[发明专利]家装留资数据处理方法、系统、存储介质及设备

说明书

本发明提供一种家装留资数据处理方法、系统、存储介质及设备。所述方法包括：通过https留资api获取第三方留资平台获取的客户留资信息；对所述留资信息按照敏感数据类型通过密钥查询api向密钥数据库发送密钥获取请求；接收密钥数据库返回的密钥并调用加密算法对所述留资信息生成密文；将所述密文保存到留资数据库。本发明降低了系统层面对敏感数据明文存储数据中存在的数据库泄漏风险降低装修公司因为泄露用户信息而导致的法律风险以及因此造成的巨大经济利益损失。

技术领域

本发明涉及数据处理领域，特别是涉及一种家装留资数据处理方法、系统、存储介质及设备。

背景技术

目前市场上大多数装修公司在第三方平台投放装修服务，客户会将敏感数据信息(包括手机号，姓名，地址，装修时间，计划装修费用等)通过授权推送给装修公司，装修工时后端系统默认会明文显示这些信息。由于装修场景的复杂，往往在一个客户装修意愿需要有多个设计师，多个施工经理跟进，在这个沟通过程中存在敏感数据泄漏风险，另外系统层面敏感数据明文存储数据中也存在数据库泄漏风险最终会导致装修公司造成巨大经济利益损失及法律风险，因此家装行业对于客户敏感信息保护尤为重要。

发明内容

鉴于以上所述现有技术的缺点，本发明的目的在于提供一种家装留资数据处理方法、系统、存储介质及设备，用于解决现有技术中的以上问题。

为实现上述目的及其他相关目的，本发明提供一种家装留资数据处理方法，所述方法包括：通过https留资api获取第三方留资平台获取的客户留资信息；对所述留资信息按照敏感数据类型通过密钥查询api向密钥数据库发送密钥获取请求；接收密钥数据库返回的密钥并调用加密算法对所述留资信息生成密文；将所述密文保存到留资数据库。

于本发明一实施例中，所述方法还包括：所述客户留资信息包括：姓名、手机号、装修风格、总体预算；对所述留资信息按照业务类型定义敏感数据类型注册密钥并获取密钥；对所述客户留资信息按照敏感数据类型生成对应密钥；将所述密钥在所述密钥数据库作分布式存储。

于本发明一实施例中，所述方法还包括：将所述留资信息转化为十六进制数值；根据生成密钥的长度调用对应AES对称加密算法方案对所述留资信息生成密文。

于本发明一实施例中，所述方法还包括：以服务器IP、数据库名、表名、字段名、随机数为参数通过MD5算法生成所述密钥，其中随机数位数不能低于N。

于本发明一实施例中，所述方法中还包括：接收业务人员查看所述留资信息明文请求；验证所述业务人员身份、权限及查看数量信息；根据所述留资信息的敏感数据类型向密钥管理模块发送所述密钥获取请求；接收所述密钥后提取所述留资数据库中密文；通过密钥调用AES对称解密算法将转化为明文；记录所述业务人员查看所述留资信息明文记录为log。

于本发明一实施例中，所述方法还包括：还包括发送所述密钥获取请求前：建立服务器ip互访白名单；在所述密钥请求信息数据header部位添加认证参数，所述认证参数包括请求id、业务串号、时间戳；对所述时间戳设定有效时长k min；过滤参数类型为字节型、参数值为空的认证参数，按照认证参数的自然顺序进行排序；将所述认证参数及其对应参数值连接以组合生成第一字符串；采用MD5算法将所述第一字符串生成认证签名。

于本发明一实施例中，所述方法还包括密钥管理模块在接收到所述密钥获取请求后验证所述请求信息合法性：判断所述密钥获取请求信息发送ip是否在白名单内；验证所述认证参数排序及签名方法；根据所述时间戳判断接收时间是否在有效时长内。

为实现上述目的及其他相关目的，本发明提供家装留资数据处理系统，所述系统包括：数据获取模块，用于通过https留资api获取第三方留资平台获取的客户留资信息、按照敏感数据类型对所述留资信息获取密钥；密钥管理模块，用于生成所述密钥及管理所述密钥；数据处理模块，用于接收密钥数据库返回的密钥并调用加密算法对所述留资信息生成密文；存储数据库模块，用于存储所述密钥、密文。