库中查询敏感信息。

4.如权利要求1所述的信息管理方法，其特征在于，在所述敏感信息管理请求为敏感信息存储请求时，根据所述第二主密钥和所述敏感信息管理请求生成敏感信息管理参数，并基于所述敏感信息管理参数对敏感信息进行管理的步骤，包括：

以所述第二主密钥为加密密钥，生成敏感信息加密参数；

基于所述敏感信息加密参数对所述敏感信息进行加密；

将加密后的敏感信息存储至数据库。

5.如权利要求4所述的信息管理方法，其特征在于，在以所述第二主密钥为加密密钥，生成敏感信息加密参数的步骤之前，还包括：

展示数据配置界面；

通过所述数据配置界面接收数据配置操作，根据所述数据配置操作生成敏感信息和对应的敏感信息标识。

6.如权利要求1所述的信息管理方法，其特征在于，在所述敏感信息管理请求为敏感信息查询请求时，根据所述第二主密钥和所述敏感信息管理请求生成敏感信息管理参数，并基于所述敏感信息管理参数对敏感信息进行管理的步骤，包括：

根据所述目标敏感信息标识确定目标敏感信息；

以所述第二主密钥为解密密钥，生成敏感信息解密参数；

基于所述敏感信息解密参数对所述目标敏感信息进行解密；

查询解密后的目标敏感信息。

7.如权利要求1所述的信息管理方法，其特征在于，在根据所述密钥分割参数配置操作，生成第一主密钥以及所述第一主密钥对应的多个密钥的步骤之后，还包括：

将生成的第一主密钥存入内存中。