[發明專利]應用數據處理方法、裝置、設備及存儲介質

在審

• 申請號: 202011212944.7
• 申請日: 2020-11-03
• 公開（公告）號: CN112347438A
• 公開（公告）日: 2021-02-09
• 發明（設計）人: 葉兵
• 申請（專利權）人: 平安信托有限責任公司
• 主分類號: G06F21/31
• 分類號: G06F21/31;G06F21/62;G06K9/20
• 代理公司: 深圳市世紀恒程知識產權代理事務所 44287
• 代理人: 魏潤潔

本發明涉及信息安全技術領域，公開一種應用數據處理方法、裝置、設備及存儲介質，該方法包括根據數據存儲指令確定應用操作用戶并獲取對應的用戶密鑰；通過用戶密鑰對目標加密存儲空間進行解密獲得訪問權限；獲取待存儲應用數據并判斷數據中是否存在敏感數據；若存在則將待存儲應用數據保存至加密存儲空間。由于是通過應用操作用戶的用戶密鑰對預先分配的加密存儲空間進行解密，獲得加密存儲空間的訪問權限，然后在判斷出待存儲應用數據中存在敏感數據時，將待存儲應用數據保存至該加密存儲空間，一方面能夠保證攜帶敏感數據的應用數據不外泄，另一方面也使得其它未擁有用戶密鑰的應用無法對加密存儲空間進行訪問，保證了應用數據的安全。

技術領域

本發明涉及信息安全技術領域，尤其涉及一種應用數據處理方法、裝置、設備及存儲介質。

背景技術

當前工業4.0新時代是利用信息化技術促進產業變革的時代，也就是智能化時代，金融行業正在進行數字化業務轉型，通過新一代信息技術(如人工智能、5G、大數據、云計算、區塊鏈等)對原有業務模式進行改造升級。隨著新一代信息化技術的深度利用，伴隨而來的信息安全風險也將愈發突出。

國家已將信息安全提升為國家安全戰略高度，特別是在2019年，中央網信辦、公安部、人民銀行等部門密集發布了一系列信息安全監管要求，例如個人信息保護國家標準、APP隱私監管要求、等保2.0標準、金融APP備案制等。同時監管機構對管控要求的落實不力的情況進行通報處罰，近年來不少金融機構因信息安全相關問題被通報。

在上述監管背景下，金融機構內部的員工監管就顯得尤為重要，如果員工將公司內部APP中的信息數據隨意存儲，就會存在外部APP或其他惡意軟件對這些信息數據進行非法訪問或盜用的風險，這將會導致企業的敏感信息或者商業秘密被泄露。因此，如何防止企業內部APP的應用數據被其它外部APP竊取，保證企業信息安全，就成為了一個亟待解決的技術問題。

上述內容僅用于輔助理解本發明的技術方案，并不代表承認上述內容是現有技術。

發明內容

本發明的主要目的在于提供了一種應用數據處理方法、裝置、設備及存儲介質，旨在解決如何防止企業內部APP的應用數據被其它外部APP竊取，保證企業信息安全的技術問題。

為實現上述目的，本發明提供了一種應用數據處理方法，所述方法包括以下步驟：

在檢測到數據存儲指令時，根據所述數據存儲指令確定應用操作用戶，并獲取所述應用操作用戶對應的用戶密鑰；

通過所述用戶密鑰對目標加密存儲空間進行解密，以獲得所述目標加密存儲空間的訪問權限；

獲取所述數據存儲指令對應的待存儲應用數據，并判斷所述待存儲應用數據中是否存在敏感數據；

在所述待存儲應用數據中存在所述敏感數據時，將所述待存儲應用數據保存至所述加密存儲空間。

優選地，所述在檢測到數據存儲指令時，根據所述數據存儲指令確定應用操作用戶，并獲取所述應用操作用戶對應的用戶密鑰的步驟之前，所述方法還包括：

在應用安裝完成時，從所述應用所在終端的本地存儲空間中劃分一待加密存儲空間；

獲取所述終端的終端信息，并根據所述終端信息生成所述待加密存儲空間對應的用戶密鑰；

根據所述用戶密鑰對所述待加密存儲空間進行加密，獲得加密存儲空間。

優選地，所述獲取所述終端的終端信息，并根據所述終端信息生成所述待加密存儲空間對應的用戶密鑰的步驟，包括：

獲取所述終端的終端信息，并讀取所述終端信息中包含的硬件標識信息；

獲取所述終端的網絡位置信息以及地理位置信息；