[發明專利]敏感數據請求方法、裝置、系統和計算機可讀存儲介質

有效

• 申請號: 201810113600.7
• 申請日: 2018-02-05
• 公開（公告）號: CN110119632B
• 公開（公告）日: 2021-01-15
• 發明（設計）人: 王釗
• 申請（專利權）人: 中國移動通信有限公司研究院;中國移動通信集團有限公司
• 主分類號: G06F21/62
• 分類號: G06F21/62;G06F21/64
• 代理公司: 北京同達信恒知識產權代理有限公司 11291
• 代理人: 郭潤湘

1.一種敏感數據處理系統，其特征在于，包括用戶設備、敏感數據平臺、敏感數據校驗設備和業務平臺，其中：

所述敏感數據平臺，用于接收所述業務平臺發送的敏感數據發放請求；根據預先存儲的用戶標識與用戶設備標識之間的對應關系，向所述敏感數據發放請求中攜帶的用戶標識對應的用戶設備發送敏感數據下載通知；

所述用戶設備，用于向所述業務平臺發送業務服務請求，所述業務服務請求中攜帶用戶標識；在接收到敏感數據下載通知時，向敏感數據平臺發送敏感數據下載請求，所述敏感數據下載請求中攜帶有用戶標識；接收所述敏感數據平臺發送的敏感數據和數據驗證啟動標識并存儲于安全芯片中，并向所述敏感數據校驗設備發送下載的敏感數據和數據驗證啟動標識；

所述敏感數據校驗設備，用于在接收到所述數據驗證啟動標識之后，根據接收到的敏感數據確定用戶業務服務等級并發送給所述業務平臺；

所述業務平臺，用于接收所述業務服務請求，將所述業務服務請求中的用戶標識攜帶在敏感數據發放請求中發送給所述敏感數據平臺，根據接收到的用戶業務服務等級提供業務服務。

2.如權利要求1所述的系統，其特征在于，

所述用戶設備，還用于在接收所述敏感數據下載通知之前，從所述敏感數據平臺下載敏感數據校驗方法和校驗數據；以及在接收到所述敏感數據平臺發送的敏感數據之后，利用所述敏感數據校驗方法和校驗數據對所述敏感數據進行校驗并確定校驗通過。

3.如權利要求1所述的系統，其特征在于，所述用戶設備和敏感數據校驗設備之間采用非接觸式數據傳輸方式傳輸所述敏感數據和數據驗證啟動標識。

4.如權利要求1、2或3所述的系統，其特征在于，

所述敏感數據校驗設備，還用于在根據接收到的敏感數據確定用戶業務服務等級之前，從所述敏感數據平臺下載敏感數據驗證方法和設定區域內的域數據。

5.一種敏感數據處理方法，應用于敏感數據處理系統，其特征在于，所述敏感數據處理系統包括用戶設備、敏感數據平臺、敏感數據校驗設備和業務平臺，該方法應用于所述用戶設備，包括：

向所述業務平臺發送業務服務請求，所述業務服務請求中攜帶用戶標識；

在接收到敏感數據下載通知時，向敏感數據平臺發送敏感數據下載請求，所述敏感數據下載請求中攜帶有用戶標識，所述敏感數據下載通知是所述敏感數據平臺在接收到所述業務平臺發送的敏感數據發放請求后發送給所述用戶設備的，所述敏感數據發放請求是所述業務平臺在接收到所述業務服務請求后發送給所述敏感數據平臺的；

接收所述敏感數據平臺發送的敏感數據并存儲于安全芯片中，所述敏感數據為所述敏感數據平臺利用所述用戶標識在自身存儲的敏感數據中查找到的；

向敏感數據校驗設備發送下載的敏感數據和數據驗證啟動標識，使所述敏感數據校驗設備在接收到所述數據驗證啟動標識之后，根據接收到的敏感數據確定用戶業務服務等級并發送給所述業務平臺，由所述業務平臺根據接收到的用戶業務服務等級提供業務服務。

6.如權利要求5所述的方法，其特征在于，在接收所述敏感數據下載通知之前，還包括：

從所述敏感數據平臺下載敏感數據校驗方法和校驗數據；以及

在接收到所述敏感數據平臺發送的敏感數據之后，還包括：

利用所述敏感數據校驗方法和校驗數據對所述敏感數據進行校驗并確定校驗通過。

7.如權利要求5所述的方法，其特征在于，向敏感數據校驗設備發送下載的敏感數據和數據驗證啟動標識，具體包括：

采用非非接觸式數據傳輸方式向敏感數據校驗設備發送下載的敏感數據和數據驗證啟動標識。