[發明專利]一種獲取敏感數據的方法、設備及系統

在審

• 申請號: 201310697945.9
• 申請日: 2013-12-18
• 公開（公告）號: CN104735020A
• 公開（公告）日: 2015-06-24
• 發明（設計）人: 林匯寶
• 申請（專利權）人: 深圳市騰訊計算機系統有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 北京三高永信知識產權代理有限責任公司 11138
• 代理人: 關文魁

1.一種獲取敏感數據的方法，其特征在于，所述方法包括：

數據管理客戶端將用戶標識發送給數據管理服務器；

所述數據管理服務器根據所述用戶標識，從已存儲的用戶標識與敏感數據密文的對應關系中獲取對應的敏感數據密文，將獲取的敏感數據密文發送給所述數據管理客戶端；

所述數據管理客戶端接收所述敏感數據密文，并將所述敏感數據密文轉發發給解密設備；

所述解密設備對所述敏感數據密文進行解密，得到敏感數據，并將所述敏感數據發送給所述數據管理客戶端。

2.如權利要求1所述的方法，其特征在于，所述數據管理客戶端將用戶標識發送給數據管理服務器之前，還包括：

數據管理服務器接收用戶標識與敏感數據，對接收的敏感數據進行加密，得到敏感數據密文；

所述數據管理服務器將所述用戶標識與所述敏感數據密文存儲在用戶標識與敏感數據密文的對應關系中。

3.如權利要求1或2所述的方法，其特征在于，所述解密設備對所述敏感數據密文進行解密之前，還包括：

所述解密設備存儲對所述敏感數據密文進行解密的密鑰和解密算法。

4.如權利要求1所述的方法，其特征在于，所述方法還包括：

線上業務服務器接收用戶標識和敏感數據，對所述敏感數據進行哈希運算，得到敏感數據哈希值；

所述線上業務服務器將所述用戶標識與所述敏感數據哈希值存儲在用戶標識與敏感數據哈希值的對應關系中。

5.如權利要求4所述的方法，其特征在于，所述方法還包括：

所述線上業務服務器接收終端發送的驗證請求，所述驗證請求攜帶用戶標識和敏感數據；

所述線上業務服務器對所述敏感數據進行哈希運算，得到敏感數據哈希值；

所述線上業務服務器根據所述用戶標識，從已存儲的用戶標識與敏感數據哈希值的對應關系中獲取對應的敏感數據哈希值；

如果運算得到的敏感數據哈希值與獲取的敏感數據哈希值相同，則所述線上業務服務器對用戶的身份驗證通過，否則，所述線上業務服務器對所述用戶的身份驗證不通過。

6.一種獲取敏感數據的方法，其特征在于，所述方法包括：

將用戶標識發送給數據管理服務器，使所述數據管理服務器從已存儲的用戶標識與敏感數據密文的對應關系中獲取對應的敏感數據密文；

接收所述數據管理服務器發送的敏感數據密文，并將所述敏感數據密文轉發給解密設備，使所述解密設備對所述敏感數據密文進行解密；

接收所述解密設備發送的敏感數據。

7.一種獲取敏感數據的系統，其特征在于，所述系統包括：

數據管理客戶端，用于將用戶標識發送給數據管理服務器；

所述數據管理服務器，用于根據所述用戶標識，從已存儲的用戶標識與敏感數據密文的對應關系中獲取對應的敏感數據密文，將獲取的敏感數據密文發送給所述數據管理客戶端；

所述數據管理客戶端，用于接收所述敏感數據密文，并將所述敏感數據密文轉發發給解密設備；

所述解密設備，用于對所述敏感數據密文進行解密，得到敏感數據，并將所述敏感數據發送給所述數據管理客戶端。

8.如權利要求7所述的系統，其特征在于，所述系統還包括：

所述數據管理服務器，還用于接收用戶標識與敏感數據，對接收的敏感數據進行加密，得到敏感數據密文；

所述數據管理服務器，還用于將所述用戶標識與所述敏感數據密文存儲在用戶標識與敏感數據密文的對應關系中。

9.如權利要求7或8所述的系統，其特征在于，所述系統還包括：

所述解密設備，還用于存儲對所述敏感數據密文進行解密的密鑰和解密算法。

10.如權利要求7所述的系統，其特征在于，所述系統還包括：

線上業務服務器，用于接收用戶標識和敏感數據，對所述敏感數據進行哈希運算，得到敏感數據哈希值；

所述線上業務服務器，還用于將所述用戶標識與所述敏感數據哈希值存儲在用戶標識與敏感數據哈希值的對應關系中。