[发明专利]一种信息管理方法、装置、电子设备及存储介质

说明书

本申请提供一种信息管理方法、装置、电子设备及存储介质，该方法先展示密封界面并接收第一密钥配置操作，生成第一主密钥以及第一主密钥分割得到的多个密钥，确定合成第一主密钥所需的密钥的目标数量，然后将多个密钥分别发送给多个不同的用户，再接收敏感信息管理请求，根据所述敏感信息管理请求从多个不同的用户中获取目标数量的密钥，接着展示解封界面并接收第二密钥配置操作，第二密钥配置操作包括配置目标数量的密钥，根据第二密钥配置操作合成第二主密钥，最后在第二主密钥与第一主密钥一致时，根据第二主密钥和敏感信息管理请求生成敏感信息管理参数，并基于该参数对敏感信息进行管理。本申请提高了敏感信息的安全性。

技术领域

本申请涉及信息安全技术领域，尤其涉及一种信息管理方法、装置、电子设备及存储介质。

背景技术

在开发和生产部署环境中，系统所需的一些敏感信息多存在于项目源码工程配置文件中，并随着相关配置文件共同存储在本地服务器或第三方服务器中，在应用服务运行过程中读取配置文件中的敏感信息，以实现应用的相关功能。当前配置信息多采用明文方式存储，配置文件未加密，因此不仅研发人员能直接获取到配置文件中的敏感信息，研发人员以外的非相关人员也能通过简单的操作获取到敏感信息，使得安全级别较低，存在一定的泄露风险。

因此，现有的信息管理方法存在敏感信息易泄露的技术问题，需要改进。

发明内容

本申请实施例提供一种信息管理方法、装置、电子设备及存储介质，用以缓解现有的信息管理方法中敏感信息易泄露的技术问题。

为解决上述技术问题，本申请实施例提供以下技术方案：

本申请提供一种信息管理方法，包括：

展示密封界面，通过所述密封界面接收第一密钥配置操作，所述第一密钥配置操作包括配置密钥分割参数和密钥合成参数，根据所述密钥分割参数生成第一主密钥以及所述第一主密钥分割得到的多个密钥，根据所述密钥合成参数确定合成所述第一主密钥所需的密钥的目标数量；

将所述多个密钥分别发送给多个不同的用户；

在接收到敏感信息管理请求后，从所述多个不同的用户中获取目标数量的密钥，所述敏感信息管理请求包括敏感信息存储请求或敏感信息查询请求；

展示解封界面，通过所述解封界面接收第二密钥配置操作，所述第二密钥配置操作包括配置所述目标数量的密钥，根据所述第二密钥配置操作合成第二主密钥；

在所述第二主密钥与所述第一主密钥一致时，根据所述第二主密钥和所述敏感信息管理请求生成敏感信息管理参数，并基于所述敏感信息管理参数对敏感信息进行管理。

本申请还提供一种信息管理装置，包括：

生成模块，用于展示密封界面，通过所述密封界面接收第一密钥配置操作，所述第一密钥配置操作包括配置密钥分割参数和密钥合成参数，根据所述密钥分割参数生成第一主密钥以及所述第一主密钥分割得到的多个密钥，根据所述密钥合成参数确定合成所述第一主密钥所需的密钥的目标数量；

发送模块，用于将所述多个密钥分别发送给多个不同的用户；

获取模块，用于在接收到敏感信息管理请求后，从所述多个不同的用户中获取目标数量的密钥，所述敏感信息管理请求包括敏感信息存储请求或敏感信息查询请求；

合成模块，用于展示解封界面，通过所述解封界面接收第二密钥配置操作，所述第二密钥配置操作包括配置所述目标数量的密钥，根据所述第二密钥配置操作合成第二主密钥；

存储模块，用于在所述第二主密钥与所述第一主密钥一致时，根据所述第二主密钥和所述敏感信息管理请求生成敏感信息管理参数，并基于所述敏感信息管理参数对敏感信息进行管理。

本申请还提供一种电子设备，包括存储器和处理器；所述存储器存储有应用程序，所述处理器用于运行所述存储器内的应用程序，以执行上述任一项所述的信息管理方法中的操作。