[發明專利]信息訪問方法、裝置、電子設備及計算機可讀存儲介質

在審

• 申請號: 201811191527.1
• 申請日: 2018-10-12
• 公開（公告）號: CN109472156A
• 公開（公告）日: 2019-03-15
• 發明（設計）人: 傅宇
• 申請（專利權）人: 平安科技（深圳）有限公司
• 主分類號: G06F21/62
• 分類號: G06F21/62;G06F21/31
• 代理公司: 深圳市隆天聯鼎知識產權代理有限公司 44232
• 代理人: 劉抗美;胡明

本發明屬于大數據技術領域，涉及了一種信息訪問方法、裝置、電子設備及計算機可讀存儲介質，所述信息訪問方法包括：接收請求方發起的信息訪問請求，所述信息訪問請求用于指示所述請求方請求訪問的信息，并封裝有用于指示所述請求方訪問權限的令牌；根據所述信息訪問請求獲取所述請求方請求訪問信息所在頁面；如果所述令牌指示所述請求方的訪問權限為無權查看，則對所述頁面中所述請求方請求訪問的信息進行敏感信息處理，得到處理頁面；將所述處理頁面返回所述請求方。采用本發明所提供的信息訪問方法、裝置、電子設備及計算機可讀存儲介質解決了現有技術中信息訪問過程中敏感信息處理靈活性較差的問題。

技術領域

本發明涉及大數據領域，尤其涉及一種信息訪問方法、裝置、電子設備及計算機可讀存儲介質。

背景技術

隨著互聯網技術的發展，網絡營銷逐漸應用于各個領域。例如，保險領域、電商領域。對于從事網絡營銷的工作人員來說，將通過信息訪問查看客戶的相關信息，以便于向該客戶推銷產品。

可以理解，如果工作人員可以直接查看到客戶的電話號碼、證件號碼、郵箱地址等敏感信息，則可能存在信息泄密等風險。為此，信息訪問過程中通常會對敏感信息進行相關處理，以使工作人員無法直接查看到客戶的敏感信息。

然而，上述信息訪問過程中，發明人發現現有技術中仍存在以下問題：

對敏感信息的相關處理是統一進行的，即使是客戶，也無法直接查看到其自身的敏感信息，因此，如何提高敏感信息處理的靈活性仍亟待解決。

發明內容

為了解決上述技術問題，本發明的一個目的在于提供一種信息訪問方法、裝置、電子設備及計算機可讀存儲介質。

其中，本發明所采用的技術方案為：

第一方面，一種信息訪問方法，包括：接收請求方發起的信息訪問請求，所述信息訪問請求用于指示所述請求方請求訪問的信息，并封裝有用于指示所述請求方訪問權限的令牌；根據所述信息訪問請求獲取所述請求方請求訪問信息所在頁面；如果所述令牌指示所述請求方的訪問權限為無權查看，則對所述頁面中所述請求方請求訪問的信息進行敏感信息處理，得到處理頁面；將所述處理頁面返回所述請求方。

第二方面，一種信息訪問裝置，包括：訪問請求接收模塊，用于接收請求方發起的信息訪問請求，所述信息訪問請求用于指示所述請求方請求訪問的信息，并封裝有用于指示所述請求方訪問權限的令牌；頁面獲取模塊，用于根據所述信息訪問請求獲取所述請求方請求訪問信息所在頁面；信息處理模塊，用于如果所述令牌指示所述請求方的訪問權限為無權查看，則對所述頁面中所述請求方請求訪問的信息進行敏感信息處理，得到處理頁面；頁面返回模塊，用于將所述處理頁面返回所述請求方。

在一示例性實施例中，所述裝置還包括權限認證模塊，所述權限認證模塊包括：認證請求接收單元，用于接收所述請求方為進行信息訪問所發起的訪問權限認證請求；信息獲取單元，用于根據所述訪問權限認證請求獲取所述請求方的風險信息；風險值計算單元，用于根據所述請求方的風險信息計算所述請求方的風險值；令牌發送單元，用于根據所述風險值為所述請求方生成令牌，發送所述令牌至所述請求方。

在一示例性實施例中，所述裝置還包括：令牌更新模塊，用于如果所述令牌失效，則觸發所述請求方重新發起訪問權限認證請求，以更新所述令牌。

在一示例性實施例中，所述信息處理模塊包括：信息遍歷子單元，用于遍歷所述頁面中所述請求方請求訪問的信息；類型判斷單元，用于判斷遍歷到信息的信息類型；信息處理單元，用于如果遍歷到信息的信息類型為敏感類型，則根據所述敏感類型對應的處理規則對遍歷到信息進行屏蔽加密處理。

在一示例性實施例中，所述類型判斷單元包括：標簽獲取子單元，用于獲取遍歷到信息對應的頁面標簽；類型確定子單元，用于根據為所述頁面標簽配置的類型屬性確定遍歷到信息的信息類型。