[發明專利]一種交易平臺的數據治理方法

有效

• 申請號: 202110415519.6
• 申請日: 2021-04-18
• 公開（公告）號: CN113111380B
• 公開（公告）日: 2023-07-04
• 發明（設計）人: 徐平
• 申請（專利權）人: 上海麗昉網絡科技有限公司
• 主分類號: G06F21/62
• 分類號: G06F21/62;G06F21/60;G06Q30/0601
• 代理公司: 上海天翔知識產權代理有限公司 31224
• 代理人: 劉常寶

本發明公開了一種交易平臺的數據治理方法，其獲取交易訂單中的敏感數據，對敏感數據進行加密；對平臺交易訂單數據進行加密，在數據庫中只存儲加密數據，不保存密鑰或加密用的初始向量直接編碼到加密數據中。本發明提供的方案能夠有效提高電商交易平臺中隱私數據安全，可有效防止因外部或內部安全威脅所導致的數據泄露問題。

技術領域

本發明涉及數據處理技術，具體涉及交易平臺的數據安全隱私技術。

背景技術

電子商務在全球各地廣泛的商業貿易活動中，在因特網開放的網絡環境下，基于客戶端/服務端應用方式，買賣雙方不謀面地進行各種商貿活動，實現消費者的網上購物、商戶之間的網上交易和在線電子支付以及各種商務活動、交易活動、金融活動和相關的綜合服務活動的一種新型的商業運營模式。

電子商務實現讓消費者通過網絡在網上購物、網上支付，節省了客戶與企業的時間和空間，大大提高了交易效率，特別對于工作忙碌的上班族，也大量節省了其寶貴時間。在消費者信息多元化的21世紀，可以通過足不出戶的網絡渠道，如百度微購、淘寶、新蛋等了解本地商場商品信息，然后再享受現場購物樂趣，已經成為消費者習慣，方便消費者需求。

隨著電子商務的高速發展，其給人們帶來便利性的同時，也帶來的相應的問題。其中最為明顯的問題就是電子商務過程中產生的大量電子交易數據的安全性問題。這些電子交易數據即是各大電子商務平臺的業務核心資產，同時也涉及到各級消費者的個人隱私問題。然而目前數據安全事件頻發，如電子商務平臺消費者訂單泄漏、數據價值被盜等，給平臺和消費者造成極大的損失和影響。

由于市場上缺乏統一標準的安全加密處理機制，同時已有加密技術場景簡單且不能統一，無法很好的融入電子商務平臺整體的技術、數據架構中，無法徹底的解決數據安全和隱私的問題。

由此,為了更好的貫徹個人信息安全保護制度，切實做好保護客戶的個人敏感信息安全，急需開發一套完善的數據加解密邏輯已融入電子商務平臺整體業務數據體系，并支撐電子商務平臺所有的隱私數據安全需求,用于防止因外部或內部安全威脅所導致的數據泄露問題，從而提高數據安全的防護水平。

發明內容

針對現有電子商務平臺面臨交易數據安全及隱私防護問題，本發明的目的在于提供一種交易平臺的數據治理方法，其能夠更好保護交易數據中個人隱私敏感字段信息，提高電子商務平臺的數據安全保護水平。

為了達到上述目的，本發明提供的交易平臺的數據治理方法，包括，

獲取交易訂單中的敏感數據，對敏感數據進行加密；

對平臺交易訂單數據進行加密，在數據庫中只存儲加密數據，不保存密鑰。

進一步地，所述敏感數據包括顧客昵稱、顧客手機號、顧客電話、收貨人、顧客email、支付帳號、收貨詳細地址。

進一步地，針對交易訂單中的敏感數據，可在后端服務中通過解密，并傳輸到前端進行展示。

進一步地，所述數據治理方法基于云安全平臺對交易訂單數據進行加密，且與交易訂單相關的服務器和/或數據庫中只存儲加密數據，不保存密鑰。

進一步地，加密后的數據支持對長文本的片段進行模糊查詢。

為了達到上述目的，本發明提供的交易平臺的數據治理方法，包括，

獲取交易訂單中的敏感數據，對敏感數據進行加密；

對平臺交易訂單數據進行加密，加密用的初始向量直接編碼到加密數據中。

進一步地，所述敏感數據包括顧客昵稱、顧客手機號、顧客電話、收貨人、顧客email、支付帳號、收貨詳細地址。

進一步地，所述數據治理方法針對不同應用采用不同的秘鑰，不同應用間加密數據無法解密。