[發(fā)明專利]網(wǎng)絡(luò)涉密信息的交互方法及系統(tǒng)

在審

• 申請(qǐng)?zhí)枺?/td>: 201710289076.4
• 申請(qǐng)日: 2017-04-27
• 公開（公告）號(hào): CN107124413A
• 公開（公告）日: 2017-09-01
• 發(fā)明（設(shè)計(jì)）人: 謝慧鶯
• 申請(qǐng)（專利權(quán)）人: 攜程旅游網(wǎng)絡(luò)技術(shù)（上海）有限公司
• 主分類號(hào): H04L29/06
• 分類號(hào): H04L29/06
• 代理公司: 上海弼興律師事務(wù)所31283
• 代理人: 薛琦,張冉

技術(shù)領(lǐng)域

本發(fā)明涉及信息安全領(lǐng)域，尤其涉及一種網(wǎng)絡(luò)涉密信息的交互方法及系統(tǒng)。

背景技術(shù)

隨著網(wǎng)絡(luò)技術(shù)的發(fā)展和應(yīng)用，用戶常常需要在網(wǎng)站或網(wǎng)絡(luò)應(yīng)用中填寫個(gè)人信息，有些個(gè)人信息(如身份證號(hào)碼、手機(jī)號(hào)碼、銀行卡號(hào))對(duì)于用戶而言是十分重要、涉及隱私的，一些不法之徒會(huì)通過爬網(wǎng)的方式竊取這些個(gè)人信息。為了防止信息被盜，現(xiàn)有的常規(guī)做法是：在顯示信息時(shí)，對(duì)涉密信息進(jìn)行加密處理，防止信息泄露，例如：在用戶的機(jī)票訂單詳情頁，將身份證號(hào)碼顯示為430***********0022。以保證個(gè)人信息無法被網(wǎng)絡(luò)不法分子竊取。

這種加密的方式雖然能夠防止用戶重要信息被爬網(wǎng)而泄密，但同時(shí)也嚴(yán)重影響了用戶對(duì)重要信息的核對(duì)校驗(yàn)。因?yàn)榻?jīng)過加密后的信息，隱去了重要字段，顯示的不再完整，用戶僅能通過未被隱去的少量字段來判斷信息是否輸入錯(cuò)誤，導(dǎo)致錯(cuò)誤信息不能得到即時(shí)糾正，從而最后帶來更大的利益損失。例如：用戶預(yù)訂機(jī)票后，進(jìn)入詳情頁需要核對(duì)證件信息及聯(lián)系方式等是否填錯(cuò)，而加密處理后，用戶僅能看到身份證430***********0022，手機(jī)號(hào)138****1111，難以校正信息。如不能及時(shí)發(fā)現(xiàn)證件信息和聯(lián)系方式的錯(cuò)誤，最終將導(dǎo)致用戶無法登機(jī)，行程作廢。

發(fā)明內(nèi)容

本發(fā)明要解決的技術(shù)問題是為了克服現(xiàn)有技術(shù)雖然能夠防止信息被爬網(wǎng)而泄露，但是導(dǎo)致用戶無法核對(duì)信息的準(zhǔn)確性的缺陷，提供一種網(wǎng)絡(luò)涉密信息的交互方法及系統(tǒng)。

本發(fā)明是通過以下技術(shù)方案解決上述技術(shù)問題的：

一種網(wǎng)絡(luò)涉密信息的交互方法，所述交互方法包括：

輸出已做掩碼處理的涉密信息；

在接收到解碼請(qǐng)求時(shí)，驗(yàn)證發(fā)送所述解碼請(qǐng)求的請(qǐng)求端是否具有查看所述涉密信息的權(quán)限，若是，則對(duì)已做掩碼處理的涉密信息進(jìn)行解碼并輸出完整的涉密信息，若否，則拒絕所述解碼請(qǐng)求。

較佳地，驗(yàn)證發(fā)送所述解碼請(qǐng)求的請(qǐng)求端是否具有查看所述涉密信息的權(quán)限，包括：

查看與所述涉密信息關(guān)聯(lián)的手機(jī)號(hào)碼；

將驗(yàn)證碼發(fā)送至所述手機(jī)號(hào)碼；

接收用戶輸入的驗(yàn)證碼；

驗(yàn)證用戶輸入的驗(yàn)證碼與發(fā)送的驗(yàn)證碼是否相同，若是，則驗(yàn)證成功，對(duì)已做掩碼處理的涉密信息進(jìn)行解碼并輸出完整的涉密信息，若否，則驗(yàn)證失敗，拒絕所述解碼請(qǐng)求。

較佳地，在查看與所述涉密信息關(guān)聯(lián)的手機(jī)號(hào)碼時(shí)：

若與所述涉密信息關(guān)聯(lián)的手機(jī)號(hào)碼大于一個(gè)，則提示用戶選擇接收驗(yàn)證碼的手機(jī)號(hào)碼，然后將驗(yàn)證碼發(fā)送至用戶選擇的手機(jī)號(hào)碼；

若與所述涉密信息關(guān)聯(lián)的手機(jī)號(hào)碼為一個(gè)，則將驗(yàn)證碼發(fā)送至所述手機(jī)號(hào)碼。

較佳地，所述交互方法還包括：

在輸出完整的涉密信息之后，提示用戶通過完整的涉密信息校驗(yàn)所述涉密信息的準(zhǔn)確性；

在拒絕所述解碼請(qǐng)求之后，提示用戶通過已做掩碼處理的涉密信息校驗(yàn)所述涉密信息的準(zhǔn)確性。

一種網(wǎng)絡(luò)涉密信息的交互系統(tǒng)，所述交互系統(tǒng)包括：

輸出單元，用于輸出已做掩碼處理的涉密信息；

驗(yàn)證解碼單元，用于在接收到解碼請(qǐng)求時(shí)，驗(yàn)證發(fā)送所述解碼請(qǐng)求的請(qǐng)求端是否具有查看所述涉密信息的權(quán)限，若是，則對(duì)已做掩碼處理的涉密信息進(jìn)行解碼并輸出完整的涉密信息，若否，則拒絕所述解碼請(qǐng)求。

較佳地，驗(yàn)證發(fā)送所述解碼請(qǐng)求的請(qǐng)求端是否具有查看所述涉密信息的權(quán)限，包括：

查看與所述涉密信息關(guān)聯(lián)的手機(jī)號(hào)碼；

將驗(yàn)證碼發(fā)送至所述手機(jī)號(hào)碼；

接收用戶輸入的驗(yàn)證碼；

驗(yàn)證用戶輸入的驗(yàn)證碼與發(fā)送的驗(yàn)證碼是否相同，若是，則驗(yàn)證成功，對(duì)已做掩碼處理的涉密信息進(jìn)行解碼并輸出完整的涉密信息，若否，則驗(yàn)證失敗，拒絕所述解碼請(qǐng)求。

較佳地，所述驗(yàn)證解碼單元還用于在查看與所述涉密信息關(guān)聯(lián)的手機(jī)號(hào)碼時(shí)：

若與所述涉密信息關(guān)聯(lián)的手機(jī)號(hào)碼大于一個(gè)，則提示用戶選擇接收驗(yàn)證碼的手機(jī)號(hào)碼，然后將驗(yàn)證碼發(fā)送至用戶選擇的手機(jī)號(hào)碼；

若與所述涉密信息關(guān)聯(lián)的手機(jī)號(hào)碼為一個(gè)，則將驗(yàn)證碼發(fā)送至所述手機(jī)號(hào)碼。

較佳地，所述交互系統(tǒng)還包括：

提示單元，用于在輸出完整的涉密信息之后，提示用戶通過完整的涉密信息校驗(yàn)所述涉密信息的準(zhǔn)確性；

所述提示單元還用于在未接收到所述解碼請(qǐng)求時(shí)或在拒絕所述解碼請(qǐng)求之后，提示用戶通過已做掩碼處理的涉密信息校驗(yàn)所述涉密信息的準(zhǔn)確性。

在符合本領(lǐng)域常識(shí)的基礎(chǔ)上，上述各優(yōu)選條件，可任意組合，即得本發(fā)明各較佳實(shí)例。