[發明專利]一種敏感信息的處理方法及裝置

在審

• 申請號: 201811498205.1
• 申請日: 2018-12-07
• 公開（公告）號: CN109743288A
• 公開（公告）日: 2019-05-10
• 發明（設計）人: 趙玉凱;任震;徐明遠
• 申請（專利權）人: 中國聯合網絡通信集團有限公司;聯通支付有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 北京中博世達專利商標代理有限公司 11274
• 代理人: 申健

1.一種敏感信息的處理方法，其特征在于，包括：

第二系統接收第一系統發送加密的敏感信息；

所述第二系統對所述加密的敏感信息進行解密，得到所述敏感信息；

所述第二系統根據所述第一系統的標識及預設算法生成與所述敏感信息對應的標記字符串token；

所述第二系統存儲所述敏感信息以及所述token的相關信息，所述相關信息包括所述token的有效期及最大使用次數；

所述第二系統將所述token發送給所述第一系統。

2.根據權利要求1所述的敏感信息的處理方法，其特征在于，所述方法還包括：

所述第二系統接收所述第一系統的請求信息，所述請求信息包括token；

如果所述token的使用次數低于或等于預設次數且所述token處于效期，則所述第二系統向所述第一系統發送所述token對應的敏感信息。

3.一種敏感信息的處理方法，其特征在于，包括：

第一系統向第二系統發送加密的敏感信息；

所述第一系統接收與所述敏感信息對應的標記字符串token；

所述第一系統存儲用戶標識與所述token的對應關系。

4.根據權利要求3所述的敏感信息的處理方法，其特征在于，所述方法還包括：

所述第一系統向所述第二系統發送請求消息，所述請求消息中包括token；

所述第一系統接收所述第二系統發送的與所述token對應的敏感信息。

5.根據權利要求4所述的敏感信息的處理方法，其特征在于，所述第一系統接收所述第二系統發送的與所述token對應的敏感信息，包括：

如果所述token具有獲取所述敏感信息明文的權限，則所述第一系統從所述第二系統接收所述敏感信息的明文；

如果所述token具有獲取遮蔽后的敏感信息的權限，則所述第一系統從所述第二系統接收經遮蔽后的敏感信息。

6.一種敏感信息的處理裝置，其特征在于，應用于第二系統，包括接收單元、解密單元、確定單元、儲存單元及發送單元；

所述接收單元，用于所述第二系統接收第一系統發送的加密的敏感信息；

所述解密單元，用于所述第二系統對所述加密的敏感信息進行解密，得到所述敏感信息；

所述確定單元，用于所述第二系統根據所述第一系統的標識及預設算法生成與所述敏感信息對應的標記字符串token；

所述儲存單元，用于所述第二系統存儲所述敏感信息以及所述token的相關信息，所述相關信息包括所述token的有效期及最大使用次數；

所述發送單元，用于所述第二系統將所述token發送給所述第一系統。

7.根據權利要求6所述的敏感信息的處理裝置，其特征在于，

所述接收單元，還有用于所述第二系統接收所述第一系統的請求信息，所述請求信息包括token；

所述發送單元，還用于如果所述token的使用次數低于或等于預設次數且所述token處于有效期，則所述第二系統向所述第一系統發送所述token對應的敏感信息。

8.一種敏感信息的處理裝置，其特征在于，應用于第一系統，包括發送單元、接收單元、儲存單元；

所述發送單元，用于所述第一系統向第二系統發送加密的敏感信息；

所述接收單元，用于所述第一系統接收與所述敏感信息對應的標記字符串token；

所述儲存單元，用于所述第一系統存儲用戶標識與所述token的對應關系。

9.根據權利要求8所述的敏感信息的處理裝置，其特征在于，所述發送單元，還用于：

所述第一系統向所述第二系統發送請求消息，所述請求消息中包括token；

所述接收單元，還用于所述第一系統接收所述第二系統發送的與所述token對應的敏感信息。