[發明專利]一種數據訪問方法、裝置及電子設備

有效

• 申請號: 201710816593.2
• 申請日: 2017-09-12
• 公開（公告）號: CN109495426B
• 公開（公告）日: 2021-08-17
• 發明（設計）人: 歐陽佳
• 申請（專利權）人: 騰訊科技（深圳）有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L9/32
• 代理公司: 廣州三環專利商標代理有限公司 44202
• 代理人: 熊永強;賈允

1.一種數據訪問方法，應用于服務器，其特征在于，包括：

接收客戶端發送的攜帶有訪問令牌的訪問請求，其中，所述訪問令牌為服務器預先下發至所述客戶端的、對用戶隱私數據加密生成的不可重現的令牌，在不同次加密操作中生成的、同一用戶隱私數據對應的各訪問令牌互不相同，所述隱私數據和請求數據關聯存儲于預設數據庫中；

對所述訪問令牌進行解密，得到所述訪問令牌中的隱私數據；

從所述預設數據庫中查找與所述訪問令牌中的隱私數據關聯的請求數據；

將與所述訪問令牌中的隱私數據關聯的請求數據發送給所述客戶端。

2.根據權利要求1所述的方法，其特征在于，在所述接收客戶端發送的訪問請求之前，所述方法還包括：

對所述隱私數據進行加密，得到所述訪問令牌；

將所述訪問令牌下發給所述客戶端。

3.根據權利要求2所述的方法，其特征在于，對所述隱私數據進行加密，得到所述訪問令牌，包括：

采用分組加密算法對所述隱私數據進行加密，得到所述訪問令牌，其中，所述分組加密算法所采用的密鑰長度大于第一預設長度。

4.根據權利要求3所述的方法，其特征在于，所述采用分組加密算法對所述隱私數據進行加密，得到所述訪問令牌，包括：

將所述隱私數據按照第二預設長度分塊，得到多個明文塊；

分別對所述多個明文塊中各個明文塊進行加鹽處理，得到多個輸入明文；

采用所述分組加密算法對所述多個輸入明文進行加密，得到所述訪問令牌。

5.根據權利要求2所述的方法，其特征在于，所述對所述隱私數據進行加密，得到所述訪問令牌，包括：

采用Base64編碼對加密后的隱私數據進行編碼，得到所述訪問令牌。

6.根據權利要求1至5中任一項所述的方法，其特征在于，所述訪問令牌攜帶有有效期，所述對所述訪問令牌進行解密，得到所述隱私數據，包括：

在所述訪問令牌的有效期未到期時，對所述訪問令牌進行解密，得到所述隱私數據。

7.一種數據訪問方法，其特征在于，包括：

向服務器發送攜帶有訪問令牌的訪問請求，其中，所述訪問令牌為所述服務器預先下發至所述客戶端的、對用戶隱私數據加密生成的不可重現的令牌，在不同次加密操作中生成的、同一用戶隱私數據對應的各訪問令牌互不相同，所述隱私數據和請求數據關聯存儲于預設數據庫中；

接收所述服務器根據所述訪問令牌返回的請求數據，所述請求數據為所述服務器在對所述訪問令牌進行解密得到所述訪問令牌中的隱私數據后，從所述預設數據庫中查找到的所述訪問令牌中的隱私數據關聯的數據。

8.一種數據訪問裝置，應用于服務器，其特征在于，包括：

接收模塊，用于接收客戶端發送的攜帶有訪問令牌的訪問請求，其中，所述訪問令牌為服務器預先下發至所述客戶端的、對用戶隱私數據加密生成的不可重現的令牌，在不同次加密操作中生成的、同一用戶隱私數據對應的各訪問令牌互不相同，所述隱私數據和請求數據關聯存儲于預設數據庫中；

解密模塊，用于對所述訪問令牌進行解密，得到所述訪問令牌中的隱私數據；

查找模塊，用于從所述預設數據庫中查找與所述訪問令牌中的隱私數據關聯的請求數據；

發送模塊，用于將與所述訪問令牌中的隱私數據關聯的請求數據發送給所述客戶端。

9.根據權利要求8所述的裝置，其特征在于，所述裝置還包括：

加密模塊，用于在所述接收客戶端發送的訪問請求之前，對所述隱私數據進行加密，得到所述訪問令牌；

下發模塊，用于將所述訪問令牌下發給所述客戶端。

10.根據權利要求9所述的裝置，其特征在于，所述加密模塊包括：

加密單元，用于采用分組加密算法對所述隱私數據進行加密，得到所述訪問令牌，其中，所述分組加密算法所采用的密鑰長度大于第一預設長度。